Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2020

  Das Interne Kontrollsystem beim Einsatz von Multi-Cloud-Umgebungen in Unternehmen

  Ein Leitfaden zur Identifikation von Risiken und zur Prüfung der Wirksamkeit von Kontrollen
  

  Prof. Dr. Gert Heinrich, Markus Tomanek

  …externen Prüfern bewertet und beurteilt werden. 1. Einleitung und Problemstellung Die Cloud veränderte nicht nur die Art und Weise, wie IT-Ressourcen… …Nutzer eines öffentlichen Cloud-Dienstes, dass sie mit mehr als nur einem Cloud-Dienstanbieter arbeiten. 1 Aus Sicht von Cloud-Anwendern… …unterschiedlichen Cloud-Diensten und -Dienstanbietern. 1 Vgl. Goasduff, L. (2019), Gartner.com. Im Folgenden wird das Paradigma der Multi- Cloud einschließlich der… …, werden die elementaren Anforderungen der jeweiligen Bausteine (s. Tabelle 1) mit dem Ziel beurteilt, die Risikofokussierung abzuleiten. Die differenzierte… …Risiken) Tab. 1: Bausteine und (in Klammern) Anforderungen des IT-Grundschutz-Kompendiums Tab. 2: Untersuchte Risikokategorien • Ressourcensteuerung (4… …Risiken) 5 Vgl. BSI (2020). • Compliance (5 Risiken) 06.20 ZIR 269 ARBEITSHILFEN Multi-Cloud-Umgebungen 1. Organisation der Informationssicherheit R01: Keine… …zu implementierenden Kontrollen bilden das IKS. 1. Kontrolle bei der Organisation der Informationssicherheit Prüfung K01: Maßnahmen zur Einhaltung der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2020

  Prüfungsplanung gemäß MaRisk

  Fluch oder Segen?
  

  Michael Bünis, Thomas Gossens

  …wollen. 1 Hilfreiche Erläuterungen zu den Mindestanforderungen geben seit vielen Jahren Hannemann et al. in ihrem Kommentar zu den MaRisk. Hinsichtlich der… …Determinanten der risikoorientierten Prüfungsplanung beleuchtet, aktuelle Entwicklungen und Veränderungen aufgezeigt und praktische Hinweise gegeben. 1… …Revisionsplans sind die MaRisk detailliert und legen diese im Abschnitt BT 2.3 Prüfungsplanung und -durchführung wie folgt fest: 3 1 Vgl. Bünis, M./Gossens, T… …Prüfungsplanung BERUFSSTAND BT 2.3 Prüfungsplanung und -durchführung 1. Die Tätigkeit der Internen Revision muss auf einem umfassenden und jährlich… …(1) umfassend sein soll, (2) jährlich fortzuschreiben ist, (3) risikoorientiert zu erfolgen hat und (4) grundsätzlich alle internen und ausgelagerten… …. Hierbei werden insbesondere die Determinanten (1) Auswahl der Risikobereiche, (2) Priorisierung der Revisionsaufträge und (3) Flexibilität der Planung… …Internen Revision: 12 1. Die Interne Revision muss ihre Revisionspläne so entwickeln und ihre Aufträge so durchführen, dass sie sich auf die für die… …, beeinflusst. 17 Dies reicht vom Reifegrad 1 (Low Level of Maturity), bei dem das Universum im Wesentlichen aus Finanzen, öffentlichen Informationen und… …Revisionsplan, der unabhängig von sich ändernden Umständen befolgt wird. 1. Formale Methoden: In der Common Body of Knowledge Studie des IIA (CBOK) wird…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2020

  Prüfansätze für Dokumentenmanagementsysteme

  Thomas Davids

  …DMS sowie mögliche Risiken einer Implementierung und gibt Anregungen für Prüffragen. 1. Begriffsdefinition 1.1 „Frühes“ und „spätes“ Scannen Beim Aufbau… …definierten Ziele haben erst zur Entwicklung von entsprechenden Softwarepaketen geführt. Die Prüfung eines DMS kann die in Abbildung 1 illustrierten Aspekte… …im DMS manuelle Ablage im DMS Thomas Davids (†), Interner Revisor bei der KKH Kaufmännische Krankenkasse. Abb. 1: Aspekte einer Prüfung von DMS DMS –… …Dokumente einzuschränken beziehungsweise bei personenbezogenen Daten die in Art. 5 Abs. 1 c DSGVO geforderte Datenminimierung zu erfüllen. Berechtigungen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2020

