Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Die Prüfung der DORA-Anforderungen (Digital Operational Resilience Act) durch die Interne Revision (Teil 4)

  DORA-Basispapier
  

  Axel Becker, Maria Dzolic

  …technischen Standards sowie Details zu den Inhalten des Kapitels II (IKT-Risikomanagement), des Kapitels III (Behandlung, Klassifizierung und Berichterstattung… …Drittdienstleistern schließen, die angemessene Standards für Informationssicherheit einhalten. Betreffen diese vertraglichen Vereinbarungen kritische oder wichtige…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Vorträge für das WP-Examen

  Skalierte Prüfungsdurchführung

  Eva Romatzeck Wandt

  …Prüfungsurteils müssen stets bei allen Abschlussprüfungen einheitlich sein. Eine skalierte Prüfungs- durchführung bedeutet somit nicht, einschlägige Standards… …skalierten Prüfungsdurchführung ist, dass die International Standards on Auditing – kurz ISA – implizit das Leitbild der Prüfung großer… …, kapitalmarktorientierter Unternehmen verfolgen. ISA erheben allerdings gleichzeitig den Anspruch als universell anwendbare Standards. Der deutsche Gesetzgeber hat in § 317… …in die IDW- Standards transformiert wurden. Die skalierte Prüfungsdurchführung ist kein neues Konzept, die Skalier- barkeit war schon lange in… …mehreren Standards verankert. Auch einen IDW Prüfungshinweis zu den Besonderheiten der Abschlussprüfung bei KMU137, d.h. kleinen und mittelgroßen… …Standards wie z.B. zu Erstprüfungsaufträgen im Rahmen von mehrjährigen Prüfungen sowie von bestimmten Regelungen wie z.B. zum eingeschränkten… …Anforderungen in den Standards, die durch Aussagen wie „angemessen“, „den Umständen entsprechend“ oder „hinreichend“ zum Aus- druck kommen und auch auf die… …fung in Übereinstimmung mit den Standards und einschlägigen rechtlichen Anforderungen geplant und durchgeführt wurde. Der Maßstab für Skalie-…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  IT-Compliance unter Einsatz der ISO 27000- Normenfamilie

  Dr. Michael Rath, Rainer Sponholz

  …ihre Verwendung sowie Nützlichkeit im Umfeld der IT- Compliance beschrieben. Die neusten Versionen der Standards ISO/IEC 27001 und 27002 stellen ein… …Management Systems – Specification with gui- dance for use“, veröffentlicht. Diese Standards fanden internationales Interesse und Teil 1 wurde im Dezember 2000… …grundlegenden Ideen wie auch die Zertifizierung der Einhaltung des Standards waren somit gelegt. Die ISO/IEC 27001:2005 ging aus dem zweiten Teil des britischen… …Standards BS 7799-2:2002 hervor. Sie wurde als internationale Norm erstmals am 15.Ok- tober 2005 veröffentlicht. Die jeweiligen deutschen Übersetzungen wurden… …deut- sche Fassung DIN EN ISO/IEC 27001:2017-06). Diese Änderungen der Standards verursachen teilweise bei den für diese Standards zertifizierten… …Organi- sation umgesetzt werdenmüssen119. Die Normenfamilie 27000 umfasst Stand 2020 über 50 Standards120. So gibt es Standards für die Implementierung und… …Zertifizierung des ISMS wie auch be- reichsspezifische Standards für spezielle Themen und Branchen. Alle Normdo- kumente bis auf eine Ausnahme müssen gekauft… …BEUTH-Verlag beschreibt die aktuelle deutsche Fassung DIN EN ISO/IEC 7001:2017-06 des Standards mit folgenden Worten125 (dies ist die deutsche Version der… …anderen Standards über- sichtlicher, kürzer gefasst und lässt mehr Freiheitsgrade bei der Anwendung zu. – Die Managementsysteme nach ISO sind kompatibel… …Management der IT-Compliance – Mapping externer Standards Nach unserer Definition in Kapitel 1.1 bezeichnet die (IT-)Compliance 1. die Kenntnis und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2021

