Suchergebnisse

• KI-VO

  …Unternehmen wendet. Damit erhalten Unternehmen einen zeitlichen Vorlauf, den sie nutzen können, um sich auf die vollständige Anwendbarkeit der Richtlinie ab…
• eJournal-Artikel aus "Zeitschrift für Compliance (ZfC)" Ausgabe 2/2025

  Inhalt & Impressum

  …22.05.2025................................. 14 Führungskräfte sehen Risiko­management im Unternehmen oft unterbewertet Nachricht vom 12.06.2025… …: Warnsignal für Compliance-Abteilungen Nachricht vom 10.06.2025................................. 11 Wie Unternehmen der wachsenden Gefahr von Datenklau begegnen… …20.05.2025................................. 15 Kleine Unternehmen nehmen seltener Bankkredite auf Nachricht vom 13.05.2025................................. 15… …der Global Internal Audit Standards Nachricht vom 25.04.2025................................. 17 Unternehmen sollten Fokus auf Motivationssteigerung… …................................. 19 Unternehmen reagieren zu spät auf Schieflage Nachricht vom 30.04.2025................................. 17…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  KRITIS, KI, Social Engineering, Nachhaltigkeit und wie Revisionsstandards entstehen

  Michael Bünis

  …diskutierten Risiken in den Unternehmen zählen nach wie vor Themen aus dem Bereich ESG, und hier insbesondere Umwelt- und Klimarisiken sowie Fragestellungen zur… …Schreckenberger. Zunehmend wird von den Unternehmen erwartet, dass sie ESG-Themen in ihre formalen Geschäftsprozesse einbeziehen. Hierbei ist nach der Produktion…
• eJournal-Artikel aus "Zeitschrift für Compliance (ZfC)" Ausgabe 2/2025

  Nachrichten vom 02.04.2025 bis 30.06.2025

  …30.06.2025 Die Mehrheit der Unternehmen erwartet für dieses Jahr finanzielle Verluste durch Handelskonf likte. Risikoberater Willis (WTW) hat weltweit… …Unternehmen hauptsächlich aus den Sektoren Produktion, Energie, Finanzdienstleistung und aus dem Staatswesen befragt – 66 haben geantwortet. Von ihnen rechnen… …, teilt Willis mit. Demnach ordnen immer mehr Unternehmen die geopolitische Lage als bedeutendes Risiko für ihr Geschäft ein. „Unternehmen sehen sich heute… …Prozent der Befragten sehen das politische Risiko als wichtigstes oder eines der Top 5 Risiken für ihr Unternehmen. Der Hauptgrund für diese Einordnung… …Regionen oder erschwerten Devisentransfer. Seit vergangenem Jahr seien zudem „Gray Zone Aggressions“ auf dem Risikoradar der Unternehmen. Dazu gehören… …hierbei wirtschaftliche Vergeltungsmaßnahmen, Cyberangriffe ausgeführt von anderen Ländern und Angriffe auf die Infrastruktur. Unternehmen sind laut… …6 mit knapp 25 Prozent. Cyberangriffe nehmen zu – kaum Notfallpläne im Mittelstand Nachricht vom 30.06.2025 Cyberangriffe auf Unternehmen nehmen zu… …. 66 Prozent der Unternehmen in Deutschland, Österreich und der Schweiz waren in den vergangenen beiden Jahren mindestens einmal davon betroffen. Das… …23 Prozent der Unternehmen konnten die Angriffe abwehren. 44 Prozent der Firmen mussten nach eigenen Angaben einen Schaden hinnehmen. Die häufigsten… …(31 Prozent). Ein Drittel der attackierten Unternehmen wurde aufgefordert, Lösegeld zu zahlen, um die von Cyberkriminellen verschlüsselten eigenen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Das Rahmenwerk zur Entwicklung der Standards für die Interne Revision im öffentlichen Interesse

  Wie das IIA die Akzeptanz der Standards sicherstellt
  

  Michael Bünis

  …Organisationen und verschiedene Stakeholder wichtig, darunter Regierungen, Unternehmen und die Öffentlichkeit. Seit seiner Gründung im Jahr 2011 setzt sich das…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  KRITIS und die Interne Revision

