Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2012

  Revisionsaspekte beim Mobile Computing

  Bernd Stolberg, Heinrich Braun, Uwe Donandt, Önder Güngör, u.a.

  …Geschäftsprozess-Eigentümer Leiter IT Einkauf IT-Dienstleister Anwender IT-Revision Risikomanager Erläuterung der Rolle des/der Beteiligte(n) gibt einen Regelungsrahmen vor… …stellen. Für höchste Sicherheitsanforderungen hat das Bundesamt für Sicherheit in der Informationstechnik, BSI, einen Katalog in Form eines Schutzprofils… …Prinzip des Thin Clients. Diese Sicherheitstechniken haben aus Sicht der IT- Sicherheit den Vorteil, dass damit mehreren Angriffsvektoren gleichzeitig und… …mobilen Endgeräten Sicherheitsstrategie Die IT ist herausgefordert, bisherige Sicherheitsstrategien und –Konzepte im Kontext von Mobile Computing zu… …der IT-, ISund DS-Organisation 2nd Opinion Protokollierungen Automatisierte, technische Kontrollen Zuständigkeiten für Kontrollen und Bestandsführung… …Sicherheitsmaßnahmen begleiten und ergänzen sollen. 4. Vorstellung eines risikoorientierten Vorgehensmodells für die IT Revision Grundsätzlich ist es nicht Aufgabe der… …Handhabung von Mobile Computing zu analysieren und zu beurteilen. Des Weiteren sollte die IT-Revision zu diesem Themenbereich insbesondere auch die Aspekte IT… …Sicherheit in der Informationstechnik 2006. BSI, Überblickspapier Smartphones, BSI, SiMKo 2 – eine Lösung für die Sichere Mobile Kommunikation… …http://www.bsi.bund.de Bundesamt für Sicherheit in der Informationstechnik 2011. DuD, Datenschutz und Datensicherheit, Ausgabe 07/2010; „iPhone Security“, Jörg Völker, S… …http://www.symantec.com/content/en/us/about/media/pdfs/symc_mobile_ device_security_june2011.pdf Fachzeitschriften C’t (Heise-Verlag) KES (SecuMedia-Verlag) isreport (OXYGON Verlag) IT Management (IT-Verlag)…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Compliance in digitaler Prüfung und Revision

  Datenschutz bei der Analyse von Massendaten in Revisionsprozessen

  Anke Giegandt

  …Datenerhebung, z.B. Buchung betriebs- wirtschaftlicher Vorgänge (mit User ID) oder Eingabe personen- bezogener Daten in ein IT System (oft… …der Datenbank des IT Systems • Wer: BSH Gesellschaft • Sitz: Deutschland, EWR oder Drittland Daten-… …zugriff • Zugriff auf die Datenbank der entsprechenden IT Systeme und Herunterladen der Daten • Wer: Interne… …Vorbereitung auf eine Revision werden die Berechtigungen der Mitarbeiter in IT Systemen, zum Beispiel im SAP, analysiert. Die Art der Analyse ist präventiv… …wa- ren u.a. auch beteiligt:  Beauftragter für den Datenschutz  Rechtsabteilung  Personalabteilung  IT Fachausschuss des… …Handelsgesetzbuch ID Identifikation IR Interne Revision i.d.R. In der Regel i.S.d. Im Sinne des IT Informationstechnologie KonTraG Gesetz zur Kontrolle…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Arbeits- und Unternehmenssicherheit in Kreditinstituten

  Datenschutz

  DIIR – Deutsches Institut für Interne Revision e.V. Erarbeitet im Arbeitskreis „Revision der Beschaffung“

  …zulässig ist („Verbot mit Erlaubnisvorbehalt“). 166 Informationssicherheit (non IT) Hier greifen regelmäßig die §§ 32 (Mitarbeiter), 28 ff. (Kunden…
• eBook-Kapitel aus dem Buch Handbuch Arbeits- und Unternehmenssicherheit in Kreditinstituten

  Notfallplanung im Rahmen von BCM

  DIIR – Deutsches Institut für Interne Revision e.V. Erarbeitet im Arbeitskreis „Revision der Beschaffung“

