Suchergebnisse

• eBook-Kapitel aus dem Buch Praxis der Internen Revision

  Professionalisierung der Internen Revision unter Nutzung eines Qualifikationsmodells

  Volker Hampel, Daniela Schermer

  …soll möglichst alle Typen von Qualifika- 11 BMBF, 2003. 12 BMBF, 2003. 13 Vgl. CEDEFOP, 2010, S. 1: „It confirms (1) the importance and priority… …and seeking a stronger integration between them. This is a significant result as it shows an increased attention to the overall coherence and… …Germany. It will include qualifications obtained in general education, higher education and vocation- al education and training. In the first phase, only… …und Prozesse auf Wirtschaftlichkeit, prüft und begleitet Projekte (Investitionen, IT etc.). Die Überwachungsfunktion der Internen Revision kann sich… …Unternehmensumfeld (von IT- über infrastrukturelle bis hin zu Organisationsprojekten). Die wirtschaftliche Entwicklung der vergangenen Jahre ist unter ande- rem… …beinhalten sowohl generelle Vertiefungen – sei es im Bereich der IT – als auch explizi- te Spezialisierungen (bspw. im Bereich Fraud). Der Mitarbeiter… …vorliegt wie etwa im Bereich IT. Flankiert werden die fachlichen Themen durch Schulungen im Bereich Soft Skills – hierzu gehören bspw. Rhetorik und… …Veränderungen oder die Vermittlung weiterführenden technischen Know-Hows im Bereich IT). Das Modell ist so zu gestalten, dass in gewissem Umfang auf fach-… …Kontrollen/Vor-Ort-Kontrollen im Bereich Europäischer Fondsfinanzie- rungen (Öffentlicher Sektor), • SAP®-Module Materialmanagement (MM) und Vertrieb (SD) (IT) und • Honorare… …Vertiefung Spezialisierung fachbezogen Spezialisierung branchenbezogen Einführung Grundlagen Zertifizierungen ZE IT Abb. 4: Grundzüge eines…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Praxis der Internen Revision

  Prozessanalyse mittels innovativer Technologien

  Hans-Willi Jackmuth

  …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 420 2.1.1 IIA Standards . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 420 2.1.2 IT Standards… …Geschäftsprozessen und in den Informationssystemen der Organisa- tion bewerten.10 Dazu gehört neben Rechnungswesen-, IT- und Complian- ce-Themen die Frage, wie… …sind. 2.1.2 IT Standards „Die IT-Systeme (Hardware- und Software-Komponenten) und die zugehö- rigen IT-Prozesse müssen die Integrität, die… …in der Informationstechnik (BSI) und den internatio- nalen Sicherheitsstandard ISO/IEC 27002 der International Organization for Standardization… …Buchführung bei Einsatz von Informationstechnologie befasst.13 Die Interne Revision bedient sich dagegen eher des CObIT-Standards14 der ISACA15, des… …Balanced Scorecard. CObIT nutzt dazu den abstrakten Ansatz, aus den Zielen des Unternehmens IT-Ziele und daraus wiederum operative IT- Prozesse abzuleiten… …Informationstechnologie im Bereich der Rechnungslegung sind die vom Finanzministerium aufgestellten um die- sen Aspekt erweiterten Regeln zur Buchführung mittels… …Schlüsselkontrollen und deren Durchführung.21 Aufgabe des Prüfers ist es, die Existenz der Kon- trollen auf Unternehmens-/Prozess- und IT Ebene zu prüfen.22 2.1.5… …zwischen Fach- abteilung und Organisation sowie zwischen Prozessmanagement und IT- Werkzeug-Verwalter kann die Interne Revision einnehmen – solange die… …nur einen subjektiv geprägten Ausschnitt der Realität wider. 4.2 Funktionsweise des Process Mining Die heutige Geschäftswelt ist ohne IT zur…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfung des Kreditgeschäfts durch die Interne Revision

  Die Prüfung von Ratingverfahren

  Karsten Geiersbach, Stefan Prasser

  …und die dritte Linie stellt die In- terne Revision dar. Vgl. EBA GL 44 (2011), S.`10 f. 2.2 COSO und ERM 191 IT und IKS Auf die Notwendigkeit… …und herausgehobene Bedeutung der IT im Unterneh- men muss nicht mehr explizit hingewiesen werden. Die Unterstützung von Ge- schäftsprozessen, die… …Risikocontrolling und Treasury sind ohne die Unterstützung der IT nicht mehr vorstellbar und durchführbar. Auch eine IT-Strategie sollte selbstverständlich sein… …, denn diese wird implizit von den MaRisk gefordert. Hinzuweisen ist aber auf die Tatsache, dass die Internal Governance auch IT- Systeme umfasst sowie… …die möglichen gravierenden Auswirkungen von fehler- haften internen IT-Kontrollsystemen auf die Erreichung der strategischen Un- ternehmensziele (IT… …Governance bzw. IT Compliance). Beispielhaft zu nennen sind eine unzureichende Schutzbedarfsanalyse bzw. Einschätzung von IT- Risiken, keine sachgerechte… …Bereich IT, wie z. B. zum Management der Informationssicherheit, zu physischen Sicherungs- maßnahme und logischen Zugriffskontrollen oder zur… …IT-Grund- schutz-Standards und -Kataloge des Bundesamts für Sicherheit in der Informationstechnologie, der Leitfaden »Sicherer IT-Betrieb« der Informatik-… …Technology (CobiT), IT Infrastructure Library (ITIL) sowie die ISO/IEC 27001 Information Technology. Für Sparkassen und Genossenschafts- banken, die ihre IT… …Dienstleistungsunternehmen für auf das Dienstleistungsunternehmen ausge- lagerte Funktionen eine entsprechende Bedeutung zu. Mit der Auslagerung der IT ist die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2023

