Suchergebnisse

• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  IT-Governance

  Axel Becker

  …, Anpassbarkeit an neue Anforde- rungen, Sicherheit der IT-Systeme oder der dazugehörigen IT-Prozesse sowie deren Kosten berücksichtigt werden.32) Interne Revision… …einschließlich der dazugehörigen IT-Prozesse zu treffen. Auch sollte die Interne Revision auf die Struktur und Funktionsweise der IT-Auf- bau- und… …Zusammengefass- ter Bereich (Infor- mationssicherheit inkl. Informations- risikomanagement) • Interne Revision (IT-Revi- sion) • Wirtschafts- prüfer… …Risikoma- nagement Quartals- beziehungsweise Jahresbericht der Internen Revision gem. BT 2.4, Tz. 4 MaRisk • Interne Revision (IT-Revision) •… …den Aufgaben des IT-Be- triebs stehen, kann durch aufbau- und ablauforganisatorische Maßnahmen bzw. durch eine adäquate Rollendefinition begegnet… …Administratoren gibt es keine funktionale Aufteilung/Tren- nung. Der Informationssicherheitsbeauftragte (2nd Line) übernimmt die Aufga- ben der Internen Revision… …Der Internen Revision kommt die Aufgabe zu, im Rahmen von Prüfungen das Vorhandensein und die Funktionsweise der IT-Governance zu prüfen. Hierbei ist… …Vierteljährlicher Bericht des Informationssicher- heitsbeauftragten gem. 4.10 BAIT • Informationssicher- heitsbeauftragter • Gesamtvorstand • Leiter Revision •… …Leiter IT Ad-hoc-Bericht über Infor- mationssicherheitsvorfall gem. 4.7 BAIT • Informationssicher- heitsbeauftragter • Gesamtvorstand • Leiter Revision… …Informationssicher- heitsbeauftragter • Gesamtvorstand • Leiter Revision • Leiter IT Wesentliche Störungen, die zu einer erheblichen Rele- vanz führen (vgl. 8.6…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Zielgerichtetes Risikomanagement für bessere Unternehmenssteuerung

  Entscheidungsorientiertes Risikomanagement, DIIR RS Nr. 2 und StaRUG und FISG

  Prof. Dr. Werner Gleißner

  …dem DIIR Revisionsstandard Nr. 2 des Deutschen Instituts für interne Revision existiert seit November 2018 ein Risikomanagement-Standard, der erstmals… …Unternehmen auch sichergestellt und (durch die interne Revision) geprüft werden, dass die Geschäftsleitung bei einem kritischen Grad der Bestandsgefährdung… …integratives Risikomanagement Mit dem DIIR Revisionsstandard Nr. 2 des Deutschen Instituts für Interne Revision liegt erstmalig ein Standard vor, der die… …Geschäftsleitung verpflichtet bei einer kritischen Be- standsgefährdung das Überwachungsorgan, z. B. den Aufsichtsrat, zu informie- ren. Die interne Revision hat… …insbesondere auch das Controlling, das interne Kon- trollsystem, das Compliance-Management-System und die interne Revision mit ein oder wird von diesen mit den… …Prüfung von Risikomanagementsystemen durch die interne Revision sein (und entsprechend im DIIR RS Nr. 2 abgebildet werden). Bei den börsennotierten… …Finanzmarktintegritätsstärkungsgesetz (FISG). Eine kritische Diskussion aus Sicht der Internen Revision, in Zeitschrift Interne Revision (ZIR), 56. Jg., Heft 2/2021, S. 64–69.… …„entscheidungsorientiertes Risikomanagement“ gefordert (RZ 16): „Es gehört auch zu den Aufgaben des Risikomanagements sicherzustellen, dass schon bei der Vor- bereitung… …Risikomanagement (sowie inter- ner Revision und internem Kontrollsystem) andererseits vorgesehen. Zielsetzung ist es sicherzustellen, dass der Aufsichtsrat ein… …. (2020a): Integratives Risikomanagement. Schnittstellen zu Controlling, Compliance und Interner Revision, in Controlling, 32. Jg., Heft 4/2020, S. 23–29…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Erfolgreiche Prüfungsprozesse in der Internen Revision

