Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Überwachung des Internen Kontrollsystems im (Software-)Lizenzmanagement durch die Interne Revision

  Möglichkeiten zur Verringerung des Über- und Unterlizenzierungsrisikos durch effektive Kontrollen
  

  Prof. Dr. Thomas Amling, Dirk Kelsz, Michelle Pelka

  …management durch die Interne Revision Möglichkeiten zur Verringerung des Über- und Unterlizenzierungsrisikos durch effektive Kontrollen In der… …Softwareindustrie bildet der Schutz geistigen Eigentums die Grundlage für rechtliche sowie wirtschaftliche Stabilität. Lizenzvereinbarungen sind dabei das zentrale… …. Dr. rer. pol. Thomas Amling, MBA, war bis 2023 Professor an der wirtschaftswissenschaftlichen Fakultät, Berufungsgebiet Unternehmensführung der… …Hochschule für Technik, Wirtschaft und Kultur (HTWK) in Leipzig. Dirk Kelsz, CIA, ist Senior Manager und Prokurist bei der KPMG AG… …Wirtschaftsprüfungsgesellschaft im Bereich Digital Process Compliance. Michelle Pelka ist Prüfungs-/Projektleiterin bei der KPMG AG Wirtschaftsprüfungsgesellschaft im Bereich… …führen können. In den letzten Jahren haben prominente Rechtsstreitigkeiten zwischen Unternehmen gezeigt, wie groß der Einfluss eines unzureichenden… …Lizenzmanagements sein kann. 2 In diesem Kontext nimmt die Interne Revision eine zentrale Rolle ein. Ihre Aufgabe geht weit über die bloße Überprüfung der… …(Stand: 14.11.2025). 2 Vgl. Deutsches Institut für Interne Revision e. V. (Hrsg.) (2025), Revision der Beschaffung von Softwarelizenzen und… …Sicherheitsdienstleistungen, Erich Schmidt Verlag, Berlin, S. 15. somit ein wichtiger Bestandteil eines wirksamen Governance-Systems im Softwarelizenzmanagement. Der Internen… …strukturiertes und risikoorientiertes Arbeits programm ist ein zentraler Erfolgsfaktor im Rahmen der Prüfung. 3 Dieses ermöglicht eine systematische Bewertung der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Prüfungen im Bereich des IKT-Drittparteienmanagements

  Anforderungen aus dem Digital Operational Resilience Act (DORA)
  

  Axel Becker, Maria Dzolic

  …Digital Operational Resilience Act (DORA) Mit DORA, der Verordnung (EU) 2022/2554 über die digitale operationale Resilienz im Finanzsektor (Digital… …Resilienz geschaffen. Diese Verordnung trägt wesentlich dazu bei, den europäischen Finanzmarkt gegenüber Cyberrisiken und Vorfällen der Informations- und… …auszuweiten hat. In vier Beiträgen zur DORA-Basisverordnung sind wir auf die ersten Veränderungen eingegangen. Dieser Beitrag, der dem Spezialbeitrag zur… …IKT-Drittparteienrisiko in den Finanzunternehmen wirksam zu überprüfen. Axel Becker ist Geschäftsführer der Regulartech-ITAudit- Consult GmbH, Weil der Stadt, und Mitglied… …des Verwaltungsrates des DIIR – Deutsches Institut für Interne Revision e. V. Maria Dzolic ist Senior Consultant der Regulartech-IT-Audit-Consult GmbH… …, Weil der Stadt, und führt Beratungen unter anderem in Fragen der Nachhaltigkeit sowie Cybersicherheit im Be reich des Finanzwesens durch. 1. Einleitung… …Die Umsetzung des IKT-Drittparteienmanagements stellt einen wichtigen Umsetzungsbaustein der DORA-Verordnung dar. Denn hierüber sollen die… …DORA-relevanten Institute künftig intensivere und verbesserte Überwachungsinstrumentarien nutzen. Durch die von der Aufsicht vorgegebenen Mindestvertragsinhalte… …der kritischen/wichtigen Funktionen sowie Berichtspflichten an die Aufsicht mittels Informationsregister, präzisiert. DORA hat insbesondere die Risiken… …besonderen Fokus. Von den Finanzunternehmen verlangt DORA eine Einschätzung und Überwachung der IKT-Drittparteienrisiken – und zwar während des gesamten…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Prüfung der Leistungsbeschreibung und Leistungsanerkennung von Dienstleistungen