  Prüfung der Risikoanalyse von Rechenzentren

  Rechenzentren als kritische Infrastruktur sollten im Blick der Internen Revision liegen
  

  Michael Neuy

  …IT findet nicht mehr im eigenen Unternehmen vor Ort, sondern in der Cloud statt. Dabei werden nicht nur Daten aus dem Unternehmen zu den Anbietern von… …, der vielleicht der IT weniger nahesteht, wo denn die Daten verarbeitet werden, wenn man von Cloud spricht, so beginnt ein Moment des Nachdenkens. Dieses… …kann durchaus tiefgreifende und qualitativ anspruchsvolle Dimensionen annehmen, wenn sich Entscheider im Unternehmen verdeutlichen: Die IT findet in… …ein Rechenzentrum im Gebirge durch Erdbeben gefährdet sein, Überschwemmung ist nur theoretisch vorstellbar. Die zukünftige IT findet nicht mehr im… …Equipment Thermal Guidelines and Best Practices. Bundesamt für Sicherheit in der Informationstechnik, Grundschutzkompendium (2021): hier insbesondere INF.2… …50600-1:2013: Informationstechnik – Einrichtungen und Infrastrukturen von Rechenzentren - Teil 1: Allgemeine Konzepte. DIN EN ISO/IEC 27002: Informationstechnik…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Smart Risk Assessment

  Risiken und Risk Assessment

  Dr. Maik Ebersoll, Dr. Florian Stork

  …Systemrisiken (z.B. IT- Risiken, Datenverfügbarkeit, -sicherheit). 46 Interne Betriebsrisiken werden deter- miniert durch und resultieren meist aus… …quantity promotes clear- ness of thought, then even if at the moment we have no means of determining it with precision, its introduction is not only… …measure what you are speaking about, and express it in numbers, you know something about it; but when you cannot measure it, when you cannot express it… …in numbers, your knowledge is of a meagre and unsatisfactory kind: it may be the beginning of knowledge, but you have scarcely, in your thoughts… …Unterlassensalternative die schlechtere, was Frank Knight überspitzend formuliert: „If we cannot measure a thing, go ahead and measure it anyway.“72 Die rechtfertigende… …Begründung liefert Carveth Read "It is better to be vaguely right than exactly wrong." 73 3.3.2 Abschätzung der Eintrittswahrscheinlichkeiten Im Rahmen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2012

  Die Professionalisierung der Internen Revision durch gezielte Aus- und Weiterbildung

  Dr. Konrad Roth, Stefan Piekny

  …lernen, mit geeigneten IT- Tools in ihren Prüfungen die große Menge digital verfügbarer Daten effizient zu nutzen, auffällige Datenkonstellationen schnell… …Auditing Standards Kenntnisse zum Thema Fraud Informationstechnik Management Accounting (Berichtswesen) Corporate Governance Finanz- und… …(Zeitrevisoren) Interne Revisoren als Generalisten oder Spezialisten (z. B. IT, HR) Outsourcing von Revisionstätigkeiten (2) Ziele und Aufgaben der Internen… …fachliche Qualifikationen (z. B. IT) und Zusatzausbildungen (2) Berufs- bzw. Revisionserfahrung vor Eintritt in die Interne Revision Bisherige Prüfungs- (z… …11. IT (z. B. SAP) 12. Interne Dienste (z. B. Facility Management/Bau, Unternehmenssicherheit, Betriebsgastronomie) 13. Management Prozesse…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2009

