Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2022

  Die neue Revision spricht IT

  Unternehmen und Gemüsebeete: Wie die Digitalisierung die Schwerpunkte in der Revision verschiebt
  

  Dr. Ulrike Haas, Alexander Schreckenberger, Jan Stottrop

  …BERUFSSTAND Die neue Revision spricht IT DR. ULRIKE HAAS · ALEXANDER SCHRECKENBERGER · JAN STOTTROP Die neue Revision spricht IT Unternehmen und… …Gemüsebeete: Wie die Digitalisierung die Schwerpunkte in der Revision verschiebt Aktuell gibt es wohl kaum einen Prozess in Unternehmen, der nicht durch IT… …gedanklich stark zwi­schen Business als Wertschöpfungsdisziplin und IT als Unterstützungsdisziplin getrennt. Die hohe gegenseitige Abhängigkeit der beiden… …Schatten spenden. Da dabei kaum eine Pflanze ohne ein Substrat auskommt, nutzen wir dieses als Analogie für die IT im Unternehmen: Das Substrat besteht dort… …Revision spricht IT BERUFSSTAND Eine getrennte Sicht auf Geschäftsprozesse und IT ist häufig auch noch in der Internen Revision zu beobachten… …: Geschäftsprozesse und IT werden getrennt geprüft. Dabei wird die Betrachtung der Prozess- und Unternehmensrisiken ohne Blick auf die Informationsrisiken mit… …ist ein Umdenken notwendig. Mit ausschließlichem Blick auf die Geschäftsprozesse und ohne Betrachtung der inhärenten IT ist eine ganzheitliche Sicht auf… …unternehmerischen Wertgenerierung. Die IT-Governance ist damit ein essenzieller Teil der Unternehmens-Governance. Sie stellt sicher, dass die IT einen Mehrwert… …schafft, dass die mit IT assoziierfungen gesehen. Doch wie soll die Ordnungsmäßigkeit eines Prozesses oder die Sicherheit der zugehörigen Informationen… …beurteilt werden, wenn die unterliegende IT nicht Gegenstand der Betrachtung ist? 2. IT als fester Bestandteil von Geschäftsprozessen Geschäftsprozesse…

  Alle Treffer im Inhalt anzeigen

• Wie die Digitalisierung die Schwerpunkte in der Revision verschiebt

  …Jan Stottrop in der Zeitschrift Interne Revision (ZIR) 4/22. Eine getrennte Sicht auf Geschäftsprozesse und IT sei häufig auch noch in der Internen… …Revision zu beobachten: Geschäftsprozesse und IT werden getrennt geprüft. Dabei werde die Betrachtung der Prozess- und Unternehmensrisiken ohne Blick auf die… …ohne Betrachtung der inhärenten IT sei eine ganzheitliche Sicht auf Chancen und Risiken der gesamten Unternehmensprozesse nicht möglich. Der Aufbau von… …Risikothemen abdecken zu können. Der Kern einer Revisionsfunktion müsse IT als gemeinsame Sprache sprechen. Den vollständigen Beitrag „Die neue Revision spricht… …IT“ in der ZIR 4/22 finden Sie hier. Ein weiterer Beitrag der Ausgabe befasst sich mit der Internen Revision innerhalb von Digitalisierungsprojekten…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  MaRisk AT 7.2: Technisch-organisatorische Ausstattung

  Axel Becker

  …cherstellen, dass die Erfordernisse der MaRisk auf Basis der verfügbaren IT- Systeme und -Ausstattungen eingehalten werden können.119) Die Anforderung… …Sicherheit in der Informationstechnik (BSI) und die internationalen Sicher- heitsstandards ISO/IEC 270XX der International Organization for Standardi- zation… …der Betrachtung der IT. MaRisk AT 7.2, Tz. 4 Für IT-Risiken sind angemessene Überwachungs- und Steuerungsprozes- se einzurichten, die insbesondere die… …traulichkeit der Daten sicher? 3 Wurde für diese Zwecke bei der Ausgestaltung der IT- Systeme und der zugehörigen IT-Prozesse grundsätzlich auf gängige…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Management der Beziehungen mit Zahlungsdienstnutzern

  Axel Becker

  …Zahlungsdienstnutzern“. Es stammt aus dem neuen Rundschreiben „Zah- lungsdiensteaufsichtliche Anforderungen an die IT von Zahlungs- und E- Geld-Instituten“ (ZAIT). Seine…
• eBook

  Prüfungsleitfaden BAIT

  Sicherer IT-Einsatz in Kredit- und Finanzdienstleistungsinstituten
  

  978-3-503-20927-9

  Dipl.-Bw. (FH) Axel Becker, DIIR - Deutsches Institut für Interne Revision e. V.

