Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2018

  Informationssicherheit in mittelständischen Unternehmen

  Mindestanforderungen und praktische Ausgestaltung
  

  Fachgruppe „It-Revision“ des DIIR-Arbeitskreises „Interne Revision im Mittelstand“

  …Informationssicherheit im Mittelstand MANAGEMENT FACHGRUPPE „IT-REVISION“ DES DIIR-ARBEITSKREISES „INTERNE REVISION IM MITTELSTAND“… …Wozniak und Martin Wulf erarbeitet. 03.18 ZIR 127 MANAGEMENT Informationssicherheit im Mittelstand Abb. 1: Regelwerkspyramide für die IS Quelle: eigene… …risikoorientierten Prüfungsplanung sein und durch die Interne Revision 128 ZIR 03.18 Informationssicherheit im Mittelstand MANAGEMENT geprüft werden. Sind keine… …stark reguliert sind, lebt der Mittelstand davon, dass das Management oft auch operativ tätig ist. Fehlt hier die Vorbildfunktion (zum Beispiel… …der Qualitätssicherung. 03.18 ZIR 129 MANAGEMENT Informationssicherheit im Mittelstand Business Continuity Management Risikomanagement Datenschutz /… …taktischen Ebene, die im Anschluss an die genannten Voraussetzungen auszugestalten sind. 3.2 Business Continuity Management Den Anspruch, ein Business… …Continuity Management (BCM) als Maßnahmenkatalog zur Betriebsfortführung nach Eintritt eines Notfalls im Unternehmen zu implementieren und zu betreiben, sollte… …Informationssicherheit im Mittelstand MANAGEMENT Elemente Erläuterung Empfehlung für die Umsetzung im Mittelstand 1. Leitlinien Zielsetzung und Kernaussagen der… …. Risikoanalyse Die Risikoanalyse ist harmonisiert mit der Methodik im Enterprise Risk Management, um keine Widersprüche zu erzeugen. Für die durch die BIA… …verwaltet werden. 03.18 ZIR 131 MANAGEMENT Informationssicherheit im Mittelstand 3.3 Risikomanagement In mittelständischen Unternehmen, die ein IS-…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2012

  Risikoorientierte Jahresprüfungsprogrammplanung der Internen Revision - Teil I

  Konzeption und Implementierung eines IT-gestützten Scoring-Modells
  

  CVA Prof. Dr. Philipp E. Zaeh, Frederik Heidemann

  …22 · ZIR 1/12 · Management Risikoorientierte Jahresprüfungsprogrammplanung der Internen Revision – Teil I Konzeption und Implementierung eines… …Jahresprüfungsprogrammplanung Management · ZIR 1/12 · 23 Die Prüfungsplanung hat zum Ziel, eine aus Wirtschaftlichkeits- und Ordnungsmäßigkeitsaspekten hinreichende… …eine weitere Untergliederung in die Aufgabenbereiche Financial Auditing, Compliance Auditing, Operational Auditing und Management Auditing anzutreffen… …tungen ist auf die Wahrung der Unabhängigkeit und Objektivität des Prüfers zu achten. 24 · ZIR 1/12 · Management Risikoorientierte… …Tätigkeit der Internen Revision weg vom Financial Auditing und Compliance Auditing hin zum Operational Auditing und Management Auditing. Die Verlässlichkeit… …durch die Interne Revision ist diesem Bereich zuzuordnen und sollte fester Bestandteil der Prüfungsplanung der Internen Revision sein. 39 Das Management… …. Peemöller 2008, S. 6. Risikoorientierte Jahresprüfungsprogrammplanung Management · ZIR 1/12 · 25 Die Prüfungsprogrammplanung umschreibt die Auswahl… …Management Risikoorientierte Jahresprüfungsprogrammplanung tung der Internen Revision, die neben ihren klassischen Aufgaben vermehrt zukunftsorientiert… …werden konnten und in das Folgejahr übertragen wurden, Beratungsprojekte sowie Prüfungen, die vom Prüfungsausschuss oder vom Management gefordert werden… …; Quick 1996, S. 69. Risikoorientierte Jahresprüfungsprogrammplanung Management · ZIR 1/12 · 27 Für die Risikobeurteilung im Rahmen der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2021

