Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2010

  IT-Governance, Interne Revision, CoBiT, BilMoG – Entwicklung eines Modells zur Prüfung der IT-Governance in Anlehnung an den Standard CoBiT

  Prof. Dr. Wolfgang Hufnagel, Dipl.-Wirt.inform. (FH) Stefan Tönnissen

  …Revision den Standard CoBiT 2 zur Abdeckung der Anforderungen aus IT-Governance als auch aus BilMoG erfüllen kann. 1. Einleitung Mit dem am 29. Mai 2009 in… …Kraft getrenen Bilanzrechtsmodernisierungsgesetz und der damit einhergehenden Erweiterung des § 107 Abs. 3 Satz 2 AktG wird der Aufsichtsrat einer AG sich… …der Informationstechnologie ausstrahlt. 2. Grundlagen 2.1 Interne Revision Als Grundlage für die „Existenzberechtigung“ der Konzernrevision in einer… …Aktiengesellschaft kann vor allem § 91 Abs. 2 AktG herangezogen werden. 3 § 91 Abs. 2 AktG lautet: „Der Vorstand hat geeignete Maßnahmen zu treffen, insbesondere ein… …Nr. 2 „Prüfung des Risikomanagement durch die Interne Revision“ betont die Wichtigkeit eines Internen Überwachungssystems mit organisatorischen… …beschäftigt. 1 Vgl. Müller, G.; Terzidis, O.: IT-Compliance und IT-Governance, in: Wirtschaftsinformatik 5/2008, Seite 341. 2 CoBiT – Common Objectives for… ….: Anforderungen an die Überwachungsaufgaben von Aufsichtsrat und Prüfungs ausschuss nach § 107 Abs. 3 Satz 2 AktG i. d. F. des Bilanzrechtsmodernisierungsgesetzes… …, in Der Betrieb vom 12. 06. 2009, Heft 24, Seite 1281. 6 Vgl. Deutsches Institut für Interne Revision, DIIR-Revisionsstandard Nr. 2, 2003, Seite 2… …Effizienz Vertraulichkeit Verfügbarkeit Integrität Compliance Abb. 2: CoBiT-Framework 24 Verlässlichkeit Monitoring & Evaluierung Delivery & Support… …hinzugekommen ist mit dem Bilanzrechtsmodernisierungsgesetz in § 107 Abs. 3 Satz 2 AktG die Anforderung für den Aufsichtsrat, sich explizit mit der Überwachung…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2010

  Reifegradmodelle für die Funktionstrennung in betriebswirtschaftlicher Standardsoftware

  Jan Omland, StB Dr. Nick Gehrke

  …entlang der Wertschöpfungskette zu integrieren. Dabei ist das Vertrauen in die Systeme nur zu rechtfertigen, sofern diese ausreichend gesichert sind 2 . Um… …. 2. Grundlagen Voraussetzung für einen ordnungsgemäßen Betrieb einer betriebswirtschaftlichen Anwendung ist die Vergabe von Benutzerrechten auf Basis… …. 2 Vgl. Hendrawirawan et al. 2007, S. 46. 3 So Adolphson und Greis 2009, S. 1; Krell 2007, S. 18. 4 Vgl. Chandra und Beard 2007, S. 2; Knolmayer und… …verwendet werden 16 . 10 Vgl. Li 2007 et al., S. 2. 11 Siehe hierzu ausführlicher IDW 2006a, S. 1441. 12 Weiterführende Details bei Fraser et al. 2002, S. 245… …bestimmen (vgl. Abb. 1). Als Maßeinheit (ME) wird entweder die Existenz oder der Komplexitätsgrad (Kgr) verwendet (vgl. Abb. 2). 5.2 Kategorie… …1 2 3 4 5 Fragen ME 1 0 1 1 1 1 Existiert ein formalisiertes Regelwerk, das die einzelnen Funktionstrennungskonflikte definiert, bspw. in Form einer… …SoD-Matrix? 2 1 1 2 3 4 Existiert das Regelwerk für alle als risikobehaftet eingestuften Prozesse und die relevanten Anwendungssysteme? Kgr 3 0 0 0 1 1 Handelt… …es sich um ein unternehmensweit bzw. konzernweit einheitliches Regelwerk? Ja/Nein 4 1 1 2 2 3 Findet eine Überprüfung des Regelwerks bei Änderung der… …1 1 Existieren ausreichend kompensierende Kontrollen? Ja/Nein 13 0 0 1 2 3 Wie werden die kompensierenden Kontrollen definiert und durchgeführt? Kgr… …kompensierenden Kontrollen überwiegend automatisch? Ja/Nein 16 1 1 2 2 3 Existiert ein Prozess, der die Überprüfung der Kontrollaktivitäten als Folge einer…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2010