  …Finanzwirtschaft ist aufgefordert, höhere Sicherheitslevel umzusetzen. Was dabei genau erwartet wird, konkretisieren die Bankaufsichtlichen Anforderungen an die IT…
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  IT-Governance

  Axel Becker

  …cherheitsmanagement (vgl. AT 4.3.2 MaRisk, AT 7.2 Tzn. 2 und 4 MaRisk), zur quantitativ und qualitativ angemessenen Personalausstattung der IT (vgl. AT 7.1 MaRisk)… …. AT 4.3.2 MaRisk, AT 7.2 Tzn. 2 und 4 MaRisk) • Regelungen zur quantitativ und qualitativ angemessenen Personalaus- stattung der IT (vgl. AT 7.1… …Umsetzung des Three(Four)-Lines-of- Defense-Ansatzes bei den Schlüsselfunktionen in der IT wird in der Praxis oft eingefordert. Grundsätzlich hat es sich als… …sehr sinnvoll erwiesen, vor den Ar- beitsanweisungen zur IT einen separaten Vorspann zur IT-Governance zu er- stellen, der alle wesentlichen… …erkannt und möglichst umgehend behoben werden kann. Aus demselben Grund ent- halten die BAIT die Anforderung, unvereinbare Tätigkeiten innerhalb der IT… …Bankpraxis empfiehlt sich die ganzheitliche Umsetzung des Three-Lines-of-Defense-An- satzes über alle Elemente/Funktionen der IT. Mögliche Interessenkonflikte… …Programmierung der neuen Han- delsüberwachung werden direkt vom Handel an die institutseigenen IT- Programmierer weitergegeben. Die institutseigene… …Informationsrisiko- /Informationssicherheitsmanagement, Vorgaben zur quantitativ und qualita- tiv angemessenen Personalausstattung der IT sowie Vorgaben zum Umfang und… …und qualitativ angemessenen Personal- ausstattung der IT (vgl. AT 7.1 MaRisk sowie Kapitel 2 BAIT) • Für die Bereiche der IT wird bei Bedarf… …regelmäßig, bedarfsgerecht und zeitnah sowohl in der ordnungsge- mäßen Anwendung der eingesetzten IT wie auch hinsichtlich bestehen- der IT-Risiken und der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2022

  Buchbesprechungen

  Diplom-Wirtschaftsmathematiker Diplom-Kaufmann Thomas Gossens

  …. Novelle ihrer Mindestanforderungen an das Risikomanagement der Banken (MaRisk) und eine neue Fassung ihrer Bankaufsichtlichen Anforderungen an die IT (BAIT)… …Informationstechnik erwartet. Die BAIT fußen auf den MaRisk. Gegenüber der BAIT-Fassung aus dem Jahr 2018 sind die Anforderungen wesentlich erweitert und präzisiert… …IT und ausgewählten ITrelevanten Mindestanforderungen an das Risikomanagement der Banken. Der Autor Axel Becker verfügt über eine langjährige Erfahrung… …an einen sicheren und risikoreduzierenden Einsatz von Informationstechnologie auch brauchbare und wichtige Impulse für andere Organisationen im Sinne… …Anforderungen an die IT umfassend dar und ergänzt das Rundschreiben der BaFin um verschiedene nützliche Aspekte, indem er die IT- Anforderungen kommentiert… …und Revisoren, die sich mit der Prüfung der Bankaufsichtlichen Anforderungen an die IT beschäftigen, eine lohnende Lektüre und ein nützliches…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2022

  Buchbesprechungen

  Diplom-Wirtschaftsmathematiker Diplom- Kaufmann Thomas Gossens

  …funktionsfähigen Datenverarbeitung und die zunehmenden Risiken der Digitalisierung zwingen Unternehmen und Organisationen zur Einhaltung einschlägiger IT- Regularien… …, um ihre Ziele zu erreichen beziehungsweise ihren (öffentlichen) Auftrag zu erfüllen. Dabei wächst die Anzahl der Anforderungen an die IT in den… …Compliance- Anforderungen (im weiteren Sinne), die sich über alle Branchen hinweg auf die IT auswirken. Sie stellen zurecht die Frage, wie man bei einer solchen… …, wie verbindlich diese Regeln sind. Die Autoren zeigen Möglichkeiten auf, wesentliche regulatorische Anforderungen an die IT zu identifizieren, zu… …Autoren erreicht. Für Mitarbeitende der Internen Revision, die sich im Rahmen ihrer Prüfungstätigkeit mit IT- Compliance beschäftigen, gibt die Aufbereitung… …der Internen Revision, die sich mit dem Thema IT beschäftigen wollen, eignet sich das Buch sehr gut, um sich einen aktuellen und konzentrierten…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2022

