Suchergebnisse

• Positionspapiere

  Dr. Oliver Bungartz

  …Effective Risk Management and Control (January 2013) The Role of Internal Auditing in Enterprise-wide Risk Management (January 2009) The Role of…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2015

  Literatur zur Internen Revision

  Prof. Dr. Martin Richter

  …Grundlagen) Funktion/ Stellung der Internen Revision Chambers, Andrew D.; Odar, Marjan: A new vision for internal audit. In: Management Auditing Journal (MAJ)… …; Qualitätsmessung/ Peer Review) Ege, Matthew S.: Does Internal Audit Function Quality Deter Management Misconduct? In: Acconting Review 2015, S. 495–527. (Funktion der… …, regulatorisches Umfeld; Risikomanagement; Risikoneigung des Management; sinkende Zufriedenheit mit der Internen Revision; Risikoberichterstattung; Ausbildung des… …from multiple case studies. In: Management Auditing Journal (MAJ) 2015, S. 56–79. (Aufgaben der Internen Revision; Risikomanagement und combined… …, 2. Aufl., Berlin 2014 (ISBN 978-3-503- 15679-5). (rechtliche Grundlagen des Compliance; Risikobewertung und -management; Verhaltensstandards und… …: Internal auditors’ role in environmental, social and governance assurance and consulting. In: Management Auditing Journal (MAJ) 2015, S. 80–111. (Aufgaben… …Migration der Smartphone-Flotte – ein Praxisbeispiel. In: PRev Revisionspraxis 2015, S. 17–21. (EMM = Enterprise Mobility Management; DV Prüfungen; mobile… …Verwal- DIIR-Schriftenreihe Routenplaner für die Interne Revision Prüfungsleitfaden Travel Management Revision von Geschäftsreisen Herausgegeben vom DIIR –… …Management einer Internen Revisionsabteilung Burton, Greg F.; Starliper, Matthew W.; Summers, Scott L.; Wood, David A.: The Effects of Using the Internal Audit… …Function as a Management Training Ground or as a Consulting Services Provider in Enhancing the Recruitment of Internal Auditors. In: Accounting Horizons 2015…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2004

  Literatur zur Internen Revision

  Prof. Dr. Martin Richter

  …0-89413-509-0). (Interne Revision, Lehrbuch; Funktion IR; Prüfungsprozess; Stichprobenprüfung; DV Prüfungen; Prüfungsbericht; Management der IR-Abteilung… …Leitplanken für das Management. In: Der Schweizer Treuhänder 2003, S. 687 – 694. (Risikomanagement; Risikophilosopie; Typologie der Risiken; Risikomanagement… …; Erfolgsfaktoren) Miccolis, Jerry A.; Hively, Kevin; Merkley, Brian W.: Enterprise Risk Management: Trends and Emerging Practices, Altamonte Springs 2001 (ISBN… …; Entdeckungsmethoden) ◆ Leitung / Management einer IR-Abteilung Buderath, Hubertus: Interne Revision im Spannungsfeld von Rationalisierungszwängen und neuen… …, S. 159 –183. (Konzernrevision, Aufgaben; Management der IR-Abteilung, Rationalisierungsmaßnahmen; IR, Entwicklungstendenzen; Corporate Governance und… …0-89413-440-X). (Management der IR-Abteilung; Leistungsmessung der IR; Balanced Scorecard, Erfolgsdimensionen für die IR; Fallstudie) Gupta, Parveen P.: Internal… …Auditing Reengineering: Survey, Model, and Best Practices, Altamonte Springs 2001 (ISBN 0-89413-449-3). (Management der IR-Abteilung; IR… …Today‘s Internal Audit Function. In: Internal Auditor, Oct. 2003, S. 46 – 51. (Management der IR-Abteilung; Personalbeschaffung, strategische Alternativen… …; Personalbedarfsermittlung; Cosourcing) Roth, James: Adding Value: Seven Roads to Success, Altamonte Springs 2002 (ISBN 0-89413-466-3). (Management der IR-Abteilung; IR… …, Oct. 2003, S. 32 – 39. (Management der IR-Abteilung; Einfluss der Größe auf die Effektivität; kleine Revisionsabteilung, strategische Optionen) Serafini…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2020

