Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2026

  Von Phishing zu Ransomware

  Ein Beitrag zur Risikobeurteilung für die Interne Revision im Mittelstand
  

  Prof. Dr. Matthias Knoll, Michael Neuy

  …Systemkonfiguration zu den Haupteinfallstoren von Angreifern aus dem Cyberraum. Der richtige Umgang mit Phishing und seinen Varianten gehört daher auch im Mittelstand… …zur alltäglichen Auseinandersetzung mit den vielfältigen Risiken im Kontext der IT. Denn schnell kann ein Fehler zur existentiellen Herausforderung für… …bewährter Instrumente ihren Beitrag zur Prävention und Abwehr dieser Gefahren leisten. Der Beitrag stellt beispielhaft für den Umgang mit Phishing zwei… …bekannte Methoden zur Beurteilung von Risikoursachen, Risikowirkungen und geeigneten Maßnahmen vor, die der Revision und auch den Funktionen der zweiten… …in den letzten Jahren zwei besonders gefährliche Angriffsformen in den Vordergrund: Infektionen mit Ransomware 2 und der Advanced Persistence Threat… …(APT) als besonders komplexe und schwer abzuwehrende Angriffsform. Beide Angriffsformen sind existenzbedrohend und haben ihren Ursprung in der Regel in… …die Praxis 1 Vgl. BKA (2024). 2 Vgl. BKA (2024), Zentrale Erkenntnisse des Bundeslagebilds Cybercrime. 3 Zur Definition der Begriffen Phishing… …die Speicher der Zielsysteme, das aussah wie eine Verschlüsselung, vgl. BKA (2021). Prof. Dr. Matthias Knoll, CISA, vertritt seit 2006 an der Hochschule… …zweiter Auflage erschienenen Buches „Praxisorientiertes IT-Risikomanagement“. In der ISACA ist er in den Fachgruppen IT-Revision, IT-Risikomanagement… …, IT-Governance sowie als Leiter in der Fachgruppe eHealth engagiert. Zugleich ist er Mitglied der Fachgruppe IT-Revision im DIIR-Arbeitskreis „Interne Revision im…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2026

  Kennzahlenbasierte Steuerung als Voraussetzung wirksamer, effizienter und zirkulärer IKS-Gestaltung

  Mehr Evidenz im IKS
  

  Dr. Claudia Isabell Zink, Lukas Kostka

  …somit nicht konsequent berücksichtigt werden. Strategische Vorgaben, operative Ziele und das IKS bleiben dabei oft nur lose verknüpfte Parallelwelten. Der… …. Neben der formalen Ordnungsmäßigkeit rückt der Nachweis ihrer Wirksamkeit und Effizienz zunehmend in den Fokus von Management, Aufsichtsorganen und… …Interner Revision. 1 In der Prüfungspraxis zeigt sich jedoch regelmäßig eine Diskrepanz zwischen dokumentierten IKS-Strukturen und ihrer tatsächlichen… …Steuerungs- und Sicherungswirkung. Ein zentraler Grund hierfür liegt oftmals in der unzureichenden Verzahnung von Unternehmensstrategie, operativen Zielen… …, Prozessen und dem IKS. 2 Die systematische Kaskadierung der strategischen Ausrichtung in operative Zielgrößen, zugehörigen Prozessrisiken sowie geeignete… …. rungskreislaufs zu sein. Wechselwirkungen zwischen Zielerreichung, Risikoentwicklung und der Wirkung von Sicherungs- und Kontrollmaßnahmen bleiben häufig… …unberücksichtigt. Neben der eingeschränkten Nachweisbarkeit der Effektivität zeigt sich zudem ein weiteres, bislang wenig systematisch adressiertes Handlungsfeld… …: die Effizienz des IKS. In der Prüfpraxis ist zu beobachten, dass Sicherungs- und Kontrollmaßnahmen teilweise unter erheblichem Ressourceneinsatz… …bei der Techniker Krankenkasse. Lucas Kostka ist als Data Scientist und Senior Auditor bei der Techniker Krankenkasse tätig. 04.26 ZIR 173 BEST PRACTICE… …Kennzahlenbasierte Steuerung 2. Prozesse als disziplinierte und effizienzentscheidende Umsetzungsebene Prozesse sind der zentrale Wirkungsort unternehmerischer…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2026

