Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2019

  Revision 4.0

  Identifikation und Prüfung von Risiken in digitalen Geschäftsprozessen
  

  Dipl.-Kfm. WP Dr. Dominique Hoffmann

  …Geschäftsprozessen Die Digitalisierung stellt einen tiefgreifenden Transformationsprozess dar, der auch Unternehmen, ihre Geschäftsmodelle und Prozesse nachhaltig… …verfünffacht. Bis 2022 wird ein weiterer Anstieg auf über drei Milliarden US-Dollar erwartet. 1 Auch in Deutschland beschäftigen sich Unternehmen mit dem Thema… …: 28 Prozent der gewerblichen Unternehmen haben das Thema Digitalisierung in ihrer strategischen Planung berücksichtigt; 39 Prozent nutzten bereits im… …digitalen Geschäftsprozessen auch ganz neue, operative Risiken für Unternehmen. Die verarbeiteten Daten können unvollständig 1 Statista (2019), o. S. 2… …verzichten. Entsprechend muss sich das Skill Set der Internen Revision an die geänderten Rahmenbedingungen anpassen, um für die Digitalisierung und Unternehmen… …produzierenden Unternehmen die Lagerhaltung, angefangen von der Warenlieferung durch den Lieferanten (Wareneingang) bis zum Warenausgang an den Kunden, papierlos… …Gesamtheit der im Unternehmen eingesetzten Systeme und Technologien verstanden. 4 Bitkom e. V. (2019), o. S. reitstellung und Verwendung analysiert. Die… …Beziehungen zu anderen Datenfeldern definiert und spezifiziert werden. Faktisch sind heute nur wenige Geschäftsprozesse in Unternehmen vollständig digital… …. Stattdessen arbeiten viele Unternehmen mit softwaregestützten Geschäftsprozesse, die teilweise automatisiert sind. Im Vergleich zu rein manuellen Prozessen… …sind die in Unternehmen vorhandenen Daten jedoch widersprüchlich, unvollständig oder veraltet. Aufgrund der mangelnden Datenqualität verpufft der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2021

  Cybersecurity-Audits

  Bedeutung und Messung der Informationssicherheits-Awareness
  

  Dr. Achim Harald Botzenhardt, Maximilian Hermensmann, Prof. Dr. Jens Kaufmann, Christoph Möller, u.a.

  …. RENÉ TREIBERT · KATRIN WEINRICH Cybersecurity-Audits Bedeutung und Messung der Informationssicherheits-Awareness Informationssicherheit in Unternehmen… …Zeiten einer vernetzten Welt zentraler Bestandteil und essenzielle Voraussetzung einer funktionierenden Informationssystemlandschaft in Unternehmen… …, Behörden und Institutionen jeglicher Größe. Insbesondere größere Unternehmen mit mehreren Tausend Mitarbeitern haben eine Vielzahl potenzieller… …Schwachstellen, bedingt sowohl durch die Anzahl an IT-Systemen als auch die potenzielle Unerfahrenheit sowie Fahrlässigkeit von deren Nutzern. Diese Unternehmen… …weitverbreitetes Modell für ein umfassendes und wirksames Risikomanagement im Unternehmen stellt hierbei das Three Lines Model (TLM) des Institute of Internal… …verschiedenen Akteure mit Blick auf die Informationssicherheit sowie den damit verbundenen Risiken im Unternehmen, wie in Abbildung 1 dargestellt. 3 rd Line… …Kernbegriffe in den Bereichen Informationssicherheit, IT-Sicherheit und Cybersecurity. Im Folgenden wird dargestellt, welche Gefahren für Unternehmen von… …Verfahren auf den individuellen Wissensstand der Mitarbeiter hinsichtlich der Informationssicherheit sowie der in Unternehmen eingesetzten… …herangezogen. Die internen Vorgaben beziehen sich hierbei auf die vom Unternehmen festgelegten Leit- und Richtlinien zu den einzelnen (Themen-)Bereichen der… …tatsächlicher Angriff von Cyberkriminellen auf ein Unternehmen simuliert. Dabei wird je nach Ansatz mit wenig oder sogar ohne jegliche Kenntnisse über das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2015

