Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2025

  Die Prüfung von DORA (Digital Operational Resilience Act) durch die Interne Revision (Teil 2)

  DORA-Basispapier
  

  Axel Becker, Maria Dzolic

  …ARBEITSHILFEN DORA AXEL BECKER · MARIA DZOLIC Die Prüfung von DORA (Digital Operational Resilience Act) durch die Interne Revision (Teil 2… …gegeben und die Vorgehensweise der risikoorientierten Prüfungsplanung, die DORA erstmals ab 2025 bei den in Art. 2 der DORA- Basisverordnung aufgeführten… …die Interne Revision auch das DORA-Projekt mit den handelnden Akteuren bewerten.) 2. BaFin-Umsetzungshinweise Am 8. Juli 2024 informierte die BaFin… …Internen Revision als Hilfestellung im Rahmen der DORA-Prüfungen dienen. DORA-Thema 1. Governance und Organisation 2. Informationsrisiko- und Informa… …II Art. 5 Abs. 1 Kapitel II Art. 5 Abs. 2 Kapitel II Art. 5 Abs. 2 a Kapitel II Art. 5 Abs. 2 b Kapitel II Art. 5 Abs. 2 c Kapitel II Art. 5 Abs. 2 d… …Kapitel II Art. 5 Abs. 2 e Kapitel II Art. 5 Abs. 2 f Kapitel II Art. 5 Abs. 2 g Kapitel II Art. 5 Abs. 2 h Kapitel II Art. 5 Abs. 2 i Kapitel II Art. 5 Abs… …. 1 Kapitel II Art. 6 Abs. 2 Kapitel II Art. 6 Abs. 3 Kapitel II Art. 6 Abs. 4 Kapitel II Art. 6 Abs. 5 Kapitel II Art. 6 Abs. 6 Kapitel II Art. 6 Abs… …Risikos durch. Kapitel II Art. 8 Abs. 2 Kapitel II Art. 8 Abs. 3 Kapitel II Art. 8 Abs. 4 Kapitel II Art. 8 Abs. 5 Kapitel II Art. 8 Abs. 6 Kapitel II Art… …. 03 Um die in Absatz 2 genannten Ziele zu erreichen, greifen Finanzunternehmen auf IKT-Lösungen und -Prozesse zurück, die gemäß Artikel 4 angemessen… …sind. Diese IKT-Lösungen und -Prozesse müssen Kapitel II Art. 9 Abs. 1 Kapitel II Art. 9 Abs. 2 Kapitel II Art. 9 Abs. 3 04 die Sicherheit der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Schutz vor Social Engineering (Teil 2)

  Bedrohungen, Taktiken und Techniken
  

  Prof. Dr. Dirk Drechsler

  …Schutz vor Social Engineering FORSCHUNG PROF. DR. DIRK DRECHSLER Schutz vor Social Engineering (Teil 2) Bedrohungen, Taktiken und Techniken Die… …bei den zukünftigen Attacken verwendet werden. (2) Entwicklung von Ressourcen: Der Angreifende versucht, Ressourcen aufzubauen, die beim Angriff… …auf. 2 Letztendlich liegt der Erfolg aber bei den Personen, die Sicherheitssysteme implementieren und aufrechterhalten. 2. Die Reconnaissance… …Anti-Fraud-Management an der Hochschule Offenburg. 1 Vgl. Rajesh, P. et al. (2022), S. 7. 2 Vgl. Naik, N. et al. (2022), o. S. 3 Eigene Darstellung. Abb. 1: Phasen eines… …Social-Engineering- 3 Angriffs nach MITRE 03.25 ZIR 143 FORSCHUNG Schutz vor Social Engineering Abb. 2: Die Reconnaissance-Phase 4 genutzt werden, um andere Phasen des… …Angriffslebenszyklus zu unterstützen. Insgesamt existieren im Rahmen dieser Taktik zehn Techniken (vgl. Abbildung 2), die nachfolgend beschrieben werden. 4 2.1 T1595…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  Die Prüfung der DORA-Anforderungen (Digital Operational Resilience Act) durch die Interne Revision (Teil 3)