  Vor-Ort-Phase

  Silvia Puhani

  …Für die Interne Revision sollte meiner Meinung nach folgende Haltung Ihre Interaktion mit den Fachbereichen und Ihr Verhalten bestimmen: Ver- suchen… …„Recht“ zu haben) gut verzichten. Ich verstehe die Interne Revision als einen dem Unternehmen langfristig zur Verfü- gung stehenden Sparringpartner, der… …, sollte die Interne Revision versuchen, von Beginn an eine wertschätzende Arbeitsatmosphäre zu schaffen. Dies erreichen Sie z. B. dadurch, dass das… …Internen Revision sollten in dem Gespräch folgende Ziele erreicht werden:  In den ersten Minuten eine gute Atmosphäre schaffen (Ein guter Start ist der… …Erinnerung zur Unabhängigkeit der Internen Revision: Als Interner Re- visor sind Sie zur Unabhängigkeit verpflichtet – gegenüber anderen und sich selbst. Die… …Eingangsgespräch diesbezüglicher Druck aufgebaut wer- den, erinnern Sie sich an Ihre interne Unabhängigkeit. 3.1.2 Mögliche Schwierigkeiten beim Eingangsgespräch… …Ein schlechter Start kann im Wechselspiel zwischen Revision und Fachbereich leicht Gegenreaktionen provozieren, wie z. B. Vorverurteilungen, Vorwürfe… …und Befürch- tungen – besonders wenn das Management neu ist, noch nie geprüft wurde oder wenn in der Vergangenheit mit der Revision (ggf. auch in einem… …Position verstanden wer- den.  Der Manager hat die Revision vorverurteilt, bevor die Prüfung begonnen hat.  Der Manager bemängelt, dass die Revision… …das falsche Thema prüft.  Dem Manager wird nicht klar, was eine Prüfung für ihn bedeutet, wie sie ab- laufen soll, wer welche Rollen und Aufgaben hat…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Erfolgreiche Prüfungsprozesse in der Internen Revision

  Vor Prüfungsbeginn

  Silvia Puhani

  …Handlungsspielräume sind, umso eher kann die Interne Revision die Art und Weise der Umsetzung antizipieren. Die zugrunde liegenden Anforderungen („Was?“ und „Wie?“)… …gegenstand als ein Thema der Kategorie 1, so sollte die Interne Revision im Sinne der Risikoorientierung trotzdem hinterfragen, ob diese Einschätzung aktuell… …Rolle spielte, wird sie nun bei Prüfungen der dritten Katego- rie selbst zum Prüfungsgegenstand. In dieser Kategorie unterscheidet die Interne Revision… …größeren Subjektivität unterliegt, darf sich die Interne Revision nicht anmaßen, selbst vorzugeben, was stimmig ist und was nicht. Vielmehr wird dies… …oder „So arbeiten wir nicht zusammen!“) für alle Beteiligten transparent ge- macht. Die Interne Revision betreibt auf diese Weise Kulturentwicklung… …sich deutlich verändern und dann in eine höhere Kategorie aufsteigen werden. Dadurch werden für die Interne Revision Prüfungen der ersten Kategorie… …in Ihrer Macht Stehende tun. ► Auf die passende Prüfungskategorie achten Wir haben es in der Internen Revision mit unterschiedlichen… …umsetzen – wie genau, bleibt offen; Hauptsache, der jeweilige Zweck wird erfüllt. Dementsprechend kann der Internen Revision zum Zeitpunkt der Prüfungs-… …bestätigt werden und in nächster Zeit so bestehen bleiben kann. Liegen externe Regeln vor, so genügt es darauf zu achten, ob diese korrekt in interne Regeln… …wurde dieses und jenes erledigt?“ Doch manchmal führt das zu dem Ergebnis, dass in den Fachbereichen sämtliche Aufgaben anwei- sungskonform erledigt…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  IT-Strategie

  Axel Becker

  …Geschäftsstrategie sind sowohl exter- ne Einflussfaktoren, wie z.B. die Marktentwicklung, die Wettbewerbssituati- on sowie das regulatorische Umfeld, als auch interne… …Organisation der IT innerhalb des Kreditinstituts ge- hört originär zu den Aufgaben der Geschäftsleitung, die eine ordnungsgemä- ße Geschäftsorganisation im… …der Internen Revision lauten: • Existiert eine inhaltlich in sich schlüssige IT-Strategie? • Werden die notwendigen Maßnahmen aus den strategischen… …sowohl externe als auch interne Einflussfaktoren be- rücksichtigt? Beispiele hierfür sind die IT-Sicherheitslage, IT-Bedro- hungslage, IT-Entwicklung, die… …Wettbewerbssituation, das regulatorische Umfeld, interne Einflussfaktoren wie z.B. die interne Beurteilung der Informationssicherheit, des IT-Schutzbedarfs, der…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Informationsrisikomanagement

