Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Risikobewertungskategorien von ESG-Themen

  Die Grundlage der Priorisierung von Prüfungen
  

  Sascha Mockenhaupt

  …, die für das Unternehmen das größte Risiko darstellen, sollte eine Interne Revision verschiedene Kategorien betrachten: (1) Geschäftsumfeld, (2… …sich eine Interne Revision bei der Bewertung der Kritikalität eines Themas stellen sollte. 2. Risikobewertungskategorien Eine zielgerichtete… …Geschäftsumfeld, (2) strategische Ausrichtung, (3) generelle Existenz und Reifegrad der externen Regulatorik, (4) organisatorischer Aufbau, (5) Interessengruppen… …Risikos eine belastbarere Berichterstattung verlangen, beispielsweise Scope 1-, 2- oder 3-Emissionen, die aufgrund der öffentlichen Diskussion rund um das… …fokussieren: 1. Generelle Definition der Verantwortlichkeiten und Aufbau der Organisation und Prozesse bezüglich ESG. 2. Verankerung von ESG-Themen in den…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  ESG und interne Kontrollen

  Praxisorientierte Prüfungs- und Beratungsansätze zu internen Kontrollen bei ESG-Prüfungen
  

  Hans-Ulrich Weber, Moritz Welker

  …Nicole Reese (S-Markt & Mehrwert GmbH & Co. KG). Abb. 2: Der COSO-Würfel zum Internal Control over Sustainability Reporting Die DIIR-Projektgruppe… …spätestens bis 2028 stufenweise in Kraft. 1, 2 Allgemein steigt damit die Verantwortung, wesentliche ESG- Informationen transparent aufzubereiten und deren… …CSRD-Berichterstattung in der Prüfungsplanung und in Prüfungen berücksichtigt werden sollten. 1 Vgl. Rogg, H./Rothenburg, V. (2024), NZG, S. 1439. 2 Vgl. ErwG2 CSRD… …Kontrollsystem einzubetten (vgl. Abbildung 2). Die in diesem Artikel vorgestellten Kontrollen eignen sich als Ausgangsbasis für Prüfungen und Beratungen zu der… …: eigene Darstellung, basierend auf COSO-ICSR 2. COSO-ICSR: Rahmenwerk zur Beurteilung eines ESG-IKS Mit COSO besteht für die Ausgestaltung und Prüfung eines… …Reporting-Kenngrößen gemäß ESRS-Standards Umwelt (E): • CO2-Gesamtemissionen (CO2-Äquivalente), 6 aufgeschlüsselt nach Scope 1, 2 und 3, • Gesamtenergieverbrauch aus… …Lehr- und Arbeitsbuch für Studierende, Auszubildende und Praktiker, die ohne Vorkenntnisse den schnellen Überblick suchen. Band 2 ist die perfekte…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Nachhaltigkeitsberichterstattung im Fokus

  Der ESG-Prüfungsleitfaden als Wegweiser für die Interne Revision zur Umsetzung der Corporate Sustainability Reporting Directive (CSRD)
  

  Eva Peggy Best, Christian Börner, Felix Compernass-Küffner, Athanasios Dakas, u.a.

  …haben. Regulierung und Gesetzgebung sind Mittel zur Förderung des nachhaltigen Wirtschaftens von Unternehmen. 2 Im Rahmen des im Dezember 2019 ins Leben… …gerufenen Europäischen Grünen Deals sollen durch die Umsetzung von sechs Umweltzie- 1 Vgl. Eisele, O. (2024), Verständnis von Nachhaltigkeit, S. 16. 2 Vgl… …Berichtspflicht. Die genauen Vorgaben zu den erforderlichen Berichtsinhalten und -umfängen sind dabei in § 289c Absätzen 2 und 3 des HGB geregelt. Darüber hinaus… …genannt, umfasst ESRS 1 und ESRS 2. ESRS 1 definiert die allgemeinen Anforderungen, Strukturen und Konzepte der ESRS, während ESRS 2 die… …Governance (G) unterteilt sind. Diese themenspezifischen Standards dienen als Ergänzung zu ESRS 2. Eine dritte Kategorie der ESRS umfasst die noch nicht… …publizierten sektorspezifischen Standards. Diese sollen im Rahmen des sogenannten Set 2 von der Europäischen Kommission veröffentlicht werden, dessen… …Mutterunternehmen mit einem Sitz außerhalb der EU werden entsprechende Standards im Set 2 enthalten sein. Die ESRS 2, die themenspezifischen und die… …Komplexität häufig an Best Practices für die Interne Revision. 2. Aufbau und Struktur des CSRD- Leitfadens für die Interne Revision Um die Lücke zwischen den… …: Double Materiality, Impacts, and Legal Risk“, Journal of Corporate Law Studies, 23, Nr. 2, 3. Juli 2023, S. 633–663, https://doi.org/10.1080/1473597…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Die Prüfung der DORA-Anforderungen (Digital Operational Resilience Act) durch die Interne Revision (Teil 4)

