Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  Inhaltsverzeichnis / Impressum

  …einer Frist von 2 Monaten zum 1.1. eines jeden Jahres möglich. Anzeigen: Erich Schmidt Verlag GmbH & Co. KG Genthiner Str. 30 G, 10785 Berlin Telefon (0…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  Wessen KI-Risiko ist das eigentlich?

  Aufsichtsrat, Vorstand und Interne Revision im Drei-Linien-Modell unter EU AI Act, DORA und MaRisk
  

  Ekaterina Steklyannikova

  …klare Pflichten definiert und als Prüfinstrument für die Interne Revision ebenso wie als Orientierungsrahmen für den Prüfungsausschuss konzipiert ist. 2… …Solvency-II-Versicherungsunternehmen. Art. 5 Abs. 2 weist dem Leitungsorgan die Letztverantwortung für das Management der IKT-Risiken zu, ausdrücklich einschließlich KI-Systeme als… …Eskalationspfaden. Struktur: COSO 1 Control Environment, COSO 2 Risk Assessment, COSO 3 Control Activities, COSO 4 Information und Communication, COSO 5 Monitoring… …behobene Mängel eskalieren an den Aufsichtsrat (Stufe 2). Bei Bußgeldpotenzial oder Lizenzrisiko erfolgt die Eskalation gleichzeitig an beide (Stufe 3). Risk… …, Fachbereiche: nutzen, tragen Risiko 2. Linie, ­Compliance, OpRisk, ISB: ­kontrollieren, beraten Vorstand leitet, gestaltet, ­verantwortet Aufsichtsrat billigt… …Bestätigung, dass Governance-Strukturen gelebt werden und nicht nur auf dem Papier existieren. 194 ZIR 05.26 KI-Risiko Berufsstand COSO KI-Besonderheit COSO 2… …Identifiziert bereichsspezifische KI-Risiken, meldet an 2. Linie Dokumentiert Risikoakzeptanz bei bekannten Schwächen Implementiert Humanin-the-Loop bei… …Modelländerungen zeitnah an 2. Linie Informiert über geplante neue KI-Anwendungen vor dem Einsatz Betreibt laufendes Monitoring der eigenen KI-Systeme auf… …Performance und Anomalien Meldet Driftanzeichen unverzüglich an 2. Linie 2. Linie, ­Compliance, OpRisk, ISB: ­kontrollieren, beraten Führt institutsweite KI-… …Hochrisiko-Klassifizierung korrekt angewandt wird Assurance: IR bestätigt dem AR unabhängig, ob die Risikobewertung der 2. Linie methodisch solide ist. Prüft unabhängig Design…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  Strukturierung eines Datenanalysebereichs in der Internen Revision

  Skalierbare Ansätze zur Umsetzung der Global Internal Audit Standards - von kleinen Internen Revisionen bis zu Konzernrevisionen
  

  Stefan H. Grund, Andreas Hückert, Thorsten Ruetze

  …Revisionsumfeld adressiert. 2. Zielsetzung und Mehrwert eines Datenanalysebereichs Der strukturierte Einsatz von Datenanalysen ermöglicht es jeder Revisionseinheit… …. 2. Datenintegration: In dieser Stufe werden die Daten aus den verschiedenen Quellen extrahiert, gesammelt und in eine zentrale Umgebung überführt…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  IKT-Risikomanagement: Governance und Organisation

  Regulatorische Anforderungen und aktuelle Prüfungsansätze zur DOR-/KI-Strategie für die Interne Revision
  

  Axel Becker

  …in Finanzunternehmen geht auf die Erfordernisse der KI-Strategie ein, die im Kontext der DORA-Verordnung zu beachten ist. 2 Die KI-Strategie ist zudem… …die Aufsicht mit der aktuellen KI-Orientierungshilfe eine wichtige Hilfestellung für die Finanzinstitute erstellt. 1. IKT-Risikomanagement von KI 2… …bleibt außen vor 2 Vgl. BaFin (2025), Orientierungshilfe zu IKT-Risiken beim Einsatz von KI in Finanzunternehmen vom 18. Dezember 2025… …Genehmigung der KI-Strategie KI-Strategie DOR-Strategie Kombination Abb. 2: Strategische Mindestinhalte aus DORA und KI-Orientierungshilfe der BaFin… …• Dies sieht auch der BaFin- Orientierungsrahmen vor 2. Grundlagen für die Strategien 2.1 DOR-/KI-Strategie Die DOR-Strategie/KI-Strategie der… …IKT-Drittparteienrisiko Strategie zur Nutzung mehrerer IKT-Anbieter (optional) KI-Strategie Art. 6 Abs. 8 lit. a DORA Art. 6 Abs. 8 i. V. m. Art. 5 Abs. 2 lit. d DORA Art… …. 14 Abs. 3 i. V. m. Art. 6 Abs. 8 lit. h DORA Art. 28 Abs. 2 DORA Art. 28 Abs. 2 i. V. m. Art. 6 Abs. 9 DORA Hierbei gilt der Grundsatz, dass die… …kritische oder wichtige Funktionen unterstützen. 6 Dieser Support kann auch von einem externen IKT-Drittdienstleister geleistet werden. II Abs. 2 Governance… …Aussageart 2. Planung und ­Durchführung der Aufsichtlichen DORA-­ Prüfung 5. Modifizierung der risikoorientierten Prüfungsplanung und -vorgehensweise Hierbei… …Aufsichtsmitteilung BaFin veröffentlicht Umsetzungshinweise zu DORA – 9. Oktober 2024, zuletzt geändert am 2. Mai 2025, https://www.bafin.de/SharedDocs/…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  Risikoanalyse für IKT-Drittparteien nach DORA und EU-KI-Verordnung