  DORA-Basispapier
  

  Axel Becker, Maria Dzolic

  …DE/Meldung/2024/meldung_2024_12_17_Dokumentationsanforderungen_DORA.html (Stand: 26.01.2025) DORA-Relevanz Art. 6 Abs. 8 lit. a DORA Art. 6 Abs. 8 i. V. m. Art. 5 Abs. 2 lit. d DORA Art. 14 Abs. 3 i. V. m. Art. 6 Abs. 8… …lit. h DORA Art. 28 Abs. 2 DORA Art. 28 Abs. 2 i. V. m. Art. 6 Abs. 9 DORA Axel Becker ist Geschäftsführer der Regulartech-ITAudit- Consult GmbH, Weil… …Abs. 1 und 5 i. V. m. Art. 5 Abs. 2 lit. e DORA Art. 11 DORA i. V. m. Art. 5 Abs. 2 lit. e und Art. 8 DORA, Art. 24 RTS RMF Art. 14 Abs. 2 DORA Art. 25… …Abs. 1 DORA i. V. m. Art. 24 Abs. 2 DORA Art. 24 Abs. 5 DORA Art. 5 Abs. 2 lit. h DORA Art. 28 Abs. 2 und 10 DORA, Art. 1–11 RTS TPPol. 02.25 ZIR 63… …DORA-Relevanz Art. 3 RTS RMF Art. 4 RTS RMF i. V. m. Art. 9 Abs. 2 und 4 lit. c DORA Art. 6 und 7 RTS RMF i. V. m. Art. 9 Abs. 2 DORA Art. 8 RTS RMF i. V. m. Art… …. 9 Abs. 2 DORA Art. 9 Abs. 4 lit. f DORA Art. 13 RTS RMF Art. 14 RTS RMF Art. 15 RTS RMF Art. 16 Abs. 1 RTS RMF Art. 9 Abs. 4 lit. e DORA Art. 18 RTS… …RMF Art. 19 RTS RMF Art. 20 RTS RMF Art. 21 RTS RMF i. V. m. Art. 9 Abs. 4 lit. c DORA Art. 12 Abs. 1 lit. a und Abs. 2 DORA Art. 22 und 23 RTS RMF 1.4… …. 6 Abs. 5 DORA i. V. m. Art. 27 RTS RMF Art. 6 Abs. 6 und 7 i. V. m. Art. 5 Abs. 2 lit. f DORA Art. 8 Abs. 1 und 6 DORA Art. 8 Abs. 1, 4 und 6 DORA Art… …. 8 Abs. 5 und 6 DORA Art. 3 RTS RMF Art. 5 RTS RMF Art. 9 Abs. 4 lit. d DORA Art. 7 Abs. 4 RTS RMF Art. 8 RTS RMF i. V. m. Art. 9 Abs. 2 DORA Art. 9… …RTS RMF i. V. m. Art. 9 Abs. 2 DORA Art. 10 Abs. 1 und 2 RTS RMF i. V. m. Art. 9 Abs. 2 DORA Art. 10 Abs. 3 und 4 RTS RMF i. V. m. Art. 9 Abs. 2 DORA…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2025

  Einfluss von CSRD und CSDDD auf Interne Revision, Aufsichtsrat und Abschlussprüfer

  Normative Rahmenbedingungen und empirische Befunde
  

  Univ.-Prof. Dr. Patrick Velte, Christoph Wehrhahn

  …mit der Corporate Sustainability Reporting Directive (CSRD) 2022 abgelöst. 2 Ein erstes komplexes Set an European Sustainability Reporting Standards… …, den Aufsichtsrat und den Abschlussprüfer durchgeführt wer- 1 Vgl. Velte, P. (2023), DB, S. 1041. 2 Vgl. Wulf, I./Velte, P. (2023), ZCG, S. 107. 3 Vgl… …nimmt eine normative Analyse (Kapitel 2) und Darstellung empirischer Befunde zum Einfluss von CSRD und CSDDD auf das Tätigkeits- und Besetzungsprofil von… …Entlastung Kooperation & Entlastung Wirtschaftsprüfer Kompetenzen Ressourcen 2. Nachhaltigkeit im Tätigkeits- und Besetzungsprofil von Aufsichtsrat, Interner… …beziehungsweise Prüfungsausschuss geäußert. Die Prüfungspflicht des Abschlussprüfers ist gemäß § 317 Abs. 2 HGB auf eine formelle Beurteilung limitiert. Der… …107 Abs. 3 Satz 2 AktG eine Erweiterung der Tätigkeitsgebiete des Prüfungsausschusses wie folgt vor: 10 • „1. […] Überwachung des… …Rechnungslegungsprozesses einschließlich des Prozesses der Nachhaltigkeitsberichterstattung, • 2. der Bereitstellung von Berichten akkreditierter unabhängiger dritter… …Nachhaltigkeitsberichterstattung. Der Prüfungsausschuss schlägt überdies nach § 324m Abs. 2 HGB-E Kandidatinnen und Kandidaten für die Wahl des Prüfers des Nachhaltigkeitsberichts… …(FISG) müssen Unternehmen des öffentlichen Interesses nach § 316a Satz 2 HGB mindestens ein Mitglied des Aufsichtsrats mit Sachverstand auf dem Gebiet… …; Velte, P. (2022), DStR, S. 1220. 12 Vgl. Velte, P. (2023), ZCG, S. 78 ff. haltigkeitskompetenz des Aufsichtsrats sind in Art. 19a Abs. 2 und Art. 29b der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  Effektive Governance: Risikomanagement beim Einsatz von künstlicher Intelligenz