  IKS-Simulation – ein „neuer“ Ansatz zur Verbesserung der Akzeptanz und Wirtschaftlichkeit von (IT-)Prüfungen

  Dipl. Math. ETH, CISA, CISM, CGEIT Peter R. Bitterli, Dipl. Wirtschaftsinformatiker Ernst Liniger

  …und Gültigkeit von Konten salden und anderen Informationen mit ausreichender Sicherheit bestätigt werden kann. 2. Vorgehensmodell IT-Risikoanalyse für… …Vorgehensmodells „Anwendungsprüfung“ ist ein vierstufiges Schichtenmodell (s. Abb. 2), wobei jede der Schichten für eine Art von Prozessen und Ressourcen steht… …Kontrollen M R M R M R M Abb. 1: Die 20 übergeordneten Themen (generelle IT-Kontrollen) Abb. 2: IKS-Schichtenmodell © ITACS Training AG, Zürich/Schweiz R R M M… …für jedes Unternehmen in dieser Branche (Branchenprofil)? 2. Welche zusätzlichen (IT-)Kontrollen sind notwendig, um die wesentlichen Geschäftsprozesse…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2010

  Die Auswirkungen des BilMoG auf die Kreditvergabe- und -beurteilung aus Sicht der Revision des Kreditgeschäftes

  Arno Kastner, Martina Wolf

  …daraus resultierenden Auswirkungen auf die Bilanz- und Kennzahlenanalyse aus Sicht der Kreditrevision werden in einem Folgeartikel dargestellt. 2. Ziele… …Gewinnermittlung. Von grundlegender Bedeutung ist, dass das System der Grundsätze ordnungsgemäßer Buchführung (GoB) erhalten bleibt 2 . * Arno Kastner, MTB, Mitglied… …, 2009. 2 RegE BT-Drucksache 16/10067, Seite 1; Vgl. Vinken / Seewald /Korth / Dehler, a. a. O., Seite 4. Revision des Kreditgeschäfts nach BilMoG… …Deutsches Rechnungslegungs Standards Committee e.V., BilMoG-Synopose, S. 3 (Vorwort). 13 Vgl. MaRisk, AT 7.1, Punkt 2. Diverse Prozesse und Verfahren müssen… …1.2.1, Punkt 1 und BTO 1.2.2, Punkt 2. 17 Vgl. MaRisk, BTO 1.2.6, Punkt 1. Revision des Kreditgeschäfts nach BilMoG Arbeitshilfen · ZIR 3/10 · 143 In… …Vgl. MaRisk, BTR 1, Punkt 1 und 2. 21 Vgl. MaRisk, BTO 1.2, Punkt 6. 22 Vgl. MaRisk, BTO 1.2, Punkt 7. Revision des Kreditgeschäfts nach BilMoG…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2010

  Literatur zur Internen Revision

  Prof. Dr. Martin Richter

  …; Risikomanagement; Zugangsberechtigungen) Schmidt, Andreas H.: Sind Ihre Vereinbarungen zur Auftragsdatenverarbeitung noch rechtskonform? Zur Änderung des § 11 Abs. 2… …Satz 2 BDSG bzgl. Vereinbarungen zur Auftragsdatenverarbeitung aufgrund der Novelle II des Bundesdatenschutzgesetzes von 14. 08. 2009. In: PRev…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2010

  Inhalt/Impressum

  …sind mit einer Frist von 2 Monaten zum 1. 1. jeden Jahres möglich. Mitglieder des Deutschen Instituts für Interne Revision er halten die Zeitschrift bei…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2010

  Steigende Bedeutung der Risikofrüherkennung im Kreditgeschäft für die Interne Revision

  Axel Becker, Arno Kastner

  …frühzeitig erkannt, vollständig erfasst und in angemessener Weise dargestellt und bewertet werden. 2 Der Interne Revision in den Banken kommt die… …Becker, Bad Homburg v. d. H.; Arno Kastner, MTB, Eggenstein. 1 Vgl. § 25 a Abs. 1 KWG. 2 Vgl. Becker A.: Die Prüfung von Frühwarnverfahren durch die… …Interne Re vision unter Berücksichtigung der Mindestanforderungen an das Risikomanagement, unter: www.revision-online.de, S. 2. 3 Vgl. Englisch, R.: Die… …Risikofrüherkennung im Kreditgeschäft Abb. 2: Einteilung von Krisenindikatoren im Firmenkundenbereich Spätindikatoren (z. B. ausgewiesene Bestandserhöhungen in der… …stammen sollen und welche Indikatoren im Einzelnen im Rahmen der durchzuführenden Prüfung zu berücksichtigt sind (Auswahl). Die Abb. 2 zeigt z. B. auf, aus… …. 08. 2009. 8 Vgl. MaRisk, BTR 1, Punkt 1. 9 Vgl. MaRisk, BRT 1, Punkt 6. 10 Vgl. MaRisk, AT 4.3.2, Tz. 1. 11 Vgl. MaRisk, AT 4.3.2, Tz. 2. 12 Vgl… …. MaRisk, AT 4.3.2, Tz. 10. 13 Vgl. MaRisk BT 2.1 Aufgaben der Internen Revision Tz. 2 14 Vgl. Becker A.: Die Prüfung von Frühwarnverfahren durch die Interne… …Systemprüfung sollte eine Beurtei- 16 Vgl. Rehbein R. (2004): Frühzeitige Identifizierung der Risiken des Kreditgeschäfts unter www.1plusi.de, S. 2. 17 Ebenda, S… …. 2. 18 DSGV (2006): Mindestanforderungen an das Risikomanagement – Interpretationsleitfaden Version 1.0, Berlin, S. 192. 19 Vgl. Becker A.: Die Prüfung…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2010