  Schwachstellen- und Risikoanalyse sowie Best-Practice-Hinweise
  

  Alfred Lux, Dr. Jochen Matzenbacher

  …Leistungsbeschreibung und -anerkennung ARBEITSHILFEN ALFRED LUX · DR. JOCHEN MATZENBACHER Prüfung der Leistungsbeschreibung und Leistungsanerkennung… …von Dienstleistungen Schwachstellen- und Risikoanalyse sowie Best-Practice-Hinweise Nach der Definition des DIIR-Arbeitskreises „Revision der… …Beschaffung“ beinhaltet der Beschaffungsprozess die gesamte Prozesskette von der Planung und Meldung eines Bedarfs über die Einkaufsaktivitäten bis zur… …Teilprozesses Planung/Bedarfsmeldung – mit dem Fokus auf der Leistungsbeschreibung – sowie des Teilprozesses Leistungsanerkennung. In beiden Teilprozessen führen… …Manipulationen mit ihren Schwachstellen und Risiken aufgezeigt. Zur Vermeidung der Risiken werden wesentliche Anforderungen an die Prozessgestaltung und konkrete… …Prüfungsfragen ableitbar, die in einem Prüfungsleitfaden Verwendung finden können. 1. Inhalt und Aufbau des Prüfungsleitfadens Der DIIR-Arbeitskreis „Revision der… …Beschaffung“ hat mit Band 11 der DIIR-Schriftenreihe einen Leitfaden mit Prüfungsfragen für die Revi sion im Beschaffungsbereich erarbeitet. Nach der Definition… …des Arbeitskreises beinhaltet der Beschaffungsprozess nicht nur die Einkaufsfunktion (im wesentlichen Angebotseinholung bis Auftragsvergabe), die durch… …von der Planung und Meldung eines Bedarfs (Bestellanforderung, BANF) durch den Fachbereich über die Einkaufsaktivitäten bis zur Wareneingangsprüfung… …beziehungsweise Leistungsanerkennung und Rechnungsprüfung (vgl. Abbildung 1). Alfred Lux, Diplom- Ingenieur der Elektrotechnik und Betriebswirt (Dipl.-Inh. WA), ist…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Aus der Arbeit des DIIR

  …DIIRintern Aus der Arbeit des DIIR Aus der Arbeit des DIIR DIIR-Revisionsstandard Nr. 3: Anpassung an die Global Internal Audit Standards Das… …gemeinsame Projekt mit dem Institut der Wirtschaftsprüfer in Deutschland (IDW) zur Neufassung des DIIR- Revisionsstandards Nr. 3 und des im Wesentlichen gleich… …lautenden IDW PS 983 wurde inzwischen erfolgreich abgeschlossen. Die Überarbeitung des Standards war erforderlich, weil die Anforderungen der Global Internal… …Begriffe der Global Internal Audit Standards berücksichtigt werden. Der wesentliche Unterschied zum bisherigen, im Jahr 2017 veröffentlichten Standard ist… …, dass der Katalog der Qualitätskriterien nicht mehr als Anlage im Standard enthalten ist. Der Kriterienkatalog ist im „DIIR-Leitfaden zur… …Qualitätsbeurteilung der Internen Revision“ als separates Dokument veröffentlicht worden und kann daher bei Bedarf, zum Beispiel bei Änderungen in den Anforderungen der… …Standards, kurzfristiger angepasst werden. Der Leitfaden wurde gemeinsam mit dem neuen DIIR-Revisionsstandard Nr. 3 veröffentlicht. Die formalen Vorgaben an… …Kontrolle jeweils mindestens abzudecken sind, wenn in Prüfungen der Internen Revision die beschriebenen Risiken als wesentlich erachtet werden. Dies ist der… …aktuelle Stand: • Anwendungsleitfaden Topical Require ments: Liegt vor, dient der Unter stützung der Praktiker bei der Umsetzung der Anforderungen. • Topical… …deutscher Sprache vor und sind im jeweils aktuellen Stand auf der Website des IIA unter https://www.theiia.org/…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Buchbesprechung

