Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  Schutz vor Social Engineering (Teil 1)

  Risikomodelle, Cybersicherheit und Social Engineering
  

  Prof. Dr. Dirk Drechsler

  …FORSCHUNG Social Engineering PROF. DR. DIRK DRECHSLER Schutz vor Social Engineering (Teil 1) Risikomodelle, Cybersicherheit und Social Engineering… …Angriffsschritte und Gegenmaßnahmen. 1. Die Notwendigkeit einer integrativen Cybersicherheit Die Risk-in-Focus-Studie 2025 der European Confederation of Institutes… …of Internal Auditing (ECIIA) bestätigt neben anderen Berichten, 1 dass Unternehmen der Cybersicherheit eine angemessene Aufmerksamkeit zukommen lassen… …hervorgehoben thematisiert. 4 Jede für sich genommen beinhaltet Bedrohungen, deren Schadenspotenziale erheblich sein können. 1 Vgl. WEF (2024a), S. 13, 15; Bitkom… …(vgl. Abbildung 1). Die Bedrohungsquellen (zum Beispiel Angreifergruppen) realisieren mittels der Bedrohungsereignisse (das heißt über einen Zugang zu… …publizierten Curriculums besteht ein Unternehmen (vgl. Abbildung 2) von außen nach innen betrachtet aus acht Sicherheitsschichten: 15 (1) Gesellschaftliche… …von Stärke und Wahrscheinlichkeit verursachen Negative Auswirkungen führen zu Organisatorische Risiken Abb. 1: Generisches Risikomodell 13 02.25 ZIR 83… …, bietet das MITRE-Att@ck- Modell drei Ansätze an: (1) die Enterprise-Matrix 17 , (2) die Mobile-Matrix 18 und (3) die Matrix für industrielle… …zu weit ausdehnen. Aus diesem Grund konzentrieren sich die späteren Erläuterungen auf die MI- TRE-Taktiken (1) Reconnaissance, (2) Entwicklung von… …Informationsmanipulation, vermutlich um zu prüfen, wie KI in diesem Zusammenhang ausgenutzt werden kann. Tabelle 1 listet die laut der Berichte aus den Jahren 2021 bis 2024…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Vorwort der DIIR-Projektgruppe „Nachhaltigkeit“

  …zentralen Themenfeldern, die logisch aufeinander aufbauen (vgl. Abbildung 1): 1. ESG-Kriterien – Ein Leitbild für die Internen Revision (Veröffentlichung in… …Finanzdienstleistungsinstituten (verfügbar auf www.diir.de/fachwissen/ fachbeitraege). Abb. 1: Die erarbeiteten ESG-Publikationen bauen logisch aufeinander auf Wir danken allen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  Die Prüfung der DORA-Anforderungen (Digital Operational Resilience Act) durch die Interne Revision (Teil 3)

  DORA-Basispapier
  

  Axel Becker, Maria Dzolic

  …Standards (RTS) ergänzend berücksichtigt werden. 1. Dokumentationsanforderungen an Finanzunternehmen gemäß DORA Die BaFin hat am 17. Dezember 2024 eine… …des Finanzsektors, die in einer Vielzahl von Projekten für die 3.600 DORA-relevanten Finanzunternehmen von Belang sind. 1 Die BaFin hat eine… …fixierten Ordnung (sfO) dienen kann. 1 https://www.bafin.de/SharedDocs/Veroeffentlichungen/… …Abs. 1 und 5 i. V. m. Art. 5 Abs. 2 lit. e DORA Art. 11 DORA i. V. m. Art. 5 Abs. 2 lit. e und Art. 8 DORA, Art. 24 RTS RMF Art. 14 Abs. 2 DORA Art. 25… …Abs. 1 DORA i. V. m. Art. 24 Abs. 2 DORA Art. 24 Abs. 5 DORA Art. 5 Abs. 2 lit. h DORA Art. 28 Abs. 2 und 10 DORA, Art. 1–11 RTS TPPol. 02.25 ZIR 63… …. 9 Abs. 2 DORA Art. 9 Abs. 4 lit. f DORA Art. 13 RTS RMF Art. 14 RTS RMF Art. 15 RTS RMF Art. 16 Abs. 1 RTS RMF Art. 9 Abs. 4 lit. e DORA Art. 18 RTS… …RMF Art. 19 RTS RMF Art. 20 RTS RMF Art. 21 RTS RMF i. V. m. Art. 9 Abs. 4 lit. c DORA Art. 12 Abs. 1 lit. a und Abs. 2 DORA Art. 22 und 23 RTS RMF 1.4… …. 6 Abs. 5 DORA i. V. m. Art. 27 RTS RMF Art. 6 Abs. 6 und 7 i. V. m. Art. 5 Abs. 2 lit. f DORA Art. 8 Abs. 1 und 6 DORA Art. 8 Abs. 1, 4 und 6 DORA Art… …RTS RMF i. V. m. Art. 9 Abs. 2 DORA Art. 10 Abs. 1 und 2 RTS RMF i. V. m. Art. 9 Abs. 2 DORA Art. 10 Abs. 3 und 4 RTS RMF i. V. m. Art. 9 Abs. 2 DORA… …, um das Risiko für das umsetzende Institut gering zu halten. Art. 9 Abs. 4 lit. e DORA, Art. 17 RTS RMF Art. 20 Abs. 1 RTS RMF Art. 9 Abs. 4 lit. c DORA…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2025