  …, Verfahren oder Infrastrukturen zurückge- griffen werden kann. Krisen sind Vorkommnisse, die Kerngeschäftsprozesse, wesentliche (IT-) Infrastrukturen… …eines Formulars Business Impact Analyses BIA - Aufnahme des Ist-Zustands lfd. Nr. Wichtige Prozesse der Einheit BCM- Klasse IT und Infrastruktur… …Krisenmanagement (Business Continuity Management) B C M -K la ss en 1 2 2 4 0 se hr k ri ti sc h kr it is ch w en ig er k rit is ch un kr iti sc… …un g. M ax im al er D at en rü ck st an d3 „( M ax im um ) R ec ov er y Po in t O bj ec ti ve (R PO )“ Ec ht ze it (0 S… …ek un de n– 2 M in ut en ) ze it na h (< = 1 St un de ) <= 1 T ag <= 1 W oc he pe ri od is ch , st at is ch od er u… …nd v on d en G es ch äf ts ei nh ei te n un d de n K er ng es ch äf ts pr oz es se n m it de n IT -u nd Se rv ice -E in… …he ite n ab zu st im m en . � Zu r E rm itt lu ng d es IT -S ich er he its ris ik os (b ei z. B . n eu en A nw en du ng en… …o de r I T- Pr oj ek te n) d ie nt d ie V er fa hr en sa nw ei su ng „Q ua lit at iv e IT -R is ik oa na ly se (Q M 20 -7… …53 9) “ a ls In fo rm at io ns gr un dl ag e. 1 M ax im al e Au sf al lz ei t ( R TO ) = D ie V er fü gb ar ke it de r R es… …Personal, � Kommunikation, 143 Notfallplanung im Rahmen von BCM � IT- / Datenverarbeitung, � Interner Revision und � ggf. Betriebsrat. Aufgaben und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2012

  Continuous Auditing

  Dynamic Audit Planning auf Basis eines Continuous Risk Assessment
  

  Peter Grasegger, Sebastian Weins

  …Risikokategorie Kernprozess 1 Kernprozess 2 Kernprozess 3 ... Risikomanagement Personal Finanzen IT Marketing Kommunikation Organisation Steuern Compliance ... Abb… …Kernprozess 3 ... Risikomanagement Personal Finanzen IT Marketing Kommunikation Organisation Steuern Compliance ... Marktpreisrisiken Mit der Implementierung… …Funktionstrennung ... – Notfallplanung – Redundante Serverumgebung – IT Sicherheitskonzept – Datenklassifikation ... – Versicherungen – Krisenmanagement –… …Gebäudesicherheit – IT Zugriffsschutz ... ... Kernprozess 1 Subprozess 1 x x x x x Kernprozesse Unterstützende Prozesse Subprozess 2 x x x Kernprozess 2 ... x x x x x… …Kernprozess 3 ... x x x x x ... ... Risikomanagement ... x x Personal ... x x x x Finanzen ... x x IT ... x x x x x x Marketing ... x x Kommunikation ... x x… …Funktionstrennung ... – Notfallplanung – Redundante Serverumgebung – IT Sicherheitskonzept – Datenklassifikation ... – Versicherungen – Krisenmanagement –… …Gebäudesicherheit – IT Zugriffsschutz ... ... Kernprozess 1 Subprozess 1 3 2 3 2 2 Kernprozesse Subprozess 2 2 3 1 Kernprozess 2 ... 3 1 2 3 1 Kernprozess 3 ... 3 1 2… …1 1 ... ... Risikomanagement ... 2 2 Personal ... 2 3 1 2 Unterstützende Prozesse Finanzen ... 2 2 IT ... 3 2 3 3 3 2 Marketing ... 1 1 Kommunikation…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Praxis der Internen Revision

  Professionalisierung der Internen Revision unter Nutzung eines Qualifikationsmodells

  Volker Hampel, Daniela Schermer

  …soll möglichst alle Typen von Qualifika- 11 BMBF, 2003. 12 BMBF, 2003. 13 Vgl. CEDEFOP, 2010, S. 1: „It confirms (1) the importance and priority… …and seeking a stronger integration between them. This is a significant result as it shows an increased attention to the overall coherence and… …Germany. It will include qualifications obtained in general education, higher education and vocation- al education and training. In the first phase, only… …und Prozesse auf Wirtschaftlichkeit, prüft und begleitet Projekte (Investitionen, IT etc.). Die Überwachungsfunktion der Internen Revision kann sich… …Unternehmensumfeld (von IT- über infrastrukturelle bis hin zu Organisationsprojekten). Die wirtschaftliche Entwicklung der vergangenen Jahre ist unter ande- rem… …beinhalten sowohl generelle Vertiefungen – sei es im Bereich der IT – als auch explizi- te Spezialisierungen (bspw. im Bereich Fraud). Der Mitarbeiter… …vorliegt wie etwa im Bereich IT. Flankiert werden die fachlichen Themen durch Schulungen im Bereich Soft Skills – hierzu gehören bspw. Rhetorik und… …Veränderungen oder die Vermittlung weiterführenden technischen Know-Hows im Bereich IT). Das Modell ist so zu gestalten, dass in gewissem Umfang auf fach-… …Kontrollen/Vor-Ort-Kontrollen im Bereich Europäischer Fondsfinanzie- rungen (Öffentlicher Sektor), • SAP®-Module Materialmanagement (MM) und Vertrieb (SD) (IT) und • Honorare… …Vertiefung Spezialisierung fachbezogen Spezialisierung branchenbezogen Einführung Grundlagen Zertifizierungen ZE IT Abb. 4: Grundzüge eines…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Praxis der Internen Revision