  Für die Praxis: Prüfung der Personalbeschaffung

  Christine Brand-Noé

  …oft schlecht … Mehr als die Hälfte der Mitarbeiter hat das Gefühl, nicht richtig eingeführt worden zu sein …“ 2 Spätestens nach Kenntnis dieses… …Sachstands ist die Interne Revision gefordert. 2. Prüfung der Personalbeschaffung durch die Interne Revision Es gibt verschiedene Gründe oder Anlässe, eine… …Personalbereichs, Berlin 2008, S. 65 ff. 2 Kobi, J.-M.: Personalrisikomanagement, Wiesbaden 1999, S. 57. Best Practice · ZIR 2/10 · 55 Die Kosten der… …Personalmanagements, 2. Aufl., München 2002. 4 Kobi, J.-M.: a. a. O., S. 41. Prüfung der Personalbeschaffung Best Practice · ZIR 2/10 · 57 Personalbeschaffung und… …kann sie auch belegen, dass 7 PWC: Wirtschaftskriminalität 2005, S. 2. 8 z. B.: NEO-PI-R, NEO-Persönlichkeitsinventar nach Coasta und McCrae von F… …weiterentwickelt werden kann? Wie kann das Personalwesen Entwicklungen antizi- Prüfungsgesichtspunkt Zukunftssicherung Nach § 91 Abs. 2 AktG ist der Vorstand… …Literaturverzeichnis Becker, F.: Lexikon des Personalmanagements, 2. Aufl., München 2002. Brand-Noé, C.: Revision des Personalbereichs, Berlin 2008. Brand-Noé, C…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2010

  Leitfaden für eine Prüfung des Risikomanagements nach MaRisk in Versicherungsunternehmen

  Sigrid Reichardt, Anja Unmuth, Uwe Dutschmann, Martin Feller, u.a.

  …umfangreiche qualitative Anforderungen an das Risikomanagement von Versicherungsunter nehmen gestellt 2 und „auf zukünftige risikoorientierte europäische oder… …. BaFin Rundschreiben 3/2009: Zielsetzung des Rundschreibens. 2 Vgl. KPMG: MaRisk VA – Aufsichtsrechtliche Mindestanforderungen an das Risikomanagement in…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2010

  Interne Revision der Instandhaltung technischer Systeme im Krankenhaus

  Dr. Gunter Jess, Hagen Böhme, Carola Hobusch, Walter Leistner, u.a.

  …Grundmaßnahmen: 1. Wartung 2. Inspektion 3. Instandsetzung 4. Schwachstellenanalyse/Verbesserung In der Praxis gehen die einzelnen Aktivitäten häufig ineinander… …Wartungsarbeiten durchgeführt werden). Die Maßnahmen unter 1., 2. und 4. sind inhaltlich als schadensvorbeugende Aktivitäten anzusehen. Zu 1. Wartung: ➞ Def… …Wartungsarbeiten wird in der Regel Fachpersonal benötigt. Zu 2. Inspektion: ➞ Def.: Feststellung und Beurteilung des IST-Zustandes eines technischen Systems. Die… …. Energiebedarf, Ersatzteilbedarf, Reparaturkosten) 2. Schadensanalysen und Schadensstatistiken (Ausfallhäufigkeit, Ausfalldauer, Instandsetzungsdauer) 3… …einzelner Instandhaltungsaktivitäten; Auftragsvergaben an externe Dienstleister, Vertragsgestaltung, Leistungskontrolle, Dokumentation). 2. Prüfung einzelner… …heranzuziehen. 2. Fragekataloge für Prüfungen im Prüffeld der Instandhaltung technischer Systeme im Krankenhaus 2.1 Fragekatalog für eine Systemprüfung zur… …Krankenhaus? Besitzt die Führung der OE (hier speziell auf der 1. + 2. Führungsebene) eine angemessene fachliche Qualifikation? Welche Reorganisations- und/oder…

  Alle Treffer im Inhalt anzeigen