  Einfluss von CSRD und CSDDD auf Interne Revision, Aufsichtsrat und Abschlussprüfer

  Normative Rahmenbedingungen und empirische Befunde
  

  Univ.-Prof. Dr. Patrick Velte, Christoph Wehrhahn

  …, Interner Revision und Abschlussprüfer ab. 1. Einleitung Univ.-Prof. Dr. Patrick Velte, Professur für Betriebswirtschaftslehre, insbesondere Accounting… …EU-Green-Deal-Projekt und die zahlreichen EU-Sustainable-Regulierungen zielen auf eine klimaneutrale Wirtschaft bei den EU-Mitgliedsstaaten bis 2050 ab. 1 Die nach der EU… …Lieferkettensorgfaltspflichtengesetz (LkSG) ins Leben gerufen, das rechtsform- und branchenunabhängig alle Unternehmen mit einer bestimmten Arbeitnehmeranzahl (> 3.000 ab 1. Januar 2023… …beziehungsweise > 1.000 ab 1. Januar 2024) einbezieht. Die CSRD, CSDDD und die EU- Taxonomie-Verordnung strahlen insofern nicht nur auf die… …, den Aufsichtsrat und den Abschlussprüfer durchgeführt wer- 1 Vgl. Velte, P. (2023), DB, S. 1041. 2 Vgl. Wulf, I./Velte, P. (2023), ZCG, S. 107. 3 Vgl… …Abbildung 1 verdeutlicht. Interne Revision Kompetenzen Ressourcen Kooperation & Entlastung Aufsichtsrat Kompetenzen Ressourcen Lean Auditing Kooperation &… …Abschlussprüfer nicht genutzt. Ersatzweise muss der Aufsichtsrat nach § 171 Abs. 1 Satz 4 AktG eine inhaltliche Prüfung der nichtfinanziellen Erklärung durchführen… …107 Abs. 3 Satz 2 AktG eine Erweiterung der Tätigkeitsgebiete des Prüfungsausschusses wie folgt vor: 10 • „1. […] Überwachung des… …Prüfungspflicht des Lageberichts nach § 171 Abs. 1 Satz 1 AktG auch den neuen Nachhaltigkeitsbericht inhaltlich prüfen. Die CSRD sowie die deutsche Umsetzung sehen… …dem Sektor, in dem die Gesellschaft tätig ist, vertraut sein (§ 100 Abs. 5 AktG). Abb. 1: Kooperationsbeziehung zwischen Interner Revision, Aufsichtsrat…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  Effektive Governance: Risikomanagement beim Einsatz von künstlicher Intelligenz

  Aufgaben für die Interne Revision
  

  Athanasios Dakas, Steffen Sandrock

  …erfüllen und ethische Fragestellungen zu adressieren. 1 1. Typen der künstlichen Intelligenz Bei der KI ist zwischen schwacher KI und starker KI zu… …Beispiel ChatGPT) spielen 1 Der Beitrag baut auf dem gleichnamigen Vortrag auf der CIA-Tagung 2024 des DIIR zum Thema von Athanasios Dakas auf. Zusätzlich zu… …Rechtschreibprüfungen auftreten (vgl. Abbildung 1). Für Unternehmen ist es entscheidend, diese Risikokategorien zu verstehen und angemessene Maßnahmen für das… …Kategorie Unzumutbare Risiken Hohe Risiken Begrenzte Risiken Minimale Risiken Abb. 1: Risikokategorien des EU AI Act Erläuterung, Beispiele Social Scoring… …Tätigkeiten (einschl. Management der Risiken) zur Erreichung der Organisationsziele Rollen der 1. Linie Bereitstellung von Produkten/Dienstleistungen für Kunden… …History Number of Previous Audits 1 to 5 Last Audit 1 to 5 Top 50 Risks Per Risk and Affected Core Function 3 Direct Impact on Sales and Expenses Sales 5, 7… …or 10 Expenses 1, 3, 5, 7 or 10 Corporate Strategy Relevant Core Function 5 Risk Assessment Core Functions Impact Related Risk Factors Loss / Material…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2025

