Dokument wird geladen
IhrChristopher SchneckGeschäftsführer Akademie Interne Revision GmbHDas Team der AkademieSEMINARPROGRAMM 2019/ VORWORTViele neue Seminare - viele neueChancen, gemeinsam zuwachsen!Sehr geehrte Damen und Herren,„Gemeinsam wachsen“ – dieses Motto begleitet uns durch das Seminarjahr 2026. Die Interne Revision befindet sich in einem Umfeld, das sich dynamisch weiterentwickelt: neue regulatorischeAnforderungen, technologische Innovationen wie Künstliche Intelligenz und die wachsende Bedeutung vonNachhaltigkeit und ESG stellen uns alle vor spannende Herausforderungen. Umso wichtiger ist es, Wissen,Kompetenzen und Netzwerke gemeinsam auszubauen.Mit unserem Seminarprogramm unterstützen wir Sie dabei. Erfahrene Vortragende bringen aktuelles Fachwissen,praxisorientierte Impulse und neue Perspektiven ein, damit Sie Ihre Herausforderungen im beruflichen Alltagsouverän meistern können. Wir begleiten Sie sowohl bei der Vorbereitung auf internationale und nationaleZertifizierungsprüfungen als auch bei der erfolgreichen Umsetzung neuer Standards und Methoden - undstärken so Ihre Rolle als kompetente, zukunftsorientierte Revisor:innen.Zugleich möchten wir Räume für Austausch und Vernetzung schaffen. In unseren Seminaren fördern wir denDialog, der uns alle bereichert. Denn gemeinsames Lernen eröffnet Chancen, die weit über das eigeneErfahrungsfeld hinausreichen.Mit zahlreichen neuen Seminaren und Vortragenden haben wir ein topaktuelles Programm für Siezusammengestellt. Durch die Einstufungen „Basic“, „Advanced“ und „Expert“ finden Sie genau das passendeAngebot für Ihre persönliche Weiterentwicklung – ganz nach Ihrem individuellen Wissensstand und Ihren Zielen.Ihr Feedback ist dabei besonders wertvoll. Es hilft uns, unser Programm kontinuierlich weiterzuentwickeln undnoch stärker an Ihre Bedürfnisse auszurichten. So gestalten wir gemeinsam ein Lernumfeld, das inspiriert,motiviert und nachhaltig wirkt.Wir freuen uns darauf, Sie im Jahr 2026 in unserer Akademie begrüßen zu dürfen - zu einem Jahr voller Wissen,Austausch und gemeinsamer Entwicklung.
/ INHALTGRUNDAUSBILDUNGEinführung in die Interne RevisionPrüfungsgrundlagen - von der Planung bis zum Follow UpDie Arbeitstechniken der Internen RevisionDas Interne Kontrollsystem (IKS) im GesamtunternehmenDer Revisionsbericht als Schlüssel zum nachhaltigen ChangeDie COSO Modelle in der PraxisStichproben in der PrüfungspraxisInterne Revision im öffentlichen SektorS. 22S. 23S. 24S. 25S. 26S. 27S. 28S. 29ALLGEMEINESAllgemeine InformationenHotelempfehlungenVeranstaltungenNeue SeminareKalenderZertifizierungen Diplomierter Interner Revisor | Diplomierte Interne Revisorin Certified Internal Auditor Certified Whistleblowing Officer Certified AI Compliance Officer S. 1S. 4S. 5S. 6S. 13S. 15S. 16S. 18S. 19S. 20IT-REVISIONGrundlagen der ITEinführung in die IT-RevisionOrganisation und Prozesse der ITInformation Security Management SystemCybersicherheit von IT & OTIT-Revision für FührungskräfteIT-Sicherheit/Umsetzung der NIS-Richtlinie in ÖsterreichDORA - Digital Operational Resilience ActData Science NotebooksDatensicherheit im UnternehmenDigitale Verantwortung für Revisor:innenSichere IT-ArchitekturIT-RisikomanagementPrüfung des IKS der ITGrundsätze der Prüfung von BerechtigungenEnterprise Data - Governance, Compliance und AnalyticsData Loss Prevention und GeheimnisschutzRisiken und Sicherheit bei Cloud- und VirtualisierungslösungenEnterprise Logging und Event ManagementInternal Investigations, DFIR, e-Discovery und digitale ForensikSecurity Awareness & Social EngineeringOutsourcing und Third Party ManagementS. 42S. 43S. 44S. 45S. 46S. 47S. 48S. 49S. 50S. 51S. 52S. 53S. 54S. 55S. 56S. 57S. 58S. 59S. 60S. 61S. 62S. 63KAUFMÄNNISCHE REVISIONRevision des Finanz- und RechnungswesensInvestition und Finanzierung für Revisor:innenBudgetierung und Kalkulation für Revisor:innenBilanzanalyse für Revisor:innenS. 31S. 32S. 33S. 34BETRUGSERKENNUNGFraud Audit - DeliktrevisionSonderuntersuchungen: Methoden und Praxis von A bis ZDark Triade/sonstige strafbare Handlungen im FinanzdienstleistungssektorVernehmungstechnik für Revisor:innenInternal Investigations, DFIR, e-Discovery und digitale ForensikS. 36S. 37S. 38S. 39S. 40Basic Advanced Expert Kategorien
/ INHALTSOFTSKILLSRhetorik und Argumentationsstrategien für Revisor:innenDeeskalation und Konfliktregulierung im PrüfungsalltagETHIK WorkshopS. 65S. 66S. 67KÜNSTLICHE INTELLIGENZAuf Augenhöhe mit KI: die Interne Revision als Nutzer und Prüfer von KI-SystemenEffektiver Einsatz von GenAI, LLM entlang des Internen Revisionsprozesses (Modul 1 von 3)Mehr Produktivität mit ChatGPT in der Internen Revision (Modul 2 von 3)Exzellente Prüfungsleistungen mit GenAI, ChatGPT: Überschreiten Sie neue Grenzen für die LeistungsfähigkeitIhrer Internen Revision (Modul 3 von 3)Effective use of GenAI, LLM along the internal audit processSteigern Sie Ihre Produktivität mit MS Copilot - Audit User Szenarien und effektiver EinsatzCertified AI Compliance OfficerS. 69S. 70S. 71S. 72S. 73S. 74S. 75VORTRAGENDEInformationen zu allen Vortragenden (alphabetisch sortiert nach Nachname)S. 108Allgemeine GeschäftsbedingungenS. 126FACHSEMINAREDatenschutzgrundverordnung (DSGVO) - Prüfungsansätze und Auswirkungen auf die Tätigkeiten der InternenRevisionDie Ein-Personen-RevisionESG-Transformationsmanagement im KreditgeschäftEinführung in die BaurevisionRecht für Revisor:innenBusiness Continuity Management (BCM)"Global Internal Audit Standards" - Vertiefung & Anwendung in der PraxisProzess- und ProjektmanagementDatenanalyse in SAP S/4HANAPraxisseminar: Corporate Compliance für die Interne RevisionPrüfung öffentlicher Vergaben - Fokus BVergGSystemische Organisationsprüfung - die Revision komplexer Themen innovativ gestaltenProzessorientiertes RisikomanagementRevision im EinkaufDigitale Verantwortung für Revisor:innen - Digital Ethics & GovernanceRoot Cause Analyse für Revisor:innen: Probleme aufdecken, Lösungen vorantreibenRisikomanagement - wesentliche Komponente der Corporate GovernanceTreasury im Fokus: Cyber-Sicherheit im Zahlungsverkehr & Revision von Treasury-SystemenRevision von und mit SAPGeldwäsche in ÖsterreichDie Rolle der Internen Revision in Bezug auf ESGSchwerpunkt: NIS 2 aus Betreiber-/Prüf-PerspektiveWirtschaftlichkeit von Geschäftsprozessen prüfenHR-Prozesse revisionssicher prüfenRevisionsberichte für Expert:innenQuality Assessment - Qualitätsbeurteilung in der Internen RevisionStrategy Online Workshop - Compliant with the New Global Internal Audit Standard 9.2Zivil- und strafrechtliche Haftung für Interne Revisor:innenCertified Whistleblowing OfficerAllgemeine Erkenntnisse aus Externen Quality Assessments & Erfahrungsberichte aus der Umsetzung GIASPrüfung von FinanzproduktenS. 77S. 78S. 79S. 80S. 81S. 82S. 83S. 84S. 85S. 86S. 87S. 88S. 89S. 90S. 91S. 92S. 93S. 94S. 95S. 96S. 97S. 98S. 99S. 100S. 101S. 102S. 103S. 104S. 105S. 106S. 107
/ ALLGEMEINE INFORMATIONENSeminarortDie Präsenz-Seminare finden - sofern bei den detaillierten Seminarinhalten nicht anders angeführt - in unserenRäumlichkeiten statt:Da wir unser Büro im U4 Center haben, befindet sich die Station U4 Meidling Hauptstraße direkt im Haus. Die Station U6Niederhofstraße ist zu Fuß in 5 Minuten erreichbar und die Buslinien 7A, 9A und 10A halten vor dem Haus. Wenn Sie mit dem Auto anreisen, steht Ihnen das Parkhaus U4-Center APCOA zum aktuellen Tagestarif von € 10,- zurVerfügung. Bitte beachten Sie, dass der gesamte öffentliche Parkraum im 12. Bezirk als Kurzparkzone kostenpflichtig ist.Akademie Interne RevisionSchönbrunner Straße 218-220U4 Center, Stiege B, 3. OG1120 WienSeminar- und VeranstaltungsanmeldungDie Anmeldungen zu unseren angebotenen Seminaren und Veranstaltungen können Sie bequem über unsere Homepagewww.internerevision.at durchführen. Gerne nehmen wir auch Anmeldungen per E-Mail anakademie@internerevision.at entgegen.StornoregelungenKostenDie Preise gelten für den Gesamtzeitraum des Seminars, verstehen sich als Nettopreise zzgl. 20 % USt. und umfassen:Seminarunterlagen | Pausenverpflegung | Mittagessen - Essensverpflegung nur bei Präsenz-Seminaren.Bis vier Wochen vor Beginn:Bis zwei Wochen vor Beginn:Danach bzw. bei Nichterscheinen:kostenfrei50 %100 %Stornierungen sind nur schriftlich möglich, Ersatzteilnehmer werden selbstverständlich akzeptiert.Kontakt Seminare & VeranstaltungenTanya SHARMA-KUREVIJAtanya.sharma@internerevision.atVerena HEINZELREITHERverena.heinzelreither@internerevision.atTelefonische Erreichbarkeit:+43 1 81 70 291Wir freuen uns, wenn wir Sie bei allen Angelegenheiten rund um unsere Seminareund Veranstaltungen unterstützen dürfen.1Änderungen im SeminarprogrammÄnderungen im Seminarprogramm bleiben vorbehalten und können aus unterschiedlichen Gründen erfolgen, unter“Seminare” auf unserer Homepage finden Sie stets alle aktuellen Informationen.Online-/Hybrid-SeminareNahezu alle unsere Seminare werden hybrid angeboten. Zusätzlich finden ausgewählte Seminare ausschließlich online statt.Alle Online- und Hybrid-Seminare werden über Zoom durchgeführt. Eine Woche vor Seminarbeginn erhalten Sie eineTerminerinnerung mit dem entsprechenden Zoom-Link.
5 - 9 Seminartagen: 5 %10 - 15 Seminartagen: 8 %bei mehr als 15 Seminartagen: 11 %Bei zeitgleicher Buchung von mehreren Seminaren, erhalten Sie Rabatte. Je nach Anzahl gebuchter Seminartage ändert sichder Preisnachlass. Die in der Box angeführten Rabatt-Staffelungen gelten auf die Einzelpeise der Seminare.Unter zeitgleich verstehen wir Buchungen, die innerhalb eines Arbeitstages bei uns einlangen./ RABATTESie erhalten bei zeitgleicher Buchung von:Preisnachlass auf die Seminar-Einzelpreise2/ PAKETESie möchten in einem bestimmten Fachgebiet Ihr Wissen gezielt vertiefen? Mit unseren neuen Seminarpaketen werden SieSchritt für Schritt zum Experten.Ihre Vorteile:Gezielte Spezialisierung: Werden Sie Schritt für Schritt zum Experten in Ihrem Wunschthema.Alles aus einer Hand – einfach buchen, komplett profitierenPlanungssicherheit: Feste Termine und Inhalte geben Ihnen eine klare Struktur für Ihre Weiterbildung.Attraktiver Paketpreis: Profitieren Sie von einem Preisvorteil gegenüber der Einzelbuchung.Für die Vorbereitung zum Diplomierten Internen Revisor oder zum Certified Internal Auditor stellen wir Ihnenweiterhin maßgeschneiderte Pakete zusammen – individuell abgestimmt auf Ihre Vorkenntnisse und Ziele. Kontaktieren Sieuns hierfür gerne unter institut@internerevision.at oder +43 1 81 70 291.Bitte beachten Sie:Seminarpakete sind nicht mit anderen Rabatten kombinierbar.Die Abrechnung erfolgt gesammelt für das gesamte Paket; eine Stornierung einzelner Seminare ist nicht möglich.Ersatzteilnehmer:innen werden gerne akzeptiert.
/ PAKETE3Fraud ExpertePräsenz-PaketVon 0 auf 100 zum IT-AuditorPräsenz- oder Online-PaketGrundausbildungPräsenz- oder Online-PaketPaketpreiseOnline-Paket Mitglieder: 4.257,- € statt 4.730,- €Präsenz-Paket Mitglieder: 4.725,- € statt 5.250,- €Online-Paket Nicht-Mitglieder: 5.103,- € statt 5.670,- €Präsenz-Paket Nicht-Mitglieder: 5.670,- € statt 6.300,- €1. Einführung in die Interne Revision, S. 222. Prüfungsgrundlagen Von der Planung bis zum Follow Up, S. 233. Die Arbeitstechniken der Internen Revision, S. 244. Das IKS im Gesamtunternehmen, S. 251. Grundlagen der IT, S. 422. Einführung in die IT-Revision, S. 433. Organisation und Prozesse der IT, S. 444. Information Security Management System, S. 455. Cybersicherheit von IT und OT, S. 461. Fraud Audit - Deliktrevision, S. 362. Internal Investigations, DFIR, e-Discovery und digitale Forensik, S. 403. Sonderuntersuchungen: Methoden und Praxis von A bis Z, S. 37Künstliche IntelligenzPräsenz-Online-Paket1. Auf Augenhöhe mit KI: die Interne Revision als Nutzer und Prüfervon KI-Systemen, PRÄSENZ, S. 692. Modulreihe “Produktivitätssteigerung mit GenAI im InternalAudit”, ONLINE, S. 70-723. Certified AI Compliance Officer, PRÄSENZ, S. 75PaketpreiseOnline-Paket Mitglieder: 3.555,- € statt 3.950,- €Präsenz-Paket Mitglieder: 3.933,- € statt 4.370,- €Online-Paket Nicht-Mitglieder: 4.284,- € statt 4.760,- €Präsenz-Paket Nicht-Mitglieder: 4.734,- € statt 5.260,- €PaketpreisePräsenz-Paket Mitglieder: 2.439,- € statt 2.710,- €Präsenz-Paket Nicht-Mitglieder: 2.934,- € statt 3.260,- €PaketpreiseMitglieder: 3.672,- € statt 4.080,- €Nicht-Mitglieder: 4.419,- € statt 4.910,- €
Unsere Partner-Hotels:H2 Hotel Wien SchönbrunnRechte Wienzeile 223, 1120 WienStiegenhaus 1, STGH AReservierungen unter: reservation.h2wien@h-hotels.comKategorien inkl. FrühstücksbuffetEinzelzimmer € 102,-Doppelzimmer € 122,-Parkgarage: € 25,00/Tag (eine Vorreservierung ist nicht möglich)“Akademie Interne Revision” bitte bei der Buchung angeben/ HOTELEMPFEHLUNGENHotel FabrikGaudenzdorfer Gürtel 73, 1120 WienReservierungen unter: info@hotel-fabrik.atKategorien inkl. FrühstücksbuffetBasis Doppelzimmer zur Einzelnutzung: € 105,- Parkplatz: € 19,00/Nacht (eine Vorreservierung ist nicht möglich)“Akademie Interne Revision” bitte bei der Buchung angebenFolgende Kongresse und Messen stehen für das Jahr 2026 fest. Während dieser Kongresse und Messen gilt dieFirmenrate nicht. 04.03.2026 - 07.03.202603.04.2026 - 06.04.202622.04.2026 - 24.04.2026Month of May04.06.2026 - 07.06.202610.07.2026 - 11.07.202630.09.2026 - 02.10.202627.11.2026 - 29.11.2026 04.12.2026 - 06.12.2026 11.12.2026 - 13.12.202618.12.2026 - 20.12.202630.12.2026 - 01.01.2027Die Zimmer sind schriftlich jeweils bis 18:00 Uhr am Anreisetag stornierbar.Bei einer Anreise nach 18:00 Uhr, bitte unbedingt Bescheid geben!4Die Zimmer sind schriftlich jeweils bis 12:00 Uhr am Vortag der Anreise kostenlos stornierbar.
/ VERANSTALTUNGENFRÜHJAHRS-ERFACIA TAGUNGJAHRESTAGUNGHERBST-ERFA09. April 2026Energie Steiermark AGLeonhardgürtel 108010 Graz21. & 22. Mai 2026Parkhotel PörtschachHans Pruscha Weg 59210 Pörtschach24. & 25. September 2026Energie AG OberösterreichBöhmerwaldstraße 34020 Linz12. November 20265AUDIT COMPETENCE29. & 30. Jänner 2026Austria Trend Hotel Savoyen ViennaRennweg 161030 WienPräsenz-Teilnahme:Mitglieder: 730,- €Nicht-Mitglieder: 890,- €Aktion:Bei 3 oder mehr gleichzeitigen Anmeldungen eines Unternehmensgewähren wir einen Rabatt von 10 % auf die Teilnahmegebühr.*unter gleichzeitig verstehen wir die Anmeldung der 3 oder mehr Personen innerhalb eines TagesAktuelle Terminübersicht - Details finden Sie laufend auf unserer Homepage
/ NEUE SEMINAREEffective use of GenAI, LLM along the internal audit process15. Jänner 2026Online via Zoomweitere Infos: S. 73Increase your daily audit productivity! Dive into the fascinating world ofeffective use of ChatGPT in internal auditing. Make your daily auditing workeasier with this advanced language model. In our audit training, you will be introduced to how ChatGPT works and howthis powerful model was developed. You will understand how it was trainedand what data sources were used to create a model based on an amazingwealth of practical usable knowledge.6Effektiver Einsatz von GenAI, LLM entlang des Internen Revisionsprozesses (Modul 1 von 3)13.-14. Jänner 2026oder15.-16. September 2026Online via Zoomweitere Infos: S. 70Steigern Sie Ihre tägliche Produktivität! Tauchen Sie ein in die faszinierendeWelt zur effektiven Nutzung von ChatGPT in der Internen Revision.Erleichtern Sie sich mit diesem fortschrittlichen Sprachmodell denRevisionsalltag.In unserem Revisionstraining werden Sie in die Funktionsweise vonChatGPT eingeführt und erfahren, wie dieses leistungsstarke Modellentwickelt wurde. Sie werden verstehen, wie es trainiert wurde und welcheDatenquellen verwendet wurden, um ein Modell zu schaffen, das auf einererstaunlichen Fülle von praktisch nutzbarem Wissen basiert. Data Science Notebooks22. Jänner 2026Online via Zoomweitere Infos: S. 50Data Science Notebooks sind heute das Herzstück vieler Analyse‑,Reporting‑ und Machine‑Learning‑Workflows – lokal, in der Cloudoder hybrid. Im Online‑Seminar erhalten Sie einen kompakten Überblicküber Konzept, Einsatzszenarien und Grenzen vonNotebook‑Umgebungen. Sie lernen die wichtigsten Plattformen, typischeIntegrationen sowie Best‑Practices für Kollaboration, Versionierung undGovernance kennen. Nach dem Tag sind Sie in der Lage, den Nutzen vonNotebooks im eigenen Unternehmen realistisch einzuschätzen undPotenziale für Revision, Audit & Analytics aufzuzeigen.Recht für Revisor:innen15. Jänner 2026Online via Zoomweitere Infos: S. 81Das Seminar „Recht für Revisor:innen“ bietet eine Zusammenstellung vonRechtsthemen, welche für die Tätigkeit von Revisorinnen und Revisorenbesonders relevant sind. Revisor:innen sind im Rahmen ihrer Tätigkeit laufend mit Rechtsfragen ausverschiedenen Themenbereichen konfrontiert. Ziel des Seminars ist es,Revisorinnen und Revisoren bei diesen immer wieder auftauchendenRechtsfragen zu unterstützen.
/ NEUE SEMINARE7Business Continuity Management26. Jänner 2026Akademie Interne Revisionweitere Infos: S. 82Ein funktionierendes Business Continuity Management (BCM) ist fürUnternehmen heute ein unverzichtbarer Bestandteil der Risikovorsorge. Essichert die Aufrechterhaltung kritischer Geschäftsprozesse im Krisenfall –etwa bei IT-Ausfällen, Naturkatastrophen, Pandemien oder anderenbetrieblichen Störungen. Für die Interne Revision ergibt sich daraus dieAufgabe, das BCM-System zu prüfen, Schwachstellen zu identifizieren undEmpfehlungen zur Verbesserung abzugeben. In diesem praxisorientiertenSeminar erhalten Revisor:innen das notwendige Wissen, um das BCM imUnternehmen effektiv zu beurteilen. Mehr Produktivität mit ChatGPT in der Internen Revision (Modul 2 von 3)03.-04. Februar 2026oder28.-29. September 2026Online via Zoomweitere Infos: S. 71Mit unserem Trainingskurs Teil 2 können Sie das volle Potenzial vonChatGPT in Ihren Internal Audit Prozessen ausschöpfen. Aufbauend auf derpraktischen Einführung aus Teil 1 vertieft dieses Seminar diefortgeschrittenen Anwendungstechniken und Vorgehensstrategien im AuditPrompt Engineering. Damit können Sie und Ihr Team Ihre Kompetenzenmaßgeblich ausbauen.16. Februar 2026Akademie Interne Revisionweitere Infos: S. 53Dieses Seminar vermittelt einen umfassenden Überblick über den Aufbauund die Gestaltung einer sicheren IT-Architektur in Unternehmen. DieTeilnehmenden lernen, welche wesentlichen Designentscheidungen,Architektur-Patterns und Technologien zur Absicherung von IT-Umgebungen beitragen und wie diese sinnvoll kombiniert werden. DerFokus liegt auf der praxisnahen Anwendung in unterschiedlichenUnternehmenskontexten, unterstützt durch Modellfirmen, Szenarien undreale Praxisbeispiele. Sichere IT-Architektur26. Februar 2026Akademie Interne Revisionweitere Infos: S. 83Die Umsetzung der „Global Internal Audit Standards“ stellt die InterneRevision vor unterschiedliche Herausforderungen. Wenngleich es einigenRevisionsfunktionen nicht möglich ist, alle Standards vollständigeinzuhalten, sollte es doch das Ziel jeder Internen Revision sein, dieIntention der einzelnen Standards zu erfüllen.In diesem Seminar werden ausgewählte Themen im Zusammenhang mitder Umsetzung der neuen Standards im Detail beleuchtet. Ausgehend vonder Situation der einzelnen Seminarteilnehmenden werden individuelleLösungen vorgeschlagen, diskutiert und gemeinsam erarbeitet.“Global Internal Audit Standards” - Vertiefung & Anwendung in der Praxis
/ NEUE SEMINARE812. März 2026Akademie Interne Revisionweitere Infos: S. 101Die neuen „Global Internal Audit Standards“ fordern eine klare und leichtverständliche Kommunikation der Internen Revisionen – ohne unnötigeFachausdrücke und ohne Worthülsen (Standard 11.2 WirksameKommunikation). In diesem Seminar werden Möglichkeiten aufgezeigt, wiediese Vorgaben umgesetzt werden können.Revisionsberichte für Expert:innenDatenanalyse in SAP S/4HANA18.-19. März 2026KPMG Advisory GmbHweitere Infos: S. 85Dieses Spezialseminar soll den Teilnehmern das nötige Rüstzeug mitgeben,um in der SAP S/4HANA-Welt qualitativ hochwertige Datenanalysen effizientkonzipieren zu können. Ziel ist es, ein Grundverständnis dafür zuvermitteln, was sich mit der Umstellung von SAP R/3 auf SAP S/4HANAsystemseitig geändert hat, welche gängigen Tools sich für Datenanalysenanbieten und welche Auswertungsmöglichkeiten sich ergeben.Revision im Einkauf13. April 2026Online via Zoomweitere Infos: S. 90Der Einkauf zählt zu den unternehmensweit sensibelsten Bereichen: hoheFinanzvolumina, vielfältige Schnittstellen und ein erhöhtes Risikowirtschaftskrimineller Handlungen machen ihn zu einem zentralenPrüfungsfeld für die Interne Revision. Dieses Seminar vermittelt Ihnen, wieSie Einkaufsprozesse systematisch analysieren, IKS-Lücken identifizierenund risikobehaftete Abläufe gezielt prüfen.Grundlagen der IT24. März 2026Akademie Interne Revisionweitere Infos: S. 42Dieses Einführungsseminar vermittelt ein umfassendes Verständnis derzentralen Grundlagen moderner Informationstechnologie. Es dient alsFundament für alle, die in den Bereichen IT, IT-Security oder IT-Revisiontätig werden möchten und sich eine solide Wissensbasis aufbauen wollen.Behandelt werden die wichtigsten IT-Prozesse, grundlegendeArchitekturprinzipien, zentrale Begriffe sowie typische Komponenten einerIT-Landschaft – von Infrastruktur und Netzwerken über Anwendungen undBenutzerarbeitsplätze bis hin zu elementaren Sicherheitsmechanismen. Zielist es, den Teilnehmer:innen das notwendige Rüstzeug zu geben, umkomplexere Themen in weiterführenden Seminaren sicher zu verstehen.30. April 2026Akademie Interne Revisionweitere Infos: S. 65Revisor:innen werden darauf vorbereitet, fachlich kompetent undkommunikativ überzeugend zu handeln – gerade in kritischen odersensiblen Gesprächen. Rhetorik und Argumentationsstrategien für Revisor:innen
/ NEUE SEMINARE9Digitale Verantwortung für Revisor:innen - Digital Ethics & Governance04. Mai 2026Akademie Interne Revisionweitere Infos: S. 52Der digitale Wandel stellt die Interne Revision vor neueHerausforderungen: Künstliche Intelligenz, Big Data und IoT verändernProzesse, Entscheidungslogiken und Prüfbereiche grundlegend. Dabeirücken ethische Fragen wie Datenschutz, Fairness und Verantwortung inden Fokus. Digitale Ethik wird so zu einem praxisrelevanten Werkzeug –ein Kompass für werteorientierte Prüfprozesse, nachhaltige Prüfqualitätund digitale Resilienz. Nur wer technologische Entwicklungen ethischreflektiert, kann die digitale Transformation erfolgreich und gesellschaftlichakzeptiert gestalten.ESG-Transformationsmanagement im Kreditgeschäft13. Mai 2026Online via Zoomweitere Infos: S. 79Das Seminar bietet einen umfassenden Überblick überNachhaltigkeitsmanagement, Change-Management in Unternehmen,zentrale regulatorische und finanzielle Rahmenbedingungen sowiepraxisnahe Ansätze zur Verankerung, Messung und Umsetzung vonNachhaltigkeit.Exzellente Prüfungsleistungen mit GenAI, ChatGPT: Überschreiten Sie neueGrenzen für die Leistungsfähigkeit Ihrer Internen Revision (Modul 3 von 3)06.-07. Mai 2026oder09.-10. Dezember 2026Online via Zoomweitere Infos: S. 72Das Seminar zeigt, wie KI und Reasoning AI die Interne Revisionunterstützen – von Prompt Libraries und Advanced Prompt Engineeringüber automatisierte Risikoanalysen und Prüfmethoden bis hin zueffizientem Reporting, multimodaler Evidenzanalyse und einempraxisnahen Ausblick auf die KI-gestützte Zukunft der Revision.Organisation und Prozesse der IT18.-19. Mai 2026Akademie Interne Revisionweitere Infos: S. 44Dieses Seminar vermittelt einen tiefgehenden Überblick über dieorganisatorischen Strukturen und Prozesse der IT in Unternehmen. DieTeilnehmenden lernen, wie sich IT-Abteilungen strategisch und operativaufstellen, welche Prozesse für den effizienten und sicheren Betriebentscheidend sind und wie diese nach etablierten Frameworks wie ITIL undCOBIT gestaltet werden können. Neben der Perspektive von IT-Fachleutenwird auch der Blickwinkel der Internen Revision einbezogen, um zuverstehen, wie die Einhaltung von Standards, die Prozessreife und dieGovernance im IT-Bereich überprüft werden können.
