Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Inhaltsverzeichnis / Impressum

  …30) 25 00 85-626, Fax (0 30) 25 00 85-630 E-Mail: Anzeigen@ESVmedien.de Anzeigenleitung: Farsad Chireugin Es gilt Anzeigenpreisliste Nr. 40 vom 1… …Seminare und Veranstaltungen DIIR – Seminare und Veranstaltungen vom 1. 8. 2025 bis 31. 12. 2025 212 Zusammengestellt von der ZIR-Redaktion 04.25 ZIR 167…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Das Rahmenwerk zur Entwicklung der Standards für die Interne Revision im öffentlichen Interesse

  Wie das IIA die Akzeptanz der Standards sicherstellt
  

  Michael Bünis

  …, Prüfungs- und Beratungsaufträge durchführen und über festgestellte Risiken Bericht erstatten. 1. Die Internationalen Grundlagen für die berufliche Praxis der… …die empfohlenen Praxisleitfäden des IIA (siehe auch Abbildung 1). 2. Die Rolle und die Mitglieder des IPPF Oversight Council Das IPPF Oversight Council… …Standardsetzer, Berufsorganisationen, Organisationen im öffentlichen Sektor und globale Organisationen, die das öffentliche Interesse unterstützen. Abb. 1: Die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  KRITIS und die Interne Revision

  Die Zusammenarbeit mit der prüfenden Stelle
  

  André Rühl, Önder Güngör, Alexander Schreckenberger

  …mit der prüfenden Stelle Seit Einführung des IT-Sicherheitsgesetzes 2015 sind Betreiber kritischer Infrastrukturen 1 gesetzlich angehalten, die für die… …Artikel. 1. Einführung Die unabhängige IT-Sicherheitsprüfung kann durch geeignete prüfende Stellen erbracht werden. 2 Hierzu zählen 1. akkreditierte… …, Formularvorlagen, branchenspezifischen Sicherheitsstandards (B3S) und Konkretisierungen auf 1 Die vom BSI veröffentlichte KRITIS-Verordnung von 2021 legt anhand von… …BSI-KRITIS-Verordnung vom 22. April 2016 (BGBl. I S. 958), die zuletzt durch Artikel 1 der Verordnung vom 29. November 2023 geändert worden ist. ihrer Website… …Vorgehen hier teilen. Die Beispiele stammen aus den folgenden Unternehmen: 1. Versicherungskammer Bayern: extern prüfen und Durchführung begleiten. 2… …Prüfungskataloge erfolgte auf Basis des vom BSI veröffentlichten Anforderungskatalogs beziehungsweise Hinweise zur Umsetzung der Kriterien des § 8a Abs. 1 BSIG im…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  ESG im Vertrieb

  Ein Prüfungsleitfaden
  

  DIIR-Arbeitskreis „Revision des Vertriebs“

  …einbeziehen. 1 Hierbei ist nach der Produktion der Vertrieb einer der emissionsträchtigsten Unternehmensbereiche. 2 Aus diesem Grund sind auch bei einer Prüfung… …(Covestro Deutschland AG), Hiltrud Walz (Datev eG). 1. Einleitung Dieser Leitfaden setzt den Schwerpunkt der ESG- Themen im Vertrieb auf die Phasen vor und… …nach dem klassischen Projektmanagement (siehe Abbildung 1). Hierbei wurden einzelne Seiten des COSO- Würfels als Rahmenwerk verwendet und an den… …Prüffelder mit Einzelfragen Die nachfolgenden Prüffelder erheben keinen Anspruch auf Vollständigkeit. Vielmehr teilen 1 Vgl. IIA (2022). 2 Vgl. Haufe.de (2023)… …. Angebotsphase Akquise Projektmanagement/ Produktion Service/Aftersales/ Kundenpflege/ Kundenbindung Abb. 1: Der Fokus des Leitfadens Kontrollumfeld Risikoaspekte… …die Absatzzahlen deutlich verringert.) • Werden bei der Risikoidentifikation Risikowirkungsketten mitbedacht? Beispiele: (1) Zerstörung von Fabriken des…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Künstliche Intelligenz in der Internen Revision

  Analyseergebnisse zum aktuellen Stand des Einsatzes und zu den potenziellen Einsatzmöglichkeiten
  