  Aufgaben für die Interne Revision
  

  Athanasios Dakas, Steffen Sandrock

  …enormer Reifegrad in Bezug auf KI zu erwarten sein, und Anwendungen wie zum Beispiel ChatGPT könnten im Wirkungsgrad noch signifikant übertroffen werden. 2… …Drei- Linien-Modell des IIA bietet einen strukturierten Ansatz, um Verantwortlichkeiten zu verteilen und Risiken effektiv zu managen (vgl. Abbildung 2… …. 2: Das Drei-Linien- Modell des IIA LEITUNGSORGAN Verantwortung gegenüber den Interessengruppen für die Beaufsichtigung der Organisation MANAGEMENT… …, Management von Risiken Rollen des Leitungsorgans: Integrität, Führung und Transparenz Rollen der 2. Linie Expertise, Unterstützung, Überwachung und Aufgaben in… …Exposure (0,5) 2, 4, 6, 8 or 10 (for each criteria) Likelihood-Related Risk Factors Strategie Risk (0,5) Control Environment (0,3) Complexity (0,3) Assurance… …Coverage (0,2) Fraud (0,2) Benchmark Consideration of the Top 15 Risks 2 to 10 KI-Impact Consideration of Affected Core Functions 5 to 10 Abb. 3…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2025

  Inhaltsverzeichnis / Impressum

  …einer Frist von 2 Monaten zum 1.1. eines jeden Jahres möglich. Anzeigen: Erich Schmidt Verlag GmbH & Co. KG Genthiner Str. 30 G, 10785 Berlin Telefon (0… …Best Practice · Arbeitshilfen Die Prüfung von DORA (Digital Operational Resilience Act) durch die Interne Revision (Teil 2) 18 Axel Becker · Maria Dzolic… …Literatur Buchbesprechungen 36 Michael Bünis · Walentina Henke DIIR – Seminare und Veranstaltungen DIIR – Seminare und Veranstaltungen vom 1. 2. 2025 bis 31…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Nachhaltigkeitsberichterstattung im Fokus

  Der ESG-Prüfungsleitfaden als Wegweiser für die Interne Revision zur Umsetzung der Corporate Sustainability Reporting Directive (CSRD)
  

  Eva Peggy Best, Christian Börner, Felix Compernass-Küffner, Athanasios Dakas, u.a.

  …haben. Regulierung und Gesetzgebung sind Mittel zur Förderung des nachhaltigen Wirtschaftens von Unternehmen. 2 Im Rahmen des im Dezember 2019 ins Leben… …gerufenen Europäischen Grünen Deals sollen durch die Umsetzung von sechs Umweltzie- 1 Vgl. Eisele, O. (2024), Verständnis von Nachhaltigkeit, S. 16. 2 Vgl… …Berichtspflicht. Die genauen Vorgaben zu den erforderlichen Berichtsinhalten und -umfängen sind dabei in § 289c Absätzen 2 und 3 des HGB geregelt. Darüber hinaus… …genannt, umfasst ESRS 1 und ESRS 2. ESRS 1 definiert die allgemeinen Anforderungen, Strukturen und Konzepte der ESRS, während ESRS 2 die… …Governance (G) unterteilt sind. Diese themenspezifischen Standards dienen als Ergänzung zu ESRS 2. Eine dritte Kategorie der ESRS umfasst die noch nicht… …publizierten sektorspezifischen Standards. Diese sollen im Rahmen des sogenannten Set 2 von der Europäischen Kommission veröffentlicht werden, dessen… …Mutterunternehmen mit einem Sitz außerhalb der EU werden entsprechende Standards im Set 2 enthalten sein. Die ESRS 2, die themenspezifischen und die… …Komplexität häufig an Best Practices für die Interne Revision. 2. Aufbau und Struktur des CSRD- Leitfadens für die Interne Revision Um die Lücke zwischen den… …: Double Materiality, Impacts, and Legal Risk“, Journal of Corporate Law Studies, 23, Nr. 2, 3. Juli 2023, S. 633–663, https://doi.org/10.1080/1473597…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Künstliche Intelligenz in der Internen Revision

  Analyseergebnisse zum aktuellen Stand des Einsatzes und zu den potenziellen Einsatzmöglichkeiten
  