  Aus der Arbeit des DIIR

  …ESV@ESVmedien.de · www.ESV.info RMA-05_Anz_184x165_4c.indd 1 03.11.2020 15:18:08 06.20 ZIR 287…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2020

  Aus der Arbeit des DIIR

  …Online-Anmeldung unter: www.ESV-Akademie.de/ComplianceOfficer Kooperationspartner: Mediapartner: Eine Veranstaltung von: ESV-A_ZCO_HBFM_184x130_4c.indd 1 09.09.2020…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2020

  Industrieversicherung durchleuchtet

  Das Chamäleon der Risikobewältigung auf dem Prüfstand
  

  Benedikt Hintze

  …Industrieversicherung, erschließt das Prüffeld und befasst sich mit wesentlichen Baustellen, Lösungen und Klauseln. 1. Versicherungsschutz begehrt – trotz Bedingungen Der… …Risikomanagementsystem dann, wenn es insbesondere auf einer Risikostrategie und geeigneten Maßnahmen basiert. 1 Darunter zu subsummieren sind die Versicherungsstrategie… …Schadenereignisses möglichst abgeschwächt werden, um die Wahrscheinlichkeit einer Leistungspflicht des Versicherers zu erhö- 1 Siehe DIIR Revisionsstandard Nr. 2… …03.20 ZIR 119 BEST PRACTICE Industrieversicherung Abb. 1: Vier Prüfkategorien der Industrieversicherung, von links nach rechts der Zeitachse folgend… …wird die Revision der Industrieversicherung in vier Prüfkategorien untersucht. Abbildung 1 verdeutlicht den Übergang von der Prüfung der Angemessenheit…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2020

  Die Implementierungsleitlinien (Teil 6)

  Konkrete Handlungshinweise in den Internationalen Grundlagen für die berufliche Praxis der Internen Revision
  

  Michael Bünis

  …konzeptionelle Rahmenwerk des Institute of Internal Auditors (IIA). 1 Die Einhaltung ihrer verbindlichen Elemente (Grundprinzipien, Ethikkodex, Standards und… …erläutert. Michael Bünis, CIA CRMA, ist Leiter der Grundsatzabteilung des DIIR – Deutsches Institut für Interne Revision e. V. 1. Art der Arbeiten (Standard… …, um treffende Bewertungen durchführen zu können. Dazu können sie etablierte Governance-, Risikomanagement- und Kontrollrahmenwerke als 1 Vgl. IIA/DIIR…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2020

  Der Interne Revisor im Spannungsfeld funktions- und länderübergreifender Interaktionen

  Erkenntnisse einer Interviewstudie
  

  Ronja Krane

  …Wissensaustausch zwischen Revisionsstandorten sowie zwischen Prüfern und Geprüften auswirkt. 1. Einleitung und theoretischer Hintergrund In einer immer komplexer… …die Erweiterung und Anpassung des Scopes der Internen Revision erforderlich, um den Anforderungen multinationaler Unternehmen gerecht zu werden. 1 Es… …Lehrstuhl Interne Revision, Mercator School of Management der Universität Duisburg- Essen. 1 Vgl. Bartolucci, D./Chambers, C. (2007); Zhang, C. (2002). 2 Vgl… …Leitung des Unternehmensstandorts, sondern ins Ausland berichten [I15]. Abbildung 1 stellt einige der durch Faultlines entstehenden Untergruppen im… …Geschäftseinheit Abb. 1: Ausgewählte Faultlines in einem multinationalen Unternehmen 02.20 ZIR 83 FORSCHUNG Funktions- und länderübergreifende Interaktionen 3.2…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2020

  Die Implementierungsleitlinien – Teil 5

  Konkrete Handlungshinweise in den Internationalen Grundlagen für die berufliche Praxis der Internen Revision
  

  Michael Bünis

  …Internal Auditors (IIA). 1 Die Einhaltung ihrer verbindlichen Elemente (Grundprinzipien, Ethikkodex, Standards und Definition der Internen Revision) ist für… …die Hinweise zu den anderen Ausführungsstandards erläutert. 1. Leitung der Internen Revision (Standard 2000) Der Revisionsleiter muss die Interne… …überprüfen. Zur Überprüfung der Schaffung von Mehrwert sollte zunächst die mit der Geschäftsleitung vereinbarte und in der Geschäftsordnung verankerte 1 Vgl…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2020

  Literatur zur Internen Revision

  Prof. Dr. Marc Eulerich, Benjamin Fligge

  …(2019): Moving Internal Audit Deeper Into the Digital Age, Part 1, abrufbar unter http://theiia.mkt5790.com/MovingIA- Deeper/ (Stand: 20.11.2019). [Der…