Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2024

  Prüfung von Cyber Resilience durch die Interne Revision

  Robuste IT-Infrastruktur zur Bewältigung von Ausnahmesituationen
  

  DIIR-Arbeitskreis „IT-Revision“

  …Ransomware-Angriff. Betroffen von solchen Angriffen sind nicht nur Unternehmen, sondern zunehmend auch Privatpersonen. Die Summe der weltweiten Kosten der… …wurden die Unternehmen in den letzten Jahren von einer zunehmenden Welle hoch relevanter, ineinandergreifender Risiken getroffen und in einen permanenten… …Komponenten unmittelbar oder mittelbar mit dem Internet verbunden. Sie bilden ein gigantisches Internet of Things. Neben der Bedrohung von Unternehmen über… …Pflichten erweitert wurde (IT-SiG 2.0), sondern jede Art von Organisation, gleich ob öffentlich-rechtlich, Behörden, Unternehmen oder NGOs und NPOs. Cyber… …vergangenen 18 Monaten wurden beispielsweise Attacken und erfolgreiche Angriffe auf Unternehmen wie beispielweise Babynahrungshersteller Hipp… …Informationen zur Verfügung, die Unternehmen bei ihren Planungen berücksichtigen können. Neben Angriffsmethoden 7 wurden auch Basismaßnahmen der Cybersicherheit 8… …, ist eine effektive Vorsorge gegen bekannte Bedrohungsszenarien und für unvorhergesehene Ausnahmezustände eine Voraussetzung, die in allen Unternehmen… …Resilience die Chance, alle systemischen Risiken für das Unternehmen zu identifizieren. Hier ergibt sich auch die Gelegenheit, die Kooperation und auch die…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch MaRisk

  Die Umsetzung der Anforderungen an ESG aus den MaRisk

  Axel Becker, Maria Dzolic

  …Unternehmen. 1.) Einleitung 2.) DIIR ESG-Prüfungsleitfaden zur Beurteilung des Managements von Nach- haltigkeitsrisiken in Finanzdienstleistungsinstituten… …Kapitel 1: Allgemeiner Teil ten Unternehmen eine Orientierungshilfe zur Verfügung stellen, um im Um- gang mit dem immer wichtiger werdenden Thema… …. „Good-Practice- Ansätze“, enthält. Kernthemen sind dabei die Berücksichtigung des Proporti- onalitätsprinzips von den beaufsichtigten Unternehmen im Bereich von… …ESG-Transparenzpflichten durch Unternehmen und bei Finanzprodukten. Diese legt der Gesetzgeber fest. Mit der Strategie wird aber klar, dass die BaFin den Umsetzungsprozess… …Finanzwirtschaft wird dann am KWG und im Speziellen an den MaRisk fest- gemacht. ESG-Projekttendenzen Die international an den Börsen gehandelten Unternehmen haben… …Umfrage über den Umset- zungsstand der Nachhaltigkeit, an der 399 Unternehmen der Finanzindustrie teilgenommen hatten.27 Denn nun waren knapp zwei Jahre… …vergangen, seitdem die BaFin ihren beaufsichtigten Unternehmen das Merkblatt zum Umgang mit Nachhaltigkeitsrisiken transparent gemacht hatte. Damit nahm sie… …. 3-4 von 29. 22 Kapitel 1: Allgemeiner Teil Prüffeld und Prüfungsleitfragen 9 G Befolgt das Unternehmen externe Nachhaltigkeitsstandards oder –… …12 F Wie geht das Unternehmen mit Nachhaltigkeitsanforderungen an Dritte (z. B. Kunden, Zulieferer, Stakeholder) um? 13 G Wie berücksichtigt das… …Unternehmen das Nachhaltigkeitsbewusstsein von Stakeholdern bzw. dessen Auswirkung auf das (künftige) Geschäftsmodell? 14 F Wird über Stimmrechtsausübung oder…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2024