  Methodik, Governance und erste Praxiserfahrungen
  

  Maria Dzolic

  …stufenweiser Anwendung. 2 Für Finanzunternehmen bedeutet das: Die klassische Auslagerungs- und Lieferantensteuerung muss um digitale Resilienz… …. Verordnung (EU) 2022/2554 des Europäischen Parlaments und des Rates vom 14.12.2022 über die digitale operationale Resilienz im Finanzsektor. 2 Verordnung (EU)… …(unter anderem Verbote und KI-Kompetenz gilt seit 2. Februar 2025; Pflichten für KI-Modelle mit allgemeinem Verwendungszweck gilt seit 2. August 2025; die… …volle Anwendbarkeit greift ab 2. August 2026). Damit rücken bei Drittparteien nicht nur IKT-Ausfallrisiken, sondern auch 4 Siehe… …­Dritt­parteien­lebens­zyklus definiert? • Überprüfung der Einbindung des Managements und der Kontrollfunktionen in Entscheidungsprozesse. 2. DORA-Anforderungen an die Steuerung… …der Kritikalitätsbewertungssystematik. 4.2 Schritt 2: Due Diligence & Risikobewertung Finanzunternehmen haben alle relevanten Risiken im Zusammenhang… …mit einer vertraglichen Vereinbarung zu ermitteln und bewerten. Dabei sollen zumindest die in Abbildung 2 aufgeführten Risiken berücksichtigt werden… …der Risikoeinstufung (hinsichtlich Sicherheits- und Resilienzfähigkeiten des Dienstleisters). 1. Inventarisierung & Klassifizierung 2. Due Diligence &… …und personenbezogenen Daten* Rechtsrisiken* Reputationsrisiken* ESG-Risiken* Risiken aus Ketten der Unterauftragsvergabe Abbildung 2: Landkarte der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  Buchbesprechungen

  Iryna Heilemann

  …behandelt Kapitel 2 die Grundlagen des internen Rechnungswesens: Kostenartenrechnung, Kostenstellenrechnung, Kostenträgerrechnung sowie Kostenplanung und… …Prüfungsfragen-Katalog. Dabei Erich Schmidt Verlag, Berlin 2026, DIIR-Schriftenreihe, Band 49, 2., neu bearbeitete und erweiterte Auflage, 133 Seiten Preis Euro (D) 39,95…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  Seminarangebot der DIIR-Akademie vom 1.10.2026 bis 31.12.2026

  …– Teil 2: Prozesse Ausschreibung und Vergabe, Ausführung und Abrechnung sowie Abnahme Michael Bünis, Thomas Gossens 05.–06.10.2026 Frankfurt am Main…

• DIIR erweitert Revisionsstandard um Prüfung unternehmerischer Entscheidungen

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2026

  Inhaltsverzeichnis / Impressum

  …einer Frist von 2 Monaten zum 1.1. eines jeden Jahres möglich. Anzeigen: Erich Schmidt Verlag GmbH & Co. KG Genthiner Str. 30 G, 10785 Berlin Telefon (0…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2026

  Anwendung der Global Internal Audit Standards im öffentlichen Sektor

  Besonderheiten bei der Umsetzung der Anforderungen
  

  Oliver Dieterle, Caroline Hammer, Jens Motel

  …auch Ergebnisse eingeflossen, die im Rahmen einer Umfrage im DIIR- Arbeitskreis „Interne Revision in öffentlichen Institutionen“ gewonnen wurden. 2… …. Regelungen der früheren Internationalen Standards für die berufliche Praxis Den Internationalen Standards für die berufliche Praxis der Internen Revision 2 war… …. IIA/DIIR (2024), S. 8 f. 2 Vgl. IIA/DIIR (2017). 148 ZIR 04.26 Öffentlicher Sektor STANDARDS sationsformen eingegangen. Zudem regelte Standard 1322 das… …der Verordnung vom 19. Juni 2020 (BGBl. I S. 1328) geändert worden ist. Im IFG wird der Zugang zu amtlichen Informationen eröffnet. § 1 Abs. 1 und 2 IFG… …öffentlich-rechtlichen Aufgaben bedient. (2) Die Behörde kann Auskunft erteilen, Akteneinsicht gewähren oder Informationen in sonstiger Weise zur Verfügung stellen… …Grund gilt insbesondere ein deutlich höherer Verwaltungsaufwand.“ Was eine amtliche Information im Sinne dieses Gesetzes ist, nennt § 2 IFG: „[…] jede…

  Alle Treffer im Inhalt anzeigen