  Die Interne Revision als Unterstützer im Strategischen Management – Chance oder Risiko für die Position der Revision

  Prof. Dr. Marc Eulerich

  …Chance oder Risiko für die Position der Revision Die langfristige Entwicklung von Unternehmen und Organisationen sollte idealerweise geplant erfolgen… …, Lotharstraße 65, 47057 Duisburg 58 ZIR 02.15 Die langfristige Entwicklung von Unternehmen und Organisationen sollte idealerweise geplant erfolgen. Abhängig von… …. Gerade bei Unternehmen mit verschiedenen Anteilseignern, starken Überwachungsorganen (z. B. dem Aufsichtsrat) oder speziellen Anspruchsgruppen mit viel… …folgend kurz erläutert werden. • • Die Umweltanalyse Das konstituierende Merkmal einer jeden Strategie ist die Umweltbezogenheit, durch die das Unternehmen… …: Branchenstrukturanalyse bspw. anhand von „Porter’s Five Forces“ 9 Analyse der Strategischen Gruppen: Identi­ • fikation von homogenen Unternehmen, „die hinsichtlich zweier… …Verfügung stehenden monetären und nicht-monetären Ressourcen. Übergeordnete Zielsetzung ist dabei die Festlegung der zum Unternehmen gehörenden strategischen… …als übergeordnete Zielsetzung in Unternehmen die Maximierung des Shareholder-Value, weshalb die Steigerung des Unternehmenswertes mithilfe aller… …der eigenen Produkt-­ Markt-Bereiche definieren. 17 In differenzierten Unternehmen gewährleisten die jeweiligen SGE durch ihre eigenständigen Strategien… …im gesamten Unternehmen in konkrete Maßnahmen oder Programme umzusetzen. Folglich konkretisieren sie sukzessiv die Unternehmensstrategie und die… …Geschäftsbereichsstrategie. 21 Hierbei gibt es für die unterschiedlichen Funktionalbereiche im Unternehmen, wie bspw. Einkauf, Vertrieb, Personal, Produktion etc., zahlreiche…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2019

  Robotic Process Automation als Prüfobjekt

  Chancen und Herausforderungen
  

  Prof. Dr. Marc Eulerich, Roxana Meschke, Jan Grüne

  …Möglichkeit zur Effizienz- und Effektivitätsverbesserung in Unternehmen. Vor diesem Hintergrund ist Robotic Process Automation (RPA) häufig das Mittel der Wahl… …Robotic Process Automation (RPA), maschinelles Lernen bis hin zu künstlicher Intelligenz (KI) Schlagworte der aktuellen Diskussion in Unternehmen geworden… …. Alle diese Themen gehen mit einer Vielzahl von Vorteilen für die Unternehmen einher. Zum einen kann durch die fortschreitende Automatisierung von… …IT-gestützten, automatisierten Prozessen, versuchen zahlreiche Unternehmen Effektivitäts- und Effizienzsteigerungen zu realisieren. Diese Technologie verfügt über… …werden können. 1 1 Vgl. Lacity, M./Willcocks, L. P. (2015). Auch wenn die Vorteile aus Sicht der Unternehmen zum jetzigen Zeitpunkt dominieren, sind auch… …Internen Revision beziehungsweise zur Prüfung. 2 Vor dem Hintergrund der zunehmenden Verbreitung in Unternehmen ist das Konzept RPA von großer Bedeutung für… …Technologien definiert, die es Mitarbeitern in einem Unternehmen ermöglichen, Computersoftware oder „Roboter“ zu konfigurieren, um bestehende Anwendungen zur… …Effizienz und Effektivität in Unternehmen drastisch steigern, da gut konfigurierte Automatisierungen die Fehlerquote erheblich minimieren und den… …Ressourcenaufwand, insbesondere den Personalaufwand, reduzieren. RPA ist gerade mit Blick auf die Kosteneffizienz eine interessante Lösung für Unternehmen, da die… …. RPA-Anwendungen können die Effizienz und Effektivität in Unternehmen drastisch steigern, da gut konfigurierte Automatisierungen die Fehlerquote erheblich minimieren…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2006

