Suchergebnisse

• Positionspapiere

  Dr. Oliver Bungartz

  …Effective Risk Management and Control (January 2013) The Role of Internal Auditing in Enterprise-wide Risk Management (January 2009) The Role of…

• Art der Arbeiten (IPPF Nr.2100)

  Dr. Oliver Bungartz

  …Governance)“, „2120 Risikomanagement (2120 Risk Management)“ und „2130 Kontrollen (2130 Control)“ veröffentlicht und vom Deutschen Institut für Interne Revision… …Kommunikation von Geschäftsleitung, Überwachungsorgan, internen und externen Prüfern sowie operativen Management.“ „2120 Risikomanagement Die Interne… …Organisation fördert.“ Der Standard „2120 Risikomanagement (2110 Risk Management)“ wird durch folgende Umsetzungsstandards ergänzt: 2120.A1 Bewertung… …involvement in risk management): „Im Rahmen der Unterstützung der Führungskräfte beim Aufbau oder der Verbesserung von Risikomanagementprozessen müssen Interne… …(Implementation Guide 2100) 2120-1: Beurteilung der Angemessenheit von Risikomanagementprozessen (2120-1 Assessing the Adequacy of Risk Management Processes)… …Praxisleitfaden – GTAG 4: Steuerung der IT-Prüfung (Management of IT Auditing) Praxisleitfaden – GTAG 15: Führung und Überwachung (Information Security… …Internal Auditing in Enterprise-wide Risk Management)“ und die folgenden Ergänzenden Leitlinien (Praxisleitfäden) ergänzt: GAIT für Betriebs- und… …IT-Schwachstellen (Managing and Auditing IT Vulnerabilities) GTAG 10: Business Continuity Management GTA 13: Prävention und Aufdeckung von… …. Aufl. (Change and Patch Management Controls: Critical for Organizational Success, 2nd Edition) Praxisleitfaden – GTAG 5: Steuerung und Prüfung von… …Anwendungskontrollen (Auditing Application Controls) Praxisleitfaden – GTAG 9: Steuerung von Identität und Zugriff (Identity and Access Management…

  Alle Treffer im Inhalt anzeigen

• Ergänzende Leitlinien (Praxisleitfäden)

  Dr. Oliver Bungartz

  …Management Using ISO 31000 – December 2010) Praxisleitfaden – Unterstützung kleiner interner Revisionsfunktionen bei der Einführung der Internationalen… …Management and Assurance – March 2012) Praxisleitfaden – Qualitätssicherungs- und -verbesserungsprogramm (Quality Assurance and Improvement Program – March… …Unternehmensfortführung (Business Continuity Management) (Business Continuity Management – August 2014) 2) Praxisleitfäden – Öffentlicher Sektor (Practice Guides –… …Aktualisierungen - Kritisch für den Erfolg der Organisation, 2. Aufl. (GTAG 2: Change and Patch Management Controls: Critical for Organizational Success, 2nd Edition… …Praxisleitfaden – GTAG 4: Steuerung der IT-Prüfung, 2. Aufl. (GTAG 4: Management of IT Auditing, 2nd Edition – January 2013) Praxisleitfaden – GTAG 5: Steuerung… …– GTAG 9: Steuerung von Identität und Zugriff (GTAG 9: Identity and Access Management – January 2009) Praxisleitfaden – GTAG 10: Business… …Continuity Management (GTAG 10: Business Continuity Management – January 2009) Praxisleitfaden – GTAG 11: Entwicklung der IT-Prüfungsplanung (GTAG 11…

  Alle Treffer im Inhalt anzeigen

• Leitung der Internen Revision (IPPF Nr.2000)

  Dr. Oliver Bungartz

  …Approval)“, „2030 Ressourcen-Management (2030 Resource Management)“, „2040 Richtlinien und Verfahren (2040 Policies and Procedures)“, „2050 Koordination (2050… …Coordination)“, „2060 Berichterstattung an Geschäftsleitung und Überwachungsorgan (2060 Reporting to Senior Management and the Board)“ und „2070 Dienstleister und… …(2010-2 Using the Risk Management Process in Internal Audit Planning) 2020-1: Berichterstattung und Genehmigung (2020-1 Communication and Approval)… …2030-1: Ressourcen Management (2030-1 Resource Management) 2040-1: Richtlinien und Verfahren (2040-1 Policies and Procedures) 2050-1: Koordination… …und Überwachungsorgan (2060-1 Reporting to Senior Management and the Board) Die Gruppe der 2000er Standards sowie die zugehörigen Praktischen… …– GTAG 4: Steuerung der IT-Prüfung“ (GTAG 4: Management of IT Auditing, 2nd Edition) zu nennen. Der „Praxisleitfaden – GTAG 11: Entwicklung der…

