Suchergebnisse

• Zeitschrift Interne Revision Ausgabe 05 2026

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  Wessen KI-Risiko ist das eigentlich?

  Aufsichtsrat, Vorstand und Interne Revision im Drei-Linien-Modell unter EU AI Act, DORA und MaRisk
  

  Ekaterina Steklyannikova

  …BERUFSSTAND KI-Risiko EKATERINA STEKLYANNIKOVA Wessen KI-Risiko ist das eigentlich? Aufsichtsrat, Vorstand und Interne Revision im Drei-Linien-Modell… …im DIIR- Arbeitskreis „Revision des Fondsgeschäfts“. Der Beitrag gibt ausschließlich die persönliche Auffassung der Autorin wieder. KI ist in deutschen… …KI-Governance-Matrix, die als Praxisinstrument für die Revisionsleitung und den Prüfungsausschuss konzipiert ist. Im Mittelpunkt stehen die Rolle der Internen Revision… …Revision sind definiert, ebenso die Rolle des Leitungsorgans darüber. Was KI in diesen Rahmen einbringt, sind keine neuen Rollen, aber neue Anforderungen: an… …Revision: Und zwar als die einzige Funktion im Unternehmen, die unabhängig ist, Zugang zum Leitungsorgan hat und strukturell verpflichtet ist… …klare Pflichten definiert und als Prüfinstrument für die Interne Revision ebenso wie als Orientierungsrahmen für den Prüfungsausschuss konzipiert ist. 2… …Revision. MaRisk AT 4.3.5 schließt automatisierte Modelle und KI explizit in den Geltungsbereich ein. Anforderungen an Modellvalidierung, Dokumentation und… …expliziter Schulungspflicht. MaRisk integriert KI vollständig in den bestehenden Risiko- und Kontrollrahmen ohne Technologieausnahme. Die Interne Revision… …ist als Arbeitsinstrument konzipiert, nicht als theoretisches Modell. Die Interne Revision nutzt sie zur Strukturierung des KI-Prüfungsuniversums und… …COSO-Komponente die konkreten Pflichten von erster Linie, zweiter Linie, Vorstand, Aufsichtsrat und Interner Revision, mit regulatorischer Unterfütterung und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  Strukturierung eines Datenanalysebereichs in der Internen Revision

  Skalierbare Ansätze zur Umsetzung der Global Internal Audit Standards - von kleinen Internen Revisionen bis zu Konzernrevisionen
  

  Stefan H. Grund, Andreas Hückert, Thorsten Ruetze

  …Datenanalysen MANAGEMENT STEFAN H. GRUND · ANDREAS HÜCKERT · THORSTEN RUETZE Strukturierung eines Datenanalysebereichs in der Internen Revision… …zentraler Bestandteil einer modernen Internen Revision. Sie werden durch die Global Internal Audit Standards ausdrücklich eingefordert. Der Beitrag zeigt… …Revision, die für die Überwachung und Sicherstellung der Unternehmensintegrität mit verantwortlich ist, kann die Nutzung von Datenanalysen einen erheblichen… …2024 veröffentlichten Global Internal Audit Standards (GIAS) des Institute of Internal Auditors wurden Prinzipien für eine wirksame Interne Revision… …geschaffen. Hierbei wurden auch Datenanalysen für die Interne Revision einbezogen. Unterschiedliche Rahmenbedingungen stellen kleine (< 11 FTE; Full Time… …Revisionsumfeld Die Struktur eines Datenanalysebereiches in der Internen Revision und dessen organisatorischer beziehungsweise technischer Ausstattungsbedarf ist… …Arbeit zu nutzen. Dabei sind jedoch besondere Aspekte zu berücksichtigen. 5. Organisationsmodelle der Datenanalyse in der Internen ­Revision Mit der stetig… …Aufbereitung von Ergebnissen in Business Intelligence Tools wie Power BI. Nur so kann die Interne Revision den steigenden Anforderungen an Effizienz, Transparenz… …Datenanalysen eine zentrale Anforderung an jeden Mitarbeitenden der Internen Revision. Verschiedene Organisationsmodelle können dazu unterschieden werden. 5.1… …Datenbeschaffung beziehungsweise Abstimmung der Analyseergebnisse mit den Partnern in den geprüften Ein­heiten. Im Datenanalysebereich der Internen Revision sind…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  IKT-Risikomanagement: Governance und Organisation

  Regulatorische Anforderungen und aktuelle Prüfungsansätze zur DOR-/KI-Strategie für die Interne Revision
  

