Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2026

  DORA-Prüfungen des Meldewesens IKT-pflichtiger Vorfälle auf Ebene des technischen Regulierungsstandards (Teil 2)

  Regulatorische Anforderungen sowie Prüfungsfragen für die Interne Revision
  

  Axel Becker, Maria Dzolic

  …Regulierungsstandards (Teil 2) Regulatorische Anforderungen sowie Prüfungsfragen für die Interne Revision Im ersten Teil dieses zweiteiligen Beitrags wurden in der… …IKT-bezogenen Vorfällen Tab. 2: Ermittlung der Wesentlichkeitsschwellen Reputationsschaden Dauer und Ausfallzeiten Geografische Ausbreitung Verluste von Daten… …Kunden oder finanzielle Gegenparteien verlieren oder wahrscheinlich verlieren, was wesentliche Auswirkungen auf seine Geschäftstätigkeit haben wird. 2 a)… …werden. 6 Die Wesentlichkeitsschwellen werden vom Informationssicherheitsbeauftragten beziehungsweise seinem Stellvertreter ermittelt (vgl. Tabelle 2… …Revisionsprüfungen eingesehen werden. 9 2 Vgl. ebenda, Kapitel I Klassifizierungskriterien Artikel 2 – Reputationsschaden, Abs. 1. 3 Vgl. ebenda, Kapitel II… …einschlägige zuständige Behörde, die für die Wahrnehmung der im vorliegenden Artikel aufgeführten Funktionen und Aufgaben verantwortlich ist. 122 ZIR 03.26 2 3 4… …Auswirkungen zu bewerten. 11 Die einzelnen Komponenten der Meldung werden in der Arbeitsanweisung detailliert dargestellt. 2. Meldung von Cyberbedrohungen… …zur Verfügung stellen. 13 Vgl. ebenda, Art. 19, Abs. 2. 14 SfO steht für schriftlich fixierte Ordnung. 15 Vgl. Verordnung (EU) 2022/2554 des… …, seinen LEI-Code und Art des Finanzunternehmens gemäß Artikel 2 Absatz 1 der Verordnung (EU) 2022/2554 c) Name und Identifikationscode des Unternehmens, das… …freiwilligen Meldung erheblicher Cyberbedrohungen, Art. 1. 18 Vgl. ebenda, Art. 2. Nr. Erläuterung a) vom Finanzunternehmen zugewiesener Referenzcode des…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Schutz vor Social Engineering (Teil 2)

  Bedrohungen, Taktiken und Techniken
  

  Prof. Dr. Dirk Drechsler

  …Schutz vor Social Engineering FORSCHUNG PROF. DR. DIRK DRECHSLER Schutz vor Social Engineering (Teil 2) Bedrohungen, Taktiken und Techniken Die… …bei den zukünftigen Attacken verwendet werden. (2) Entwicklung von Ressourcen: Der Angreifende versucht, Ressourcen aufzubauen, die beim Angriff… …auf. 2 Letztendlich liegt der Erfolg aber bei den Personen, die Sicherheitssysteme implementieren und aufrechterhalten. 2. Die Reconnaissance… …Anti-Fraud-Management an der Hochschule Offenburg. 1 Vgl. Rajesh, P. et al. (2022), S. 7. 2 Vgl. Naik, N. et al. (2022), o. S. 3 Eigene Darstellung. Abb. 1: Phasen eines… …Social-Engineering- 3 Angriffs nach MITRE 03.25 ZIR 143 FORSCHUNG Schutz vor Social Engineering Abb. 2: Die Reconnaissance-Phase 4 genutzt werden, um andere Phasen des… …Angriffslebenszyklus zu unterstützen. Insgesamt existieren im Rahmen dieser Taktik zehn Techniken (vgl. Abbildung 2), die nachfolgend beschrieben werden. 4 2.1 T1595…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2025

  Die Prüfung von DORA (Digital Operational Resilience Act) durch die Interne Revision (Teil 2)

