Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  Inhaltsverzeichnis / Impressum

  …30) 25 00 85-626, Fax (0 30) 25 00 85-630 E-Mail: Anzeigen@ESVmedien.de Anzeigenleitung: Farsad Chireugin Es gilt Anzeigenpreisliste Nr. 41 vom 1… …­Zusammenarbeit Literatur Buchbesprechungen 224 Michael Bünis · Iryna Heilemann Seminarangebot der DIIR-Akademie 227 vom 1. 10. 2026 bis 31. 12. 2026 05.26 ZIR 191…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  Wessen KI-Risiko ist das eigentlich?

  Aufsichtsrat, Vorstand und Interne Revision im Drei-Linien-Modell unter EU AI Act, DORA und MaRisk
  

  Ekaterina Steklyannikova

  …integrierte KI-Audit-Ansatz. Dieser Beitrag wurde unter Verwendung von KI-gestütztem Prompt Engineering erstellt. 1. Einführung KI-Systeme sind in deutschen… …Klarstellung, wo seine Verantwortung endet und die des Aufsichtsrats beginnt. KI-Governance-Matrix (vollständige Version in Tabelle 1) Die Matrix zeigt für jede… …Eskalationspfaden. Struktur: COSO 1 Control Environment, COSO 2 Risk Assessment, COSO 3 Control Activities, COSO 4 Information und Communication, COSO 5 Monitoring… …Monitoring. 05.26 ZIR 193 Berufsstand BERUFSSTAND KI-Risiko Tab. 1: KI-Governance- Matrix: Rollenverteilung im Drei-Linien-Modell Die Informationssicherheit… …Matrix folgt drei Stufen. Behebbare operative Mängel eskaliert die Interne Revision an den Vorstand (Stufe 1). Strukturelle Governance-Lücken oder nicht… …Governance-Status. Tabelle 1 zeigt die vollständige Matrix. Die Kapitel 4. und 5. entwickeln daraus die konkreten Prüfungsimplikationen. COSO KI-Besonderheit 1. Linie… …, hinterfragt, ­überwacht 3. Linie, Interne ­Revision: prüft unabhängig, gibt Assurance COSO 1 Control Environment Shadow AI, Eigentümer, Geschäftsmodell-… …periodisch, Modelldrift, Veränderungsgeschwindigkeit 1. Linie, Fachbereiche: nutzen, tragen Risiko Klassifiziert eigene KI- Systeme nach EU AI Act… …Risikobewertung durch Bewertet KI-Cyberrisiken: Datenpoisoning, Prompt Injection, adversarielle Angriffe Validiert Hochrisiko- Klassifizierungen der 1. Linie… …195 Berufsstand KI-Risiko COSO KI-Besonderheit + Drei-Linien Eskalation & Accountability Pers. Haftung, Risk Acceptance, bis 35 Mio. EUR 1. Linie…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  Strukturierung eines Datenanalysebereichs in der Internen Revision

  Skalierbare Ansätze zur Umsetzung der Global Internal Audit Standards - von kleinen Internen Revisionen bis zu Konzernrevisionen
  

  Stefan H. Grund, Andreas Hückert, Thorsten Ruetze

  …liegt auf skalierbaren Modellen, pragmatischem Technologieeinsatz und dem Potenzial KI-gestützter Lösungen. 1. Einleitung In der heutigen digitalen Ära… …definierten und abgestimmten Architektur lassen sich Datenqualität, Analysegeschwindigkeit und die Aussagekraft der Ergebnisse nachhaltig sicherstellen. Abb. 1… …aufeinanderfolgenden Bereitstellungsebenen, die jeweils spezifische Aufgaben im Datenmanagement und in der Datenanalyse erfüllen (vgl. Abbildung 1): 1. Datenquellen: Am…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  IKT-Risikomanagement: Governance und Organisation

  Regulatorische Anforderungen und aktuelle Prüfungsansätze zur DOR-/KI-Strategie für die Interne Revision
  

