Suchergebnisse

• eBook-Kapitel aus dem Buch Auditing Payroll

  Environment / HR Organization / Overview

  DIIR – Deutsches Institut für Interne Revision e. V.

  …framework of salary and wage payments is determined by statutes, col- lective agreements and company rules and requirements. It is important to audit whether… …, collective agreements and company rules and requirements. It is important to audit whether the rules are implemented and transparent in company practice… …payment to the tax office. When payroll is performed in-house or at a shared service center, it should be ensured that the current tax regulations are… …within payroll respected? • Review access rights for rele- vant IT and archiving systems (paper/electronic). • Is the segregation of duties between… …to affected employees and are they familiar with it? 4 Payroll-related regulations in the form of manuals, brochures etc. are provided to new…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2012

  Revisionsaspekte beim Mobile Computing

  Bernd Stolberg, Heinrich Braun, Uwe Donandt, Önder Güngör, u.a.

  …Geschäftsprozess-Eigentümer Leiter IT Einkauf IT-Dienstleister Anwender IT-Revision Risikomanager Erläuterung der Rolle des/der Beteiligte(n) gibt einen Regelungsrahmen vor… …stellen. Für höchste Sicherheitsanforderungen hat das Bundesamt für Sicherheit in der Informationstechnik, BSI, einen Katalog in Form eines Schutzprofils… …Prinzip des Thin Clients. Diese Sicherheitstechniken haben aus Sicht der IT- Sicherheit den Vorteil, dass damit mehreren Angriffsvektoren gleichzeitig und… …mobilen Endgeräten Sicherheitsstrategie Die IT ist herausgefordert, bisherige Sicherheitsstrategien und –Konzepte im Kontext von Mobile Computing zu… …der IT-, ISund DS-Organisation 2nd Opinion Protokollierungen Automatisierte, technische Kontrollen Zuständigkeiten für Kontrollen und Bestandsführung… …Sicherheitsmaßnahmen begleiten und ergänzen sollen. 4. Vorstellung eines risikoorientierten Vorgehensmodells für die IT Revision Grundsätzlich ist es nicht Aufgabe der… …Handhabung von Mobile Computing zu analysieren und zu beurteilen. Des Weiteren sollte die IT-Revision zu diesem Themenbereich insbesondere auch die Aspekte IT… …Sicherheit in der Informationstechnik 2006. BSI, Überblickspapier Smartphones, BSI, SiMKo 2 – eine Lösung für die Sichere Mobile Kommunikation… …http://www.bsi.bund.de Bundesamt für Sicherheit in der Informationstechnik 2011. DuD, Datenschutz und Datensicherheit, Ausgabe 07/2010; „iPhone Security“, Jörg Völker, S… …http://www.symantec.com/content/en/us/about/media/pdfs/symc_mobile_ device_security_june2011.pdf Fachzeitschriften C’t (Heise-Verlag) KES (SecuMedia-Verlag) isreport (OXYGON Verlag) IT Management (IT-Verlag)…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2014

  Generelle Kontrollen im Fokus von allgemeinen Organisationsprüfungen

  Ein innovativer und flexibler Ansatz auf Basis des Reifegradmodells von Kontrollen in Unternehmen
  