  Die Implementierungsleitlinien (Teil 6)

  Konkrete Handlungshinweise in den Internationalen Grundlagen für die berufliche Praxis der Internen Revision
  

  Michael Bünis

  …Verständnis der Governance-, Risikomanagement- und Kontrollkonzepte sowie der Organisationsziele. Sodann interviewt der Revisionsleiter Management und… …Revisionsleiter typischerweise mit Geschäftsleitung und Management die Anforderungen des Standards, Rollen und Verantwortlichkeiten, um die beste Strategie… …der Geschäftsordnung der Internen Revision alle Erwartungen bezüglich der Verantwortlichkeiten von Geschäftsleitung, Management und Interner Revision… …dokumentieren. Dadurch wird die Unabhängigkeit der Internen Revision geschützt, denn Management und Geschäftsleitung sind verantwortlich für Governance… …Corporate Governance oder ISO 31000), nutzen. Dabei dokumentiert der Revisionsleiter alle relevanten Feststellungen, bespricht diese mit dem Management und… …Rahmenwerk nicht von der Organisation übernommen wurde, kann der Revisionsleiter die Einführung empfehlen. Management und und Geschäftsleitung sind… …Sitzungen, in denen der Standard mit Geschäftsleitung und Management besprochen wurde, Prüfungspläne, die den zielgerichteten, systematischen und… …Geschäftsleitung, anderen externen und internen Prüfern und operativem Management. Zunächst muss die Interne Revision das Konzept der typischen Governance-Prozesse… …Management über die Definition von Governance und Governance-Prozesse, die Anforderungen des Standards 2110, die Funktion der Internen Revision und Ansatz und… …internen Prüfern und operativem Management: Die Interne Revision könnte die Sitzungen identifizieren, die diese Gruppen betreffen (zum Beispiel…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision der IT-Governance mit CoBiT

  Reifegrade der IT-Prozesse

  Stefan Tönnissen

  …IT-Prozesse 33 1.7 PO7 IT-Personalführungsmanagement Reife Kurztext Beschreibung 0 nicht existent Ein aktives Management des IT-Personals sowie… …in die Projektabwicklung nicht einbezogen. 2 wiederholbar aber intuitiv Im höheren Management ist ein Bewusstsein für die Notwendigkeit eines… …ausschließlich auf die IT- Ziele. 5 optimiert Ein Projektlebenszyklusmanagement ist unternehmensweit eingeführt. Für das Management der Projekte gibt es ein… …mit Lieferanten für IT-Ressourcen werden überwacht, gemessen und berichtet. 2.6 AI6 Change Management Reife Kurztext Beschreibung 0 nicht… …existent Ein Change Management Prozess ist im Unternehmen nicht vorhanden. Das Bewusstsein für die Notwendigkeit fehlt. 1 Initial Die Erkenntnis für die… …Wichtigkeit eines standardisierten Change Management ist vorhanden. Es gibt jedoch keinen standardisierten Ablauf, so dass Changes unterschiedlich behandelt… …werden. Die Dokumentation ist lückenhaft und nicht abgestimmt. 2 wiederholbar aber intuitiv Der vorhandene Change Management Prozess zeigt Schwächen… …und wird nicht konsequent eingesetzt. Dokumentationen sind unzureichend und ungenau. 3 definiert Ein definierter Change Management Prozess ist… …vorhandene und standardisierte Change Management Prozess ist im Unternehmen fest etabliert. Zur Gewährleistung einer hohen Qualität sind jedoch zahlreiche… …manuelle Maßnahmen und Kontrollen notwendig. Changes werden detailliert geplant. 5 optimiert Eine regelmäßige Überprüfung des Change Management…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Risikomanagement in Supply Chains

  Risikomanagement in der Supply Chain: Ökonomische, regulatorische und konzeptionelle Grundlagen