  Prozessanalyse mittels innovativer Technologien

  Hans-Willi Jackmuth

  …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 420 2.1.1 IIA Standards . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 420 2.1.2 IT Standards… …Geschäftsprozessen und in den Informationssystemen der Organisa- tion bewerten.10 Dazu gehört neben Rechnungswesen-, IT- und Complian- ce-Themen die Frage, wie… …sind. 2.1.2 IT Standards „Die IT-Systeme (Hardware- und Software-Komponenten) und die zugehö- rigen IT-Prozesse müssen die Integrität, die… …in der Informationstechnik (BSI) und den internatio- nalen Sicherheitsstandard ISO/IEC 27002 der International Organization for Standardization… …Buchführung bei Einsatz von Informationstechnologie befasst.13 Die Interne Revision bedient sich dagegen eher des CObIT-Standards14 der ISACA15, des… …Balanced Scorecard. CObIT nutzt dazu den abstrakten Ansatz, aus den Zielen des Unternehmens IT-Ziele und daraus wiederum operative IT- Prozesse abzuleiten… …Informationstechnologie im Bereich der Rechnungslegung sind die vom Finanzministerium aufgestellten um die- sen Aspekt erweiterten Regeln zur Buchführung mittels… …Schlüsselkontrollen und deren Durchführung.21 Aufgabe des Prüfers ist es, die Existenz der Kon- trollen auf Unternehmens-/Prozess- und IT Ebene zu prüfen.22 2.1.5… …zwischen Fach- abteilung und Organisation sowie zwischen Prozessmanagement und IT- Werkzeug-Verwalter kann die Interne Revision einnehmen – solange die… …nur einen subjektiv geprägten Ausschnitt der Realität wider. 4.2 Funktionsweise des Process Mining Die heutige Geschäftswelt ist ohne IT zur…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2012

  Die Professionalisierung der Internen Revision durch gezielte Aus- und Weiterbildung

  Dr. Konrad Roth, Stefan Piekny

  …lernen, mit geeigneten IT- Tools in ihren Prüfungen die große Menge digital verfügbarer Daten effizient zu nutzen, auffällige Datenkonstellationen schnell… …Auditing Standards Kenntnisse zum Thema Fraud Informationstechnik Management Accounting (Berichtswesen) Corporate Governance Finanz- und… …(Zeitrevisoren) Interne Revisoren als Generalisten oder Spezialisten (z. B. IT, HR) Outsourcing von Revisionstätigkeiten (2) Ziele und Aufgaben der Internen… …fachliche Qualifikationen (z. B. IT) und Zusatzausbildungen (2) Berufs- bzw. Revisionserfahrung vor Eintritt in die Interne Revision Bisherige Prüfungs- (z… …11. IT (z. B. SAP) 12. Interne Dienste (z. B. Facility Management/Bau, Unternehmenssicherheit, Betriebsgastronomie) 13. Management Prozesse…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2012

  Literatur zur Internen Revision

  Prof. Dr. Martin Richter

  …Unternehmen; organisatorische Veränderungen; Entwicklung der Informationstechnologie; Regulierung und Professionalisierung des Berufsstandes)… …. 109–138. (Prüfungen in der öffentlichen Verwaltung; Themengebiete einer IT-Revision; IT in der Rechnungslegung; Prüfungsobjekte; Risikoanalyse; Ablauf des… …Prüfungstheorie Tarling, Philip: Say it right. In: Internal Auditor, Aug. 2012, S. 62–66. (Prüferverhalten; Bedeutung der Kommunikation für den Erfolg von Prüfern…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Praxis der Internen Revision

  Continuous Auditing als Instrument einer modernen Internen Revision

  Bernd Rosenberg, Ines Reineke, Carina Schöllmann

  …te Kontrollen, welche gegenwärtig manuell ablaufen, mittels IT automa- tisiert werden. Eine manuelle Kontrolle wird durch eine automatische Kontrolle… …as f ac h li ch e K on ze p t d er m od er n en I n te rn en R ev is io n u n te r N u tz u n g vo n C on ti n u ou s A u d it in g… …it te ls IT Üb er w ac hu ng Pe rm an en te Ü be rw ac hu ng de r Ri si ko -/ Pe rf or m an ce -I nd ik at or en Au to m at… …ge fü hr te K on tr ol le n an V or st an d /G F/ A uf si ch ts ra t/ A ud it C om m it te e/ IIC S- K om m it te e/ Pr oz es… …sv er an tw or tl ic he n Ab le itu ng v on P rü fu ng en A b le it un g vo n Pr üf un ge n au f G ru nd la ge d er v… …ng d er E rg eb ni ss e Jo ur F ix e m it de m Se ni or M an ag em en t (B L- Eb en e) z. B. v ie rt el jä hr lic h In… …(Mitarbeiter Revision) Verantwortlicher IT: Fr. Müller / Mitarbeiterin IT Kontrollart: Auslöser: Zahllauf Frequenz: Informationsquelle: SAP ERP ECC 6.0… …Veränderungen vorzu- nehmen, wenn es Veränderungen im IT- oder Prozessumfeld gibt. Tritt ein in den Regeln definiertes Ereignis ein oder wird ein Schwel- lenwert…

  Alle Treffer im Inhalt anzeigen