Wo Risiko, Reife und Revisionsaufwand auseinanderliegen

Cyber- und Datensicherheit bleibt das dominierende Risikofeld europäischer Unternehmen. „Risk in Focus 2026/2027“ zeigt zugleich, dass Risikobedeutung, organisatorische Reife und der Einsatz der Internen Revision nicht immer zusammenpassen.

Drei-Linien-Modell 2026: Unabhängigkeit ohne Isolation

Das aktualisierte Drei-Linien-Modell des IIA schärft das Zusammenspiel von Prüfungssicherheit, Beratung und Governance. Im Mittelpunkt stehen klare Verantwortlichkeiten, wirksame Koordination und die unabhängige Rolle der Internen Revision.

Interne Revision zwischen KI-Schub und Kompetenzlücken

Künstliche Intelligenz hält schnell Einzug in die Interne Revision, während bei Prüfungsabdeckung, Datenzugang und technologischen Kompetenzen weiterhin Lücken bestehen. Das zeigt die Enquete 2026 von DIIR, IIA Austria und IIA Switzerland. Grundlage sind die Antworten von 699 Revisionsleitungen aus Deutschland, Österreich, der Schweiz und Liechtenstein.

Neuer Prüfungsleitfaden übersetzt PSD2 in konkrete Revisionsfragen

Das DIIR hat einen neuen Prüfungsleitfaden zur zweiten EU-Zahlungsdiensterichtlinie PSD2 veröffentlicht. Er unterstützt Interne Revisionen bei Prüfungen im Zahlungsverkehr und überführt regulatorische Anforderungen in konkrete Prüfungsfragen und Prüfungshandlungen.

DIIR erweitert Revisionsstandard um Prüfung unternehmerischer Entscheidungen

Der DIIR-Revisionsstandard Nr. 2 wurde in Version 2.2 um ein Kapitel zur Prüfung unternehmerischer Entscheidungen ergänzt. Im Fokus stehen die Informationsgrundlage wichtiger Entscheidungen, die damit verbundenen Chancen und Risiken und ihre Auswirkungen auf den Gesamtrisikoumfang des Unternehmens.

Nachrichten

DCGK  

22.09.26

DIIR fordert stärkere Verankerung der Internen Revision

Das Deutsche Institut für Interne Revision (DIIR) unterstützt die geplante Verschlankung des Deutschen Corporate Governance Kodex (DCGK) grundsätzlich. Zugleich fordert es, die Interne Revision im Kodex wieder ausdrücklich zu verankern. mehr …

---

Global Practice Guide  

02.07.26

Entwicklung einer Strategie für die Interne Revision

Das Deutsche Institut für Interne Revision (DIIR) hat mehrere neue Leitfäden vorgestellt. mehr …

---

Studie für Ethikcheckliste  

11.06.26

Kognitive Verzerrungen in der Internen Revision

Wie lassen sich ethische Prinzipien im Prüfungsalltag wirksam verankern? Eine qualitativ-explorative Studie im Rahmen einer Masterarbeit in Wirtschaftspsychologie untersucht, wie kognitive Verzerrungen ethische Entscheidungen in der Internen Revision beeinflussen und die Einhaltung der Domain II „Ethik und Professionalität“ der Global Internal Audit Standards erschweren können. mehr …

---

AI proof gap  

02.06.26

KI wird produktiv, bevor sie prüfbar ist

Unternehmen treiben den Einsatz Künstlicher Intelligenz voran, doch Governance, Kontrollen und Revisionsfähigkeit halten vielerorts nicht Schritt. mehr …

---

DIIR-Jahresbericht  

19.05.26

Interne Revision gewinnt in unsicheren Zeiten weiter an Bedeutung

Geopolitische Spannungen, Cyberrisiken, Künstliche Intelligenz und wirtschaftliche Unsicherheit bestimmen das Arbeitsumfeld der Internen Revision. Der Jahresbericht 2025 des Deutschen Instituts für Interne Revision (DIIR) zeigt, wie sich der Berufsstand auf neue Anforderungen einstellt. mehr …

Neu auf INTERNE REVISIONdigital

• 24.09.2026  Zeitschrift Interne Revision – Heft 05 (2026)
• 10.04.2026  Revision des internen Rechnungswesens
• 06.02.2026  Handbuch Interne Kontrollsysteme (IKS)
• 04.09.2025  Risikomanagement in Supply Chains
• 17.06.2025  Handbuch Compliance-Management

Top-Themen

• I Am The Double Greatest: Selbstbewusst und Selbstkritisch

  • Michael Bünis
  • Thomas Gossens
  Die berufsständischen Vorgaben, insbesondere die Global Internal Audit Standards, und die Erwartungen von Auftraggebern und Prüfungspartnern sorgen dafür, dass Revisorinnen und Revisoren unter Druck stehen, an ihre eigene Objektivität ...
  mehr …

• Von Phishing zu Ransomware

  • Prof. Dr. Matthias Knoll
  • Michael Neuy
  Phishing als Variante des Social Engineering zählt noch vor veralteter System- und Anwendungssoftware sowie mangelhafter Systemkonfiguration zu den Haupteinfallstoren von Angreifern aus dem Cyberraum. Der richtige Umgang mit Phishing und seinen Varianten ...
  mehr …