  DORA-Basispapier
  

  Axel Becker, Maria Dzolic

  …ARBEITSHILFEN DORA AXEL BECKER · MARIA DZOLIC Die Prüfung von DORA (Digital Operational Resilience Act) durch die Interne Revision (Teil 2… …gegeben und die Vorgehensweise der risikoorientierten Prüfungsplanung, die DORA erstmals ab 2025 bei den in Art. 2 der DORA- Basisverordnung aufgeführten… …die Interne Revision auch das DORA-Projekt mit den handelnden Akteuren bewerten.) 2. BaFin-Umsetzungshinweise Am 8. Juli 2024 informierte die BaFin… …Internen Revision als Hilfestellung im Rahmen der DORA-Prüfungen dienen. DORA-Thema 1. Governance und Organisation 2. Informationsrisiko- und Informa… …II Art. 5 Abs. 1 Kapitel II Art. 5 Abs. 2 Kapitel II Art. 5 Abs. 2 a Kapitel II Art. 5 Abs. 2 b Kapitel II Art. 5 Abs. 2 c Kapitel II Art. 5 Abs. 2 d… …Kapitel II Art. 5 Abs. 2 e Kapitel II Art. 5 Abs. 2 f Kapitel II Art. 5 Abs. 2 g Kapitel II Art. 5 Abs. 2 h Kapitel II Art. 5 Abs. 2 i Kapitel II Art. 5 Abs… …. 1 Kapitel II Art. 6 Abs. 2 Kapitel II Art. 6 Abs. 3 Kapitel II Art. 6 Abs. 4 Kapitel II Art. 6 Abs. 5 Kapitel II Art. 6 Abs. 6 Kapitel II Art. 6 Abs… …Risikos durch. Kapitel II Art. 8 Abs. 2 Kapitel II Art. 8 Abs. 3 Kapitel II Art. 8 Abs. 4 Kapitel II Art. 8 Abs. 5 Kapitel II Art. 8 Abs. 6 Kapitel II Art… …. 03 Um die in Absatz 2 genannten Ziele zu erreichen, greifen Finanzunternehmen auf IKT-Lösungen und -Prozesse zurück, die gemäß Artikel 4 angemessen… …sind. Diese IKT-Lösungen und -Prozesse müssen Kapitel II Art. 9 Abs. 1 Kapitel II Art. 9 Abs. 2 Kapitel II Art. 9 Abs. 3 04 die Sicherheit der…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Management Auditing

  Managementprozess 2: Revision der Strategieentwicklung

  Joachim Kregel, Volker H. Peem�ller
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2024

  Umsetzung des Lieferkettensorgfaltspflichtengesetzes im Einkauf

  Ein Prüfungsleitfaden (Teil 2)
  

  Joanna Dulska, Wolfgang Korkhaus, Dr. Gernot Eckstein, Marc Hirle

  …sorgfalts pflichtengesetzes im Einkauf Ein Prüfungsleitfaden (Teil 2) Dieser zweite Teil des Leitfadens zur Prüfung der Umsetzung des… …menschenrechtlichen oder umweltbezogenen Rechten sowie nach der Art des Verursachungsbeitrags des Unternehmens. 2. Angemessene Priorisierung und Gewichtung der… …anlassbezogene Durchführung der Risikoanalyse. Die Punkte 2 bis 4 können in einer Revisionsprüfung problemlos analysiert und bewertet werden. Die Bewertung durch… …vor Rückzug geht. 2 Es ist im Sinne der Gesellschaft, dass Unternehmen ihren Einfluss nutzen, um lokale Fortschritte in menschenrechts- und… …, https://www.drivesustainability.org/ (Stand: 15.07.2024). 2 BMAS/CSR (2024), https://www.csr-in-deutschland.de/DE/… …Durchführung der Risikoanalysen sichergestellt (zum Beispiel nach Einführung neuer Produkte, Projekte, Geschäftsfelder)? 2. Einrichtung des Beschwerdeverfahrens… …Zulieferer in der Lieferkette formuliert (§ 6 Abs. 2 Nr. 3 LkSG), - sich um Transparenz in der Lieferkette im Rahmen der Entwicklung und Implementierung… …geeigneter Beschaffungsstrategien und Einkaufspraktiken (§ 6 Abs. 3 Nr. 2 LkSG) bemüht, - geeignete Maßnahmen gegenüber unmittelbaren Zulieferern im Sinne des… …§ 6 Abs. 4 Nr. 1 und 2 LkSG verankert oder wenn das Unternehmen substantiierte Kenntnis im Sinne des § 9 Abs. 3 LkSG erlangt. Die Präventionsmaßnahmen… …Verfahrensbeschreibung nach § 6 Abs. 2 Nr. 1 LkSG vor? • Liegt eine Auflistung der prioritären umweltbezogenen und menschenrechtlichen Risiken vor? 272 ZIR 06.24…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch MaRisk