  Michael Bünis

  …Jahrbuch Risikomanagement 2024/2025 Erich Schmidt Verlag, Risikomanagement-Schriftenreihe der RMA, Band 13, Berlin 2025, 125 Seiten, Preis Euro (D): 34,95… …„Nachhaltige Strategien im Risikomanagement“ vor. Enthalten sind acht voneinander unabhängige Aufsätze, die zum Teil auf Vorträge während der RMA-Jahrestagung… …2024 zurückgehen. Die Autorinnen und Autoren sind renommierte Risikomanager, Berater, Juristen und Wissenschaftler. Der erste Beitrag ist ein… …Erfahrungsbericht über die Umsetzung der Berichtspflichten nach der Corporate Sustainability Reporting Directive (CSRD). Hier nennt die Autorin Herausforderungen und… …Chancen, und sie gibt Hinweise zur Fehlervermeidung und zur effizienten Umsetzung der Vorschrift. Unter anderem werden Datenlücken in der Lieferkette… …Umsetzung der CSRD auch dazu genutzt werden kann, die langfristige Wettbewerbsfähigkeit zu verbessern. Im zweiten Beitrag stellt der Autor klassische Formen… …der künstlichen Intelligenz (KI) und die noch neuen Large Language Models (LLM) gegenüber. Er zeigt Stärken und Schwächen im Kontext des… …Risikomanagements und gibt einen Ausblick auf mögliche künftige Entwicklungen. Thematisiert werden unter anderem Probleme der Datenqualität und ethische und… …sicherheitstechnische Herausforderungen. Der dritte Beitrag stellt die konkreten Auswirkungen von sicherheitspolitischen Risiken auf das betriebliche Risikomanagement in… …resilienter zu machen, wird in diesem Beitrag angerissen. In ähnlicher Weise versucht der vierte Beitrag, die Auswirkung der Zunahme folgenschwerer, weltweiter…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Seminarangebot der DIIR-Akademie vom 1.2.2026 bis 30.4.2026

  …SEMINARE Seminarangebot der DIIR-Akademie Kompetenz. Praxis. Netzwerk. Die Interne Revision lebt vom kontinuierlichen Ausbau ihrer Fach- und… …Methodenkompetenz. Nur wer am Puls der Zeit bleibt, kann Risiken wirksam einschätzen, Prozesse kritisch begleiten und der Unternehmensführung echten Mehrwert liefern… …. Unser Seminarprogramm setzt genau hier an – praxisnah, fundiert und unmittelbar anwendbar: Unser Angebot: Aus der Praxis für die Praxis Expertenwissen… …. Teilnehmende profitieren vom Erwerb wertvoller CPE-Punkte und von der gezielten Vorbereitung auf national und international anerkannte Zertifizierungen. Unsere… …BaFin-Umsetzungshinweise für die Interne Revision Axel Becker 02.02.2026 Online Kreditinstitute Grundstufe HR-Revision in der Praxis – Prüfung klassischer Prozesse und… …IT-Revision & Digitalisierung Crashkurs Interne Revision Die Kraft der Sprache – Workshop für wirkungsvolle Kommunikation in der Internen Revision Einführung in… …die IT-Revision bei Banken – Erste Grundlagen und Praxis-Tipps Nachhaltigkeitsmanagementsysteme in der Internen Revision Prof. Dr. Niels Olaf… …am Main Künstliche Intelligenz: regulatorische Vorgaben und die Bedeutung für die IR in Finanzinstituten Unabhängigkeit und Objektivität in der… …Revisionspraxis: Konflikte erkennen und meistern Die Kraft der Sprache – Workshop für wirkungsvolle Kommunikation in der Internen Revision Einführung in die Interne… …, Ausführung und Abrechnung sowie Abnahme Revision und Recht – Juristisches Grundlagenwissen für die Praxis der Internen Revision DORA-Spezialanforderungen…

