Anforderungen und Pr�fungsans�tze f�r die Interne Revision

Mit DORA und dem zunehmenden Einsatz K�nstlicher Intelligenz wachsen die Anforderungen an das Risikomanagement f�r Informations- und Kommunikationstechnologie (IKT) in Finanzinstituten.

Wo Risiko, Reife und Revisionsaufwand auseinanderliegen

Cyber- und Datensicherheit bleibt das dominierende Risikofeld europ�ischer Unternehmen. �Risk in Focus 2026/2027� zeigt zugleich, dass Risikobedeutung, organisatorische Reife und der Einsatz der Internen Revision nicht immer zusammenpassen.

Drei-Linien-Modell 2026: Unabh�ngigkeit ohne Isolation

Das aktualisierte Drei-Linien-Modell des IIA sch�rft das Zusammenspiel von Pr�fungssicherheit, Beratung und Governance. Im Mittelpunkt stehen klare Verantwortlichkeiten, wirksame Koordination und die unabh�ngige Rolle der Internen Revision.

Interne Revision zwischen KI-Schub und Kompetenzl�cken

K�nstliche Intelligenz h�lt schnell Einzug in die Interne Revision, w�hrend bei Pr�fungsabdeckung, Datenzugang und technologischen Kompetenzen weiterhin L�cken bestehen. Das zeigt die Enquete 2026 von DIIR, IIA Austria und IIA Switzerland. Grundlage sind die Antworten von 699 Revisionsleitungen aus Deutschland, �sterreich, der Schweiz und Liechtenstein.

Neuer Pr�fungsleitfaden �bersetzt PSD2 in konkrete Revisionsfragen

Das DIIR hat einen neuen Pr�fungsleitfaden zur zweiten EU-Zahlungsdiensterichtlinie PSD2 ver�ffentlicht. Er unterst�tzt Interne Revisionen bei Pr�fungen im Zahlungsverkehr und �berf�hrt regulatorische Anforderungen in konkrete Pr�fungsfragen und Pr�fungshandlungen.

Nachrichten

Standard  

22.09.26

DIIR erweitert Revisionsstandard um Prüfung unternehmerischer Entscheidungen

Der DIIR-Revisionsstandard Nr. 2 wurde in Version 2.2 um ein Kapitel zur Prüfung unternehmerischer Entscheidungen ergänzt. Im Fokus stehen die Informationsgrundlage wichtiger Entscheidungen, die damit verbundenen Chancen und Risiken und ihre Auswirkungen auf den Gesamtrisikoumfang des Unternehmens. mehr …

---

DCGK  

22.09.26

DIIR fordert stärkere Verankerung der Internen Revision

Das Deutsche Institut für Interne Revision (DIIR) unterstützt die geplante Verschlankung des Deutschen Corporate Governance Kodex (DCGK) grundsätzlich. Zugleich fordert es, die Interne Revision im Kodex wieder ausdrücklich zu verankern. mehr …

---

Global Practice Guide  

02.07.26

Entwicklung einer Strategie für die Interne Revision

Das Deutsche Institut für Interne Revision (DIIR) hat mehrere neue Leitfäden vorgestellt. mehr …

---

Studie für Ethikcheckliste  

11.06.26

Kognitive Verzerrungen in der Internen Revision

Wie lassen sich ethische Prinzipien im Prüfungsalltag wirksam verankern? Eine qualitativ-explorative Studie im Rahmen einer Masterarbeit in Wirtschaftspsychologie untersucht, wie kognitive Verzerrungen ethische Entscheidungen in der Internen Revision beeinflussen und die Einhaltung der Domain II „Ethik und Professionalität“ der Global Internal Audit Standards erschweren können. mehr …

---

AI proof gap  

02.06.26

KI wird produktiv, bevor sie prüfbar ist

Unternehmen treiben den Einsatz Künstlicher Intelligenz voran, doch Governance, Kontrollen und Revisionsfähigkeit halten vielerorts nicht Schritt. mehr …

Neu auf INTERNE REVISIONdigital

• 24.09.2026  Zeitschrift Interne Revision – Heft 05 (2026)
• 10.04.2026  Revision des internen Rechnungswesens
• 06.02.2026  Handbuch Interne Kontrollsysteme (IKS)
• 04.09.2025  Risikomanagement in Supply Chains
• 17.06.2025  Handbuch Compliance-Management

Top-Themen

• Von Phishing zu Ransomware

  • Prof. Dr. Matthias Knoll
  • Michael Neuy
  Phishing als Variante des Social Engineering zählt noch vor veralteter System- und Anwendungssoftware sowie mangelhafter Systemkonfiguration zu den Haupteinfallstoren von Angreifern aus dem Cyberraum. Der richtige Umgang mit Phishing und seinen Varianten ...
  mehr …

• Wessen KI-Risiko ist das eigentlich?

  • Ekaterina Steklyannikova
  KI ist in deutschen Finanzinstituten operativ. Was vielerorts noch fehlt, sind klare Governance-Strukturen: Wer trägt die Verantwortung, wer kontrolliert unabhängig, und wer stellt sicher, dass das Leitungsorgan die richtige Information bekommt? ...
  mehr …

• Strukturierung eines Datenanalysebereichs in der Internen Revision

  • Stefan H. Grund
  • Andreas Hückert
  • Thorsten Ruetze
  Datenanalysen sind ein zentraler Bestandteil einer modernen Internen Revision. Sie werden durch die Global Internal Audit Standards ausdrücklich eingefordert. Der Beitrag zeigt praxisnahe Organisationsund Technologieansätze zur strukturierten ...
  mehr …