Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Governance der Internen Revision, Prüfungen von Lizenzvereinbarungen und Leistungsbeschreibungen, Drittparteienmanagement nach DORA

  Michael Bünis

  …Anforderungen und „wesentlichen Bedingungen“ in der Domain III der Standards behandelt. In der Softwareindustrie bildet der Schutz geistigen Eigentums die… …Leistungsanerkennung. Anhand von Beispielen aus Revisionsprüfungen werden Arbeitsfehler und Manipulationen mit ihren Risiken aufgezeigt. Die Anforderungen an die…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Domain III: Governance der Internen Revision

  Ein Überblick zu den Anforderungen der Global Internal Audit Standards
  

  Michael Bünis

  …STANDARDS Governance der Internen Revision MICHAEL BÜNIS Domain III: Governance der Internen Revision Ein Überblick zu den Anforderungen der Global… …. Governance der Internen Revision, IV. Leitung der Internen Revision und V. Erbringung von Revisionsleistungen. In diesem Beitrag werden einige Anforderungen… …ein bedeutender Fortschritt gegenüber den früheren Internationalen Standards, da die Anforderungen jetzt sehr viel klarer und direkter formuliert sind… …strategischen Berater der Auftraggeber und der Prüfungspartner zu führen. 1 Vgl. IIA (2024). 2. Wesentliche Bedingungen Für die Erfüllung der Anforderungen der… …technologische Ressourcen in die Anforderungen mit ein. 7. Qualität Im Standard 8.3 „Qualität“ wird verlangt, dass die Revisionsleitung ein Qualitätssicherungs-… …, wenn es um die Umsetzung der Anforderungen aus Domain III geht. Dabei erfolgt die Kommunikation in beide Richtungen und dient dem Austausch, der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Überwachung des Internen Kontrollsystems im (Software-)Lizenzmanagement durch die Interne Revision

  Möglichkeiten zur Verringerung des Über- und Unterlizenzierungsrisikos durch effektive Kontrollen
  

  Prof. Dr. Thomas Amling, Dirk Kelsz, Michelle Pelka

  …Anforderungen erfüllen und wirtschaftliche Effizienz gezielt steigern. 4 Welche Relevanz ein solcher strukturierter und risikoorientierter Prüfansatz in der… …finanzielle Belastungen minimieren, operative Effizienz steigern und regulatorische Anforderungen langfristig erfüllen. 14 4. Bedeutung der Internen Revision im… …zwischen internen Revisionsteams und externen Fachleuten unerlässlich. Nur durch diese interdisziplinäre Verzahnung lässt sich den komplexen Anforderungen an… …Kernprozessen der IT- Governance können Unternehmen den steigenden Anforderungen in einer zunehmend digitalisierten Welt gerecht werden. 5.2 Dezentralisiertes… …frühzeitig. Durch Verankerung des Lizenzmanagements in der IT-Governance kann man den Anforderungen der Digitalisierung gerecht werden. 5.5 Schulungen und… …wesentlich dazu bei, Risiken zu reduzieren und die Einhaltung rechtlicher sowie vertraglicher Anforderungen zu gewährleisten. Unternehmen profitieren von einem… …regulierten Sektoren, insbesondere im Finanzbereich, spielen spezifische aufsichtsrechtliche Anforderungen eine zentrale Rolle. Die MaRisk (Mindestanforderun-… …13.6 Arbeitsprogramm, S. 112. 14 ZIR 01.26 Lizenzmanagement BEST PRACTICE gen an das Risikomanagement) sowie die BAIT (Bankaufsichtliche Anforderungen an… …Anforderungen mit Best Practices aus Software Asset Management, IT-Governance und Compliance-Prüfungen und ermöglicht Unternehmen, ihre Lizenzmanagementprozesse… …unterliegt einem stetigen Wandel und muss kontinuierlich an neue Anforderungen angepasst werden. Unternehmen stehen vor der Herausforderung, auf technologische…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Prüfungen im Bereich des IKT-Drittparteienmanagements