/ NEUE SEMINARE17. Juni 2026Online via Zoomweitere Infos: S. 66Ziel ist es, Revisor:innen in ihrer Konflikt- und Kommunikationskompetenzzu stärken – für mehr Klarheit, weniger Eskalation und wirksamereZusammenarbeit im Prüfungsalltag.Deeskalation und Konfliktregulierung im PrüfungsalltagCybersicherheit von IT & OT10.-11. Juni 2026Akademie Interne Revisionweitere Infos: S. 46Dieses Seminar vermittelt vertiefte Kenntnisse zu den wichtigstenProzessen, Technologien und Best Practices im Bereich Cybersicherheit fürIT- und Operational Technology (OT)-Umgebungen. Auf Basis etablierterStandards wie dem NIST Cybersecurity Framework und den CIS CriticalSecurity Controls lernen die Teilnehmenden, wie IT- und OT-Systeme vorCyberbedrohungen geschützt, Angriffe erkannt und Sicherheitsmaßnahmenwirksam umgesetzt werden können. Besonderes Augenmerk liegt auf denUnterschieden zwischen IT- und OT-Umgebungen, ihren spezifischenRisiken sowie den besonderen Anforderungen in industriellenSteuerungssystemen.10Datensicherheit im Unternehmen10. Juni 2026Akademie Interne Revisionweitere Infos: S. 51Das Seminar betrachtet das Thema Informationssicherheit, wobei kurz derrechtliche Rahmen aufgezeigt wird und anschließend organisatorische undtechnische Aspekte der Datensicherheit näher beleuchtet werden. Root Cause Analyse für Revisor:innen: Probleme aufdecken, Lösungen vorantreiben27. Mai 2026Akademie Interne Revisionweitere Infos: S. 92Die neuen Global Internal Audit Standards des IIA legen großen Wert aufRoot Cause Analyse (RCA) in der Durchführung von Audittätigkeiten. DieStandards betonen, dass interne Auditoren nicht nur Symptome oderoberflächliche Feststellungen identifizieren sollten, sondern sich auf dietiefere Ursachenanalyse konzentrieren müssen.Dieser Kurs bietet eineschrittweise Anleitung, die es den Teilnehmern ermöglicht, Problemesystematisch zu untersuchen, Werkzeuge wie die „5 Why“-Methode, das„Fishbone“ und das „Bow-Tie“ Diagramm zu nutzen und umsetzbareLösungen zu entwickeln, um Wiederholungen zu verhindern.
/ NEUE SEMINARESteigern Sie Ihre Produktivität mit MS Copilot - Audit User Szenarien und effektiver Einsatz15.-16. Oktober 2026Online via Zoomweitere Infos: S. 74Dieses Seminar führt Sie in Microsoft Copilot ein, den fortschrittlichen KI-Assistenten, der speziell für die Funktionen in Microsoft Office-Tools wieExcel, Word, PowerPoint und Outlook angepasst wurde. Entdecken Sie, wieMS Copilot die täglichen Prüfungsaufgaben rationalisieren und verbessernkann. Die Teilnehmer lernen die MS Copilot zugrunde liegende Technologiekennen, verstehen die dazugehörigen Prozessabläufe und üben dieAnwendung in den verschiedenen Phasen des Prüfungszyklus, um dieEffizienz und Präzision zu verbessern sowie datengestützte Erkenntnisse zugewinnen. Sie erfahren, wie Sie MS Copilot sicher in Ihre Prüfungsabläufeintegrieren, die Zusammenarbeit optimieren und die Entscheidungsfindungunter Wahrung ethischer Standards und Genauigkeit verbessern können.11Geldwäsche in Österreich: Risiken erkennen und wirksame Maßnahmen setzen14. Oktober 2026Akademie Interne Revisionweitere Infos: S. 96Ziel des Seminars ist es, ein fundiertes Verständnis für die rechtlichenGrundlagen und praktischen Herausforderungen im Zusammenhang mitGeldwäsche in Österreich zu vermitteln. Die Teilnehmer:innen lernen,typische Risikofaktoren frühzeitig zu erkennen und geeignete Maßnahmenzur Prävention und Bekämpfung von Geldwäsche umzusetzen. Dark Triade/sonstige strafbare Handlungen im Finanzdienstleistungssektor08. Oktober 2026Online via Zoomweitere Infos: S. 38Im Seminar werden reale Betrugsfälle und aktuelle Szenarien wieCyberfraud oder Greenwashing behandelt. Sie lernen Methoden zurBetrugserkennung, zentrale Risikomanagementaspekte und erstellen ineiner Übung eine Gefährdungsanalyse.Treasury im Fokus: Cyber-Sicherheit im Zahlungsverkehr & Revision von Treasury-Systemen28. September 2026Akademie Interne Revisionweitere Infos: S. 94Im dynamischen Umfeld des Corporate Treasury stellen Cybercrime imZahlungsverkehr sowie die Prüfung des Treasury und seiner Systemezentrale Herausforderungen für die Revision dar. Im Seminar gewinnen Siepraxisnahe Einblicke in die jüngsten Angriffsmuster und lernen, wie SieProzesse, Mitarbeitende und Technik nachhaltig schützen. Zudembeleuchten wir den organisatorischen Aufbau Ihrer Treasury-Abteilung undlegen den Fokus auf die zugrundeliegenden Treasury-Systeme und Berichte– Bereiche, die Außenstehenden inhaltlich häufig schwer zugänglich sind.
/ NEUE SEMINARE12Prüfung von Finanzprodukten11. November 2026Online via Zoomweitere Infos: S. 107Dieser eintägige Intensivkurs „Prüfung von Finanzprodukten“ vermitteltinternen Prüfern und Risikoexperten ein umfassendes Verständnis vonFinanzinstrumenten und den damit verbundenen Risiken. Die Teilnehmererkunden wichtige Produktkategorien wie Devisen, festverzinslicheWertpapiere und Derivate und erfahren, wie diese Instrumente auf denFinanzmärkten eingesetzt werden. Der Kurs betont die entscheidende Rolledes Risikomanagements, einschließlich regulatorischer Erwartungen undCompliance-Herausforderungen, und vermittelt praktische Einblickeanhand realer Fallstudien.Die Teilnehmer erwerben Kenntnisse in derBewertung von Markt-, Kredit- und Liquiditätsrisiken sowie in derBeurteilung der Wirksamkeit von Absicherungsstrategien.Schwerpunkt: NIS 2 aus Betreiber-/Prüf-Perspektive 24. November 2026Akademie Interne Revisionweitere Infos: S. 98Dieses Seminar vermittelt einen umfassenden Überblick über den Aufbauund die Gestaltung einer sicheren IT-Architektur in Unternehmen. DieTeilnehmenden lernen, welche wesentlichen Designentscheidungen,Architektur-Patterns und Technologien zur Absicherung von IT-Umgebungen beitragen und wie diese sinnvoll kombiniert werden. DerFokus liegt auf der praxisnahen Anwendung in unterschiedlichenUnternehmenskontexten, unterstützt durch Modellfirmen, Szenarien undreale Praxisbeispiele. Allgemeine Erkenntnisse aus Externen Quality Assessments & Erfahrungsberichte aus derUmsetzung GIAS05. November 2026Online via Zoomweitere Infos: S. 106In diesem Seminar werden die wichtigsten Neuerungen der Global InternalAudit Standards sowie die damit verbundene Vorgehensweise undBewertungsmethoden im Rahmen von Quality Assessments erläutert. DieTeilnehmer erhalten wertvolle Einblicke in die ersten Erkenntnisse ausexternen Quality Assessments, die nach den neuen GIAS durchgeführtwurden.21. Oktober 2026Online via Zoomweitere Infos: S. 103In this unique interactive workshop, you’ll explore the key components of aneffective internal audit strategy aligned with stakeholder expectations, futuredemands and new GIAS. You will learn how to define your function’s visionand identify strategic focus areas– all with the help of proven tools andpractical guidance. An internal audit strategy is not something to create andthen archive. It should be regularly reviewed and revised as needed.Strategy Online Workshop - Compliant with the New Global Internal Audit Standard 9.2
/ KALENDERMODIMIDOFRSASO123452963078910111213141516171819202122232425262728JÄNNERMÄRZAPRILMAIModul 1: Produktivitätssteigerung mit GenAI in InternalAuditRecht für Revisor:innenEffective use of GenAI, LLM along the internal auditprocessEinführung in die Interne RevisionData Science NotebooksBusiness Continuity ManagementSecurity Awareness & Social EngineeringAudit Competence13.-14.01.202615.01.202615.01.202619.-21.01.202622.01.202626.01.202627.01.202629.-30.01.2026S. 70S. 81S. 73S. 22S. 50S. 82S. 62S. 5Modul 2: Produktivitätssteigerung mit GenAI in InternalAuditInvestition und Finanzierung für Revisor:innenPrüfungsgrundlagen - von der Planung bis zum Follow UpDas IKS im Gesamtunternehmen“Global Internal Audit Standards” - Vertiefung &Anwendung in der Praxis03.-04.02.202610.-11.02.202617.-19.02.202624.-25.02.202626.02.2026S. 71S. 32S. 23S. 25S. 83Prozess- und ProjektmanagementRisiken und Sicherheit bei Cloud- undVirtualisierungslösungenDatenschutzgrundverordnungEnterprise Logging und Event ManagementDie Arbeitstechniken der Internen RevisionDie Ein-Personen-RevisionRevisionsberichte für Expert:innenRevision des Finanz- und RechnungswesensPraxisseminar: Corporate Compliance für die IRDatenanalyse in SAP4HANASystemische OrganisationsprüfungPrüfung öffentlicher Vergaben - Fokus BVergGGrundlagen der ITEinführung in die IT-RevisionDORA - Digital Operational Resilience Act02.-03.03.202603.03.202604.-05.03.202605.03.202609.-11.03.202612.03.202612.03.202616.-17.03.202618.-19.03.202618.-19.03.202623.03.202623.03.202624.03.202625.03.202626.03.2026S. 84S. 59S. 77S. 60S. 24S. 78S. 101S. 31S. 86S. 85S. 88S. 87S. 42S. 43S. 49Prozessorientiertes RisikomanagementFrühjahrs-ERFARevision im EinkaufIT-Sicherheit/Umsetzung der NIS-Richtlinie in ÖsterreichStichproben in der Prüfungspraxis Grundsätze der Prüfung von BerechtigungenDie COSO Modelle in der PraxisSonderuntersuchungen: Methoden und Praxis von A-ZEinführung in die Interne RevisionEthik Workshop EnglischRhetorik und Argumentationsstrategien für Revisor:innen07.-08.04.202609.04.202613.04.202614.04.202615.04.202616.04.202620.-21.04.202622.-23.04.202627.-29.04.202629.04.202630.04.2026S. 89S. 5S. 90S. 48S. 28S. 56S. 27S. 37S. 22S. 67S. 65Digitale Verantwortung für Revisor:innenBudgetierung und Kalkulation für Revisor:innenModul 3: Produktivitätssteigerung mit GenAI in InternalAuditInternal Investigations, DFIR, e-Discovery & digitaleForensikPrüfungsvorbereitung DIRESG-Transformationsmanagement im KreditgeschäftOrganisation und Prozesse der ITEthik Workshop CIA TagungCIA TagungRoot Cause Analyse für Revisor:innen04.05.202605.-06.05.202606.-07.05.202607.05.202611.-12.05.202613.05.202618.-19.05.202620.05.202621.-22.05.202627.05.2026S. 52S. 33S. 72 S. 61S. 17S. 79S. 44S. 67S. 5S. 92FEBRUAR1331MODIMIDOFRSASO12345296307891011121314151617181920212223242526272831MODIMIDOFRSASO28123456789101112131415161718192021222324252627MODIMIDOFRSASO28291234567891011121314151617181920212223242526273031MODIMIDOFRSASO123456891011121314151623172418251926202721282229730
/ KALENDERJUNIMODIMIDOFRSASO12345671415161718192021222324252627282930SEPTEMBEROKTOBERNOVEMBERDEZEMBERQuality AssessmentDatensicherheit im UnternehmenCybersicherheit von IT & OTEthik Workshop Juni 2026RisikomanagementDeeskalation und Konfliktregulierung im PrüfungsalltagCertified AI Compliance Officer08.-09.06.202610.06.202610.-11.06.202611.06.202615.-16.06.202617.06.202623.-25.06.2026S. 102S. 51S. 46S. 67S. 93S. 66S. 20IT-RisikomanagementSichere IT-ArchitekturSonderuntersuchungen: Methoden und Praxis von A-ZModul 1: Produktivitätssteigerung mit GenAI in InternalAuditEnterprise Data - Governance, Compliance und AnalyticsPrüfung IKS in der ITFraud Audit - DeliktrevisionEthik Workshop - Jahrestagung45. JahrestagungTreasury im FokusModul 2: Produktivitätssteigerung mit GenAI in InternalAuditEinführung in die Interne Revision14.09.202614.09.202614.-15.09.202615.-16.09.202616.09.202617.09.202621.-22.09.202623.09.202624.-25.09.202628.09.202628.-29.09.202629.09.-01.10.2026S. 54S. 53S. 37S. 70S. 57S. 55S. 36S. 67S. 5S. 94S. 71S. 22Einführung in die BaurevisionInformation Security Management SystemEthik Workshop - Herbst 2026Dark Triade/sonstige strafbare Handlungen imFinanzdienstleistungssektorIT Revision für FührungskräftePrüfungsgrundlagen - von der Planung bis zum Follow UpRevision von und mit SAPGeldwäsche in ÖsterreichEthik Workshop - Oktober 2026Steigern Sie Ihre Produktivität mit MS CopilotAuf Augenhöhe mit KIDas IKS im GesamtunternehmenStrategy Online Workshop - Compliant with the GIAS 9.2Zivil- und strafrechtliche Haftung für Interne Revisor:innenEinführung in die Interne Revision05.-06.10.202606.-07.10.202607.10.202608.10.202608.10.202612.-14.10.202612.-13.10.202614.10.202615.10.202615.-16.10.202619.10.202620.-21.10.202621.10.202622.10.202627.-29.10.2026S. 80S. 45S. 67S. 38S. 47S. 23S. 95S. 96S. 67S. 74S. 69S. 25S. 103S. 104S. 22Certified Whistleblowing OfficerAllgemeine Erkenntnisse aus Externen QAInterne Revision im öffentlichen SektorDie Rolle der Internen Revision in Bezug auf ESGData Loss Prevention und GeheimnisschutzPrüfung von FinanzproduktenVernehmungstechnik für Revisor:innenHerbst-ERFADie Arbeitstechniken der Internen RevisionEthik Workshop - November 2026Der Revisionsbericht als Schlüssel zum nachhaltigenChangeWirtschaftlichkeit von Geschäftsprozessen prüfen03.-04.11.202605.11.202609.11.202609.-10.11.202610.11.202611.11.202611.11.202612.11.202616.-18.11.202619.11.202625.-26.11.202630.11.-01.12.2026S. 19S. 106S. 29S. 97S. 58S. 107S. 39S. 5S. 24S. 67S. 26S. 99HR-Prozesse revisionssicher prüfenModul 3: Produktivitätssteigerung mit GenAI in InternalAuditBilanzanalyse für Revisor:innenPrüfungsvorbereitung DIROutsourcing und Third Party Management 02.-03.12.202609.-10.12.202609.-10.12.202615.-16.12.202617.12.2026S. 100S. 72S. 34S. 17S. 63148910111213MODIMIDOFRSASO123456714151617181920212223242526272829308910111213MODIMIDOFRSASO12345296307891011121314151617181920212223242526272831MODIMIDOFRSASO282912345678910111213141516171819202122232425262730MODIMIDOFRSASO12345671415161718192021222324252627282930891011121331
Ergänzend zu den internationalen Zertifizierungen des IIA Global hat das Institut für Interne Revision Österreich die nationaleZertifizierung zum Diplomierten Internen Revisor entwickelt. Diese Zertifizierung richtet sich an Interne Revisor:innen, die sich an best-practice Lösungen orientieren und mit aktuellensowie zukünftigen nationalen und europäischen Regelungen vertraut sein möchten.Das Diplom bestätigt, dass die Absolvent:innen über die erforderlichen Fähigkeiten verfügen, eigenständig, durchgängig undgemäß den internationalen Standards und bewährten Verfahren, Prüfungen im Rahmen der Internen Revision zu planen unddurchzuführen. Für die Aufrechterhaltung des Diploms sind keine CPEs (Continuing Professional Education) erforderlich.Wie auch die CIA-Zertifizierung dient das Diplom als Qualifikationsnachweis für die Interne Revision und bietetRevisionsabteilungen ein wertvolles Kriterium für die Auswahl geeigneter Kandidat:innen bei Stellenbesetzungen.Teil 1: Berufsgrundlagen (Global Internal Audit Standards), Organisation der Internen Revision, Revisionsmanagement,KommunikationTeil 2: Auftragsplanung und -durchführung, IKS, Risikomanagement, ComplianceTeil 3: Finanz- und Rechnungswesen, Fraud, IT, Digitalisierung, DatenschutzZum erfolgreichen Ablegen der Prüfung müssen in jedem Teil mindestens 60 % der Antworten richtig sein./ DIPLOMIERTE INTERNE REVISORIN/ DIPLOMIERTER INTERNER REVISORNationale Zertifizierung für Exzellenz in der Internen RevisionPrüfungsinhalteVoraussetzungen für die Erlangung des DiplomsEmpfohlene Seminare zur PrüfungsvorbereitungDie nachstehenden vom Institut für Interne Revision empfohlenen Seminare unterstützen Sie bei der Prüfungsvorbereitung. Mitgliedschaft beim Österreichischen Institut für Interne RevisionSechs Monate Berufspraxis in der Internen Revision oder vergleichbare Tätigkeit, die vom Vorstand des IIRÖ im Einzelfallgeprüft und genehmigt wirdUmfassende Kenntnisse über den Ablauf einer RevisionsprüfungErfolgreiches Ablegen der PrüfungPrüfungstermine15.01.202618.06.2026Anmeldegebühr: 90,- €Prüfungsgebühr: 500,- €Einführung in die Interne Revision | S. 22Prüfungsgrundlagen - von der Planung bis zum Follow- Up | S. 23Die Arbeitstechniken der Internen Revision| S. 24Das IKS im Gesamtunternehmen | S. 25Die COSO Modelle in der Praxis | S. 27Revision des Finanz- und Rechnungswesens | S. 31 Bilanzanalyse für Revisor:innen | S. 34Budgetierung und Kalkulation für Revisor:innen| S. 33Grundlagen der IT | S. 42Einführung in die IT-Revision | S. 43Risikomanagement - wesentliche Komponente derCorporate Governance | S. 93Fraud Audit - Deliktrevision| S. 36DSGVO - Datenschutzgrundverordnung | S. 77Praxisseminar: Corporate Compliance für dieInterne Revision | S. 86Prüfungsvorbereitung: Diplomierter InternerRevisor | S. 1716Diese Gebühren werden vom Institut ohne Mehrwertsteuer verrechnet.
1. TagBerufsgrundlagen (GIAS)Organisation der Internen RevisionRevisionsmanagementQualitätssicherungs und -verbesserungsprogramm der Prüfung relevante Inhalte:AuftragsplanungAuftragsdurchführungKommunikation/BerichterstattungFollow-up2. TagGovernance-SystemInternes KontrollsystemRisikomanagementWirtschaftskriminalität/Fraud der Prüfung relevante Inhalte:Rechnungswesen und FinanzberichterstattungKosten- und LeistungsrechnungInformationstechnologie/DigitalisierungDatenschutzPrüfungsvorbereitung: Diplomierter Interner RevisorZertifizierungenDas Seminar gibt einen Überblick über die für die Prüfung zum/zur Diplomierten InternenRevisor/-in relevanten Inhalte. Darüber hinaus bietet das Seminar allen Interessierten einekompakte und strukturierte Zusammenfassung der für eine Tätigkeit im Bereich derInternen Revision wesentlichen Themen.SeminarthemaDas Seminar deckt zunächst (1. Tag) alle von den Internationalen Standards für dieberufliche Praxis der Internen Revision (Standards) umfassten Themen ab und stellt dabei –wie auch die Prüfung zum/zur Diplomierten Internen Revisor/-in – jeweils einen Bezug zuden praktischen Erfahrungen der Seminarteilnehmer/-innen her. Am 2. Tag werden die wesentlichen Arbeitsfelder der Internen Revision IKS,Risikomanagement, Fraud sowie Finanz- und Rechnungswesen und IT bzw Datenschutz inkompakter Form und mit Fokus auf die Prüfungsvorbereitung behandelt.Das Seminar bietet eine Möglichkeit zum Erfahrungsaustausch hinsichtlichunterschiedlicher Vorgehensweisen im Prüfungsalltag auch im Hinblick auf die Einhaltungder entsprechenden Standards.Den Kandidaten/innen für die Prüfung zum/zur Diplomierten Internen Revisor/-in dient dasSeminar zum Erkennen des eigenen Wissensstandes als Basis für Schwerpunktsetzungen inden letzten Wochen der Vorbereitung auf die Prüfung.SeminarinhalteMag. Stephan PichlerCIA, CRMAUnabhängiger, externer Dienstleister im Bereich Interne Revisionund akkreditierter Quality Assessor des IIA14 CPE11.-12.05.2026&15.-16.12.2026Tag 1 & 2: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 950,- €Präsenz: 1.050,- €Nicht-MitgliederOnline: 1.140,- €Präsenz: 1.260,- €ZeitenEmpfehlung fürZielgruppeSeminarortAkademie Interne RevisionU4 Center1120 WienKandidat:innen für die Prüfung zum/zur Diplomierten Internen Revisor/-in sowieLeiter:innen und Mitarbeiter:innen der Internen Revision, die eine Auffrischung und einenkompakten Überblick zu den Berufsgrundlagen der Internen Revision, den Prozessen derInternen Revision in der Praxis, relevanten GRC-Rahmenwerken und wesentlichenPrüfungsthemen erhalten wollen.17KategorieAdvanced
Der Weg zur ZertifizierungVoraussetzungen für die Zulassung: Hochschulabschluss, IAP oder anerkannte BerufserfahrungAnmeldung und Verwaltung über das CCMS Portal - ccms.theiia.orgNach der Anmeldung haben Sie ein Zeitfenster von 3 Jahren, um alle drei Prüfungen erfolgreich abzuschließen. Selbststudium – die effektive VorbereitungFür Ihre Prüfungsvorbereitung stehen verschiedene anerkannte Lernsysteme zur Verfügung. Die interaktiven Programmesind ähnlich aufgebaut und je nach Preiskategorie mit zusätzlichen Tools und Funktionen ausgestattet.18/ CERTIFIED INTERNAL AUDITORDie Zertifizierung zum Certified Internal Auditor® (CIA®) ist die weltweit anerkannte Zertifizierung für die InterneRevision. Sie bietet den idealen Weg, um Ihre Kenntnisse, Fähigkeiten und Kompetenzen gezielt weiterzuentwickeln - und dasauf globalem Niveau! Der Erwerb des CIA’s kann ein entscheidender Meilenstein für Ihre berufliche Laufbahn sein. Er stärkt Ihre Glaubwürdigkeitund verschafft Anerkennung und Respekt im beruflichen Umfeld!Empfohlene Online-Seminare zur Vorbereitung CIA-ExamenCIA Vorbereitungskurs Teil 1 bis Teil 3 auf Basis der Global Internal Audit Standards 2024Seminardauer: jeweils 2 TageAnbieter: DIIR (Deutsches Institut für Interne Revision) Link: Seminar-Gesamtübersicht - DIIR - Deutsches Institut für InterneRevision e.V.Durch unsere Kooperation mit dem DIIR erhalten unsere Mitglieder ebenso den Mitgliedspreis für Seminare!CIA – Preparation Course to certification, Part 1 – Part 3Duration Part 1: 14 h, Part 2: 14 h and Part 3: 21 h, Course language: EnglishPrerequisite: An active licence for the respective part of the Becker CIA KitOffered by: IFACI, IIA France, Link: Appui à la préparation au CIA - 1 > IfaciSeminarempfehlungen der Akademie Interne Revision Österreich sind in unserem Seminarprogramm mit dem CIA Logogekennzeichnet.Lassen Sie sich inspirieren und schließen Sie sich den weltweit 200.000 CIA’s an.Becker - The IIA CIA Exam Review (2025 Exam Syllabus)Link: www.becker.com/cia-exam-reviewGLEIM - CIA Premium Review 3 Parts - unser Angebot für Ihren CIA Zertifizierungsprozess3 Parts Online Version: € 780,- zzgl. 10 % USt.3 Parts Online Version plus 3 gedruckter Bücher: € 830,- zzgl. 10 % USt.Link zur gratis Testversion: www.gleim.com/cia-review/free-trial/Für Ihre Prüfungsvorbereitung stehen verschiedene anerkannte Lernsysteme zur Verfügung. Die interaktiven Programmesind ähnlich aufgebaut und je nach Preiskategorie mit zusätzlichen Tools und Funktionen ausgestattet.CPE Nachweis - Ihre jährliche WeiterbildungspflichtUm den aktiven Status Ihrer CIA Zertifizierung aufrechtzuerhalten, sind jährlich 40 CPE’s inkl. 2 Ethik CPE’s (ContinuingProfessional Education) erforderlich. Ein CPE entspricht 50 Minuten anerkannter Weiterbildung. Weitere Informationen finden Sie auf unserer Webseite: CIA (internerevision.at) oder direkt beim IIA Global: Certified InternalAuditor | Global Certification in Internal Audit | The IIA
