Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2010

  IT-Governance, Interne Revision, CoBiT, BilMoG – Entwicklung eines Modells zur Prüfung der IT-Governance in Anlehnung an den Standard CoBiT

  Prof. Dr. Wolfgang Hufnagel, Dipl.-Wirt.inform. (FH) Stefan Tönnissen

  …Vernachlässigung von Kontrollzielen einhergeht 1 . Im vorliegenden Beitrag wird ein Modell aufgezeigt und mit einem Praxisbeispiel dargelegt, wie die Interne… …Revision den Standard CoBiT 2 zur Abdeckung der Anforderungen aus IT-Governance als auch aus BilMoG erfüllen kann. 1. Einleitung Mit dem am 29. Mai 2009 in… …. 1), zu dem externe Prüfer, der Aufsichtsrat und Aufsichtsbehörden gehören. „Für den Fall verbundener Unternehmen gilt, dass die für das Unternehmen… …beschäftigt. 1 Vgl. Müller, G.; Terzidis, O.: IT-Compliance und IT-Governance, in: Wirtschaftsinformatik 5/2008, Seite 341. 2 CoBiT – Common Objectives for… …Information and related Technology. 3 Vgl. Berwanger, J., et al.: Interne Revision, 1. Auflage 2008, Seite 89. 4 Vgl. Freidank, C.-C.; Peemöller, V.: Corporate… …Geschäftsprozessen abgeleiteten Anforderungen lassen sich als Informationsanforderungen in drei Informationskategorien einteilen (siehe Tab. 1: Übersicht der… ….: IT-Governance, Wiesbaden 2007, Seite 45. 12 Brand, K.; Bonnen, H.: IT Governance based on CoBiT 4.1, Amersfoort NL 2005, Seite 1. 13 Freidank C.-C.; Peemöller, V… …als IT-Governance Leitfaden, in: HMD, Ausgabe 250, August 2006, Seite 23. ggf. Rechnungslegungsenforcement, ggf. Aufsichtsbehörden Abb. 1: Interne… …beeinflusst 23 . Tab. 1: Übersicht der CoBiT- Informationsanforderungen Geschäftsprozesse IT-Ressourcen Anwendungen Informationen Infrastruktur Personal… …wird ausgehend vom CoBiT-Rahmenwerk ein erster Prüfungskatalog nach dem in Abb. 5 dargestellten Vorgehensmodell aufgebaut. Der Revisionsstandard Nr. 1…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2010

  Reifegradmodelle für die Funktionstrennung in betriebswirtschaftlicher Standardsoftware

  Jan Omland, StB Dr. Nick Gehrke

  …Kategorisierung von Betrachtungsobjekten durchzuführen und den Reifegrad der Funktionstrennung über vordefinierte Kriterien zu erheben. 1. Einleitung Viele Firmen… …verlassen sich auf betriebswirtschaftliche Standardsoftware 1 wenn es darum geht, Geschäftsprozesse zu implementieren und betriebswirtschaftliche Daten… …unberechtigte Zugriffe auf ein System zu vermeiden. So sieht der IDW RS FAIT 1) vor: „Mitarbeitern sind nur die Berechtigungen zu erteilen, die zur Wahrnehmung… …, Düsseldorf. ** Fakultät Wirtschafts- und Sozialwissenschaften, Arbeitsbereich Wirtschaftsinformatik, Universität Hamburg. 1 Zum Begriff siehe Staud 2006, S. 33… …. 2 Vgl. Hendrawirawan et al. 2007, S. 46. 3 So Adolphson und Greis 2009, S. 1; Krell 2007, S. 18. 4 Vgl. Chandra und Beard 2007, S. 2; Knolmayer und… …Wermelinger 2006, S. 1. 5 Siehe hierzu Debreceny 2006, S. 1. 6 So auch Fraser et al. 2002, S. 244. 7 Vgl. FAIT 1, Tz. 84. 8 Vgl. insbesondere IIA 2007; GTAG 9… …bestimmen (vgl. Abb. 1). Als Maßeinheit (ME) wird entweder die Existenz oder der Komplexitätsgrad (Kgr) verwendet (vgl. Abb. 2). 5.2 Kategorie… …1 2 3 4 5 Fragen ME 1 0 1 1 1 1 Existiert ein formalisiertes Regelwerk, das die einzelnen Funktionstrennungskonflikte definiert, bspw. in Form einer… …SoD-Matrix? 2 1 1 2 3 4 Existiert das Regelwerk für alle als risikobehaftet eingestuften Prozesse und die relevanten Anwendungssysteme? Kgr 3 0 0 0 1 1 Handelt… …es sich um ein unternehmensweit bzw. konzernweit einheitliches Regelwerk? Ja/Nein 4 1 1 2 2 3 Findet eine Überprüfung des Regelwerks bei Änderung der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2010