  Compliance-Prüfung der EU-KI-VO aus Sicht der Internen Revision

  Implikationen und Handlungsfelder für die Finanzindustrie
  

  Maria Dzolic

  …EU-KI-VO ARBEITSHILFEN MARIA DZOLIC Compliance-Prüfung der EU-KI-VO aus Sicht der Internen Revision Implikationen und Handlungsfelder für die… …Finanzindustrie Mit der EU-KI-Verordnung (EU) 2024/1689 (EU AI Act, im Folgenden EU-KI-VO) führt die Europäische Union einen risikobasierten Regulierungsrahmen für… …EU-KI-VO regelt im Prinzip, was bei KI- Systemen (nicht) erlaubt ist, das KI-MIG ergänzt dies und definiert, wer für die Kontrolle hinsichtlich der Umsetzung… …der EU-KI-VO zuständig ist und als Ansprechpartner bei KI-Fragen zur Verfügung steht. Für die Interne Revision stellt die Prüfung der EU-KI-VO eines der… …wichtigen Themenbereiche der Prüfung der KI-Compliance dar, die europaweite Relevanz hat und in der aktuell erschienenen KI- Orientierungshilfe der BaFin 1… …nicht explizit berücksichtigt wurde. Die Erfordernisse sind daher zusätzlich im Rahmen der gesamten KI- Compliance zu berücksichtigen. Maria Dzolic ist… …Sicht der Internen Revision sind besonders folgende Genehmigungs-/Freigabepunkte prüfungsrelevant: • Existiert ein KI-Freigabeprozess im Institut? • Wird… …eine Risikoklassifizierung nach der EU- KI-VO durchgeführt? 1 Siehe https://www.bafin.de/SharedDocs/Downloads/DE/… …eine EU-Konformitätserklärung vor? • Wurde die CE-Kennzeichnung korrekt angebracht? • Ist das System in der EU-Datenbank registriert? Aus der Perspektive… …der Internen Revision stellt die EU-KI-VO damit kein isoliertes IT-Thema dar, sondern ein institutsübergreifendes Prüfungsfeld, das zentrale Elemente…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2026

  DIIRintern

  …DIIRintern Aus der Arbeit des DIIR Leitfaden Interne Revision und Datenschutz + Checkliste zur Prüfung der Datenschutzorganisation Die… …Rahmenbedingungen für Datenschutz und Interne Revision haben sich in der jüngeren Vergangenheit nochmals erheblich verändert. Neben der fortlaufenden Konkretisierung… …der Datenschutzgrundverordnung prägen heute neue europäische Vorgaben, insbesondere zu Informationssicherheit und KI, die Praxis. Gleichzeitig ist… …Datenschutz längst kein isoliertes Rechtsthema mehr. Cyberrisiken, hybride IT-Landschaften, da tengetriebene Geschäftsmodelle und der Einsatz von KI- Systemen… …überprüfen und zu aktualisieren. Daher hat der DIIR-Arbeitskreis „Datenschutz & Data Governance“ seine beiden bewährten Publikationen grundlegend überarbeitet… …: 1. Leitfaden Interne Revision und Datenschutz: praxisnaher Leitfaden für Revisionsabteilungen, 2. Checkliste zur Prüfung der Datenschutzorganisation… …2026 ab 17:30 Uhr im The Westin Hotel Leipzig, Gerberstraße 15, 04105 Leipzig statt – am Vorabend der DIIR-Jahrestagung Finanzen und Industrie. Bitte… …weitere Informationen gehen Ihnen rechtzeitig vor der Mitgliederversammlung zu. Aktueller Stand zu den Topical Requirements In schneller Folge entwickelt… …Governance, Risiko und Kontrolle jeweils mindestens abzudecken sind, wenn in Prüfungen der Internen Revision die beschriebenen Risiken als wesentlich erachtet… …werden. Dies ist der aktuelle Stand: • Anwendungsleitfaden Topical Requirements: Liegt auch in deutscher Sprache vor, dient der Unterstützung der Praktiker…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2026