Certified Whistleblowing OfficerZertifizierungenHinweise, interne Stellen, Whistleblowing, Meldekategorien, Schutz vor Repressalien,HinweisgeberInnenschutzgesetz – Was ist zu tun? Das HinweisgeberInnenschutzgesetz sieht die verpflichtende Implementierung von internenMeldekanälen für Unternehmen mit mehr als 250 Mitarbeitern seit August 2023 und mit mehr als 50Mitarbeitern ab Dezember 2023 vor. Das Gesetz setzt die EU-„Whistleblowing“-Richtlinie 2019/1937 inösterreichisches Recht um. Weiters definieren Ländergesetze Anforderungen für den öffentlichenBereich, wie zB die Einrichtung von Meldekanälen für Gemeinden mit mehr als 10.000 Einwohnernoder mehr als 50 Mitarbeitern.Ein Meldekanal ist jedoch nicht allein die Einführung eines Tools, sondern umfasst darüber hinausauch die angemessene Bearbeitung der gemeldeten Hinweise, damit keine Nachteile für dasUnternehmen entstehen. Unterschiedliche Aspekte müssen dabei beachtet werden, wie z.B. welcheinternen BearbeiterInnen sind für die Analyse des Hinweises hinzuziehen, ab wann muss einRechtsanwalt konsultiert werden, wie kann der Schutz von Hinweisgeber*innen gesetzeskonformgewährleistet werden und worauf ist bei der Bearbeitung zu achten bzw. was sind die gesetzlichenRahmenbedingungen. Der effiziente Aufbau einer Hinweisgeberorganisation, der richtige Umgang mitMeldungen und Hinweisgeber*innen sowie der richtige Umgang mit dem Datenschutz in Verbindungmit Hinweisen, ist Teil des Hinweismanagements im Unternehmen.Das richtige Handwerkszeug dafür wird in unserer Ausbildung zum Certified Whistleblowing Officervermittelt. Die wichtigsten Themen rund um die Bearbeitung der Hinweise werden praxisnah undverständlich behandelt.Das state-of-the-Art Seminar findet bereits zum fünften Mal statt! Über 50 Certified WhistleblowingOfficer bearbeiten bereits praxisnah Hinweise in ihren Organisationen. Sie erhalten einen umfassenden Überblick über die praktischen und rechtlichen Grundlagen für dieOrganisation und Abläufe des Hinweismanagements im Unternehmen. Dies bezieht sich auf dieinvolvierten Personen, die definierten Abläufe, den jeweiligen internen Meldekanal und dieAnpassung der Unternehmensrichtlinien. Außerdem erhalten die TeilnehmerInnen Grundlagenwissenfür die richtige Abwicklung von eingelangten Meldungen.Die beiden Seminarleiterinnen vermitteln dabei Ihr Wissen aus vielen Jahren Berufserfahrung ausforensischen Untersuchungen, Interne Revisorinnen, Compliance Manager undDatenschutzbeauftragte. Außerdem haben Sie gemeinsam ein Buch zum Thema „Whistleblowing fürOrganisationen“ veröffentlicht.Martina Leitgeb, MACertified Fraud Examiner und zertifizierteDatenschutzbeauftragte11 CPE03.-04.11.2026Tag 1: 09:00 - 17:00Tag 2: 09:00 - 12:30*Seminargebührexkl. USt.MitgliederOnline: 750,- €Präsenz: 830,- €Nicht-MitgliederOnline: 900,- €Präsenz: 1.000,- €ZeitenSeminarthema*in der letzten halben Stundefindet die Prüfung zum CertifiedWhistleblowing Officer stattDipl.-Math. Oec. Gabriele Bolek-FüglZertifizierte Projektmanagerin und Daten-schutzbeauftragteSeminarortAkademie Interne RevisionU4 Center1120 WienZielgruppeMitarbeiterInnen von Revisions- und Compliance Abteilungen, Führungskräfte von Personal- undRechtsabteilungen, (zukünftige) BearbeiterInnen von Hinweisen SeminarinhalteMerkmale und Motive von HinweisgeberInnenÖsterreichisches HinweisgeberInnenschutzgestzArten von MeldekanälenVor- und Nachteile der unterschiedlichen ArtenWas ein interner Meldekanal leisten mussAuswahlkriterien für den internen Meldekanal im eigenen UnternehmenDie Hinweisgeberorganisation im UnternehmenDatenschutz im HinweisgeberprozessBearbeitung von HinweisenBearbeitungsleitfaden für Meldungen zu unterschiedlichen KategorienAufbewahrung von NachweisenWann wird ein externer Spezialist benötigtPotenzielle Risiken iZm HinweisenInterviewtechniken19KategorieExpert
Certified AI Compliance OfficerZertifizierungen18 CPE23.-25.06.2026Tag 1 & 2: 09:00 - 17:00Tag 3: 9:00 - 12:30 Uhr*Seminargebührexkl. USt.MitgliederOnline: 1.260,- €Präsenz: 1.400,- €Nicht-MitgliederOnline: 1.510,- €Präsenz: 1.680,- €Zeiten*in der letzten halben Stundefindet die Prüfung zum CertifiedAI Compliance Officer stattSeminarortAkademie Interne RevisionU4 Center1120 WienSeminarinhalte20In einer Ära, in der künstliche Intelligenz (KI) zunehmend in verschiedenen Unternehmen eingesetztwird, ist die Rolle eines "Certified AI Compliance Officer" entscheidend geworden.Dieses Seminar bereitet Fachleute darauf vor, als Compliance-Beauftragte im Bereich der künstlichenIntelligenz (KI) zu agieren, mit einem besonderen Fokus auf die komplexen Anforderungen der EU-Gesetzgebung. Es vermittelt Kenntnisse über den EU AI Act und die Trustworthy AI Guidelines. DieTeilnehmer lernen, wie sie die Einhaltung dieser Vorschriften in ihren Organisationen sicherstellenund gleichzeitig ethische und verantwortungsvolle KI-Praktiken fördern können. Dazu gehört einVerständnis der Risiken und Herausforderungen, die mit KI-Technologien verbunden sind, sowieStrategien, um diese zu bewältigen.INFO Für dieses Seminar wird empfohlen, einen Laptop mitzubringen. Zur Anwendung mancher KITools ist eine gültige Email-Adresse erforderlich. Falls Sie dafür keine Firmen-E-Mail-Adresseverwenden wollen, dann legen Sie bitte vor dem Seminar eine eigene Email-Adresse zur Verwendungim Kurs an. Dipl.-Math. Oec. Gabriele Bolek-FüglZertifizierte Projektmanagerin undDatenschutzbeauftragteEinführung in die KI: Was ist Künstliche Intelligenz und welche Problemstellung ergibt sich fürUnternehmen. In welchen Produkten und Services ist KI vielleicht enthalten?Einführung in den EU AI Act: Detaillierte Betrachtung der Ziele, des Anwendungsbereichs undder wesentlichen Anforderungen des EU AI Act.Trustworthy AI Guidelines: Erörterung der Leitlinien für vertrauenswürdige KI, einschließlichTransparenz, Fairness und Sicherheit. Bewertung der KI-Algorithmen und KI-Modelle bezüglichIntegrität und Fairness.Risikomanagement und KI-Ethik: Integration von ethischen Überlegungen in dasRisikomanagement von KI-Projekten.Datenschutz und Datensicherheit im Kontext der EU-Gesetzgebung: Einführung in dieBedeutung der DSGVO für KI-Projekte. Verantwortungsvoller Umgang mit KI-Daten und -Ergebnissen. Wie werden die Datenhaltung und Auswahl der Daten für das KI-Training geprüft.IP- und haftungsrechtliche Aspekte: Erörterung der urheberrechtlichen Risiken bei derEntwicklung und Inbetriebnahme von KI-Systemen und Besprechung von Haftungsfragen.Compliance-Strategien: Entwicklung von Strategien zur Einhaltung dieser komplexenGesetzgebungen und Richtlinien.Auditierung und Überwachung: Methoden und Best Practices für die Überprüfung derCompliance. Überprüfung der Ergebnisse und Outputs von KI-Systemen.Entwicklung einer KI-Governance-Struktur: Aufbau effektiver Managementstrukturen für KI-Projekte.Fallstudien: Analyse von realen Anwendungsfällen und Szenarien im Unternehmen.Zertifizierungsprüfung: Abschlussprüfung zur Erlangung der Zertifizierung als AI ComplianceOfficerCompliance-BeauftragteRechtsabteilungenFührungskräfte und Projektmanager, die KI-Projekte leitenInterne RevisorenDatenschutzbeauftragteRisikomanagerIT-SicherheitsbeauftragteInteraktive VorträgeFallstudienGruppendiskussionenPraktische WorkshopsMag. Carina Zehetmaier, E.MAJuristin, CEO von PaiperOne GmbHMag. Alexandra Ciarnau Co-Leiterin der Digital Industries Groupbei DORDA und auf IT-/IP- undDatenschutzrecht spezialisiertZielgruppeMethodikKategorieExpert
Tag 1Aufgaben, Stellung und Kompetenzen der Internen RevisionInternationale Grundlagen für die berufliche Praxis der Internen Revision (Mission, CorePrinciples, Definition, Code of Ethics, Standards)Revisionsordnung und –handbuchUnabhängigkeit und Objektivität als Voraussetzungen für eine effektive RevisionsarbeitAnforderungsprofil des Revisors/der Revisor:inAbgrenzung der Internen Revision gegenüber Controlling, Compliance, externerRevisionMaßnahmen zur QualitätssicherungErfolgsfaktoren der Internen RevisionTag 2Der Ablauf einer Prüfung (Vorbereitung - Durchführung - Berichterstattung - Follow up) IT in der RevisionWesentliche PrüfungsgebieteIT-Einsatz in der RevisionAnforderungsprofil IT-RevisionTag 3Einführung in die „Revisionspsychologie“Verhalten von Prüfer:innen & GeprüftenKommunikation in der Internen RevisionKommunikation mit Externen StakeholdernRevisionsmarketingEinführung in die Interne RevisionGrundausbildungZielgruppeDie Interne Revision ist ein essentieller Teil der Corporate Governance. Das einzigeManagementinstrument der Unternehmensleitung, sowohl in Wirtschaftsbetrieben alsauch in der öffentlichen Verwaltung, das durch Prüfung und Beratung Assurance gibt unddamit zur Wertsicherung und Wertsteigerung beiträgt. Die Anforderungen undErwartungen der Stakeholder steigen stetig. Um dieser Dynamik gerecht zu werden, ist einumfassender Überblick über die Voraussetzungen, praktischen Verfahrensweisen undwesentliche Erfolgsfaktoren der Revisionsarbeit essentiell.Mitarbeiter von Revisionsabteilungen und Führungskräfte, die sich mit der InternenRevision vertraut machen wollen. MethodikSeminarinhalteVortragPraktische FallbeispieleDiskussionGruppenarbeitMag. Andrea Rockenbauer (R)DIR, CRMAehemalige Revisionsleiterin der OÖ Energie AG21 CPE19.-21.01.2026 (S)27.-29.04.2026 (R)29.-01.10.2026 (S)27.-29.10.2026 (R)Tag 1 - 3: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 1.260,- €Präsenz: 1.400,- €Nicht-MitgliederOnline: 1.510,- €Präsenz: 1.680,- €ZeitenEmpfehlung fürSeminarortAkademie Interne RevisionU4 Center1120 Wien22Je nach Termin entwederDr. jur. Marcus Schnaitter (S)Rechtsanwalt, Revisionspraktiker,DozentoderKategorieBasic
Tag 1/Mag. Markus HölzlUnternehmensüberwachung und IRIR und Risikomanagementsystem (RMS)IR und Internes Kontrollsystem (IKS)Prüfungs- und BeratungsaufträgeRisikoorientierter MehrjahresprüfplanTag 2/Dr. Markus FallyBeginn der FeldarbeitFestlegen der zu erstellenden Arbeitspapiere gemäß der GIASStufen der PrüfungsdurchführungInformationssammlung, Kontrollstrategien, Sicherung von aussagekräftigen,ausreichenden und sicheren Beweisen, Ursachenanalyse,Erarbeitung der EmpfehlungenVerwendung von Arbeitsablaufstrukturen, Prozessabläufe, IKS-Fragebogen, Sammlungausreichender, kompetenter, relevanter und nützlicher InformationenAnalyse und Synthese der gesammelten Informationen zum Internen KontrollsystemInhalte der Arbeitspapiere; Erstellung von Arbeitspapieren zur Unterstützung undUntermauerung der PrüfergebnisseTag 3/Mag. Michael ZeppelzauerSchlussbesprechung: Von der Planung bis zur Durchführung - Ort, Teilnehmerkreis,Ablauf und Grundsätze einer strukturierten GesprächsführungGestaltung des Berichts: Roter Faden, risikoangemessene Darstellung derPrüfergebnisse, Auswahl geeigneter Berichtstypen sowie Einsatz von KI zurUnterstützung der BerichterstattungWeitergabe des Berichts: Formen der Übergabe, passende Formate und Optionen derPräsentation der ErgebnisseFollow-Up: Wege zur Nachverfolgung der Maßnahmen und Gestaltung einer wirksamenUmsetzungskontrolleWeitere Berichte der Internen Revision: Überblick über ergänzende Berichtstypen undderen EinsatzmöglichkeitenPrüfungsgrundlagen - von der Planung bis zum Follow UpZielgruppeFür die Planung und Durchführung von Prüfungshandlungen existieren in den aktuellenRevisionsverfahren ausreichend standardisierte Vorgangsweisen. Diese zu kennen und dieeigene Positionierung im jeweiligen Ablauf immer gegenwärtig vor Augen zu haben, ist dieZielsetzung dieses Seminars.Mitarbeiter von Revisionsabteilungen und Führungskräfte, die sich mit den Grundlagen undder praktischen Durchführung des Prüfungsablaufes vertraut machen wollen. MethodikSeminarinhalteVortragPraktische FallbeispieleDiskussionGruppenarbeitDr. Markus FallyCRMA, DIREnergie Steiermark AGMag. Markus HölzlCIA, CRMA, CFEErnst & Young Management Consulting GmbH21 CPE17.-19.02.2026&12.-14.10.2026Tag 1 & 2: 09:00 - 17:00Tag 3: 08:30 - 16:30Seminargebührexkl. USt.MitgliederOnline: 1.260- €Präsenz: 1.400,- €Nicht-MitgliederOnline: 1.510,- €Präsenz: 1.680,- €ZeitenMag. Michael ZeppelzauerCIA, CISA, Quality AssessorDirector LeitnerLeitner SteuerberaterSeminarortAkademie Interne RevisionU4 Center1120 Wien23GrundausbildungEmpfehlung fürKategorieBasic
Die Seminarinhalte orientieren sich am CIA Exam Syllabus (Informationsbeschaffung,Analyse und Bewertung, Beaufsichtigung der Auftragsdurchführung) und an denAnforderungen des Examens zum Diplomierten Internen Revisor.Ein- und Abgrenzung relevanter FachbegriffeKlärung relevanter Global Internal Audit StandardsBedeutung von Ethics & Professionalism für die ArbeitstechnikenBedeutung der Prüfungsvorbereitung für die ArbeitstechnikenBeaufsichtigung des PrüfungsprozessesAnwendung von Arbeitstechniken entlang des PrüfungsprozessesInformationsbeschaffung (Interviews, Fragebogen, Stichprobenverfahren, PreliminarySurvey, Walk Through, Beobachtungen)Technologiegestützte Arbeitstechniken (Auswahl und Bewertung vonInformationsquellen, Datenextraktion, Analyse und Bewertung von Informationen undGeschäftsprozessen, Nutzung von generativer KI, Benford Analyse, Datenpräsentation)Entwicklung und Bewertung von Schlussfolgerungen und ZusammenfassungenDie Arbeitstechniken der Internen RevisionZielgruppeFür die Bewältigung der zunehmenden Anforderungen an die Interne Revision methodischgerüstet zu sein, wird für den Prüfer immer wichtiger. Auf Grundlage einerMethodenübersicht werden die wesentlichen dispositiven und operativenRevisionstechniken praktisch erarbeitet. Gestalten Sie gemeinsam mit Ihren SeminarleiternIhren ganz persönlichen „Werkzeugkoffer“ für die Interne Revision!Mitarbeiter von Revisionsabteilungen und Führungskräfte, die sich mit modernenRevisionstechniken vertraut machen wollen. Kandidaten für die Zertifizierung vom CertifiedInternal Auditor (CIA) und das Diplom Interner Revisor des IIA Austria.MethodikSeminarinhalteImpulsvortrag mit ReflexionGruppenarbeiten und -diskussionenFallbeispiele und praktische Übungen21 CPE09.-11.03.2026 &16.-18.11.2026Tag 1 & 2: 09:00 - 17:00Tag 3: 08:30 - 16:00Seminargebührexkl. USt.MitgliederOnline: 1.260,- €Präsenz: 1.400,- €Nicht-MitgliederOnline: 1.510,- €Präsenz: 1.680,- €ZeitenEmpfehlung fürDietmar Grabher, BSc, MACIA, CRMA, CISAMITANAND Consulting Grabher e.U.SeminarortAkademie Interne RevisionU4 Center1120 Wien24GrundausbildungKategorieBasic
Gesetzliche AnforderungenAufgaben, Ziele und Grenzen eines IKSIKS Standards (COSO, COBIT, etc.)Komponenten und Elemente eines IKSRahmenbedingungen sowie interne und externe Rollen/Verantwortungen in einem IKS(Vorstand, Aufsichtsrat/Prüfungsausschuss, IR und Wirtschaftsprüfer, Führungskräfte,IKS Verantwortlicher, Mitarbeiter)Praxisorientiertes Vorgehensmodell zum Aufbau eines IKSGrobe Darstellung: IKS für IT Systeme und ApplikationenScopingAnalyse – Risikoidentifikation – RisikobewertungTesten von KontrollenDokumentation, Berichtswesen und -wege im IKSIKS im KonzernunternehmenKommunikation und Information über IKS im UnternehmenPräsentation IKS ToolPraxisbeispiele Das Interne Kontrollsystem (IKS) imGesamtunternehmenSie erhalten einen umfassenden Überblick über die rechtlichen Grundlagen für ein InternesKontrollsystem. Ebenso werden Ihnen auf Basis anerkannter IKS Standards (COSO)praxiserprobte Methoden zum Aufbau und ständigen Evaluierung eines IKS dargestellt. DerSchwerpunkt liegt auf IKS für Geschäftsprozesse. Zusätzlich zu den theoretischenGrundlagen und Erläuterungen erhalten Sie immer wieder einen Einblick in die Praxis undkönnen das Gelernte an praktischen Beispielen ausprobieren. Sie erhalten von einemerfahrenen Experten zudem Praxistipps, wie Sie ein IKS bestmöglich in den Arbeitsalltagintegrieren können und bekommen einen Einblick, wie ein IKS Tool die Administrationerleichtert. Ziel des Seminars ist es, Ihnen praxisnah das Thema IKS darzustellen. Ziel ist esaber auch, Ihnen die Möglichkeit zu geben, anhand von Beispielprozessen die IKS Methodikselbst zu erarbeiten. Nach Besuch dieses Seminars sollten Sie in der Lage sein, die IKSMethodik in Grundzügen auch in Ihrer Praxis anzuwenden. Weiters sollte es für Sie möglichsein, zu beurteilen, wo allenfalls in Ihrem Unternehmen noch Schwachstellen im IKSbestehen könnten. ZielgruppeMitarbeiter von Revisionsabteilungen, Führungskräfte oder interne Projektleiter, die sich mitder Gestaltung und Prüfung von Internen Kontrollsystemen auseinandersetzen. SeminarinhalteMag. Markus RamoserCIA, CRMA, CISAMulticont Revisions- und Treuhand GmbH14 CPE24.-25.02.2026 &20.-21.10.2026Tag 1 & 2: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 950,- €Präsenz: 1.050,- €Nicht-MitgliederOnline: 1.140,- €Präsenz: 1.260,- €ZeitenEmpfehlung fürThomas BuzetzkiA1 Telekom Austria AGINFO Banken und Versicherungen haben zum regulären IKS zusätzliche, spezielleAnforderungen. Diese werden in diesem Seminar NICHT behandelt! SeminarortAkademie Interne RevisionU4 Center1120 Wien25GrundausbildungKategorieBasic
Grundlagen, Ziele, Aufbau, Prozess und Zielgruppen eines RevisionsberichtesBewertung von RevisionsergebnissenGestaltung in achtsamer Sprache hinsichtlich Verständlichkeit und AkzeptanzSchlussbesprechungKommunikation und Präsentation von RevisionsergebnissenFollow-Up Prozess und ToolsStandards und Business ExcellenceFallen, Kontroversen und EskalationDer Revisionsbericht als Schlüssel zum nachhaltigenChangeRevisionsberichte - richtig erstellen, perfekt präsentieren und nachverfolgenDer Revisionsbericht ist die "Visitenkarte" der Internen Revision und trägt wesentlich zumRevisionserfolg bei.Heute wird das Top Management jeder Organisation von Informationsfluten überrollt!Daher ist es wichtig, dass die Interne Revision, als Delegationsträgerin von Überwachungs-und Kontrollaufgaben der obersten Leitung, ihre Berichte zielgruppenorientiert undprägnant gestaltet. Die Information muss in achtsamer Sprache kompakt und klarformuliert sein sowie Lösungswege zur konsistenten Entscheidungsfindung klarkonturieren. Neben den Maßnahmenvorschlägen zur Optimierung des auditiertenBereiches sollten immer auch positive Ergebnisse der Prüfung berücksichtigt werden. Relevanz und Überzeugungskraft entwickelt ein inhaltlich exzellenter Revisionsbericht nurdann, wenn er auch entsprechend professionell kommuniziert und präsentiert wird. Manmuss Prüfungsergebnisse auch "verkaufen"!Das entscheidende Kriterium für die reale Wirkungsentfaltung ist ein effektiver Follow-Up-Prozess, der Maßnahmenverfolgung, Umsetzungskontrolle, Interaktion mit denVerantwortungsträger:innen sowie Status Reporting effizient sicherstellt. Ziel des Seminars ist die gemeinsame Erarbeitung der Grundlagen und Vorgangsweisen fürdie Gestaltung professioneller und wirksamer Revisionsberichte, vom Entwurf bis zurerfolgreichen Umsetzung. ZielgruppeAlle, die professionelle, wirksame Audit Reports, Prüf- und Monitoring-Berichte erstellensowie gemeinsam weitere Optimierungswege erkunden wollen.VortragErfahrungsberichte (good good practice)Gruppenarbeiten, Workshops, ÜbungenPräsentationenDiskussionSeminarinhalte14 CPE25.-26.11.2026Tag 1 & 2: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 950,- €Präsenz: 1.050,- €Nicht-MitgliederOnline: 1.140,- €Präsenz: 1.260,- €ZeitenMethodikSeminarortAkademie Interne RevisionU4 Center1120 WienDr. Markus FallyCRMA, DIREnergie Steiermark AGPerrine BreschanSelbstständige Lektorin und Philologin26GrundausbildungKategorieBasic
IKS & RisikomanagementAnforderungen & ZieleEinordnung im Corporate Governance SystemWechselwirkungen zu anderen Corporate Governance ElementenDie COSO Modelle in Theorie & PraxisCOSO Internal ControlCOSO Enterprise Risk ManagementZusammenspiel zwischen IKS und RMS: Komponenten & Elemente im DetailBlick auf ergänzende Frameworks und Good PracticesBlick auf erfolgversprechende ImplementierungskonzepteWorkshopsCOSO ERM in der praktischen AnwendungEntwicklung eines Konzeptes für ein COSO-orientiertes IKS-ProjektDie COSO Modelle in der PraxisDie COSO-Modelle gelten als international anerkannte Best Practice für die Gestaltung undPrüfung von Internen Kontrollsystemen und Risikomanagementsystemen. Aber was könnensie wirklich, diese COSO-Modelle? Was können sie nicht? Warum gibt es den berühmten"COSO-Würfel" nur noch bei Internal Control? Und wie können die COSO Modellepragmatisch und professionell in die Praxis umgesetzt werden, auch in mittelständischenUnternehmen?In diesem Workshop lernen Sie, was wirklich in den COSO-Modellen steckt und wie sieerfolgreich in der Praxis angewendet werden können.ZielgruppeFach- und Führungskräfte aus Interner Revision, Risikomanagement, Compliance,Controlling und Organisation, die sich intensiv mit den konzeptionellen und methodischenGrundsätzen der COSO-Modelle vertraut machen und sie erfolgreich in der Praxisanwenden wollen. Vorkenntnisse im Bereich IKS oder Risikomanagement sind hilfreich abernicht zwingend erforderlich. Methodik14 CPE20.-21.04.2026Tag 1: 09:00 - 17:00Tag 2: 08:30 - 16:00Seminargebührexkl. USt.MitgliederOnline: 950,- €Präsenz: 1.050,- €Nicht-MitgliederOnline: 1.140,- €Präsenz: 1.260,- €ZeitenEmpfehlung fürDietmar Grabher, BSc, MACIA, CRMA, CISAMITANAND Consulting Grabher e.U.Impulsvortrag mit Reflexion und DiskussionGruppenarbeiten mit Schwerpunkt praktische ImplementierungSeminarinhalteSeminarortAkademie Interne RevisionU4 Center1120 Wien27GrundausbildungKategorieBasic
Inhalt dieses Seminars ist die Vermittlung des Wissens über die Prüfung von Stichproben inder Praxis unter besonderer Betrachtung der Stichprobenprüfung für die Interne Revisionsowie deren Ergebnisinterpretation und Darstellung in Revisionsberichten. Die Teilnehmer erhalten einen Überblick über Stichprobenverfahren undMassendatenanalyse und es werden die Auswahl des richtigen Stichprobenverfahrenssowie die Anforderungen an eine revisionssichere Dokumentation anhand von konkretenFallbeispielen behandelt. Stichproben in der PrüfungspraxisSeminarinhalteGrundlagen und Begriffsdefinitionen: Internationale Standards und AnforderungenAbgrenzung Vollprüfung und AuswahlprüfungZiel und Prüfungsrisiko der StichprobenprüfungStichprobenverfahren:GrundgesamtheitenAuswahl des richtigen StichprobenverfahrensAnwendungsvoraussetzungenRepräsentativitätStichprobenumfangTools zur StichprobenauswahlStichprobenprüfung:Auswertung/Interpretation der StichprobenergebnisseDokumentation/Audit TrailAufbereitung/Darstellung im RevisionsberichtMassendatenanalyseMethodik & Zielgruppe7 CPE15.04.2026Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitMag. (FH) Cornelia Milotic-RiedlCIA, CRMASenior Manager, Prokuristin | Ernst & Young Management Consulting GmbHVortragPraktische BeispieleSeminarortAkademie Interne RevisionU4 Center1120 Wien28INFO Für dieses Seminar ist die Mitnahme eines Laptops erforderlich! GrundausbildungKategorieBasic
Übersicht über die neuen Global Internal Audit StandardsAnwendung der Global Internal Audit Standards im öffentlichen SektorWesentliche Anforderungen in Domain IIIMandat vs. Geschäftsordnung der Internen RevisionOrganisationsstrukturen im öffentlichen SektorLeistungsmessungRechtlicher Rahmen vs Global Internal Audit StandardsUmgang mit revisionsfremden Aufgaben für die Interne RevisionAnforderungen an die RevisionsleitungEntwicklung einer Strategie für die Interne RevisionUmgang mit Herausforderungen bei der Einhaltung der Global Internal AuditStandardsKleine RevisionsabteilungenInterne Revision im öffentlichen SektorZielgruppeDie neuen Global Internal Audit Standards (GIAS) setzen ab 2025 neue Maßstäbefür die Arbeit in der Internen Revision. Für die Anwendung im öffentlichen Sektorergaben sich schon immer spezielle Herausforderungen mit der Umsetzung undEinhaltung der Standards.Die neuen GIAS adressieren diese speziellen Herausforderungen für die InternenRevisionen im öffentlichen Sektor und bieten eine Anleitung und Unterstützung dafür.Im Rahmen dieses Seminars werden verschiedene Themen mit besondererBedeutung für den öffentlichen Sektor vertiefend behandelt, um allen InternenRevisionen im öffentlichen Sektor bei der Erhaltung und Verbesserung ihrer Qualität(Standard 8.3 Qualität = Konformität + Leistung) zu unterstützen.Mitarbeiter*innen von Revisionsabteilungen und Führungskräfte aus dem gesamtenöffentlichen SektorMethodikSeminarinhalteVortragDiskussionGruppenarbeitHans-Peter LerchnerCISA, CIA, CRMAErfahrener Senior Audit Manager mit nachgewiesener Berufserfahrung in deröffentlichen Verwaltung7 CPETag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670- €Präsenz: 740,- €ZeitSeminarortAkademie Interne RevisionU4 Center1120 Wien2909.11.2026GrundausbildungKategorieBasic