  Celine Ascheberg

  …Einsatzmöglichkeiten von KI verdeutlichen. 1. Einleitung In der heutigen Geschäftswelt spielt die Revision als dritte Linie im Unternehmen eine wichtige Rolle bei der… …Prüfung der Eignung und Wirksamkeit der Governance sowie des Risikomanagements. 1 Aus der Risk-in-Focus-Studie 2025 der europäischen Revisionsinstitute und… …sowohl die Rechenleistung und die Datenmengen gestiegen sind und 1 Vgl. The Institute of Internal Auditors, Inc. (2024), S. 5. 2 Vgl. European… …. Die Branchenverteilung ist in Abbildung 1 dargestellt. Es wird deutlich, dass mit Abstand die meisten Personen aus der Branche Kredit institute/… …Energieversorgung 6 Krankenhaus und Gesundheitswesen 3 Abb. 1: Branchenverteilung; Quelle: eigene Darstellung Non-Profit-Organisation 2 Absolute Häufigkeit Tab. 1… …der Tabelle 1 entnommen werden kann. Größere Unternehmen waren jedoch deutlich häufiger vertreten als kleine und mittelständische Unternehmen… …Einsatz ist oder der Einsatz konkret geplant wird. Die 61 Personen, die Option 1 oder 2 gewählt haben, wurden über einen Filter zu den spezifischen Fragen… …Prüfungsvorbereitung wird durch Revisorinnen und Revisoren Prüfungsplanung Prüfungsvorbereitung Prüfungsdurchführung Berichterstellung Follow-Up 20 1 66 7 0 84 87 13 1…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Schutz vor Social Engineering (Teil 3)

  Schwachstellen, Abschwächung und interne Kontrollen
  

  Prof. Dr. Dirk Drechsler

  …auch das Kontrollrahmenwerk des Center for Internet Security helfen bei der Etablierung und Aufrechterhaltung von Gegenmaßnahmen. 1. Schwachstellen Die… …Top-Ten-Schwachstellen, die bei Unternehmen häufig für Cybervorfälle verantwortlich sind. Diese sind: 1 (1) A01:2021 – Broken Access Control: Die Zugriffskontrolle sorgt… …Anwendung wird angreifbar, wenn Benutzereingaben nicht ordnungsgemäß von der Anwendung überprüft, gefiltert oder bereinigt werden. 4 1 Vgl. OWASP (2021a). 2… …beziehungsweise CIS-Maßnahme zur jeweiligen MITRE-Bedrohungstechnik finden sich in der Tabelle 1 für die Reconnaissance-Phase. Die MITRE-Maßnahmen sind in diesem… …Abschnitt recht überschaubar und umfassen die folgenden Punkte: (1) M1056 Pre-compromise: Diese Technik lässt sich nur schwer über konkrete präventive… …Workforce Members to Recognize Social Engineering Attacks 14,6 Train Workforce Members on Recognizing and Reporting Security Incidents n/a n/a n/a Tab. 1… …Punkte, die aber nicht alle Techniken abdecken: (1) 18,2 Perform Periodic External Penetration Tests: Regelmäßige externe Penetrationstests sollten gemäß… …Die MITRE-Maßnahmen beinhalten wichtige Abwehrmaßnahmen zur Eindämmung von Social- Engineering-Attacken: (1) M1042 Disable or Remove Feature or Program… …und keine schablonenartige Umsetzung unter Berücksichtigung aller Kontrollen praktizieren, obwohl deren Nützlichkeit nur schwer abzustreiten ist: (1… …Vgl. Center for Internet Security (2024a), S. 80. Maßnahmen. Das MITRE-Modell empfiehlt neben drei bekannten, noch zwei weitere Aktionen: (1) M1040…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  DIIR – Seminare und Veranstaltungen vom 1.8.2025 – 31.12.2025

  …beim DIIR 1. Profis aus der Praxis 2. Relevanz für den Alltag 3. Anerkannte Abschlüsse 4. CPE-Punkte 5. Starkes Netzwerk Unsere Referentinnen und…
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Integritäts- und Compliance-Management als Corporate Governance – konzeptionelle Grundlagen, Erfolgsfaktoren, Beitrag zur unternehmerischen Wertschöpfung

  Josef Wieland

  …Transcultural Leadership an der Zeppelin Universität Friedrichshafen. Zudem leitet er dort das Leadership Excel- lence Institute Zeppelin | LEIZ. 1. Management –… …Wertschöpfung Josef Wieland* 1 Inhaltsübersicht 1.1.1 Enge und weite Definition von Compliance… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 1.1.2 Integrität als Referenzpunkt von Compliance… …heißt gesellschaftliche oder professionelle Stan- dards und Empfehlungen berufsständiger oder gesellschaftlicher Gruppen. Tabelle 1 gibt eine… …Governance 1 Vgl.Hauschka, Corporate Compliance. Handbuch der Haftungsvermeidung in Unter- nehmen, 2.Aufl. 2010, sowie zur Regulierungsproblematik allgemein… …erfüllt wurden. Das Schaubild 1 über den „Conditional Release Process“ zeigt, dass demgegenüber der „Compliance Officer“ der Weltbank sich auf die… …compliance and ethics program (…) an organization shall (1) exercise due diligence to prevent and detect criminal conduct; and (2) otherwise promote an… …Faktor- und Absatzmärkten ist. In der Arbeitsgruppe 1 des Forums Compliance & Inte- grity (FCI) haben wir uns auf folgende erste Definition der Begriffe… …auch wichtig im Zusammen- hang mit der Legitimation der Kosten und des Aufwands des Compliance- Managements. In der Abb.4 sind das zum Beispiel in der 1… …benennen. Von ihnen hängt es entscheidend ab, ob die Compliance-Tätigkeit einer Organisa- tion erfolgreich ist oder nicht. Erfolgsfaktor 1: Integritäts- und…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Grundlagen einer werteorientierten Compliance

