Suchergebnisse

• eBook-Kapitel aus dem Buch Internationale E-Discovery und Information Governance

  Systematische E-Discovery und Information Governance

  Matthias H. Hartmann

  …___________________ 1 Die IKB Data GmbH ist ein IT Dienstleister, der (1) der IKB Deutsche Industriebank AG Hard- und Software zur Verfügung stellt (Neudeutsch… …: Shared Service Center) und (2) seine IT Services extern auf dem Drittmarkt anbietet (vgl. www.ikb-data.de). 2 Vgl. Hartmann/Kriegel/Venhofen (2010) und… …E-Discovery Das eigentlich Spannende an E-Discovery ist die Interdisziplinarität von Jurispru- denz, Betriebswirtschaft und Informationstechnologie… …geführt. Die Entwicklung der Informationstechnologie hin zu weltweit verteilten Cloud-Anwendungen und die gewollte oder ungewollte Verbreitung von Unter-… …hilft nicht, neue Geschäftsprozesse (1. Ebene), neue Organisationsformen (2. Ebene), neue Anwendungen (Applikationen; 4. Ebene) oder neue IT Plattformen… …(IT Infrastruktur; 5. Ebene) einzuführen. Man muss das ursächliche Problem angehen: Die Systematisierung der Informationen und Daten (3. Ebene)… …. Dazu sagen die Juristen, dass dies nicht ihre Aufgabe ist. Die Betriebswirte sind sich zu fein für Datenorganisation und wollen die Aufgabe an den IT… …Bereich dele- gieren. Der IT Bereich mahnt, dass er nur die Vorgaben der Fachbereiche abbildet, die wiederum keine Zeit für solche scheinbaren… …Kleinigkeiten haben. Damit kopiert der IT Bereich fachliche Komplexität in IT Systeme, deren Zahl und Umfang ex- ponentiell wächst. Die zentrale…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Praxis der Internen Revision

  Professionalisierung der Internen Revision unter Nutzung eines Qualifikationsmodells

  Volker Hampel, Daniela Schermer

  …soll möglichst alle Typen von Qualifika- 11 BMBF, 2003. 12 BMBF, 2003. 13 Vgl. CEDEFOP, 2010, S. 1: „It confirms (1) the importance and priority… …and seeking a stronger integration between them. This is a significant result as it shows an increased attention to the overall coherence and… …Germany. It will include qualifications obtained in general education, higher education and vocation- al education and training. In the first phase, only… …und Prozesse auf Wirtschaftlichkeit, prüft und begleitet Projekte (Investitionen, IT etc.). Die Überwachungsfunktion der Internen Revision kann sich… …Unternehmensumfeld (von IT- über infrastrukturelle bis hin zu Organisationsprojekten). Die wirtschaftliche Entwicklung der vergangenen Jahre ist unter ande- rem… …beinhalten sowohl generelle Vertiefungen – sei es im Bereich der IT – als auch explizi- te Spezialisierungen (bspw. im Bereich Fraud). Der Mitarbeiter… …vorliegt wie etwa im Bereich IT. Flankiert werden die fachlichen Themen durch Schulungen im Bereich Soft Skills – hierzu gehören bspw. Rhetorik und… …Veränderungen oder die Vermittlung weiterführenden technischen Know-Hows im Bereich IT). Das Modell ist so zu gestalten, dass in gewissem Umfang auf fach-… …Kontrollen/Vor-Ort-Kontrollen im Bereich Europäischer Fondsfinanzie- rungen (Öffentlicher Sektor), • SAP®-Module Materialmanagement (MM) und Vertrieb (SD) (IT) und • Honorare… …Vertiefung Spezialisierung fachbezogen Spezialisierung branchenbezogen Einführung Grundlagen Zertifizierungen ZE IT Abb. 4: Grundzüge eines…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Praxis der Internen Revision