  Axel Becker

  …Verwaltungsrates des DIIR – Deutsches Institut für Interne Revision e. V. Abb. 1: BaFin-Orientierungshilfe zu IKT-Risiken beim Einsatz von KI in Finanzinstituten Neu… …DOR-/KI-Strategie für die Interne Revision Der Beitrag stellt die Grundlagen an die Strategie im Bereich Digital Operational Resilience und KI-Strategie sowie bereits… …arbeiten. An der intensiven Behandlung von KI im risikoorientierten Prüfungsansatz kommt über kurz oder lang keine Interne Revision mehr vorbei. Daher hat… …notwendigen Prüfungssolls der Internen Revision – insbesondere im IKT-Risikomanagement – ab. Sowohl die Aufsicht als auch der Jahresabschlussprüfer orientieren… …sich an diesen Vorgaben. Wir haben bereits in früheren DORA-Veröffentlichungen darauf hingewiesen. Daher empfehlen wir der Internen Revision, diese… …Wurden die Strategien auch intern (bezogene Fachbereiche, Management, Aufsichtsgremien) kommuniziert? • Hat die Interne Revision sowohl die DORA-relevanten… …Themen als auch die KI-relevanten Themen in ihren risikoorientierten Prüfungsansatz integriert? • Führt die Interne Revision in den Prüfungsgebieten von… …DORA und KI ausreichende Prüfungen durch? • Wurden die Mitarbeiter der betroffenen Fachbereiche sowie der Internen Revision in ausreichendem Umfang… …beziehungsweise dessen Nach- arbeiten auf. Daher kann die Interne Revision als Schlüsselfunktion im Sinne der MaRisk 7 bei der adäquaten Ausgestaltung der Aufbau-… …ist die Interne Revision in den Finanzinstituten aufgerufen, sowohl ihre risikoorientierte Prüfungsplanung und -vorgehensweise im Hinblick auf die…

  Alle Treffer im Inhalt anzeigen

• Zeitschrift Interne Revision Ausgabe 04 2026

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2026

  Von Phishing zu Ransomware

  Ein Beitrag zur Risikobeurteilung für die Interne Revision im Mittelstand
  

  Prof. Dr. Matthias Knoll, Michael Neuy

  …Interne Revision im Mittelstand Phishing als Variante des Social Engineering zählt noch vor veralteter System- und Anwendungssoftware sowie mangelhafter… …bekannte Methoden zur Beurteilung von Risikoursachen, Risikowirkungen und geeigneten Maßnahmen vor, die der Revision und auch den Funktionen der zweiten… …, IT-Governance sowie als Leiter in der Fachgruppe eHealth engagiert. Zugleich ist er Mitglied der Fachgruppe IT-Revision im DIIR-Arbeitskreis „Interne Revision im… …Mittelstand“. Diplom-Kaufmann Michael Neuy, CIA, CISA, CRISC, CISN, CDCP, CDESS, war 25 Jahre Leiter der Revision beim Beitragsservice in Köln. Seit 2022… …IT-Revision im DIIR- Arbeitskreis „Interne Revision im Mittelstand“. 04.26 ZIR 163 BEST PRACTICE Phishing und Ransomware schienen, sind aktuell solchen… …Kontext sowie zugehöriger, bereits ergriffener Maßnahmen aufzuzeigen. Die risikoorientierte Revision kann im Mittelstand durch Einsatz bewährter Instrumente… …die Spitzenposition ein. 15 Für die Interne Revision eines mittelständischen Unternehmens bedeutet dies entsprechend der Definition des Begriffs… …, unabhängige Einschätzung kann – im Sinne der Revision als Sparringspartner – die Plausibilitätsprüfung der hausinternen Einschätzung unterstützen. •… …relativ gering sein. Ist der Angriff erfolgreich, spielt die Aufdeckungswahrscheinlichkeit keine Rolle mehr. Die Interne Revision kann hier in der Prüfung… …. Daher ist es aus Sicht der Revision sinnvoll, einzelne Prozessschritte zu priorisieren und intensiver zu betrachten. Typische Fragen im Kontext der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2026

