• Michael Bünis

• Ekaterina Steklyannikova

KI ist in deutschen Finanzinstituten operativ. Was vielerorts noch fehlt, sind klare Governance-Strukturen: Wer trägt die Verantwortung, wer kontrolliert unabhängig, und wer stellt sicher, dass das Leitungsorgan die richtige Information bekommt? Dieser Beitrag beantwortet diese Fragen entlang einer COSO-strukturierten KI-Governance-Matrix, die als Praxisinstrument für die Revisionsleitung und den Prüfungsausschuss konzipiert ist.

• Stefan H. Grund
• Andreas Hückert
• Thorsten Ruetze

Datenanalysen sind ein zentraler Bestandteil einer modernen Internen Revision. Sie werden durch die Global Internal Audit Standards ausdrücklich eingefordert. Der Beitrag zeigt praxisnahe Organisationsund Technologieansätze zur strukturierten Nutzung von Datenanalysen in großen und kleinen Internen Revisionen. Besonderes Augenmerk liegt auf skalierbaren Modellen, pragmatischem Technologieeinsatz und dem Potenzial KI-gestützter Lösungen.

• Axel Becker

Der Beitrag stellt die Grundlagen an die Strategie im Bereich Digital Operational Resilience und KI-Strategie sowie bereits getroffene Feststellungen der Aufsicht im Bereich der Finanzinstitute dar, geht auf Prüfungsansätze im Kontext der DORA und der KI-Orientierungshilfe ein und erläutert mögliche Prüfungsansätze im Prüfungsgebiet des IKT-Risikomanagements für die Praxis.

• Maria Dzolic

Der Digital Operational Resilience Act (DORA) ist seit dem 17. Januar 2025 für die meisten Finanzunternehmen anzuwenden und verlangt ein konsistentes IKT-Risikomanagement inklusive eines belastbaren Umgangs mit IKT-Drittparteien. Parallel schafft die EU-KI-Verordnung (EU AI Act) einen risikobasierten Rechtsrahmen für KI-Systeme mit stufenweiser Anwendung.

+++ DIIR-Mitgliederversammlung 2026: Jetzt vormerken! +++ Enquete 2026: Die Interne Revision in Deutschland, Osterreich, der Schweiz und Liechtenstein +++ Risk in Focus 2026/2027 +++ Aktuelle Positionspapiere des IIA schaffen Klarheit über Rollen, Verantwortlichkeiten und Zusammenarbeit +++

• Michael Bünis

Oliver Bungartz
Handbuch Interne Kontrollsysteme (IKS)
Steuerung und Überwachung von Unternehmen