Tag 1Grundlagen des Finanz- und RechnungswesensPrüfung des Finanz- und Rechnungswesens aus Sicht der Internen RevisionAnforderungen an einen Jahresabschluss (UGB) im ÜberblickBilanzG&VAnhang & LageberichtWesentliche Elemente und Eckpunkte des JahresabschlusserstellungsprozessesAktivseite der BilanzAnlagevermögenUmlaufvermögen (Fokus auf Forderungen/Debitorenbuchhaltung und Vorräte)Tag 2Passivseite der BilanzEigenkapitalFremdkapital (Fokus auf Verbindlichkeiten/Kreditorenbuchhaltung undRückstellungen)Wesentlicher Unterschied zwischen UGB und IFRS im ÜberblickInformationstechnologie im Finanz- und Rechnungswesen (IT Kontrollen)Abgrenzung und Zusammenarbeit IR und JahresabschlussprüfungOffene Runde/Diskussion/Fragen Revision des Finanz- und RechnungswesensKaufmännische RevisionInhalt dieses Seminars ist die Vermittlung des Wissens über das Rechnungswesen (u.a.Jahresabschluss, Bilanz, G&V etc im Überblick; wesentliche Definition und Bewertung derBilanzpositionen) unter besonderer Betrachtung der Prüfschwerpunkte für die InterneRevision und Abgrenzung zur Jahresabschlussprüfung.Die Teilnehmer erhalten einen Überblick über die Revision des Finanz- undRechnungswesens und es werden Bewertungsfragen sowie Prüfungen von ausgewähltenBilanzpositionen und der relevanten Prozesse anhand von konkreten Beispielen behandelt.MethodikSeminarinhalteVortragPraktische Beispiele14 CPE16.-17.03.2026Tag 1 & 2 : 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 950,- €Präsenz: 1.050,- €Nicht-MitgliederOnline: 1.140,- €Präsenz: 1.260,- €ZeitenEmpfehlung fürMag. Markus HölzlCIA, CRMA, CFEErnst & Young Management Consulting GmbHSeminarortAkademie Interne RevisionU4 Center1120 Wien31KategorieBasic
Investitionsentscheidungen im taktischen und strategischen ManagementEntscheidungsanlässeEntscheidungsparameterRisikopotentiale von InvestitionsentscheidungenInvestitionsprojekteAblauf von InvestitionsprojektenEx-ante- und ex-post-Prüfungen durch die Interne RevisionInvestitionsrechnungen zur Unterstützung von InvestitionsentscheidungenStatische InvestitionsrechnungKostenvergleich / CashflowvergleichGewinnvergleich / RentabilitätsvergleichAmortisationsrechnungDynamische InvestitionsrechnungGrundlagen der dynamischen InvestitionsrechnungBarwertkalkulationen(Un-)zulässige VereinfachungenEinzelfragen der Investitionsplanung und -rechnungFinanzierung von Investitionen, Berücksichtigung von InflationNeuinvestitionen vs. ErsatzinvestitionenInvestition vs. InstandhaltungKauf vs. LeasingInvestitionen und Risiken, Unsicherheiten, KrisensituationenDie fehlgeschlagene Investition und LerneffekteBesonderheiten bei strategischen InvestitionenNicht-monetäre EinflussgrößenBesonderheiten bei der Prüfung von InvestitionenDiskussion von Praxisfragen aus dem TeilnehmerkreisInvestition und Finanzierung für Revisor:innenKaufmännische RevisionIn jedem Unternehmen sind permanent unternehmerische Entscheidungen überInvestitionen mit unterschiedlicher Fristigkeit zu treffen, welche in großem Umfangbetriebliches Kapital binden und erheblichem Risiken ausgesetzt sind. Deshalb besteht hierfür die Interne Revision die Verpflichtung, häufige Ex-ante- und Ex-post-Prüfungendurchzuführen. Dieses Seminar bereitet auf diese Prüfungen vor und vermittelt dazuKenntnisse sowohl der notwendigen Investitionsrechnungen als auch derPlanungstechniken für Investitionsentscheidungen. MethodikSeminarinhalteSystematischer Unterricht mit LehrvortragLehrgesprächPraxisbeispiele und Übungen14 CPE10.-11.02.2026Tag 1 & 2 : 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 950,- €Präsenz: 1.050,- €Nicht-MitgliederOnline: 1.140,- €Präsenz: 1.260,- €ZeitenStB Prof. Dr. Dr. Petra InwinklProfessorin für Betriebswirtschaftslehre, insb. externes Rechnungswesenund Corporate Governance, und SteuerberaterinZielgruppeInnenrevisoren und Revisionsleiter, Mitarbeiter im Investitionscontrolling, Führungskräfteder vorgenannten Bereiche.INFO Die Teilnehmer:innen werden gebeten einen Taschenrechner mitzubringen!Voraussetzung Kenntnisse über Interne Revision und unternehmerischeEntscheidungsprozesseSeminarortAkademie Interne RevisionU4 Center1120 Wien32Empfehlung fürKategorieAdvanced
BudgetierungGrundlagen der BudgetierungDefinition und BedeutungArten von BudgetsBudgetierungsprozessPlanung und VorbereitungDatensammlung und -analyseErstellung eines BudgetsSchritt-für-Schritt-AnleitungPraktische ÜbungenBudgetkontrolle und -überwachungMethoden und WerkzeugeAbweichungsanalyseFallstudien und PraxisbeispieleErfolgreiche BudgetierungsstrategienDiskussion und AnalyseFragen und AntwortenOffene DiskussionsrundeFeedback und AbschlussBudgetierung und Kalkulation für Revisor:innenKaufmännische RevisionFür eine zielorientierte Unternehmenssteuerung kommt der Budgetierung und Kalkulationals den zentralen Elementen einer Kosten- und Leistungsrechnung herausragendeBedeutung zu. In sehr vielen praktischen Prüfungen muss sich der Innenrevisor mit Kosten-und Wirtschaftlichkeitsfragen auseinandersetzen, um Zielerreichung und Effizienz prüfen zukönnen. Ebenso sind die hier existierenden Methoden und Techniken Gegenstand vonPrüfungen der Kosten- und Leistungsrechnung sowie des Controllings.In den Anforderungen für die Berufsexamen ist dieser Themenschwerpunkt deshalb auchmit hohem Gewicht enthalten. Durch den Besuch dieses Seminars sollen Sie selbständigePrüfungen in diesen Gebieten durchführen und insbesondere Mängel im Aufbau derKostenrechnung und der Wirtschaftlichkeitsdarstellung erkennen und bewerten können.Die Teilnehmer sollen in die Lage versetzt werden, die Bedeutung der verschiedenenMethoden zu erkennen, zu bewerten und in der Prüfungspraxis sachgerecht anzuwenden.Die Lehrinhalte sind sowohl auf die Bedürfnisse der Praxis als auch auf die Anforderungender Berufsexamen (DIR und CIA) abgestimmt, weshalb auch auf amerikanische MethodenBezug genommen wird.MethodikSeminarinhalteLehrvortragLehrgesprächÜbungen14 CPE05.-06.05.2026Tag 1 & 2 : 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 950,- €Präsenz: 1.050,- €Nicht-MitgliederOnline: 1.140,- €Präsenz: 1.260,- €ZeitenEmpfehlung fürStB Prof. Dr. Dr. Petra InwinklProfessorin für Betriebswirtschaftslehre, insb. externes Rechnungswesenund Corporate Governance, und SteuerberaterinZielgruppeDas Seminar richtet sich an Mitarbeiter der Internen Revision, die sich einen Überblick überdas Thema verschaffen und Methodenkenntnisse aneignen wollen.INFO Die Teilnehmer:innen werden gebeten einen Taschenrechner mitzubringen!SeminarortAkademie Interne RevisionU4 Center1120 Wien33KostenrechnungVerfahren der Kalkulation und BeispielKosten und KostenstellenAbgrenzung: Einzel- und GemeinkostenBerechnung der SelbstkostenBerechnung Zuschlag einer KostenstelleBerechnung Zuschlag einer KostenstelleKostenverhalten (cost behavior)Innerbetriebliche LeistungsverrechnungBreak-even-Point und DeckungsbeitragKategorieAdvanced
Einführung in Thematik und ProblemlageAnlässe der BilanzanalyseQuantitative versus qualitative AnsätzeVerhältnis von Bilanzpolitik und BilanzanalyseKernfelder der BilanzanalyseVier Kennzahlen ist eine Kennzahl zu vielDas BilanzviereckDie Kernkennzahlen jeder Bilanzanalyse (u.a.EK-Quote, Anlagendeckung)Nutzen "exotischer" Kennzahlen?Bilanzanalyse UGB und IFRS-AbschlüsseGemeinsamkeiten und UnterschiedeDas Working Capital – wirklich eineBesonderheit?Der Einfluss von UGB und IFRS aufBilanzpolitik und –analyseRisikoanalysenErkennen von Risiken aus Bilanzen – Was istmöglich?Gibt es gesonderte Risikokennzahlen?Risikobewertungen als PrüfungsrisikoRisikobewertung und subjektive AuslegungBilanzanalyse für Revisor:innenKaufmännische RevisionDer Interne Revisor/die Interne Revisorin muss Methoden und Techniken der Bilanzanalysein unterschiedlichen Prüfungssituationen einsetzen. Dazu gehören insbesondere diePrüfung von Tochterunternehmen und Beteiligungen, von Kreditvergaben (nicht nur inBanken) und diverse Risikoeinschätzungen im eigenen Unternehmen. Darüber hinaus sindKenntnisse der Bilanzanalyse u.a. bei Prüfungen im Beteiligungscontrolling oder von Due-Diligence-Verfahren unerlässlich.Praxis und Wissenschaft haben dafür eine Reihe von Techniken (z.B. Kennzahlenanalysen)entwickelt, die in unterschiedlicher Weise für Bilanzanalysen geeignet sind. Dieses Seminarerläutert dem Revisor die Arbeitsweise einer effektiven Bilanzanalyse und veranschaulichtderen Möglichkeiten und Grenzen, zeigt Stolpersteine auf dem Weg zu aussagekräftigenUntersuchungen, gibt praxisnahe Beispiele und Hinweise und vertieft das Bilanzwissen.MethodikSeminarinhalteLehrvortragLehrgesprächÜbungen14 CPE09.-10.12.2026Tag 1 & 2 : 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 950,- €Präsenz: 1.050,- €Nicht-MitgliederOnline: 1.140,- €Präsenz: 1.260,- €ZeitenEmpfehlung fürStB Prof. Dr. Dr. Petra InwinklProfessorin für Betriebswirtschaftslehre, insb. externes Rechnungswesenund Corporate Governance, und SteuerberaterinZielgruppePrüfungsleiter:innen und Revisor:innen, die die Bilanzanalyse in der Praxis durchführenoder sich auf die Examen „Diplomierter Interner Revisor“ bzw. „CIA“ vorbereitenFachliche Voraussetzung: Gute theoretische und praktische Kenntnisse der InternenRevision sowie Grundkenntnisse des Finanzwesens.Kennzahlensysteme und BilanzratingDie Arbeitsweise der RatingagenturenUnternehmensbeurteilung mitKennzahlensystemenAussage u. Reichweite des Unternehmens- u.BilanzratingsKönnen wir externen Ratings trauen?Die beschränkte Aussagefähigkeit neuererKennzahlenDas Phänomen der Pro-forma-KennzahlenEBITDAFree CashflowEVAJeder berechnet sie aber keiner nutzt sie?Praxisfragen der PrüfungVorgehensweise bei PrüfungenPrüfungsansätzeDarstellungen im PrüfungsberichtINFO Die Teilnehmer:innen werden gebeten einen Taschenrechner mitzubringen!SeminarortAkademie Interne RevisionU4 Center1120 Wien34KategorieAdvanced
Rolle der Internen Revision bei FraudErforderliches Fachwissen für die Rolle der Internen Revision bei der Deliktsrevision (Prüfung CIAPart 1 & 2)Vor- und Nachteile interner und externer RevisionMöglichkeiten von externen Ermittlern (u.a. Polizei, Detektive)Risikobereiche in UnternehmenFür Fraud gefährdete Unternehmensbereiche (Fallbeispiele u.a. Banken, Versicherungen,Industrie)Gefährdete Bereiche laut Analysen und UmfragenEbenen der TäterPräventionsmodelle gegen FraudSchwachstelle MenschUnternehmenskulturIntaktes IKSErstellung eines Notfallplanes Indikatoren auf FraudRed Flags für Fraud (prüfungsrelevantes Fachwissen CIA Part 1 und Part 2)PersönlichkeitsmerkmaleWarnsignale aus dem organisatorischen BereichDurchführung einer DeliktsrevisionFallbeispieleGrundzüge der KriminaltaktikErmittlungsmethoden der Internen Revision (rechtliche Grenzen)Kooperation mit anderen Abteilungen (z.B. Personalabteilung)Aufbau eines Prüfungsteams im Bereich der Internen RevisionFaktenorientierte Gestaltung eines Revisionsberichtes bei einer Deliktrevision (nach polizeilichenAnzeigemuster)Umfeldanalysen über die TäterkreiseDurchführung von Vermögenserhebungen (Abschöpfung der Bereicherung)Grundzüge der Datenanalyse (Einsatz von ACL bei der Entdeckung betrügerischer Muster)Vernehmung des Täters und Anfertigung eines ProtokollsFehler der Unternehmen (aus polizeilicher Praxis)Fraud Audit - DeliktrevisionBetrugserkennungDas unternehmerische Umfeld ist ein breites Zielgebiet für Deliktausübung. Zu dentraditionellen Aufgaben der Internen Revision zählt auch die Untersuchung von dolosenHandlungen. Rasches Handeln in diesen außerordentlichen Fällen von dolosen Handlungenerfordert vom Auditor spezielles Know-how: Alle Grundlagen für den „Einsatzfall“ parat zuhaben, methodisch vorbereitet sein und mit Effizienz zu prüfen. Dabei bekommen dieTeilnehmer auch die Sicht des Institute of Internal Auditors (USA) detailliert präsentiert undlernen viele Praxisfälle kennen.ZielgruppeDas Seminar wendet sich an alle Führungs- und Fachkräfte, die an der Verhinderungdoloser Handlungen bzw. an effizienter Deliktprüfung der Internen Revision interessiertsind. Weiters angesprochen sind jene Fachmitarbeiter, die sich für die Prüfung zumCertified Internal Auditor (CIA) vorbereiten.SeminarinhalteMag. Bernhard FrommCIAGrazer Wechselseitige Versicherung AG14 CPE21.-22.09.2026Tag 1 & 2: 09:00 - 17:00Seminargebührexkl. USt.MitgliederPräsenz: 1.050,- €Nicht-MitgliederPräsenz: 1.260,- €ZeitenMethodikVortrag, Diskussion, praktische FallbeispieleEmpfehlung fürSeminarortAkademie Interne RevisionU4 Center1120 WienDieses Seminar wird nurpräsent angeboten!36KategorieBasic
BetrugserkennungSeminarinhalte14 CPE22.-23.04.2026&14.-15.09.2026Tag 1 & 2: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 950,- €Präsenz: 1.050,- €Nicht-MitgliederOnline: 1.140,- €Präsenz: 1.260,- €ZeitenMartina Leitgeb, MACertified Fraud Examiner und zertifizierte DatenschutzbeauftragteMethodikZielgruppeSeminarortAkademie Interne RevisionU4 Center1120 Wien37Ein Verdacht wird an Sie herangetragen oder eine Whistleblowermeldung langt ein – jetztist schnelles Handeln geboten! Eine Sonderuntersuchung muss durchgeführt werden, umden Verdacht aufzuklären. Doch wie?Lernen Sie, wie Sie schnell richtige und wichtige erste Schritte nach dem Bekanntwerdendes Verdachts setzen können und nachfolgend auf einer gefestigten Basis dieSonderuntersuchung durchführen können.Im Rahmen dieses Seminars erfahren Sie, was Sonderuntersuchungen ausmacht undwelchen rechtlichen Rahmen sie umfassen. Sie werden lernen, wie Sie mit verschiedenenAnlassfällen umgehen, darunter Whistleblowermeldungen, andere Hinweise undMedienberichte. Wir zeigen Ihnen, wie Sie den Wahrheitsgehalt und die Relevanz dieserMeldungen bewerten und darauf reagieren.Die Vorbereitung einer Sonderuntersuchung ist entscheidend. Sie entwickeln Hypothesen,onboarden Beteiligte und planen sorgfältig jeden Schritt. In der Durchführung verarbeitenSie unterschiedliche Daten und Informationen, führen Interviews und Befragungen durch,und dokumentieren sowie bewerten Beweismittel. Sie lernen, Informationen zu verdichtenund nutzen Hilfsmittel wie Timelines und Netzwerkdiagramme, um die Untersuchungvoranzutreiben.Weiters beschäftigen wir uns mit Themen wie Krisenkommunikation undStakeholdermanagement und der Kommunikation mit Behörden. Sie lernen, Berichtezielgruppengerecht zu formulieren und aufzubauen, um die Ergebnisse Ihrer Untersuchungeffektiv zu kommunizieren.Erweitern Sie Ihr Wissen und Ihre Fähigkeiten im Bereich der Sonderuntersuchungen undlernen Sie praxisnahe Techniken und Strategien kennen, die Sie in Ihrem beruflichen Alltagunterstützen. Nutzen Sie diese Gelegenheit, sich mit einer der spannendsten undanspruchsvollsten Aufgaben im Bereich der Internen Revision auseinanderzusetzen und IhrFachwissen auf das nächste Level zu heben.Sonderuntersuchungen: Methoden und Praxis von A bis ZRevisor:innenFraud ManagerPersonen, die interne Untersuchungen durchführenFachvortragHandout der VortragsfolienFallbeispiele und ÜbungenDefinition und Bedeutung von SonderuntersuchungenAnlassfälle & Rechtlicher RahmenVorbereitung einer Sonderuntersuchung (u.a. Sofortmaßnahmen, Entwicklung vonHypothesen, Onboarding, Strukturierung und Planung)Durchführung (u.a. Umgang mit und Analyse von Daten und Informationen,Befragungen, Einsatz von Hilfsmitteln, Kommunikation, Integrität aufrechterhalten)Berichtserstellung (Effektive Formulierungen und zielgruppengerechter Aufbau)Abschluss & DokumentationKategorieAdvanced
Dark Triade/sonstige strafbare Handlungenim FinanzdienstleistungssektorReale Fälle"The Dark Triade"Sonstige strafbare HandlungenInterner / Externer BetrugBetrugs-SzenarienCyberfraudGreenwashing / Bluewashing-FraudAntwort FIUEmployee-FraudPayment-FraudGeldautomaten SprengungImmobilien-GeschäftDetektion von BetrugsfällenRisikomanagementaspekte im Zusammenhang mit FraudVerankerung (Richtlinien, Prozesse, Kontrollen, Maßnahmen, Schulung)Brutto-Netto-BetrachtungMaßnahmen und KontrollenPraktische Übung: Aufbau einer GefährdungsanalyseWrap-upSeminarinhalte4 CPE08.10.2026Tag 1: 09:00 - 12:30Seminargebührexkl. USt.MitgliederOnline: 280,- €Nicht-MitgliederOnline: 340,- €ZeitKai GammelinGeschäftsführer DigiChance Next Consulting e.U.SeminarortOnline via Zoom38BetrugserkennungKategorieAdvanced
Einführung in die Grundlagen der VernehmungstechnikSpontanes InterviewGeplantes InterviewEröffnungsgesprächArten der FragestellungSchutz vor WiderrufLügenerkennungVorbereitung auf ein InterviewFragenkatalog (Vor- und Nachteile)VorgesprächAußergewöhnliche SituationenVernehmungsortDurchführung einer praktischen BefragungTeilnehmende PersonenReihenfolge der TäterProtokollierungProblemstellungen in der Praxis (Aussageverweigerung, Umgang mit Betriebsrat,anwaltliche Vertretung)Sonstige GrundsätzeVideoanalyseVernehmungstechnik für Revisor:innenBetrugserkennungDas Erlernen von Befragungen, vom Vorgespräch über die förmliche Vernehmung bis zurbeweistauglichen Dokumentation vor Gericht.Weiters erhalten die Teilnehmer einen Einblick in polizeiliche Vernehmungstechniken,insbesondere bei der notwendigen Verfolgung von wirtschaftskriminellen Tathandlungen.Seminarinhalte7 CPE11.11.2026Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederPräsenz: 610,- €Nicht-MitgliederPräsenz: 740,- €ZeitMag. Bernhard FrommCIAGrazer Wechselseitige Versicherung AGMethodikVortrag mit PraxisbezugSkriptumViele praktische ÜbungenAuf Wunsch: VideoanalysenSeminarortAkademie Interne RevisionU4 Center1120 WienDieses Seminar wird nurpräsent angeboten!39KategorieAdvanced
Das Wesen forensischer Beweissicherung und Voraussetzungen dafür –„DFIR Readiness“Logging und SIEM als Ausgangspunkt – „Forensic Intelligence“OSINT – Open-Source Intelligence & DarknetDigital Forensics First Response (DFIR) und Sofortmaßnahmen Forensische Images und PrüfsummenKonservierung von Account-Daten auf Zuruf – „Legal Hold“ „Chain of Custody“ - Weitergabevermerke und Fall-Dokumentatione-Discovery – Herangehensweise und WerkzeugeCase Management, portable Cases und Web-PlattformenProcessing von Falldaten und Artefakt-Parser, Timeline und Verortungorganisatorische Voraussetzungen für erfolgreiche Beweissicherung Umgang mit Zufallsfunden im UntersuchungsprozessAndocken an den Incident Management/Response ProzessRechtliche Berührungspunkte mit Arbeitsrecht und DatenschutzrechtTriage, live, Cloud und Endpoint ForensicsSzenarien: data breaches & notification, ransomware, dolose HandlungenForensische Berichte, Gutachten und FallaufarbeitungAktuelle Compliance Themen und technologische EntwicklungenInternal Investigations, DFIR, e-Discovery unddigitale ForensikBetrugserkennungDieses Seminar beschäftigt sich im Überblick mit der datenforensischen Praxis bei InternalInvestigations und Sonderuntersuchungen. Es geht dabei um die notwendigenVoraussetzungen im Unternehmen und ein Verständnis des Umgangs mit digitalen Spuren,Artefakten und deren Konservierung. Ein wesentlicher Teil behandelt denBeweissicherungsprozess und Anregungen dafür, was Unternehmen an Sofortmaßnahmenmit eigenen Mitteln bewerkstelligen können.Dieses Seminar soll die Teilnehmer in die Lage versetzen, diese Aspekte im Unternehmensachkundig zu hinterfragen und die Herangehensweisen zu prüfen, ebenso die Tauglichkeitund Wirksamkeit präventiver und detektiver Controls zu bewerten. Ergänzend, Anregungenfür die Abwicklung von Untersuchungen mitzunehmen.VortragPraktische FallbeispieleDemonstrationenDiskussionSeminarinhalte7 CPE07.05.2026Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitDDipl.-Ing. Mag.rer.soc.oec. Gernot SchmiedIT Ziviltechniker & Gerichts-SVzertifizierter Compliance OfficerRevisionsabteilungen und StabstellenAudit & Compliance ManagementDatenschutzbeauftragteMethodikZielgruppeSeminarortAkademie Interne RevisionU4 Center1120 Wien40KategorieExpert
Einführung in grundlegende IT-Begriffe und -KonzepteÜberblick über typische IT-Architekturen und deren HauptkomponentenIT-Infrastruktur: Server, Speicherlösungen, Netzwerke und Cloud-DiensteAnwendungen und ApplikationsmanagementEnd-User Computing: Arbeitsplatzsysteme, mobile Geräte, PeripherieWesentliche IT-Prozesse: Betrieb, Wartung, Support und Change ManagementGrundlagen der Informationssicherheit: Sicherheitsprinzipien, Authentifizierung,Autorisierung, VerschlüsselungÜberblick über gängige IT-Systeme und Dienste in UnternehmenPraktische Beispiele zur Einordnung der erlernten InhalteAusblick: Wie sich IT-Wissen gezielt vertiefen lässtGrundlagen der ITIT-RevisionDieses Einführungsseminar vermittelt ein umfassendes Verständnis der zentralenGrundlagen moderner Informationstechnologie. Es dient als Fundament für alle, die in denBereichen IT, IT-Security oder IT-Revision tätig werden möchten und sich eine solideWissensbasis aufbauen wollen. Behandelt werden die wichtigsten IT-Prozesse,grundlegende Architekturprinzipien, zentrale Begriffe sowie typische Komponenten einerIT-Landschaft – von Infrastruktur und Netzwerken über Anwendungen undBenutzerarbeitsplätze bis hin zu elementaren Sicherheitsmechanismen. Ziel ist es, denTeilnehmer:innen das notwendige Rüstzeug zu geben, um komplexere Themen inweiterführenden Seminaren sicher zu verstehen.ZielgruppeDas Seminar richtet sich an alle, die im IT-Bereich arbeiten möchten oder künftig in diesemUmfeld tätig werden wollen – sei es in technischen, organisatorischen oder prüfendenFunktionen. Es eignet sich besonders für Einsteiger, Quereinsteiger und Fachkräfte ausangrenzenden Bereichen, die ein fundiertes IT-Grundlagenwissen benötigen, um mitFachkollegen sicher kommunizieren und Zusammenhänge in der IT verstehen zu können.MethodikSeminarinhalte7 CPE24.03.2026Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitenEmpfehlung fürSeminarortAkademie Interne RevisionU4 Center1120 Wien42Gerhard Schreihans, BScCISA, CISSP, CRISC, CDPSE, CSEUniqa Insurance GroupKombination aus praxisnahen Vorträgen, interaktiven Diskussionen, Gruppenarbeiten undBeispielen aus realen Unternehmensszenarien.KategorieBasic
Rolle und Bedeutung der Internen Revision im IT-UmfeldAbgrenzung zur IT-Security und zum IT-ManagementÜberblick über gängige Standards, Rahmenwerke und Best Practices (z. B. COBIT, ISO27001, ITIL)Typische Prüfungsfelder in der IT: Infrastruktur, Anwendungen,Sicherheitsmechanismen, ProzesseGrundlagen der risikoorientierten Prüfungsplanung im IT-BereichMethoden der Beweiserhebung: Interviews, Dokumentenprüfung, technische TestsBewertung von IT-Kontrollen und SchwachstellenanalyseUmgang mit Feststellungen: Dokumentation, Priorisierung, Kommunikation mitStakeholdernPraxisbeispiele: Ablauf einer IT-Prüfung von der Planung bis zum AbschlussberichtAusblick: Vertiefungsmöglichkeiten in speziellen Prüfungsgebieten (z. B. Cybersecurity,Cloud, Datenschutz)Einführung in die IT-RevisionIT-RevisionZielgruppeDieses Seminar bietet einen praxisnahen Einstieg in die Tätigkeit der IT-Revision und bautinhaltlich auf den Grundlagen des Seminars “Grundlagen der IT” auf. Ziel ist es, denTeilnehmer:innen die Rolle, Aufgaben und Methoden der Internen Revision im IT-Umfeld zuvermitteln. Dabei werden die zentralen Prüfungsfelder, typische Risiken sowie bewährteVorgehensweisen zur Bewertung und Verbesserung von IT-Prozessen vorgestellt. DerFokus liegt auf einem verständlichen Überblick, der sowohl konzeptionelle Aspekte als auchpraxisnahe Beispiele umfasst.Das Seminar richtet sich an Personen, die bereits ein grundlegendes Verständnis von ITbesitzen und künftig in der Internen Revision tätig werden oder in ihrem Arbeitsumfeld IT-Prüfungen durchführen wollen. Es eignet sich ebenso für Fachkräfte aus angrenzendenBereichen, die verstehen möchten, wie die Interne Revision den IT-Bereich bewertet undwelche Prüfschritte im praktischen Ablauf durchgeführt werden.MethodikSeminarinhalteFachvorträgeinteraktive DiskussionenGruppenarbeitenpraxisorientierte Fallbeispiele aus IT-PrüfungenMag. Ulrike Knödlstorfer-Ross, MBACIA, CISAAgrarmarkt Austria Wien7 CPE25.03.2026Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitenEmpfehlung fürSeminarortAkademie Interne RevisionU4 Center1120 Wien43KategorieBasicHINWEIS Dieses Seminar ist aufbauend auf das Seminar “Grundlagen der IT” und somitwerden die Kenntnisse dieses Seminares vorausgesetzt.
