COSO has published additional guidance on how to attain efficient „Internal Control Over Sustainability Reporting“ (ICSR)

COSO has released additional guidance „Achieving Effective Internal Control of Sustainability Reporting“ using the globally recognized COSO Internal Control-Integrated Framework as its basis. The guidance includes references to the role of internal audit function in sustainability reporting and key themes to consider while establishing and maintaining an effective system of internal control over sustainable business […]

Coso Framework to help implement and scale Artificial Intelligence

Artificial intelligence (AI) changes business strategies, solutions and processes. Not to be neglected at this point are the risks that can come with AI. To create integrated governance for AI, manage risks, and improve performance, applying enterprise risk management (ERM) principles can be purposeful. The COSO ERM Framework provides an overarching and comprehensive framework that […]

Blockchain & Interne Kontrollen – Die COSO-Perspektive

Blockchain – eine Technologie, die immer alltäglicher zu werden scheint, hat etliche Überschneidungspunkte mit dem System der Internen Kontrollen von Unternehmen. Zumeist können Integration und Implementierung von Blockchain-Technologien dabei helfen, sowohl Risiken besser zu managen als auch wirksamere Kontrollen zu errichten und bieten daher etliche Vorteile im alltäglichen Gebrauch. Um diese Zusammenhänge und auch sich […]

Fact Sheets – IIA Australia

Das Institute of Internal Auditors Australia veröffentlichte Anfang 2020 zwei neue Fact sheets – darunter verstanden werden kurze Präsentationen wichtiger Themen in einem knappen, prägnanten und alle wesentlichen Themen umfassenden Bericht. Die Kurzformate sollen dabei Mitgliedern der IIA sowie dem Berufzweig der Internen Revision aber auch allen anderen Beteiligten und Interessierten dabei helfen, ein Problem […]

Heutige Risiken in der Cyber-Welt

Die fortschreitende Digitalisierung konfrontiert Unternehmen mit immer neuen und aufkommenden Datenrisiken. Unterschiedlichste Gefahrenquellen entwickeln sich dabei in einem rasanten Tempo und gewinnen von Tag zu Tag an Komplexität. Unternehmen sowie sämtliche Mitarbeiter müssen daher nicht nur Vorbereitungen hinsichtlich eines ausgeklügelten Angriffs treffen, sondern sollten zudem versuchen, neuen und unbekannten Schwachstellen immer eine Schritt voraus zu […]