  Data Analytics und Kennzahlen in der Rechnungslegung

  Wie der Bilanzbetrug von Wirecard schon früher hätte entdeckt werden können
  

  Prof. Dr. Dr. Joachim Häcker, Pascal Bohn

  …entdeckt werden können. 1. Einleitung Prof. Dr. Dr. Joachim Häcker ist Professor an der HM Business School der Hochschule München (HM). Ferner ist er Gründer… …Quartals- und Jahresberichte der Wirecard Gruppe von Quartal 1 aus dem Jahr 2006 bis einschließlich Quartal 3 aus 2019 bei EQS heruntergeladen und archiviert… …. 1 Derzeit sind bei EQS keine Wirecard- Berichte mehr abrufbar. 2 Vereinzelt lassen sich noch einzelne Berichte über direkte Links abrufen. 3 Auf der… …Unternehmens-Website fehlen folgende Berichte: Jahresberichte 2006 bis 2009, Quartal 1 bis Quartal 3 aus dem Jahr 2010, Quartal 1 bis Quartal 2 aus 2011 sowie Quartal 1… …. 1 Siehe https://www.eqs.com (Stand: 05.03.2025). 2 Siehe https://www.eqs-news.com/de/company/wirecardag/berichte/5b74e7bd-ea7c-11e8-902f-2c44fd856d8c… …Manipulationen hinweisen.“ Um diese Hypothese zu überprüfen, wurden die GuV- und Bilanzzahlen von Quartal 1 aus 2006 bis Quartal 3 aus 2019 herangezogen. Auf die… …Verteilung Im Rahmen der Hypothese ist die erwartende Verteilung wie folgt: 1. Die erste Ziffer sollte Benford-verteilt sein (die Wahrscheinlichkeit zum… …Beispiel für die Ziffer 1 als erste Ziffer beträgt 30,1 Prozent und für die Ziffer 9 4,6 Prozent). 2. Bei der zweiten Ziffer ergibt sich eine starke Glättung… …(die Wahrscheinlichkeit zum Beispiel für die Ziffer 1 beträgt 11,4 Prozent und für die Ziffer 9 8,5 Prozent). 3. Bei der dritten Ziffer ergibt sich fast… …eine Linearisierung (die Wahrscheinlichkeit zum Beispiel für die Ziffer 1 beträgt 10,2 Prozent und für die Ziffer 9 9,8 Prozent). 4. Die letzte Ziffer…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2025

  Update zur Prüfung der Nachhaltigkeit bei Baumaßnahmen durch die Interne Revision

  Zwei Jahre Anwendung des Prüfungsstandards: Rückmeldungen aus der Praxis und Integration der Immobilienstrategie
  

  Joachim Bay, Christian M. Beck, Susanne Kupfer, Kay Helfert

  …Darstellung des Standards erfolgte in der ZIR-Ausgabe 4/2023. 1 Seitdem wurden zahlreiche praktische Erfahrungen gesammelt und Rückmeldungen aus der Anwendung… …Standard aufgenommen. 1. Einleitung In den zwei Jahren seit seiner Veröffentlichung hat der Standard eine bemerkenswerte Resonanz im Fachpublikum erfahren… …es, die Revision weiterhin mit einem fundierten und praxisnahen Instrumentarium zu unterstützen. 1 Vgl. Beck, C. M./Helfert, K./Kupfer, S. (2023), Die… …Folgenden sind die aus unserer Sicht wesentlichen Bestandteile der Immobilienstrategie aufgeführt. 1. Den ersten Teil der Grundlagen der Immobilienstrategie… …konform … überwiegend konform Stufe 2 Stufe 1 Stufe 0 Stufe 1 Stufe 1 Stufe 0 Stufe 0 Stufe 0 Stufe 0 Wir möchten mit unserem Prüfungsstandard Impulse geben… …nicht konform Tab. 1: Bewertungsmatrix zum Kriterium Immobilienstrategie 06.25 ZIR 277…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2025

  Die Prüfung von DORA (Digital Operational Resilience Act) durch die Interne Revision (Teil 2)