  Interne Revision einer ESG-Strategie

  Schritt-für-Schritt-Methodologie für die Prüfung der ESG-Strategie
  

  Dr. Matej Drašcek, Prof. Dr. Adriana Rejc Buhovac

  …Störungen und den potenziellen Gefahren bestimmter Produkte hat sich die Rolle der Unternehmen jedoch von rein profitorientierten Entitäten zu sozialen… …wird. In kleinen und mittleren oder nicht komplexen Unternehmen ist die ESG-Strategie in der Regel Teil einer Gesamtstrategie. In großen Unternehmen ist… …. Unternehmen müssen eine doppelte Wesentlichkeitsanalyse durchführen, um den Umfang und den Inhalt ihrer ESG- Datenerhebung und -Berichterstattung zu definieren… …. Das Prinzip der doppelten Wesentlichkeit fordert die Unternehmen auf, Nachhaltigkeit aus zwei verschiedenen Perspektiven zu betrachten. Finanzielle… …Wesentlichkeitsmatrix integriert werden. Diese liefert Kriterien für die Bestimmung, ob ein Nachhaltigkeitsthema für ein Unternehmen und seine Stakeholder wesentlich ist… …sein und diese Chancen während der strategischen Analysen suchen [Gartner (2024)]. Unternehmen mit strategischen Schwerpunkten auf Erfolg setzen auf… …Elefanten klassifiziert und in den Vorstandsetagen ignoriert. Dieses Versäumnis setzt Unternehmen einem Risiko aus, da schnelle Lösungen möglicherweise nicht… …In den meisten Unternehmen gibt es einen doppelten Druck, gleichzeitig Gewinne zu erzielen und gute Corporate Citizen zu sein. Klarheit der Vision und… …erreicht werden sollen). Viele Unternehmen setzen langfristige Ziele (zum Beispiel Erreichen von Netto-Null-Emissionen bis 2050) ohne klare Zwischenziele…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2024

  Da kann die Revision doch nichts machen! Oder doch?

  Umgang mit politischen und makroökonomischen Risiken
  

  Michael Bünis

  …eingeschätzt. Sie finden sich in einer Reihe mit Cybersicherheit, Personalrisiken, Digitalisierung und dem Klimawandel. Die Risikolandschaft der Unternehmen hat… …bei externen Risiken, deren Eintreten keine Interne Revision auf der Welt verhindern kann, einen entscheidenden Wertbeitrag im Unternehmen liefern muss… …. Die Unternehmen – und mit ihnen die Interne Revision der Unternehmen – haben die Chance, diesen Risiken jetzt entgegenzuwirken. Die Interne Revision… …kann eine Schlüsselrolle dabei spielen, die Unternehmen bei der Bewältigung der wirtschaftlichen Volatilität und Unsicherheit zu unterstützen. Dabei ist… …Risiken, der noch in Risk in Focus 2023 beschrieben wurde, 3 in eine neue Richtung gelenkt. Unternehmen kämpfen nun mit einer Polykrise – mit mehreren… …Revisorinnen und Revisoren haben keine besseren Kenntnisse über die Zukunft als andere Funktionen im Unternehmen. Aber sie können finanzielle Stresstests und… …, proaktiv Themen anzugehen, um Unternehmen vor den Risiken zu schützen, die sich aus wirtschaftlicher Unsicherheit ergeben können. Dazu zählen die… …Risiken im Unternehmen anzugehen. Sie können echten Mehrwert schaffen, indem sie auf Resilienz ausgerichtete Strategien fördern. Angesichts der sich schnell… …darauf hin, dass falsch verstandene Unabhängigkeit der Internen Revision, die zu faktischer Isolation im Unternehmen führt, nicht wirksam zur Erreichung… …wirtschaftlicher Szenarien kann dem Unternehmen bei zukünftigen Krisensituationen helfen. Für die Interne Revision muss es darum gehen, sowohl in Krisenzeiten als…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Das 1x1 der Internen Revision