  Michael Bünis, Thomas Gossens

  …alle Bereiche einer Organisation einschließlich IT, Infrastruktur und Unterstützungsleistungen Anwendung. 14 Allgemeine Kontrollen beinhalten… …(GAIT for Business and IT Risk) schlägt eine Methode zur Identifikation von Kontrollen zur Steuerung von Geschäftsrisiken und Erreichung von… …eigenständiger Bestandteil der Prüfungslandkarte der Internen Revision sind. Beispiel Informationstechnologie: Im Bereich IT unterscheidet man insbesondere… …Applikationskontrollen und generelle IT Kontrollen (Information Technology General Controls – ITGCs). ITGCs finden Anwendung auf alle Systemkomponenten, Prozesse und Daten… …, die zu einer Organisation oder einer Systemumgebung gehören. 30 Zu den generellen IT Kontrollen gehören beispielsweise Logische Zugriffkontrollen zu… …Physikalische Sicherheitskontrollen für das Rechen- zentrum Kontrollen für System- und Datensicherung und -wiederherstellung Je nach Größe und Bedeutung der IT… …Organisationsprüfung zur IT aufgenommen werden. 7. Abdeckung von Prüfungsthemen aus den Anforderungen der aktuellen MaRisk 30 Vgl. IIA IPPF PG Auditing Application… …Standards für die berufliche Praxis der Internen Revision, www.diir.de – 2013. IIA, GAIT for Business and IT Risk (GAIT-R) – 2008. IIA, IPPF – Practice Guide… …Environment – 2011. IIA, IPPF – Practice Guide, Auditing Application Controls – 2007. ISACA, IT Standards, Guidelines, and Tools and Techniques for Audit and…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Risk Management Practices of SMEs

  Research Methodology and Research Design

  Thomas Henschel

  …, by drawing on a mail questionnaire it is possible to obtain a sample being large enough to reduce sam- pling error to accept- able levels. Second, for… …of questionnaire discussed in Chapter 4 is a self-administered postal one. It was accompanied by a covering letter and a short glossary explaining the… …entire enterprise developed? It was hoped that personalized addressing of the covering letters would avoid any gatekeepers and get the message through the… …management, the hint has been included that knowl- edge management does not require elaborated methods; in its simplest form it means implementing a knowledge… …its selection. Referring to the data of regional chambers of trade and industry had to be rejected. On the one hand, it would have been be very… …well-known and annually updated database containing infor- mation about c. 65,000 German SMEs, the largest SME database with an over- regional focus. It is… …above, it is organized according to the Nomenclature Ac- tivity Classification Europe (NACE) code, which supports selecting the in- dustries being… …reports from other survey researchers such as Dennis (2003) suggest that it is becoming increasingly difficult to obtain responses. The respondents often… …intervals of the VAT statistics. Nevertheless, since using the Hoppenstedt database is the only practicable way to get nationwide data, it was taken to draw… …Small Business, Washington, USA, in June 2005, where the procedure operated in the interviews was also shown. It produced some useful comments since not…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2024

  Das Interne Kontrollsystem für die IT-Strategie

  Ein Leitfaden zur Identifikation von Risiken und zur Prüfung der Wirksamkeit von Kontrollen
  

  Eric Frank, Prof. Dr. Gert Heinrich

  …Baden-Württemberg Villingen-Schwenningen. Arbeits- und Forschungsgebiete sind Mathematik und Interne Kontrollsysteme im Bereich der IT. 04.24 ZIR 155 ARBEITSHILFEN… …IT-Strategie versteht man eine Sammlung von Zielen, die die unternehmenseigene IT so ausrichten, dass durch sie die Fachabteilungen ihren maximalen Wert für das… …Unternehmen erreichen können. 5 Dabei kann die IT als interner Dienstleister gesehen werden, der seinen Kunden, also den Abteilungen, die bestmögliche Leistung… …Informationstechnik (BSI), noch das Institut der Wirtschaftsprüfer in Deutschland (IDW) oder die International Organization for Standardization (ISO) bieten eine… …menschliche oder materielle Ursachen blockiert, kann die Verfügbarkeit der gesamten IT beeinträchtigt werden. Eine fehlende Kommunikationskultur in einem… …vergessener Software führen. Die Organisation, das Sicherheitskonzept und weitere Bereiche des Unternehmens sollten sich nach der IT- Strategie ausrichten. 10… …Risiko, dass die Ziele der IT von denen des restlichen Unternehmens abweichen. Es entstehen Zielkonflikte und Ineffizienzen. Mitarbeiter können eine neue… …Kosten-Nutzen-Verhältnis nicht berücksichtigt, kann dies erhebliche finanzielle Auswirkungen auf das Unternehmen haben. Richtet sich die Strategie der IT nicht nach den… …schützen. K10: Verfügbarkeit und Einsatz von Ressourcen Es muss sichergestellt werden, dass alle relevanten Funktionen der IT termingerecht mit ausreichenden… …Informationssicherheit, das Notfallmanagement und andere Bereiche der IT auch wirtschaftliche Aspekte beachten. Zur Bestimmung der Sinnhaftigkeit von Investitionen müssen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision von IT-Verfahren in öffentlichen Institutionen