  AT 1 und AT 2 MaRisk : Vorbemerkung und Anwendungsbereich

  Dr. Markus Rose

  …45 AT 1 und AT 2 MaRisk: Vorbemerkung und Anwendungsbereich Von Dr. Markus Rose 1 Einleitung 2 AT 1 Vorbemerkung 2.1 Anforderungen an die… …Ausgestaltung des Risikomanagements: AT 1 Tz. 1 MaRisk 2.2 Ausgestaltung von ICAAP und SREP unter Beachtung des Proportionalitätsprinzips: AT 1 Tz. 2 und 3… …Definition des Anwendungsbereichs in AT 2 3.1 Der institutsbezogene Anwendungsbereich: AT 2.1 3.1.1 Die allgemeine Institutsdefinition 3.1.2 Institute mit… …Kreditgeschäfte: AT 2.3 Tz. 1 3.3.2 Bedeutung der Kreditentscheidung: AT 2.3 Tz. 2 3.3.3 Definition der Handelsgeschäfte: AT 2.3 Tz. 3 und Tz. 4 3.3.4 Definition… …entsprechenden Abschnitte dieser 1 Vgl. EBA/GL/2018/06. 2 Vgl. EBA/GL/2019/02. 3 Vgl. EBA/GL/2019/04. 4 Vgl. BaFin, 29.06.2023. 47 Rose: AT 1 und AT 2 MaRisk… …Artikel werden die Anforderungen der MaRisk in den Modulen AT 1 und AT 2 vorgestellt und erläutert. Dabei legt AT 1 MaRisk als Ausgangspunkt die Ziele… …dieses Rundschreibens der Aufsicht und seinen generellen Kontext dar, während AT 2 MaRisk den mehrdimensionalen Anwendungsbereich der MaRisk absteckt. 2… …bedeutende Institute. 9 Vgl. BaFin, 2023a, S. 8. 10 Vgl. Hannemann, R./ Steinbrecher, I./ Weigl, T., a. a. O., S. 97. 49 Rose: AT 1 und AT 2 MaRisk… …Interne Kontrollverfahren (AT 4.3,4.4, 4.5; BT 1; BT 2) Risikotragfähigkeit (AT 4.1) Internes Kontrollsystem: AT 4.3; BT 1 Aufbau- und… …von Risikodaten (AT 4.3.4) Risikocontrolling-Funktion (AT 4.4.1) Compliance-Funktion (AT 4.4.2) Interne Revision (AT 4.4.3; BT 2…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2023

  #nextlevelaudit @Deutsche Telekom AG - Teil 2

  Die acht Dimensionen des #nextlevelaudit-Programms
  

  Marco Dubanowski

  …#nextlevelaudit MANAGEMENT MARCO DUBANOWSKI #nextlevelaudit @ Deutsche Telekom AG – Teil 2 Die acht Dimensionen des #nextlevelaudit-Programms Das… …Konzern-Audit-Tool und Qualitätsmanagement. 2. Datenanalysen im Rahmen von Revisionsprüfungen. Zielsetzungen für die digitalen Lösungen im Konzern-Audit-Tool waren… …jährlichen Prüfungsplan-Inputs. • RPA 2: Automatisierte Anlage eines Audits. • RPA 3: Automatisierte Anlage des anfänglichen Arbeitsprogramms für ein Audit. •… …Internal-Audit-Zwecke, (2) ein Process Mining Tool sowie (3) eine an MS Excel angelehnte Lösung einer Forschungseinrichtung. Zielsetzung der Data-Analytics-Lösungen sind… …durchgeführt worden (vgl. Abbildung 2). Dabei kamen interne und externe Trainer zum Einsatz. Die Schulungen weisen sehr hohe Beteiligungsquoten im globalen… …Education) an die Teilnehmer vergeben. Abb. 2: Learning Journeys 06.23 ZIR 263 MANAGEMENT #nextlevelaudit Zusätzlich zum dargestellten Skill-Management und der… …von T-Mobile Polska wertvolle Erfahrungen durch das Testen der Arbeit in einer Scrum-Logik. 2 Das allgemeine Feedback aus dem Unternehmen zeigt ein… …führte die Agile Leadership Principles in der gesamten Konzernrevision ein. Diese Grund- 2 Vgl. Gartner (2019), Gartner Audit Leadership Council… …stattfindet und präventiv Verbesserungspotenziale aufgezeigt werden. (2) Continuous Auditing ist ein Data Analytics getriebenes Audit, das die Grundgesamtheit… …Datenschutzprüfungen oder IT-Security-Prüfungen. (2) Co-Sourcing, das heißt Einsatz von Fremdkräften zur Durchführung von Revisionsprüfungen unter Anwendung der…