  Alle Treffer im Inhalt anzeigen

• BSI startet zentrales Meldeportal für IT-Sicherheitsvorfälle

  …IT-Sicherheitsvorfälle an das Bundesamt für Sicherheit in der Informationstechnik (BSI) melden. Zentrale Anlaufstelle dafür ist das neu gestartete BSI-Portal… …(https://portal.bsi.bund.de/). Der Zugang erfolgt über ein zweistufiges Verfahren: Zunächst melden sich Unternehmen über den Dienst Mein Unternehmenskonto an, anschließend folgt… …Gegenmaßnahmen und Architekturprinzipien, die in existierenden Tools umgesetzt werden können. Eine Checkliste soll Verantwortliche Schritt für Schritt bei der… …. auch zur Durchsetzung der Menschenrechte in globalen Wertschöpfungsketten, zu Maßnahmen bei Belästigung und Diskriminierung in Unternehmen, zu Integrity-… …und Compliance-Kultur, der Rolle des Aufsichtsrats und neuen technologischen Entwicklungen.…

  Alle Treffer im Inhalt anzeigen

• Regionale Klimarisiken als Standortfaktor

  …Hagel bewertet. Der Index reicht von 0 (geringes Risiko) bis 10 (hohes Risiko) und bildet sowohl den aktuellen Stand als auch die Entwicklung bis 2050 ab… …, der bis 2050 auf 5,9 steigt. Vergleichsweise geringer fallen die Risiken im Süden Deutschlands aus. So liegt Kempten im Allgäu aktuell bei 2,8, steigt… …schon jetzt rund jede vierte Region, insbesondere in bergigen Gebieten. Am dynamischsten entwickelt sich der Hitzestress: Bis 2050 werden nahezu alle… …Regionen Deutschlands deutlich stärker belastet sein. Der Klimarisikoindex verdeutlicht: Klimawandel ist ein lokales Risiko mit nationaler Tragweite. Ohne… …in der Unternehmensleitung – wichtige Entscheidungshilfen und Tipps für die Umsetzung zielgerichteter Maßnahmen.…

  Alle Treffer im Inhalt anzeigen

• Von Einzelrisiken zu systemischer Resilienz

  …Der Bericht beschreibt eine Welt wachsender Unsicherheit, in der Risiken sich gegenseitig verstärken und klassische Formen der Gefahrenabwehr an ihre… …Entscheidungen. Umweltrisiken verlieren kurzfristig an Aufmerksamkeit, bleiben langfristig jedoch die folgenreichsten. Der Bericht warnt eindringlich vor… …Unternehmenskultur und ihrer Implementierung Risiken in der Ausführung: Analyse und Steuerung operationeller Risiken entlang der Wertschöpfungskette… …Risikoinformation, -kommunikation und -berichterstattung: Insbesondere zum Stellenwert der Nachhaltigkeitsberichterstattung Überwachung der Leistung: Prüfung… …, Evaluierung und kontinuierliche Prozessverbesserung Der anschließende Methodenteil stellt konkrete Instrumente und Techniken des Risikomanagements vor, mit…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Editorial

  Iris Phan

  …PinG Sehr geehrte Leserinnen, sehr geehrte Leser, Anfang 2026 ist der AI Act ein Jahr alt, die DSGVO feiert ihren achten Geburtstag… …, Grundrechte-Folgenabschätzungen stapeln sich bei den Behörden. Reguliert wird viel, vielleicht so viel wie nie zuvor. Und doch bleibt der Eindruck: Wir regulieren am Wesentlichen… …der DSGVO ins Wanken. Das Recht reagiert mit immer feineren Abgrenzungen – und verfehlt dabei womöglich das Problem. Der transatlantische Vergleich… …entschieden – und läuft Gefahr, an der eigenen Ordnungsgläubigkeit zu scheitern. Vielleicht sind das einfach unterschiedliche Arten des Scheiterns. Besonders… …sichtbar wird das Versagen der klassischen Datenschutzlogik dort, wo Technologie in den Bereich der Intimität eindringt. KI-gestützte Mental-Health-Anwen-… …und mehr Mut, Grundannahmen infrage zu stellen. Nicht jedes Problem der Datafizierung lässt sich durch bessere Transparenz oder neue Pflichten lösen…

  Alle Treffer im Inhalt anzeigen