Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2026

  Integrität steuern statt verwalten

  Ein Praxisrahmen für wirksames Risikomanagement
  

  Sabela Pérez García

  …Perspektive ist auch für Prüfungs- und Wirksamkeitsfragen relevant. Der Prüfungsstandard 980 des Instituts der Wirtschaftsprüfer zur Prüfung von… …können 2 Institut der Wirtschaftsprüfer in Deutschland e. V. (IDW), IDW-Prüfungsstandard: Grundsätze ordnungsmäßiger Prüfung von… …und Signalen, die eine vertiefte Prüfung erfordern, unterschieden wird. Externe Indikatoren wie der Corruption Perceptions Index von Transparency… …Vorgang erfordert möglicherweise eine zusätzliche Prüfung, eine andere Freigabestufe, eine umfassendere Dokumentation oder eine vorübergehende Aussetzung… …, Freigabe unter Auflagen, zusätzliche Prüfung, Aussetzung, Untersuchung, Neuverhandlung, Monitoring oder Beendigung der Geschäftsbeziehung. Entscheidend ist… …Prüfung einzelner Risikofaktoren nicht aus. Unternehmen benötigen eine Aggregationslogik. Diese muss nicht mathematisch komplex sein. Entscheidend ist…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2026

  Unternehmensstrafrecht revisited

  Braucht Deutschland einen neuen Anlauf für ein Verbandssanktionengesetz?
  

  Prof. Dr. habil. Patrick Ulrich

  …fundierte Entscheidungen. Die Prüfung seiner Leistungsfähigkeit durch die Interne Revision hat daher eine hohe Bedeutung. Dieser Leitfaden entwickelt hierfür…
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2026

  Resilienz aus bestehenden Strukturen entwickeln

  Die Umsetzungsanforderungen des KRITIS-Dachgesetzes und ihre Anknüpfungen an NIS-2, ISO/IEC 27001, ISO 22301 und IDW PS 980
  

  Eric Meyer, Sina Biermann

  …Auswirkungsanalyse als Teil der Risikobewertung nach § 12 Abs. 1 KRITISDachG. Eine Prüfung nach IDW PS 980 erfüllt keine materielle Einzelpflicht, kann aber die…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  KI-Governance, KI-Strategie, KI-VO, IKT-Risikomanagement und Datenanalysen: Nicht alle Risiken sind IT-Risiken, aber IT-Risiken betreffen alle

  Michael Bünis

  …Finanzinstitute dar, geht auf Prüfungsansätze ein und erläutert Ansätze für die Prüfung des IKT-Risikomanagements. Neben DORA schafft die EU-KI-Verordnung einen…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  Wessen KI-Risiko ist das eigentlich?

  Aufsichtsrat, Vorstand und Interne Revision im Drei-Linien-Modell unter EU AI Act, DORA und MaRisk
  

  Ekaterina Steklyannikova

  …unabhängiger Prüfung Die Frage, wo die zweite Linie aufhört und die Interne Revision beginnt, ist in der Praxis häufig unscharf, besonders bei KI, wo beide… …Prüfungsansätze für KI-Kontrollen Das COSO GenAI Framework (2026) benennt fünf operative Ansätze als Grundlage für die Prüfung von KI-Kontrollen. Diese Ansätze sind… …Third-Party Validation: Unabhängige Prüfung oder Zertifizierung von KI-Modellen und Outputs, insbesondere bei Hochrisikosystemen oder bei Abhängigkeit von… …KI-Audit kein adäquater Ersatz für einen integrierten Prüfungsansatz. 5.2 Was integriert bedeutet Integriert bedeutet: Jede Prüfung, die einen… …jede Prüfung zu einer umfassenden KI-Tiefenanalyse wird. Es bedeutet, dass die relevanten KI-Governance-Fragen für den jeweiligen Prüfungsbereich…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  Strukturierung eines Datenanalysebereichs in der Internen Revision

