SEE 2007 Conference Proceedings - Institut für Informatik ...

SEE 2007 CONFERENCE PROCEEDINGS
Prüfung durch ein Internes Kontrollsystem (IKS).
Internes Kontrollsystem (IKS)
...sämtliche Maßnahmen, die Vermögen
sichern, Leistungsfähigkeit steigern,
Richtigkeit und Vollständigkeit der
Auszeichnungen gewährleisten
Aktuelle Entwicklungen
Automatische Generierung von
Transaktionen, in Echtzeit verarbeitet;
manuelle Kontrollen werden durch IT-
Kontrollen abgelöst; erhebliche
Transaktionsvolumen fordern elektronische
Dokumentation und Steuerung
Inhärentes Risiko steigt -> IKS werden
wesentlich wichtiger
Projektführung:
IT Risikomanagement
11
Einheitliches Regelwerk, einheitlicher Standard?
Die Anforderungen werden in unterschiedlichen Regelwerken und Normen
definiert und festgehalten
Für unterschiedliche Einsatzgebiete sind unterschiedliche Normen
vorhanden
Enterprise Risk Management
Reputations- und Safety-Risikomanagement
Projekt-Risikomanagement
Produkt-Risikomanagement
Produktions-Risikomanagement
IT-Risikomanagment
Problem: Normen beinhalten Überschneidungen in unterschiedlichen
Bereichen und decken teilweise identische Bereiche ab
Ein generischer IT-Risk Management Standard existiert momentan „noch“
nicht
Projektführung:
IT Risikomanagement
12
225 Technical Report IfI-07-07