  Prozessanalyse mittels innovativer Technologien

  Hans-Willi Jackmuth

  …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 420 2.1.1 IIA Standards . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 420 2.1.2 IT Standards… …Geschäftsprozessen und in den Informationssystemen der Organisa- tion bewerten.10 Dazu gehört neben Rechnungswesen-, IT- und Complian- ce-Themen die Frage, wie… …sind. 2.1.2 IT Standards „Die IT-Systeme (Hardware- und Software-Komponenten) und die zugehö- rigen IT-Prozesse müssen die Integrität, die… …in der Informationstechnik (BSI) und den internatio- nalen Sicherheitsstandard ISO/IEC 27002 der International Organization for Standardization… …Buchführung bei Einsatz von Informationstechnologie befasst.13 Die Interne Revision bedient sich dagegen eher des CObIT-Standards14 der ISACA15, des… …Balanced Scorecard. CObIT nutzt dazu den abstrakten Ansatz, aus den Zielen des Unternehmens IT-Ziele und daraus wiederum operative IT- Prozesse abzuleiten… …Informationstechnologie im Bereich der Rechnungslegung sind die vom Finanzministerium aufgestellten um die- sen Aspekt erweiterten Regeln zur Buchführung mittels… …Schlüsselkontrollen und deren Durchführung.21 Aufgabe des Prüfers ist es, die Existenz der Kon- trollen auf Unternehmens-/Prozess- und IT Ebene zu prüfen.22 2.1.5… …zwischen Fach- abteilung und Organisation sowie zwischen Prozessmanagement und IT- Werkzeug-Verwalter kann die Interne Revision einnehmen – solange die… …nur einen subjektiv geprägten Ausschnitt der Realität wider. 4.2 Funktionsweise des Process Mining Die heutige Geschäftswelt ist ohne IT zur…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfung des Kreditgeschäfts durch die Interne Revision

  Die Prüfung von Ratingverfahren

  Karsten Geiersbach, Stefan Prasser

  …und die dritte Linie stellt die In- terne Revision dar. Vgl. EBA GL 44 (2011), S.`10 f. 2.2 COSO und ERM 191 IT und IKS Auf die Notwendigkeit… …und herausgehobene Bedeutung der IT im Unterneh- men muss nicht mehr explizit hingewiesen werden. Die Unterstützung von Ge- schäftsprozessen, die… …Risikocontrolling und Treasury sind ohne die Unterstützung der IT nicht mehr vorstellbar und durchführbar. Auch eine IT-Strategie sollte selbstverständlich sein… …, denn diese wird implizit von den MaRisk gefordert. Hinzuweisen ist aber auf die Tatsache, dass die Internal Governance auch IT- Systeme umfasst sowie… …die möglichen gravierenden Auswirkungen von fehler- haften internen IT-Kontrollsystemen auf die Erreichung der strategischen Un- ternehmensziele (IT… …Governance bzw. IT Compliance). Beispielhaft zu nennen sind eine unzureichende Schutzbedarfsanalyse bzw. Einschätzung von IT- Risiken, keine sachgerechte… …Bereich IT, wie z. B. zum Management der Informationssicherheit, zu physischen Sicherungs- maßnahme und logischen Zugriffskontrollen oder zur… …IT-Grund- schutz-Standards und -Kataloge des Bundesamts für Sicherheit in der Informationstechnologie, der Leitfaden »Sicherer IT-Betrieb« der Informatik-… …Technology (CobiT), IT Infrastructure Library (ITIL) sowie die ISO/IEC 27001 Information Technology. Für Sparkassen und Genossenschafts- banken, die ihre IT… …Dienstleistungsunternehmen für auf das Dienstleistungsunternehmen ausge- lagerte Funktionen eine entsprechende Bedeutung zu. Mit der Auslagerung der IT ist die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2023

  Prüfung der Risikoanalyse von Rechenzentren

  Rechenzentren als kritische Infrastruktur sollten im Blick der Internen Revision liegen
  

