Source: http://slideplayer.org/slide/620367/
Timestamp: 2017-08-20 04:50:02
Document Index: 317122940

Matched Legal Cases: ['§ 189', '§ 81', '§ 92', '§ 82', '§ 22', '§14', '§14']

Veröffentlicht von:Clotilda Ramler Geändert vor über 3 Jahren
BUSINESS ADVISORY SERVICE Standards für IT - Audit und IT - Governance INFORMATION RISK MANAGEMENT Dr Michael Schirmbrand Mai 2007
8 Prioritäten der Analysten
9 IT Governance Domänen Value Delivery Strategic Alignment IT Governance
10 IT Governance Balance zwischen Risiko und Performance
11 Wesentliche Standards für IT Governance
12 Fachgutachten
13 Herausgebende Organisationen
14 ISAs (IFAC) Standards der International Federation of Accountants
15 Fachgutachten Österreich
16 KFS/DV 1 - Ordnungsmäßigkeit
17 KFS/DV 1 - Grundsätze Allgemeine Anforderungen
18 KFS/DV 1 - Prüfbarkeit Verfahrensdokumentation
19 KFS/DV 1 - IKS Zusätzlich notwendig
20 IDW RS FAIT 2 - Dokumentation
21 IDW RS FAIT 2 - IKS Für IKS zusätzlich notwendig
22 Überblick Fachgutachten KFS/DV 2
23 Struktur KFS/DV 2 A. Vorbemerkungen
24 KFS/DV 2 - Grundsätze Prüfung der IT ist der der Prüfung des Internen Kontrollsystems Geprüft werden die IT Qualitätsmerkmale der Effektivität, Vertraulichkeit, Verfügbarkeit, Integrität, Konformität und Wartbarkeit (nicht Effizienz) Risikoorientierte Prüfung Prüfung von Stichproben Abhängig von Größe und Komplexität des Unternehmens und der eingesetzten Systeme
25 KFS/DV 2 – Grobüberblick über IT Prüfungen
26 Prüffelder IT-Prüfung
allgemeine IT Kontrollen (General IT Controls) Anwendungskontrollen Sonderthemen (Datenanalysen, Prozess-Erhebung, Schnittstellen, Datenschutz, Archivierung, Migration)
27 KFS/DV 2 – Prüfung anwendungsunabhängig (2)
28 KFS/DV 2 – Prüfung anwendungsabhängig
29 KFS/DV 2 - Outsourcing Sofern Aktivitäten als Dienstleistungsunternehmen wesentliche Auswirkungen auf die Jahresabschlussprüfung haben, hat der Abschlussprüfer ausreichende Informationen einzuholen, um das Interne Kontrollsystem und die Kontrollrisiken des Unternehmens beurteilen zu können. Gegebenenfalls sind entsprechende Informationen vom Prüfer des Dienstleistungs-unternehmens einzuholen oder Prüfungshandlungen vor dem Dienstleistungsunternehmen durchzuführen. Unter Umständen können auch Prüfungsergebnisse des Prüfer, des Dienstleistungs-unternehmen oder des Sachverständigen herangezogen werden, wenn diese entsprechenden Qualitäts-kriterien genügen. Aus derartigen Prüfungsergebnissen kann insbesondere aus Prüfung von Dienstleistungsunternehmen oder Serviceunternehmen nach dem Standard ISA 402 der IFAC herangezogen werden.
30 SAS 70
31 Überblick SAS 70 (siehe auch ISA 402)
32 ISA 402 / SAS 70 Anforderungen an Prüfer
33 SAS 70 – Die Reports (1) Typ I: ”Report on controls placed in operation” Die im Service-Unternehmen vorgesehenen internen Kontrollen, die für einen Kunden relevant sind, werden auf Ihre Angemessenheit hin überprüft. Der Report beinhaltet folgende Informationen: den Fluss der Transaktionen des Kunden innerhalb des Service-Unternehmens Kontrollen der relevanten Applikationen im Service-Unternehmen ob diese Kontrollen angemessen sind und angewendet werden Der Report Typ I umfasst nicht den Test der eingesetzten Kontrollmaßnahmen.