  Korruption – Ursachen, Formen und Konsequezen

  Dr. Achim Hecker, Dr. Stephan Gundel, Dr. Roland Füss

  …nationale und internationale Vorkommnisse, verstärkt in den Blickpunkt der Öffentlichkeit geraten. Hierbei treten Unternehmen und ihre Mitarbeiter in… …irakischen Regierung unter Saddam Hussein sind beispielsweise die deutschen Unternehmen DaimlerChrysler AG und Siemens AG genannt, welche lukrative Aufträge… …das Korruptionsniveau geringer. 2 Für die betroffenen Unternehmen entsteht durch Korruption oftmals ein erheblicher Schaden. Dieser kann zunächst… …finanzieller Natur sein, da gemäß einer Studie von PriceWaterhouseCoopers von Wirtschaftskriminalität aller Art betroffene Unternehmen im Zeitraum von 2003 bis… …potentiell betroffenen Unternehmen – und dabei handelt es sich nach einhelliger Meinung fast um die Grundgesamtheit aller deutschen Unternehmen – ist daher die… …für die Allgemeinheit (in amtlicher oder politischer Funktion) oder ◆ für ein Unternehmen (betreffend Täter als Funktionsträger in der Wirtschaft)“… …Schadens, ab dem man tatsächlich von Korruption sprechen kann, unklar. Dieser kann vermutlich auch nur von den einzelnen Unternehmen und Institutionen selbst… …Täter in Unternehmen nicht eindeutig vorhersagen, welche Rolle sie einnehmen. Dies ist auch der Tatsache geschuldet, dass Korruptionshandlungen hier in… …entstehenden Schäden jedoch erheblich sein können. Von korruptiven Handlungen sind Unternehmen aller Größenklassen betroffen, die Risiken steigen jedoch mit… …zunehmender Unternehmensgröße deutlich an. Weiterhin scheinen sehr kleine und sehr große Unternehmen eine hohe Exposition zu korruptiven Handlungen zu haben, da…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2014

  Facilitation Payments im internationalen Geschäftsverkehr

  DIIR – Arbeitskreis „Revision der Logistik“

  …Unternehmen den Sachverhalt zu beleuchten. 1. Einleitung Bei internationalen Transporten sind eine Vielzahl von Gesetzen und Bestimmungen zu beachten… …Transport eines Containers von München nach Chicago bis zu sechs unterschiedliche Unternehmen sein: Mit dem LKW von München nach Hamburg, Terminal Hamburg… …der Unternehmen den Sachverhalt zu beleuchten. 2. Definition Bei Facilitation Payments oder Schmiergeldern handelt es sich um gesetzlich nicht… …vorgesehene, i. d. R. geringfügige Zahlungen von Unternehmen an mittlere oder untere Amtsträger mit dem Zweck, eine Diensthandlung zu initiieren oder zu… …Payments – Haftungsrisiken für Unternehmen nach deutschem Recht, FCPA und UK Bribery Act“, erschienen im Betriebs-Berater. 3 * Rolf Krimmelbein, Deutsche… …. Teicke/Mohsseni „Facilitation Payments – Haftungsrisiken für Unternehmen nach deutschem Recht, FCPA und UK Bribery Act“, Zeitschrift „Betriebsberater“, Heft 15/2012… …oder irreführender Einträge in die Unternehmensunterlagen (Accounting Provisions). Neben den an US-Börsen gelisteten deutschen Unternehmen unterliegen… …besteht auch für deutsche Unternehmen 4 http://www.gesetze-im-internet.de/stgb/__333.html. 5 http://www.gesetze-im-internet.de/stgb/__299.html. 6… …UK US DE Amtsträger & Privatwirtschaft Weltweit; auch für Unternehmen anderer Länder & fremde Staatsbürger Ja Adequate Procedures Nein ein erhebliches… …Haftungsrisiko. Da viele Unternehmen bereit sind, außergerichtliche Vereinbarungen für Strafzahlungen zu treffen, kommt es selten zu einer gerichtlichen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2017

