Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2024

  Buchbesprechungen

  Sabine Weinschenk

  …04.24 In den letzten Jahren hat sich der Einsatz von IT verstärkt, und es gibt wohl kaum noch Prozesse in Unternehmen, die sich keiner IT bedienen. Mit… …diese zunehmende Digitalisierung führt zu neuen Anforderungen in Bezug auf das Management der IT. Während früher IT eher als eigenständiges Thema… …betrachtet wurde, kristallisiert sich immer mehr heraus, dass das Business- IT-Alignment wie auch der Wertbeitrag der IT immer wichtiger werden. Beiden… …Begriffen liegt eine stärkere Verzahnung von Fachbereich und IT zugrunde. Zukünftig kann der richtige Umgang mit IT auch zu Wettbewerbsvorteilen führen… …Führungsaufgaben. Im zweiten Kapitel wird als Teil der Corporate Governance IT-Governance im speziellen betrachtet, und es werden Ansätze zur Definition von IT… …Elementen der IT-Governance erfolgt im vierten Kapitel. Diese reichen von einer abgestimmten Strategie zwischen Fachbereichen und IT über die Berücksichtigung… …. Christopher Rentrop anhand von Beispielen aus der Literatur eine erweiterte Domänenstruktur. Diese umfasst IT-Prinzipien (warum und was der IT), Steuerung der… …IT (was und wer), Architektur (was und wie), Sourcing (wer), Security, Risk & Compliance (allumfassend), Organisation & Personal (wie) und IT-Services… …ein Literaturund ein Stichwortverzeichnis. Das Buch „IT-Governance“ unterstreicht die Wichtigkeit der Zusammenarbeit zwischen Fachbereichen und IT. Es…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2022

  Buchbesprechungen

  Diplom-Wirtschaftsmathematiker Diplom-Kaufmann Thomas Gossens

  …. Novelle ihrer Mindestanforderungen an das Risikomanagement der Banken (MaRisk) und eine neue Fassung ihrer Bankaufsichtlichen Anforderungen an die IT (BAIT)… …Informationstechnik erwartet. Die BAIT fußen auf den MaRisk. Gegenüber der BAIT-Fassung aus dem Jahr 2018 sind die Anforderungen wesentlich erweitert und präzisiert… …IT und ausgewählten ITrelevanten Mindestanforderungen an das Risikomanagement der Banken. Der Autor Axel Becker verfügt über eine langjährige Erfahrung… …an einen sicheren und risikoreduzierenden Einsatz von Informationstechnologie auch brauchbare und wichtige Impulse für andere Organisationen im Sinne… …Anforderungen an die IT umfassend dar und ergänzt das Rundschreiben der BaFin um verschiedene nützliche Aspekte, indem er die IT- Anforderungen kommentiert… …und Revisoren, die sich mit der Prüfung der Bankaufsichtlichen Anforderungen an die IT beschäftigen, eine lohnende Lektüre und ein nützliches…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2022

  Buchbesprechungen

  Diplom-Wirtschaftsmathematiker Diplom- Kaufmann Thomas Gossens

  …funktionsfähigen Datenverarbeitung und die zunehmenden Risiken der Digitalisierung zwingen Unternehmen und Organisationen zur Einhaltung einschlägiger IT- Regularien… …, um ihre Ziele zu erreichen beziehungsweise ihren (öffentlichen) Auftrag zu erfüllen. Dabei wächst die Anzahl der Anforderungen an die IT in den… …Compliance- Anforderungen (im weiteren Sinne), die sich über alle Branchen hinweg auf die IT auswirken. Sie stellen zurecht die Frage, wie man bei einer solchen… …, wie verbindlich diese Regeln sind. Die Autoren zeigen Möglichkeiten auf, wesentliche regulatorische Anforderungen an die IT zu identifizieren, zu… …Autoren erreicht. Für Mitarbeitende der Internen Revision, die sich im Rahmen ihrer Prüfungstätigkeit mit IT- Compliance beschäftigen, gibt die Aufbereitung… …der Internen Revision, die sich mit dem Thema IT beschäftigen wollen, eignet sich das Buch sehr gut, um sich einen aktuellen und konzentrierten…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2010

