• Michael Bünis

Mit der Intensivierung des Zusammenspiels zwischen Technologie und Geschäftsprozessen entwickelt sich die generative KI zu einem transformativen Faktor, insbesondere auch im Bereich der Internen Revision. Seit dem Aufkommen von ChatGPT im Jahr 2022 ist das Potenzial generativer KI-Modelle, die sich durch ihre Effizienz, Präzision und Innovation auszeichnen, in den Vordergrund gerückt.

• DIIR-Arbeitskreis „IT-Revision“

Laut Forschern erfolgte 2021 alle elf Sekunden ein Ransomware-Angriff. Betroffen von solchen Angriffen sind nicht nur Unternehmen, sondern zunehmend auch Privatpersonen. Die Summe der weltweiten Kosten der Cyberkriminalität wird für 2021 auf die unglaubliche Summe von 5,5 Billionen Euro geschätzt. Zusätzlich zu der latenten Bedrohung durch organisierte Kriminalität wurden die Unternehmen in den letzten Jahren von einer zunehmenden Welle hoch relevanter, ineinandergreifender Risiken getroffen und in einen permanenten Krisenzustand versetzt.

• Dr. Stephen Fedtke

Der nicht datenschutzgerechte Umgang mit IT-Diagnosedaten im internen IT-Betrieb oder beim externen IT-Dienstleister bedeutet ein gravierendes Datenschutz- und IT-Sicherheitsrisiko. Der Diebstahl eines Microsoft Master Key aus einem Crash-Dump für einen Angriff im Mai 2023 stellt dies unter Beweis. Mögliche negative Zusatzeffekte sind Obliegenheitsverletzungen oder Gefährdungserhöhungen im Kontext von Cyber- und D&O- Versicherung.

• DIIR-Arbeitskreis „Revision des Vertriebs“

Die Hauptaufgabe des industriellen Vertriebs ist der Verkauf von Waren und Dienstleistungen, um den für den wirtschaftlichen Fortbestand des Unternehmens notwendigen Umsatz zu erzielen. Grundlage dafür ist in der Regel die Gewinnung von Aufträgen bei Einkaufsbereichen beziehungsweise sonstigen für den Einkauf autorisierten Personen oder Fachbereichen der Kundenseite.

• DIIR-Arbeitskreis „Revision der Beschaffung“

Aufgrund möglicher krimineller Energie von eigenen Mitarbeiterinnen und Mitarbeitern und/oder Externen oder fehlender Kontrollen besteht ein hohes Risiko, dass bei der Anlage und Änderung von Bankverbindungen der Lieferanten manipuliert wird und Überweisungen auf Bankkonten nicht berechtigter Empfänger getätigt werden. Hierfür gibt es zahlreiche Beispiele aus der Praxis als Beleg für erfolgreiche Betrügereien.

+++ Mitgliederversammlung +++ DIIR-Förderpreis 2023 +++ Auditing Payroll +++ Prüfung des Facility Managements +++ 6. DIIR Digitale Tage +++ Informationen zu den IIA-Zertifizierungen +++ Informationen zum Examen Interner Revisor^DIIR +++

• Moritz Welker

Christoph Leo Gehring
Anforderungen an Compliance-Strukturen im Krankenhaus
Compliance-Management effektiv aufbauen und umsetzen