  IKS-Simulation – ein „neuer“ Ansatz zur Verbesserung der Akzeptanz und Wirtschaftlichkeit von (IT-)Prüfungen

  Dipl. Math. ETH, CISA, CISM, CGEIT Peter R. Bitterli, Dipl. Wirtschaftsinformatiker Ernst Liniger

  …selbst. 1. Einleitung Es ist an sich unbestritten, dass mit Ausnahme weniger (z. B. regulatorisch vor geschriebener Spezialfälle) eine Prüfung… …verlassen kann und wo er allenfalls zusätzliche ergebnis orientierte Prüfungshandlungen vornehmen muss. Abb. 1 zeigt die zwanzig übergeordneten Themen auf… …Kontrollen M R M R M R M Abb. 1: Die 20 übergeordneten Themen (generelle IT-Kontrollen) Abb. 2: IKS-Schichtenmodell © ITACS Training AG, Zürich/Schweiz R R M M… …des notwendigen Reifegrads der IT-Kontrollen gehen wir von folgenden drei Fragestellungen aus: 1. Was sind die unabdingbaren, minimalen (IT-)Kontrollen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2010

  Die Auswirkungen des BilMoG auf die Kreditvergabe- und -beurteilung aus Sicht der Revision des Kreditgeschäftes

  Arno Kastner, Martina Wolf

  …frühzeitig mit den neuen Regelungen und den daraus resultierenden Konsequenzen auseinandersetzen. 1. Einleitung Während bei den Internationalen… …des DIIR-Arbeitskreises „Revision der Kreditgeschäftes“; Martina Wolf, DZ Bank AG, Mitglied des DIIR-Arbeitskreises „Revision der Kreditgeschäftes“. 1… …, 2009. 2 RegE BT-Drucksache 16/10067, Seite 1; Vgl. Vinken / Seewald /Korth / Dehler, a. a. O., Seite 4. Revision des Kreditgeschäfts nach BilMoG… …werden mit dem BilMoG die in Abb. 1 aufgeführten Ziele verfolgt: Aufgrund der Nichtkompatibilität konnten nicht alle Ziele optimal umgesetzt werden… …Stetigkeitsgrundsatzes bleiben die in § 252 Abs. 1 HGB verankerten GoB weiterhin bestehen. Daneben wurden aus den IFRS Regelungen ganz (z. B. die Bilanzierung und… …89–90. 9 Vgl. Hahn, a. a. O., Seite 90. ausschüttungsrelevant besteuerungsrelevant Abb. 1: Wesentliche Ziele des BilMoG Das BilMoG hat in einer Vielzahl… …nachvollziehbar dokumentiert? 4. Anwendung des BilMoG Gemäß den gesetzlichen Vorgaben sind die Vorschriften des BilMoG für Geschäftsjahre ab dem 1. Januar 2010… …sind 17 . Da diesen Kriterien bei vielen Kreditinstituten eben- 14 Vgl. MaRisk, BTO 1.2, Punkt 1. 15 Vgl. MaRisk, BTO 1.2, Punkt 3. 16 Vgl. MaRisk, BTO… …1.2.1, Punkt 1 und BTO 1.2.2, Punkt 2. 17 Vgl. MaRisk, BTO 1.2.6, Punkt 1. Revision des Kreditgeschäfts nach BilMoG Arbeitshilfen · ZIR 3/10 · 143 In… …Vgl. MaRisk, BTR 1, Punkt 1 und 2. 21 Vgl. MaRisk, BTO 1.2, Punkt 6. 22 Vgl. MaRisk, BTO 1.2, Punkt 7. Revision des Kreditgeschäfts nach BilMoG…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2010