  Anforderungen aus dem Digital Operational Resilience Act (DORA)
  

  Axel Becker, Maria Dzolic

  …ARBEITSHILFEN IKT-Drittparteienmanagement AXEL BECKER · MARIA DZOLIC Prüfungen im Bereich des IKT-Drittparteienmanagements Anforderungen aus dem… …besonderer Bedeutung für den Umfang der zu erfüllenden Anforderungen ist, ob die bezogene IKT-Dienstleistung eine kritische oder wich- 3 Vgl. BaFin (2024)… …gesetzlichen und regulatorischen Anforderungen und, ob durch den Dienst die Erfüllung der Anforderungen direkt oder indirekt eingeschränkt ist (inklusive Bericht… …Bestimmungen formuliert DORA Anforderungen: Die Verordnung legt zum Beispiel fest, dass der Vertragspartner des Finanzunternehmens sich verpflichten muss, bei… …Dokumenten alle wesentlichen Anforderungen gemäß DORA enthalten? (beispielsweise Audit-Trail-Verfahren) • Werden die neuen Prozesse intern auch gelebt? •… …bankaufsichtlichen Anforderungen bei der IKT-Drittpartei? • Führt das Institut Risikoanalysen für die IKT-Drittparteien vollständig und umfassend durch? • Wird dabei… …, dass die Finanzunternehmen alle rechtlichen und regulatorischen Anforderungen hinsichtlich der zur Unterstützung kritischer/wichtiger Funktionen… …Einhaltung der Anforderungen für die Vertraulichkeit, Verfügbarkeit, Integrität und Authentizität von Daten und Informationen und die Einhaltung der… …Einhaltung regulatorischer Anforderungen, c) Beeinträchtigung der Kontinuität und Qualität ihrer für Kunden erbrachten Dienstleistungen. Prüfungsfragen •… …den speziellen Anforderungen zu den Prüffeldern IKT-Vorfallmeldewesen und IKT-Risikomanagement geplant, die sukzessive veröffentlicht werden sollen. Die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Prüfung der Leistungsbeschreibung und Leistungsanerkennung von Dienstleistungen

  Schwachstellen- und Risikoanalyse sowie Best-Practice-Hinweise
  

  Alfred Lux, Dr. Jochen Matzenbacher

  …Manipulationen mit ihren Schwachstellen und Risiken aufgezeigt. Zur Vermeidung der Risiken werden wesentliche Anforderungen an die Prozessgestaltung und konkrete… …Ableitung potenzieller Schwachstellen und Risiken. • Wesentliche Anforderungen an die Prozessgestaltung und konkrete Maßnahmen (Best Practices) zur Vermeidung… …Schwachstellen und Risiken und der Anforderungen an die Prozessgestaltung und konkreten Maßnahmen sind revisorische Prüfungsfragen und Prüfungsansätze ableitbar… …Leistungsverzeichnisses Die Leistungsbeschreibung sowie das gegebenenfalls dazu gehörende Leistungsverzeichnis (LV) definieren den Umfang und die Anforderungen an eine zu… …beschrieben sein, damit alle Anbieter das gleiche Verständnis für die Anforderungen entwickeln können und kein Spielraum für unterschiedliche Auslegungen… …dargestellten Schwachstellen und Risiken ergeben sich im Sinne von Best Practices folgende Anforderungen: a. Leistungsbeschreibungen müssen vollständig, eindeutig… …und Risiken ergeben sich im Sinne von Best Practices folgende Anforderungen: a. Die Ersteller von Leistungsbeschreibungen müssen die hierzu notwendige… …eine qualifizierte Prüfung sind die fachliche Eignung der verantwortlichen MA und ausreichende Informationen über die vereinbarten Anforderungen sowie… …folgende Anforderungen hinsichtlich der Gestaltung der Zuständigkeit für die Leistungsüberprüfung und -anerkennung: a. Bei der Leistungsüberprüfung sollte… …verbundenen Risiken ergeben sich im Sinne von Best Practices folgende Anforderungen zur inhaltlichen Gestaltung der Kontrollen: a. Die Leistungsüberprüfung und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Aus der Arbeit des DIIR