  Skalierbare Ansätze zur Umsetzung der Global Internal Audit Standards - von kleinen Internen Revisionen bis zu Konzernrevisionen
  

  Stefan H. Grund, Andreas H�ckert, Thorsten Ruetze

  …Bestandteil dieser Prüfungsteams sein. Der integrierte Ansatz hat Vorteile im notwendigen Prozessverständnis für die durchzuführende Prüfung und bei der…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  IKT-Risikomanagement: Governance und Organisation

  Regulatorische Anforderungen und aktuelle Prüfungsansätze zur DOR-/KI-Strategie für die Interne Revision
  

  Axel Becker

  …Wertpapierin- 7 Vgl. MaRisk Revisionsfunktion unter AT 4.4.3 MaRisk. 8 Vgl. Entwurf eines IDW-Prüfungsstandards: Aufsichtliche Prüfung der Einhaltung von… …Aussageart 2. Planung und ­Durchführung der Aufsichtlichen DORA-­ Prüfung 5. Modifizierung der risikoorientierten Prüfungsplanung und -vorgehensweise Hierbei… …aufgeführte Katalog sollte im Rahmen der Prüfung der Internen Revision behandelt werden. Dabei kann die Interne Revision risikoorientierte Schwerpunkte… …. Auch eine Wertung der Cyberresilienz des Finanzinstitutes sollte darin enthalten sein. Insbesondere folgende Prüfungsfragen lassen sich bei der Prüfung… …IKT-Geschäftsfortführungsprozess implementiert? Für die Interne Revision macht es Sinn, die risikoorientierte Prüfung der DOR-Strategie innerhalb der ersten drei Quartale des… …lassen sich bei der Prüfung der KI-Strategie ableiten. Prüfungsfragen: • Existiert eine aktuelle KI-Strategie für das Finanzinstitut? • Wurde die… …IKT-Risikomanagement eine besondere Bedeutung. Ene wichtige Indikation für die adäquate Umsetzung erhalten die Internen Revisionen schon bei der Prüfung der DOR- und KI-…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  Risikoanalyse für IKT-Drittparteien nach DORA und EU-KI-Verordnung

  Methodik, Governance und erste Praxiserfahrungen
  

  Maria Dzolic

  …inkonsistente Daten in verschiedenen Systemen), • Prüfung der Datenqualität (zum Beispiel Kritikalität, Dienstleister, Standort). Erste Praxiserfahrungen zeigen… …sind, • Einsicht in technische Dokumentation oder Modellbeschreibungen der Anbieter, • Prüfung der Dokumentations- und Reportingpflichten gegenüber dem… …Prüfungshandlungen: • Prüfung von Due-Diligence-Fragebögen, • Analyse der Bewertungsmethodik für Risiken (insbesondere IKT-Konzentrationsrisiken), • Plausibilisierung… …, ob Risiken kontinuierlich überwacht werden. Mögliche Prüfungshandlungen: • Analyse der verwendeten KRIs, • Prüfung der Berichterstattung an das… …IKT- Drittparteien. 05.26 ZIR 219 Best Practice IKT-Drittparteien Mögliche Prüfungshandlungen: • Prüfung von Notfall- und Wiederanlaufplänen, •…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  Buchbesprechungen

  Michael Bünis

  …Prüfung durch die Interne Revision sinnvoll. Da die Themen aus einer umfassenden und ganzheitlichen Sicht dargestellt werden, eignet sich das Buch nicht nur…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  Buchbesprechungen

  Iryna Heilemann

  …flächendeckende Einsatz von ERP-Systemen ermöglichen Kostenerfassung und -kontrolle in Echtzeit und stellen damit neue Anforderungen an die Prüfung von… …Verwaltungsgrundsätze Verrechnungspreise 2023 werden mit einer Tiefe dargestellt, die für die Prüfung ein belastbares Grundgerüst liefert. Kapitel 4 zu den…

  Alle Treffer im Inhalt anzeigen