  Celine Ascheberg

  …eingestuft werden. 2 Dies deutet darauf hin, dass diese Themen als zentrale Herausforderungen für Unternehmen angesehen werden. Häufig können Revisorinnen und… …sowohl die Rechenleistung und die Datenmengen gestiegen sind und 1 Vgl. The Institute of Internal Auditors, Inc. (2024), S. 5. 2 Vgl. European… …, wie Datenqualität der Trainings- und Input-Daten, Sicherheitsbedenken, Datenschutz, Ethik und Kosten, stellen keinen Fokus dieses Artikels dar. 2… …Energieversorgung 6 Krankenhaus und Gesundheitswesen 3 Abb. 1: Branchenverteilung; Quelle: eigene Darstellung Non-Profit-Organisation 2 Absolute Häufigkeit Tab. 1… …Revisionsorganisation wurden im zweiten Teil Fragen zum aktuellen Einsatz beziehungsweise der aktuellen Einstellung zu KI gestellt. Abb. 2: Absolute Häufigkeit der… …Einstellung zu KI; Quelle: eigene Darstellung 80 70 60 50 40 30 20 10 0 32 Begeistert 69 Unterstützend 64 Offen 11 Vorsichtig Absolute Häufigkeit 7 2 0 0 0… …Neutral Skeptisch Ablehnend Desinteressiert Informationsbedürftig 188 ZIR 04.25 KI in der Internen Revision FORSCHUNG Abbildung 2 zeigt, dass der Großteil… …Einsatz ist oder der Einsatz konkret geplant wird. Die 61 Personen, die Option 1 oder 2 gewählt haben, wurden über einen Filter zu den spezifischen Fragen… …geplant wird. Die Ergebnisse werden in der Tabelle 2 dargestellt. KI ist in den Phasen Prüfungsvorbereitung, Prüfungsdurchführung und Berichterstellung… …60 47,5 % 27,9 % 23,0 % 98,4 % 30 18 13 61 49,2 % 29,5 % 21,3 % 100 % Follow-up 5 49 6 60 8,2 % 80,3 % 9,8 % 98,4 % Tab. 2: Häufigkeitstabelle des…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Vorwort der DIIR-Projektgruppe „Nachhaltigkeit“

  …der ZIR, 2/2025). 2. Risikobewertungskategorien von ESG-Themen – Die Grundlage der Priorisierung von Prü fungen (Veröffentlichung hier in der ZIR…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Die Prüfung der DORA-Anforderungen (Digital Operational Resilience Act) durch die Interne Revision (Teil 4)

  DORA-Basispapier
  

  Axel Becker, Maria Dzolic

  …Qualitätsstandards für die Informationssicherheit anwenden. Kapitel V, Abschnitt I, Art. 28 Abs. 2 Kapitel V, Abschnitt I, Art. 28 Abs. 3 Kapitel V, Abschnitt I, Art… …Ausstiegspläne müssen umfassend, dokumentiert und im Einklang mit den in Artikel 4 Absatz 2 aufgeführten Kriterien ausreichend getestet sein sowie regelmäßig… …IKT-Drittparteienrisiko – Nutzung Vertragsrechte 2. Management des IKT-Drittparteienrisiko (Kapitel V, Abschnitt I, Artikel 29): Vorläufige Bewertung des… …kritischer oder wichtiger Funktionen geschlossen, so beachten Finanzunternehmen neben den in Unterabsatz 2 genannten Umständen auch, dass die… …. 1 Kapitel V, Abschnitt I, Art. 29 Abs. 2 Durchsicht/Prüfung Reglungen zum IKT-Drittparteienrisiko – Überwachung wichtiger/kritischer Funktionen… …umfassen zusätzlich zu den in Absatz 2 genannten Elementen mindestens Folgendes: Kapitel V, Abschnitt I, Art. 30 Abs. 1 Kapitel V, Abschnitt I, Art. 30 Abs… …. 2 Kapitel V, Abschnitt I, Art. 30 Abs. 2a Kapitel V, Abschnitt I, Art. 30 Abs. 2b Kapitel V, Abschnitt I, Art. 30 Abs. 2c Kapitel V, Abschnitt I, Art… …Einpflege in das Informationsregister. 2 Die Verfasser planen weitere, themenbezogene Beiträge, die sowohl aktuelle Entwicklungen im Bereich der… …. BaFin (2024), Jahresbericht 2023, Bonn, S. 33. 2 Exemplarische und beispielhafte, jedoch nicht vollständige Aufzählung. Aktuelle Perspektiven zum…

  Alle Treffer im Inhalt anzeigen