Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2026

  DORA-Prüfungen des Meldewesens IKT-pflichtiger Vorfälle auf Ebene des technischen Regulierungsstandards (Teil 2)

  Regulatorische Anforderungen sowie Prüfungsfragen für die Interne Revision
  

  Axel Becker, Maria Dzolic

  …Regulierungsstandards (Teil 2) Regulatorische Anforderungen sowie Prüfungsfragen für die Interne Revision Im ersten Teil dieses zweiteiligen Beitrags wurden in der… …IKT-bezogenen Vorfällen Tab. 2: Ermittlung der Wesentlichkeitsschwellen Reputationsschaden Dauer und Ausfallzeiten Geografische Ausbreitung Verluste von Daten… …Kunden oder finanzielle Gegenparteien verlieren oder wahrscheinlich verlieren, was wesentliche Auswirkungen auf seine Geschäftstätigkeit haben wird. 2 a)… …werden. 6 Die Wesentlichkeitsschwellen werden vom Informationssicherheitsbeauftragten beziehungsweise seinem Stellvertreter ermittelt (vgl. Tabelle 2… …Revisionsprüfungen eingesehen werden. 9 2 Vgl. ebenda, Kapitel I Klassifizierungskriterien Artikel 2 – Reputationsschaden, Abs. 1. 3 Vgl. ebenda, Kapitel II… …einschlägige zuständige Behörde, die für die Wahrnehmung der im vorliegenden Artikel aufgeführten Funktionen und Aufgaben verantwortlich ist. 122 ZIR 03.26 2 3 4… …Auswirkungen zu bewerten. 11 Die einzelnen Komponenten der Meldung werden in der Arbeitsanweisung detailliert dargestellt. 2. Meldung von Cyberbedrohungen… …zur Verfügung stellen. 13 Vgl. ebenda, Art. 19, Abs. 2. 14 SfO steht für schriftlich fixierte Ordnung. 15 Vgl. Verordnung (EU) 2022/2554 des… …, seinen LEI-Code und Art des Finanzunternehmens gemäß Artikel 2 Absatz 1 der Verordnung (EU) 2022/2554 c) Name und Identifikationscode des Unternehmens, das… …freiwilligen Meldung erheblicher Cyberbedrohungen, Art. 1. 18 Vgl. ebenda, Art. 2. Nr. Erläuterung a) vom Finanzunternehmen zugewiesener Referenzcode des…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2026

  Compliance-Prüfung der EU-KI-VO aus Sicht der Internen Revision

  Implikationen und Handlungsfelder für die Finanzindustrie
  

  Maria Dzolic

  …Implementierung der regulatorischen Anforderungen einräumt. Da Erscheinungstermin der ZIR Anfang August: Grundsätzlich ist die Verordnung am 2. August 2026… …KI-Praktiken bereits seit 2. Februar 2025 Anwendung. Weitere Vorschriften – etwa zu Governance- Strukturen, zu KI-Modellen mit allgemeinem Verwendungszweck sowie… …zu bestimmten Aufsichtsund Sanktionsregelungen – greifen bereits seit 2. August 2025. 2 Für Finanzunternehmen bedeutet diese gestaffelte Anwendung… …Revision prüfen, ob das Institut einen strukturierten Umsetzungsfahrplan zur fristgerechten Implementierung etabliert hat. 2. Analyse der EU-KI-VO und… …, Drittanbieterregister), 2 Vgl. VERORDNUNG (EU) 2024/1689 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 13. Juni 2024 zur Festlegung harmonisierter Vorschriften für… …nationaler Ebene mindestens ein KI-Reallabor eingerichtet wird, welches seit dem 2. August 2026 betriebsbereit sein muss. KMU, einschließlich Start-ups, die… …für Interne Revision e. V. Erarbeitet im DIIR-Arbeitskreis „Revision des Finanz- und Rechnungswesens“ 2., neu bearbeitete und erweiterte Auflage 2026…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2026

