Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2025

  Die Global Internal Audit Standards

  So machen Sie internationale Prüfstandards zum Erfolgsfaktor
  

  Karina Schulz, Sophia Eilart

  …echten Mehrwert für Ihre Interne Revision schaffen können. 1. Vorbemerkungen 1.1 Vorbereitung der Analyse Das Verständnis der GIAS stellt eine erste… …könnten. Abbildung 1 fasst die Vorbereitung der Analyse zusammen. 2. Durchführung der Analyse: beispielhafte Fragen und Antworten Nachfolgend möchten wir… …jede Anforderung des jeweiligen Prinzips berücksichtigt. Beispiel: Fragen zu Domain I 1. Hat die Interne Revision eine klare Zielsetzung formuliert, die… …Bearbeitung/ Überarbeitung“ oder „offen“ gekennzeichnet. Abb. 1: Vorbereitung und Essentials bei der GIAS-Analyse 01.25 ZIR 5 STANDARDS Global Internal Audit… …Standards Tab. 1: Fragen und Antworten zum Standard 1.1 Aufrichtigkeit und berufliche Courage Für jede Frage müssen die praktische Umsetzung des Standards… …Reihe von Terminen beantwortet. Im Folgenden zeigen wir einige Beispiele aus der Analyse. Tabelle 1 zeigt einen Auszug der Antworten zu den Fragen zum… …: Global Internal Auditing Standards des IIA mit deutscher Übersetzung vom 1. September 2024, https://www.diir.de/content/uploads/2024/03/…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  KRITIS und die Interne Revision

  Die Zusammenarbeit mit der prüfenden Stelle
  

  André Rühl, Önder Güngör, Alexander Schreckenberger

  …mit der prüfenden Stelle Seit Einführung des IT-Sicherheitsgesetzes 2015 sind Betreiber kritischer Infrastrukturen 1 gesetzlich angehalten, die für die… …Artikel. 1. Einführung Die unabhängige IT-Sicherheitsprüfung kann durch geeignete prüfende Stellen erbracht werden. 2 Hierzu zählen 1. akkreditierte… …, Formularvorlagen, branchenspezifischen Sicherheitsstandards (B3S) und Konkretisierungen auf 1 Die vom BSI veröffentlichte KRITIS-Verordnung von 2021 legt anhand von… …BSI-KRITIS-Verordnung vom 22. April 2016 (BGBl. I S. 958), die zuletzt durch Artikel 1 der Verordnung vom 29. November 2023 geändert worden ist. ihrer Website… …Vorgehen hier teilen. Die Beispiele stammen aus den folgenden Unternehmen: 1. Versicherungskammer Bayern: extern prüfen und Durchführung begleiten. 2… …Prüfungskataloge erfolgte auf Basis des vom BSI veröffentlichten Anforderungskatalogs beziehungsweise Hinweise zur Umsetzung der Kriterien des § 8a Abs. 1 BSIG im…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2025

  Das Qualitätssicherungs und Verbesserungsprogramm der Internen Revision

  Anforderungen aus den Global Internal Audit Standards
  

  Michael Bünis

  …Leiter der Grundsatzabteilung des DIIR – Deutsches Institut für Interne Revision e. V. 1. Die Bedeutung des Qualitätssicherungs- und Verbesserungsprogramms… …Internen Revision. 1 Zur Einhaltung der Standards sind daher umfangreiche Maßnahmen des Qualitätsmanagements erforderlich. Die Standards selbst liefern einen… …Internen Revision ist ein wichtiges Element des Qualitätsmanagements. Ein starkes Qualitätssicherungs- und Verbesserungsprogramm muss dies berücksichtigen. 1…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  Buchbesprechungen

  Dennis von Fintel

  …dem Aufbau der Global Internal Audit Standards: 1. Grundlagen der Internen Revision (mit der Zielsetzung der Internen Revision), 2. ethische Standards…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Schutz vor Social Engineering (Teil 3)