  Buchbesprechungen

  Michael Bünis

  …Erfolgsfaktoren, globale Herausforderungen Das Handbuch Compliance-Management ist nach fünf Jahren in der vierten Auflage erschienen. Es wurde komplett neu… …aufgenommene Themen sind zum Beispiel Entwicklungen in der künstlichen Intelligenz und der Digitalisierung, Sanktionen und Exportkontrolle in der neuen… …Regeleinhaltung verstanden wird, sondern mittlerweile fest eingebunden sein muss bei der Generierung resilienter Geschäftsstrategien. So kann Compliance präventiv… …zugrunde gelegt, der das Integritätsmanagement und eine an ethischen Prinzipien ausgerichtete Unternehmenskultur in die Darstellung mit einbezieht… …. Praktikerinnen und Praktiker dürften hier eine Vielzahl von konkreten Empfehlungen für die Umsetzung eines modernen Compliance-Management-Systems in der… …, CIA CRMA, ist Leiter der Grundsatzabteilung, DIIR – Deutsches Institut für Interne Revision e. V., Frankfurt am Main. Erich Schmidt Verlag, Berlin 2025…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2026

  Seminarangebot der DIIR-Akademie vom 1.8.2026 bis 31.10.2026

  …SEMINARE Seminarangebot der DIIR-Akademie Kompetenz. Praxis. Netzwerk. Die Interne Revision lebt vom kontinuierlichen Ausbau ihrer Fach- und… …Methodenkompetenz. Nur wer am Puls der Zeit bleibt, kann Risiken wirksam einschätzen, Prozesse kritisch begleiten und der Unternehmensführung echten Mehrwert liefern… …. Unser Seminarprogramm setzt genau hier an – praxisnah, fundiert und unmittelbar anwendbar. Unser Angebot: Aus der Praxis für die Praxis Expertenwissen… …. Teilnehmende profitieren vom Erwerb wertvoller CPE-Punkte und von der gezielten Vorbereitung auf national und international anerkannte Zertifizierungen. Unsere… …Global Internal Audit Standards in der Praxis: Umsetzung Dr. Marcus Schnaitter 12.08.2026 Online Führungskräfte - der Standards durch Revisionsleitungen… …Weghaus 14.08.2026 Online Recht & Aufbaustufe Datenschutz Ethische Blindheit in der Internen Revision Dr. Ursula Schmidt 17.08.2026 Online Allgemein… …Volk Compliance Externe und interne Qualitätsbeurteilung der Internen Revision: Michael Bünis 18.-20.08.2026 Zertifizierung & Aufbaustufe Qualifizierung… …in der Internen Revison) Sanja Suman 19.08.2026 Online Allgemein Grundstufe Investigative Befragungen mit Aussagepsychologie Henning Stuke 19.08.2026… …Online Fraud & Grundstufe richtig führen Compliance Strategic Thinking for Internal Auditors Sanja Suman 20.08.2026 Online Allgemein Grundstufe Prüfung der… …. Stefan Marx Revision Erfolgsfaktor Follow-up: Multiplikator für die Wertschöpfung Fritz Volker 27.-28.08.2026 Online Arbeitstechnik Grundstufe der Internen…