  DORA-Basispapier
  

  Axel Becker, Maria Dzolic

  …Qualitätsstandards für die Informationssicherheit anwenden. Kapitel V, Abschnitt I, Art. 28 Abs. 2 Kapitel V, Abschnitt I, Art. 28 Abs. 3 Kapitel V, Abschnitt I, Art… …Ausstiegspläne müssen umfassend, dokumentiert und im Einklang mit den in Artikel 4 Absatz 2 aufgeführten Kriterien ausreichend getestet sein sowie regelmäßig… …IKT-Drittparteienrisiko – Nutzung Vertragsrechte 2. Management des IKT-Drittparteienrisiko (Kapitel V, Abschnitt I, Artikel 29): Vorläufige Bewertung des… …kritischer oder wichtiger Funktionen geschlossen, so beachten Finanzunternehmen neben den in Unterabsatz 2 genannten Umständen auch, dass die… …. 1 Kapitel V, Abschnitt I, Art. 29 Abs. 2 Durchsicht/Prüfung Reglungen zum IKT-Drittparteienrisiko – Überwachung wichtiger/kritischer Funktionen… …umfassen zusätzlich zu den in Absatz 2 genannten Elementen mindestens Folgendes: Kapitel V, Abschnitt I, Art. 30 Abs. 1 Kapitel V, Abschnitt I, Art. 30 Abs… …. 2 Kapitel V, Abschnitt I, Art. 30 Abs. 2a Kapitel V, Abschnitt I, Art. 30 Abs. 2b Kapitel V, Abschnitt I, Art. 30 Abs. 2c Kapitel V, Abschnitt I, Art… …Einpflege in das Informationsregister. 2 Die Verfasser planen weitere, themenbezogene Beiträge, die sowohl aktuelle Entwicklungen im Bereich der… …. BaFin (2024), Jahresbericht 2023, Bonn, S. 33. 2 Exemplarische und beispielhafte, jedoch nicht vollständige Aufzählung. Aktuelle Perspektiven zum…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Schutz vor Social Engineering (Teil 2)

  Bedrohungen, Taktiken und Techniken
  

  Prof. Dr. Dirk Drechsler

  …Schutz vor Social Engineering FORSCHUNG PROF. DR. DIRK DRECHSLER Schutz vor Social Engineering (Teil 2) Bedrohungen, Taktiken und Techniken Die… …bei den zukünftigen Attacken verwendet werden. (2) Entwicklung von Ressourcen: Der Angreifende versucht, Ressourcen aufzubauen, die beim Angriff… …auf. 2 Letztendlich liegt der Erfolg aber bei den Personen, die Sicherheitssysteme implementieren und aufrechterhalten. 2. Die Reconnaissance… …Anti-Fraud-Management an der Hochschule Offenburg. 1 Vgl. Rajesh, P. et al. (2022), S. 7. 2 Vgl. Naik, N. et al. (2022), o. S. 3 Eigene Darstellung. Abb. 1: Phasen eines… …Social-Engineering- 3 Angriffs nach MITRE 03.25 ZIR 143 FORSCHUNG Schutz vor Social Engineering Abb. 2: Die Reconnaissance-Phase 4 genutzt werden, um andere Phasen des… …Angriffslebenszyklus zu unterstützen. Insgesamt existieren im Rahmen dieser Taktik zehn Techniken (vgl. Abbildung 2), die nachfolgend beschrieben werden. 4 2.1 T1595…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  DIIR – Seminare und Veranstaltungen vom 1.6.2025 – 31.12.2025

  …beim DIIR 1. Profis aus der Praxis 2. Relevanz für den Alltag 3. Anerkannte Abschlüsse 4. CPE-Punkte 5. Starkes Netzwerk Unsere Referentinnen und… …der SAP®-Systeme – Inklusive kurzer Exkurs S/4 HANA Purchase 2 Pay in SAP S/4HANA: Grundlagen für Revisoren KI-Werkzeuge für den Revisionsalltag…
• eBook-Kapitel aus dem Buch Revision der Beschaffung von Softwarelizenzen und Sicherheitsdienstleistungen