  Alle Treffer im Inhalt anzeigen

• RSM moneo - 2. Ausgabe 2023

  Stephanie Bschorr, Erik Istel, Arno Kramer, Henrik Schmedecker, u.a.

  …RSM INFORMIERT 2. AUSGABE 2023 UNTERNEHMENS- BESTEUERUNG Passivierung von Rückstellungen ALLE STEUERZAHLER Hinweise zur Inflationsausgleichsprämie… …maßgeschneiderte Lösung. Ihr RSM-Redaktionsteam Henrik Schmedecker Manager Steuerberater Adlabert Schmid Partner Steuerberater 2 RSM moneo Mandantenname | 2. Ausgabe… …Grundstückskürzung bei der Gewerbesteuer mittels Schwester-Kapitalgesellschaften weiterhin anerkennt. 4 RSM moneo Mandantenname | 2. Ausgabe 2023 Wartungskosten bei… …Zuflussbesteuerung möglich ist (BFH v. 29.06.2022, X R 6/20). 6 RSM moneo Mandantenname | 2. Ausgabe 2023 ALLE STEUERZAHLER Hinweise zur Inflationsausgleichsprämie Zur… …mit Bezug von Krankengeld, Freiwillige i.S.d. § 2 Bundesfreiwilligendienstgesetzes und Freiwillige i.S.d. § 2 Jugendfreiwilligendienstegesetzes… …lustverrechnung ist verfassungsrechtlichen Zweifeln ausgesetzt. 8 RSM moneo Mandantenname | 2. Ausgabe 2023 Steuerpflicht von Kryptowährungen Der Bundesfinanzhof… …Abs. 2 Nr. 4, § 28 Abs. 1 S. 1, Abs. 3 WEG). Die Beiträge zur Erhaltungsrücklage sind i.d.R. Teil des Wohn- bzw. Hausgelds, die der einzelne… …einem offensichtlich überhöhten Wert kommt, z. B. bei Immobilien mit erheblichem Instandhaltungsrückstau. 10 RSM moneo Mandantenname | 2. Ausgabe 2023… …folgenden Termine, zu denen die Steuern fällig werden: Steuerart Fälligkeit Lohnsteuer, Kirchensteuer, Solidaritätszuschlag 11.04.2023 1 10.05.2023 2… …abgelaufenen Monat, bei Vierteljahreszahlern für das abgelaufene Kalendervierteljahr. 2 Für den abgelaufenen Monat. 3 Für den abgelaufenen Monat, bei…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2022