  Antwort der Revision auf komplexere Prüfungsanforderungen: Continuous Auditing

  Der Mehrwert von Continuous Auditing aus der Anwenderperspektive
  

  Michael Bauch, Stefanie Flohr

  …Unternehmen. Mit diesem Artikel beginnt eine Artikelreihe, welche die eigenen Erfahrungen mit Continuous Auditing Ansätzen in der Revision widerspiegelt und in… …Unternehmensskandale und Korruptionsfälle sind Unternehmen – vor allem Vorstände und Aufsichtsräte – in der Pflicht und intrinsisch motiviert, ein angemessenes Internes… …agierenden Unternehmen. Hierbei ist neben einem generellen Wandel in den Prozessen eines Unternehmens vor allem eine erhöhte Komplexität in diesen… …festzustellen. Die Vielfalt von prozessunterstützenden Systemen, vielschichtige Vernetzung mit Geschäftspartnern bzw. verbundenen Unternehmen, neue… …Informationstechnologie in den Geschäftsprozessen und Produkten stehen dem Unternehmen einerseits völlig neue Kontroll- und Überwachungsmechanismen zur Verfügung… …BERUFSSTAND 1.2 Die Rolle der Revision Als eine unabhängige und objektive Institution im Unternehmen, trägt die Interne Revision für die Ausübung der Kontroll-… …heben. 3 Aufgrund ihrer Aufgaben im Unternehmen ist sie ein wesentlicher Treiber für die Implementierung von kontinuierlichen Prüfsystemen und… …DIIR-Arbeitskreis „Continuous Auditing“ Vertreter verschiedener Unternehmen zusammengeschlossen, um sich zu ihren Erfahrungen auszutauschen sowie gemeinsam einen… …einheitlichen Ansatz zu entwickeln. 2. Entstehungsgeschichte des Arbeitskreises Um als Revision mit dem schnelllebigen Wandel im Unternehmen mithalten zu können… …Datenmengen, die in einem Unternehmen laufend erzeugt werden“ 11 genannt. Eulerich und Kalinichenko (2014) erweiterten in ihrer Arbeit die Definition von…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2007

  IKS-Prozesse auf dem richtigen Gleis – SOX auf freiwilliger Basis – Umsetzung mithilfe einer Standardsoftware bei den Schweizerischen Bundesbahnen (SBB AG)

  Emanuel Ritzmann, Axel Egger

  …Sensibilisierung für das Projekt durch Übernahme von Verantwortung und die Schaffung einer Kultur des Kontrollbewusstseins im gesamten Unternehmen. Die SBB sind… …Sarbanes-Oxley-Richtlinien (SOX) freiwillig einzuführen (vgl. Infokasten 1). Ziel des Projekts „SOXlight“ war es, nur diejenigen Anforderungen umzusetzen, die dem Unternehmen… …US-Regierung verabschiedete Sarbanes-Oxley Act (SOX) gilt für amerikanische und ausländische Unternehmen, die an US-Börsen gelistet sind, sowie für deren… …nur für Unternehmen zwingend erforderlich, die SOX-compliant sein müssen Abbildung 2: Der zentrale Prozesskatalog Abbildung 3: Dokumentation der… …definiert, gruppiert und entsprechend der Unternehmens-Organisation hierarchisch verknüpft. Pro Prozess definiert das Unternehmen Risiken und Kontrollziele…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2016