  Die Implementierungsleitlinien

  Konkrete Handlungshinweise in den Internationalen Grundlagen für die berufliche Praxis der Internen Revision (Teil 7)
  

  Michael Bünis

  …Risikobeurteilungen durch das Management sowie die Risikobeurteilung der Internen Revision, die während der Jahresplanung durchgeführt wurde, überprüfen, weil die… …identifizieren die Daten, die innerhalb des Auftragsumfangs benötigt werden, und sie kommunizieren den Umfang an das Management des zu prüfenden Bereichs. Sie… …geben dem Management angemessene Zeit zur Vorbereitung. Außerdem kommunizieren Interne Revisoren mit Schlüsselpersonen im zu prüfenden Bereich, um… …können Besprechungen mit dem Management des zu prüfenden Bereichs durchführen, um Strategien und Ziele zu verstehen. Dies kann durch eine Überprüfung von… …und operativen Verfahren überprüfen. Das Management kann Dokumentation zu Prozessabläufen und Kontrollen vorhalten, um regulatorische Anforderungen, wie… …abschließenden Kommunikation an das Management dokumentiert sein. 3. Auftragsziele (Standard 2210) Für jeden Auftrag müssen Ziele festgelegt werden. Diese basieren… …Festlegung des Umfangs im Revisionshandbuch dokumentiert. Das vom Management der Internen Revision genehmigte Arbeitsprogramm zeigt, ob der Auftragsumfang die… …wurde. Außerdem ist es wichtig, die Erwartungen der Interessengruppen einschließlich Management und Geschäftsleitung zu verstehen. Interne Revisoren… …Internen Re- vision, Management des zu prüfenden Bereichs, Geschäftsleitung, externe Parteien) kennen. Es ist wichtig, einem Auftrag die angemessenen… …der Ausführung beinhalten. Gemäß Standard 2240.A1 müssen Arbeitsprogramme vom Management der Internen Revision genehmigt werden, bevor das Fieldwork…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2005

  Die strategische Positionierung der Internen Revision in Kreditinstituten - Teil 2

  Zukünftige Weiterentwicklungschancen und ungenutzte Potentiale zur Steigerung des Gesamtbanknutzens
  

  Dominik Förschler

  …Taxation an der HfB – Business School of Finance & Management, Frankfurt am Main Dieser Fachaufsatz ist die Fortsetzung über die empirischen… …auf den Experteninterviews mit dem Senior Management verschiedener Interner Revisionen, erscheinen im abschließenden dritten Teil der Fachaufsatz-Serie… …insbesondere eine Intensivierung der Pre-Implementation Audits zu 80 % sowie der Management Audits 4 zu 50 % aller Antworten. Danach folgt der pro… …auf die Antworten stark, mittel und wenig. Somit können mindestens 60 % der Revisionsleiter ihr Relationship Management für eine mögliche stärkere… …dritthäufigste Antwort vermittelt einen sehr positiven Impuls in Bezug auf das laufende Relationship Management mit Führungskräften in den Unternehmensbereichen… …Pre-Implementation Audit Projekte, neue Produkte 80,0 Es waren zu wenig Mitarbeiter vorhanden 70,1 Management Audit 50,0 Die Interne Revision führt nur eingeschränkt… …regelmäßige Gespräche mit dem Senior Management der Geschäftsbereiche 45,4 stark 30,9 Über Hören & Sagen bzw. persönliche Beziehungen 34,0 mittel 29,9 Durch ein… …Senior Management der Business Bereiche zum Top-Segment der ersten sechs Positionen. Speziell bei dem letztgenannten Trend lässt sich ein möglicher… …Management Audit einzuführen. Trendthemen Ranking: Audit- Kunden Zusammenfassung & Perspektiven Die Sektorenanalysen geben interessante Einblicke in die… …, Hans: Einführung in die sozialwissenschaftliche Datenanalyse, München, 2005, S. 121 ff. 4 Vgl. Kaul, Christine; Krapoth, Sebastian: Management Audit –…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2019