  Von Phishing zu Ransomware

  Ein Beitrag zur Risikobeurteilung für die Interne Revision im Mittelstand
  

  Prof. Dr. Matthias Knoll, Michael Neuy

  …in den letzten Jahren zwei besonders gefährliche Angriffsformen in den Vordergrund: Infektionen mit Ransomware 2 und der Advanced Persistence Threat… …die Praxis 1 Vgl. BKA (2024). 2 Vgl. BKA (2024), Zentrale Erkenntnisse des Bundeslagebilds Cybercrime. 3 Zur Definition der Begriffen Phishing… …, Ransomware und APT siehe Definition in Abschnitt 2. zeigt eindrücklich, dass eine solche Einschätzung fatal sein kann. 4 Denn gerade im Mittelstand sind… …ihren Beitrag zur Gefahrenabwehr leisten. 2. Phishing, Ransomware und APT In sehr vielen Fällen sind menschliche Unachtsamkeit oder Unwissenheit… …Aufdeckungs- beziehungsweise Entdeckungswahrscheinlichkeit zu maxi mieren, also kein Risiko zu übersehen. 2. Risikoanalyse: Im zweiten Schritt wird versucht, die… …in den Schritten 2. und 3. ist die sichere und breite Verfügbarkeit und Qualität von Daten, im Besonderen zur Einschätzung von… …Orientierung dienen; vgl. OpenKritis (2025). 04.26 ZIR 169 BEST PRACTICE Phishing und Ransomware Abb. 2: Action Priority für das IT-Risikomanagement; modifziert… …Gesamtbetrachtung und Einordnung werden drei Klassen gebildet: High (H), Middle (M) und Low (L) (siehe Abbildung 2.) 36 Ein großer Vorteil ist neben dem gestiegenen… …FehlermoeglichkeitUndEinflussanalyse/fehlermoeg- Eintrittswahrscheinlichkeit (E) Bedeutung/ Schwere (B) Aufdeckungs-/ Entdeckungswahrscheinlichkeit (A) Action Point (AP) 10 2 1 M Phishing-E-Mail… …erreicht den Nutzer 4 8 2 M Mitarbeiter klickt auf bösartigen Link oder öffnet Anhang 9 9 5 H Malware installiert sich auf dem Computer des Nutzers 8 9 1 M…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2026

  Kleinbetragsbestellungen durch Fachbereiche

  Ein Instrument zur Reduzierung der Beschaffungskosten
  

  Dr. Jochen Matzenbacher

  …Cell Consulting zusammen mit dem Institut für Technologie-Management der Universität St. Gallen zu folgendem Ergebnis: 2 Ein Prozent Einsparung bei… …der Dank für den fachlichen Input und die Teilnahme an einer empirischen Umfrage (vgl. Abschnitt 3). 2 Vgl. Vollrath, C./Nase, A. (2003). 3 Vgl. Brain… …Aufgabe des Einkaufsmanagements besteht also darin, Instrumente zur Reduzierung der Beschaffungskosten zu definieren und erfolgreich umzusetzen. 2… …• Life-Cycle-Verträge Kat. C 20% 80% 2. Nutzung des Wettbewerbs • Bei höheren Auftragswerten Überprüfung der Vertragskonditionen in kürzeren… …Kosten des Beschaffungsprozesses 1. Outsourcing der Beschaffungsaktivitäten 2. E-Procurement, Digitalisierung (zum Beispiel digitale Einkaufsplattformen… …Beschaffungsprozesses Abb. 1: Ansätze zur Reduzierung der Beschaffungskosten Tab. 2: Instrumente zur Reduzierung der Einkaufspreise und der Kosten des… …Fachbereiche (vgl. Tabelle 2). 12 Bei Produktionsmaterial sind BANF eher die Ausnahme. Der Einkauf vereinbart aufgrund der gemeldeten Planbedarfe mit den… …wurden zum Beispiel andere Möglichkeiten der Kostenreduzierung realisiert (vgl. Abschnitt 2) oder es gab Bedenken aufgrund des Missbrauchsrisikos in den… …Wert (kumuliert für ein Jahr) von bis Anzahl in % Wert in € in % 0 100 4.000 17 % 200.000 0 % 0 200 7.000 30 % 600.000 1 % 0 500 12.000 52 % 2.000.000 2… …Kleinbetragsregelung eingeführt werden soll. • Alternative 2: Delegation von Kleinbetragsbestellungen durch den Einkauf an die Fachbereiche. Ergänzend wird vereinbart…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2026

  Prompten Sie noch?