  Peter Kajüter

  …als unternehmensspezifische Aufgabe verstanden und praktiziert wird: „companies implement organisation-specific risk management, but there is little… …evidence of risk management at the supply chain level“7. Vor diesem Hintergrund zielt der vorliegende Beitrag darauf ab, einige grund- legende Fragen des… …und Risikomanagementsysteme sind. Weiterhin können sich aus der Natur der Risiken besondere Anforderungen an deren Management ergeben. Daher stellt… …Fi- nanzflüsse18 sowie das Management der Beziehungen19 zwischen den Unterneh- men der Wertschöpfungskette unter das Supply Chain Management subsumiert… …. „Therefore, risk management actions that reduce the likelihood of a firm failing will increase the willingness of suppliers to enter into long-term con-… …, desto weiter ist das Risiko- management auf Unternehmens- und Supply Chain-Ebene entwickelt. Netzwerkspezifisch Netzwerkkoordination Bei… …: Internal Control-Integrated Framework (1992 / 2013) COSO: Enterprise Risk Management- Integrated Frame- work (2004) AS/NZS ISO 31.000:2009 Risk… …Management (2009) Group of 100: Guide to Compli- ance with ASX Principle 7 (revised 2008) JIS Q 2001: Guidelines for development and… …implementation of risk management system (2001) METI Study Group: Guidelines for Internal Control that Functions Together with Risk Management (2003)… …Standards und Empfehlungen. Vor diesem Hintergrund kommt dem COSO Enterprise Risk Management Framework30 aus den USA eine besondere Bedeutung zu, da sich…

  Alle Treffer im Inhalt anzeigen

• Art der Arbeiten (IPPF Nr.2100)

  Dr. Oliver Bungartz

  …Governance)“, „2120 Risikomanagement (2120 Risk Management)“ und „2130 Kontrollen (2130 Control)“ veröffentlicht und vom Deutschen Institut für Interne Revision… …Kommunikation von Geschäftsleitung, Überwachungsorgan, internen und externen Prüfern sowie operativen Management.“ „2120 Risikomanagement Die Interne… …Organisation fördert.“ Der Standard „2120 Risikomanagement (2110 Risk Management)“ wird durch folgende Umsetzungsstandards ergänzt: 2120.A1 Bewertung… …involvement in risk management): „Im Rahmen der Unterstützung der Führungskräfte beim Aufbau oder der Verbesserung von Risikomanagementprozessen müssen Interne… …(Implementation Guide 2100) 2120-1: Beurteilung der Angemessenheit von Risikomanagementprozessen (2120-1 Assessing the Adequacy of Risk Management Processes)… …Praxisleitfaden – GTAG 4: Steuerung der IT-Prüfung (Management of IT Auditing) Praxisleitfaden – GTAG 15: Führung und Überwachung (Information Security… …Internal Auditing in Enterprise-wide Risk Management)“ und die folgenden Ergänzenden Leitlinien (Praxisleitfäden) ergänzt: GAIT für Betriebs- und… …IT-Schwachstellen (Managing and Auditing IT Vulnerabilities) GTAG 10: Business Continuity Management GTA 13: Prävention und Aufdeckung von… …. Aufl. (Change and Patch Management Controls: Critical for Organizational Success, 2nd Edition) Praxisleitfaden – GTAG 5: Steuerung und Prüfung von… …Anwendungskontrollen (Auditing Application Controls) Praxisleitfaden – GTAG 9: Steuerung von Identität und Zugriff (Identity and Access Management…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2017