  Der neue DIIR Revisionsstandard Nr. 2 zur Prüfung des Risikomanagementsystems

  Implikationen von FISG und StaRUG für die Interne Revision
  

  DIIR- und RMA-Arbeitskreises „Interne Revision und Risikomanagement“

  …STANDARDS DIIR Revisionsstandard Nr. 2 DIIR- UND RMA-ARBEITSKREIS „INTERNE REVISION UND RISIKOMANAGEMENT" Der neue DIIR Revisionsstandard Nr. 2 zur… …Revisionsstandards Nr. 2 berücksichtigt als erster und einziger Prüfungsstandard beide genannten Gesetze. Die Novelle des Standards wurde wieder im… …. 2 (2022) vorgestellt. 2. StaRUG: Bestandsgefährdung, Risikofrüherkennung und geeignete Gegenmaßnahmen Seit dem 1. Januar 2021 gelten durch StaRUG neue… …Bericht. [...]“ Der erste Satz entspricht den älteren Anforderungen des KonTraG aus § 91 Abs. 2 AktG, demzufolge Systeme zur Früherkennung von… …„bestandsgefährdenden Entwicklungen“ einzurichten sind und dessen Ausstrahlungswirkung auf GmbHs seit Langem bekannt ist. 2 Das StaRUG geht aber über bisherige… …und das 2 Siehe § 289 HGB sowie Romeike, F. (2008). 112 ZIR 03.22 DIIR Revisionsstandard Nr. 2 STANDARDS Überwachungsorgan zu informieren, wenn eine… …. Das StaRUG nimmt in § 29 Abs.1 auf § 18 Abs. 2 der Insolvenzordnung Bezug, in dem von einer drohenden Zahlungsunfähigkeit ausgegangen wird, wenn die… …könnten, weiter erhöhen (§ 93 Abs. 2 AktG). 3 3. FISG: Implikationen für die Ausgestaltung und Prüfung des Risikomanagements Mit dem FISG ergeben sich seit… …, F. / Hager, P. (2020); Vanini, U. / Rieg, R. (2021) sowie Gleißner, W. (2022). 03.22 ZIR 113 STANDARDS DIIR Revisionsstandard Nr. 2 Risikobewältigung… …. 2 (2022) hingegen explizit hervorgehoben: • „Es gehört […] zu den Aufgaben des Risikomanagements sicherzustellen, dass schon bei der Vorbereitung…

  Alle Treffer im Inhalt anzeigen

• RSM moneo - 2. Ausgabe 2022

  Dr. Bastian Euler, Dr. Dirk Iwanowitsch

  …RSM INFORMIERT 2. AUSGABE 2022 SCHWERPUNKTTHEMA Neues Instrument der gespaltenen Gewinnausschüttung bei einer GmbH ALLE STEUERZAHLER Tankgutscheine… …, beratend zur Seite. Mit Hilfe unseres weltweiten Netzwerks finden wir in jedem Fall eine maßgeschneiderte Lösung. Ihr RSM-Redaktionsteam 2 RSM moneo |… …Mandantenname 2. Ausgabe 2022 INHALT Schwerpunktthema Neues Instrument der gespaltenen Gewinnausschüttung bei einer GmbH 4 Alle Steuerzahler Ukraine-Krieg… …2. Ausgabe 2022 hinsichtlich der Ausschüttung an die einzelnen Gesellschafter. Es handelt sich um eine in zeitlicher Hinsicht zwischen den… …Akzeptanzstellen bei einem begrenzten Kreis von Akzeptanzstellen im Inland berechtigen (§ 2 Abs. 1 Nr. 10 Buchst. a Zahlungsdiensteaufsichtsgesetz (ZAG)). Ein… …Postleitzahlbezirke auswählt. Von einem begrenzten Kreis von Akzeptanzstellen ist auch bei einer inlän- 6 RSM moneo | Mandantenname 2. Ausgabe 2022 dischen Ladenkette… …, ausschließlich Waren oder Dienstleistungen aus einer sehr begrenzten Waren- oder Dienstleistungspalette zu beziehen (§ 2 Abs. 1 Nr. 10 Buchst. b ZAG). Auf die… …Sachbezug anzunehmen, wenn ein begrenzter Kreis von Akzeptanzstellen vorliegt (Erfüllung der Kriterien des § 2 Abs. 1 Nr. 10 Buchst. a ZAG, siehe oben). In… …um „andere Wirtschaftsgüter“ (§ 23 Abs. 1 Nr. 2 EStG). Diese Qualifikation als Wirtschaftsgut verstoße auch nicht gegen den Bestimmtheitsgrundsatz, da… …der Basisabsicherung möglich ist, um eine Abziehbarkeit als Sonderausgabe über mehrere Veranlagungszeiträume zu erreichen. 8 RSM moneo | Mandantenname 2…

  Alle Treffer im Inhalt anzeigen