Überblick über typische IT-Organisationsmodelle und RollenverteilungenStrategische und operative Aufgaben der IT-AbteilungIT-Governance: Steuerung, Kontrolle und VerantwortlichkeitenEinführung und Vertiefung der Frameworks ITIL und COBIT:ITIL: Service Strategy, Service Design, Service Transition, Service Operation,Continual Service ImprovementCOBIT: Governance- und Management-Domänen, Kontrollziele undBewertungsansätzeZentrale IT-Prozesse im Überblick:Service Management (Incident-, Problem-, Change-, Release-, ConfigurationManagement)Infrastruktur- und BetriebsprozesseApplikationsmanagement und Lifecycle-ManagementMetriken und KPIs zur Steuerung und Bewertung der IT-LeistungRevisionsperspektive: Bewertung der Prozessreife, Abgleich mit Best Practices,Identifikation von Lücken und RisikenAusblick: Trends in der IT-Organisation (Agile Service Management, DevOps, Cloud-Governance) Organisation und Prozesse der ITIT-RevisionZielgruppeDieses Seminar vermittelt einen tiefgehenden Überblick über die organisatorischenStrukturen und Prozesse der IT in Unternehmen. Die Teilnehmenden lernen, wie sich IT-Abteilungen strategisch und operativ aufstellen, welche Prozesse für den effizienten undsicheren Betrieb entscheidend sind und wie diese nach etablierten Frameworks wie ITILund COBIT gestaltet werden können. Neben der Perspektive von IT-Fachleuten wird auchder Blickwinkel der Internen Revision einbezogen, um zu verstehen, wie die Einhaltung vonStandards, die Prozessreife und die Governance im IT-Bereich überprüft werden können. Das Seminar richtet sich an Personen, die bereits fundierte Grundlagenkenntnisse in IT undIT-Management besitzen und ihre Kompetenzen auf die organisatorische und prozessualeEbene ausweiten wollen. Angesprochen sind IT-Fachkräfte, zukünftige Führungskräfte, IT-Service-Manager sowie Revisorinnen und Revisoren, die IT-Organisationen ganzheitlichverstehen und gezielt prüfen möchten. MethodikSeminarinhaltePraxisorientierte FachvorträgeAnalyse von Best-Practice-BeispielenGruppenarbeiten zur ProzessgestaltungDiskussion typischer HerausforderungenÜbungen zur Bewertung der Prozessreife14 CPE18.-19.05.2026Tag 1 & 2: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 950,- €Präsenz: 1.050,- €Nicht-MitgliederOnline: 1.140,- €Präsenz: 1.260,- €ZeitenSeminarortAkademie Interne RevisionU4 Center1120 Wien44Gerhard Schreihans, BScCISA, CISSP, CRISC, CDPSE, CSEUniqa Insurance GroupKategorieAdvanced
Information Security Management SystemIT-RevisionDieses Seminar vermittelt umfassendes Wissen zum Aufbau, zur Organisation und zurWeiterentwicklung eines Information Security Management Systems (ISMS). Anhandinternational anerkannter Standards, insbesondere ISO/IEC 27001, lernen dieTeilnehmenden, wie ein ISMS strategisch geplant, operativ implementiert und kontinuierlichverbessert wird. Der Fokus liegt auf praxisnahen Methoden zur Identifikation, Bewertungund Behandlung von Informationssicherheitsrisiken sowie auf der Integration des ISMS inbestehende Unternehmensprozesse. Zusätzlich wird der Aspekt der Prüfung undZertifizierung betrachtet, um sowohl die Perspektive des Umsetzenden als auch desPrüfenden zu verstehen. ZielgruppeDas Seminar richtet sich an Fach- und Führungskräfte, die bereits grundlegende IT-Kenntnisse besitzen und ein ISMS einführen, weiterentwickeln oder auditieren möchten.Angesprochen sind insbesondere Informationssicherheitsbeauftragte, IT-Manager,Compliance- und Risikomanager, interne Revisoren sowie Projektverantwortliche fürSicherheitsinitiativen. MethodikSeminarinhalteFachvorträge mit Praxisbezuginteraktive DiskussionenGruppenarbeiten zur Ausarbeitung von ISMS-KomponentenFallstudien zu realen ImplementierungenÜbungen zur PrüfungsvorbereitungIng. Manfred ScholzCISA, CISMSEC4YOU Advanced IT-Audit Services GmbH14 CPE06.-07.10.2026Tag 1 & 2: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 950,- €Präsenz: 1.050,- €Nicht-MitgliederOnline: 1.140,- €Präsenz: 1.260,- €ZeitenSeminarortAkademie Interne RevisionU4 Center1120 Wien45Empfehlung fürGrundlagen und Zielsetzung eines ISMSRechtliche, regulatorische und normative Anforderungen (inkl. DSGVO, NIS2,branchenspezifische Vorgaben)ISO/IEC 27001: Aufbau, Struktur und zentrale AnforderungenSicherheitsleitlinien und -richtlinien: Entwicklung und ImplementierungRisikomanagement im ISMS:Identifikation und Bewertung von InformationssicherheitsrisikenAuswahl und Umsetzung geeigneter SicherheitsmaßnahmenNutzung von ISO/IEC 27002 als MaßnahmenkatalogRollen und Verantwortlichkeiten im ISMSIntegration des ISMS in bestehende Unternehmensprozesse und ManagementsystemeKontinuierliche Verbesserung: PDCA-Zyklus in der PraxisAudit und Zertifizierung eines ISMS: Vorgehensweise, Prüfmethoden, typischeFeststellungenUmgang mit Abweichungen und kontinuierliche OptimierungAusblick: Trends und zukünftige Anforderungen an Informationssicherheits-ManagementsystemeKategorieAdvanced
Cybersicherheit von IT & OTIT-RevisionDieses Seminar vermittelt vertiefte Kenntnisse zu den wichtigsten Prozessen, Technologienund Best Practices im Bereich Cybersicherheit für IT- und Operational Technology (OT)-Umgebungen. Auf Basis etablierter Standards wie dem NIST Cybersecurity Framework undden CIS Critical Security Controls lernen die Teilnehmenden, wie IT- und OT-Systeme vorCyberbedrohungen geschützt, Angriffe erkannt und Sicherheitsmaßnahmen wirksamumgesetzt werden können. Besonderes Augenmerk liegt auf den Unterschieden zwischenIT- und OT-Umgebungen, ihren spezifischen Risiken sowie den besonderen Anforderungenin industriellen Steuerungssystemen.ZielgruppeDas Seminar richtet sich an Personen mit grundlegenden IT-Kenntnissen, die ein tieferesVerständnis für Cybersicherheitsmaßnahmen in gemischten IT- und OT-Landschaftenerlangen möchten. Angesprochen sind IT- und OT-Sicherheitsverantwortliche,Netzwerkadministratoren, interne Revisoren, Risikomanager sowie Führungskräfte, die fürden Schutz kritischer Systeme verantwortlich sind.MethodikSeminarinhalteFachvorträgemoderierte DiskussionenGruppenarbeiten zur RisikoanalysePraxisbeispiele aus realen AngriffsszenarienÜbungen zur Umsetzung von SicherheitsmaßnahmenDipl.-Ing. Christoph KukovicChief Information Security Officer bei VERBUND14 CPE10.-11.06.2026Tag 1 & 2: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 950,- €Präsenz: 1.050,- €Nicht-MitgliederOnline: 1.140,- €Präsenz: 1.260,- €ZeitenSeminarortAkademie Interne RevisionU4 Center1120 Wien46KategorieAdvancedGerhard Schreihans, BScCISA, CISSP, CRISC, CDPSE, CSEUniqa Insurance GroupEinführung in IT- und OT-Systemlandschaften: Gemeinsamkeiten und UnterschiedeBedrohungslandschaft für IT- und OT-Systeme: aktuelle Cyberangriffe und TrendsNIST Cybersecurity Framework: Kernfunktionen (Identify, Protect, Detect, Respond,Recover) und deren Anwendung in der PraxisCIS Critical Security Controls: Umsetzung priorisierter SicherheitsmaßnahmenRisikoanalyse für IT- und OT-Umgebungen: Bedrohungen, Schwachstellen, AuswirkungNetzwerksicherheit: Segmentierung, Sicherheitszonen, Defense-in-Depth-Prinzip,Absicherung von Schnittstellen zwischen IT und OTHärtung von Systemen und Anwendungen in IT- und OT-UmgebungenPatch- und Schwachstellenmanagement unter Berücksichtigung industriellerAnforderungenErkennung und Abwehr von Angriffen: IDS/IPS, Security Information and EventManagement (SIEM), AnomalieerkennungNotfall- und Incident-Response-Planung für IT- und OT-BereicheEinbindung von Cybersicherheit in den laufenden Betrieb: Awareness, Schulungen,Prozessintegration
Rolle der IT-Revision innerhalb der Gesamtstrategie der Internen RevisionÜberblick über zentrale Prüfungsfelder: IT-Governance, IT-Betrieb,Informationssicherheit, Cybersecurity, DatenschutzRisikoorientierte Prüfungsplanung: Identifikation, Bewertung und Priorisierung von IT-und Security-RisikenEinsatz von Frameworks und Standards (z. B. COBIT, ISO 27001, NIST) zurPrüfungsplanungWesentliche Prüfmethoden und deren strategische AnwendungUmgang mit neuen Technologien und Trends (Cloud, OT-Sicherheit, KI) ausRevisionssichtKommunikation der Prüfungsergebnisse an Vorstand, Aufsichtsrat und ManagementSteuerung von Folgeaktivitäten: Maßnahmenverfolgung und nachhaltige Umsetzungvon EmpfehlungenBest Practices für die Zusammenarbeit mit internen und externen StakeholdernFallstudien: Planung einer mehrjährigen IT-PrüfungsstrategieIT-Revision für FührungskräfteIT-RevisionDieses Seminar vermittelt Führungskräften – insbesondere Revisionsleiterinnen undRevisionsleitern – ein fundiertes Verständnis der IT-Revision aus strategischer undsteuernder Perspektive. Die Teilnehmenden erfahren, welche Aufgaben und Prüffelder dieIT-Revision umfasst, wie IT- und Security-Risiken systematisch erfasst und priorisiert werdenund wie eine effektive Prüfungsplanung zur umfassenden Risikobewältigung beiträgt. DerFokus liegt auf der Verbindung zwischen fachlicher Prüfungskompetenz und strategischerAusrichtung, um den Mehrwert der IT-Revision für das Unternehmen gezielt zu steigern.ZielgruppeDas Seminar richtet sich an Personen mit grundlegenden IT-Kenntnissen, die in leitenderFunktion Verantwortung für Prüfungs- oder Steuerungsaufgaben tragen. Angesprochensind insbesondere Revisionsleiterinnen und Revisionsleiter, Führungskräfte der InternenRevision, Compliance-Verantwortliche, Chief Information Security Officers (CISOs) sowie IT-Manager, die die IT-Revision als strategisches Steuerungsinstrument verstehen und optimaleinsetzen möchten.MethodikSeminarinhalteGerhard Schreihans, BScCISA, CISSP, CRISC, CDPSE, CSEUniqa Insurance Group7 CPE08.10.2026Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitSeminarortAkademie Interne RevisionU4 Center1120 Wien47Fachvorträge mit strategischem Fokusmoderierte DiskussionenGruppenarbeiten zur Risiko- und PrüfungsplanungFallbeispiele aus realen IT-PrüfungenAnalyse bewährter VorgehensweisenKategorieAdvanced
EINLEITUNG! Ausgangssituation! Rahmenbedingungen! Aufgabe der Revision!Aktuelle Bedrohungslage (z.B. Cyberangriffe)Grundbegriffe der IT- und InformationssicherheitSpezifische Anforderungen der NIS-Richtlinie / GesetzBetreiber wesentlicher Dienste / Anbieter digitaler DiensteDurchführungsverordnung (EU) 2018/151 (Anbieter digitaler Dienste)Abgrenzung des Geltungsbereiches (Scoping) für NIS-DiensteInformation Security Management System (ISMS)Anwendung von Standards und Normen (ISO 27000, IEC 62443, etc.)Nutzen und Bedeutung Zertifizierungen (z.B. 27001)Verfahren zur RisikobewertungAbleitung notwendiger technischer und organisatorischer MaßnahmenUnterscheidung Design Effektivität / Operative WirksamkeitStrukturierte Vorgangsweise zur Entwicklung von SicherheitskonzeptenAnforderungen an sichere Steuerungs- und Telekommunikationssysteme (WhitepaperBDEW/Österreichs E-Wirtschaft)Planung und Durchführung von IT-Audits (Anforderungen der Behörde)Meldepflichten bei SicherheitsvorfällenAusblick auf zukünftige EntwicklungenIT-Sicherheit/Umsetzung der NIS-Richtlinie inÖsterreichIT-RevisionAm 8. August 2016 ist die EU-Richtlinie 2016/1148 über Maßnahmen zur Gewährleistungeines hohen gemeinsamen Sicherheitsniveaus von Netz- und Informationssystemen in derUnion (NIS-Richtlinie) in Kraft getreten. Ziel der Richtlinie ist es, die kritischenInfrastrukturen und digitalen Dienste der Mitgliedsstaaten besser gegen Störungen undCyber-Angriffe zu schützen. Die Mitgliedsstaaten sind verpflichtet diese EU-Richtlinie innationales Recht umzusetzen und die erforderlichen Maßnahmen zur Überprüfung derEinhaltung und der Meldung von Sicherheitsvorfällen zu implementieren.Betroffen sind Betreiber „wesentlicher Dienste“ wie zum Bespiel die Energie- undWasserversorgung, Bankwesen, Finanzmarktinfrastrukturen, Gesundheitswesen, Verkehr,digitaler Infrastrukturen sowie Anbieter digitaler Dienste (Online-Marktplatz, Online-Suchmaschine, Cloud-Computing-Dienst). Diese sind verpflichtet geeignete undverhältnismäßige technische und organisatorische Sicherheitsmaßnahmen zu ergreifenund Sicherheitsvorfälle zu melden. Das Seminar bietet einen Überblick über die Anforderungen der NIS-Richtlinie unterBerücksichtigung der nationalen Gesetzgebung in Österreich und stellt möglicheLösungsansätze für die Implementierung der erforderlichen technischen undorganisatorischen Maßnahmen sowie zur Prüfung der Umsetzung vor.ZielgruppeDas Seminar wendet sich an Mitarbeiter der Revision, der IT-Abteilung, aber auch anFührungskräfte und Geschäftsführer, die über die Anforderungen informiert sein wollen.Seminarinhalte7 CPE14.04.2026Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitMethodikVortragPraktische FallbeispieleDiskussionIng. Dr. Christof Tschohlwissenschaftlicher Leiter und Gesellschafter des Research Institute –Digital Human Rights CenterSeminarortAkademie Interne RevisionU4 Center1120 Wien48KategorieAdvanced
Governance und CybersicherheitsstrategieRessourcen, Kompetenzen und VerantwortlichkeitenIKT-RisikomanagementRisiken durch IKT-DienstleisterInformationssicherheitsmanagement (ISMS)Technische Audits, Social Engineering, Penetrationstests, Red Team Tests/Threat LedPenetration TestingVerwaltung von Hard- und Software (Assets)Schwachstellen- und PatchmanagementSchutz vor SchadsoftwareNetzwerksicherheitVorgaben für Konfigurationen und SicherheitseinstellungenSicherheit mobiler GeräteVerwaltung von Benutzern und BerechtigungenDatensicherung und WiederherstellungNotfallmanagement (BCM)Protokollierung und ÜberwachungInformationsaustausch und Meldung IKT-bezogener SicherheitsvorfälleNutzen von Zertifizierungen (z.B. ISO 27001)DORA - Digital Operational Resilience ActEinführung und PrüfungsansätzeIT-RevisionDie EU plant die Anforderungen an die IKT-Sicherheit für alle im Finanzbereich tätigenUnternehmen neu zu regeln. Diese betreffen primär Banken, Versicherungen,Wertpapierfirmen und Zahlungsdienstleister aber auch alle anderen Akteure in dieserBranche sowie deren IT-Dienstleister. Ziel ist es die Betriebsstabilität der eingesetztenInformations- und Kommunikationstechnologien (IKT) und die Resilienz dieserUnternehmen gegen Cyberangriffe zu gewährleisten. DORA soll die bisherigen Regelungenim Finanzbereich konsolidieren und einen einheitlichen regulatorischen Rahmen für denUmgang mit IKT-Risiken und deren Bewältigung schaffen.ZielgruppeInteressierte Personen in der Revision, der IT-Abteilung, InfoSec, aber auch Führungskräfteund Geschäftsführer.Seminarinhalte7 CPE26.03.2026Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitMethodikVortragPraktische FallbeispieleDiskussionIng. Dr. Christof Tschohlwissenschaftlicher Leiter und Gesellschafter des Research Institute –Digital Human Rights CenterSeminarortAkademie Interne RevisionU4 Center1120 Wien49KategorieAdvanced
EinführungZielsetzung des SeminarsRelevanz von Data Notebooks im RevisionskontextPositionierung: Data Notebooks vs Excel und Data Intelligence (MS BI, Tableau, KNIME, RLanguage)Vorteile für RevisionsarbeitWas ist ein Data Science Notebook?Grundkonzept: „Literate Programming“ - Integration von Text + Code + ErgebnisProgrammierung & Scripting: Python als BeispielKomponenten: Markdown-Zellen, Code-Zellen, Visualisierung u.a.Datenquellen (Import, Konnektoren)Integration und SchnittstellenWerkzeuge & InfrastrukturÜbersicht: Jupyter, JupyterLab, Google Colab u.a.Lokale vs. Cloud-UmgebungenSicherheit, Compliance, Data Gouvernance und Online/Offline-Nutzung in der RevisionSetup & EinstiegLokale Installation (JupyterLab oder Google Colab u.a. öffnenJupyter-Cheatsheet (Tastenkombinationen, Zelltypen, nützliche Befehle)Austausch der Lösungswege und Erfahrungen mit unterschiedlichen oder gleichenToolsArbeiten mit Data NotebooksErste Schritte im NotebookAdaption von Beispiel-Notebooks mit strukturierten AufgabenBeispiel: Datenimport (z. B. CSV oder Excel oder Daten-Konnektor)Erste AnalyseschritteReflexion & AbschlussData Science NotebooksIT-RevisionGrundverständnis von Daten und Daten-Konnektoren; keine Programmierkenntnisseerforderlich, eigenes Notebook mit Admin-Rechten für Installationen ist erforderlich,ebenso Internet-Zugang (Test- und Übungsumgebung: Lokal und Cloud); optionale lokalePython-Umgebung für ÜbungenZielgruppeInterne Revision, Audit und Compliance TeamsData Governance und BI Verantwortliche, Data AnalystsLive Vortrag mit Demo Sessions in diversen Notebook-UmgebungenKurze Hands on Übungen (kein Vorwissen nötig)Praxisbeispiele aus Forensik, Reporting & MLAustausch und Q&A in Break out RoomsSeminarinhalte7 CPE22.01.2026Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Nicht-MitgliederOnline: 670,- €ZeitDDipl.-Ing. Mag.rer.soc.oec. Gernot SchmiedIT-Ziviltechniker & Gerichts-SVMethodikSeminarortOnline via Zoom50VoraussetzungenIn diesem Online‑Seminar erhalten Sie einen kompakten Überblick über Konzept,Einsatzszenarien und Grenzen von Notebook‑Umgebungen lokal und in der Cloud. Sielernen die wichtigsten Plattformen, Integrationen sowie Best‑Practices für Kollaboration,Versionierung und Governance kennen. Nach dem Tag sind Sie in der Lage, den Nutzen vonNotebooks im eigenen Unternehmen realistisch einzuschätzen und Potenziale für Revision,Audit & Analytics aufzuzeigen.KategorieAdvanced
Rechtliche Aspekte: Darstellung der aktuellen Rechtsgrundlagen in EU & ÖsterreichOrganisatorische Aspekte: Definition eines Informationssicherheits-Managementsystems (ISMS)Wie erfolgt die Implementierung eines ISMS nach ISO/IEC 001Der PDCA-Zyklus als Grundlage zertifizierter und rechtskonformer ISMSErarbeitung und Beschreibung von Dokumentation, Incident Mangement sowieSchulungskonzept als organisatorische Maßnahme.Mindestanforderungen der ISMS TOOLS Technische Maßnahmen: Erläuterung technischer Sicherheitseinrichtungen wie Absicherung von Cloud-Diensten, Netzwerksicherheit WAN/LAN/WLAN, Schutz der IT,OT und IoT Systeme.Erarbeiten der Endpoint Detection and Response Systematik.Definition von Patchmanagement und Backup/Recovery - StrategienFallbeispiele: Anhand tatsächlicher und theoretischer Cybercrime-Attacken wirdanhand von Ransomwarefällen, Passwortcracking, Car- & KeylessGo-Hacking,Identitätsdiebstählen & Social Engineering bis zum live vorgeführten Einbruch in einHaus die aktuelle Bedrohungssituation für Unternehmen plastisch dargestellt Künstliche Intelligenz als Faktor: Welche Rolle kann und wird KI, sowohl alsVerteidigungslinie als auch als Angriffstool, spielen?Datensicherheit im UnternehmenIn einer zunehmend digitalisierten Welt spielt das Thema Informationssicherheit eineimmer wichtigere Rolle für Unternehmen, da nahezu alle Geschäftsprozesse eine digitaleKomponente beinhalten, die für den reibungslosen Ablauf der Geschäftstätigkeitennotwendig ist.Dies wird zunehmend von kriminellen Akteuren durch diverse Cyberattacken ausgenutzt,um firmeninterne Betriebsgeheimnisse zu erbeuten, den Ablauf der Geschäftsprozesse zusabotieren oder die Unternehmen mittels Ransomware zu erpressen.Vor diesem Hintergrund betrachtet die Seminarveranstaltung das ThemaInformationssicherheit, wobei kurz der rechtliche Rahmen in der Europäischen Union (EU)und Österreich aufgezeigt wird und anschließend organisatorische und technische Aspekteder Datensicherheit näher beleuchtet werden.Ziel ist es dabei, einen grundlegenden Überblick zum Thema Informationssicherheitdarzustellen, der als Startpunkt für Unternehmen dienen kann. Um den Praxisbezugherzustellen, folgt am Ende des Seminars eine kurze Beschreibung eines möglichenAblaufes eines Ransomware-Angriffes. Weiters werden mehrereBedrohungsszenarienvorgeführt, um die präsenten Gefahrenpotenziale abzubilden.MethodikSeminarinhalteVortragPraktische FallbeispieleDiskussionGruppenarbeit7 CPE10.06.2026Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitZielgruppeMitarbeiter:innen von Revisionsabteilungen und Führungskräfte, die sich die erforderlichenKenntnisse zum technischen, organisatorischen und rechtlichen Schutz ihrer Unternehmenvertraut machen wollen.Ing. Joseph M. RiedingerCOGITO-IT Datacenter Systemhaus GmbH & Technolution Cyber Security ConsultingGmbHSeminarortAkademie Interne RevisionU4 Center1120 Wien51IT-RevisionKategorieAdvanced
Digitale Ethik ein Überblick: Was ist Ethik? Definition von Werten, Tugenden undPrinzipien; Aktuelle Entwicklung der Digitalen EthikDatengetriebene Geschäftsmodelle: Warum sind Daten so wertvoll? Einordnung imKontext des EU-Digitalrechts und DatenethikKünstliche Intelligenz: Ethische Aspekte von KI, Ethical Issues in AlgorithmenRobotik & Automation: Einsatz von Robotern, automatischer Systeme und ethischeDimensionIndustrielle Revolution 4.0: Ethische Aspekte von Internet of Things (IoT) und IR 4.0,Smart Cities, Smart SpacesTranshumanism & Biohacking: Ethische Fragen in Bezug auf Biohacking undTranshumanismusDigitaler Arbeitsplatz: New Work, Belastung und Überlastung durch Digitalen Stress,Digital Health, Gender GAP bei KI NutzungTech & Gesellschaft, Platform Society: Fake News, Manipulation (Addictive Design),Jugendschutz, Krise der Demokratie, Digitale SouveränitätCorporate Digital Responsibility: Aufbau Managementstrukturen, Ethical RiskManagement, Digital Trust Frameworks, Moral Case Deliberation (MCD), Schnittstelle zuZiele für nachhaltige Entwicklung (Sustainable Development Goals) und InnerDevelopment Goals (IDG)Digitale Verantwortung für Revisor:innenDigital Ethics & GovernancePhilosophische Impule und ethische Leitfragen für einen verantwortungsbewusstenUmgang mit digitalen TechnologienDer digitale Wandel stellt die Interne Revision vor neue Herausforderungen: KünstlicheIntelligenz, Big Data und IoT verändern Prozesse, Entscheidungslogiken und Prüfbereichegrundlegend. Dabei rücken ethische Fragen wie Datenschutz, Fairness und Verantwortungin den Fokus. Digitale Ethik wird so zu einem praxisrelevanten Werkzeug – ein Kompass fürwerteorientierte Prüfprozesse, nachhaltige Prüfqualität und digitale Resilienz. Nur wertechnologische Entwicklungen ethisch reflektiert, kann die digitale Transformationerfolgreich und gesellschaftlich akzeptiert gestalten.MethodikSeminarinhalteFachvortragFallstudien/Best Practice BeispieleGruppendiskussionenGemeinsame Ausarbeitung von Auditansätzen7 CPE04.05.2026Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitenZielgruppeCompliance-BeauftragteRechtsabteilungenFührungskräfte und Projektmanager, die KI-Projekte leitenInterne RevisorenDatenschutzbeauftragteRisikomanagerIT-SicherheitsbeauftragteMag. Karin Dietlselbstständige Unternehmensberaterin und Spezialistin für Datenschutz-ComplianceSeminarortAkademie Interne RevisionU4 Center1120 Wien52IT-RevisionKategorieAdvanced
Sichere IT-ArchitekturIT-RevisionDieses Seminar vermittelt einen umfassenden Überblick über den Aufbau und dieGestaltung einer sicheren IT-Architektur in Unternehmen. Die Teilnehmenden lernen,welche wesentlichen Designentscheidungen, Architektur-Patterns und Technologien zurAbsicherung von IT-Umgebungen beitragen und wie diese sinnvoll kombiniert werden. DerFokus liegt auf der praxisnahen Anwendung in unterschiedlichen Unternehmenskontexten,unterstützt durch Modellfirmen, Szenarien und reale Praxisbeispiele. ZielgruppeDas Seminar richtet sich an erfahrene IT-Fachkräfte, IT-Architekten,Sicherheitsverantwortliche, IT-Revisorinnen und IT-Revisoren sowie technischeFührungskräfte, die ein tiefes Verständnis für die sichere Gestaltung komplexer IT-Architekturen entwickeln oder vorhandene Strukturen kritisch bewerten möchten.MethodikSeminarinhalte7 CPE16.02.2026Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitSeminarortAkademie Interne RevisionU4 Center1120 Wien53Stefan BrandlInformation Assurance Director bei derÖsterreichischen StaatsdruckereiFachvorträge mit architektonischem Tiefganginteraktive DiskussionenGruppenarbeiten zur Erarbeitung von ArchitekturkonzeptenAnalyse von PraxisbeispielenSzenarienarbeit mit ModellfirmenKategorieExpertGrundlagen einer sicheren IT-Architektur im UnternehmenskontextArchitekturprinzipien und -ziele: Sicherheit, Skalierbarkeit, Resilienz, WartbarkeitSicherheitsanforderungen aus Normen, Standards und regulatorischen Vorgaben (z. B.ISO 27001, NIS2, BSI IT-Grundschutz)Überblick über Architektur-Patterns und deren SicherheitsimplikationenLayered Security / Defense in DepthZero Trust ArchitectureMicrosegmentationSecure Service Mesh in Cloud-UmgebungenAbsicherung zentraler Architekturkomponenten:Netzwerk- und KommunikationsinfrastrukturIdentitäts- und Zugriffsmanagement (IAM)Endpunkt- und Server-SicherheitApplikationssicherheit (Secure SDLC, API-Security)Datenbanksicherheit und VerschlüsselungsstrategienSicherheitsarchitektur in hybriden und Multi-Cloud-UmgebungenMethoden zur Bewertung der Sicherheitsarchitektur (Architektur-Reviews, ThreatModeling, Red Teaming)Praxisbeispiele und Modellfirmen-Szenarien: von der Konzeption bis zur UmsetzungTrends und zukünftige Anforderungen an sichere IT-Architekturen
Grundlagen und Zielsetzung des IT-Risikomanagements im UnternehmenskontextZusammenhang zwischen IT-Risiken, Unternehmensrisiken und strategischen ZielenNormative und regulatorische Anforderungen (z. B. ISO 31000, ISO/IEC 27005, NIS2, BSIIT-Grundschutz)Aufbau und Struktur eines IT-Risikomanagement-ProzessesRisikoidentifikation: Methoden und ToolsRisikobewertung: qualitative und quantitative AnsätzeRisikobehandlung: Akzeptieren, Vermeiden, Reduzieren, TransferierenRisikokommunikation und -dokumentationPrüfung und Reifegradbewertung des IT-RisikomanagementsEinbettung in bestehende Governance-, Compliance- und SicherheitsprozesseEinsatz von Metriken, Key Risk Indicators (KRIs) und DashboardsKontinuierliche Verbesserung: Lessons Learned, Audits und ReviewsPraxisübungen: Entwicklung einer IT-Risikolandkarte, Erstellung und Erweiterung einesPrüfprogrammsBest Practices und typische Stolpersteine bei der Umsetzung IT-RisikomanagementIT-RevisionDieses Seminar bietet einen umfassenden Überblick über die Einführung, Implementierungund wirksame Umsetzung eines IT-Risikomanagements in Unternehmen. DieTeilnehmenden lernen, wie IT-Risiken systematisch identifiziert, bewertet, überwacht undgesteuert werden, um die Resilienz der Organisation zu stärken. Ein besondererSchwerpunkt liegt auf der Bewertung des Reifegrads von IT-Risikomanagementprozessen –einschließlich der Methodik, geeigneter Modelle und Kriterien – um Stärken, Schwachstellenund Verbesserungspotenziale gezielt zu erkennen. Im Fokus stehen sowohl strategische alsauch operative Aspekte, einschließlich der Integration in bestehende Governance-,Compliance- und Sicherheitsstrukturen. Neben der Vermittlung aktueller Best Practiceswerden auch Methoden zur kontinuierlichen Verbesserung und zur Kommunikation vonRisiken auf allen Managementebenen behandelt.ZielgruppeDas Seminar richtet sich an erfahrene IT-Fachkräfte, IT- undInformationssicherheitsmanager, IT-Revisorinnen und IT-Revisoren, Risikomanager sowieFührungskräfte, die ein vertieftes Verständnis für das Management von IT-Risiken erlangen,bestehende Prozesse optimieren oder den Reifegrad ihres IT-Risikomanagementsbewerten möchten. MethodikSeminarinhalte7 CPE14.09.2026Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitSeminarortAkademie Interne RevisionU4 Center1120 Wien54Gerhard Schreihans, BScCISA, CISSP, CRISC, CDPSE, CSEUniqa Insurance GroupFachvorträge mit hohem Praxisbezuginteraktive DiskussionenGruppenarbeiten zur RisikoanalyseArbeit an Fallstudien aus verschiedenen BranchenÜbungen zur ReifegradbewertungAbleitung konkreter MaßnahmenpläneKategorieExpert
Prüfung des IKS der ITIT-RevisionDieses Seminar vermittelt einen umfassenden Überblick über die Vorgehensweise derInternen Revision bei der Prüfung des Internen Kontrollsystems (IKS) im IT-Bereich. DieTeilnehmenden lernen, wie IT-Kontrollen systematisch identifiziert, bewertet und aufWirksamkeit geprüft werden, um sicherzustellen, dass Risiken im IT-Umfeld angemessengesteuert werden. Es werden bewährte Prüfmethoden, relevante Standards sowiepraxisnahe Beispiele behandelt, um sowohl die technische als auch die organisatorischeDimension eines IKS zu verstehen. Ein Augenmerk liegt auf der Integration der IT-Kontrollenin das Gesamt-IKS des Unternehmens und der Erläuterung der typischen Prüfbereicheinnerhalb der IT-Prozesse.ZielgruppeDas Seminar richtet sich an erfahrene IT-Fachkräfte, IT-Revisor:innen, Revisor:innen ohnetiefe IT-Kenntnisse, Compliance- und Risikomanager sowie Führungskräfte der InternenRevision, die vertiefte Kenntnisse über die Prüfung von IT-Kontrollen im Rahmen einesInternen Kontrollsystems erlangen oder bestehende Prüfprozesse optimieren möchten.MethodikSeminarinhalteFachvorträge mit hoher Praxisorientierunginteraktive DiskussionenGruppenarbeitenEinzelaufgabenQuizfragenÜbungenMag. Markus RamoserCIA, CISA, CRMAMulticont Revisions- und Treuhand GmbH7 CPE17.09.2026Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitSeminarortAkademie Interne RevisionU4 Center1120 Wien55KategorieExpertGrundlagen und Zielsetzung eines Internen Kontrollsystems in der ITAllgemeine Konzepte und Begriffe zu IKS und Kontrollen (COSO)Arten von Kontrollen Bestandteile eines IKS im IT-BereichIT-General Controls (ITGC) und deren Grenzen – inklusive deren Domänen undPrüfungsansätzeZusammenspiel von ITGC und Kontrollen in GeschäftsprozessenRisiken und Kontrollen in IT-ProzessenAnsatz und Durchführung einer Prüfung des IKS im IT-Bereich (von Planung über Testsbis zur Dokumentation)Erläuterung des Zusammenspiels von IT-Kontrollen und Kontrollen inGeschäftsprozessen sowie Betrachtung typischer Herausforderungen wie CloudComputingBewertung der Wirksamkeit von Kontrollen: KriterienPraxisfall: Beispiele aus der Praxis zur Prüfung von ITGC Ableitung von Feststellungen, Maßnahmen und EmpfehlungenTypische Schwachstellen und Best Practices in der Prüfungspraxis
Das Seminar beinhaltet folgende Themenschwerpunkte:Grundsätze der Berechtigungsstruktur in Betriebssystemen (Linux/UNIX,Windows/Active Directory)Grundsätze von Berechtigungen im Zugriff auf DatenbankenGrundsätze von Berechtigungen auf Applikationsebene (ERP-Systeme hauptsächlichSAP)Und beantwortet folgende Fragen:Wie lassen sich Berechtigungen nachvollziehbar prüfen?Wie hängen die unterschiedlichen Berechtigungen zusammen?Auf welche kritischen Berechtigungskombinationen muss ich achten?Was sind die rechtlichen Grundlagen hierzu?Grundsätze der Prüfung von BerechtigungenIT-RevisionDefiniertes Ziel ist die Vermittlung der Grundlagen für ein Verständnis der Funktionsweiseund des Aufbaus von Berechtigungen über die Ebenenphysische ZugriffeBetriebssysteme (UNIX, Linux, Windows)DatenbankenERP-Systeme hinweg. Sowie die Schaffung der notwendigen Voraussetzungen zurPrüfung dieser Bereiche.Darauf aufbauend sollen kritische Berechtigungskombinationen erörtert undargumentative Grundlagen zur strikten Durchsetzung des Least-Privilege-Prinzips vermitteltwerden. ZielgruppeInterne RevisorenIT-RevisorenIT-SicherheitsbeauftragteManagementsystem-VerantwortlicheMethodikVortrag Praktische FallbeispieleDiskussionDemonstration SeminarinhalteDennis Franz Strasser, MSc, MScIT-Ziviltechniker & Gerichts-SV7 CPE16.04.2026Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitSeminarortAkademie Interne RevisionU4 Center1120 WienINFO Für Laborübungen wird ein Notebook benötigt. 56KategorieExpert