  Optionen zur Anpassung und Verbesserung von KI-Anwendungen
  

  Kay Odenthal, Roger Odenthal, Ute Seeber

  …Bestandslogistik oder bei Finanzoptimierungen) durch integrierte KI-Technik dominiert werden. 2 Der Umgang mit beiden Aspekten erfordert rasch fundierte prüferische… …als analytische Prüfungshandlung mittels MS-Excel und ChatGPT+, WP Praxis, 7/2024. 2 Zu den Folgen des betrieblichen KI-Einsatzes für den… …vermeiden. 2. KI wird erwachsen Den häufig in den Vordergrund gestellten Unzulänglichkeiten von KI-Ergebnissen bei mangelhafter Auftragserteilung (Prompten)… …spezifischen Kurzzeitgedächtnis gespeichert und bei der Verarbeitung berücksichtigt (siehe Abbildung 2). Hierfür stellen KI-Modelle ein begrenztes… …(siehe Abbildung 2) mit speziellen betrieblichen Bibliotheken anreichert. Dem Modell werden zusätzlich passende Quellen beigestellt, auf die sich… …unterschiedliche Anwendungsfelder: • Einbindung von Wissensdatenbanken, Regelungen und Standards bei Recherchen, generellen Abfragen und Dokumentenanalysen. Ab b. 2…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2026

  Ein neuer Blick auf Qualität

  Der DIIR-Leitfaden zur Qualitätsbeurteilung der Internen Revision
  

  Michael Bünis

  …Revision liegt jetzt höher als früher. Das IIA definiert: Quality = Conformance + Performance. 2 2. Der DIIR-Leitfaden Um den Beurteilern die Urteilsfindung… …ist unter folgendem Link abrufbar: https://www.diir.de/fachwissen/standards/diir-standards/ (Stand: 02.02.2026). 2 Vgl. Prinzip 12 der Global Internal… …forderungen werden erfüllt, aber deren Ziel setzung wird (auf andere Weise) erreicht. 2 Teilweise Einhaltung mit Verbesserungsmöglichkeiten: Nicht alle…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2026

  Buchbesprechungen

  Michael Bünis

  …eine Einleitung in zwei Kapiteln zu Managementgrundlagen und rechtlichen Grundlagen. • Teil 2 ist dem Compliance-Management-System gewidmet und gliedert…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Inhaltsverzeichnis / Impressum

  …einer Frist von 2 Monaten zum 1.1. eines jeden Jahres möglich. Anzeigen: Erich Schmidt Verlag GmbH & Co. KG Genthiner Str. 30 G, 10785 Berlin Telefon (0… …IIA-Zertifizierungen Literatur Buchbesprechung 44 Michael Bünis DIIR – Seminare Seminarangebot der DIIR-Akademie 46 vom 1. 2. 2026 bis 30. 4. 2026 01.26 ZIR 3…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2026

  Inhaltsverzeichnis / Impressum

  …einer Frist von 2 Monaten zum 1.1. eines jeden Jahres möglich. Anzeigen: Erich Schmidt Verlag GmbH & Co. KG Genthiner Str. 30 G, 10785 Berlin Telefon (0… …technischen Regulierungsstandards (Teil 2) 121 Axel Becker · Maria Dzolic Inhalt 03.26 Wissenschaft · Forschung Entwicklung eines theoriegeleiteten…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2026

  Kennzahlenbasierte Steuerung als Voraussetzung wirksamer, effizienter und zirkulärer IKS-Gestaltung

  Mehr Evidenz im IKS
  

  Dr. Claudia Isabell Zink, Lukas Kostka

  …, Prozessen und dem IKS. 2 Die systematische Kaskadierung der strategischen Ausrichtung in operative Zielgrößen, zugehörigen Prozessrisiken sowie geeignete… …Bestandteil eines geschlossenen Siche- 1 Vgl. z. B. Deloitte (2023), The Future of Internal Control Systems 2023, S. 6. 2 Vgl. analog fehlende Verzahnung… …Kennzahlenbasierte Steuerung 2. Prozesse als disziplinierte und effizienzentscheidende Umsetzungsebene Prozesse sind der zentrale Wirkungsort unternehmerischer… …definieren Zielbilder, Prioritäten und Risikobereitschaften. Ohne quantitative Übersetzung bleiben sie jedoch, wie bereits in Abschnitt 2 dargelegt, abstrakte… …Ableitung von operativen Zielen aus der Strategie, (2) Prüfung der identifizierten, kritischen Kennzahlen (Risikoorientierung), (3) Bestandsaufnahme der…

  Alle Treffer im Inhalt anzeigen