  Alle Treffer im Inhalt anzeigen

• MAR-Reform entlastet Emittenten bei mehrstufigen Vorgängen

• Unternehmen sollten Verbotszonen für generative KI definieren

  …Ansicht von KPMG von der Datenbeschaffung und Modellentwicklung über die Implementierung bis zum laufenden Betrieb reichen. Dazu gehören standardisierte… …neue Beiträge – dabei u.a. auch zur Durchsetzung der Menschenrechte in globalen Wertschöpfungsketten, zu Maßnahmen bei Belästigung und Diskriminierung in… …Unternehmen, zu Integrity- und Compliance-Kultur, der Rolle des Aufsichtsrats und neuen technologischen Entwicklungen.…

  Alle Treffer im Inhalt anzeigen

• EU-Kommission beschließt vereinfachte Nachhaltigkeitsstandards

  …Die überarbeiteten ESRS richten sich an Unternehmen, die weiterhin unter die Berichtspflicht der Corporate Sustainability Reporting Directive (CSRD)… …vorgesehen, sobald der entsprechende delegierte Rechtsakt in Kraft getreten ist. Zu den wesentlichen Änderungen gehören eine Verringerung der geforderten… …Datenpunkte, vereinfachte Vorgaben für die Wesentlichkeitsanalyse und größere Spielräume bei der Gliederung des Nachhaltigkeitsberichts. Zudem werden… …Übergangsfristen für Angaben zu erwarteten finanziellen Auswirkungen verlängert. Unternehmen der ersten Berichtswelle sollen für das Geschäftsjahr 2026 entweder… …. Der Standard soll nicht berichtspflichtigen Unternehmen einen einheitlichen Rahmen für die Offenlegung von Nachhaltigkeitsinformationen bieten. Zugleich… …dient er als Referenz für den Informationsdeckel in der Wertschöpfungskette. Berichtspflichtige Unternehmen sollen von ihren Geschäftspartnern… …grundsätzlich keine weitergehenden Nachhaltigkeitsinformationen verlangen, als der freiwillige Standard vorsieht. Das Rechtsetzungsverfahren ist mit der Annahme… …Prüfverfahrens und der Veröffentlichung im Amtsblatt der Europäischen Union treten sie in Kraft. Parallel arbeitet EFRAG an Nachhaltigkeitsberichtsstandards für… …Drittstaatenunternehmen mit wesentlichen Aktivitäten in der EU. Ende Juni 2026 befand sich dieses Projekt noch in der Entwurfsphase. Einen ausführlichen Beitrag zu diesem…

  Alle Treffer im Inhalt anzeigen

• Deepfakes und Phishing: Wie Unternehmen kritische Prozesse absichern

  …Schutzschichten verbindet. Laut einer YouGov-Umfrage zählen 24 Prozent der 541 befragten Unternehmen Cyberangriffe oder Datendiebstahl durch den Einsatz von KI zu… …einzigen Kommunikationsweg abhängig machen, empfiehlt Neurawork. Schulungen, Rückrufverfahren und das Vier-Augen-Prinzip sind zentrale Bestandteile der… …Die digitale Transformation verstärkt den Einfluss der Informationstechnologie auf den Unternehmenserfolg erheblich. Damit erhöhen sich auch die… …Anforderungen an das Führungssystem der IT in den Unternehmen. Hier gilt die einfache Weisheit: Ein ungeeignetes Managementsystem bringt in der Regel schlechtere… …mit viel Übersicht: Grundlegende Ziele und Erfolgsfaktoren der IT-Governance Gestaltungselemente der IT-Governance: Strukturen und Prozesse… …, Entscheidungsrechte, relationale Mechanismen u.a. COBIT als Rahmenwerk der IT-Governance Spezifische Entscheidungsdomänen, Handlungsfelder und Verantwortlichkeiten… …Management, Weiterentwicklung und Erfolgsmessung der IT-Governance Eine prägnante Orientierungshilfe, die Sie Schritt für Schritt zu einer… …organisationsgerechten Ausgestaltung des Führungssystems der IT leitet.…

  Alle Treffer im Inhalt anzeigen