  Prüfung der Corporate Governance

  Oder die Frage, wie Internal Audit zu einem wirksamen und effizienten Governance-System im Unternehmen beitragen kann
  

  Dr. Alexander Jakob, Dr. Marc Jeker

  …(ECIIA) und der Federation of European Risk Management Associations (ferma) aus dem Jahre 2010 sowie IIA Position Paper, The Three Lines of Defense in… …effective Risk Management and Control (2013). Zur Entstehung und Rezeption durch Standardsetzer und Regulatoren vgl. Bantleon, U. et al. (2017): WPg, 12/2017… …Geschäftsorganisation sind dabei die Organisationsstruktur und Prozesse, womit das Management in den operativen Geschäftsbereichen sicherstellt, dass die… …Unternehmensaktivitäten den Unternehmenszielen entsprechen (erste Verteidigungslinie). Das operative Management wird dabei insbesondere von den internen Kontrollfunktionen… …zeigen sich in der Prüfpraxis oftmals folgende typische Schwächen: • Die Rollen und Verantwortlichkeiten im Management sind nicht hinreichend klar geregelt… …tung und oberem Management hinsichtlich der Implementierung von Risikomanage - mentaufgaben im operativen Geschäftsbetrieb. • Den Mitarbeitern fehlt das… …Kontrollfunktionen wider: 13 So obliegt der Internen Revision als dritte Verteidigungslinie die (prozessunabhängige) Überwachung der ersten (operatives Management und… …Management führt keine Risikomanagementaktivitäten durch (das heißt Identifikation, Messung, Überwachung, Management und Berichterstattung), es ist keine… …Geschäftsbereichen, es gibt keine diesbezüglichen Zielvorgaben. • Ausgliederungen werden vorgenommen, ohne dass das obere Management sich der Handhabung dieses Risikos…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2022

  Prüfung von CO₂-Emissionen und Reduktionen

  Implementierung einer wesentlichen ESG-Komponente und globalen Herausforderung in den Alltag der Internen Revision
  

  Athanasios Dakas

  …MANAGEMENT Prüfung von CO 2-Emissionen ATHANASIOS DAKAS Prüfung von CO 2 -Emissionen und Reduktionen Implementierung einer wesentlichen… …Vgl. Deutsches Global Compact Netzwerk (2022). 224 ZIR 05.22 Prüfung von CO 2-Emissionen MANAGEMENT Abb. 1: Sustainable Development Goals der UN; Quelle… …(2022). Abb. 2: Kriterien des DNK; Quelle: www.deutschernachhaltigkeitskodex.de 4 Vgl. Europäische Kommission (2022). 05.22 ZIR 225 MANAGEMENT Prüfung von… …. 226 ZIR 05.22 Prüfung von CO 2-Emissionen MANAGEMENT National (2021) Global (2018) Kategorie Mio. t CO2 Kategorie Mio. t CO2 Energiewirtschaft 235,5… …Praxis der Internen Revision (2017). Tab. 3: Scope 1, 2 und 3 gemäß Greenhouse Gas Protocol 05.22 ZIR 227 MANAGEMENT Prüfung von CO 2-Emissionen… …Beispiel Luft- auf Seefracht), regionaler Bezug Investitionsentscheidungen unter Berücksichtigung von CO 2 -Emissionen beziehungsweise ESG- Management des… …Investitionsobjektes 228 ZIR 05.22 Prüfung von CO 2-Emissionen MANAGEMENT niziert, obwohl dies nicht der Realität entspricht. Neben dem Risiko eines erheblichen… …, ISO 41001 Facility Management)? • Wird ein CO 2 -Preis bei der internen Kalkulation zum Beispiel von Projekten berücksichtigt? • Gibt es ein gesondertes… …Budget für CO 2 -Maßnahmen? • Werden Mitarbeitervorschläge zur CO 2 -Reduktion prämiert? 05.22 ZIR 229 MANAGEMENT Prüfung von CO 2-Emissionen… …2-Emissionen MANAGEMENT angesehen, welches aus Sicht des Autors bei jeder Internen Revision auf der Agenda stehen muss. Sofern Interne Revisionen ESG als…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2013