  Axel Becker

  …Verwaltungsrates des DIIR – Deutsches Institut für Interne Revision e. V. Abb. 1: BaFin-Orientierungshilfe zu IKT-Risiken beim Einsatz von KI in Finanzinstituten Neu… …und dessen Erfordernisse und nicht den vereinfachten Umsetzungsrahmen gemäß Art. 16 Abs. 1 DORA. 1. Einleitung Eines der zentralen DORA-Prüfungsgebiete… …DORA-Basisverordnung Art. 6 Abs. 8 umzusetzen. 1 Auch die neu im Dezember 2025 von der BaFin veröffentlichte Orientierungshilfe zu IKT-Risiken 1 Vgl. VERORDNUNG (EU)… …die Aufsicht mit der aktuellen KI-Orientierungshilfe eine wichtige Hilfestellung für die Finanzinstitute erstellt. 1. IKT-Risikomanagement von KI 2… …Informationssicherheit bei der Abarbeitung der Mängel mit eingebunden? 9 Vgl. Ebenda, S. 1. 1. Vorbemerkung 1.1 Anwendungsbereich und Zielsetzung 1.2 Definitionen 1.3… …operationellen Resilienz IKT-Kommunikation (-prozesse, -strategie) Erläuterung/Relevanz RTS RMF Art. 27 (1) Bericht über die jährliche Überprüfung des… …IKT-Risikomanagementrahmens RTS RMF Art. 3 IKT-Risikomanagement RTS RMF Art. 1 Gesamtrisikoprofil und -komplexität RTS RMF Art. 3 IKT-Risikomanagement RTS RMF Art. 4,5… …IKT-Asset Management (inkl. jährliche Asset-Bewertung bzw. IKT-Risiko) RTS RMF Art. 1 Gesamtrisikoprofil und -komplexität RTS RMF Art. 3 IKT-Risikomanagement… …Richtlinien für die Behandlung IKT-bezogener Vorfälle RTS RMF Art. 27 (1) Bericht über die jährliche Überprüfung des IKT-Risikomanagementrahmens – Abs. 1 l)… …DOR-Strategie wieder als auch im nach RTS RMF Art. 27 Abs. 1, in dem eine Zusammenfassung über die wichtigsten Veränderungen des IKT-Risikomanagementrahmens seit…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  Risikoanalyse für IKT-Drittparteien nach DORA und EU-KI-Verordnung

  Methodik, Governance und erste Praxiserfahrungen
  

  Maria Dzolic

  …belastbaren Umgangs mit IKT-Drittparteien. 1 Parallel schafft die EU-KI-Verordnung (EU AI Act) einen risikobasierten Rechtsrahmen für KI-Systeme mit… …Vorgehensmodell für die Risikoanalyse und verarbeitet erste Umsetzungserfahrungen aus Aufsichtshinweisen und Marktbeobachtungen. 1. Regulatorischer Kontext und… …DORA-Basisverordnung wird durch technische Regulierungsstandards/ Durchführungsstandards (RTS/ITS) begleitet. 3 Die EU-Aufsichtsbehörden haben zudem ein EU-wei- 1 Vgl… …, Chatbots, Kreditentscheidungsunterstützung und weitere). Die EU-KI-VO ist seit dem 1. August 2024 in Kraft. Ihre Anwendung wurde schrittweise eingeführt… …IKT-Drittparteien Abbildung 1: DORAorientierter Lebenszyklus für IKT-Drittparteien • Leistungs- und Robustheitsnachweise, • Risiko einer systematischen… …besteht aus fünf Schritten. Abbildung 1 zeigt diese Schritte auf. Nachfolgend wird aufgezeigt, wie sich dieses Vorgehensmodell aus Revisionssicht entlang… …des gesamten Drittparteienlebenszyklus prüfen lässt. 4.1 Schritt 1: Inventarisierung & Kritikalitätsbewertung Finanzunternehmen müssen alle… …der Risikoeinstufung (hinsichtlich Sicherheits- und Resilienzfähigkeiten des Dienstleisters). 1. Inventarisierung & Klassifizierung 2. Due Diligence &…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  Buchbesprechungen

  Iryna Heilemann

  …nimmt diese Entwicklungen auf. Der Aufbau der Neuauflage entspricht dem der Erstausgabe. Nach der Einleitung und Erklärung der Grundbegriffe in Kapitel 1…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2026

  Inhaltsverzeichnis / Impressum

  …30) 25 00 85-626, Fax (0 30) 25 00 85-630 E-Mail: Anzeigen@ESVmedien.de Anzeigenleitung: Farsad Chireugin Es gilt Anzeigenpreisliste Nr. 41 vom 1… …IIA-Zertifizierungen Literatur Buchbesprechung 185 Michael Bünis Seminarangebot der DIIR-Akademie 186 vom 1. 8. 2026 bis 31. 10. 2026 04.26 ZIR 147…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2026

