…alle Bereiche einer
Organisation einschließlich IT, Infrastruktur und
Unterstützungsleistungen Anwendung. 14 Allgemeine
Kontrollen beinhalten…
…(GAIT for Business and IT Risk) schlägt eine
Methode zur Identifikation von Kontrollen zur Steuerung
von Geschäftsrisiken und Erreichung von…
…eigenständiger
Bestandteil der Prüfungslandkarte
der Internen Revision sind.
Beispiel Informationstechnologie: Im Bereich IT unterscheidet
man insbesondere…
…Applikationskontrollen
und generelle IT Kontrollen (Information Technology
General Controls – ITGCs). ITGCs finden Anwendung
auf alle Systemkomponenten, Prozesse und
Daten…
…, die zu einer Organisation oder einer Systemumgebung
gehören. 30 Zu den generellen IT Kontrollen
gehören beispielsweise
Logische Zugriffkontrollen zu…
…Physikalische Sicherheitskontrollen für das Rechen-
zentrum
Kontrollen für System- und Datensicherung und
-wiederherstellung
Je nach Größe und Bedeutung der IT…
…Organisationsprüfung
zur IT aufgenommen werden.
7. Abdeckung von Prüfungsthemen aus den
Anforderungen der aktuellen MaRisk
30 Vgl. IIA IPPF PG Auditing Application…
…Standards für die berufliche Praxis der Internen
Revision, www.diir.de – 2013.
IIA, GAIT for Business and IT Risk (GAIT-R) – 2008.
IIA, IPPF – Practice Guide…
…Environment – 2011.
IIA, IPPF – Practice Guide, Auditing Application Controls – 2007.
ISACA, IT Standards, Guidelines, and Tools and Techniques for
Audit and…
Alle Treffer im Inhalt anzeigen
Ihr Warenkorb ist leer
Sie sind Gast