  Prüfungsleitfaden „Beschaffung und Management von Softwarelizenzen“

  DIIR-Arbeitskreis „Revision der Beschaffung“

  …lizenzierter Software ist weltweit zwar um 2 % seit 2016 leicht zurückgegangen, aber immer noch weit verbreitet. Nicht lizenzierte Software wird weltweit immer… …Be- 2 https://gss.bsa.org/wp-content/uploads/2018/05/2018_BSA_GSS_Report_en.pdf (Stand: 24.11.2024). 3 Bei der BSA handelt es sich um eine… …Tabelle 2 enthält mögliche Prüfungsfragen und Prüfungshandlungen zum Prüfungsfeld Governance. Tabelle 2: Prüfungsfragen und Prüfungshandlungen zum… …Produktionsservern)? Lizenzierung Wie erfolgt die Lizenzierung in folgenden drei Szenarien: 1. Inbetriebnahme neuer Geräte, 2. Genutzte Lizenz im laufenden Betrieb…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision der Beschaffung von Softwarelizenzen und Sicherheitsdienstleistungen

  Prüfungsleitfaden „Beschaffung und Management von Sicherheitsdienstleistungen“

  DIIR-Arbeitskreis „Revision der Beschaffung“

  …34 2 Prüfungsleitfaden „Beschaffung und Management von Sicherheitsdienst- leistungen“ 2.1 Inhalt und Ziele des Prüfungsleitfadens In den… …(Security Scan) für definierte Bereiche durchgeführt? 2) Wurde aus der Bedarfs- und Bestandsanalyse ein qualifiziertes Objekt-/ Werkschutzkonzept abgeleitet… …. Prüfungsfragen: 1) Ist eine aktuelle Dienstanweisung vorhanden? 2) Sind die vorgenannten inhaltlichen Aspekte (soweit relevant) in einer Dienstanweisung… …vertraglich geregelt? 2) Sind die empfohlenen Inhalte des Dienstleistungstagebuches definiert? 3) Wie erfolgt die Prüfung der Dienstleistungstagebücher?… …Presse) immer mehr an Bedeutung. Prüfungsfragen: 1) Ist eindeutig festgelegt, welcher Fachbereich für die Marktbeobachtung zuständig ist? 2) Sind die… …, werden diese Kriterien eingehalten und sind diese zweckmäßig? 2) Ist der regulatorische Rahmen für den Einkaufsprozess (für die Auswahl der… …Einkaufsrichtlinie festgelegt? 2) Liegen für die Ausschreibung aussagekräftige und qualifizierte Unterla- gen vor (vgl. Abschnitt 2.3)? 3) Werden alle Anbieter unter… …der Eingangstermin des Angebots dokumentiert? 2) Falls verspätete Angebote berücksichtigt werden, obwohl interne oder regulatorische Vorgaben dem… …Besonderheit dar. Die beiden Kriterienblöcke 1) Preis (inkl. möglicher Folgekosten, z. B. Betriebskosten, Wartungskosten, Energiekosten über x Jahre) und 2…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  Inhaltsverzeichnis / Impressum

  …einer Frist von 2 Monaten zum 1.1. eines jeden Jahres möglich. Anzeigen: Erich Schmidt Verlag GmbH & Co. KG Genthiner Str. 30 G, 10785 Berlin Telefon (0…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  ESG-Kriterien: Ein Leitbild für die Interne Revision

  Die Rolle der Internen Revision in der Umsetzung von ESG-Vorgaben: Chancen und Herausforderungen durch neue regulatorische Anforderungen
  

  Dr. Sebastian Raum, Timo Rühr, Eric Manuel Schauff, Mark Frederik Schmidt

  …alle fünf Jahre s t a t t fi n d e n m u s s . 2 Die Interne Revision sollte daher ihre Prüfungsstrategien und -methoden (zum Beispiel die Identifikation… …verfügen, um 1 Vgl. IIA (2024), S. 15. 2 Vgl. IIA (2024), S. 5. qualitativ hochwertige Prüfungsleistungen zu erbringen, die sowohl aufschlussreiche Einblicke… …, effizient und zukunftsgerichtet auch um die ESG-Risiken zu erweitern und diese in die Prüfung der Unternehmensprozesse zu integrieren. 2. ESG-Leitbild der… …spezifische Vorgaben für Dienstreisen festlegen, um beispielsweise den CO 2 -Fußabdruck zu minimieren. Eine Richtlinie könnte besagen, dass Inlandsflüge nur in… …zukunftsgerichtet gestalten. Die Einbanddecke für den Jahrgang 2024 Ihrer Fachzeitschrift ZIR – Zeitschrift Interne Revision liefern wir Ihnen im Laufe des 2… …qualitativ als auch quantitativ zu berichten ist. Bewegungsdaten gehören ebenfalls zum CSRD-Bericht, wie etwa die Entwicklung des CO 2 -Fußabdruckes. Dieser…

  Alle Treffer im Inhalt anzeigen