Inhalt der Ausgabe 03/2018

Editorial

50 Jahre Ethikkodex, regulatorische Anforderungen, IT-Risiken und aktuelle Methoden: Die Interne Revision stellt sich den Herausforderungen

Dorothea Mertmann

Inhalt

Inhaltsverzeichnis / Impressum

Standards / Regeln / Berufsstand

Herausforderung oder Selbstverständlichkeit?

50 Jahre Ethikkodex für die Interne Revision: Seit der Erstveröffentlichung im Jahre 1968 hat der Ethikkodex des IIA mit der zunehmenden Professionalisierung der Internen Revision an Bedeutung gewonnen. Der Ethikkodex ist ein verbindliches Element des IPPF, und seine Einhaltung ist für die berufliche Praxis der Internen Revision erforderlich und unverzichtbar. Die Einhaltung durch die Revisoren begründet das Vertrauen in die objektive Prüfung des Risikomanagements, der Kontrollen sowie der Unternehmensführung und -überwachung.

Fünfte Novelle der MaRisk und BAIT

Am 27. Oktober 2017 hat die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) nach unerwartet langer Konsultation die 5. Novelle der Mindestanforderungen an das Risikomanagement (MaRisk) veröffentlicht. Am 06. November 2017 veröffentlichte die BaFin darüber hinaus Bankenaufsichtliche Anforderungen an die IT (BAIT). Die BAIT stellen eine Konkretisierung der MaRisk mit Blick auf den Bereich der IT dar. Mit ihnen reagierte die BaFin auf die erheblich gestiegenen Risiken des IT-Bereichs, beispielsweise in Form sogenannter Cyber-Attacken.

Management / Best Practice / Arbeitshilfen

Informationssicherheit in mittelständischen Unternehmen

Fachgruppe „It-Revision“ des DIIR-Arbeitskreises „Interne Revision im Mittelstand“

Informationssicherheit (IS) und IT-Sicherheit sind seit mehreren Jahren zwei der Topthemen im Mittelstand. Auch die Mitglieder der Geschäftsleitung mittelständischer Unternehmen fühlen sich mittlerweile zu einer klaren Positionierung in Bezug auf diese Punkte verpflichtet. Häufig findet aber die Unternehmensgröße in den Ausführungen über IS und den wesentlichen, damit verbundenen Risiken keine Berücksichtigung.

Einsatz von Continuous Auditing anhand eines Modellunternehmens

Der stetig wachsende Druck, Prüfungen effizient durchzuführen und Prüfungsergebnisse zeitnah zu erzielen, stellt Interne Revisionen vor ernst zu nehmende Herausforderungen. Gleichzeitig verstärkt die größer werdende Anzahl regulatorischer Anforderungen diesen Druck und verlangt von den Internen Revisionen, ihr methodisches Vorgehen anzupassen, um diesen Anforderungen zu genügen.

Design Thinking für Revisoren

Design Thinking und Re-Vision? Geht das zusammen? Spontan antworten viele mit einem Nein: Der Blick nach vorne kombiniert mit dem Blick zurück – das kann nicht gut gehen! Dass es nicht nur funktioniert, sondern sogar hervorragend zusammenpasst, zeigen die Autorinnen in ihrem Beitrag.

DIIRintern

Aus der Arbeit des DIIR

+++ DIIR-Frühjahrstagungen +++ Informationen zum Examen Interner Revisor^DIIR +++ Informationen zu den IIA-Zertifizierungen +++ 2017 William S. Smith CIA – Certificate of Excellence Award +++ Das DIIR bietet das CIA LEARNING SYSTEM™ an +++