  Inhalt/Impressum

  …89 Zusammengestellt von Prof. Dr. Martin Richter Veranstaltungsvorschau für die Zeit vom 1. April bis 31. Dezember 2010 94 Zusammengestellt von der… …sind mit einer Frist von 2 Monaten zum 1. 1. jeden Jahres möglich. Mitglieder des Deutschen Instituts für Interne Revision er halten die Zeitschrift bei… …Anzeigenpreisliste Nr. 25 vom 1. Januar 2010, die unter http://mediadaten.ZIRdigital.de bereitsteht oder auf Wunsch zugesandt wird. Manuskripte: Hinweise für die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2010

  Steigende Bedeutung der Risikofrüherkennung im Kreditgeschäft für die Interne Revision

  Axel Becker, Arno Kastner

  …bestimmen lässt. 1 Folglich haben die von den Banken eingerichteten Risikosteuerungs- und Controllingprozesse sicherzustellen, dass die wesentlichen Risiken… …Becker, Bad Homburg v. d. H.; Arno Kastner, MTB, Eggenstein. 1 Vgl. § 25 a Abs. 1 KWG. 2 Vgl. Becker A.: Die Prüfung von Frühwarnverfahren durch die… …Funktionsfähigkeit der zentralen und wesentlichen internen Kontrollen (key controls). 5 Fehlallokation Strategische Krise Abb. 1: Der Verlauf einer Unternehmenskrise 6… …auch Abb. 1.) Je früher mögliche Unternehmenskrisen erkannt werden, desto früher können entsprechende „Turn- Around-Maßnahmen“ zur Krisenbewältigung… …. 08. 2009. 8 Vgl. MaRisk, BTR 1, Punkt 1. 9 Vgl. MaRisk, BRT 1, Punkt 6. 10 Vgl. MaRisk, AT 4.3.2, Tz. 1. 11 Vgl. MaRisk, AT 4.3.2, Tz. 2. 12 Vgl… …D. (Hrsg.) – Handbuch Bankenaufsichtliche Entwicklungen, Stuttgart, S. 415. 21 BaFin (2006): Protokoll zur 1. Sitzung des Fachgremiums MaRisk am 4. 5… …. (2006): Prüfung von Frühwarnverfahren im Kreditgeschäft durch die Interne Revision; Vortrag im Rahmen des DSGV-Fachseminars Innenrevisoren Modul 1 –…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2010

  Für die Praxis: Prüfung der Personalbeschaffung

  Christine Brand-Noé

  …Interne Revision. 1. Einleitung Es ist eine Binsenweisheit, dass die Qualität der Mitarbeiter ein strategischer Erfolgsfaktor par excellence ist. Damit… …Versetzung) Einführung des „Neuen“ in den Betrieb Einarbeitung am Arbeitsplatz 1 . Der Prozess der Personalbeschaffung ist abgeschlossen, wenn der rechte… …gegenwärtigen Arbeitsmarktlage * Christine Brand-Noé ist Unternehmensberaterin für Personalrevision, Bad Essen. 1 Siehe Brand-Noé, C.: Revision des… …Interne Revision in verschiedenen Veröffentlichungen (z. B. DIIR Revisionsstandard Nr. 1 „Zusammenarbeit von Interner Revision und Abschlussprüfer“) sechs… …unternehmensschädigendem Verhalten in ZRFG 2/2007. DIIR: IIR Revisionsstandard Nr. 1: Zusammenarbeit von Interner Revision und Abschlussprüfer. Kersting, M.: Qualität in der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2010

  Leitfaden für eine Prüfung des Risikomanagements nach MaRisk in Versicherungsunternehmen

  Sigrid Reichardt, Anja Unmuth, Uwe Dutschmann, Martin Feller, u.a.