  Grundlagen der Internen Revision

  Michael Bünis, Thomas Gossens

  …Instrument guter Corporate Gover nance, also der Führungs- und Überwachungsfunktionen in Unternehmen und ande- ren Organisationen.1 Für bestimmte Branchen… …unterstützt. 1 Im Folgenden verwenden wir den Begriff Organisation und schließen damit alle Rechtsformen und Arten von Unternehmen ein. Führungsfunktionen… …innerbetriebli- chen Vorgängen beziehen. Mit Ausnahme der Unternehmen der Finanzdienstleistungsbranche und einiger Einrichtungen der öffentlichen Verwaltung des… …der Internen Revision. In ihm sind die in Deutschland tätigen Internen Revisorinnen und Revisoren als persön- liche Mitglieder und ihre Unternehmen… …Identifikation von bzw. zum Umgang mit Risiken im Unternehmen zu treffen. Ein wesentliches Element des internen Überwachungssystems ist die Interne Revision.8… …hinausgehen. Die Pflicht zur Einrichtung einer Internen Revision in Unternehmen der Finanzdienstleistungsbranche ergibt sich aus § 25a Kreditwesengesetz…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2024

  Datenauswertungen im Beschaffungsprozess

  Prüfen der Wirtschaftlichkeit und Sicherheit im Einkauf durch Datenanalysen
  

  DIIR-Arbeitskreis „Revision der Beschaffung“

  …Mobiltelefon im Vordergrund, da es permanent Daten erfasst. Aber auch bei der Betrachtung von betrieblichen Prozessen stehen Daten im Fokus. Da Unternehmen ihre… …basierend auf ihren Erfahrungen der vergangenen Jahre zusammengetragen. 1 1. Einleitung Bei den meisten Unternehmen wird der Einkaufsprozess durch ein… …rückwirkende Preiskomponenten und Aktionsrabatte beachtet werden müssen. 5. Abrechnungsprozess Der Abrechnungsprozess wird in vielen Unternehmen durch die… …, Rechnungsnummer). Hintergrund: Die Doppelzahlung ist einer der kritischsten Vorfälle im P2P-Prozess, da hier Geld das Unternehmen verlässt. Es gibt verschiedene… …, welche im Unternehmen eingesetzt werden. Mit diesen müssen sich Prüferinnen und Prüfer vertraut machen. Es empfiehlt sich, eine globale Leserolle für die…

  Alle Treffer im Inhalt anzeigen

• Digitale Transformation erfordert strategischen Wandel in der Revision

• eBook-Kapitel aus dem Buch Nachhaltigkeit – Resilienz – Cybersicherheit

  ESG-Risikoquantifizierung – Welche methodischen Ansätze können helfen, um ESG und Risikomanagement effizient zu integrieren?

  Chiara Henke, Kevin Tuz, Victoria Zender

  …Unternehmen eine festge- legte Phase-In-Frist für die Umsetzung der Anforderungen an eine Risikoquantifizie- rung im Bereich ESG gegeben. Diese Anforderungen… …und Umwelt auswirken (Outside-in-Perspektive) und welcher Einfluss von Menschen und Unternehmen auf die Umwelt und das soziale Gefüge ausgeübt wird… …ESG-Risiken und ESG-Chancen befinden sich bereits lange in den Risikouniversen der Unternehmen, auch wenn sie noch nicht entsprechend ihrer Natur bzw. der ESG-… …Financial Materiality (Outside-in) sowie drei Zeithorizonte, d. h. Kurzfrist, Mittelfrist und Langfrist, zu bewerten. Viele Unternehmen stehen zum einen vor… …Unternehmen für die Einschätzung der Financial Materiality die Herausforderung, datenbasierte Prognosen abzuleiten. Eine wesentliche Anforde- rung ist, dass… …Inkonsistenzen zwischen einzelnen Datensilos stellen erfahrungsgemäß eine der größten Herausforderungen bei der Erstellung der „Einen Wahrheit“ im Unternehmen dar… …Unternehmen sind stark auf die sie umgebenden Gesellschaften angewiesen und leben mit ihnen in einer Art „Geben-und-Nehmen“-Symbiose. Daher muss jedes Un-… …ternehmen Verantwortung für sein Handeln und dessen Auswirkungen auf die Ge- sellschaft übernehmen. Ergänzend kommen für Unternehmen die regulatorischen… …zeigen, dass neben den sehr bekannten E- Themen die S-Themen in der ESG-Betrachtung immer noch bei vielen Unternehmen zu kurz kommen und oftmals nur… …sozialen Risiken aktiv zu adressieren. Soziale Risiken sind von Natur aus sehr vielfältig und haben unterschiedlichste Einflüsse auf die Unternehmen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2024