  Stephan Grüninger

  …Economics an der Hochschule Konstanz – Technik,Wirtschaft und Gestaltung (HTWG). 1.2 Grundlagen einer werteorientierten Compliance Stephan Grüninger* 1 1… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 1.2.2 Wirtschaftskriminalität – wesentlicher Treiber der Compliance-Diskussion . . . 2 1.2.3 Reputation und Vertrauen… …öffentlichen Aufträgen profitieren. DasWettbewerbsregister soll insbesondere die in §123 Absatz 1 und Absatz 4 sowie in §124 des Gesetzes… …gegenWettbewerbsbeschränkungen (GWB) genannten Delikte umfassen. DasWettbewerbsregister wurde zum 1. Dezember 2021 eingeführt und ersetzt die bisherigen Landesregister. Seit dem 1… …derWirtschaftskriminalität zugeordnet werden. Die poli- zeilichen Behörden orientieren sich dabei an den in §74c Abs. 1 Nr. 1–6b Ge- 44 Grüninger TEIL I – Grundlagen 7… …Wortlaut vgl. § 74c Abs. 1 Nr. 1–6b Gerichtsverfassungsgesetz (GVG). 8 Association of Certified Fraud Examiners (ACFE) – http://www.acfe.org (Abruf 26. 02… …Kartellrechtsverstöße“ (vgl. Abb. 1) und beschränkt sich dabei auf die „Wirtschaftskriminalität in Unternehmen“.9 Eine weitere Systematisierung dieser Fraud-Kategorien… …. 1) 45Grüninger 1.2 Grundlagen einer werteorientierten Compliance Abb.1: Fraud Tree Quelle: Abbildung in Anlehnung an ACFE, Report to the Nations… …, S. 1. 32 Vgl. Seibert, in: Hauschka (Hrsg.), Corporate Compliance, 2007: „[Compliance] dient damit derMinderung von Straf- und Haftungsrisiken […]…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  ESG-Compliance und Sustainable Corporate Governance

  Patrick Späth, Birgit Spießhofer

  …Sustainable Corporate Governance Patrick Späth*, Birgit Spießhofer** 1 Inhaltsübersicht 1.3.1 Einführung… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 1.3.2 „Sustainable Corporate Governance“ – Ordnungsrahmen (Überblick) . . . . . . . . . . . . . . . 8 1.3.2.1 Herkömmlicher Ordnungsrahmen… …Leitbilder und ihrer praktischen Be- deutung für Unternehmen zu verständigen. Darin liegt ein gewisses Paradox. 72 Späth/Spießhofer TEIL I – Grundlagen 1… …Governance von Banken und Versicherungen, 2.Aufl. 2020, §1, Rn. 38 ff. 35 Vgl. Spießhofer,Unternehmerische Verantwortung, 2017, S. 489 ff. m.w.N… …. 10. 2014, ABl. EU v. 15. 11. 2014, L 330, S. 1 ff. 42 Vgl. Spießhofer, NZG 2014, 1281 ff. 1.3.2.2 „Sustainable Corporate Governance“ – erweiterter… …Grundlagen 43 Vgl. Art. 19a Abs. 1 CSRD. 14 44 Vgl. Spießhofer, Unternehmerische Verantwortung, 2017, S. 489 ff. m.w.N. 45 https://www.globalcompact.de; vgl… …. 3352), zul. geändert d. Art. 1 Ges. v. 03. 06. 2021 (BGBl. I S. 1436). 81 https://transparency.fb.com/de-de/policies/community-standards/. 82 Vgl… …stakeholder-engagement/beirat-integritaet.html. 84 Vgl. Milieudefensie et al. v. Royal Dutch Shell, Urt. v. 26. 05. 2021, Az.: C/09/571932/HA ZA 19-379; BVerfG, Beschl. v. 24. 03. 2021, 1 BvR… …2017/821 v. 17. 05. 2017, ABl. EU v. 19. 05. 2017, L 130, 1 ff. durch eine Fülle spezifischer ISO-Standards zu einem eigenen Nachhaltigkeits- system…

  Alle Treffer im Inhalt anzeigen