Suchergebnisse

• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Risikoorientierte Prüfungsplanung

  Axel Becker

  …17 Risikoorientierte Prüfungsplanung Die Interne Revision hat die Prüffelder der BAIT und der MaRisk in Bezug auf IT-Themen analog zu den weiteren… …wichtig, dass sich die Interne Revision auf die wesentlichen Risi- ken im Institut konzentriert, bzw. den Prüfungsturnus daraus ableitet. Die MaRisk sehen… …. Wichtig ist auch, dass die Interne Revision eines KRITIS-Betreibers auch das Prüffeld KRITIS mit in die risikoorientier- te Prüfungslandkarte integriert… …Prüffelder durch die BAIT Der Jahresabschlussprüfer wird sich in der Prüfungspraxis davon überzeu- gen, ob sich die Interne Revision den Themen der BAIT… …Risikoeinstufung des Prüfungsobjektes kontinuierlich ange- passt? • Prüft die Interne Revision im angemessenen risikoorientierten Turnus die einzelnen Prüffelder… …Anforderungen der BAIT lückenlos abgedeckt? • Sind die Internen Revisoren im Hinblick auf die BAIT ausreichend ge- schult? • Wurde die Interne Revision in das…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  IT-Strategie

  Axel Becker

  …Geschäftsstrategie sind sowohl exter- ne Einflussfaktoren, wie z.B. die Marktentwicklung, die Wettbewerbssituati- on sowie das regulatorische Umfeld, als auch interne… …sowohl externe als auch interne Einflussfaktoren be- rücksichtigt? Beispiele hierfür sind die IT-Sicherheitslage, IT-Bedro- hungslage, IT-Entwicklung, die… …Wettbewerbssituation, das regulatorische Umfeld, interne Einflussfaktoren wie z.B. die interne Beurteilung der Informationssicherheit, des IT-Schutzbedarfs, der…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  IT-Governance

  Axel Becker

  …, Anpassbarkeit an neue Anforde- rungen, Sicherheit der IT-Systeme oder der dazugehörigen IT-Prozesse sowie deren Kosten berücksichtigt werden.32) Interne Revision… …einschließlich der dazugehörigen IT-Prozesse zu treffen. Auch sollte die Interne Revision auf die Struktur und Funktionsweise der IT-Auf- bau- und… …Zusammengefass- ter Bereich (Infor- mationssicherheit inkl. Informations- risikomanagement) • Interne Revision (IT-Revi- sion) • Wirtschafts- prüfer… …Risikoma- nagement Quartals- beziehungsweise Jahresbericht der Internen Revision gem. BT 2.4, Tz. 4 MaRisk • Interne Revision (IT-Revision) •…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Informationsrisikomanagement

  Axel Becker

  …Einrichtungen der IT-Infrastruktur vergessen werden, bietet dies Ansatzpunkte für externe Prüfer im Rahmen von Sonder- prüfungen. Die Interne Revision sollte… …überführen. Die Behandlung der Risi- ken ist kompetenzgerecht zu genehmigen. 3. Informationsrisikomanagement 45 Hierbei sind interne und externe… …Auswirkung und ergreift ggf. geeignete tech- nische und organisatorische Maßnahmen? 25 Werden hierbei interne und externe Veränderungen (z.B. der…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Informationssicherheitsmanagement

  Axel Becker

  …. interne Veränderungen der Aufbau- und Ablauforganisation oder der IT-Systeme sowie äußere Veränderungen z.B. der Bedrohungsszenarien, Technologien oder der… …Informationssicherheitsmanagements durch die Interne Revision sollten folgende Punkte im Zusammenhang mit Informationssicher- heitsvorfällen geklärt werden: • Wie ist das Vorgehen… …management • Informationssicher- heitsbeauftragter • Interne Revision (IT-Revision) 4. Informationssicherheitsmanagement 61 Die organisatorischen und…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Operative Informationssicherheit

  Axel Becker

  …Anforderungen. Es geht hier insbesondere um die Funktionsfähigkeit der internen Kontrollsysteme in den einzelnen Insti- tuten. Dies ist auch für die Interne… …IT-Systeme. Spätere Auswertungen um- fassen u.a. forensische Analysen und interne Verbesserungsmaßnahmen. Der Zeitraum sollte der Bedrohungslage entsprechend… …Datenmengen mittels Einsatzes au- tomatisierter IT-Systeme? 11 Umfassen spätere Auswertungen u.a. forensische Analy- sen und interne Verbesserungsmaßnahmen?…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  IT-Projekte, Anwendungsentwicklung

  Axel Becker

  …dieser Lösungsansatz gewählt wird. Für Prüfungen durch die Interne Revision ergeben sich beispielsweise folgen- de Fragestellungen: • Wer berichtet der…
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Auslagerungen und sonstiger Fremdbezug von IT-Dienstleistungen

  Axel Becker

  …Prüfungshinweis für die Interne Revision ist zu entnehmen, dass im Rahmen von MaRisk-Prüfungen des Outsourcings die IT-relevanten Auslage- rungen mit geprüft und…
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Kritische Infrastrukturen

  Axel Becker

  …. Damit ist für die Interne Revision von KRITIS-relevanten Instituten das Prüffeld „Kritische Infrastrukturen“ innerhalb der Prüfungsplanung mit aufzunehmen… …bedeutet für die Interne Revision auch ein enges Prüfungsintervall aufgrund der hohen Bedeutung für das In- stitut (i.d.R. jährlicher Prüfungsturnus). Dabei…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  MaRisk AT 7.2: Technisch-organisatorische Ausstattung

  Axel Becker

  …beispielsweise systemrelevante Institute (Groß- banken). Die Interne Revision sollte im Rahmen ihrer Prüfungen auch eine Einstufung und Beurteilung der… …. Dies ist auch ein wichtiger Hinweis für die Interne Revision, denn die Schutz- bedarfsanalyse und IT-Risikoanalyse ist ein wesentlicher Kernprozess bei…