  Alle Treffer im Inhalt anzeigen

• COSO-Report (IPPF Nr.2100)

  Dr. Oliver Bungartz

  …Control over Financial Reporting – Guidance for Smaller Public Companies. Juli 2006; Enterprise Risk Management – Integrated Framework. September 2004)… …Geschäftsprozessen. COSO definiert „Internal Control“ als einen Prozess, der durch Überwachungs- und Leitungsorgane, das Management und andere Mitarbeiter einer… …hat COSO 2004 ein „Enterprise Risk Management (ERM) Framework“ (COSO II) zur Gestaltung eines unternehmensweiten Risikomanagement veröffentlicht… …: Die Rolle der Internen Revision im Enterprise Risk Management (ERM) des Committee of Sponsoring Organizations of the Treadway Commission (COSO). In… …: Accounting, Auditing and Management. Festschrift für Wolfgang Lück. Hrsg. Michael Henke und Hilmar Siebert, 2008, S. 53-72 Bungartz, Oliver: Risikomanagement…

  Alle Treffer im Inhalt anzeigen

• Kommunikation der Risikoakzeptanz (IPPF Nr.2600)

  Dr. Oliver Bungartz

  …Der Standard "2600 Entscheidung über die Risikoübernahme durch die Geschäftsleitung (2600 Resolution of Senior Management's Acceptance of Risks)"…

• Kontrollaktivitäten (IPPF Nr.2100)

  Dr. Oliver Bungartz

  …Finanzberichterstattung. Das Management beurteilt sekundäre Kontrollaktivitäten jedoch nicht als „entscheidend“. Sekundäre Kontrollaktivitäten sind zwar aussagekräftig… …am anfälligsten für Manipulationen durch das Management. Kontrollaktivitäten auf Unternehmensebene versus Kontrollaktivitäten auf Prozessebene… …Kontrollaktivitäten auf Unternehmensebene basiert oftmals auf Fragebögen, Checklisten und Interviews und wird durch zusätzliche Informationen vom Management gestützt… …, wie z.B. Netzwerken, Datenbanken und Betriebssystemen ab. Das Management und die internen sowie externen Prüfer benötigen ein grundlegendes Verständnis… …Unternehmensorganisation bei Management und Mitarbeitern sowie Abgleich der IT-Strategie mit Unternehmensstrategie (Grundeinstellung des Management und IT-Strategie)… …Geschäftsprozesse einer Organisation von den zugrunde liegenden IT-Prozesse, hat in den letzten Jahren das Bedürfnis von Management, Benutzern und Prüfern nach…

  Alle Treffer im Inhalt anzeigen

• Ir Lexikon Übersicht

  Dr. Oliver Bungartz

  …Management 2040-1 - Richtlinien und Verfahren 2050-1 - Koordination 2050-2 - Bestätigungs- und Prüfungsübersichten 2050-3 - Zugrundelegen… …Anti-Korruptions-Programmen Praxisleitfaden - Steuerung der Unternehmensfortführung (Business Continuity Management) Praxisleitfaden - Beurteilung der organisatorischen… …Anwendungskontrollen Praxisleitfaden - GTAG 9: Steuerung von Identität und Zugriff Praxisleitfaden - GTAG 10: Business Continuity Management Praxisleitfaden… …Certification in Control Self-Assessment (CCSA) Certification in Risk Management Assurance (CRMA) Qualification in Internal Audit Leadership (QIAL)…

  Alle Treffer im Inhalt anzeigen

• Implementierungsleitlinien (Praktische Ratschläge)

  Dr. Oliver Bungartz

  …Revision (2010-2 Using the Risk Management Process in Internal Audit Planning – July 2009) 2020-1: Berichterstattung und Genehmigung (2020-1… …Communication and Approval – January 2009) 2030-1: Ressourcen-Management (2030-1 Resource Management – January 2009) 2040-1: Richtlinien und Verfahren… …Reporting to Senior Management and the Board – May 2010) Implementierungsleitlinie 2110 (IG2110 – Implementation Guide 2110; July 2015) 2120-1… …: Beurteilung der Angemessenheit von Risikomanagementprozessen (2120-1 Assessing the Adequacy of Risk Management Processes – January 2009) 2120-2…

  Alle Treffer im Inhalt anzeigen

• Überwachung des weiteren Vorgehens (IPPF Nr.2500)

  Dr. Oliver Bungartz

  …der Erledigung der Feststellungen in den dem Management übergebenen Revisionsberichten ein entsprechendes System entwickeln und pflegen.“ Der…