  Buchbesprechungen

  Reiner Eickenberg

  …heutigen regulatorischen Anforderungen an die IT. Das Buch richtet sich daher an alle Leser, die sich mit den Themen IT-Governance und IT-Compliance… …als Modell für IT-Sicherheit, IT-Revision, IT-Risiko-Management wie auch IT- Compliance dienen kann. Kapitel 3 stellt die verschiedenen Treiber der… …Anforderungen ergeben bzw. auch welchen Wertbeitrag IT- Compliance liefert. Die Kapitel 7 bis 9 befassen sich schwerpunktmäßig mit dem Management der… …(IT-) Compliance unterstützen. Neben verschiedenen Standards oder Rahmenwerken (z. B. CobiT, BSI) werden auch verschiedene Compliance-Management Software… …IT-Compliance Risiken durch Outsourcing der IT und die daraus resultierenden besonderen Anforderungen besprochen. Das Buch ist aufgrund seiner Themenbreite, der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2022

  Please Mind The Gap: Die Digitalisierung fordert die Interne Revision heraus

  Aktuelle Anforderungen an die IT-Kompetenz des Revisionspersonals
  

  Michael Bünis, Thomas Gossens

  …dargestellt, aus denen sich das gesuchte IT- Know-how zusammensetzt. Im Folgenden wollen wir Anhaltspunkte dafür finden, welche Kenntnisse der grundlegenden… …Risiken und Kontrollen von IT sowie der verfügbaren technologiegestützten Prüfungstechniken allgemein erwartet werden, damit Interne Revisorinnen und… …Revisionsprüfungen und Leser von Revisionsberichten hinsichtlich der Berücksichtigung von IT-Themen und modernen Prüfmethoden erwarten? Sind IT- und… …Leitlinien des IIA: 10 • ein ausreichendes Niveau an IT-Audit-Knowhow in der Abteilung sicherstellen, • die Bewertung der IT in den Planungsprozess einbeziehen… …technologiebasierten Prüfungstechniken erwägen. Zwei Attributstandards und drei Ausführungsstandards beschäftigen sich im Detail mit IT- Kennt­nissen, den… …technologiegestützten Methoden und der Verantwortung von Internen Revisoren, die IT im Rahmen ihrer Prüfungen zu beurteilen und zu bewerten. IT-Basiswissen für Interne… …BERUFSSTAND Please Mind The Gap 1210.A3 – Interne Revisoren müssen Kenntnisse der grundlegenden Risiken und Kontrollen von Informationstechnologien (IT) sowie… …Internen Revisoren zumindest ein Basiswissen in Bezug auf IT-Risiken, IT-Kontrollen und IT- Prüfungsexpertise benötigen. 11 2110.A2 – Die Interne Revision… …Wettbewerbsvorteils, den die IT für Organisationen darstellen kann, hat das IIA unter der Rubrik GTAG verschiedene (empfohlene) Praxisleitfäden veröffentlicht, die den… …der IT und enthalten Werkzeuge und Ressourcen zur Unterstützung der Prüfungen, wie zum Beispiel Richtlinien für die Durchführung einer Prüfung der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2009

  Beitrag der Internen Revision zur IT-Compliance

  Dipl.-Kfm. Thomas Lohre

  …Befolgung von Vorgaben ist Zielsetzung der Corporate Compliance, im IT-Bereich speziell der IT- Compliance. Hierbei kann die Interne Revision einen wertvollen… …betrieblichen Wortschatz und der wissenschaftlichen Literatur nicht mehr wegzudenken und in aller Munde sind. 1 Vielleicht auch noch bereichert um den Begriff IT… …? Dabei hat sich die IT in jüngster Vergangenheit zunehmend zu einem Wettbewerbsfaktor entwickelt, der einen entscheidenden Beitrag bei der Umsetzung von… …IT sind stark gestiegen. 2 Corporate Governance ist ein aus dem angloamerikanischen Sprachgebrauch3 stammender Begriff und wird seitdem für die… …die persönliche Auffassung des Autors wieder. 1 Um die Zusammenhänge zwischen IT, Governance und Compliance nicht mehr so differenziert zu diskutieren… …Governance bezeichnet den verantwortungsvollen und rechtsgültigen Umgang mit der im Unternehmen vorhandenen Informationstechnik und befasst sich mit der… …steuern. IT-Compliance adressiert insofern Risiken, die dadurch entstehen, dass die IT nicht wie geplant funktioniert, mangelhaft organisiert ist, nicht… …Risiken durch IT-Compliance adressiert werden sollen. Hierbei handelt es sich um die IT, die nicht fehlerfrei funktioniert, eine mangelhafte… …Gestaltung um den IT-Betrieb, die IT wird nicht wie erforderlich betrieben oder genutzt, die IT ist nicht entsprechend verfügbar oder die IT wird nicht… …Vereinbarungen (z. B. Service Level Agreements) enthalten; Unternehmensexterne, auf IT bezogene Regelwerke, wie Normen, Standards, Zertifikate oder Richtlinien…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2021

  Vertraue niemandem!