  Revisionsansätze zur Prüfung von Cloud Computing

  Ernst Sybon

  …, Berechtigungen) 10. Management (Kunden/Benutzer, Anforderungen, Einkauf, Service·Level, Dienstleister) Vertragsrecht Datenspeicherort Datenverarbeitung PaaS SaaS… …der Informationssicherheit 2. Sicherheitsrichtlinien und Arbeitsanweisungen 3. Anforderungen an das Personal 4. Asset Management 5. Physische Sicherheit… …Lieferanten 13. Security Incident Management 14. Sicherstellung des Geschäftsbetriebes und Notfallmanagement 15. Sicherheitsprüfung und -nachweis 16. Compliance… …und Datenschutz 17. Mobile Device Management Tab. 1: Anforderungsbereiche des BSI-Katalogs Zu jedem Umfeldparameter und Anforderungsbereich gibt es die… …längerer Prüfungszeitraum einzuplanen. Mit der Möglichkeit der Testierung durch den Wirtschaftsprüfer erhält das Management einen Nachweis durch Dritte, dass… …ein sicherer Prozess hinsichtlich Cloud Computing implementiert wurde. 4. Cloud Computing Management Audit/Assurance Program 4 4.1 Zielsetzung Die… …Center/Research/ResearchDeliverables/Pages/Cloud- Computing-Management-Audit-Assurance-Program.aspx (Stand: 02.08.2017). Governance Governance of Cloud Computing Services Enterprise Risk Management… …Information Risk Management Third-Party Management Legal and Electronic Discovery Legal Compliance Right to Audit Auditability Compliance Scope Certifications… …. Dieses hat folgende Ziele: • unterstützt das Management bezüglich Bewertung/Einordnung der vorhandenen Richtlinien und Verfahren sowie der Effizienz bei… …Application Security Compliance Tools and Services Application Functionality Data Security and Integrity Key Management Identity and Access Management…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Global Management Challenges for Internal Auditors

  International Professional Practices Framework – Overview of the current guidance of the Institute of Internal Auditors

  T. Flemming Ruud, Philipp Friebe, Daniela Schmitz, Shqiponja Isufi

  …different legislative and regulatory initiatives aimed at improving the Governance, Risk Management and Internal Control of an organization. The PPF has… …systematic, disciplined approach to evaluate and improve the effectiveness of Risk Management, Control, and Governance processes. Figure 2: Definition of… …perform audit engagements. In order to effectively help the board and the management, it is necessary that the Internal Auditors behave in a professional… …example, the Position Paper "The Role of Internal Auditing in Enterprise-Wide Risk Management" describes the role of Internal Audit within the scope of… …scope of the Internal Audit includes the systematic evaluation of the adequacy and the effectiveness of the Governance, Risk Management and Internal… …(previously Risk Man- agement). Standard 2120 relates to Risk Management (previously Internal Control), while Standard 2130 describes the tasks of Internal… …Technology Controls Controls that support business management and governance as well as provide general and technical controls over information technology… …Code of Ethics and the Standards with the senior management and the board. Standard 1111 demands that the Chief Audit Executive communi- cates and… …the strate- gies and objectives of the organization. According to Standard 2120.A2, when evaluating the Risk Management processes the Internal Audit… …specifies that when as- sisting senior management or line management in establishing or improving Risk Management processes, Internal Auditors must refrain…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2010

  Veranstaltungen

  Zusammengestellt von der ZIR-Redaktion

  …Bauchentscheidung: Die Intelligenz des Unbewussten Fachreferate Haftung des Revisors Toolgestützte Prüfung des Identity Management… …Beschaffungsprüfungen an Praxisbeispielen dargestellt Dokumentation von Prüfungshandlungen/Arbeitspapiere Prüfung des Management von IT Service Level Agreements… …, insbesondere beim Outscouring Vorstellen von Anti-Fraud-Management- Systemen Stakeholder Management – Wie kann die Interne Revision positiv auf ihre wichtigsten… …Stakeholder einwirken? Qualitätsmanagement in der Internen Revision Software-Bestandsmanagement / Licence Management / Software Asset Management nach ISO 19770… …Risikoorientierte Prüfung des Leasinggeschäftes Vergütungssysteme im Wandel Identity Management - Verfahren, Kontrollen und Auswertungsmöglichkeiten Erstellung… …Wirtschaftskriminalität/Fraud – Reaktion und Management (Durchführung) Steuerung von Zinsänderungsrisiken in Rezessions- und Deflationszeiten Prüfungen im Großrechnerbereich…

  Alle Treffer im Inhalt anzeigen