  Revision Materialwirtschaft und Lieferantenstammdatenpflege unter SAP R/3

  Dr. Christoph K�ster, Dr. Michael Ribbert, Prof. Dr. Franz Vall�e

  …Steuerungsinstrument der IT aus Unternehmenssicht etabliert und wird unter anderem auch als Modell zur Sicherstellung der Einhaltung gesetzlicher… …Compliance-Anforderungen eingesetzt. which responds to Strategic Enterprise Information to deliver Operations Monitoring Ziele Reporting Business Requirements COBIT IT… …Processes Compliance Subsidiary Business Unit Division Entity Level Geltungsbereich drive the investments in IT Resources that are used by Das Framework… …somit über das IT-Ziel das Unternehmensziel) zu er reichen. COBIT integriert damit die Sichten Informationstechnologie (Systeme, Daten) und… …ZIR 4/09 · 161 IT- Infrastrukturrisiken Risikomanagementsysteme müssen die Elemente Geschäftsprozesse, Informationssysteme und Daten als in tegrative… …Abschlussprüfung bei Einsatz von Informationstechnologie. (Siehe hierzu auch Abb. 5.) Prüfungsgegenstand nach PS 330 sind alle IT-Systeme, die damit verbundenen… …gemäß IDW PS 330 IT- Geschäftsprozessrisiken IT- Anwendungsrisiken IT-Fehlerrisiken Prüfungsziel Die Anlage und Verwaltung von Lieferantenstammdaten ist… …Datenänderung oder Manipulation verhindern. IDW. IDW PS 330 – Abschlußprüfung bei Einsatz von Informationstechnologie. WPg. 21/2002, S. 1167 ff. IDW. IDW PS 340 –…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2013

  Risikobasierter Revisionsansatz bei Cloud Computing

  Arbeitsgruppe aus der Fachgruppe „IT-Revision“ des Arbeitskreises „Interne Revision im Mittelstand“ des DIIR – Deutsches Institut für Interne Revision

  …wird nicht nur die IT zur Verfügung gestellt, sondern auch weitere Dienstleistungen. Das Konzept des ASP baut auf den vorherigen Konzepten auf. ASP’s… …, dass die Nutzung von IT vereinfacht wird und dabei helfen soll, Kosten zu sparen. 3. Klassische IT vs. Cloud-Computing (10-Ebenen-Modell) Die klassische… …IT lässt sich grob in 10 Ebenen unterteilen. Auf diese Ebenen lassen sich Cloud-Services zuordnen. In Abbildung 2 wurden die drei Cloud Services IaaS… …, SaaS und PaaS den 10 Ebenen der klassischen IT zugeordnet, um einen Vergleich der beiden IT-Ansätze zu visualisieren. 3 Vgl. Seminar IT-Sicherheit –… …werden, die in der „klassischen“ IT nicht in dieser Form existieren. Hierzu zählt: Die Nutzung von Service-Leistungen über das Internet Die hohe… …. 5.4.1 Performanz Eines der Qualitätsmerkmale eines Cloud Service ist die Performanz der in Anspruch genommenen IT- Leistungen. Bei Cloud Services kann die… …Unser berufsbegleitender Vertiefungskurs vermittelt praxisbezogenes Fachwissen für IT-Governance, IT- Sicherheit, IT-Revision und IT-Kontrolle – inkl… …berufsbegleitende Vertiefungskurs zu den Schwerpunktthemen Identifikation, Management und Überwachung von (IT-) Risiken sowie Einführung, Betrieb und Überwachung des…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2011

  IKS / BilMoG / COSO / SOX

  Dipl.-Kaufmann (FH) Ernst Sybon

  …12 Vgl. IT-Governance Institute, IT Control Objectives for Sarbanes-Oxley, S. 29. Wesentliche Konten innerhalb der Finanzberichterstattung Ebene 4… …IKS, S. 48. 14 Vgl. IT-Governance Institute, IT Control Objectives for Sarbanes Oxley, S. 88. Anwendungs- und Geschäftsprozesskontrollen für: Anzahl 1… …Finanzberichterstattung entstehen können. Aus einer amerikanischen Studie des IT Governance Institute zur Umsetzung der SOX-Anforderungen sind (unabhängig von der Branche)… …Institute: IT Control Objectives for Sarbanes Oxley - The Role of IT in the Design and Implementation of Internal Control Over Financial Reporting, 2nd…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Interne Revision aktuell

  Prüfung des operativen Bereichs eines Logistikunternehmens

  Rolf Krimmelbein

  …zusammen mit Revi- sionsspezialisten aus den Bereichen Sales, Finance, Operations und IT durch- geführt. Nach meiner Erfahrung bringt diese Art von… …IT System Ausfall/Geschäftsunterbrechung Schwerwiegender materieller Einfluss auf EBITA Gravierendes Potential für Haftung Schwerwiegendes Governance… …Richtlinien und Anweisungen Wesentliche Verletzung von Datensicherheit und -integrität Bedeutsame Gefährdung der Vermögenswerte Bedeutsamer IT System… …Moderate Gefährdung der Vermögenswerte Möglicher IT System Ausfall/Geschäftsunterbrechung Moderater materieller Einfluss auf EBITA Deutliche… …rechtlichen/Sicherheits-/Internen Richtlinien und Anweisungen Geringfügige Möglichkeit IT System Ausfall/ Geschäftsunterbrechung Geringfügiger materieller Einfluss auf EBITA…

  Alle Treffer im Inhalt anzeigen