  Die Zusammenarbeit mit der prüfenden Stelle
  

  André Rühl, Önder Güngör, Alexander Schreckenberger

  …regulierten Sektoren (zum Beispiel Bankensektor) im Bereich Cybersicherheit Einzug gehalten. Damit stellt sich in den betroffenen Unternehmen für jede… …Vorgehen hier teilen. Die Beispiele stammen aus den folgenden Unternehmen: 1. Versicherungskammer Bayern: extern prüfen und Durchführung begleiten. 2… …Gesellschaften ist das Unternehmen in Bayern, der Pfalz, im Saarland sowie in Berlin und Brandenburg tätig. Der Kranken- und Reiseversicherer der… …Unternehmen. 2.4 Prüfkatalog Für die erste Nachweisprüfung im Jahr 2019 existierte für den Versicherungsbereich nur eine Orientierungshilfe zu… …Synergien und unterstützt die Risikominderung im Unternehmen. Bezogen auf die Nachweisprüfungen haben sich unter anderem folgende erforderliche, mit KRITIS im… …Zusammenhang stehende Handlungsfelder im Unternehmen ergeben: • regelmäßige KRITIS-Kommunikation zur Zusammenführung der Beteiligten/Geprüften und zum… …bevorstehende Nachweisprüfung, um zwischenzeitige Veränderungen im Unternehmen zu integrieren. Die Nachweisprüfungen haben folgende, mit KRI- TIS im Zusammenhang… …mehr als 17.500 Flugbewegungen pro Jahr. 3.2 Umsetzung im Unternehmen Die Durchführung der KRITIS-bezogenen Audits wird nicht durch die Konzernrevision… …physischer Sicherheit. • NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS2UmsuCG), mit Schwerpunkt auf der Cybersicherheit von Unternehmen und der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  ESG im Vertrieb

  Ein Prüfungsleitfaden
  

  DIIR-Arbeitskreis „Revision des Vertriebs“

  …ESG im Vertrieb ARBEITSHILFEN DIIR-ARBEITSKREIS „REVISION DES VERTRIEBS“ ESG im Vertrieb Ein Prüfungsleitfaden Zunehmend wird von den Unternehmen… …Vorgaben zu ESG, die den Vertrieb betreffen • Welche gesetzlichen Regelungen hat das Unternehmen zu ESG-Themen im Vertrieb zu beachten (zum Beispiel… …es bezüglich Diversität im Unternehmen? • Wurde bei der Zusammensetzung der Teams im Vertrieb auf Diversität geachtet? 3 Vgl. Vertriebszeitung (2023)… …potenzielle ESG-Risiken hinzuweisen? • Ist ausreichend berücksichtigt, dass durch Drittparteien ESG-Risiken im Unternehmen und im Vertrieb entstehen können?… …übertragen die schlechte Repu tation auf das eigene Unternehmen. Identifikation und proaktives Management der ESG-Risiken sind entscheidend, um… …Ergebnisse der Risikoidentifikation dokumentiert? Werden sie auch anderen Bereichen im Unternehmen zur Verfügung gestellt, die davon profitieren können?… …ARBEITSHILFEN ESG im Vertrieb Marketing Immer mehr Kunden, Partner und Investoren erwarten von Unternehmen klare Positionen und Maßnahmen im Bereich ESG. Ein… …Vertrauensbildung, sondern auch als Differenzierungsmerkmal im Wettbewerb. Durch gezielte Botschaften und Dialoge können Unternehmen nicht nur ihre ESG-Leistungen… …Die Integration von ESG-Aspekten in den Vertrieb ist für die Unternehmen unerlässlich, um den wachsenden Anforderungen der Stakeholder gerecht zu werden… …auf das jeweilige zu prüfende Unternehmen ist durchzuführen, um ESG-Kriterien gezielt zu analysieren, Schwachstellen aufzudecken und Best Practices zu…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Künstliche Intelligenz in der Internen Revision

  Analyseergebnisse zum aktuellen Stand des Einsatzes und zu den potenziellen Einsatzmöglichkeiten
  