  Please Mind The Gap: Die Digitalisierung fordert die Interne Revision heraus

  Aktuelle Anforderungen an die IT-Kompetenz des Revisionspersonals
  

  Michael Bünis, Thomas Gossens

  …dargestellt, aus denen sich das gesuchte IT- Know-how zusammensetzt. Im Folgenden wollen wir Anhaltspunkte dafür finden, welche Kenntnisse der grundlegenden… …Risiken und Kontrollen von IT sowie der verfügbaren technologiegestützten Prüfungstechniken allgemein erwartet werden, damit Interne Revisorinnen und… …Revisionsprüfungen und Leser von Revisionsberichten hinsichtlich der Berücksichtigung von IT-Themen und modernen Prüfmethoden erwarten? Sind IT- und… …Leitlinien des IIA: 10 • ein ausreichendes Niveau an IT-Audit-Knowhow in der Abteilung sicherstellen, • die Bewertung der IT in den Planungsprozess einbeziehen… …technologiebasierten Prüfungstechniken erwägen. Zwei Attributstandards und drei Ausführungsstandards beschäftigen sich im Detail mit IT- Kennt­nissen, den… …technologiegestützten Methoden und der Verantwortung von Internen Revisoren, die IT im Rahmen ihrer Prüfungen zu beurteilen und zu bewerten. IT-Basiswissen für Interne… …BERUFSSTAND Please Mind The Gap 1210.A3 – Interne Revisoren müssen Kenntnisse der grundlegenden Risiken und Kontrollen von Informationstechnologien (IT) sowie… …Internen Revisoren zumindest ein Basiswissen in Bezug auf IT-Risiken, IT-Kontrollen und IT- Prüfungsexpertise benötigen. 11 2110.A2 – Die Interne Revision… …Wettbewerbsvorteils, den die IT für Organisationen darstellen kann, hat das IIA unter der Rubrik GTAG verschiedene (empfohlene) Praxisleitfäden veröffentlicht, die den… …der IT und enthalten Werkzeuge und Ressourcen zur Unterstützung der Prüfungen, wie zum Beispiel Richtlinien für die Durchführung einer Prüfung der…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  IT-Strategie

  Axel Becker

  …strategischen Aussa- gen der Unternehmen. Denn für viele Finanzdienstleister sind die Investitio- nen in eine moderne und leistungsfähige IT existenziell. Die… …Organisation der IT innerhalb des Kreditinstituts ge- hört originär zu den Aufgaben der Geschäftsleitung, die eine ordnungsgemä- ße Geschäftsorganisation im… …dargestellt zuordnen. 1.2 Die Geschäftsleitung hat eine mit der Geschäftsstrategie konsistente IT- Strategie festzulegen. Mindestinhalte sind: (a)… …, (b) Zuordnung der gängigen Standards, an denen sich das Institut orien- tiert, auf die Bereiche der IT und der Informationssicherheit, (c) Ziele… …IT-Strategie Erläuterung Strategische Entwicklung der IT-Aufbau- und IT-Ab- lauforganisation des Insti- tuts sowie der Auslage- rungen von IT… …- Dienstleistungen Beschreibung der Rolle, der Positionierung und des Selbstverständnisses der IT im Hin- blick auf Personaleinsatz und Budget der IT- Aufbau- und… …, auf die Bereiche der IT und der Informationssicherheit Auswahl der gängigen Standards und Um- setzung auf die IT-Prozesse und das Informa-… …ist zu erwarten, dass dies Grundlage bei externen Prüfungen sein wird. Auch im Rahmen von § 44 KWG-Prüfungen ist zu erwarten, dass die IT- Strategie… …Maßnahmen zur Erreichung der IT- Ziele dargestellt und beschrieben? 1. IT-Strategie 25 4 Werden bei der Festlegung und Anpassung der IT-Strate- gie… …Standards, an denen sich das Institut orientiert, auf die Bereiche der IT und der Informationssicherheit (c) Ziele, Zuständigkeiten und Einbindung der…

  Alle Treffer im Inhalt anzeigen