  Cybersecurity im Zeitalter der Digitalisierung
  

  Nico Werner

  …Zitat des US-amerikanischen Sicherheitsexperten Gene Spafford brachte es bereits im Jahr 1989 auf den Punkt – 100-prozentige Sicherheit gibt es in der IT… …Informationstechnologie (IT) und die Operational Technology (OT) zusammenwachsen, desto mehr Schlupflöcher entstehen, durch die schädliche Daten in Unternehmen eindringen… …Landesgrenzen noch an verschlossenen Werkstoren halt. Und je digitaler die Betriebe werden, desto mehr Einfallstore entstehen. Früher waren die Netze der IT und… …Kriminelle in Netzwerken oft zu lange unbemerkt. Das neue IT- Sicherheitsgesetz 2.0 legt deswegen den Schwerpunkt auf die Angriffserkennung und erhöht die… …Kompetenzen des Bundesamtes für Sicherheit in der Informationstechnik (BSI), damit es Sicherheitslücken detektieren und Cyberangriffe abwehren kann. Betreiber… …zwischen Security und Usability. 5. Schäden werden gravierender Die digitale Transformation verknüpft alles mit jedem und wird in wenigen Jahren IT- und… …OT-Netze komplett miteinander verweben. In dieser durchlässigen Welt des Industriellen Internet of Things (IIoT) nutzen Cyberkriminelle die IT als… …hier in der Verantwortung: Cybersecurity ist Chefsache! Und je durch lässiger die Trennlinie zwischen IT und OT in der Industrie 4.0 wird, desto…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2022

  Toprisiken im Fokus der Internen Revision: ESG, Digitalisierung, Personal

  Michael Bünis

  …durch IT unterstützt, ermöglicht oder abgebildet wird. Die Digitalisierung ist längst da. Geschäftsfunktionen und IT sind eng miteinander verknüpft und… …voneinander abhängig. Mit der auch in der Internen Revision immer noch vorhandenen gedanklichen Trennung von Geschäft und IT beschäftigt sich der Artikel von…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2005

  Audit Competence 2006

  …Governance) ◆ Moderne Prüfungstechniken (Control Self Assessment, Prozessprüfung, Optimale Berichterstattung) ◆ IT – Herausforderung und Prüfobjekt (SAP, IT… …- Governance, Risikoorientierte Prüfungs planung im IT-Bereich, CobiT, Auswirkungen des SOX auf die IT) ◆ Current Challenges (IFRS, CIA, Qualitätssicherung, SOX…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2004

  Anforderungen an das IT-Controlling

  IIR-Arbeitskreis „IT-Revision“

  …Informations-Technologie (IT), verbunden mit dem Ziel einer wirtschaftlichen, effektiven und siche ren Leistungserbringung, stellt das IT-Controlling ein wichtiges… …Instrumentarium für die Unterstützung der Unternehmensleitung sowie des IT- Managements dar. Von einem leistungsfähigen IT-Controlling wird erwartet, dass alle… …Einrichtung eines IT- Controllings sowie die regelmäßige Prüfung der nachfolgenden Teilaufgaben des IT-Controllings durch die Revision unverzichtbar. 3… …beachtet wird. Aufgaben der Revision Seitens der Revision ist zu bewerten, inwieweit das IT- Controlling entsprechende Steuerungsfunktionen wahrnimmt. Zur… …Vergleichsdaten führt das IT-Controlling eine permanente Leistungskon trolle durch. Beispiele für Kennzahlen in der IT IT-allgemein IT- Produktion IT- Entwicklung… …Terminvorgaben als auch qualitativ bezogen auf die Erreichung des gesehenen Nutzens sowie generell des Unternehmensziels. IT- Strategie Budget IT-Revision… …(phasenbezogen) Kosten- und Leistungsverrechnung IT- Planung IT-Controlling (permanent) Projekt- Management Aufgaben der Revision Ausgehend von den… …Wirtschaftsinformatik – dpunkt.verlag, Februar 2001 Horváth, Péter Dr.; Rieg, Robert: „Grundlagen des strategischen IT- Controllings“ in HMD 217 Praxis der…

  Alle Treffer im Inhalt anzeigen