Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2026

  Unternehmensstrafrecht revisited

  Braucht Deutschland einen neuen Anlauf für ein Verbandssanktionengesetz?
  

  Prof. Dr. habil. Patrick Ulrich

  …Risikomanagement, Compliance-Systeme, interne Kontrollstrukturen, ESG- Governance und Hinweisgebersysteme. 10 Die Praxis diskutiert damit längst etwas anderes als… …des deutschen Wirtschaftsstrafrechts. Kaum ein Reformvorhaben hat Wissenschaft, Praxis und Politik über einen vergleichbar langen Zeitraum beschäftigt…
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2026

  Wenn ethische Leitfragen zum Bumerang werden

  Was Unternehmen beim Einsatz ethischer Entscheidungshilfen beachten sollten
  

  Prof. Dr. Carmen Tanner, Dr. Baiba Renerte

  …zu spielen. Für die Praxis bedeutet dies: Unternehmen müssen nicht nach der einen „perfekten“ Leitfrage suchen. Entscheidend ist weniger die konkrete… …gemessen werden muss. Für die Praxis empfiehlt sich daher eine kurze Checkliste mit mehreren Leitfragen anstelle einer einzelnen isolierten Frage. Solche… …einzusetzen, dass sie kritische Reflexion tatsächlich fördern. Für die Praxis spricht vieles dafür, mehrere Perspektiven zu kombinieren, Leitfragen früh im…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2026

  Geopolitische Risiken als bestandsgefährdende Entwicklungen

  Rechtlicher Rahmen und Ausgestaltung eines Systems zur Risiko- und Krisenfrüherkennung in einem geopolitisch geprägten Risikoumfeld
  

  Jens Paulus, Dr. Peter Eitel, Karl Luis Neumann

  …Krisenfrüherkennung nach § 1 StaRUG. Obwohl IDW-Standards nicht verbindlich sind, besitzen sie in der Praxis großes Gewicht. Sie orientieren sich an der…
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2026

  Resilienz aus bestehenden Strukturen entwickeln

  Die Umsetzungsanforderungen des KRITIS-Dachgesetzes und ihre Anknüpfungen an NIS-2, ISO/IEC 27001, ISO 22301 und IDW PS 980
  

  Eric Meyer, Sina Biermann

  …Monat einzureichen (§ 18 KRITIS- DachG). Meldepflichten nach anderen Vorschriften, insbesondere § 32 BSIG, bleiben unberührt. In der Praxis müssen… …Praxis stellt sich nicht die Frage, ob die Anforderungen des KRITISDachG vollständig neu aufgebaut werden müssen. Naheliegender und regelmäßig effizienter… …Schutzgüter, eine Nachweisbasis. Ein BCMS nach ISO 22301 trägt und ist in der Praxis breiter als ein ISMS: f Reaktion und Begrenzung der Auswirkungen nach § 13… …24-Stunden-Fähigkeit. Tabelle 2 stellt Anknüpfungspunkte und verbleibendes Delta im Einzelnen gegenüber. 6.4 In der Praxis: Integration statt Parallelbetrieb Der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2026

  Unternehmenskultur

  Compliance-Systeme als gelebte Chance statt Haftungsfalle
  

  Dr. Kerstin Wilhelm, Dr. Johannes Dittrich

  …Monitors ist möglich. Diese Praxis ist bereits aus den USA im Bereich der Korruptionsbekämpfung bekannt. Dort kann das Department of Justice in Fällen von…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  Inhaltsverzeichnis / Impressum

  …ZIR – Zeitschrift Interne Revision Fachzeitschrift für Wissenschaft und Praxis, Organ des DIIR – Deutsches Institut für Interne Revision e. V…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  Wessen KI-Risiko ist das eigentlich?

  Aufsichtsrat, Vorstand und Interne Revision im Drei-Linien-Modell unter EU AI Act, DORA und MaRisk
  

  Ekaterina Steklyannikova

  …Risiken zu erkennen und zu beurteilen. Hinzu kommt ein strukturelles Problem, das in der Praxis unterschätzt wird: KI entwickelt sich schnell… …scheitert in der Praxis selten an fehlenden Regeln. Sie scheitert an unklarer Verantwortung: Jede Instanz geht davon aus, eine andere trage die Verantwortung… …diese Trennung in der Praxis häufig, weil beide Organe mit demselben Informationsdefizit konfrontiert sind. Und weil KI-Entscheidungen schneller fallen… …unabhängiger Prüfung Die Frage, wo die zweite Linie aufhört und die Interne Revision beginnt, ist in der Praxis häufig unscharf, besonders bei KI, wo beide… …Praxis ist dabei die interne Koordination der zweiten Linie selbst eine Governance- Frage: Wer hat die Lead-Funktion für KI-Compliance… …, Retrieval-Datensätze und Transformationsregeln, ist Mindestanforderung. In der Praxis fehlt diese Zuordnung häufig bei KI-Systemen, die von Fachbereichen außerhalb… …Revision prüft, ob diese Richtlinie in der Praxis bekannt ist und eingehalten wird, nicht nur ob sie existiert. 4.2 Risk Assessment: Dynamisch statt… …Anforderung in den Mittelpunkt, die in der Praxis häufig unterschätzt wird: Die Qualität der Information muss der Ebene des Empfängers angemessen sein. Für das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  IKT-Risikomanagement: Governance und Organisation

  Regulatorische Anforderungen und aktuelle Prüfungsansätze zur DOR-/KI-Strategie für die Interne Revision
  

  Axel Becker

  …erläutert mögliche Prüfungsansätze im Prüfungsgebiet des IKT- Risikomanagements für die Praxis. Der Beitrag beschreibt den regulären Rahmen der DORA-Umsetzung… …und präzisiert Anforderungen aus den RTS zum IKT-Risikomanagement (insbesondere der RTS RMF). 3 Denn viele Finanzinstitute setzen bereits in der Praxis… …IKT-Risikomanagement umgesetzt werden und wie sich die Leitausrichtung nach innen und außen darstellt. 2.2 Vorgaben der Aufsicht Die Praxis zeigt, dass die von der… …Strategien auch kombiniert dargestellt werden können, das heißt, dass in der Praxis eine kombinierte DORund KI-Strategie erstellt werden kann. Die… …IT-Architektur und enthält in der Praxis meist eine Übersicht über die wesentlichen IT- Anwendungen (grafisch und/oder verbal). • Kleine Institute, ohne…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  Risikoanalyse für IKT-Drittparteien nach DORA und EU-KI-Verordnung

  Methodik, Governance und erste Praxiserfahrungen
  

  Maria Dzolic

  …Marktbeobachtungen im Jahr 2025 und Anfang 2026 ergeben sich in der Praxis wiederkehrende Schwachstellen: • Informationsregister: Viele Finanzunternehmen unterschätzen… …DORA-relevante Punkte ergänzt werden (Audit, Unterauftragsvergabe, Ausstieg). In der Praxis bedeutete dies oft einen hohen Arbeitsaufwand sowie…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  Buchbesprechungen

  Michael Bünis

  …selbstverständlich berücksichtigt. Für die Praxis der Internen Revision hat das Buch dadurch eine enorme Bedeutung, dass in Risiko-Kontroll-Matrizen über 780 konkrete…