  Michael Neuy

  …IT findet nicht mehr im eigenen Unternehmen vor Ort, sondern in der Cloud statt. Dabei werden nicht nur Daten aus dem Unternehmen zu den Anbietern von… …, der vielleicht der IT weniger nahesteht, wo denn die Daten verarbeitet werden, wenn man von Cloud spricht, so beginnt ein Moment des Nachdenkens. Dieses… …kann durchaus tiefgreifende und qualitativ anspruchsvolle Dimensionen annehmen, wenn sich Entscheider im Unternehmen verdeutlichen: Die IT findet in… …ein Rechenzentrum im Gebirge durch Erdbeben gefährdet sein, Überschwemmung ist nur theoretisch vorstellbar. Die zukünftige IT findet nicht mehr im… …Equipment Thermal Guidelines and Best Practices. Bundesamt für Sicherheit in der Informationstechnik, Grundschutzkompendium (2021): hier insbesondere INF.2… …50600-1:2013: Informationstechnik – Einrichtungen und Infrastrukturen von Rechenzentren - Teil 1: Allgemeine Konzepte. DIN EN ISO/IEC 27002: Informationstechnik…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Smart Risk Assessment

  Risiken und Risk Assessment

  Dr. Maik Ebersoll, Dr. Florian Stork

  …Systemrisiken (z.B. IT- Risiken, Datenverfügbarkeit, -sicherheit). 46 Interne Betriebsrisiken werden deter- miniert durch und resultieren meist aus… …quantity promotes clear- ness of thought, then even if at the moment we have no means of determining it with precision, its introduction is not only… …measure what you are speaking about, and express it in numbers, you know something about it; but when you cannot measure it, when you cannot express it… …in numbers, your knowledge is of a meagre and unsatisfactory kind: it may be the beginning of knowledge, but you have scarcely, in your thoughts… …Unterlassensalternative die schlechtere, was Frank Knight überspitzend formuliert: „If we cannot measure a thing, go ahead and measure it anyway.“72 Die rechtfertigende… …Begründung liefert Carveth Read "It is better to be vaguely right than exactly wrong." 73 3.3.2 Abschätzung der Eintrittswahrscheinlichkeiten Im Rahmen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2012

  Die Professionalisierung der Internen Revision durch gezielte Aus- und Weiterbildung

  Dr. Konrad Roth, Stefan Piekny

  …lernen, mit geeigneten IT- Tools in ihren Prüfungen die große Menge digital verfügbarer Daten effizient zu nutzen, auffällige Datenkonstellationen schnell… …Auditing Standards Kenntnisse zum Thema Fraud Informationstechnik Management Accounting (Berichtswesen) Corporate Governance Finanz- und… …(Zeitrevisoren) Interne Revisoren als Generalisten oder Spezialisten (z. B. IT, HR) Outsourcing von Revisionstätigkeiten (2) Ziele und Aufgaben der Internen… …fachliche Qualifikationen (z. B. IT) und Zusatzausbildungen (2) Berufs- bzw. Revisionserfahrung vor Eintritt in die Interne Revision Bisherige Prüfungs- (z… …11. IT (z. B. SAP) 12. Interne Dienste (z. B. Facility Management/Bau, Unternehmenssicherheit, Betriebsgastronomie) 13. Management Prozesse…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2009