Daten vs. Informationen vs. Wissen, strukturierte und unstrukturierte DatenDatenqualität und -Integrität -> RevisionsgrundsätzeData Governance – aktive Lenkung und SteuerungData Compliance – Einhaltung von good practices sowie rechtlichen undregulatorischen Vorgaben, Einhaltung des Standes der TechnikData Masking: Verschlüsselung, Anonymisierung und PseudonymisierungSpannungsfeld Due Diligence, Compliance, Datenschutz- und ArbeitsrechtRechtliche Herausforderungen: Profiling, automatisierte Entscheidungen, predictiveForecasting, Machine Learning, synthetisch generierter AI ContentRollen und Berufsbilder: Data Scientist, Data Engineer, Data Analyst, DB-Admininstrator,Digital Transformation Specialist …Data Mining, Datenströme, Data Pipelines, Data Lake Data Preparation und Datentransformation – was ist ETL?“old School” Datenexporte vs. live Data Stream ConnectorsEin bisschen Statistik tut nicht weh – Korrelationen & HäufungenEnterprise Search: Indexgenerierung, Suchkriterien, Wildcards und Regular Expressions,Fuzzy Search, predictive CodingData Analytics Grundlagen und VisualisierungLive-Dashboards und ReportingData Science NotebooksEnterprise Data - Governance, Compliance undAnalyticsIT-RevisionDieses Seminar beschäftigt sich mit einer Überblicksbetrachtung allfälligerHerausforderungen und Use Cases rund um Enterprise (Big) Data, bezogen auf Nutz- Meta-und Protokolldaten in motion, @ rest und „in use“, on premises und in der Cloud.Behandelt werden Herangehensweisen an Data Governance, Compliance, Analytik undVisualisierung.Dieses Seminar soll die Teilnehmer in die Lage versetzen, diese Aspekte im Unternehmensachkundig zu hinterfragen und die Herangehensweisen zu prüfen, ebenso die Tauglichkeitund Wirksamkeit präventiver und detektiver Controls zu bewerten. Ergänzend, Anregungenfür den Einsatz von Werkzeugen und Methoden für das eigene Revisionsteammitzunehmen.ZielgruppeRevisionsabteilungen und StabstellenAudit & Compliance ManagementDatenschutzbeauftragteVortragPraktische FallbeispieleDiskussionDemonstrationenSeminarinhalte7 CPE16.09.2026Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitDDipl.-Ing. Mag.rer.soc.oec. Gernot SchmiedIT-Ziviltechniker & Gerichts-SVMethodikSeminarortAkademie Interne RevisionU4 Center1120 Wien57KategorieExpert
Klassifikation, Identifikation und Lokalisierung vertraulicher DatenInformationsablage gestern und heute (File-Shares, Enterprise Content WIKIs,Kollaborationsplattformen, MS Teams, Slack etc.)Informationsweitergabe und Sharing, kollektive Pflege von WissenData Masking: Verschlüsselung, Anonymisierung und PseudonymisierungAuthentifizierung: 2-Kanal Passwort-Austausch und Mehr-Faktor Authentifikation, SSO,Password-SafesAbsicherung von Emails und AnhängenAbsicherung von KommunikationswegenAbsicherung Datenräumen, Vaults und Online-TresorenData Cloud Analytics - was verlässt das Unternehmen?Policies, Enforcement & Violation Detection: need to know, need to haveData Leakage/Loss Prevention & detection: Classification & EnforcementNachvollziehbarkeit und ProtokollierungUmgang mit mobilen Datenträgern: USB-Sticks, SD-Karten und externen Festplattendata breaches und notification duty nach DSGVO/DSGAwareness MaßnahmenData Loss Prevention und GeheimnisschutzIT-RevisionIm Mittelpunkt dieses Seminars steht der Schutz vertraulicher Informationen und dieAbsicherung gängiger Kommunikationswege und -mittel für die selektive und kontrollierteWeitergabe an Dritte. Der inhaltliche Bogen spannt sich vom Umgang mit Datenträgernüber Verschlüsselung, Data Masking bis hin zu sicheren Datenräumen, „online-Tresoren“und Cloud Data Sharing. Beleuchtet werden Herangehensweisen an Data Loss Prevention, Klassifikationvertraulicher Informationen, Kontrolle von Verbreitungsvektoren bis hin zum Umgang mit„data breaches & notification duty“ nach DSGVO.Dieses Seminar soll die Teilnehmer in die Lage versetzen, diese Aspekte im Unternehmensachkundig zu hinterfragen und die Herangehensweisen zu prüfen, ebenso die Tauglichkeitund Wirksamkeit präventiver und detektiver Controls zu bewerten.ZielgruppeRevisionsabteilungen und StabstellenCompliance ManagementIT Security OfficerDatenschutzbeauftragteVortragPraktische FallbeispieleDiskussionDemonstrationenSeminarinhalte7 CPE10.11.2026Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitDDipl.-Ing. Mag.rer.soc.oec. Gernot SchmiedIT-Ziviltechniker & Gerichts-SVMethodikSeminarortAkademie Interne RevisionU4 Center1120 Wien58KategorieExpert
Grundlagen von Cloud- und Virtualisierungstechnologien: Architekturprinzipien undEinsatzszenarienCloud-Bereitstellungsmodelle (Public, Private, Hybrid, Multi-Cloud) und ihreSicherheitsimplikationenVirtualisierungstechnologien (Hypervisor, Container, Serverless) und derenAngriffspunkteRegulatorische und normative Anforderungen (z. B. ISO 27017, ISO 27018, NIS2, BSI C5,branchenspezifische Vorgaben)Risikoanalyse für Cloud- und VirtualisierungsumgebungenTechnische Sicherheitsmaßnahmen:Netzwerksegmentierung und MikrosegmentierungVerschlüsselung und SchlüsselmanagementIdentitäts- und Zugriffsmanagement (IAM, MFA)Logging, Monitoring und AnomalieerkennungOrganisatorische Maßnahmen:Vertrags- und SLA-ManagementSicherheitsrichtlinien für Cloud- und VirtualisierungsumgebungenRollen- und Verantwortlichkeitsverteilung zwischen Kunde und Provider („SharedResponsibility Model“)Prüfungsansätze für Cloud- und Virtualisierungsumgebungen in der Internen RevisionRisiken und Sicherheit bei Cloud- undVirtualisierungslösungenIT-RevisionDieses Seminar vermittelt einen umfassenden Überblick über die Risiken und zusätzlichenSicherheitsmaßnahmen bei der Nutzung von Cloud- und Virtualisierungslösungen. DieTeilnehmenden lernen, welche Bedrohungen in verschiedenen Cloud-Bereitstellungsmodellen (Public, Private, Hybrid) sowie bei zugrunde liegendenVirtualisierungstechnologien bestehen und wie diese durch geeignete technische,organisatorische und prozessuale Maßnahmen reduziert werden können.Praxisnahe Beispiele und Szenarien veranschaulichen sowohl Angriffsvektoren als auchwirksame Gegenmaßnahmen – von der Architekturplanung bis zum laufenden Betrieb.ZielgruppeDas Seminar richtet sich an erfahrene IT-Fachkräfte, IT-Revisorinnen und IT-Revisoren,Informationssicherheitsbeauftragte, Cloud-Architekten, Systemadministratoren undCompliance-Verantwortliche, die ein tiefes Verständnis für die spezifischen Risiken undSicherheitsanforderungen von Cloud- und Virtualisierungslösungen entwickeln oderbestehende Sicherheitskonzepte optimieren möchten.MethodikSeminarinhalte7 CPE03.03.2026Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitFelix Schallock, MBA, BSc(hons)CISA, CISMTIBITS Consulting GmbHSeminarortAkademie Interne RevisionU4 Center1120 Wien59Fachvorträge mit hoher Praxisorientierunginteraktive DiskussionenGruppenarbeiten zur Analyse von Cloud-Architekturen und VirtualisierungslösungenFallstudien zu SicherheitsvorfällenErarbeitung konkreter MaßnahmenkatalogeKategorieExpert
Protokollierungsquellen & Protokolle in der IT - Good PracticesDaten, Meta-Daten und Protokoll-DatenEvent & Incident Management: Was ist SIEM und SOAR, was UEBA?Revision im Dialog mit CERT, SOC und NOCLogging und Data Retention (Aufbewahrungsfristen)Suche in ProtokollbeständenAbgrenzung Logging, Monitoring & Managementverbreitete Log-Quellen, -Mechanismen & -Senken, Agentszentrales vs. verteiltes Log-Managementvon quantitativen Rohdaten zu qualitativen EreignisdatenRevisionsgrundsätze & best practices im Umgang mit logging/record keepingDatenschutzaspekte, log data maskingMustererkennung, Schwellwerte, Auslöser und AlarmierungEchtzeitverarbeitung und Visualisierung – Log-DatenströmeRoot Cause Analysis & KorrelationEnterprise Logging und Event ManagementIT-RevisionErklärtes Ziel ist die Vermittlung der Grundlagen für ein Verständnis von Protokollen, Log-Informationen und Incident- bzw. Event-Management der IT-Betriebsführung undInformationssicherheit. Ebenso wird auf moderne Ansätze zentraler Log-Architekturen undProtokollauswertung eingegangen. Dieses Seminar soll die Teilnehmer in die Lage versetzen, diese Aspekte im Unternehmenzu prüfen, mit Fachabteilungen zu erörtern und ebenso die Tauglichkeit von dbzgl. Controlszu bewerten und Defizite aufzuzeigen. ZielgruppeRevisionsabteilungen und StabstellenCompliance ManagementBetriebsführung, IT Security OfficerNetwork/Security Operations CenterDatenschutzbeauftragteMethodikVortragPraktische FallbeispieleDiskussionDemonstrationSeminarinhalteDDipl.-Ing. Mag.rer.soc.oec. Gernot SchmiedIT-Ziviltechniker & Gerichts-SV7 CPE05.03.2026Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitSeminarortAkademie Interne RevisionU4 Center1120 Wien60KategorieExpert
Das Wesen forensischer Beweissicherung und Voraussetzungen dafür –„DFIR Readiness“Logging und SIEM als Ausgangspunkt – „Forensic Intelligence“OSINT – Open-Source Intelligence & DarknetDigital Forensics First Response (DFIR) und Sofortmaßnahmen Forensische Images und PrüfsummenKonservierung von Account-Daten auf Zuruf – „Legal Hold“ „Chain of Custody“ - Weitergabevermerke und Fall-Dokumentatione-Discovery – Herangehensweise und WerkzeugeCase Management, portable Cases und Web-PlattformenProcessing von Falldaten und Artefakt-Parser, Timeline und Verortungorganisatorische Voraussetzungen für erfolgreiche Beweissicherung Umgang mit Zufallsfunden im UntersuchungsprozessAndocken an den Incident Management/Response ProzessRechtliche Berührungspunkte mit Arbeitsrecht und DatenschutzrechtTriage, live, Cloud und Endpoint ForensicsSzenarien: data breaches & notification, ransomware, dolose HandlungenForensische Berichte, Gutachten und FallaufarbeitungAktuelle Compliance Themen und technologische EntwicklungenInternal Investigations, DFIR, e-Discovery unddigitale ForensikIT-RevisionDieses Seminar beschäftigt sich im Überblick mit der datenforensischen Praxis bei InternalInvestigations und Sonderuntersuchungen. Es geht dabei um die notwendigenVoraussetzungen im Unternehmen und ein Verständnis des Umgangs mit digitalen Spuren,Artefakten und deren Konservierung. Ein wesentlicher Teil behandelt denBeweissicherungsprozess und Anregungen dafür, was Unternehmen an Sofortmaßnahmenmit eigenen Mitteln bewerkstelligen können.Dieses Seminar soll die Teilnehmer in die Lage versetzen, diese Aspekte im Unternehmensachkundig zu hinterfragen und die Herangehensweisen zu prüfen, ebenso die Tauglichkeitund Wirksamkeit präventiver und detektiver Controls zu bewerten. Ergänzend, Anregungenfür die Abwicklung von Untersuchungen mitzunehmen.VortragPraktische FallbeispieleDemonstrationenDiskussionSeminarinhalte7 CPE07.05.2026Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitDDipl.-Ing. Mag.rer.soc.oec. Gernot SchmiedIT Ziviltechniker & Gerichts-SVzertifizierter Compliance OfficerRevisionsabteilungen und StabstellenAudit & Compliance ManagementDatenschutzbeauftragteMethodikZielgruppeSeminarortAkademie Interne RevisionU4 Center1120 Wien61KategorieExpert
Einführung in Security Awareness: Ziel, Nutzen und strategische Einbindung in dieUnternehmenssicherheitAufbau einer Security-Awareness-Kampagne:Zielgruppenanalyse und BedarfsdefinitionAuswahl geeigneter Kommunikations- und SchulungsformateNutzung von E-Learning, Präsenztrainings und GamificationFestlegung von KPIs zur ErfolgsmessungGrundlagen und Psychologie des Social EngineeringTypische Angriffsmethoden (Phishing, Spear Phishing, Pretexting, Baiting, Tailgating)Psychologische Manipulationstechniken (Autorität, Dringlichkeit, Sympathie, Neugier)Erkennen von Warnsignalen und MusternPraktische Abwehrmaßnahmen:Technische Schutzmaßnahmen (Spamfilter, Multifaktor-Authentifizierung)Organisatorische Maßnahmen (Schulungen, Prozesse, Eskalationswege)Individuelle Verhaltensstrategien für MitarbeitendeFallstudien und reale Beispiele für erfolgreiche und gescheiterte AngriffeEntwicklung einer Awareness-Kampagne im Rahmen einer GruppenübungBest Practices für nachhaltige Awareness-ProgrammeErfolgskontrolle und kontinuierliche VerbesserungSecurity Awareness & Social EngineeringIT-RevisionZielgruppeDieses Seminar vermittelt die Bedeutung einer gelebten Sicherheitskultur im Unternehmenund zeigt, wie gezielte Security-Awareness-Kampagnen zur Risikominimierung beitragenkönnen. Die Teilnehmenden erhalten einen umfassenden Überblick über den Aufbau unddie Umsetzung solcher Kampagnen – von der Planung über die Durchführung bis zurErfolgskontrolle. Ein besonderer Schwerpunkt liegt auf Social Engineering: Die Methoden,mit denen Angreifer menschliche Schwachstellen ausnutzen, werden anschaulich erklärtund durch Praxisbeispiele greifbar gemacht. Ziel ist es, die Teilnehmenden in die Lage zuversetzen, Risiken zu erkennen, wirksam gegenzusteuern und als Multiplikatoren imeigenen Unternehmen zu wirken.Das Seminar richtet sich nicht ausschließlich an IT-Fachkräfte, sondern auch anFührungskräfte, Mitarbeiterinnen und Mitarbeiter aus allen Unternehmensbereichen sowieSicherheits- und Compliance-Verantwortliche, die ein fundiertes Verständnis fürSicherheitsbewusstsein entwickeln und Social-Engineering-Angriffe erkennen wollen.MethodikSeminarinhalteAnschauliche Fachvorträgeinteraktive DiskussionenGruppenarbeiten zur KampagnenplanungAnalyse realer Angriffsbeispielepraktische Übungen zur Erkennungs- und AbwehrmaßnahmenIng. Manfred ScholzCISA, CISMSEC4YOU Advanced IT-Audit Services GmbH7 CPE27.01.2026Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitSeminarortAkademie Interne RevisionU4 Center1120 Wien62KategorieExpert
Grundlagen von Outsourcing und Third Party ManagementDefinitionen und Abgrenzungen (Outsourcing, Managed Services, Cloud Services,Subcontracting)Gründe für Outsourcing und potenzielle RisikenRegulatorische und gesetzliche Anforderungen in der EU (inkl. DORA, NIS2, EBA-Guidelines)Auswahl und Due Diligence von DrittparteienVertragsgestaltung und -verhandlungService Level Agreements (SLAs)Sicherheits- und DatenschutzklauselnExit-Strategien und ÜbergangsregelungenÜberwachung und Steuerung von DrittparteienKey Performance Indicators (KPIs) und Key Risk Indicators (KRIs)Auditrechte und regelmäßige ÜberprüfungenUmgang mit Abweichungen und EskalationsverfahrenIntegration von Third-Party-Risiken in das unternehmensweite RisikomanagementBest Practices für nachhaltige Third-Party-Beziehungen Outsourcing und Third Party ManagementIT-RevisionDieses Seminar vermittelt einen kompakten, aber umfassenden Überblick überOutsourcing und Third Party Management im Unternehmenskontext. Auf Basisinternationaler Best Practices sowie regulatorischer und gesetzlicher Anforderungen derEU lernen die Teilnehmenden, wie externe Dienstleister ausgewählt, vertraglich gebunden,überwacht und bewertet werden.Der Fokus liegt dabei auf der Verbindung von rechtlichen Vorgaben mit praktischenUmsetzungsansätzen. Anhand von Praxisbeispielen wird gezeigt, wie Risiken imZusammenhang mit Drittparteien minimiert und eine wirksame Governance-Strukturaufgebaut werden können.ZielgruppeDas Seminar richtet sich nicht ausschließlich an IT-Fachkräfte, sondern auch an Fach- undFührungskräfte aus den Bereichen Einkauf, Compliance, Risikomanagement, InterneRevision, Vertragsmanagement und Unternehmensleitung sowie an Interessierte, die einenfundierten Einblick in die Organisation und Überwachung von Outsourcing-Beziehungenerhalten möchten. MethodikSeminarinhalte7 CPE17.12.2026Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitSeminarortAkademie Interne RevisionU4 Center1120 Wien63Gerhard Schreihans, BScCISA, CISSP, CRISC, CDPSE, CSEUniqa Insurance GroupFachvorträgemoderierte DiskussionenGruppenarbeiten zur Risiko- und LieferantenanalysePraxisbeispiele zu erfolgreichen und gescheiterten Outsourcing-ProjektenErarbeitung eines beispielhaften Third-Party-Management-ProzessesKategorieExpert
Grundlagen wirkungsvoller KommunikationStimme, Sprache, Körpersprache - bewusst und gezielt einsetzenKlarheit, Haltung und Wirkung als Schlüsselelemente der zielorientierten KommunikationWas macht Kommunikation “souverän”? - Einblicke in die KommunikationspsychologieArgumentieren mit Struktur und StrategieAufbau überzeugender Argumente (z. B. Argumentationsketten, Sandwich-Technik)Umgang mit Gegenargumenten, Einwänden und emotionalen ReaktionenArgumentationsstrategien für sachliche und kritische GesprächssituationenRhetorik in der PraxisKritische Aussagen und Standpunkte klar und konstruktiv vermittelnGespräche auf Augenhöhe führen – auch mit schwierigen PersönlichkeitenWirkungsvoll formulieren – klare Sprache statt Fachjargon oder KonfrontationSouverän bleiben in heiklen SituationenReaktions- und Stressmuster erkennen und steuern Deeskalationsstrategien und rhetorische Mittel zur GesprächssteuerungHaltung bewahren: Selbstkontrolle und innere Klarheit in der RevisionPraxistraining und TransferSimulation typischer Gesprächssituationen aus dem RevisionsalltagFeedback zu Körpersprache, Argumentationsführung und WirkungReflexion: persönlicher Stil und WeiterentwicklungspotenzialRhetorik und Argumentationsstrategienfür Revisor:innenSoftskillsRevisor:innen in ihrer kommunikativen und rhetorischen Kompetenz zu stärken, um auch inschwierigen oder sensiblen Gesprächssituationen klar, souverän und überzeugendaufzutreten.Die Teilnehmenden lernen, wie sie mit gezielten Argumentationstechniken ihre Positionnachvollziehbar und strukturiert vertreten, dabei Widerstände geschickt auffangen und inproduktive Gespräche überführen.Im Fokus stehen dabeider bewusste Einsatz von Sprache, Stimme und Körpersprache,der systematische Aufbau von Argumenten,das souveräne Reagieren auf Einwände und emotionale Reaktionen,sowie das Wahren der professionellen Gesprächsführung auch unter Druck.Revisor:innen werden darauf vorbereitet, fachlich kompetent und kommunikativüberzeugend zu handeln – gerade in kritischen oder sensiblen Gesprächen. NutzenArgumente strukturiert und zielgerichtet aufbauenrhetorische Wirkung gezielt steuernin heiklen Situationen die Gesprächsführung behaltenVerständnis, Klarheit und Akzeptanz bei Gesprächspartner:innen fördernMethodikSeminarinhalteDas Seminar kombiniert kurze theoretische Impulse mit interaktiven Übungen,Fallbeispielen und Gesprächssimulationen aus dem Alltag. Der Fokus liegt auf praktischemTraining, Feedback und individuellem Transfer in die eigene Praxis. Elisabeth Solta, MScTrainerin, Coach und eingetragene Mediatorin aus Überzeugung und mit Begeisterung7 CPE30.04.2026Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitenSeminarortAkademie Interne RevisionU4 Center1120 Wien65Ziel des SeminarsKategorieBasic
1.Was ist ein Konflikt – und wozu dient er, besonders in der Internen Revision?Einführung in das Verständnis von Konflikten, ihren Nutzen und ihre Risiken.Wann sind Konflikte funktional, wann werden sie problematisch?2.Wie Konflikte sich „von selbst“ entwickeln – wenn niemand eingreiftKonflikte haben eine eigene Dynamik.Was passiert, wenn sie nicht angesprochen oder geregelt werden?3.Konflikte schüren oder deeskalieren – wie geht das konkret?Vorstellung von 18 Einflussfaktoren, über die Konflikte verstärkt oder beruhigtwerden können.4.Rollenklarheit und Selbststeuerung in konfliktreichen PrüfungssituationenWas ist meine Rolle als Revisor:in im Konflikt?Wie beeinflusse ich durch meine Haltung und Kommunikation die Dynamik?5.Typische Konfliktmuster in der Internen Revision – und was man darauslernen kannPraxisnahe Beispiele und Kommunikationssituationen aus dem Prüfungsalltag.Die Teilnehmenden können eigene Fälle einbringen und reflektieren.Deeskalation und Konfliktregulierungim PrüfungsalltagSoftskillsKonflikte im Kontext der Internen Revision sind kein Zeichen von Scheitern, sondern einnatürlicher Bestandteil komplexer Arbeitsprozesse. Oft entstehen Spannungen nicht durcheinzelne Fehler, sondern durch unterschiedliche Erwartungen, Wahrnehmungen undRollenverständnisse.Dieses Seminar vermittelt ein tiefes, praxisnahes Verständnis davon, wie Konflikteentstehen, wie sie sich zuspitzen – und wie sie reguliert werden können. Seminarinhalte7 CPE17.06.2026Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Nicht-MitgliederOnline: 670,- €ZeitenDipl.-Kauffrau Silvia PuhaniCIALeiterin der Internen Revision einer Regionalbank, nebenberuflich: www.puhani.com,Vorstandsmitglied DIIR (2016-2019)SeminarortOnline via Zoom66Ziel des SeminarsRevisorinnen und Revisoren in ihrer Konflikt- und Kommunikationskompetenz zu stärken –für mehr Klarheit, weniger Eskalation und wirksamere Zusammenarbeit im Prüfungsalltag.KategorieAdvanced
ETHIK WorkshopSoftskillsDenkanstöße - Fallbeispiele - SelbstreflektionGemeinsam beschäftigen wir uns mit ausgewählten Aspekten des Ethik-Kodex und dieAuswirkungen auf unsere praktische Arbeit. Der Workshop lebt von Ihrer aktiven Mitarbeit!29. April 2026ONLINE via Zoom | Dr. Matej Drašček20. Mai 2026PRÄSENZ im Parkhotel Pörtschach | Mag. Andrea Rockenbauer11. Juni 2026ONLINE via Zoom | Dr. Ursula Schmidt23. September 2026PRÄSENZ bei der Energie AG OÖ in Linz | Mag. Andrea Rockenbauer07. Oktober 2026ONLINE via Zoom | Mag. Andrea Rockenbauer15. Oktober 2026ONLINE via Zoom | Dr. Ursula Schmidt19. November 2026ONLINE via Zoom | Dr. Ursula Schmidt2 EthikCPE29.04.202620.05.202611.06.202623.09.202607.10.202615.10.202619.11.2026normalerweise von: 15:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 140,- €Präsenz: 160,- €Nicht-MitgliederOnline: 185,- €Präsenz: 205,- €ZeitTermine und SeminarorteIn der Regel finden die Workshops von 15:00 bis 17:00 Uhr statt. Es ist durchaus aber auchmöglich, dass der Workshop zu einem anderen Zeitpunkt stattfindet. Auf unsererHomepage können Sie die Zeiten der jeweiligen Workshops einsehen.67
SeminarthemaChatGPT, Midjourney, Jasper, copy.aiDas sind nur ein paar KI-Systeme, die Einzug in unseren Büroalltag gefunden haben. Aberwissen die Mitarbeiterinnen und Mitarbeiter genau, wie diese Systeme sicher eingesetztwerden können? Wie kann man verhindern, dass Unternehmensgeheimnisse an dieHersteller dieser Algorithmen abfließen? Und was muss getan werden, damit sich dieBelegschaft nicht blind auf die Ergebnisse der KI verlässt?Das Seminar bietet einen Einblick über die umfassenden Aspekte von KI-Systemen ausSicht der Internen Revision, einschließlich dem Einsatz von Generativer AI-Tools,Datenhaltung und Auswahl von Daten für das Training sowie die anstehende EU-Gesetzgebung (AI Act). Außerdem besprechen wir die Einsatzmöglichkeiten von KI in derPrüfung. Praktische Übungen unterstützen dabei, das Gelernte anzuwenden und zuvertiefen.SeminarinhalteKurze Einführung in die unterschiedlichen Arten von KI-SystemenÜbersicht zu den gesetzlichen Anforderungen an KI-SystemenEthische Aspekte von KI-Systemen und deren Bedeutung im Kontext mit der InternenRevisionSkizzierung der Vorgehensweise in einem KI-EinführungsprojektPrüfung der Datenhaltung und Auswahl für das KI-TrainingBewertung der KI-Algorithmen und KI-Modelle bezüglich Integrität und FairnessÜberprüfung der Ergebnisse und Outputs von KI-SystemenAufbau einer angemessenen Governance-Struktur für den Einsatz von KIEinsatz von KI-Tools in der Internen RevisionVerantwortungsvoller Umgang mit KI-Daten und -ErgebnissenZielgruppeInterne Revisor:innenRechtsabteilungenCompliance Mitarbeiter:innenInteressierte aus der Fachabteilung, bei denen ein KI-Projekt anstehtMethodikVortragDiskussionGruppenarbeitAuf Augenhöhe mit KI: die Interne Revision als Nutzerund Prüfer von KI-SystemenKünstliche IntelligenzDipl.-Math. Oec. Gabriele Bolek-FüglZertifizierte Projektmanagerin und Datenschutzbeauftragte7 CPE19.10.2026Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitSeminarortAkademie Interne RevisionU4 Center1120 Wien69KategorieBasic
Effektiver Einsatz von ChatGPT, LLM entlang desInternen Revisionsprozesses (Modul 1)Produktivitätssteigerung mit GenAI im Internal AuditKünstliche IntelligenzDr. Dominik Foerschler, PhDCIA, CRMAManaging Director Audit Research Center | ARC Institute7 CPE13.-14.01.2026&15.-16.09.2026Tag 1 & 2: 09:00 - 12:30Seminargebührexkl. USt.MitgliederOnline: 690,- €Nicht-MitgliederOnline: 830,- €ZeitenSeminarortOnline via Zoom701. Die Interne Revision in der digitalen TransformationDigitalisierung und Interne RevisionLean Audit Techniques für mehr EffizienzDigitale Transformation in der Revision aktiv gestalten2. ChatGPT verstehenHintergrund zum Modell ChatGPT als ein fortschrittliches SprachmodellLarge Language Model (LLM) was steckt dahinter? Und wie funktioniert es?Hervorhebung der vielfältigen Anwendungsmöglichkeiten von ChatGPT3. Funktionsweise von ChatGPTErklärung des Modelltrainings und der DatenquelleBeschreibung des GPT Architekturmodells und seiner Fähigkeiten4. Integration von ChatGPT in den RevisionsprozessDiskussion über die Herausforderungen und Möglichkeiten bei der Integration von ChatGPT entlangder Revisions-TeilprozesseTipps zur Optimierung der Interaktionen mit dem ModellAnsätze zur Verbesserung der Qualität und Zuverlässigkeit der generierten AntwortenEthische Überlegungen und mögliche Risiken bei der Nutzung von ChatGPT5. Best Practices für die Nutzung von ChatGPT entlang der Revisions-WertschöpfungsketteGestaltung des PrüfungsuniversumEffektiver Einsatz im Rahmen der Risikoanalyse, Audit Risk AssessmentErstellung von PrüfungsleitfadenAnalyse Control Design im Rahmen der Prozessrevision neu gedachtSystematische Auswahl von analytischen Prüfungsverfahren und geeigneter StichprobeVorausschauender Prüfungsinterview AnsatzSchneller und fehlerfreie Erstellung des Revisionsberichtes6. Audit Live-Demonstration und praktische ÜbungenDurchführung einer Live-Demonstration der Nutzung von ChatGPT in einer AnwendungInteraktive Übungen, bei denen die Teilnehmer selbst mit ChatGPT experimentieren und Fragenstellen können7. Gemeinsame Zusammenfassung und AusblickFazit und PraxisleitfadenAusblick zur Nutzung von Generic AI in der Internen Revision Dieses Seminar ist Teil 1 einer dreiteiligen Modulreihe. Die beiden anderen Module findenSie auf den kommenden Seiten.Steigern Sie Ihre tägliche Produktivität! Tauchen Sie ein in die faszinierende Welt zur effektivenNutzung von ChatGPT in der Internen Revision. Erleichtern Sie sich mit diesem fortschrittlichenSprachmodell den Revisionsalltag.In unserem Revisionstraining werden Sie in die Funktionsweise von ChatGPT eingeführt und erfahren,wie dieses leistungsstarke Modell entwickelt wurde. Sie werden verstehen, wie es trainiert wurde undwelche Datenquellen verwendet wurden, um ein Modell zu schaffen, das auf einer erstaunlichen Füllevon praktisch nutzbarem Wissen basiert.Entdecken Sie die zahlreichen Anwendungsmöglichkeiten entlang der Revisions-Wertschöpfungskette.Lernen Sie die geeignete Funktionsweise kennen und erfahren Sie mehr über bewährte Best-PracticePraktiken zur Optimierung Ihrer Revisionsergebnisse und Prüfungsvorgehensweisen. SeminarinhalteKategorieBasic
Mehr Produktivität mit ChatGPT in derInternen Revision (Modul 2)Produktivitätssteigerung mit GenAI im Internal AuditKünstliche IntelligenzDr. Dominik Foerschler, PhDCIA, CRMAManaging Director Audit Research Center | ARC Institute7 CPE03.-04.02.2026&28.-29.09.2026Tag 1 & 2: 09:00 - 12:30Seminargebührexkl. USt.MitgliederOnline: 690,- €Nicht-MitgliederOnline: 830,- €ZeitenSeminarortOnline via Zoom711.Auftakt und TrainingsübersichtKompaktes Recap der Lerninhalte Teil 1Zielsetzungen und Lerninhalte des Trainingskurses2.Einführung in die neuen und erweitertenChatGPT-FunktionenVerbessertes Kontext-VerständnisErweiterte Möglichkeiten zur FeinabstimmungVergrößerte und aktualisierte WissensbasisMultimodale Fähigkeiten der Bild- und TextintegrationVerbesserte Sicherheit und ethische MerkmaleErhöhte Konfidenzintervall und neue InhaltsfilterErweiterte Transparenz und Erklärbarkeit der PromptErgebnisseInteraktive Werkzeuge zur Verbesserung derNutzerintegration3. Neue ChatGPT Prompt Engineering TechnikenMehr Level 3 Prompt Techniken für mehr ProduktivitätNeue und erweiterte Gliederungsbausteine für Best-Practice Level 1 Prompt TechnikenNeue Revisions-Nutzer-Szenarien4.Fortgeschrittene Revisions-Anwendungsszenarien mit ChatGPT 4oErweiterte Level 2 Prompt Engineering AnwendungenfürRisk Assessment Methoden,Aufbau Prüfungsaufträge (APM),Effektive Prüfungsdokumentation,Agile Auditing Task Cards in Kanban Boards,Control Design Analyse undRevisionsberichtsvorlagenNach dem erfolgreichen ersten Trainingsteil starten wir mit neuen Praxisbeispielen, mehr Level 3Prompts und neuen Produktivitätsfeatures aus ChatGPT 4o.Steigern Sie Ihre tägliche Produktivität! Lernen Sie die geeigneten Methoden zur effektiven undprofessionellen Nutzung von ChatGPT in der Internen Revision. Erleichtern Sie sich mit diesemfortschrittlichen AI Sprachmodell den Revisionsalltag.Mit unserem Trainingskurs Teil 2 können Sie das volle Potenzial von ChatGPT in Ihren Internal AuditProzessen ausschöpfen. Aufbauend auf der praktischen Einführung aus Teil 1 vertieft dieses Seminardie fortgeschrittenen Anwendungstechniken und Vorgehensstrategien im Audit Prompt Engineering.Damit können Sie und Ihr Team Ihre Kompetenzen maßgeblich ausbauen. Sie erfahren dabei, wie Siedie neuesten Funktionen von ChatGPT-4o nutzen können, z. B. ein verbessertes Kontextverständnis,multimodale Fähigkeiten und eine erweiterte Feinabstimmung, um die Generative AI nahtlos inkomplexe Prüfungsszenarien zu integrieren, die Nutzung mit neuen Level-3-Prompts zu verbessernund die Erstellung von Prüfberichten zu optimieren. In diesem Training lernen Sie modernsteArbeitstechniken kennen, mit denen Sie die Produktivität, die Genauigkeit und den Erfolg IhrerRevisionsarbeit steigern können.Seminarinhalte5.Neue Best Practices für die Nutzung von ChatGPTentlang der Revisions-WertschöpfungskettePraktisches Erstellen von html FlowchartsAnalyse Control Design im Rahmen der Prozessrevisionneu gedachtIdentifikation und Analyse von Kontrollkategorien undKontrolltesting VerfahrenDifferenzierte Bewertung von Kontrollen und ihremReifegradErstellen von Verbesserungsvorschlägen in Verbindungmit risikovermindernden MaßnahmenSchnelle und effektive Dokumentation vonPrüfungshandlungen und dazugehörigeZusammenfassungenEinheitliche Bewertung von unterschiedlichen AuditObservations, Prüfungsnachweisen und Audit Findingsbzw. Revisionsfeststellungen nach einheitlichenRisikoklassen und TeamperspektivenIntegration von Revisions-Berichtsvorlagen für schnelleund fehlerfreie Erstellung des RevisionsberichtesVisualisierung von Management Summary Übersichten,Dashboards und Graphiken6.Audit Live-Demonstration und praktischeÜbungenDurchführung einer Live-Demonstration der Nutzung vonChatGPTFallstudie zur Adaption der gelerntenAnwendungsszenarien für die direkte praktischeUmsetzung in der eigenen Revision7. Gemeinsame Zusammenfassung und AusblickFazit und wichtigste ErkenntnisseNächste Schritte und Roadmap für Ihr RevisionsteamAusblick zukünftige Entwicklungen und Trends für AI undInterne Revision KategorieAdvancedDieses Seminar ist Teil 2 einer dreiteiligen Modulreihe. Um an diesem Seminar teilnehmenzu können, ist der Besuch von Modul 1 notwendig. Die beiden anderen Module finden Sieauf der vorherigen und der kommenden Seite.