  DORA-Basispapier
  

  Axel Becker, Maria Dzolic

  …von der DORA- Umsetzung in Deutschland betroffen sind. 1 Wir stellen Ihnen nun für die ab 2025 geplanten Regelprüfungen, die nach Projektabschluss… …können. 1. Einleitung Axel Becker ist Geschäftsführer der Regulartech-IT- Audit-Consult GmbH, Weil der Stadt, und Mitglied des Verwaltungsrates des DIIR –… …vollständig bis 17. Januar 2025 in das Informationsregister einzupflegen. (Zugänge hierzu konnten bereits im Sommer 2024 beantragt werden.) 1 Vgl. BaFin (2024)… …Internen Revision als Hilfestellung im Rahmen der DORA-Prüfungen dienen. DORA-Thema 1. Governance und Organisation 2. Informationsrisiko- und Informa… …(WPg), 7/2015 Tab. 1: Übersicht über die Umsetzungshinweise der BaFin Bilanzanalyse Unternehmensbeurteilung auf der Basis von HGB- und IFRS-Abschlüssen… …IKT-Risikomanagementrahmen nach Artikel 6 Absatz 1. Für die Zwecke von Unterabsatz 1 gilt Folgendes: 03 Das Leitungsorgan trägt die letztendliche Verantwortung für das… …Finanzunternehmens gemäß Artikel 6 Absatz 8 Buchstabe b; 07 das Leitungsorgan genehmigt, überwacht und überprüft regelmäßig die Umsetzung der in Artikel 11 Absatz 1… …II Art. 5 Abs. 1 Kapitel II Art. 5 Abs. 2 Kapitel II Art. 5 Abs. 2 a Kapitel II Art. 5 Abs. 2 b Kapitel II Art. 5 Abs. 2 c Kapitel II Art. 5 Abs. 2 d… …. 1 Kapitel II Art. 6 Abs. 2 Kapitel II Art. 6 Abs. 3 Kapitel II Art. 6 Abs. 4 Kapitel II Art. 6 Abs. 5 Kapitel II Art. 6 Abs. 6 Kapitel II Art. 6 Abs… …Verhältnismäßigkeit nach Artikel 4 angemessen sind; Kapitel II Art. 7 Abs. 1 Kapitel II Art. 7 Abs. 1a 03 zuverlässig sind; Kapitel II Art. 7 Abs. 1b 04 mit…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2025

  Interne Revision, risikobasierter Ansatz und Kardinalpflicht zur Governance-Compliance

  Das Wichtige richtig machen, statt blind in Haftung und Versicherungsverlust zu segeln
  

  Prof. Dr. Josef Scherer, Gülsah Atay, Anna Klinger

  …zur Governance-Compliance Das Wichtige richtig machen, statt blind in Haftung und Versicherungsverlust zu segeln 1 Die Interne Revision gehört zur Third… …Compliance- Management, ist Mitarbeiterin im Referat Compliance und der Stabsstelle ESGRC der Technischen Hochschule Deggendorf. 284 ZIR 06.25 1. Einleitung… …Neben dem nachgewiesen drastisch steigenden Risiko der persönlichen Haftung 6 droht aufgrund 1 Abgeändertes Zitat von OLG Frankfurt am Main, Beschluss vom… …Geschäftsführungsetagen Regularien, wie § 1 StaRUG (Pflicht zur Risikofrüherkennung) oder § 93 Abs. 1 S. 2 AktG (Business Judgment Rule), nicht angemessen bekannt sind oder… …Risikomanagement in den Geschäftsberichten deutscher DAX- und MDAX-Unternehmen kommt zum Ergebnis, dass die Anforderungen nach § 1 Sta- 22 Zitat aus Gleißner… …Handlungsbedarf. Gefordert sind insbesondere die Aufsichtsräte, die in § 1 StaRUG und § 107 AktG direkt angesprochen werden und denen auch persönliche… …aus § 1 StaRUG. 29 Dieser Entwurf beinhaltet noch zahlreiche Schwachstellen und bleibt hinter den Anforderungen des Gesetzgebers und des… …Governance und Risikofrüherkennung Das mittelfristige Toprisiko Nr. 1 des Global Risks Report 2024 war aufgrund der Entwicklungen der künstlichen Intelligenz… …(KI) das Thema Desinformation und Manipulation. 32 Zu den größten Sorgen der CEOs weltweit gehörten auf Platz 1 die Cyber Risks. 33 Auch 2025 haben sich… …statt Bürokratie Die §§ 91 Abs. 2 und Abs. 3 AktG, 107 AktG, § 1 StaRUG mit der haftungsbewehrten Pflicht zur Risikofrüherkennung mit Quantifizierung…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  Inhaltsverzeichnis / Impressum

  …30) 25 00 85-626, Fax (0 30) 25 00 85-630 E-Mail: Anzeigen@ESVmedien.de Anzeigenleitung: Farsad Chireugin Es gilt Anzeigenpreisliste Nr. 40 vom 1… …Matzenbacher Inhalt 02.25 Wissenschaft · Forschung Schutz vor Social Engineering (Teil 1) 82 Prof. Dr. Dirk Drechsler Literatur Buchbesprechungen 95 Michael… …– Seminare und Veranstaltungen vom 1. 4. 2025 bis 31. 12. 2025 97 Zusammengestellt von der ZIR-Redaktion 02.25 ZIR 51…

  Alle Treffer im Inhalt anzeigen