  Damit Kontrolle nicht zum Selbstzweck wird

  Über die transparente Anwendung von Prüfungsgrundsätzen und Prüfungsmaßstäben bei Wirtschaftlichkeitsprüfungen der öffentlichen Finanzkontrolle
  

  Stefanie Schlögl

  …idealtypisch aussehen sollte. Dabei werden im Wesentlichen zwei Fragen beantwortet: (1) Welche internationalen Standards gibt es zur Anwendung von… …relevanten internationalen Standards, bestehenden gesetzlichen Grundlagen, der einschlägigen Literatur und Good-Practice-Beispielen herausarbeiten und ein… …als ein globales Entwicklungsziel sehen, (2) aus den relevanten internationalen Prinzipien und Standards (ISSAI) sowie den Leitlinien (Guidances; GUID)… …sind grundlegende Qualitätsmerkmale, die sich aus den internationalen Standards für die öffentliche Finanzkontrolle ableiten lassen. Die einschlägige… …, dass die internationalen Standards der öffentlichen Finanzkontrolle derzeit keine vollständige Replizierbarkeit von Wirtschaftlichkeitsprüfungen fordern… …300.27 Wissenschaftliche Erkenntnisse, Standards aus Forschung, ISSAI 300.27 Fachliteratur, Fachbereich bzw. internationalen Organisationen Good… …hat hinsichtlich des Prüfungsansatzes starke Ähnlichkeiten mit der Wirtschaftlichkeitsprüfung der öffentlichen Finanzkontrolle. Aus relevanten Standards… …Kriterien (zum Beispiel Branchenstandards) ge- 24 Vgl. Internationale Standards für die berufliche Praxis der Internen Revision 2017, S. 46. Wie betreiben Sie… …für die Identifikation von Prüfungsgrundsätzen stehen gesetzliche Vorgaben, internationale Standards, Fachliteratur und Good-Practice- Beispiele sowie… …Wirtschaftlichkeitsprüfungen der öffentlichen Finanzkontrolle stellen die relevanten internationalen Standards hohe Anforderungen 25 Ebenda. an die Auswahl geeigneter und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2006

  Prüfungsplanung in der EDV-Revision – Ein IT-Audit-Universe Modell

  Dipl. Wirt.-Inf. (BA) Stefan Taubenberger

  …funktional-serviceorientiertes IT-Audit-Universe-Modell vorgestellt, dass mit Internationalen Standards wie ITIL 1 oder COBIT 2 abgeglichen wurde bzw. an diese angelehnt ist… …Strategy/Architecture/Standards S. A. S.: Standardization (SLA, OLA) and Standards (Security, Installation, Usage S. A. S.: IT Strategy S. A. S.: IT Architecture Management 4.2 IT… …Elementen des Modells zugeordnet. Mit dieser Vorgehensweise wurde zum einen sichergestellt, dass alle Prozesse der Standards COBIT und ITIL in dem Modell… …requirements 4.1 IT Strategy/Architecture/Standards x x x x x x S. A. S.: Standardization (SLA, OLA) and Standards (Security, Installation, Usage S. A. S.: IT… …sind die beschriebenen Querschnittsprozesse in den Standards, wie z. B. das Change- oder Release-Management, oft nicht zentral in der… …Organisation anzupassen, um ein möglichst reales Abbild zu erhalten. Aufgrund der Flexibilität sowie der Einbeziehung internationaler Standards ist das Modell…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2018