  …104s VAG und geben einen Rahmen für die Ausgestaltung des Risikomanagements in deutschen Versicherungsunternehmen vor. 1 Die bisher in erster Linie… …Reichardt, Versicherungskammer Bayern; Thomas Rottländer, Konzern ARAG Allgemeine Rechtsschutz-Versicherungs-AG; Bruno Viggen, ERGO Versicherungsgruppe 1 Vgl… …rechten Spalte untereinander) 7.1 Risikostrategie (1) Die Festlegung der Geschäftsstrategie und der daraus abgeleiteten adäquaten Risikostrategie liegt in… …. 1: Auszug aus dem Prüfungsleitfaden Anhand eines graphischen Tools können die Prüfungsergebnisse strukturiert aufbereitet werden. 68 · ZIR 2/10 ·… …Ergebnis/Mandant Abb. 1: Ergebnisse eines Basis-Audits anhand eines Tools men zu fassen. Wer eine graphische und plakative Darstellung bevorzugt, kann auf das von… …Ebene der im Prüfungsleitfaden ausgewiesenen Kernanforderungen der MaRisk VA (siehe Abb. 1). Unternehmensindividuelle Anpassungen und Bewertungen sind…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2010

  Interne Revision der Instandhaltung technischer Systeme im Krankenhaus

  Dr. Gunter Jess, Hagen Böhme, Carola Hobusch, Walter Leistner, u.a.

  …Beitrag den „Fragebogen für die Überprüfung von Instandhaltungsverträgen mit dem Schwerpunkt: Wartungsverträge“ aus ZIR 2/1997 (S.98-105). 1. Einleitung 1.1… …Grundmaßnahmen: 1. Wartung 2. Inspektion 3. Instandsetzung 4. Schwachstellenanalyse/Verbesserung In der Praxis gehen die einzelnen Aktivitäten häufig ineinander… …Wartungsarbeiten durchgeführt werden). Die Maßnahmen unter 1., 2. und 4. sind inhaltlich als schadensvorbeugende Aktivitäten anzusehen. Zu 1. Wartung: ? Def… …Allgemeinen können für eine systematische Schwachstellenermittlung folgende Kriterien herangezogen werden: 1. ausgewählte Vergleichskennzahlen (Kenngrößen: z. B… …ergibt sich aus dem MPG § 3 Nr. 1: „Medizinprodukte (sind) alle einzeln oder miteinander verbunden verwendeten Instrumente, Apparate, Vorrichtungen, Stoffe… …Risikopotentialen und damit spezifischen Prüffeldern zu empfehlen. 1. Prüfung einzelner Aktivitäten im Rahmen des Instandhaltungsmanagements (z. B. Organisation… …Krankenhaus? Besitzt die Führung der OE (hier speziell auf der 1. + 2. Führungsebene) eine angemessene fachliche Qualifikation? Welche Reorganisations- und/oder… …vorgeschriebene (sicherheitstechnische und/oder messtechnische) Inspektionen eingehalten (z. B.: Reinigungs-Desinfektionsgeräte – Teil 1: Allgemeine Anforderungen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2010

  Informationen zum CIA-Examen November 2009, den CIA-Examina 2010 und der CIA-Tagung 2010

  Dipl.-Ing. Klaus Haas

  …Dipl.-Ing. Klaus Haas, CIA, CGAP, Frankfurt am Main 1. CIA-Examen November 2009 Das hohe Interesse an der Ausbildung zum Certified Internal Auditor führte in… …Schwerpunktthema „Prüfungsdurchführung“ 14:30 Uhr Sammeln der Anliegen 15:40 Uhr Priorisierung und Auswahl der Anliegen 16:45 Uhr Open Space Runde 1 18:00 Uhr Open…

  Alle Treffer im Inhalt anzeigen