Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2026

  DORA-Prüfungen des Meldewesens IKT-pflichtiger Vorfälle auf Ebene des technischen Regulierungsstandards (Teil 1)

  Regulatorische Anforderungen sowie Prüfungsfragen für die Interne Revision
  

  Axel Becker, Maria Dzolic

  …oder auf die vom Finanzunternehmen erbrachten Dienstleistungen hat (vgl. Art. 3 Nr. 8 und 10 DORA). 2 Sämtliche Vorfälle müssen von Finanzunternehmen… …europäischen Finanzmarkt im Hinblick auf die Cyberrisiken und 1 IKT steht für Informations- und Kommunikationstechnologie. 2 Vgl. BaFin, DORA – Digital… …IKT-Risikomanagementrahmens, Art. 22 und 23. 60 ZIR 02.26 DORA IKT-Meldewesen ARBEITSHILFEN 2. Häufige Schwächen in der Aufbau- und Ablauforganisation Tabelle 1 enthält häufige… …Finanzsektor und zur Änderung der Verordnungen (EG) Nr. 1060/2009, (EU) Nr. 648/2012, (EU) Nr. 600/2014, (EU) Nr. 909/2014 und (EU) 2016/1011, Art. 17 Abs. 2. 17… …werden, durchweg zu reduzieren. Durch den Prozess für die Behandlung IKT-bezogener Vorfälle sollen die in Tabelle 2 genannten Voraussetzungen in den… …. 1060/2009, (EU) Nr. 648/2012, (EU) Nr. 600/2014, (EU) Nr. 909/2014 und (EU) 2016/1011, Art. 17 Abs. 3. 20 Vgl. ebenda, Art. 18 Abs. 3. Tab. 2: Voraussetzungen… …Gegenparteien im Finanzbereich und der geografischen Ausbreitung der Risikogebiete als erheblich ein. 24 24 Vgl. ebenda, Art. 18 Abs. 2. 25 Vgl. Delegierte… …Transaktionen Abs.1. 26 Vgl. ebenda, Abs. 2. 27 Vgl. ebenda, Abs. 3. 28 Vgl. ebenda, Abs. 4. 7. Klassifizierungskriterien von IKT-bezogenen Vorfällen und… …Klassifizierungskriterien Artikel 2 Reputationsschaden Abs.1. 31 Vgl. ebenda. Systemprotokollen oder anderen Datenquellen aufgezeichnet wurde. Ist noch nicht bekannt, wann… …Vgl. ebenda, Artikel 3 – Dauer und Ausfallzeiten, Abs.1. 33 Vgl. ebenda, Abs. 2. 34 Vgl. ebenda, Artikel 4 – Geographische Ausbreitung, Abs.1. Tab. 9…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Prüfung der Leistungsbeschreibung und Leistungsanerkennung von Dienstleistungen

  Schwachstellen- und Risikoanalyse sowie Best-Practice-Hinweise
  

  Alfred Lux, Dr. Jochen Matzenbacher

  …Prüfungsfragen und Prüfungsansätze. 2 Der Aufbau der folgenden Abschnitte ist wie folgt: • Darstellung von Beispielen und Feststellungen aus konkreten Prüfungen. •… …, die als Prüfungsleitfaden Verwendung finden können. 2. Leistungsbeschreibung/Leistungsverzeichnis 2.1 Ziel der Leistungsbeschreibung/ des… …Prüfungsleitfaden vorgesehen. 2 Zu den Prüfungsfragen/-ansätzen hinsichtlich der Prüfungsthemen Leistungsbeschreibung und Leistungsanerkennung vgl. Kap. 5… …qualifizierte Person nicht eindeutig und daher nicht genau kalkulierbar sind. Beispiel 2: Bei einem Bauauftrag hat der Planer bei den Positionen „Erdaushub“ und… …möglicherweise auch Planungsfehler und Nachlässigkeiten vertuschen. Es besteht außerdem das Risiko der Abrechnung fiktiver Stunden. 2. Einzelne Leistungspositionen… …zahlreiche Nachträge gestellt, die alle bezahlt wurden. Beispiel 2: In einem Versicherungsunternehmen wurde einem Planungsbüro die Planung sämtlicher… …dokumentiert waren. Beispiel 2: Für die Leistungsüberprüfung und -anerkennung von Reinigungsarbeiten in den Produktionshallen ist seit sieben Jahren bei… …Vieraugenprinzip: Lediglich ein Mitarbeiter prüft und erkennt die Leistung an. 2. Ein über einen längeren Zeitraum fehlendes Vieraugenprinzip in Kombination mit… …. Das Rechnungsvolumen pro Jahr beträgt circa 250.000 Euro. 01.26 ZIR 37 ARBEITSHILFEN Leistungsbeschreibung und -anerkennung Beispiel 2: Für eine… …Stelle erfolgt nicht. 2. Bei Leistungen, die nach Fertigstellung nicht mehr oder nur sehr schwer hinsichtlich vereinbarter Menge und Qualität überprüft…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2026