  Axel Becker

  …Einrichtungen der IT-Infrastruktur vergessen werden, bietet dies Ansatzpunkte für externe Prüfer im Rahmen von Sonder- prüfungen. Die Interne Revision sollte… …Informationsrisiken ver- bundenen Aufgaben, Kompetenzen, Verantwortlichkeiten, Kontrollen und Kommunikationswege zu definieren und aufeinander abzustimmen (vgl. AT… …überführen. Die Behandlung der Risi- ken ist kompetenzgerecht zu genehmigen. 3. Informationsrisikomanagement 45 Hierbei sind interne und externe… …Informa- tionsrisiken verbundenen Aufgaben, Kompetenzen, Ver- antwortlichkeiten, Kontrollen und Kommunikationswe- ge klar definiert und aufeinander… …Auswirkung und ergreift ggf. geeignete tech- nische und organisatorische Maßnahmen? 25 Werden hierbei interne und externe Veränderungen (z.B. der…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Informationssicherheitsmanagement

  Axel Becker

  …darf der Informationssicherheitsbeauftrage kei- ne Aufgaben der Internen Revision wahrnehmen. Vermeidung möglicher Interessenkonflikte Zur Vermeidung… …Informationssicherheitsmanagements durch die Interne Revision sollten folgende Punkte im Zusammenhang mit Informationssicher- heitsvorfällen geklärt werden: • Wie ist das Vorgehen… …management • Informationssicher- heitsbeauftragter • Interne Revision (IT-Revision) 4. Informationssicherheitsmanagement 61 Die organisatorischen und… …Informationssicherheitsbeauftragte nimmt kei- nesfalls Aufgaben der Internen Revision wahr. 19 Hat das Institut die Funktion des Informationssicher- heitsbeauftragten im eigenen… …. interne Veränderungen der Aufbau- und Ablauforganisation oder der IT-Systeme sowie äußere Veränderungen z.B. der Bedrohungsszenarien, Technologien oder der… …Informationssicherheitsbeauftragten In den Erläuterungen zu 4.4 sind die Aufgaben des Informationssicherheits- beauftragten genauer definiert. Danach umfasst die Funktion des… …Informati- onssicherheitsbeauftragten insbesondere die nachfolgenden Aufgaben: • die Geschäftsleitung beim Festlegen und Anpassen der Informations-… …IT-Dienstleistern zu überwachen und bei allen damit zu- sammenhängenden Aufgaben mitzuwirken, • die Beteiligung bei der Erstellung und Fortschreibung des… …für den Betrieb und die Weiterentwicklung der IT- Systeme zuständig sind. • Der Informationssicherheitsbeauftragte nimmt keinesfalls Aufgaben der… …Internen Revision wahr. Gemäß den Erläuterungen zu 4.6 kann von dem Vorhalten eines Informati- onssicherheitsbeauftragten im eigenen Haus nur in sehr…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Bankkalkulation und Risikomanagement

  Banksteuerung und Risikomanagement

  Professor Dr. Konrad Wimmer

  …sene interne Kontrollverfahren. Letztere setzen sich aus dem internen Kontrollsys- tem (prozessabhängig) und der Internen Revision (prozessunabhängig)… …Rahmenbedingungen (I) 357 Die Interne Revision ist hingegen als prozessunabhängige, der Geschäftsleitung zu- geordneten Stelle für die Überprüfung und Beurteilung… …interne oder externe Revision Einsicht in die Geschäftsstrategie bekommt, denn andernfalls wäre sie nicht in der Lage die Konsistenz zur Risikostrategie… …Kreditinstitute, 1995); MaIR (Mindestanforderungen an die Ausgestaltung der Internen Revision der Kreditins- titute, 2000). 3 In Deutschland ursprünglich… …angemessene Strategie und angemes- sene interne Kontrollverfahren. Aufbau der MaRisk Der allgemeine Teil (Modul AT) enthält insbesondere die Prinzipien für die… …besonderen Teils BT (Modul BT 1). In BT 2 wird der Rahmen für die Ausgestaltung der Internen Revision in den Kreditinstituten formuliert. Die BaFin versteht… …zusammen. Das interne Kontrollsystem wird dabei angesichts der Vorgabe von § 25 a KWG weit gefasst: • prozessabhängige Überwachungsmechanismen, die die… …b) Risikosteuerungs- und -controllingprozesse einzurichten. • Einrichtung einer funktionsfähigen Internen Revision als Instrument der Ge-… …Leiter der Internen Revision Auskünfte einholen) sowie der Compliance- Funktion. Der Besondere Teil  betrifft unter BT1 erstens die besonderen… …Prozesse. Aufgaben des Marktpreis- controlling sind zu trennen von der Positionsverantwortung. Dies gilt wiederum bis zur Ebene der Geschäftsleitung…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision der betrieblichen Versicherungen