  Anforderungen an die Revisionsqualität im Wandel der Zeiten

  Ein Vergleich der Qualitätsanforderungen vor 50 Jahren und heute
  

  Dr. Hans-Ulrich Westhausen

  …StandaRdS Revisionsqualität DR. HANS-ULRICH WESTHAUSEN Anforderungen an die Revisionsqualität im Wandel der Zeiten Ein Vergleich der… …schwer messbar, wenngleich heute allgemein die Überzeugung besteht, dass eine Revisionsfunktion wirksam ist, wenn die internationalen Standards für die… …Revisionsarbeit eingehalten werden. Doch welche Qualitätsanforderungen galten vor 50 Jahren für die Interne Revision, als es noch gar keine Standards gab? Ein… …wurde der Leitfaden zu einem „vielbeach- 3 Vgl. Ballmann, W., 1967, S. 13. 12 ZIR 01.18 Revisionsqualität StandaRdS teten Grundlagenwerk.“ 4 Ballmann war… …Stelle in der Praxis“ 6 als auch als langjähriges Vorstandsmitglied des IIR. Für 2017 wurden die Internationalen Standards für die berufliche Praxis der… …mit den vom Institute of Internal Auditors (IIA) erstmals veröffentlichten Standards sowie Practice Advisories auf, 11 welche weltweit für alle… …Vgl. Berwanger, J./Kullmann, S., 2012, S. 27. 12 Vgl. Audit Factory. 13 Ebenda. 14 Ebenda. 01.18 ZIR 13 StandaRdS Revisionsqualität sogar Zertifizierung… …Interne Revision in den weltweit geltenden Internationalen Standards für die berufliche Praxis der Internen Revision geregelt. Darin enthalten sind… …organisatorisch relevante Attributstandards (1000–1322) und auf die revisorische Praxis bezogene Performance Standards (2000–2600). Derzeit gilt in der deutschen… …das Grundverständnis transportiert, dass alle Standards verbindlich (mandatory) einzuhalten sind, um eine wirksame Revisionsfunktion sicherzustellen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2017

  Unabhängigkeit und Objektivität: Grundsteine einer effektiven Revisionsarbeit

  Anwendungshinweise auf Basis des Practice Guide und der aktuellen Implementierungsleitlinien des IIA
  

  Michael Bünis, Thomas Gossens

  …STANDARDS Unabhängigkeit und Objektivität MICHAEL BÜNIS · THOMAS GOSSENS Unabhängigkeit und Objektivität: Grundsteine einer effektiven… …umfassenden Ausführungen im Ethikkodex und den Standards deutlich. Die Frage nach Unabhängigkeit und Objektivität ist allerdings nicht immer nur einfach durch… …ja oder nein zu beantworten, sondern immer auch im Kontext der Rolle der Internen Revision in der Organisation zu betrachten. Nach den Standards muss… …jemand kann objektiv sein, aber nicht unabhängig. Es ist wich- 116 ZIR 03.17 Unabhängigkeit und Objektivität STANDARDS Effektive Revisionsfunktion… …Definition und Standards zu verstehen ist, wird unter anderem in der Erläuterung zum Standard 1100 ausgeführt: Unabhängigkeit bedeutet, dass keine Umstände… …selbst der Anschein zu vermeiden ist. Dies schließt auch Aktivitäten oder Beziehungen 5 Vgl. IIA/DIIR, 2016, S. 18. 03.17 ZIR 117 STANDARDS Unabhängigkeit… …und Objektivität durch das IIA in den Standards • 1110–Organisatorische Unabhängigkeit, • 1111–Direkte Zusammenarbeit mit Geschäftsleitung bzw… …stellt auch die ISACA in den Standards • 1002–Organisatorische Unabhängigkeit und • 1003–Persönliche Unabhängigkeit an die IT- Revision. Demnach muss die… …Objektivität und die Einhaltung der entsprechenden Standards verdeutlichen. 7 Hierzu zählen insbesondere die Geschäftsordnung der Internen Revision, ein… …und ist abhän- 6 Vgl. IIA/DIIR, 2016, S. 27. 7 Vgl. IIA, 2016, Implementation Guide 1100, S. 5. 118 ZIR 03.17 Unabhängigkeit und Objektivität STANDARDS…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2010