  Wie künstliche Intelligenz strukturierte Diskussionsformate verbessert

  Ergebnisbericht aus der Praxis der Internen Revision
  

  Dr. Urban Becker, Dr. Joel Behrend, Lothar Klein-Schopper, Günther Meggeneder, u.a.

  …unabdingbar. 1 Im Kontext der Internen Revision betont Standard 4.3 der Global Internal Audit Standards die Bedeutung der professionellen Skepsis. 2 Diese… …kann. KI-gestützte Tools bieten zwar enorme 1 Vgl. Chambers, R. (2024). 2 Vgl. Institute of Internal Auditors (2024). 100 ZIR 03.26 Künstliche… …automatisierten Prozessen und hilft dabei, Fehler oder Verzerrungen zu erkennen, die sonst möglicherweise übersehen würden. 2. Überwindung von Barrieren durch… …. 6 Vgl. Schiele, H. et al. (2022). 7 Vgl. Brown, J./Isaacs, D. (2001). 8 Vgl. McGrath, C. et al. (2023). 9 Vgl. Altius (o. J.). 2. Human Skills als… …Hundert oder gar Tausend Personen angewandt. 9 03.26 ZIR 103 BEST PRACTICE Künstliche Intelligenz Tabelle 2: Eingesetzte Tools im Rahmen des KI-gestützten… …Diskussionsrunden unabhängig über das zu erzeugende KI-gestützte Artefakt und die notwendigen KI-gestützten Tools. Tabelle 2 zeigt die im Arbeitskreis genutzten… …Sally Zapbot – GPT-Basis Dall-E Microsoft Office DAPaaS Podcast Assistant ChatGPT TopMediai Midjourney AI 2. Rap-Song zur Bedeutung von Kommunikation: Ein… …2. Umgang mit schwierigen Konflikt- und Dilemmasituationen: Frühzeitige Kommunikation und sachliches, respektvolles Auftreten sind essenziell, um… …Abbildungen sind dem KI-generierten Handbuch entnommen: 1. Verstehen, was Integrität schützt und Mut fördert 2. Umgang mit schwierigen Konflikt- und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Domain III: Governance der Internen Revision

  Ein Überblick zu den Anforderungen der Global Internal Audit Standards
  

  Michael Bünis

  …strategischen Berater der Auftraggeber und der Prüfungspartner zu führen. 1 Vgl. IIA (2024). 2. Wesentliche Bedingungen Für die Erfüllung der Anforderungen der… …Überprüfung jährlich. Das DIIR hat die IIA-Vorlage für die Geschäftsordnung der Internen Revision in einer deutschen Übersetzung bereitgestellt. 2 Im Prinzip 6… …CEO zu unterstellen. 2 Vgl. DIIR (2024). Zentrale Kriterien für die Unabhängigkeit der Revision sind die unbeeinflusste Wahrnehmung der Aufgaben und die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Prüfungen im Bereich des IKT-Drittparteienmanagements

  Anforderungen aus dem Digital Operational Resilience Act (DORA)
  