  Schwachstellen, Abschwächung und interne Kontrollen
  

  Prof. Dr. Dirk Drechsler

  …auch das Kontrollrahmenwerk des Center for Internet Security helfen bei der Etablierung und Aufrechterhaltung von Gegenmaßnahmen. 1. Schwachstellen Die… …Top-Ten-Schwachstellen, die bei Unternehmen häufig für Cybervorfälle verantwortlich sind. Diese sind: 1 (1) A01:2021 – Broken Access Control: Die Zugriffskontrolle sorgt… …Anwendung wird angreifbar, wenn Benutzereingaben nicht ordnungsgemäß von der Anwendung überprüft, gefiltert oder bereinigt werden. 4 1 Vgl. OWASP (2021a). 2… …beziehungsweise CIS-Maßnahme zur jeweiligen MITRE-Bedrohungstechnik finden sich in der Tabelle 1 für die Reconnaissance-Phase. Die MITRE-Maßnahmen sind in diesem… …Abschnitt recht überschaubar und umfassen die folgenden Punkte: (1) M1056 Pre-compromise: Diese Technik lässt sich nur schwer über konkrete präventive… …Workforce Members to Recognize Social Engineering Attacks 14,6 Train Workforce Members on Recognizing and Reporting Security Incidents n/a n/a n/a Tab. 1… …Punkte, die aber nicht alle Techniken abdecken: (1) 18,2 Perform Periodic External Penetration Tests: Regelmäßige externe Penetrationstests sollten gemäß… …Die MITRE-Maßnahmen beinhalten wichtige Abwehrmaßnahmen zur Eindämmung von Social- Engineering-Attacken: (1) M1042 Disable or Remove Feature or Program… …und keine schablonenartige Umsetzung unter Berücksichtigung aller Kontrollen praktizieren, obwohl deren Nützlichkeit nur schwer abzustreiten ist: (1… …Vgl. Center for Internet Security (2024a), S. 80. Maßnahmen. Das MITRE-Modell empfiehlt neben drei bekannten, noch zwei weitere Aktionen: (1) M1040…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  ESG im Vertrieb

  Ein Prüfungsleitfaden
  

  DIIR-Arbeitskreis „Revision des Vertriebs“

  …einbeziehen. 1 Hierbei ist nach der Produktion der Vertrieb einer der emissionsträchtigsten Unternehmensbereiche. 2 Aus diesem Grund sind auch bei einer Prüfung… …(Covestro Deutschland AG), Hiltrud Walz (Datev eG). 1. Einleitung Dieser Leitfaden setzt den Schwerpunkt der ESG- Themen im Vertrieb auf die Phasen vor und… …nach dem klassischen Projektmanagement (siehe Abbildung 1). Hierbei wurden einzelne Seiten des COSO- Würfels als Rahmenwerk verwendet und an den… …Prüffelder mit Einzelfragen Die nachfolgenden Prüffelder erheben keinen Anspruch auf Vollständigkeit. Vielmehr teilen 1 Vgl. IIA (2022). 2 Vgl. Haufe.de (2023)… …. Angebotsphase Akquise Projektmanagement/ Produktion Service/Aftersales/ Kundenpflege/ Kundenbindung Abb. 1: Der Fokus des Leitfadens Kontrollumfeld Risikoaspekte… …die Absatzzahlen deutlich verringert.) • Werden bei der Risikoidentifikation Risikowirkungsketten mitbedacht? Beispiele: (1) Zerstörung von Fabriken des…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2025

  Künstliche Intelligenz in der Internen Revision

  Die effiziente Anpassung des internen Revisionssystems an neue Anforderungen am Beispiel der Global Internal Audit Standards
  

  Moritz Hämel, Prof. Dr. Katharina Dillkötter

  …Technischen Hochschule Mittelhessen. Moritz Hämel, M.Sc., Associate im Team Prüfungsnahe Beratung Financial Services bei Forvis Mazars. 1 1. Einleitung Das… …und des DIIR – Deutsches Institut fü r Interne Revision e. V. 1 Beide Autoren geben ausschließlich ihre persönliche Meinung wieder. 2 Vgl. Eulerich, M… …von Revisionsleistungen Prinzipien 13-15 Standards 1.1 – 5.2 Standards 6.1 – 8.4 Standards 9.1 – 12.3 Standards 13.1 – 15.2 Abb. 1: Struktur der Global… …Auditors, Inc./Deutsches Institut für Interne Revision e. V. (2024a), S. 1. 8 Vgl. Eulerich, M. (2018), S. 140. Auch das Revisionshandbuch ist… …Revision zu erfüllen (siehe Abbildung 1). Insgesamt gibt es 52 Standards mit einem identischen Aufbau. Sie beginnen mit Anforderungen. Danach folgen die… …. 21. 50 Vgl. Leimeister, J. M. (2021), S. 363. 51 Vgl. Tremp, H. (2022), S. 5 f. 228 ZIR 05.25 KI in der Internen Revision BERUFSSTAND 1. funktionale… …. 3: Anforderungen des Requirements Engineering 52 Tab. 1: Anforderungsprofil funktionale Anforderungen Anforderungskategorie Anforderung Beschreibung… …eingegangen, die auf den Anwendungsszenarien von künstlicher Intelligenz beruhen (siehe Tabelle 1). Revisionsspezifische Anforderungen Die revisionsspezifischen… …. Ebenso konn- 53 Vgl. Eulerich, M./Wood, D. A. (2023), S. 1 f. 54 Vgl. Fabarius, W. (2023), S. 149–160. 55 Vgl. Universität Kassel Stabsstelle Interne…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Risikobewertungskategorien von ESG-Themen