34 SAS 70 – Die Reports (2) Typ II: „Reports on controls placed in operation and tests of operating effectiveness” Für Wirtschaftsprüfer jedenfalls notwendig, da nur dieser die Effektivität der Kontrollen beurteilt und sich Wirtschaftprüfer in Teilbereichen darauf verlassen können und so bei funktionierenden Kontrollen im Rechenzentrum bei Prüfungen von Kunden mit einer reduzierten Risikoeinschätzung vorgehen können. Voraussetzung: Die Kontrollen in Prozessen müssen definiert und wirksam sein.
35 SAS 70 - Berichterstattung
36 Würdigung von SAS 70 Reports Typ II
37 ISA 402 / SAS 70 - Weitere IT Prüfungshandlungen bei Rechenzentrumskunden
38 Sarbanes Oxley
39 Sarbanes-Oxley (SOX) Paragraph 404
40 PCAOB, Auditing Standard No. 2
41 Verantwortung des Management
42 Verantwortung des Auditors
43 IT Controls – gemäß PCAOB
44 Auswirkungen von Sarbanes Oxley Act auf die IT
45 IT General Controls – gemäß PCAOB
46 ITGC und Anwendungskontrollen
47 SOX Zusammenfassung Fokussiert auf Finanzberichte
48 „Euro-SOX“ 8. EU-Audit Richtlinie wurde im Juni 2006 vom europäischen Parlament beschlossen Ist bis Juni 2008 in lokales Recht umzusetzen (dann keine Übergangsfrist) Das Funktionieren des Internen Kontrollsystems ist danach (jährlich) vom Prüfungsausschuss des Aufsichtsrates zu prüfen
49 Gesetze
50 Gesetzestexte § 189 UGB: (2) Lesbarkeit
51 Aktiengesetz (AktG) Viele Bestimmungen, die zu Corporate Governance beitragen, zB § 81 Quartalsberichte und Jahresberichte an den Aufsichtsrat § 92 Ausschüsse für Jahresabschlusserstellung Vorstandsverantwortung für Corporate Governance wird derzeit in § 82 subsummiert: „Der Vorstand hat dafür zu sorgen [...] dass ein internes Kontrollsystem geführt wird, das den Anforderungen des Unternehmens entspricht“.
52 GmbHG Bei großen GmbHs gelten die Bestimmungen des AktG über Aufsichtsräte sinngemäß. Die Verantwortung der Geschäftsführer für Corporate Governance wird in § 22 subsummiert: „Die Geschäftsführer haben dafür zu sorgen...dass ein internes Kontrollsystem geführt wird, das den Anforderungen des Unternehmens entspricht“.
53 IT Compliance nahe Gesetze
54 DSG - Datensicherheit §14 (1/2)
55 DSG Datensicherheit §14 (2/2)
56 Standards für IT Governance
57 ITIL IT Infrastructure Library
58 ITIL - IT Infrastructure Library
59 ITIL – Komponenten (1/2) Planning to Implement Service Management
60 ITIL – Komponenten (2/2) Service Support Service Desk
61 CobiT
62 CobiT CobiT = Control Objectives for Information and Related Technology Prozessorientiertes Framework für die Steuerung von IT Prozessen Herausgegeben vom IT Governance Institute, früher ISACA Inhalt wird vom CobiT Steering Committee gesteuert und von Universitäten, Experten aus den Bereichen IT Management, Governance, Consulting und Audit entwickelt Orientiert sich an Unternehmenszielen und Unternehmenserfordernissen Werkzeug für Geschäftsführung, IT Management und IT Prozessmanager Basiert auf einer Vielzahl internationaler Standards Dokumente auf zum Download und als Bücher verfügbar
63 Entwicklung von CobiT Governance Management Control Audit COBIT 1
64 Key Performance Indicators
65 Vom Ziel zur Architektur
66 Unterstützung durch CobiT
67 Reifegradmodell (Maturity Model)
68 Der IT Prozess nach CobiT
69 IT-Prozesse nach CobiT
Information Monitor and Evaluate Deliver and Support Acquire and Implement Plan and Organise PO1	Define a strategic IT plan. PO2 Define the information architecture. PO3 Determine technological direction. PO4 Define the IT processes, organisation and relationships. PO5 Manage the IT investment. PO6 Communicate management aims and direction. PO7 Manage IT human resources. PO8 Manage quality. PO9 Assess and manage IT risks. PO10 Manage projects. AI1	Identify automated solutions. AI2 Acquire and maintain application software. AI3 Acquire and maintain technology infrastructure. AI4 Enable operation and use. AI5 Procure IT resources. AI6 Manage changes. AI7 Install and accredit solutions and changes. DS1 Define and manage service levels. DS2 Manage third-party services. DS3	Manage performance and capacity. DS4 Ensure continuous service. DS5 Ensure systems security. DS6	Identify and allocate costs. DS7 Educate and train users. DS8 Manage service desk and incidents. DS9 Manage the configuration. DS10 Manage problems. DS11 Manage data. DS12 Manage the physical environment. DS13 Manage operations. ME1 Monitor and evaluate IT performance. ME2 Monitor and evaluate internal control. ME3 Ensure regulatory compliance. ME4 Provide IT governance.