  Axel Becker, Maria Dzolic

  …Lebenszyklus des Bezugs. 2 Hieraus ergibt sich für die Interne Revision die Notwendigkeit der Prüfung des IKT-Drittparteienmanagements. Die folgende Checkliste… …, https://www.bafin.de/DE/Aufsicht/DORA/DORA_artikel. html (Stand: 15.09.2025). 2 Vgl. BaFin (2025), DORA – Digital Operational Resilience Act https://www.bafin.de/DE/Aufsicht/DORA/Management_… …, IT-Aufsicht im Finanzsektor: Was bedeutet DORA in der Praxis? Veranstaltung vom 26. September 2024 – Vortrag 2: IKT-Drittparteienrisikomanagement, Dr. Sven… …der Praxis?, Veranstaltung vom 26. September 2024 – Vortrag 2: IKT-Drittparteienrisikomanagement, Dr. Sven Kleinknecht-Dennart, Referat GIT 3 Grundsatz… …Leistung der Funktion zur Folge hätte (Art. 3 Nr. 22 DORA). Auch hier ist die Entwicklung von geeigneten Kriterien zur Einstufung (Art. 3 Abs. 2 RTS TPPol)… …: Checkliste zur Identifizierung der IKT-Drittpartei 3 Tab. 2: Checkliste zur Ermittlung kritischer/wichtiger IKT-Dritt parteien 4 Kriterium Finanzielle… …Wurden die DORA-Anforderungen hinreichend im Institut geschult? • Ist sichergestellt, dass auch die Leitungsebene DORA- Schulungen erhalten hat? 2… …Änderung der Verordnungen (EG) Nr. 1060/2009, (EU) Nr. 648/2012, (EU) Nr. 600/2014, (EU) Nr. 909/2014 und (EU) 2016/1011, Artikel 29 Abs. 2. 24 ZIR 01.26… …Abbildung 2 zeigt die Überwachungsfunktion der Finanzunternehmen im Hinblick auf IKT- Drittdienstleister auf, die kritische oder wichtige Funktionen… …Verordnungen (EG) Nr. 1060/2009, (EU) Nr. 648/2012, (EU) Nr. 600/2014, (EU) Nr. 909/2014 und (EU) 2016/1011, Artikel 28 Abs. 6. Abb. 2: Überwachung der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2026

  Entwicklung eines theoriegeleiteten Ethikrahmenwerks und einer Checkliste für die Interne Revision

  Einfluss kognitiver Verzerrungen auf die Einhaltung der Domain II der Global Internal Audit Standards
  

  Elisabeth Dewaldt

  …vor Dilemmata, in denen verschiedene Handlungsalternativen gegeneinander abgewogen werden müssen. 2 Unternehmen sind dadurch gezwungen, anspruchsvolle… …Entscheidungen zu treffen und komplexe Lösungen zu entwickeln, die sowohl beabsichtigte als auch unbeabsichtigte Folgen nach 2 Vgl. Wallimann-Helmer, I./Kräuchi, N… …. (2024), Soll ich bleiben oder gehen? Ethischer Konflikt und Wechselabsicht des Auditors, Journal of Business Ethics, 194 (2024), Heft 2, S. 335–350. 5 Vgl… …, wenn sie Spannungen zwischen ethischen Prinzipien, organisatorischen Anforderungen und kognitiven Verzerrungen bewältigen. 2. Literaturüberblick Qualität… …Ethikrahmenwerk Principle 1 Demonstrate Integrity Principle 2 Maintain Objectivity Principle 3 Demonstrate Competency Principle 4 Exercise Due Professional Care… …Conformance with the Global Internal Audit Standards Standard 5.1 Use of Information Abb. 2: Überblick über Global Internal Audit Standards Domäne II: Ethik und… …Professional Skepticism Standard 5.2 Protection of Information alle Mitglieder motiviert sind, verantwortungsvoll zu handeln. 43 Die Abbildung 2 zeigt die fünf… …Standards Domain 2: Ethics and Professionalism Principle 1: Demonstrate Integrity Principle 2: Maintain Objectivity Principle 3: Demonstrate Competency… …Principle 4: Exercise Due Professional Care Principle 5: Maintain Confidentiality 1. Moral Licensing: justifying ethical breaches after prior compliance. 2… …Principle 2 Maintain Objectivity Standard 2.1 Individual Objectivity Standard 2.2 Safeguarding Objectivity Standard 2.3 Disclosing Impairments to Objectivity…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2026