  Revision von IT-Verfahren

  DIIR – Deutsches Institut für Interne Revision e. V.

  …gebildet (bspw. nur rechnungslegungsrelevante IT-Verfahren) und verschiedene IT- Verfahren nach bestimmten Kriterien zu Prüfungsschwerpunkten (bspw. Zei-… …verstanden, die neben der vom IT-Bereich verwalteten IT- Infrastruktur in einzelnen Dezernaten, Referaten bzw. Fachbereichen separat betrieben werden.19) Im… …Koordinations- mechanismen, Ressourcenengpässe in der IT, zu geringer/zu hoher Orga- nisationsgrad der IT, Outsourcing21) 2. Fehlender Einbezug der IT-Abteilung… …Außenstellen, externe Einflüsse, technische Qualifikation der Mitarbeiter.24) Daneben kommt insbesondere dem „Zeitablauf“ eine besondere Bedeutung zu. IT… …entsprechenden Darstellung kei- ne Grenzen gesetzt. Hilfreich sind folgende Schlüsselwörter: � Informationstechnik, IT-Verfahren, IuK-Technik � Software… …. Auftragsbearbeitung mit anschließender Rechnungsstellung im IT- Verfahren (bzw. Vorsystem) 2. Auftragsbearbeitung ohne anschließende Rechnungsstellung im IT- Verfahren… …IT- Verfahren zu priorisieren und um technische Sicherungsmaßnahmen zwe- ckentsprechend einordnen zu können. Bei IT-Verfahren mit geringeren… …. Insbe- sondere bei Abfragen neigen die Kolleginnen/Kollegen dazu, IT- Verfahren als Standardsoftware mit Anpassung bzw. Individual- software zu… …. Bundesministerium der Finanzen (Monatsbericht). 45) Vgl. DATAGROUP IT Solutions GmbH. Durchführung Bestandsaufnahme 47 � JUKOS (IT-Verfahren zur Automation des… …(Entwicklung einer Standardschnittstelle für alle abzubildenden IT-Verfahren) � Wiederverwendbarkeit (neben den bestehenden können auch neue IT- Verfahren…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2009

  Interner Revisor - Generalist oder Spezialist

  Dipl.-Wirtschaftsingenieur Dr. Heinrich Schmelter

  …Stellen kollegial und offen begegnen 3 . * Dr. Heinrich Schmelter arbeitete 30 Jahre in leitenden Funktionen (Revision, Controlling und IT) in der… …technischer Revisor IT Revisor Personalwesen- Revision Bau- Revision Abb. 2: Beispiel-Organisation großer Revisions-Abteilungen Special-Investigator Agenda… …: Spezialisierung Vertrieb- Revision IT Revision hinaus eine profunde Detailkenntnis ihres Spezialgebiets erwartet, damit Sie mit Ihren Fachbereichspartnern jederzeit… …IT-Stellen nicht fachlich kommunizieren können. Berufs-Ethos Assistent Revisor Senior IT Prüfungsleiter Revisionsleiter Abb. 3: Anforderungen (an… …besitzen. Berufs-Ethos Flexibilität Finanz, HR Technik IT Special Investigation IT Technik Speziell (Bank, …) Finanz Die Ausrichtung der Revisions-Mannschaft… …Management Interner Revisor – Generalist oder Spezialist Berufs-Ethos Flexibilität Teamfähigkeit IT Mindestanforderung der „ideale“ Revisor Abb. 5…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2010

  Trojaner ante Portas

  IT-Sicherheit auch in Krisenzeiten nicht vernachlässigen!
  