  Theoretische Fundierung der Internen Revision

  Zur ökonomischen Notwendigkeit einer Internen Revision
  

  Prof. Dr. Marc Eulerich, PD Dr. Patrick Velte

  …verbessern. Der Vorstand stellt aus Sicht des Aufsichtsrats ebenfalls einen Agenten dar. 3 Zwischen Management und den Aktionären bestehen nach der Principal-… …für Interne Revision und Corporate Governance an der Mercator School of Management, Universität Duisburg- Essen. PD Dr. Patrick Velte: Verwaltung der… …Management beruht entsprechend auf dem Ansatz neoökonomischer Motivationstheorien, die den Menschen als sog. „Self-actualizing man“ charakterisieren. 8 In… …Context of External Network Ties, in: Academy of Management Journal 4/2001, S. 639–660. Coase, R. H.: The Nature of the Firm, in: Economica 4/1937, S. 386–… …Theory and Practice 2004, S. 355–362. Davis, J. H./Donaldson, L./Schoorman, F.D.: Towards a Stewardship-Theory of Manegement, in: The Academy of Management… …Performance 16/1976, S. 250–279. Henke, M.: Supply Risk Management, Berlin 2009. Holland, J. L.: Making vocational choices, Odessa 1997. IIA: The Three Lines of… …Defense in effective risk management and control. IIA Position Paper, January 2013. Jensen, M. C./Meckling, W. H.: Theory of the Firm, in: JoFE 2/1976, S… …, Berlin 2007, S. 16–46. Liebeskind, J. P.: Knowledge, Strategy and the Theory of the Firm, in: Strategic Management Journal 17/1996, S. 93–107. Mandewirth… …. H./Schoorman F. D.: An integrative model of organizational trust, in: The Academy of Management Review 20/1997, S. 709–734. McGregor, D. M.: The Human Side of… …. Young, M. N.//Peng, M. W./Ahlstrom, D./Bruton, G. D./Jiang, Y.: Corporate Governance in Emerging Economies, in: Journal of Management Studies 1/2008, S…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2011

  Charakterisierung der Internen Revision in Deutschland anhand der CBOK-Studie 2010

  Prof. Dr. Marc Eulerich

  …Management an der Universität Duisburg-Essen. CBOK-Studie 2010 Berufsstand · ZIR 2/11 · 73 Es ist eine Zunahme akademischer Abschlüsse zu verzeichnen. 2.1… …Control Self-Assessment (CCSA) 2,03 % Other risk management / control self-assessmant (such as CRM) 1,85 % Certified Financial Services Auditor (CFSA) 1,48… …% Advanced or senior professional status (such as FCA/FCCA/FCMA) 1,11 % Management / general accounting (such as CMA/CIMA/CGA) 0,92 % Certified… …Revisoren wahr- und angenommen. Zertifizierungen in 5 Jahren D 2010 Other specialized financial auditing (such as CIDA/CBA) 31,16 % Management / general… …examination (such as CFE) 1,37 % Other risk management / control self-assessment (such as CRM) 1,37 % Advanced or senior professional status (such as… …Revison 36,35 % 39,00 % Management 13,10 % 8,33 % Wirtschaftsprüfung 11,54 % 13,00 % Andere 11,00 % 16,67 % Accounting 10,30 % 10,33 % Finanzsektor 9,44 %… …. Bei den Befragten, die bereits vorher in anderen Bereichen gearbeitet hatten, dominieren die Bereiche Management, Wirtschaftsprüfung und Accounting… …85,50 % 2. Investigations of fraud and irregularities 82,13 % 3. Audits of enterprise risk management processes 81,25 % 4. Evaluating effectiveness of… …. Project management assurance 70,00 % 9. Security assessments and investigations 62,25 % 10. External audit assistance 51,00 % 11. Auditing of outsourced… …operations 48,88 % 12. Education for organization personnel 43,50 % 13. Corporate governance reviews 43,13 % 14. Management audits 40,00 % 15. Disaster…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2016