  Allgemeine Ausführungen und Fragen zum betrieblichen Versicherungswesen

  Sami Abbas, Sabine Bohlenz, Hans Gladow, Tobias Hübner, u.a.

  …Aufgaben auf dem Gebiet des betrieblichen Versicherungsschutzes von speziellen Fachbereichen, häufig sogar von unternehmenseigenen Mak- ler- oder… …Versicherungsge- schäftes) als selbstständige Vermittler anzusehen sind. Zu den wesentlichen Aufgaben einer Versicherungsabteilung bzw. einer un- ternehmenseigenen… …Aufgaben des Versicherungsmaklers, der gewohnheitsrechtlich die In- teressen des Versicherungsnehmers wahrzunehmen hat, zählen insbesondere betriebsbezogene… …Controllingsystem eingebunden sind und zudem ein Prüfungsrecht der Internen Revision besteht? Bei Einschaltung eines freien Versicherungsmaklers ist ein… …des internationalen Marktes mit einbezieht, gehört zu den we- sentlichen Aufgaben im Vorfeld der Versicherungsschutz-Beschaffung. Die privaten und… …Revision gesondert zu beachten. Seit Einführung des europäischen Binnenmarktes für Versicherungen im Jahr 1994 sind verschiedene innovative… …gelmäßige Finanzreports eingehen und entsprechende Aufzeichnungen sowie eine interne Kontrolle in der Versicherungsstelle existieren. � Wie ist… …über fünf Jahre kalkuliert.) Schadenbearbeitung 29 Die Schadenquoten können auch genutzt werden, um interne Kontrollen aufzubauen bzw. zu… …aufzunehmen und interne Kontrollen des Maklers zu definieren. Diese sollten auch Zahlungsart, Zahlungszeitpunkt sowie die zu nutzenden Bankverbindungen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Erfolgreiche Prüfungsprozesse in der Internen Revision

  Abstimmung

  Silvia Puhani

  …Einwänden umgehen Wir erfüllen unsere Aufgaben, die Fachbereiche die ihren. Während wir blinde Fle- cke zu identifizieren haben und diese in die… …erinnert fühlen, wenn er miterlebt, wie unsere ehemaligen Revisions- kollegen die Perspektive der Revision aufgeben, und die des betreffenden Fachbe- reichs… …Ihrer Verantwortung.“ [PAUSE mit Wechsel auf die Metaebene.] PL: „Ich fürchte, so kommen wir nicht weiter. Aus Sicht der Revision ist die Sache… …unzweifelhaft. Es besteht eine gültige interne Vorschrift, die sinnvoll und notwendig ist und an die Sie sich zu halten haben. Sie haben natürlich die… …. Die Revision arbeitet für den Vorstand. Der Vorstand kann entscheiden, was und wie er möchte. Da ich für den 4 Abstimmung 176 Vorstand arbeite… …nun den psychologischen Vorteil, dass Sie wissen, dass Ihr Chef in dieser Sache hinter Ihnen steht. PL: „Wir haben innerhalb der Revision unsere… …Wissen zu kommunizieren und dadurch diese Er- eignisse zu verhindern. Wer ist dafür zuständig? Wir natürlich! Die Revision hat zu beobachten, was in der… …eine Ver- einbarung im eigentlichen Wortsinn gar nicht stattfände, sondern die Maßnahmen von der Revision in Eigenregie angeordnet würden. Auch eine zu… ….  Es findet sich kein Zuständiger/Verantwortlicher für diese Maßnahme  Streit um die Erledigungsfrist der Maßnahme (Die Revision möchte etwas so-… …Beteiligten machen. Falls in Ihrem Unternehmen das Wort der Revision für die Fachbereiche „Gesetz“ ist und ohne jeg- liche Diskussion alles gemacht wird, was…

  Alle Treffer im Inhalt anzeigen