Exzellente Prüfungsleistungen mitGenAI, ChatGPT: Überschreiten Sie neueGrenzen für die Leistungsfähigkeit IhrerInternen Revision (Modul 3)Produktivitätssteigerung mit GenAI im Internal AuditKünstliche IntelligenzDr. Dominik Foerschler, PhDCIA, CRMAManaging Director Audit Research Center | ARC Institute7 CPE06.-07.05.2026&09.-10.12.2026Tag 1 & 2: 09:00 - 12:30Seminargebührexkl. USt.MitgliederOnline: 690,- €Nicht-MitgliederOnline: 830,- €ZeitenSeminarortOnline via Zoom721. Einführung und Überblick über erweiterte FunktionenZusammenfassung der wichtigsten Erkenntnisse aus Teil 1 und 2Überblick über die neuesten Updates von OpenAI: Reasoning AI aus dem Strawberry-Projekt und o1Vorteile dieser Neuerungen für die Arbeitsabläufe der Interne Revision2. Aufbau einer Internal Audit Prompt LibraryEntwurf einer strukturierten Internal Audit Prompt Library für die wichtigsten PrüfungsphasenKategorisierung von Prompt Engineering Injections zur Prüfungsvorbereitung, Risikobewertung,Durchführung und BerichterstattungWiederverwendbare Prompts für eine konsistente und effiziente Prüfung3. Advanced Prompt-Engineering und Reasoning AILevel 1 bis 3 Prompt-Techniken für komplexe PrüfungsszenarienAnwendung der Reasoning AI Techniken zur Verbesserung der Entscheidungsfindung bei PrüfungenIntegration von AI Fine-tuning Modellen zur Verbesserung der Prüfungsergebnisse4. Transformation der Risikobewertung und PrüfungsmethodengestaltungEinsatz von KI zur Automatisierung von Risikoklassifizierung und KontrollbewertungenEntwurf und Automatisierung von Rahmenwerken für KontrolltestsAnwendung logischer KI zur Interpretation komplexer Datensätze und KontrollumgebungenNutzung von Prüfungsszenarien für optimierte KontrolltestsBest practices zur Verbesserung der Genauigkeit von Risikobewertungen mit ChatGPT5. Streamlining für Audit Report Writing und Internal Audit Advisory ServicesErstellung von Revisionsberichten durch KI-gesteuerte InhaltserstellungEffiziente Erstellung von Berichten mithilfe vorgefertigter TemplatestrukturenAnpassen von Berichten für verschiedene Interessengruppen mit o1-FunktionenVisualisierung von Daten und Erkenntnissen mit KI-generierten Diagrammen6. Near-Time-Audit-Anwendungen: Multimodale IntegrationLive-Demonstrationen: Praktische KI-Nutzung in Teilprozessen der Internen RevisionKombination von Text und Bildern zur Anreicherung der PrüfungsdokumentationNutzung von multimodaler KI für eine solidere Audit Evidence AnalysePraktische Übungen: Aufbau und Einsatz einer maßgeschneiderten Internal Audit Prompt LibraryLive-Fallstudien: Transformation von near-time Risikobewertungen durch KI-gestützte PrognosetoolsPraktische Tipps für die sofortige Umsetzung7. Gemeinsame Zusammenfassung und Ausblick: Ihre KI-gesteuerte Zukunft selbst undproaktiv gestaltenSchlussfolgerung und praktischer Leitfaden für Ihr Internal Audit-TeamAusblick auf die Anwendung des 5 CMMi Level AI Audit-Ansatzes Dieses Seminar ist Teil 3 einer dreiteiligen Modulreihe. Um an diesem Seminar teilnehmenzu können, ist der Besuch von Modul 1 und 2 notwendig. Die beiden anderen Module findenSie auf den vorherigen Seiten.SeminarinhalteKategorieExpert
KategorieBasicEffective use of GenAI, LLM along theinternal audit processIncreasing productivity with GenAI in Internal AuditKünstliche IntelligenzDr. Dominik Foerschler, PhDCIA, CRMAManaging Director Audit Research Center | ARC Institute7 CPE15.01.2026Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 690,- €Nicht-MitgliederOnline: 830,- €ZeitSeminarortOnline via Zoom731. The internal audit in the digital transformation Digitalisation and Internal AuditLean audit techniques for more efficiencyActively shaping digital transformation in auditing2. Understanding ChatGPT Background to the model ChatGPT as an advanced language modelLarge Language Model (LLM) what is behind it? And how does it work?Highlighting the many possible applications of ChatGPT3. How ChatGPT works Explanation of the model training and data sourceDescription of the GPT architecture model and its capabilities4. Integration of ChatGPT into the internal audit process Discussion of the challenges and opportunities in integrating ChatGPT along the audit sub-processes Tips for optimising interactions with the modelApproaches to improve the quality and reliability of the generated responsesEthical considerations and possible risks when using ChatGPT5. Best practices for the use of ChatGPT along the audit value chain Design of the audit universeEffective use in risk analysis, audit risk assessmentPreparation of audit guidelinesAnalysis control design rethought in the context of process auditingSystematic selection of analytical audit procedures and appropriate sampleAnticipatory audit interview approachFaster and error-free preparation of the audit Report6. Audit live demonstration and practical exercises Conducting a live demonstration of the use of ChatGPT in an applicationInteractive exercises where participants can experiment with ChatGPT themselves and askQuestions7. Joint summary and outlook Conclusion and practical guideOutlook for the use of Generic AI in Internal Audit Increase your daily audit productivity! Dive into the fascinating world of effective use ofChatGPT in internal auditing. Make your daily auditing work easier with this advancedlanguage model. In our audit training, you will be introduced to how ChatGPT works and how this powerfulmodel was developed. You will understand how it was trained and what data sources wereused to create a model based on an amazing wealth of practical usable knowledge.Discover the many possible use cases along the audit value chain. Learn how it worksappropriately and find out more about proven best practices to optimise your audit resultsand audit procedures.Seminarinhalte
Steigern Sie Ihre Produktivität mit MS CopilotAudit User Szenarien und effektiver EinsatzKünstliche IntelligenzDr. Dominik Foerschler, PhDCIA, CRMAManaging Director Audit Research Center | ARC Institute7 CPE15.-16.10.2026Tag 1 & 2: 09:00 - 12:30Seminargebührexkl. USt.MitgliederOnline: 690,- €Nicht-MitgliederOnline: 830,- €ZeitenSeminarortOnline via Zoom74INFO Optimalerweise haben Sie Modul 1 “Effektiver Einsatz von ChatGPT in der Internen Revision”bereits absolviert.Transformation der Internen Revision mit KI-gestütztem Einsatz von MS Copilot: Mehr Produktivitätund gezielter Einsatz im Zusammenspiel mit MS-Office Produkten. Entdecken Sie dieLeistungsfähigkeit von KI mit MS Copilot, um interne Revisionsprozesse zu optimieren und zuvereinfachen.Nutzen Sie die Möglichkeiten der künstlichen Intelligenz, um Ihre Revisionsprozesse zurevolutionieren. Dieses praktische Anwendungstraining führt Sie als Teilnehmer in Microsoft Copilotein, den fortschrittlichen KI-Assistenten, der speziell für die Funktionen in Microsoft Office-Tools wieExcel, Word, PowerPoint und Outlook angepasst wurde. Entdecken Sie, wie MS Copilot die täglichenPrüfungsaufgaben rationalisieren und verbessern kann, von der Datenanalyse in Excel bis zurAutomatisierung von Prüfungsberichten in Word. Die Teilnehmer lernen die MS Copilot zugrundeliegende Technologie kennen, verstehen die dazugehörigen Prozessabläufe und üben die Anwendungin den verschiedenen Phasen des Prüfungszyklus, um die Effizienz und Präzision zu verbessern sowiedatengestützte Erkenntnisse zu gewinnen. Sie erfahren, wie Sie MS Copilot sicher in IhrePrüfungsabläufe integrieren, die Zusammenarbeit optimieren und die Entscheidungsfindung unterWahrung ethischer Standards und Genauigkeit verbessern können.Seminarinhalte1. Einführung in die digitale Transformationin der Internen RevisionDie Rolle der KI bei der Weiterentwicklungder Internen RevisionÜberblick über digitale Prüfungstools und dieAuswirkungen von KI auf PrüfungsabläufePraktischer Überblick über die KI-Funktionenvon MS Copilot2. Microsoft Copilot erkundenEinführung in KI-gestützte Tools und ihreVorortung in den Prozessabläufen derInternen RevisionVerstehen der Copilot zugrunde liegendenTechnologie, des Schulungsmodells und derethischen Überlegungen3. Microsoft Copilot in Aktion: Office-Anwendungen für Internal AuditWord für die Dokumentation:Automatisierung derPrüfungsdokumentation, Erstellung vonZusammenfassungen und Strukturierungvon PrüfungsberichtenPowerPoint für die Berichterstattung undPräsentationen zu Prüfungsaufträgen:Erstellung KI-gestützterPrüfungspräsentationen für eine effektiveKommunikationExcel für die Datenanalyse: Vereinfachungkomplexer Datenanalysen,Risikobewertungen undStichprobenverfahrenOutlook für die Zusammenarbeit:Erleichterung der E-Mail-Kommunikation,Terminplanung und Berichterstellung mit KI-Unterstützung4. Integration von Copilot in denRevisionsprozessabläufenPraktische Anwendungsfälle: Abbildung derRolle von MS Copilot in den Revisions-TeilprozessenAnpassung der Prüfverfahren an die KI-Funktionen in MS Office-AnwendungenEthische Leitlinien und bewährteUmsetzungspraktiken für verantwortungsvolleKI in der Internen Revision5. Bewährte Anwendungsbeispiele für dieNutzung von Copilot in der PrüfungPraktische Anwendungen entlang dergesamten Revisions-WertschöpfungsketteVerbesserung von Risikobewertungen,Kontroll-Design-Bewertungen undBerichterstellungsprozesseFallstudien: Erfolgreiche Copilot-Integrationenin praktischen Revisionsszenarien6. Praktische Übungen und Live-DemonstrationLive-Demonstrationen von MS Copilot in Excel,Word, PowerPoint und OutlookInteraktive Übungen mit MS Copilot7. Schlussfolgerung und ZukunftsaussichtenZusammenfassung der wichtigstenErkenntnisse und praktischenUmsetzungsschritteDie Zukunft der KI in der Interne Revision undMöglichkeiten für eine fortgeschrittene KI-IntegrationKategorieAdvanced
INFO Für dieses Seminar wird empfohlen, einen Laptop mitzubringen. Zur Anwendung mancher KITools ist eine gültige Email-Adresse erforderlich. Falls Sie dafür keine Firmen-E-Mail-Adresseverwenden wollen, dann legen Sie bitte vor dem Seminar eine eigene Email-Adresse zur Verwendungim Kurs an. Certified AI Compliance Officer18 CPE23.-25.06.2026Tag 1 & 2: 09:00 - 17:00Tag 3: 9:00 - 12:30 Uhr*Seminargebührexkl. USt.MitgliederOnline: 1.260,- €Präsenz: 1.400,- €Nicht-MitgliederOnline: 1.510,- €Präsenz: 1.680,- €ZeitenMethodik*in der letzten halben Stundefindet die Prüfung zum CertifiedAI Compliance Officer stattDipl.-Math. Oec. Gabriele Bolek-FüglZertifizierte Projektmanagerin undDatenschutzbeauftragteSeminarortAkademie Interne RevisionU4 Center1120 WienEinführung in die KI: Was ist Künstliche Intelligenz und welche Problemstellung ergibt sich fürUnternehmen. In welchen Produkten und Services ist KI vielleicht enthalten?Einführung in den EU AI Act: Detaillierte Betrachtung der Ziele, des Anwendungsbereichs undder wesentlichen Anforderungen des EU AI Act.Trustworthy AI Guidelines: Erörterung der Leitlinien für vertrauenswürdige KI, einschließlichTransparenz, Fairness und Sicherheit. Bewertung der KI-Algorithmen und KI-Modelle bezüglichIntegrität und Fairness.Risikomanagement und KI-Ethik: Integration von ethischen Überlegungen in dasRisikomanagement von KI-Projekten.Datenschutz und Datensicherheit im Kontext der EU-Gesetzgebung: Einführung in dieBedeutung der DSGVO für KI-Projekte. Verantwortungsvoller Umgang mit KI-Daten und -Ergebnissen. Wie werden die Datenhaltung und Auswahl der Daten für das KI-Training geprüft.IP- und haftungsrechtliche Aspekte: Erörterung der urheberrechtlichen Risiken bei derEntwicklung und Inbetriebnahme von KI-Systemen und Besprechung von Haftungsfragen.Compliance-Strategien: Entwicklung von Strategien zur Einhaltung dieser komplexenGesetzgebungen und Richtlinien.Auditierung und Überwachung: Methoden und Best Practices für die Überprüfung derCompliance. Überprüfung der Ergebnisse und Outputs von KI-Systemen.Entwicklung einer KI-Governance-Struktur: Aufbau effektiver Managementstrukturen für KI-Projekte.Fallstudien: Analyse von realen Anwendungsfällen und Szenarien im Unternehmen.Zertifizierungsprüfung: Abschlussprüfung zur Erlangung der Zertifizierung als AI ComplianceOfficerZielgruppeSeminarinhalte75In einer Ära, in der künstliche Intelligenz (KI) zunehmend in verschiedenen Unternehmen eingesetztwird, ist die Rolle eines "Certified AI Compliance Officer" entscheidend geworden.Dieses Seminar bereitet Fachleute darauf vor, als Compliance-Beauftragte im Bereich der künstlichenIntelligenz (KI) zu agieren, mit einem besonderen Fokus auf die komplexen Anforderungen der EU-Gesetzgebung. Es vermittelt Kenntnisse über den EU AI Act und die Trustworthy AI Guidelines. DieTeilnehmer lernen, wie sie die Einhaltung dieser Vorschriften in ihren Organisationen sicherstellenund gleichzeitig ethische und verantwortungsvolle KI-Praktiken fördern können. Dazu gehört einVerständnis der Risiken und Herausforderungen, die mit KI-Technologien verbunden sind, sowieStrategien, um diese zu bewältigen.Compliance-BeauftragteRechtsabteilungenFührungskräfte und Projektmanager, die KI-Projekte leitenInterne RevisorenDatenschutzbeauftragteRisikomanagerIT-SicherheitsbeauftragteInteraktive VorträgeFallstudienGruppendiskussionenPraktische WorkshopsMag. Carina Zehetmaier, E.MAJuristin, CEO von PaiperOne GmbHMag. Alexandra Ciarnau Co-Leiterin der Digital Industries Groupbei DORDA und auf IT-/IP- undDatenschutzrecht spezialisiertKünstliche IntelligenzKategorieExpert
EINLEITUNG! Ausgangssituation! Rahmenbedingungen! Aufgabe der Revision!Begriffsdefinitionen, Anforderungen und DatenschutzgrundsätzePositionierung der DSGVO im internen KontrollsystemDatenschutz & Information Security Management System (DS/ISMS)Rechenschaftspflicht/Erforderliche Nachweise zur Einhaltung der DSGVOAbgrenzung der Prüfungstätigkeit durch die Interne RevisionDarstellung der Prüffelder des DSGVOAnwendung von Standards und Normen zur PrüfungsplanungNutzung des Verzeichnisses der Verarbeitungstätigkeiten zur PrüfungsplanungDatenschutz by Design & DefaultPseudonymisierung/Anonymisierung & VerschlüsselungPrüfung der Einhaltung der BetroffenenrechteRisikomanagement versus Datenschutz-FolgenabschätzungUmgang mit Auftragsverarbeitern (Welche Garantien sind ausreichend?)Technische und organisatorische DatensicherheitsmaßnahmenInhalt und Umfang von Löschkonzepten gemäß DIN 66398Prozesse zur Meldung von DatenschutzverletzungenPlanung und Durchführung von Prüfungen unter Berücksichtigung der DSGVOPraxisthemen (E-Mail-Verschlüsselung, Videoüberwachung, Protokollierung, etc.)Datenschutzgrundverordnung (DSGVO) -Prüfungsansätze und Auswirkungen auf die Tätigkeitender Internen RevisionDie Anforderungen der DSGVO sind ab 25.5.2018 anzuwenden und erfordern eineintensive Auseinandersetzung mit der Thematik und eine strukturierte Vorgangsweise fürdie Prüfung der Umsetzung und Einhaltung dieser Anforderungen in der täglichenPrüfungspraxis. Wesentlicher Bestandteil der DSGVO sind die in Art. 5 festgelegtenGrundsätze „Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz,Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität undVertraulichkeit und in der Folge die Rechenschaftspflicht. D.h. das Unternehmen muss dieEinhaltung dieser Grundsätze nachweisen können. Die Interne Revision steht vor derHerausforderung mögliche Schwachstellen oder Optimierungspotenziale im Unternehmenaufzuzeigen und muss die hierfür notwendigen Prüfungshandlungen festlegen unddurchführen. Darüber hinaus sind die Vorgaben der DSGVO auch in der täglichenPrüfungspraxis zu berücksichtigen. Das Seminar behandelt die DSGVO aus fachlicher Sichtund bietet einen Überblick über die Anforderungen und liefert praxisbezogenePrüfungsansätze. Dabei werden zu den jeweiligen Anforderungen konkreteUmsetzungsbeispiele und spezifische Prüfungshandlungen vorgestellt. Weiters werden dieAuswirkungen der DSGVO auf die Tätigkeiten der Internen Revision ausgeführt und anhandvon konkreten Beispielen dargestellt.MethodikSeminarinhalteVortragPraktische FallbeispieleDiskussionIng. Manfred ScholzCISA, CISMSEC4YOU Advanced IT-Audit Services GmbH14 CPE04.-05.03.2026Tag 1 & 2: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 950,- €Präsenz: 1.050,- €Nicht-MitgliederOnline: 1.140,- €Präsenz: 1.260,- €ZeitenZielgruppePrimäre Zielgruppe sind interessierte Personen in der Revision, der IT-Abteilung,Sicherheits- und Datenschutzbeauftragte aber auch Führungskräfte und Geschäftsführer.Mag. Karin Dietlselbstständige Unternehmensberaterin undSpezialistin für Datenschutz-ComplianceSeminarortAkademie Interne RevisionU4 Center1120 WienEmpfehlung für77KategorieBasicFachseminare
ZielgruppeMitarbeiter:innen von Ein-Personen-Revisionen MethodikVortrag PraxisbeispieleErfahrungsaustausch & DiskussionDie Ein-Personen-Revision7 CPE12.03.2026Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitSeminarortAkademie Interne RevisionU4 Center1120 WienSie sind in der Revisionsabteilung allein tätig und stoßen in der Praxis an Ihre Grenzen? DieEin-Personen-Revision steht tatsächlich vor zahlreichen Herausforderungen bei derErfüllung ihrer Aufgaben. In diesem Seminar erfahren Sie, wie Sie als Ein-Personen-Revisionmöglichst wirksame Revisionsarbeit leisten und wie es gelingen kann, die IIA-Standardsweitgehend einzuhalten. Anhand von Beispielen aus der Praxis und imErfahrungsaustausch mit anderen Revisor:innen bietet das Seminar erprobteLösungsansätze und Tipps, wie Sie die Herausforderungen der Ein-Personen-Revisionmeistern können.SeminarthemaSeminarinhalteOrganisatorische Eingliederung - Herausforderungen und ChancenWahrung der Unabhängigkeit und ObjektivitätAudit Universe - Wie decke ich alle Prüffelder alleine ab?Überwachung - der eigene ChefZusammenarbeit mit anderen Funktionen im UnternehmenKontakt zu Unternehmensleitung und ÜberwachungsorganQualitätssicherung in der Ein-Personen-RevisionWie weit können die Standards des IIA überhaupt eingehalten werden?Mag. Stephan PichlerCIA, CRMAUnabhängiger, externer Dienstleister im Bereich Interne Revisionund akkreditierter Quality Assessor des IIA78KategorieBasicFachseminare
ESG-Transformationsmanagement imKreditgeschäftÜberblick NachhaltigkeitsmanagementUnternehmen im VeränderungsmanagementKulturTechnikErläuterung der Theory of ChangeBehandlung der zwei Trilemmata „Kosten / Nachhaltigkeit / Externe Anforderungen(Kunden / Gesetze)“ und „Environmental / Social / Governance“Risikomanagement und Compliance im Zusammenhang mit NachhaltigkeitEU-TaxonomyEU-GreendealVerankerungsmaßnahmen im UnternehmenGreenwashing und Maßnahmen zur VermeidungBedeutung im Kreditrisikomanagement (EBA-Guidelines)Bedeutung von RatingsBedeutung von Nachhaltigkeitsfinanzierungen für BankenUmsetzung der Kreditfinanzierung in BankenEtablierte Messstandards (z.B. Global GHG Accounting and Reporting Standard for theFinancial Industry)Seminarinhalte4 CPE13.05.2026Tag 1: 09:00 - 12:30Seminargebührexkl. USt.MitgliederOnline: 280,- €Nicht-MitgliederOnline: 340,- €ZeitKai GammelinGeschäftsführer DigiChance Next Consulting e.U.SeminarortOnline via Zoom79KategorieBasicFachseminare
Die ProjektbeteiligtenDie Ablaufphasen eines BauprojektesBegriff, Motive, Zeitpunkt und Nutzen einer BaurevisionKorruptionsgefährdung im BaubereichPrüfungsmethoden und entscheidende FragestellungenPrüfungsschwerpunkte und PrüffelderInternes Kontrollsystem für den BaubereichDarstellung und Diskussion realer Beispiele von BaurevisionenAnregungen zur risikoorientierte Prüfungsplanung für den BaubereichEinführung in die BaurevisionFachseminareDie Seminarteilnehmer haben die wesentlichen Instrumente des Bauprojektmanagementskennen gelernt und sind mit den Rollen und Aufgabenstellungen der Projektbeteiligtenvertraut. Sie wissen über die wesentlichen strategischen und operativen AblaufprozesseBescheid. Die Motive, Inhalte und der erzielbare Nutzen einer Baurevision werdenvermittelt und die gängigen Vorgangsweisen bei der Revision von Bauprojektenkennengelernt.Zusätzlich werden durch die Behandlung des Phänomens der KorruptionKorruptionspotentiale in der Bauprojektabwicklung erkannt.Die Seminarteilnehmer erkennen die Bedeutung und den Nutzen eines internenKontrollsystems für den Baubereich und sind sich der Relevanz der risikoorientiertenPrüfungsplanung von Prüfungen im Baubereich bewusst. Sie erhalten Anregungen zurErarbeitung und Implementierung der Systeme in der eigenen Organisation.Durch die Veranschaulichung typischer Problemsituationen aus der Praxis sind sie fernerfür die relevanten Risiken von Bauprojekten als Ansatzpunkte für gezielte Baurevisionensensibilisiert. ZielgruppePrüfende der Auftraggeberseite mit und ohne technischem Hintergrund, die im Rahmeneiner Kontroll- oder Revisionstätigkeit die Abwicklung von Bauprojekten zu analysieren undzu beurteilen haben. MethodikSeminarinhalteVortrag mit PowerPoint-PräsentationHandout der VortragsfolienDarstellung und Diskussion realer FallbeispieleDI Klaus Fabian, MBALeiter der Technischen Revision (Baurevision) derInternen Revision der Magistratsdirektion der Stadt Wien14 CPE05.-06.10.2026Tag 1 & 2: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 950,- €Präsenz: 1.050,- €Nicht-MitgliederOnline: 1.140,- €Präsenz: 1.260,- €ZeitenSeminarortAkademie Interne RevisionU4 Center1120 Wien80KategorieBasic
Recht für Revisor:innenSeminarinhalteRA Dr. Orlin RadinskyBrauneis Klauser Prändl Rechtsanwälte GmbH4 CPE15.01.2026Tag 1: 09:00 - 12:30Seminargebührexkl. USt.MitgliederOnline: 280,- €Nicht-MitgliederOnline: 340,- €ZeitSeminarortOnline via Zoom81Das Seminar „Recht für Revisor:innen“ bietet eine Zusammenstellung von Rechtsthemen, welche fürdie Tätigkeit von Revisorinnen und Revisoren besonders relevant sind. Revisorinnen und Revisoren sind im Rahmen ihrer Tätigkeit laufend mit Rechtsfragen ausverschiedenen Themenbereichen konfrontiert. Ziel des Seminars ist es, Revisorinnen und Revisorenbei diesen immer wieder auftauchenden Rechtsfragen zu unterstützen.Im Rahmen des Seminars werden zunächst im Sinne eines Überblicks rechtliche Grundlagen erörtert,welche für die tägliche Arbeit von Revisorinnen und Revisoren unerlässlich sind. Ein besonderer Fokuswird hierbei auf den Grundlagen des Vertragsrechts liegen, welche bei der laufenden Prüfung vonVerträgen unterstützen sollen. In der Folge werden einige in der Praxis besonders relevanteThemengebiete, wie beispielsweise arbeitsrechtliche Aspekte aber auch haftungsrechtliche Themennäher beleuchtet.KategorieAdvancedFachseminare