  Standard „Sonderuntersuchung“

  Dr. Matthias Kopetzky

  …Standards · ZIR 5/10 · 211 Standard „Sonderuntersuchung“ Dr. Matthias Kopetzky* Der vorliegende Beitrag zeigt die Anwendbarkeit der IIA Standards auf… …, Dienstleistungsmanagement: Erfolgreicher Einsatz von prozessorientiertem Service Level Management (Springer, 2004), 109. 6 Vgl. Hrsg IIA Austria, Internationale Standards für… …Sonderuntersuchungen ergeben sich für Interne Revisoren häufig ungewohnte Zusammensetzungen der Prüfungsteams. 212 · ZIR 5/10 · Standards Standard „Sonderuntersuchung“… …Einzelne gehende Prüfung der Sachlage zu bilden.“ Standard „Sonderuntersuchung“ Standards · ZIR 5/10 · 213 Die Standards des IIA sind auch zu einer… …organisatorischen Voraussetzungen (Attribute). Es wird zu zeigen sein, dass alle „im Großen“ geltenden Standards genau so gut auf den revisorischen Teilprozess… …möglicher paralleler oder expost Würdigungen besonders wichtig. 214 · ZIR 5/10 · Standards Standard „Sonderuntersuchung“ liche Notwendigkeit mancher… …Qualität nicht eine 100 %-Sicherheit notwendig, sondern die Einhaltung üblicherweise Qualität versprechender Standards muss als Nachweis genügen. In weiterer… …gegeben ist oder nicht, so ist auf die besondere Bedeutung dieses Standards und seiner uneingeschränkten Erfüllung gerade im Bereich der Sonderuntersuchung… …Metamodells für die strukturierte Anwendbarkeit einsatzfähiger Führungsinstrumente (DUV, 2006), 16. 22 Vgl. Ebd. Standard „Sonderuntersuchung“ Standards · ZIR… …Qualitätssicherung bei der Sonderuntersuchung ist insbesondere vor dem Hintergrund deren möglicher „Außenwirkung“ wichtig. 216 · ZIR 5/10 · Standards Standard…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2011

  Wesentliche Handlungsfelder der Internen Revision aufgrund MaRisk VA

  Birgit Depping, Anja Unmuth

  …voraus, dass den Mitarbeitern der Internen Revision die für ihre berufliche Praxis benötigten nationalen und internationalen Standards bekannt sind und von… …Standards 1312 2 erbracht werden. Zur Vorbereitung eines externen Assessments eignet sich ein Self Assessment. Der DIIR 3 Revisionsstandard Nr. 3… …-verbesserung). Zur Operationalisierung dieses Standards und zu dessen Ergänzung hat eine Projektgruppe des DIIR den QA-Leitfaden „Leitfaden zur Durchführung eines… …der Internen Revision Kenntnisse der für ihre berufliche Praxis benötigten nationalen und internationalen Standards. Mit der Veröffentlichung neuer… …Standards ist somit eine anlassbezogene Überprüfung der Kenntnisse bei den Mitarbeitern durch den Leiter der Internen Revision erforderlich (z. B. im Rahmen… …. bei der Auswahl der Prüfungshandlung oder der Bericht erstattung) 12 . Die MaRisk VA fordern ferner wie die IIA- Standards die Unabhängigkeit und…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Global Management Challenges for Internal Auditors

  Contribution by Internal Audit to IT Compliance

  Thomas Lohre

  …61 Contribution by Internal Audit to IT Compliance By Thomas Lohre, MBA29 The constant increase in laws, ordinances, norms, standards… …standards and recommendations and the development of and ad- herence to company guidelines.36 Another aspect of corporate governance is the structuring and… …any new legal standards, but rather, reproduces legal provisions in a legible and abbreviated form and issues recommendations and ___________________… …(cf. Fig. 1): – Legal provisions, i.e. legal standards (legal provisions, as well as legal ordi- nances issued on the basis of these by… …contain IT-related agreements (e.g. service level agree- ments); – Directives outside of the company that relate to IT, e.g. norms, standards, cer-… …or process instructions, operational level agreements (OLAs) or in-house standards, insofar as they contain IT-related specifications. Figure… …Laws • Standards • Contracts • Statutes • Audit standards • Organisational guidelines • Work instructions Examples: • Workflow for purchasing processes… …requirements (target object) Target Objects Actual Objects Anchored in: • Laws • Standards • Contracts • Statutes • Audit standards • Organisational guidelines… …paratory work. For the assessment by internal audit regarding which certifications65 can be meaningful, possible testing standards and related… …Homann (2005), p. 20 et seqq. 65 Networking can occur between the different certifications and testing standards. E.g. exami- nation of data…

  Alle Treffer im Inhalt anzeigen