  Die Prüfung von DORA (Digital Operational Resilience Act) durch die Interne Revision (Teil 1)

  Überblick über die Anforderungen und Vorgehen
  

  Axel Becker, Maria Dzolic

  …aber auch, dass Finanzinstitute und weitere den DORA-Vorschriften unterliegende Unternehmen (Versicherungen, IKT-Dienstleister etc.) mit Reaktionen der… …beaufsichtigten Institute und Unternehmen des europäischen Finanzsektors unter den Regelungsbereich fallen. 10 DORA enthält verschiedene Anforderungen an die… …Institute und Unternehmen im Hinblick auf die Cybersicherheit, IKT-Risiken und digitale operationale Resilienz. 11 Auch die BaFin und die Deutsche Bundesbank… …BaFin Anzeigen im Rahmen des IKT-Drittparteimanagements entgegen, zu denen die Institute und Unternehmen verpflichtet sind, und sie analysiert sie mit… …Blick auf potenzielle Risiken für den Finanzsektor. Die BaFin unterstützt beaufsichtigte Unternehmen bei der Umsetzung von DORA, beispielsweise mit… …DORA. 13 So ist im Geltungsbereich der EU-Verordnung 14 eine sehr weit gefasste Anwendung für die in Tabelle 2 aufgeführten Unternehmen geregelt: 13 Vgl… …Unbeschadet der Absätze 3 und 4 gilt diese Verordnung für folgende Unternehmen: a) Kreditinstitute b) Zahlungsinstitute c) Kontoinformationsdienstleister d)… …Fragen für die Gap-Analyse vollständig und umfassend zu beantworten, ist eine ganzheitliche Sichtung der im Unternehmen genutzten Dokumentation der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2024

  Universitäre Ausbildung von Studierenden im Bereich der Internen Revision

  Risiken und mögliche Prüfungsansätze
  

  Annika Bonrath

  …. Calvin/Holt (2023) stellen hierbei heraus, dass zahlreiche Vorteile für Unternehmen in der räumlichen Umgebung dieser Universitätsprogramme vorhanden sind… …Interesse an der Internen Revision bei anderen Studierenden steigern. Darüber hinaus können Unternehmen, die derartige Praktika anbieten, hochqualifizierte… …Praktikumserfahrungen können sowohl die Studierenden als auch die Unternehmen dazu beitragen, die Wahrnehmung zu verändern und das Interesse an der Internen Revision zu… …der Qualität der Internen Revision von Unternehmen in der unmittelbaren Umgebung. Die zugrunde liegende Überlegung von Calvin/Holt (2023) lautet wie… …, sollten Absolvierende dieser Programme mit einer größeren Kompetenz in das Berufsleben eintreten. Unternehmen, die diese Absolvierenden anschließend… …besseren Prozessen zur Finanzberichterstattung verbunden sind. Interne Revisionsfunktionen in diesen Unternehmen sollten auch eher in der Lage sein… …Fragestellungen auf Grundlage einer Stichprobe von 6.958 Unternehmensjahren im Zeitraum 2006 bis 2018 belegt, dass Unternehmen, die sich in der unmittelbaren Nähe… …Abschluss in der Regel in der Nähe ihrer Universität bleiben und daher in Unternehmen in ihrer Umgebung zu arbeiten beginnen. Darüber hinaus profitieren… …Unternehmen von einer Verringerung der Verzögerung bei der Abschlussprüfung und der damit verbundenen Kosten, was die Wirksamkeit von Investitionen in die… …Ausbildungsprogrammen für die Interne Revision mit einer verbesserten Qualität der Finanzberichterstattung und einer höheren Prüfungseffizienz einhergeht, was Unternehmen…

  Alle Treffer im Inhalt anzeigen