  Risikoorientierte Prüfungsplanung optimieren: Trennschärfe statt Klumpenrisiken

  Eine Analyse qualitativer Risikomodelle zwischen Aussagekraft und Aufwand
  

  Hans-Willi Jackmuth, Prof. Dr. Andre Heerlein

  …. 68 ZIR 02.26 Risikoorientierte Prüfungsplanung MANAGEMENT 2. Grundlagen der Global Internal Audit Standards Die Global Internal Audit Standards (GIAS)… …(unter fünf Prozent). • Niedrig (2): Das Ereignis ist selten, aber möglich (circa fünf Prozent bis 20 Prozent). • Mittel (3): Das Ereignis kann… …„nicht vorhanden“ (6): 1 – sehr stark: Das IKS ist vollständig dokumentiert, implementiert und wird regelmäßig auf Wirksamkeit geprüft. 2 – stark: Die… …Prüfobjekte kann Abbildung 2 entnommen werden. Gewichteter Score Anzahl Erwartung je 100 Objekte 1 1 0 1,2 5 0 1,4 16 0 1,6 39 1 1,8 80 2 2 141 4 2,2 220 6 2,4… …307 8 2,6 388 10 2,8 445 12 3 466 12 3,2 445 12 3,4 388 10 3,6 307 8 3,8 220 6 4 141 4 4,2 80 2 4,4 39 1 4,6 16 0 4,8 5 0 5 1 0 Abb. 2: Ergebnistabelle… …200 150 100 50 0 Anzahl der Kombinationsmöglichkeiten: Balken in Stück, Linie in Erwartungswert je 100 Prüfobjekte 1 1,2 1,4 1,6 1,8 2 2,2 2,4 2,6 2,8 3… …: Trefferanzahl der Durchschnittswerte) 8 6 4 2 0 02.26 ZIR 75 MANAGEMENT Risikoorientierte Prüfungsplanung Abb. 4: Detail ergebnisse bei Einsatz linearer…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2026

  I Am The Double Greatest: Selbstbewusst und Selbstkritisch

  Das Paradoxon vom perfekten Internen Revisor
  

  Michael Bünis, Thomas Gossens

  …dem Management unabhängige, risikobasierte und objektive Prüfungssicherheit, Beratung, Erkenntnisse und Voraussicht liefert.“ 2 Um dieser Rolle gerecht… …selbstbewusster Showman. „I am the double greatest. Not only do I knock ‘em out, I pick the round“, prahlte er einst nach einem seiner Kämpfe. 2 Vgl. IIA/DIIR… …Flecken zu berücksichtigen, die die Objektivität und Professionalität gefährden können. 2. Selbstbewusstsein als Grundlage für Unabhängigkeit und… …beeinflussen. 2. Handeln unter Druck: • Kognitive Belastung: Überlastung durch komplexe Sachverhalte reduziert die Fähigkeit zur analytischen Reflexion. •… …Selbstbewusst und selbstkritisch Abb. 2: Six Thinking Hats; Quelle: https://www.projektmagazin.de/methoden/ six-thinking-hats Ansatz zur Entscheidungsfindung…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Seminarangebot der DIIR-Akademie vom 1.2.2026 bis 30.4.2026

  …Vorbereitungskurs Teil 1 Heike Vander 19.–20.02.2026 Online Zertifizierung & Qualifizierung Einführung in die Baurevision – Teil 2: Prozesse Ausschreibung und Vergabe… …Digitalisierung CIA Vorbereitungskurs Teil 2 Heike Vander 19.–20.03.2026 Online Zertifizierung & Qualifizierung Die Kraft der Sprache – Workshop für wirkungsvolle… …Teil 2: HOAI, AHO Kay Rothe 23-24..04.2026 Online Technische Revision Aufbaustufe Prüfung von IT-Dienstleistern und ausgelagerten Funktionen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2026

  Anwendung der Global Internal Audit Standards im öffentlichen Sektor

  Besonderheiten bei der Umsetzung der Anforderungen
  

  Oliver Dieterle, Caroline Hammer, Jens Motel

  …auch Ergebnisse eingeflossen, die im Rahmen einer Umfrage im DIIR- Arbeitskreis „Interne Revision in öffentlichen Institutionen“ gewonnen wurden. 2… …. Regelungen der früheren Internationalen Standards für die berufliche Praxis Den Internationalen Standards für die berufliche Praxis der Internen Revision 2 war… …. IIA/DIIR (2024), S. 8 f. 2 Vgl. IIA/DIIR (2017). 148 ZIR 04.26 Öffentlicher Sektor STANDARDS sationsformen eingegangen. Zudem regelte Standard 1322 das… …der Verordnung vom 19. Juni 2020 (BGBl. I S. 1328) geändert worden ist. Im IFG wird der Zugang zu amtlichen Informationen eröffnet. § 1 Abs. 1 und 2 IFG… …öffentlich-rechtlichen Aufgaben bedient. (2) Die Behörde kann Auskunft erteilen, Akteneinsicht gewähren oder Informationen in sonstiger Weise zur Verfügung stellen… …Grund gilt insbesondere ein deutlich höherer Verwaltungsaufwand.“ Was eine amtliche Information im Sinne dieses Gesetzes ist, nennt § 2 IFG: „[…] jede…

  Alle Treffer im Inhalt anzeigen