  …lautenden IDW PS 983 wurde inzwischen erfolgreich abgeschlossen. Die Überarbeitung des Standards war erforderlich, weil die Anforderungen der Global Internal… …Qualitätsbeurteilung der Internen Revision“ als separates Dokument veröffentlicht worden und kann daher bei Bedarf, zum Beispiel bei Änderungen in den Anforderungen der… …aktuelle Stand: • Anwendungsleitfaden Topical Require ments: Liegt vor, dient der Unter stützung der Praktiker bei der Umsetzung der Anforderungen. • Topical… …In schneller Folge entwickelt das IIA derzeit in globalen Arbeitsgruppen die Topical Requirements zu acht wichtigen Risikobereichen. Die Anforderungen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Seminarangebot der DIIR-Akademie vom 1.2.2026 bis 30.4.2026

  …Aussagepsychologie richtig führen Prüfung bei ZAG-Instituten – Externe Anforderungen und mögliches Prüfungsuniversum Prüfung Interner Kontrollsysteme und… …(Outsourcing) Validierung von Risikomodellen – Ökonomische und aufsichtliche Anforderungen an die Validierung und das Modellrisiko DORA in der Prüfungspraxis –…

  Alle Treffer im Inhalt anzeigen

• BSI startet zentrales Meldeportal für IT-Sicherheitsvorfälle

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht - Teil I

  Eine rechtsvergleichende Analyse am Beispiel des Otter.ai-Urteils
  

  Olga Weidenkeller, Lea Imschweiler

  …der technischen Innovation gehen erhebliche datenschutzrechtliche Anforderungen und Risiken einher, insbesondere im Geltungsbereich der… …verhindert werden kann, erfüllt die Anforderungen des EG 32 DSGVO nicht, da Stillschweigen und Untätigkeit keine Einwilligung im datenschutzrechtlichen Sinne… …, die den besonderen Anforderungen an Form und Zweckbindung genügen muss. d) Nachweisbarkeit Es obliegt dem Verantwortlichen bzw. dem Datenverarbeiter… …somit unzulässig. 33 2.3 Anforderungen aus § 201 StGB bei der Nutzung von Transkriptionstools Neben den datenschutzrechtlichen Pflichten ist bei der… …Regelungen In bestimmten Branchen und Berufsfeldern treten zu den allgemeinen datenschutzrechtlichen Anforderungen besondere Pflichten hinzu, die bei der… …, setzt jedoch eine sorgfältige rechtliche Absicherung voraus. Neben dem AVV nach Art. 28 DSGVO müssen auch die strafrechtlichen Anforderungen des § 203… …Ausfall oder eine Fehlfunktion beeinträchtigen könnte, so fallen zusätzliche Anforderungen an dieses Tool im Hinblick auf seine kritische oder wichtige… …verwendet. 44 Die Qualifikation als IKT-Drittdienstleister führt dazu, dass der Anbieter umfangreiche Anforderungen an Sicherheitsmanagement, Risikoanalyse… …Vertragsbeendigungen oder Bußgeldern führen. V. Anforderungen für KI-Transkriptionstools nach der KI-Verordnung Der Einsatz von KI-gestützten Transkriptionstools… …unterliegt seit Inkrafttreten der KI-Verordnung (EU) 2024/1689 („KI- VO“) am 02.08.2024 weiteren spezifischen regulatorischen Anforderungen. 1…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Die Zukunft des EU-US Data Privacy Framework

  Bennet Lindner

  …als erfüllt an. 46 Der EuGH hat sich sowohl in Schrems I als auch in Schrems II nicht dazu geäußert, welche Anforderungen im Drittland an das Kriterium… …unionsrechtliche Anforderungen erfüllt. Die Nachrichtendienste in den USA werden bei der Durchführung der Sammelerhebung zu keinem Zeitpunkt ausreichend kontrolliert…