Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  ESG und interne Kontrollen

  Praxisorientierte Prüfungs- und Beratungsansätze zu internen Kontrollen bei ESG-Prüfungen
  

  Hans-Ulrich Weber, Moritz Welker

  …im Management, • Risikomanagement, Strategien zur Identifizierung, Bewertung und Steuerung von ESG-Risiken, • Aktionärsrechte, Regelungen und Verfahren… …zur Wahrung der Rechte der Aktionäre, • Transparenz über Vergütung, Offenlegung der Vergütungsstrukturen für das Management und die Angestellten. 3.4… …, Sponsorship des Themas ESG durch das Senior Management. • Das Thema ESG ist im Verhaltenskodex etabliert und ist allen internen Stakeholdern bekannt. • Das… …Aufsichtsrat/Vorstand aktiv diskutiert. Verantwortlichkeiten und Aufsichtsstrukturen werden bereitgestellt und thematisiert. • Aufsichtsgremien und Management haben… …Expertise oder Zugriff auf entsprechendes Fachwissen, um ESG-Aktivitäten zu beurteilen und zu überwachen. • Aufsichtsgremien und Management verantworten die… …von Systemberechtigungen Rezertifizierung von Systemberechtigungen Change Management Richtlinien und Verfahren Fachkenntnisse der Mitarbeitenden •… …Beispiel dann, wenn sie die Abteilung wechseln), werden auch ihre IT-Zugangsrechte überprüft und bei Bedarf angepasst. • Das Management (IT in Verbindung mit… …Anwendungen, Tools und Tabellenkalkulationen in die Kontrollen einbezogen sind. • Das Change Management für Systeme, die für ESG-Anwendungen, Tools und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Schutz vor Social Engineering (Teil 3)

  Schwachstellen, Abschwächung und interne Kontrollen
  

  Prof. Dr. Dirk Drechsler

  …Account Management M1013 Application Developer Guidance M1018 User Account Management M1017 User Training M1036 Account Use Policies M1015 Active Directory… …Configuration M1027 Password Policies M1026 Privileged Account Management 2,3 Address Unauthorized Software 2,5 Allowlist Authorized Software 3,12 Segment Data… …werden. 40 (8) M1018 User Account Management: Konten und Berechtigungen von Parteien in vertrauenswürdigen Beziehungen sollten ordnungsgemäß verwaltet… …die Erstellung von Passwörtern gemacht, wodurch Password Cracking Tools länger für einen Treffer benötigen. (12) M1026 Privileged Account Management… …und ein 14-stelliges Passwort für Konten ohne MFA. 74 (29) 5,3 Disable Dormant Accounts: Inaktive Konten sollten nach einer vom Management… …, https://attack.mitre.org/mitigations/M1021/ (Stand: 20.06.2025). MITRE (2019c): User Account Management, https:// attack.mitre.org/mitigations/M1018/ (Stand: 20.06.2025). MITRE (2019d)… …attack.mitre.org/mitigations/M1015/ (Stand: 20.06.2025). MITRE (2020h): Privileged Account Management, https://attack.mitre.org/mitigations/M1026/ (Stand: 20.06.2025). MITRE (2022a)…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Künstliche Intelligenz und Compliance – Implikationen für Compliance-Abteilungen

  Peter Eger, Robert Schmuck

  …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 4.1.3.1 EU KI-Verordnung als Regulierungsgebiet für die Compliance. . . . . . . . . . . . . . . . . . . . . . . 9 4.1.3.2 KI Compliance Management… …leitet hierfür – ausgehend vom Compliance Management Begriff und den damit verbundenen Zielen und Funktionen – Anforderungen und Anwendungsfelder als Basis… …menschlichen Nutzern wirksam beaufsichtigt und im Zweifelsfall angehalten oder zurückgesetzt wer- den können (Art. 14). 4.1.3.2 KI Compliance Management Die… …Aufgaben-Perspektive ist wiederum einzubetten in ein über- geordnetes KI Compliance Management Framework, welches darüber hinaus u. a. Dimensionen wie Compliance-Ziele… …Eger/Schmuck Teil III – Business Conduct Compliance Tab.1: Rahmenwerk für ein EU-KI-Verordnungs-Compliance Management („AI Compli- ance Management“) Manage-… …. automatisiertes Case- Management und Generierung von Verdachtsmeldungen. Erzeugung von Berichten inkl. Konsistenz- und Vollständigkeitsprüfungen. Automatisierte… …wendungen entgegenzuwirken. Literatur Behringer, S. (Hrsg.), Compliance kompakt, Best Practices im Compliance- Management, 2018. Bundesanstalt für…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2025

  Inhaltsverzeichnis / Impressum

  …Karina Schulz · Sophia Eilart Die Kraft der Sprache 10 Melanie Heukelbach Bürokratieabbau und Digitalisierung – Henne und Ei 15 Patrick Beyer Management ·…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  Inhaltsverzeichnis / Impressum

  …Interne Revision 52 Dr. Sebastian Raum · Timo Rühr · Eric Manuel Schauff · Mark Frederik Schmidt Management · Best Practice · Arbeitshilfen Effektive…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Inhaltsverzeichnis / Impressum

  …„Nachhaltigkeit“ 108 Management · Best Practice · Arbeitshilfen Risikobewertungskategorien von ESG-Themen 109 Sascha Mockenhaupt ESG und interne Kontrollen 118…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Inhaltsverzeichnis / Impressum

  …Interesse 168 Michael Bünis Management · Best Practice · Arbeitshilfen KRITIS und die Interne Revision 173 André Rühl · Önder Güngör · Alexander…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2025

  Inhaltsverzeichnis / Impressum

  …Management · Best Practice · Arbeitshilfen Künstliche Intelligenz in der Internen Revision: Eine strategische Notwendigkeit 234 Ekaterina Steklyannikova…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  ESG im Vertrieb

  Ein Prüfungsleitfaden
  

  DIIR-Arbeitskreis „Revision des Vertriebs“

  …Management dieser Risiken sind entscheidend, um Reputationsschäden zu vermeiden, Marktchancen zu nutzen und langfristig wettbewerbsfähig zu bleiben. • Wurden… …übertragen die schlechte Repu tation auf das eigene Unternehmen. Identifikation und proaktives Management der ESG-Risiken sind entscheidend, um… …Nachhaltige Strategien für das Risikomanagement Jahrbuch Risikomanagement 2024/25 Herausgegeben von der RMA Risk Management & Rating Association e. V. 2025, 125… …nimmt das neue Jahrbuch der RMA Risk Management & Rating Association e.V. in den Blick, u.a.: O Welche Herausforderungen birgt die Einführung der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Aus der Arbeit des DIIR

  …idealerweise zertifizierten IKS – nicht nur als vertrauensbildendes Element gegenüber Stakeholdern und Grundlage für ein wirksames Risikomanage management…