70 Bestandteile von Prozessen
71 Bestandteile von Prozessen
72 Bestandteile von Prozessen
73 Bestandteile von Prozessen
74 Bestandteile von Prozessen
75 CobiT Mapping Project Further mappings In progress Started in 2003
TOGAF (Architecture) COSO ERM GBPM On our radar ITIL v3 FFEIC (US banking) NIAC (Insurance) NIST SP800-53 FISMA IAIS Framework (Solvency II) HIPAA (Health Insurance) GLBA (Privacy) ISO (SW Asset Mgmt) ISO (Service Mgmt) ISO (Risk Mgmt) ISO (ISO17799) Started in 2003 Integration of Standards Update of CobiT
76 ValIT
77 The Fundamental Question
78 The Four “Ares” - continually asking…
79 A New Perspective Investments in IT-enabled Change IT Investments
80 Portfolio Management Projects, Programmes and Portfolios Programme
81 Val IT Principles IT-enabled investments will be managed as a portfolio of investments. IT-enabled investments will include the full scope of activities that are required to achieve business value. IT-enabled investments will be managed through their full economic life cycle. Value delivery practices will recognise that there are different categories of investments that will be evaluated and managed differently. Value delivery practices will define and monitor key metrics and will respond quickly to any changes or deviations. Value delivery practices will engage all stakeholders and assign appropriate accountability for the delivery of capabilities and the realisation of business benefits. Value delivery practices will be continually monitored, evaluated and improved.
82 ValIT Processes & Key Management Practices
83 Val IT Framework - Detail
84 ISO/IEC 17799:2005
85 ISO/IEC 17799:2005 Historie: CoP for Security Management BS7799 Part 1
86 Integration von Standards
87 US Securities & Exchange Commission
88 Gartner‘s Advise Combine CobiT and ITIL for Powerful IT Governance
Strong framework tools are essential for ensuring IT resources are aligned with an enterprise‘s business objectives, and that services and information meet quality, fiduciary and security needs. Bottom Line: CobiT and ITIL are not mutually exclusive and can be combined to provide a powerful IT governance, control and best-practice framework in IT service management. Enterprises that want to put their ITIL program into the context of a wider control and governance framework should use CobiT. Source: Technical Guidelines, TG , S.Mingay, S. Bittinger
89 Forrester Quotes (Jan 5 2006)
90 Potential CobiT & ITIL Stakeholder CobiT ITIL
91 Ausblick Die Zeit ist reif
92 IT – Governance – Services der KPMG
Quick Assessments Detailbeurteilungen Gesamthafte Einführung von IT Governance Definition und Umsetzung von Verantwortlichkeiten und Rollen Erarbeitung von IT-Strategien Nachweisbare, nutzenorientierte Ausrichtung der IT an den Unternehmenszielen Gestaltung der IT- Prozesse unter Umsetzung von CobiT und Gestaltung des Internen Kontrollsystems in der IT Erhöhung des Reifegrades der IT-Prozesse Integration von ITIL, CMM, ISO 17799,… Benchmarking IT Due Diligence
93 Kontakt – Dr. Michael Schirmbrand
Partner of KPMG Austria Head of the service line “Information Risk Management” of KPMG Austria CPA / PhD Chairman of the board of ISACA Austria CISA - Certified Information Systems Auditor CISM – Certified Information Security Manager Chairman of the IT committee of the Austrian Chamber of Public Accountants Member of the worldwide CobiT Steering Committee Member of the Steering Committee of the IT Governance Institute Author of publications about IT Governance, IT Security und IT Audits as well as several professional articles. Lecturer at Austrian Universities. 