  Compliance-Prüfung der EU-KI-VO aus Sicht der Internen Revision

  Implikationen und Handlungsfelder für die Finanzindustrie
  

  Maria Dzolic

  …EU-KI-VO ARBEITSHILFEN MARIA DZOLIC Compliance-Prüfung der EU-KI-VO aus Sicht der Internen Revision Implikationen und Handlungsfelder für die… …der EU-KI-VO zuständig ist und als Ansprechpartner bei KI-Fragen zur Verfügung steht. Für die Interne Revision stellt die Prüfung der EU-KI-VO eines der… …Sicht der Internen Revision sind besonders folgende Genehmigungs-/Freigabepunkte prüfungsrelevant: • Existiert ein KI-Freigabeprozess im Institut? • Wird… …der Internen Revision stellt die EU-KI-VO damit kein isoliertes IT-Thema dar, sondern ein institutsübergreifendes Prüfungsfeld, das zentrale Elemente… …Prozesse, die traditionell Gegenstand revisionsseitiger Prüfungen sind. Daraus ergeben sich für die Interne Revision insbesondere folgende prüfungsrelevante… …Revision um ein neues Themenfeld an der Schnittstelle von Technologie-Governance, Modellrisikomanagement und regulatorischer Compliance, das künftig sowohl… …, dass Governance-, Risiko- und Kontrollstrukturen für den Einsatz von KI schrittweise aufgebaut werden müssen. Aus Sicht der Internen Revision ergibt sich… …Revision prüfen, ob das Institut einen strukturierten Umsetzungsfahrplan zur fristgerechten Implementierung etabliert hat. 2. Analyse der EU-KI-VO und… …Relevanz für die Interne Revision 2.1 Allgemeine Bestimmungen (Kapitel I) Kapitel I der EU-KI-VO definiert grundlegende Begriffe sowie den regulatorischen… …regulatorisch relevant sind. 3 Das Prüfungsziel der Internen Revision ist hier zu beurteilen, ob sämtliche KI-Systeme identifiziert, regulatorisch korrekt…

  Alle Treffer im Inhalt anzeigen

• Zeitschrift Interne Revision Ausgabe 03 2026

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2026

  Wie künstliche Intelligenz strukturierte Diskussionsformate verbessert

  Ergebnisbericht aus der Praxis der Internen Revision
  

  Dr. Urban Becker, Dr. Joel Behrend, Lothar Klein-Schopper, Günther Meggeneder, u.a.

  …künstliche Intelligenz strukturierte Diskussionsformate verbessert Ergebnisbericht aus der Praxis der Internen Revision Im Zuge der ersten Sitzung des… …DIIR-Arbeitskreises „Interne Revision im Mittelstand“ im Jahr 2025 wurden sechs Kompetenzfelder der Revision (Berufliche Sorgfalt & kritisches Denken, Kommunikation… …Dr. Urban Becker, CIA, CCSA, CISA, ist Leiter Interne Revision bei Melitta Group Management GmbH & Co. KG und Leiter des DIIR-Arbeitskreises „Interne… …Revision im Mittelstand“. Dr. Joel Behrend ist Projektleiter in der Grundsatzabteilung des DIIR. Der Einsatz von künstlicher Intelligenz (KI) in der Internen… …Revision verspricht erhebliche Effizienzgewinne und neue Analysemöglichkeiten, stellt Revisorinnen und Revisoren jedoch vor vielfältige Herausforderungen… …vorbereiten? Generative KI bietet der Internen Revision enorme Chancen, birgt jedoch zugleich Risiken, die nicht unterschätzt werden dürfen. Ungenauigkeiten in… …die Interne Revision das Potenzial von KI sicher und wirkungsvoll ausschöpfen. Eine kritische Grundhaltung ist bei der Nutzung von KI demnach… …unabdingbar. 1 Im Kontext der Internen Revision betont Standard 4.3 der Global Internal Audit Standards die Bedeutung der professionellen Skepsis. 2 Diese… …schützt davor, voreilige Schlussfolgerungen zu ziehen und sorgt dafür, dass die Revision objektiv und gründlich bleibt. Standard 4.3 Professionelle Skepsis… …irreführend sind. Mit dem zunehmenden Einsatz von KI in der Revision stellt sich jedoch die Frage, wie diese kritische Haltung im Umgang mit KI etabliert werden…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2026

  DORA-Pr?fungen des Meldewesens IKT-pflichtiger Vorf?lle auf Ebene des technischen Regulierungsstandards (Teil 2)

  Regulatorische Anforderungen sowie Pr?fungsfragen f?r die Interne Revision
  

  Axel Becker, Maria Dzolic

  …Regulierungsstandards (Teil 2) Regulatorische Anforderungen sowie Prüfungsfragen für die Interne Revision Im ersten Teil dieses zweiteiligen Beitrags wurden in der… …Inhalten von Meldungen. Zudem wird der Umgang mit Rückmeldungen von der Aufsicht dargestellt. Prüfungsfragen für die Interne Revision ergänzen die… …Consult GmbH, Weil der Stadt, und Mitglied des Verwaltungsrates des DIIR – Deutsches Institut für Interne Revision e. V. Maria Dzolic ist zertifizierte… …und (EU) 2016/1011, Art. 22. 126 ZIR 03.26 DORA IKT-Meldewesen ARBEITSHILFEN net wird. Die Interne Revision kann einen wirkungsvollen Beitrag leisten… …Fachbereiche und die Zusammenarbeit mit der Internen Revision sind entscheidend, um die gesetzlichen Vorgaben einzuhalten und die Resilienz gegen Cyberrisiken… …langfristig zu stärken. Für die Interne Revision stellen die DORA-Prüfungen des Meldewesens IKT-pflichtiger Vorfälle ein weiteres Puzzleteil im Rahmen des…

  Alle Treffer im Inhalt anzeigen