  Die Grundlage der Priorisierung von Prüfungen
  

  Sascha Mockenhaupt

  …einer darauf aufbauenden Priorisierung von Prüfungen im Themengebiet ESG relevant sind. 1. Einleitung Um für die Prüfungen die Themen zu identifizieren… …, die für das Unternehmen das größte Risiko darstellen, sollte eine Interne Revision verschiedene Kategorien betrachten: (1) Geschäftsumfeld, (2)… …(Soziales) und die zunehmende Zerstörung der Lebensgrundlage der Menschheit (vgl. Abbildung 1). Das Konzept der planetarischen Grenzen veranschaulicht die… …Audit bei der Siemens AG in München und Mitglied der Projektgruppe „Nachhaltigkeit“ des DIIR. 03.25 ZIR 109 ARBEITSHILFEN Nachhaltigkeit: Risiken Abb. 1… …unternehmensinterner Aufbau der einzelnen ESG-Themen) als Informationsgeber betrachtet werden müssen. In der Praxis haben sich die folgenden Kategorien bewährt: (1… …Risikos eine belastbarere Berichterstattung verlangen, beispielsweise Scope 1-, 2- oder 3-Emissionen, die aufgrund der öffentlichen Diskussion rund um das… …fokussieren: 1. Generelle Definition der Verantwortlichkeiten und Aufbau der Organisation und Prozesse bezüglich ESG. 2. Verankerung von ESG-Themen in den…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  ESG-Kriterien: Ein Leitbild für die Interne Revision

  Die Rolle der Internen Revision in der Umsetzung von ESG-Vorgaben: Chancen und Herausforderungen durch neue regulatorische Anforderungen
  

  Dr. Sebastian Raum, Timo Rühr, Eric Manuel Schauff, Mark Frederik Schmidt

  …öffentlichen Interesse zu leisten. 1 Dieser Artikel zeigt praxisnah, warum es unverzichtbar ist, die Standards zu analysieren und umzusetzen. Und er zeigt, wie… …Sie dadurch echten Mehrwert für Ihre Interne Revision schaffen können. 1. Einleitung Dr. Sebastian Raum ist Leiter der Internen Revision bei Retarus… …verfügen, um 1 Vgl. IIA (2024), S. 15. 2 Vgl. IIA (2024), S. 5. qualitativ hochwertige Prüfungsleistungen zu erbringen, die sowohl aufschlussreiche Einblicke… …Internen Revision Mit der Entwicklung des ESG-Leitbildes (vgl. Abbildung 1) soll ein Diskussionsbeitrag sowie ein praktisches Tool dafür bereitgestellt… …abrufbar (Stand: 1.2.2025). ESG-Leitbild der Internen Revision Abb. 1: ESG-Leitbild der Internen Revision Weiterbildung Vereinbarkeit Familie & Beruf…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  Ermittlung des Planbedarfs für Produktionsmaterial

  Ein Leitfaden für die Prüfung des Einkaufs
  

  Dr. Jochen Matzenbacher

  …-ansätze zu deren Vermeidung beziehungsweise Reduzierung dargestellt. 1. Einführung in das Prüfungsthema Der DIIR-Arbeitskreis „Revision der Beschaffung“ hat… …Leistungsanerkennung und 1 Bei der Erstellung des Prüfungsleitfadens wurden Fachbeiträge der Mitglieder des Arbeitskreises „Revision der Beschaffung“ Dietmar Balzer… …melden Angebot einholen endet mit der Prüfung der Rechnung und deren Bezahlung (vgl. hierzu Abbildung 1). 3 Bezogen auf den ersten Teilprozess „Planen und… …Beschaffung“. 1 Abb. 1: Beschaffungsprozess mit Teilprozessen Auftrag vergeben Auftrag erledigen Leistung anerkennen Rechnung prüfen und zahlen 02.25 ZIR 75…

  Alle Treffer im Inhalt anzeigen