  Prof. Dr. habil. Günter Janke

  …wird häufig auch die IT nicht ausgenommen, ist diese doch oft ein beachtlicher Kostenfaktor. Aber die Vernachlässigung der IT-Sicherheit ist gerade in… …manchmal auch die Insolvenz. Im Folgenden soll (zumindest schlaglichtartig) aufgezeigt werden, durch welche Angriffsformen und -methoden die IT- Sicherheit… …, müssen diese insbesondere vor internetbasierten Angriffen vermittels IT geschützt werden. Forschungs- und Entwicklungsergebnisse, Technologie- und… …auch für das einzelne Unternehmen. Diese manifestiert sich vor allem darin, dass die rasante Entwicklung der IT, die Kommunikation, Interaktion und… …Sicherheitsleitlinie erarbeitet wird, die mindestens drei Aspekte beinhaltet 24 : Ermittlung des Schutzbedarfs insbesondere im IT- Bereich als zentraler… …Informationen existieren, deren Diebstahl unternehmensexistenzgefährdend sein könnte und zentrale Aufgaben ohne funktionierende IT nicht realisierbar sind… …Netzwerke genauso verboten ist, wie privates „Internet-Surfen“ am Arbeitsplatz. Zugangsberechtigungen sowohl zum Unternehmen als auch zum IT- Netzwerk (von…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2023

  Prüfung von Künstlicher Intelligenz

  Eine Herausforderung für die Interne Revision
  

  Oliver Petri, Hendrik A. Reese, Roul Vierke

  …Bundesamt für Sicherheit in der Informationstechnik (BSI) als auch das Fraunhofer-Institut für Intelligente Analyseund Informationssysteme IAIS im Jahr 2021… …wichtig, um Vollständigkeit und Korrektheit sicherzustellen und das in der Informationstechnologie bekannte Garbage in, Garbage out zu vermeiden. KI-Systeme… …Entwicklung bilden IT General Controls (ITGCs) eine wichtige Basis für die Risikominimierung in der Betriebsumgebung. Sie alleine sind jedoch in Bezug auf… …. Prüfungsfragestellungen allgemein Welche organisatorischen und technischen Maßnahmen der IT werden angewendet? [Die Prüfung der IT General Controls (ITGC) ist erforderlich… …andere Projekte entstehen häufig in agilen Projekten. Trennungen zwischen Business und IT, Projekt- und Regelbetrieb, Prozessdesign und Implementierung… …Haferkorn, P. (2022): Agilität für IT Governance, Prüfung & Revision, S. 228 ff. BSI: Artificial Intelligence Cloud Service Compliance Criteria Catalogue…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Compliance in digitaler Prüfung und Revision

  Datenschutz bei der Analyse von Massendaten in Revisionsprozessen

  Anke Giegandt

  …Datenerhebung, z.B. Buchung betriebs- wirtschaftlicher Vorgänge (mit User ID) oder Eingabe personen- bezogener Daten in ein IT System (oft… …der Datenbank des IT Systems • Wer: BSH Gesellschaft • Sitz: Deutschland, EWR oder Drittland Daten-… …zugriff • Zugriff auf die Datenbank der entsprechenden IT Systeme und Herunterladen der Daten • Wer: Interne… …Vorbereitung auf eine Revision werden die Berechtigungen der Mitarbeiter in IT Systemen, zum Beispiel im SAP, analysiert. Die Art der Analyse ist präventiv… …wa- ren u.a. auch beteiligt:  Beauftragter für den Datenschutz  Rechtsabteilung  Personalabteilung  IT Fachausschuss des… …Handelsgesetzbuch ID Identifikation IR Interne Revision i.d.R. In der Regel i.S.d. Im Sinne des IT Informationstechnologie KonTraG Gesetz zur Kontrolle…

  Alle Treffer im Inhalt anzeigen