Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  Wessen KI-Risiko ist das eigentlich?

  Aufsichtsrat, Vorstand und Interne Revision im Drei-Linien-Modell unter EU AI Act, DORA und MaRisk
  

  Ekaterina Steklyannikova

  …Eskalationspfaden. Struktur: COSO 1 Control Environment, COSO 2 Risk Assessment, COSO 3 Control Activities, COSO 4 Information und Communication, COSO 5 Monitoring… …, hinterfragt, ­überwacht 3. Linie, Interne ­Revision: prüft unabhängig, gibt Assurance COSO 1 Control Environment Shadow AI, Eigentümer, Geschäftsmodell-… …Risk Assessment Hochrisiko-Klassifizierung, Bias, Modelldrift, KI-Cyberrisiken COSO 3 Control Activities Human Oversight, Modellvalidierung, Kill-Switch… …Revisionsleitung als Prüfungsmaßstab anlegen kann. 4.1 Control Environment: Eigentümerschaft, Kompetenz, Nutzungsrichtlinie Das Control Environment setzt den Ton… …brauchen tieferes Wissen über sicheres Prompting, Bias-Mitigation und Change Control. Die Revisionsleitung prüft nicht nur, ob Schulungen existieren, sondern… …, der als internes Scoring-Tool bezeichnet wird, um der Hochrisikoeinstufung zu entgehen, ist ein typisches Prüfungssignal. 4.3 Control Activities: Fünf… …Drittanbietern. Relevant im Kontext des DORA-Drittparteienrisikos. KI-spezifische Besonderheiten bei Control Activities Aufgabentrennung bei KI: Die Fähigkeit… …, KI-Einstellungen zu konfigurieren, muss von der Berechtigung, Outputs zu genehmigen oder zu überprüfen, getrennt sein (COSO Principle 11). Change Control für Prompts… …: Ist Eigentümerschaft klar zugewiesen? Greift Change Control bei Konfigurationsänderungen? Sind KRIs definiert und Board-gerecht kommuniziert? Dieses… …Effective Internal Control Over Generative AI (GenAI), Committee of Sponsoring Organizations of the Tread­way Commission, https://www.coso.org/ (Stand…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2026

  Kennzahlenbasierte Steuerung als Voraussetzung wirksamer, effizienter und zirkulärer IKS-Gestaltung

  Mehr Evidenz im IKS
  

  Dr. Claudia Isabell Zink, Lukas Kostka

  …Bestandteil eines geschlossenen Siche- 1 Vgl. z. B. Deloitte (2023), The Future of Internal Control Systems 2023, S. 6. 2 Vgl. analog fehlende Verzahnung… …Control Systems 2023. Peemöller, V. H./Kregel, J. (2025): Management Auditing, Prüfung von Strategien, Systemen und Prozessen, Erich Schmidt Verlag. Romeike…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2026

  Entwicklung eines theoriegeleiteten Ethikrahmenwerks und einer Checkliste für die Interne Revision

  Einfluss kognitiver Verzerrungen auf die Einhaltung der Domain II der Global Internal Audit Standards
  

  Elisabeth Dewaldt

  …business practices in Nigeria: Causes, consequences and control, International Journal of Economic Research, 14(2), S. 1–23; vgl. Dillard, J. F./Yuthas, K…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Schutz vor Social Engineering (Teil 3)

  Schwachstellen, Abschwächung und interne Kontrollen
  

  Prof. Dr. Dirk Drechsler

  …Top-Ten-Schwachstellen, die bei Unternehmen häufig für Cybervorfälle verantwortlich sind. Diese sind: 1 (1) A01:2021 – Broken Access Control: Die Zugriffskontrolle sorgt… …Resources for All Administrative Work 13,5 Manage Access Control for Remote Assets 13,10 Perform Application Layer Filtering 16,8 Separate Production and… …MFA for Remote Network Access 6,5 Require MFA for Administrative Access 6,8 Define and Maintain Role-Based Access Control 16,1 Establish and Maintain a… …ausführbare Dateien gesehen werden. 39 Das Format Control Panel Applet umfasst Elemente wie beispielsweise die Maus, Sound oder Netzwerke. 40 Vgl. MITRE (2019b)… …sowohl physisch als auch virtuell existieren. (16) 13,5 Manage Access Control for Remote Assets: Der Zugriff auf Unternehmensressourcen durch extern… …. 79 (34) 6,8 Define and Maintain Role-Based Access Control: Rollenbasierte Zugriffskontrollen sollten definiert und aufrechterhalten werden, indem die…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Integritäts- und Compliance-Management als Corporate Governance - konzeptionelle Grundlagen, Erfolgsfaktoren, Beitrag zur unternehmerischen Wertschöpfung

  Josef Wieland

  …Committee of Spon- soring Organizations of the Treadway Commission (COSO). Im Entwurf für eine Überarbeitung des „Internal Control – Integrated Framework“ vom…
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Grundlagen einer werteorientierten Compliance

  Stephan Grüninger

  …Constituencies, 1997, S. 4. 23 Blair, Ownership and Control, 1995. 24 Vgl.Grüninger, Vertrauensmanagement, 2001, S. 145. 25 Wieland/Fürst, in:Wagner/Seidel (Hrsg.)…
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Treiber globaler Compliance-Trends - The end of the "flat world"

  Benno Schwarz
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Die juristische Betrachtung des Compliance Risk Assessments

  Ulrich Lembeck, Peter Dieners
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Compliance vs. Exportkontrolle - oder die zwei Seiten einer Medaille

  Manuel Schwab

  …die Europäische KommissionMitglied. Das vierte und letzte Exportkontrollregime ist das MTCR, das Missile Techno- logy Control Regime.7 Gegründet von…
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  EU and U.S. Sanctions Compliance

  John E. Smith, Felix Helmstädter, Alexander Eisenfeld, Nicholas W. Kennedy

  …817Smith/Helmstädter/Eisenfeld/Kennedy * John E. Smith, former Director of the U.S. Treasury Department’s Office of Foreign Assets Control (OFAC)… …international law firmwhere he heads the EU national security practice with a focus on EU sanctions, export control and foreign investment control. *** Alexander… …third-country entity they own or control does not participate in activities that undermine EU trade sanctions – e.g., by allowing a recipient in Russia or Belarus… …benefit of such persons and (ii) an obligation to treat all funds and economic resources “belonging to, owned, held, or control- led” by such persons as… …respective entity.15 In relation to the concept of “control” (i.e., the ability to assert, and effective assertion of, decisive influence over the conduct of… …sanctions authorities, generally lead to an assumption of control by an EU Sanctioned Party, unless the contrary can be established on a case- by-case… …basis.17 Certain details regarding the ownership and control concept are still subject to considerable uncertainty, such as its application to the freezing… …a Union regime for the control of exports, brokering, technical assistance, transit and transfer of dual-use items (recast). 24 See, e.g., Art. 3 and… …Economic Affairs and Export Control (BAFA), the customs offices, the German Federal Bank (Bundesbank), the public prosecutor's offices as well as other local… …tions); 31 C.F.R. §515.329 (Cuban Assets Control Regulations); 31 C.F.R. §§510.214 and 510.327 (North Korea Sanctions Regulations). setzung), which was…

  Alle Treffer im Inhalt anzeigen