  Celine Ascheberg

  …Einsatzmöglichkeiten von KI verdeutlichen. 1. Einleitung In der heutigen Geschäftswelt spielt die Revision als dritte Linie im Unternehmen eine wichtige Rolle bei der… …eingestuft werden. 2 Dies deutet darauf hin, dass diese Themen als zentrale Herausforderungen für Unternehmen angesehen werden. Häufig können Revisorinnen und… …zweiten thematischen Teil ging es um die Einstellung der Teilnehmenden zum Thema KI, und es ging um den aktuellen Einsatz von KI in ihrem Unternehmen… …der Tabelle 1 entnommen werden kann. Größere Unternehmen waren jedoch deutlich häufiger vertreten als kleine und mittelständische Unternehmen… …fragten Unternehmen in regulierten Umgebungen agiert und erhöhte rechtliche Anforderungen erfüllen muss. In Bezug auf die Revisionsgröße lässt sich… …Unternehmen?“ Bei 39 Revisorinnen und Revisoren (21 Prozent) ist KI bereits im Einsatz, und bei 22 Personen (zwölf Prozent) bestehen konkrete Planungen. Bei 91… …bezüglich des aktuellen Einsatzes von KI weitergeleitet. Zunächst sollte herausgefunden werden, seit wann KI in der Revision in den jeweiligen Unternehmen im… …Prozent im Einsatz. Daneben zeigt die Chi-Quadrat-Analyse, dass Revisorinnen und Revisoren aus Unternehmen ohne Einrichtungspflicht deutlich häufiger… …der Ist-Situation des Einsatzes von KI in der Revision festgestellt werden. Größere Unternehmen, gemessen an der Zahl der Mitarbeitenden, sind… …tendenziell weiter fortgeschritten, wenn es um die Implementierung von KI in der Revision geht. Ein möglicher Erklärungsansatz ist, dass größere Unternehmen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Schutz vor Social Engineering (Teil 3)

  Schwachstellen, Abschwächung und interne Kontrollen
  

  Prof. Dr. Dirk Drechsler

  …Top-Ten-Schwachstellen, die bei Unternehmen häufig für Cybervorfälle verantwortlich sind. Diese sind: 1 (1) A01:2021 – Broken Access Control: Die Zugriffskontrolle sorgt… …anzupassen, insbesondere wenn wesentliche Veränderungen im Unternehmen auftreten, die sich auf diesen Schutzmechanismus auswirken könnten. 27 (4) 14,2 Train… …Whistleblower-Hotlines müssen Vorfälle leicht zu melden sein. Die Ergebnisse zeigen, dass die Unternehmen gegenüber einem Social-Engineering-Angriff nur wenige Optionen… …Reduzierung von anfälligen Unternehmensressourcen. Die Dokumentation sollte jährlich oder bei wesentlichen Änderungen im Unternehmen überprüft und aktualisiert… …aufrechterhalten werden. Die Dokumentation erfolgt jährlich oder bei wesentlichen Änderungen im Unternehmen, die diese Schutzmaßnahme beeinflussen könnten. 51 (6)… …Multi-Faktor-Authentifizierung (MFA) sinnvoll. 55 Die Homeoffice-Vereinbarungen von Unternehmen sind in hohem Maß davon abhängig, dass ein gegebenenfalls niedrigeres privates… …stellen sicher, welche Art von Schwachstellen in Unternehmen existieren und wie exponiert diese sind. Die automatisierte Überprüfung von extern zugänglichen… …Innovationen zu reagieren. (27) 5,1 Establish and Maintain an Inventory of Accounts: Die Erstellung und Aufrechterhaltung eines Inventars aller im Unternehmen… …für jede Rolle im Unternehmen notwendigen Zugriffsrechte einer erfolgreichen Aufgabenerledigung festgelegt und dokumentiert werden. Zugriffskontrollen… …wesentlichen Änderungen im Unternehmen. 81 (36) 16,9 Train Developers in Application Security Concepts and Secure Coding: Eine Schulung für alle…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Aus der Arbeit des DIIR

  …. Erfahren Sie, wie Sie Ihr Unternehmen effektiv 04. bis 30. September 2025 | Online-Lehrgang in fünf Modulen Zertifizierter Compliance Officer Praxiswissen…