  Revision Materialwirtschaft und Lieferantenstammdatenpflege unter SAP R/3

  Dr. Christoph Köster, Dr. Michael Ribbert, Prof. Dr. Franz Vallée

  …Steuerungsinstrument der IT aus Unternehmenssicht etabliert und wird unter anderem auch als Modell zur Sicherstellung der Einhaltung gesetzlicher… …Compliance-Anforderungen eingesetzt. which responds to Strategic Enterprise Information to deliver Operations Monitoring Ziele Reporting Business Requirements COBIT IT… …Processes Compliance Subsidiary Business Unit Division Entity Level Geltungsbereich drive the investments in IT Resources that are used by Das Framework… …somit über das IT-Ziel das Unternehmensziel) zu er reichen. COBIT integriert damit die Sichten Informationstechnologie (Systeme, Daten) und… …ZIR 4/09 · 161 IT- Infrastrukturrisiken Risikomanagementsysteme müssen die Elemente Geschäftsprozesse, Informationssysteme und Daten als in tegrative… …Abschlussprüfung bei Einsatz von Informationstechnologie. (Siehe hierzu auch Abb. 5.) Prüfungsgegenstand nach PS 330 sind alle IT-Systeme, die damit verbundenen… …gemäß IDW PS 330 IT- Geschäftsprozessrisiken IT- Anwendungsrisiken IT-Fehlerrisiken Prüfungsziel Die Anlage und Verwaltung von Lieferantenstammdaten ist… …Datenänderung oder Manipulation verhindern. IDW. IDW PS 330 – Abschlußprüfung bei Einsatz von Informationstechnologie. WPg. 21/2002, S. 1167 ff. IDW. IDW PS 340 –…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2013

  Risikobasierter Revisionsansatz bei Cloud Computing

  Arbeitsgruppe aus der Fachgruppe „IT-Revision“ des Arbeitskreises „Interne Revision im Mittelstand“ des DIIR – Deutsches Institut für Interne Revision

  …wird nicht nur die IT zur Verfügung gestellt, sondern auch weitere Dienstleistungen. Das Konzept des ASP baut auf den vorherigen Konzepten auf. ASP’s… …, dass die Nutzung von IT vereinfacht wird und dabei helfen soll, Kosten zu sparen. 3. Klassische IT vs. Cloud-Computing (10-Ebenen-Modell) Die klassische… …IT lässt sich grob in 10 Ebenen unterteilen. Auf diese Ebenen lassen sich Cloud-Services zuordnen. In Abbildung 2 wurden die drei Cloud Services IaaS… …, SaaS und PaaS den 10 Ebenen der klassischen IT zugeordnet, um einen Vergleich der beiden IT-Ansätze zu visualisieren. 3 Vgl. Seminar IT-Sicherheit –… …werden, die in der „klassischen“ IT nicht in dieser Form existieren. Hierzu zählt: Die Nutzung von Service-Leistungen über das Internet Die hohe… …. 5.4.1 Performanz Eines der Qualitätsmerkmale eines Cloud Service ist die Performanz der in Anspruch genommenen IT- Leistungen. Bei Cloud Services kann die… …Unser berufsbegleitender Vertiefungskurs vermittelt praxisbezogenes Fachwissen für IT-Governance, IT- Sicherheit, IT-Revision und IT-Kontrolle – inkl… …berufsbegleitende Vertiefungskurs zu den Schwerpunktthemen Identifikation, Management und Überwachung von (IT-) Risiken sowie Einführung, Betrieb und Überwachung des…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  Strukturierung eines Datenanalysebereichs in der Internen Revision

  Skalierbare Ansätze zur Umsetzung der Global Internal Audit Standards - von kleinen Internen Revisionen bis zu Konzernrevisionen
  

  Stefan H. Grund, Andreas Hückert, Thorsten Ruetze

  …of Audit Digital & Governance bei der TRATON SE tätig. Thorsten Ruetze ist Head of IT Audit/Head of Audit Analytics bei der Bayer AG. Die Autoren sind… …komplexere und gewachsene IT- Infrastrukturen in Unternehmen zu: • einer unzureichenden Datenqualität und -integrität innerhalb der zu analysierenden Prozesse… …Unterstützung, wobei er auch mit IT und Fachbereichen zusammenarbeitet, um notwendige Daten zu erhalten und Geschäftsprozesse zu verstehen. Der Data Scientist… …effiziente BI-Systeme und arbeitet eng mit der IT zusammen, um Data Warehouses und Data Marts für die Revision zu optimieren. Durch die Stärkung der… …liegende Infrastruktur meist komplexer, um den teilweise hochspezialisierten Analyseanforderungen gerecht zu werden. Eigene IT- Infrastrukturen, meist…

  Alle Treffer im Inhalt anzeigen