  Combined Assurance: Ein ganzheitlicher Ansatz zur Minimierung der Risikoposition

  Prof. Dr. Marc Eulerich

  …Governance-System, sondern auch die der übrigen Governance-Funktionen. Die Herausforderung für die Unternehmen besteht vor diesem Hintergrund darin, die verschiedenen… …Initiativen der EU als auch durch Ansätze weltweiter Branchenverbände rückt die Minimierung der Risikoposition in Unternehmen vermehrt in den Fokus der… …Ordnungsrahmen, der die Positionierung der einzelnen Governance-Organe im Unternehmen strukturiert 1 . Da jedoch eine Absicherung der Gesamtorganisation nur durch… …die praktischen Probleme seitens der Unternehmen, diese vollumfängliche Risikoabsicherung zu initiieren, gehen häufig auch auf eine mangelnde oder… …WISSENSCHAFT Dieser Umstand ist der Tatsache geschuldet, dass verschiedene Funktionen in Unternehmen und großen Organisationen potentielle Risiken identifizieren… …Herausforderungen der Unternehmen bestmöglich zu stellen. 2. Was ist „Combined Assurance“ Der Fokus des King III-Reports liegt insbesondere auf der Konzentration des… …verglichen und aggregiert werden. Während das TLOD-Modell insbesondere die Struktur der Corporate Governance in Unternehmen abbildet, kann der Combined… …unterschiedlichen Schwerpunkte hierdurch mögliche Zielkonflikte entstehen können. Aus diesem Grund hilft Combined Assurance dabei, für das Unternehmen eine optimale… …Empfänger“ zu beziehen. Das Governance- und Risiko-Verständnis im gesamten Unternehmen wird vereinheitlicht. Ergebnis: Verbesserte Überwachung und verbessertes… …Unternehmen geben, welche unterschiedlichen Funktionen mit Governance-Relevanz existieren und wie die Berichtswege und disziplinarischen und funktionalen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2016

  Quality Assessment: Leistungsmessung der Internen Revision

  Eine empirische Darstellung aktueller Ergebnisse
  

  Julia Quade, Markus Heere, Heiko Jünger

  …Darstellung aktueller Ergebnisse Die gesetzliche Entwicklung der vergangenen Jahre zeigt, dass eine wirksame Interne Revision immer wichtiger für Unternehmen… …für Unternehmen den Nachweis dar, dass ihre Interne Revision (IR) nach international einheitlichen Standards arbeitet und verlässliche Prüfungs- und… …(Quelle: In Anlehnung an Cauers/ Häge (2007), S. 1478). Davon sechs Mindeststandards GRUNDLAGEN I. Organisation, Einordnung im Unternehmen und… …gestaltet, sodass eine Anwendung in Unternehmen verschiedener Größen, Branchen und Organisationsformen möglich ist. Im vorliegenden Artikel werden… …anzuwenden, die nach dem 31.12.2016 beauftragt werden. 9 Im Vergleich zum DIIR QA- Leitfaden aus 2012 sind geprüfte Unternehmen nach dem neuen DIIR… …, Einordnung im Unternehmen und Tätigkeitsfelder“ – aufgenommen 7 Vgl. IDW (2016). 8 Vgl. DIIR (2016), S. 3. 9 Vgl. DIIR (2016), S. 9. 10 Vgl. DIIR (2016), S. 11… …Assessments“ insofern ändern, dass Unternehmen die Ausgestaltung ihrer Internen Revision individuell in einer IRS-Beschreibung darlegen müssen und sich so die… …ist der deutsche Partner für Ihr international operierendes Unternehmen auf den Gebieten Interne Revision und Compliance in China und Asien. Wir sind… …DAX-30- und MDAX- Konzerne sowie klein- und mittelständische Unternehmen. Objektiv, unabhängig und pragmatisch. Erfahren Sie mehr: arsa consulting GmbH… …Internen Revision und ihres Stellenwerts im Unternehmen von herausragender Bedeutung. Insofern ist es für die geprüften Bereiche wichtig zu wissen, dass eine…

  Alle Treffer im Inhalt anzeigen