  Strategie, Beschaffung und Revision - Teil 2

  Revision der Beschaffungsstrategien
  

  Dr. Jochen Matzenbacher

  …MANAGEMENT Strategie, Beschaffung und Revision JOCHEN MATZENBACHER Strategie, Beschaffung und Revision Teil 2: Revision der Beschaffungsstrategien Dr… …02.16 Strategie, Beschaffung und Revision MANAGEMENT Planung/ Bedarfsmeldung Angebotseinholung Angebotsbearbeitung Lieferantenauswahl Auftragserteilung… …, Facility Management berechtigt sein? Mit der Entscheidung zur Nutzung elektronischer Beschaffungsprozesse erfolgt ebenfalls eine strategische Festlegung, die… …. Abbildung 1: Prozesskette des Einkaufes 02.16 ZIR 77 MANAGEMENT Strategie, Beschaffung und Revision (2) Multiple Sourcing Beim Multiple Sourcing werden… …ZIR 02.16 Strategie, Beschaffung und Revision MANAGEMENT u. U. zusätzlich ein Rabatt auf das gesamte Beschaffungsvolumen erzielt werden. Den o. g… …ein Supplier Risk Management existiert, um rechtzeitig Lieferantenprobleme zu erkennen und gegensteuern zu können. (5) Entwicklungslieferanten Bei… …. Waiblinger Kreiszeitung (2014). 02.16 ZIR 79 MANAGEMENT Strategie, Beschaffung und Revision (7) Aufbau neuer Lieferanten/Lieferantenentwicklung Bei einem… …der Lieferanten plausibilisiert und/oder beim Lieferanten überprüft? 80 ZIR 02.16 Strategie, Beschaffung und Revision MANAGEMENT • Ist der… …MANAGEMENT Strategie, Beschaffung und Revision (13) Gegengeschäfte Mit den Begriffen Gegengeschäft, Kompensationsgeschäft, Bartergeschäft oder Offset Agreement… …Management, um einen drohenden Lieferantenausfall (z. B. wegen Insolvenz) rechtzeitig zu erkennen? • Gibt es einen Plan B, wie im Falle ausstehender…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2022

  Please Mind The Gap: Die Digitalisierung fordert die Interne Revision heraus

  Aktuelle Anforderungen an die IT-Kompetenz des Revisionspersonals
  

  Michael Bünis, Thomas Gossens

  …02/2022) Assessing Cybersecurity Risk: The Three Lines Model Auditing Business Applications Auditing Identity and Access Management Auditing Insider Threat… …Programs Auditing IT Governance Auditing IT Projects Auditing Mobile Computing Business Continuity Management Continuous Auditing: Coordinating Continuous… …Technology Outsourcing Information Technology Risk and Controls IT Change Management: Critical for Organizational Success IT Essentials for Internal Auditors… …Management of IT Auditing Understanding and Auditing Big Data Kontrolle ist definiert als der Prozess, der in das Risikomanagement eingebettet ist und vom… …Management durchgeführt wird, um Risiken auf ein akzeptables Maß zu reduzieren. 18 IT-Kon­trollen umfassen also jene Prozesse, die Si­cherheit für… …und Ausgabe. Application Controls Governance Controls Management Controls Technical Controls General Controls Preventive Controls Detective Controls… …Management Technical Eine weitere Möglichkeit, Kontrollen zu klassifizieren, bietet die Gruppe, die dafür verantwortlich ist, dass die Kontrollen ordnungsgemäß… …implementiert und durchgeführt werden. Abbildung 5 detailliert, was unter Governance, Management und Technical Controls zu verstehen ist. 28 IT-Kontrollen auf der… …Governance-Ebene ei ner Organisation sind eine wichtige Teilmenge des gesamten IKS. Diese IT-Kontrollen fallen in die Verantwortung des Managements. Das Management… …Management Physical and Environmental Controls System Software Controls System Development Controls Application-Based Controls • lich IT-Infrastruktur und…

  Alle Treffer im Inhalt anzeigen