  Anwendung der Global Internal Audit Standards im öffentlichen Sektor

  Besonderheiten bei der Umsetzung der Anforderungen
  

  Oliver Dieterle, Caroline Hammer, Jens Motel

  …Absicht des Standards erfüllen. 1 Dieser Beitrag betrachtet die Besonderheiten der Anforderungen für den öffentlichen Sektor. 1. Einleitung Oliver Dieterle… …Interne Revisionen ihrer Verantwortung gerecht werden.“ Auch im Rahmen der früheren Standards wurde somit auf die unterschiedlichsten Organi- 1 Vgl… …der Verordnung vom 19. Juni 2020 (BGBl. I S. 1328) geändert worden ist. Im IFG wird der Zugang zu amtlichen Informationen eröffnet. § 1 Abs. 1 und 2 IFG… …regeln Folgendes: „(1) Jeder hat nach Maßgabe dieses Gesetzes gegenüber den Behörden des Bundes einen Anspruch auf Zugang zu amtlichen Informationen. Für…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2026

  I Am The Double Greatest: Selbstbewusst und Selbstkritisch

  Das Paradoxon vom perfekten Internen Revisor
  

  Michael Bünis, Thomas Gossens

  …BERUFSSTAND Selbstbewusst und selbstkritisch MICHAEL BÜNIS · THOMAS GOSSENS I Am The Double Greatest: 1 Selbstbewusst und Selbstkritisch Das… …Voreingenommenheit und ethische blinde Flecken in ihrer Arbeit werden können. Was ist zu tun? 1. Die Bedeutung von Selbstbewusstsein und Selbstkritik… …zu werden, benötigen Revisorinnen und Revisoren nicht nur Fachwis- 1 Schon früh inszenierte sich Cassius Clay, der spätere Muhammad Ali, als… …Internen Revision beeinträchtigen. Tabelle 1 zeigt die Unterschiede zwischen gesunder Selbstkritik und überhöhter Selbstkritik. 4. Unbewusste… …besonders herausgefordert. Kognitive Verzerrungen (Biases) stellen Tab. 1: Gesunde und überhöhte Selbstkritik Aspekt Gesunde Selbstkritik Überhöhte… …Objektivität und Verlässlichkeit der Internen Revision dar. Sie treten nicht zufällig auf, sondern werden durch bestimmte Rahmenbedingungen begünstigt. 3 1… …1) unterstützt Interne Revisorinnen und Revisoren dabei, eine ausgewogene und realistische Selbstwahrnehmung zu entwickeln. 11 • Öffentlicher Bereich… …bekannt Mir bekannt Öffentlicher Bereich Abb. 1: Johari-Fenster; Quelle: https://www.iapm. net/de/blog/joharifenster/ Mir unbekannt Blinder Fleck 10…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2026

  Von Phishing zu Ransomware

  Ein Beitrag zur Risikobeurteilung für die Interne Revision im Mittelstand
  

  Prof. Dr. Matthias Knoll, Michael Neuy

  …Linie eine Hilfestellung für die praktische Herangehensweise beim richtigen Umgang mit diesen und weiteren Gefahren liefern können. 1. Cybercrime: Immer… …Cyberkriminalität in immer größerem Umfang an Bedeutung. 1 Wurde zuvor Malware oftmals als lästig, aber mit professionellen Tools gut beherrschbar empfunden, rücken… …die Praxis 1 Vgl. BKA (2024). 2 Vgl. BKA (2024), Zentrale Erkenntnisse des Bundeslagebilds Cybercrime. 3 Zur Definition der Begriffen Phishing… …eingerichteten Maßnahmen, 22 bestehend aus den folgenden drei Schritten. 21 Vgl. BSI (o. J. c). 22 Vgl. ISO (2022); ISACA (2018). 1. Risikoidentifikation: Im… …Zeitpunkt erhoben worden oder kann es Effekte geben, die Fragen der Korrelation beeinflussen? Sind Abb. 1: Beispielhaftes Bow-Tie-Diagramm zur… …Schadenshöhe sind ein Problem. Nachfolgend wird zur Beurteilung der Risiken beispielhaft die Anwendung des Bow-Tie-Diagramms (siehe Abbildung 1) vorgestellt. Es… …kritisierten RPZ behält die Einzelwerte E, B und A und deren Wertebereiche von 1 bis 10 bei: • (Geschätzte) Eintrittswahrscheinlichkeit (E, englisch: Occurrence… …, O) – 1 (sehr unwahrscheinlich) bis 10 (sehr wahrscheinlich): Geht man von offiziellen Zahlen aus, so ist die Bedrohung durch Ransomware trotz… …(Subjektive) Bedeutung (B, englisch: Severity, S) – 1 (unbedeutend) bis 10 (existenzbedro- 31 Holland, M. (2025). 32 Vgl. nochmals Tolsdorf, J./Langer, D./Lo… …: Detection, D) – 1 (sehr hoch) bis 10 (sehr gering): Für alle Arten von Malware gilt, dass die Aufoder Entdeckung eines Angriffs mit Schadsoftware so früh wie…

  Alle Treffer im Inhalt anzeigen