Business Continuity Management (BCM)SeminarinhalteIng. Dipl.-Wirtsch.-Ing. (FH) Klaus SpatziererProcon Unternehmensberatung7 CPE26.01.2026Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitenEin funktionierendes Business Continuity Management (BCM) ist für Unternehmen heuteein unverzichtbarer Bestandteil der Risikovorsorge. Es sichert die Aufrechterhaltungkritischer Geschäftsprozesse im Krisenfall – etwa bei IT-Ausfällen, Naturkatastrophen,Pandemien oder anderen betrieblichen Störungen. Für die Interne Revision ergibt sichdaraus die Aufgabe, das BCM-System zu prüfen, Schwachstellen zu identifizieren undEmpfehlungen zur Verbesserung abzugeben.In diesem praxisorientierten Seminar erhalten Revisor:innen das notwendige Wissen, umdas BCM im Unternehmen effektiv zu beurteilen. ZielgruppeDas Seminar richtet sich an Mitarbeiter:innen der Internen Revision, die sich einenÜberblick über BCM verschaffen und Methodenkenntnisse aneignen wollen.MethodikVortragDiskussionPraktische BeispieleGrundlagen und Ziele des Business Continuity ManagementsAufbau eines wirksamen BCM-Systems gemäß ISO 22301Überblick zu Anforderungen und Vorgaben zum BCM Prüfungsfelder und -methoden für die Revision:BCM-Strategie und GovernanceBusiness Impact Analysis (BIA)Notfall- und WiederanlaufpläneTests, Übungen und Lessons LearnedTypische Schwachstellen und BewertungskriterienSeminarortAkademie Interne RevisionU4 Center1120 Wien82KategorieAdvancedFachseminare
Mag. Stephan PichlerCIA, CRMAUnabhängiger, externer Dienstleister im Bereich Interne Revisionund akkreditierter Quality Assessor des IIA"Global Internal Audit Standards"Vertiefung & Anwendung in der PraxisDie Umsetzung der „Global Internal Audit Standards“ stellt die Interne Revision vorunterschiedliche Herausforderungen. Wenngleich es einigen Revisionsfunktionen nichtmöglich ist, alle Standards vollständig einzuhalten, sollte es doch das Ziel jeder InternenRevision sein, die Intention der einzelnen Standards zu erfüllen.In diesem Seminar werden ausgewählte Themen im Zusammenhang mit der Umsetzungder neuen Standards im Detail beleuchtet. Ausgehend von der Situation der einzelnenSeminarteilnehmenden werden individuelle Lösungen vorgeschlagen, diskutiert undgemeinsam erarbeitet.Ziel des Seminars ist es, den Seminarteilnehmenden konkrete Möglichkeiten aufzuzeigen,den Standards weitgehend gerecht zu werden, ohne jedoch die jeweiligenorganisatorischen Gegebenheiten und Rahmenbedingungen zu vernachlässigen.Nach diesem Seminartag sind die Teilnehmenden in der Lage, zu beurteilen, welchekonkreten Schritte erforderlich sind, um – je nach den eigenen Ansprüchen – die Standardsgrößtenteils („generally conforms“) oder vollständig („fully conforms“) einzuhalten und sinddamit auf zukünftige interne und externe Qualitätsbeurteilungen optimal vorbereitet. Seminarthema7 CPE26.02.2026Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitSeminarortAkademie Interne RevisionU4 Center1120 WienZielgruppeRevisionsleiter:innenDiplomierte Interne Revisor:innenRevisor:innen, die mit der internen Qualitätssicherung betraut sind oder sich auf einQuality Assessment vorbereitenAlle Revisor:innen, die praktische Hilfestellungen zur Umsetzung der "Global InternalAudit Standards" erhalten möchtenMethodikVortragPraxisbeispieleErfahrungsaustausch & DiskussionSeminarinhalteGeschäftsordnung der Internen RevisionRevisionsstrategieManagement personeller RessourcenInterne QualitätsbeurteilungenLeistungsmessungBewertung von FeststellungenGesamturteil zu einem Auftrag 83Empfehlung fürWeitere Inhalte werden individuell an den Teilnehmendenkreis angepasst!KategorieAdvancedFachseminare
Prozess- und ProjektmanagementSeminarinhalteIng. Dipl.-Wirtsch.-Ing. (FH) Klaus SpatziererProcon Unternehmensberatung14 CPE02.-03.03.2026Tag 1 & 2: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 950,- €Präsenz: 1.050,- €Nicht-MitgliederOnline: 1.140,- €Präsenz: 1.260,- €ZeitenDas Seminar geht davon aus, dass ein in Projekt- und Prozessmanagement unerfahrene:rInterner Revisor:in einen Prüfauftrag "Prüfe das IT-Projekt XY" oder „Prüfe den ProzessAnfragen bearbeiten“ erhält. Im Seminar werden dann die möglichen Probleme und Fragen,sowie deren Lösung und Beantwortung von der ersten Orientierung bis zum Abschluss derPrüfung erarbeitet. Dabei wird immer wieder auf die Projekt-/Prozessmanagement-Lehreund hier insbesondere auf die für die Revisor:innen hilfreichen und unterstützendenMethoden und Systeme hingewiesen.Diese theoretischen/wissenschaftlichen Beiträge werden mit Best Practice Beispielen ausder Erfahrung als Projektmanager:in bzw. Prozessmanager:in untermauert und für dieTeilnehmer:innen "greifbar" gemacht. Die Teilnehmer:innen lernen Prozessmanagement alsAnalysewerkzeug und Steuerungsinstrument der Unternehmensführung zur Sicherung vonPerformance & Compliance kennen. Es wird das erforderliche Wissen zur Prüfung vonUnternehmensprozessen vermittelt. Dieses Seminar ist kein Projektmanagement-Seminar,sondern liefert Ansatzpunkte und Möglichkeiten für eine Prüfung von Projekten. DieProjektmanagement-Grundlagen werden erklärt, soweit diese für die Prüfung erforderlichsind.ZielgruppeRevisor:innen, die zukünftig für den Prüfbereich Projekte/Prozesse vorgesehen sind undsich Basiswissen und fundierte Kenntnisse dafür aneignen möchten.MethodikVortragSkriptumPraktische BeispieleFallbeispieleErfahrungsberichte aus der PraxisWas ist Prozessmanagement?Ziel & Nutzen von ProzessmanagementVorgehensmodell im ProzessmanagementPrüfung von ProzessenRollen im ProzessmanagementSteuern mit ProzessenBeispiele aus der PraxisWas ist ein Projekt bzw. Projektmanagement (Definitionen, Abgrenzungen)Ziel & Nutzen von ProjektmanagementVorgehensmodell im ProjektmanagementBewertung von Projekten - Methodiken (Arten von Projektaudits/ -assessments)Prüfungsdurchführung, Informationsquellen, MethodenMögliche Prüffelder (von Organisation und Dokumentation bis zu Risikomanagementund IKS)Beispiele aus der Praxis und FallbeispieleSeminarortAkademie Interne RevisionU4 Center1120 Wien84KategorieAdvancedFachseminare
Datenanalyse in SAP S/4HANATools und EinsatzbereicheSAP-DatenbankWelche SAP-Daten sind typischerweise von InteresseWie finde ich mich in der SAP-Datenbank zurecht?Welche Besonderheiten gibt es in SAP4HANA (vgl. zu R/3)ETL-ProzessWelche Möglichkeiten habe ich, um auf Datenbanktabellen zuzugreifenWas muss ich beachten, wenn ich Tabellen miteinander verknüpfeTools für die DatenverarbeitungBeispiel: Vorgehensweise KPMGFront-end ToolsGängige Front-end Tools (PowerBI, Excel, SAP-BW Excel, SAP Analytics)AnalysenSource-to-PayOrder-to-CashRecord-to-ReportMaster Data ManagementIT: User Access/Change ManagementIn der zunehmend digitalisierten Geschäftswelt nehmen Datenmengen stetig zu. Zum einenstehen dadurch mehr Informationen zur Verfügung und Analysen gewinnen anTreffsicherheit und Aussagekraft, zum anderen stoßen vielen Analysetools an ihre Grenzen.Letzteres spielt vor allem auch bei SAP S/4HANA eine wesentliche Rolle. Unternehmen, diesich im SAP R/3 Umfeld mit Buchungsjournalen in der Größenordnung von 2 bis 5 MillionenZeilen auseinandersetzen mussten, stehen nach dem Umstieg auf SAP S/4HANA beiJournalen jenseits von 20 Millionen Zeilen. Dieser Anstieg bei der Datenmenge zieht sichdurch alle SAP-Module.Dieses Spezialseminar soll den Teilnehmern das nötige Rüstzeug mitgeben, um in der SAPS/4HANA-Welt qualitativ hochwertige Datenanalysen effizient konzipieren zu können. Ziel istes, ein Grundverständnis dafür zu vermittelnwas sich mit der Umstellung von SAP R/3 auf SAP S/4HANA systemseitig geändert hat,welche gängigen Tools sich für Datenanalysen anbieten undwelche Auswertungsmöglichkeiten sich ergeben.MethodikSeminarinhalteIm Seminar wird aktives Lernen praktiziert – mit gestrafften Theorieblöcken, Diskussion,Erfahrungsaustausch, Gruppenarbeit, Arbeit an den von Teilnehmern hereingebrachtenPraxisbeispielen. Die Teilnehmer erhalten unterstützende Unterlagen.Mag. Christian SikoraWP und StBPartner KPMG14 CPE18.-19.03.2026Tag 1 & 2: 09:00 - 17:00Seminargebührexkl. USt.MitgliederPräsenz: 1.370,- €Nicht-MitgliederPräsenz: 1.590,- €ZeitenZielgruppeFührungskräfte und Mitarbeiter Interner Revisionen in deren Unternehmen SAP eingesetztwird. Dieter Stangl-KriegerCIA, CFSA, CFE, CISADirector KPMGSeminarortKPMG Advisory GmbHPorzellangasse 511090 WienDieses Seminar wird nurpräsent angeboten!85Jan RatzSenior Manager, Audit und Data AnalyticsKPMG WienKategorieAdvancedFachseminare
Grundlagen Compliance Management SystemeInterne Compliance UntersuchungenCompliance Geschäftspartnerprüfungen und -auditsCompliance Kontrollen & AssessmentsCompliance Prozess-AuditsFallstudien & PraxistippsPraxisseminar: Corporate Compliancefür die Interne RevisionCorporate Compliance bedeutet Regeltreue bzw. Regelkonformität. Das umfasst dieEinhaltung, Steuerung und Kontrolle von gesetzlichen und unternehmenseigenenRegelungen bei der Erfüllung der betrieblichen Aufgaben.Compliance ist aufgrunddrohender Rekordgeldbußen und Schadenersatzforderungen in Millionenhöhe beiCompliance-Verstößen von großer Bedeutung.Immer mehr Unternehmen bzw. KMUs führen daher Compliance-Maßnahmen ein, umderartige Konsequenzen und Reputationsverlust entgegenwirken zu können.Die Interne Revision erbringt unabhängige und objektive Prüfungs- undBeratungsdienstleistungen, welche darauf ausgerichtet sind, Mehrwerte zu schaffen unddie Geschäftsprozesse zu verbessern. Sie unterstützt die Organisation bei der Erreichungihrer Ziele, indem sie mit einem systematischen und zielgerichteten Ansatz die Effektivitätdes Risikomanagements, der Kontrollen und der Führungs- und Überwachungsprozessebewertet und diese verbessern hilft.Sowohl die Compliance-Organisation als auch die Interne Revision dienen der Minimierungvon Risiken und der Verhinderung und Aufdeckung von Verstößen gegen interne undexterne Vorgaben. Da sich die Interne Revision grundsätzlich durch betriebswirtschaftlichesKnow-how und die Kenntnisse der innerbetrieblichen Strukturen sowie Prozesseauszeichnet, können beispielsweise interne Compliance Untersuchung & Reviewsfederführend von dieser durchgeführt werden, die sich wiederum mit der Compliance- undRechtsabteilung hinsichtlich der Bewertung der Untersuchungskenntnisse abstimmt.Das primäre Ziel des Seminars ist es, die Compliance Prozesse darzustellen undweiterführend aufzuzeigen, wie die Interne Revision effektiv mit der ComplianceOrganisation zusammenarbeiten kann, um mit ihrer Arbeit Effizienz- undEffektivitätssteigerungen in einer Organisation zu bewirken.MethodikSeminarinhalteVortragFallbeispieleErfahrungsberichte aus der PraxisSkriptumDr. Regina Hörmanseder, LL.M.Global Compliance Officer & Head of Compliance beieinem japanisch-österreichischen Stahlanlagenbauer14 CPE18.-19.03.2026Tag 1 & 2: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 950,- €Präsenz: 1.050,- €Nicht-MitgliederOnline: 1.140,- €Präsenz: 1.260,- €ZeitenSeminarortAkademie Interne RevisionU4 Center1120 WienEmpfehlung für86KategorieAdvancedFachseminare
Prüfung öffentlicher Vergaben - Fokus BVergGDieses Seminar soll einerseits die Grundzüge des BVergG vorstellen und andererseitsmögliche Prüfungsansätze für eine Revisionsprüfung aufzeigen. Ergänzt wird dietheoretische Betrachtung des Themas durch eine Vorstellung von relevantenPrüferkenntnissen aus der Praxis des Referenten.Dieses Seminar ist kein Ersatz für ein umfassendes Seminar hinsichtlich BVerG, es werdenjedoch die grundsätzliche Struktur und wesentliche Eckpfeiler thematisiert.SeminarinhalteMag. Thomas Mitscha, MBA MSc MACIAASFINAG7 CPE23.03.2026Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitZielgruppeMethodikPrüfansätzeRevisoren welche im Zuge ihrer Prüfungstätigkeit mit Themen des Bundesvergabegesetzesin Kontakt kommen (als Auftragnehmer oder Auftraggeber).VortragDiskussionPraktische Beispiele aus der Erfahrung des ReferentenErfahrungsberichte aus der PraxisGrundsätze des Bundesvergabegesetzes:Struktur des BVergGAuftragsartenArten des Vergabeverfahrens (inkl. Schwellenwerte)Offene / Nicht offene VerfahrenBesonderheiten der einzelnen VerfahrensartenUmfeld, in welches die Prüfung eingebettet istDer BeschaffungsprozessTypische "kreative" Anwendungsformen des BVergGSeminarortAkademie Interne RevisionU4 Center1120 Wien87KategorieAdvancedFachseminare
Was ist ein systemischer Prüfungsansatz?Methoden aus der systemischen Organisationsberatung und -entwicklungInnovative Prüfungskonzepte und VorgehensweisenInterventions- und FragetechnikenPraktische AnwendungsbeispieleSystemische OrganisationsprüfungDie Revision komplexer Themen innovativ gestaltenWie können Interne Revisorinnen und Revisoren mit der Vielzahl an widersprüchlichenAnforderungen und Einflussfaktoren in einer Prüfung umgehen? Vereinfacht diePrüferin/der Prüfer drastisch und bedient sich einer der vielen Checklisten? Reicht ein gutesBauchgefühl? Ein ausgeklügeltes Modell? Eine Lösungsmöglichkeit bieten systemischePrüfungsansätze. Die Unsicherheit, die sich aus einem komplexen Prüfungsthema und denwidersprüchlichen Anforderungen an die Prüfer ergibt, wird bearbeitet und bestehendeZielkonflikte werden im Verlauf der Prüfung ausbalanciert. In einem kreativen Lernprozessentwickeln RevisorInnen mit dem geprüften Bereich neue Perspektiven auf dasPrüfungsthema, um gewinnbringende Veränderungsprozesse im Unternehmenanzustoßen.In diesem Seminar werden Methoden aus der systemischen Organisationsberatung undGesprächstechniken für die Revisionspraxis vorgestellt sowie an Fallbeispielen erprobt.ZielgruppeInteressierte Personen in der Revision, der IT-Abteilung, InfoSec, aber auch Führungskräfteund Geschäftsführer.Seminarinhalte7 CPE23.03.2026Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitMethodikVortragPraxisbeispieleDiskussionDipl.-Kauffrau Silvia PuhaniCIALeiterin der Internen Revision einer Regionalbank, nebenberuflich:www.puhani.com, Vorstandsmitglied DIIR (2016-2019)Mag. (FH) Dr. Lydia Kutil, LL.M.Compliance ManagerinSeminarortAkademie Interne RevisionU4 Center1120 Wien88KategorieAdvancedFachseminare
Prozessorientiertes RisikomanagementSeminarinhalteIng. Dipl.-Wirtsch.-Ing. (FH) Klaus SpatziererProcon Unternehmensberatung14 CPE07.-08.04.2026Tag 1 & 2: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 950,- €Präsenz: 1.050,- €Nicht-MitgliederOnline: 1.140- €Präsenz: 1.260- €ZeitenUm Organisationen bei der systematischen Umsetzung von Risikomanagement zuunterstützen ist es notwendig, dies in die Unternehmensprozesse einzugliedern. DieTeilnehmer:innen erhalten einen Einblick in die Grundlagen des Risiko- undProzessmanagements. Auf dieser Basis lernen Sie, wie die beiden Themengebietemiteinander kombiniert werden können. Zielsetzung ist die strukturierteHerangehensweise kennenzulernen, um prioritäre Risiken in der organisatorischen Praxisdurchgängig zu managen.Dabei stehen die Top-Down Ableitung von Risiken und die Schnittstelle zumprozessorientierten Management-System, als Steuerungsebene der Risiken, imVordergrund. Darüber hinaus wird die Bottom-Up Ableitung von Risiken aus denbetrieblichen Prozessen thematisiert. Die identifizierten Risiken werden mittels der Prorisk-Matrix korreliert. Priorisierte Top-Risiken und die damit verbundenen Prozesse IhrerOrganisation können auf dieser Basis zielgerichtet steuern. Damit entsteht ein wesentlicherBaustein eines Internen Kontrollsystems.ZielgruppeDas Seminar richtet sich an Mitarbeiter:innen der Internen Revision bzw. desRisikomanagaements, die sich einen Überblick zum prozessorientierten Risikomanagementverschaffen und Methodenkenntnisse aneignen wollen.MethodikVortragSkriptumPraktische BeispieleFallbeispieleErfahrungsberichte aus der PraxisEinblick ins Risikomanagement: Begriffe, Methoden, AnsätzeBestandteile eines Risikomanagement-SystemsÜberblick zu Prozessmanagement: Begriffe, Methode, AnsätzeBestandteile eines Prozessmanagement-SystemsNutzbarmachen der Synergien im Risiko- und ProzessmanagementAnwendung zur risikoorientierten PrüfungsplanungPraxisgerechtes Vorgehensmodell zur Ableitung von Risiken und Korrelation mit denProzessen Ihrer OrganisationVorstellung und Anwendung der „Top-Down“ VorgehensvariantenAbleitung von Risiken aus neuen / geänderten Vorgaben, Normen, GesetzenAbleitung von strategischen RisikenSchnittstelle zu übergeordneten Risiken (z.B. im Konzernkontext)Vorstellung und Anwendung der Bottom-Up VorgehensweiseSinn und Zweck sowie Erstellung der Prorisk-Matrix als zentrales Cockpit zumManagement von Risiken auf ProzessebeneAbleitung von SchlussfolgerungenMaßnahmenverfolgung und Management: Steuerung von RisikenPrüfung des prozessorientierten RisikomanagementansatzesDokumentation und NachweisführungINFO Ein spezielles Risiko- bzw. Prozessmanagement-Vorwissen wird nicht vorausgesetzt!SeminarortAkademie Interne RevisionU4 Center1120 Wien89KategorieAdvancedFachseminare
Revision im EinkaufDer Einkauf zählt zu den unternehmensweit sensibelsten Bereichen: hohe Finanzvolumina,vielfältige Schnittstellen und ein erhöhtes Risiko wirtschaftskrimineller Handlungen machenihn zu einem zentralen Prüfungsfeld für die Interne Revision. Dieses Seminar vermitteltIhnen, wie Sie Einkaufsprozesse systematisch analysieren, IKS-Lücken identifizieren undrisikobehaftete Abläufe gezielt prüfen.Im Mittelpunkt stehen die Prozesse entlang der P2P-Kette (Procure-to-Pay) – von derBedarfserhebung über Ausschreibungen und Vertragsmanagement bis zurLeistungsanerkennung und Rechnungsfreigabe. Anhand praxisnaher Beispiele werdentypische Red Flags und Angriffspunkte für Manipulation oder Kontrollversagen aufgezeigt.Zudem werden Sonderfälle wie Service- und Wartungsverträge, Beratungs- oderMarketingleistungen sowie verdeckte Interessenkonflikte behandelt. Die Einführungeinfacher Prüfmethoden und Kontrollmechanismen zeigt, wie Risiken mit vertretbaremAufwand reduziert werden können. Kennzahlenmodelle und Einkaufscockpits werdenergänzend vorgestellt – als Instrumente zur Identifikation auffälliger Entwicklungen.Ihr NutzenSicherheit bei der Prüfung sensibler EinkaufsprozesseKonkrete Prüfungsansätze zur RisikofrüherkennungPraxisnahe Checklisten für die RevisionsarbeitStärkung der Governance im BeschaffungswesenDr. jur. Marcus SchnaitterRechtsanwalt, Revisionspraktiker, Dozent7 CPE13.04.2026Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Nicht-MitgliederOnline: 670,- €ZeitSeminarortOnline via Zoom90Zielgerichtete Prüfungen im Beschaffungswesen - von derBedarfsmeldung bis zur ZahlungKategorieAdvancedFachseminare
Compliance-BeauftragteRechtsabteilungenFührungskräfte und Projektmanager, die KI-Projekte leitenInterne RevisorenDatenschutzbeauftragteRisikomanagerIT-SicherheitsbeauftragteDigitale Ethik ein Überblick: Was ist Ethik? Definition von Werten, Tugenden undPrinzipien; Aktuelle Entwicklung der Digitalen EthikDatengetriebene Geschäftsmodelle: Warum sind Daten so wertvoll? Einordnung imKontext des EU-Digitalrechts und DatenethikKünstliche Intelligenz: Ethische Aspekte von KI, Ethical Issues in AlgorithmenRobotik & Automation: Einsatz von Robotern, automatischer Systeme und ethischeDimensionIndustrielle Revolution 4.0: Ethische Aspekte von Internet of Things (IoT) und IR 4.0,Smart Cities, Smart SpacesTranshumanism & Biohacking: Ethische Fragen in Bezug auf Biohacking undTranshumanismusDigitaler Arbeitsplatz: New Work, Belastung und Überlastung durch Digitalen Stress,Digital Health, Gender GAP bei KI NutzungTech & Gesellschaft, Platform Society: Fake News, Manipulation (Addictive Design),Jugendschutz, Krise der Demokratie, Digitale SouveränitätCorporate Digital Responsibility: Aufbau Managementstrukturen, Ethical RiskManagement, Digital Trust Frameworks, Moral Case Deliberation (MCD), Schnittstelle zuZiele für nachhaltige Entwicklung (Sustainable Development Goals) und InnerDevelopment Goals (IDG)Digitale Verantwortung für Revisor:innenDigital Ethics & GovernancePhilosophische Impule und ethische Leitfragen für einen verantwortungsbewusstenUmgang mit digitalen TechnologienDer digitale Wandel stellt die Interne Revision vor neue Herausforderungen: KünstlicheIntelligenz, Big Data und IoT verändern Prozesse, Entscheidungslogiken und Prüfbereichegrundlegend. Dabei rücken ethische Fragen wie Datenschutz, Fairness und Verantwortungin den Fokus. Digitale Ethik wird so zu einem praxisrelevanten Werkzeug – ein Kompass fürwerteorientierte Prüfprozesse, nachhaltige Prüfqualität und digitale Resilienz. Nur wertechnologische Entwicklungen ethisch reflektiert, kann die digitale Transformationerfolgreich und gesellschaftlich akzeptiert gestalten.MethodikSeminarinhalteFachvortragFallstudien/Best Practice BeispieleGruppendiskussionenGemeinsame Ausarbeitung von Auditansätzen7 CPE04.05.2026Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitZielgruppeMag. Karin Dietlselbstständige Unternehmensberaterin und Spezialistin für Datenschutz-ComplianceSeminarortAkademie Interne RevisionU4 Center1120 Wien91KategorieAdvancedFachseminare
Root Cause Analyse für Revisor:innenProbleme aufdecken, Lösungen vorantreibenDie neuen Global Internal Audit Standards des IIA legen großen Wert auf Root CauseAnalyse (RCA) in der Durchführung von Audittätigkeiten. Die Standards betonen, dassinterne Auditoren nicht nur Symptome oder oberflächliche Feststellungen identifizierensollten, sondern sich auf die tiefere Ursachenanalyse konzentrieren müssen.Dieser Kursbietet eine schrittweise Anleitung, die es den Teilnehmern ermöglicht, Problemesystematisch zu untersuchen, Werkzeuge wie die „5 Why“-Methode, das „Fishbone“ und das„Bow-Tie“ Diagramm zu nutzen und umsetzbare Lösungen zu entwickeln, umWiederholungen zu verhindern. Durch praxisnahe Fallstudien und Übungen werden dieTeilnehmer ihre Entscheidungsfähigkeiten stärken, Verantwortung fördern und Exzellenz inihren Prüfprozessen erreichen. Zielgruppe7 CPE27.05.2026Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitIsabella Arndorfer, MBACIA, CFSA, CCSAIA AdvisorySeminarort92KategorieAdvancedSeminarinhalteAkademie Interne RevisionU4 Center1120 WienMitarbeiter von Revisionsabteilungen und Führungskräfte, die sich mit den Grundlagen undder praktischen Durchführung einer „Root Cause“ Analyse vertraut machen wollen. Grundlagen der RCA – Definition, Ziele und Bedeutung für Audits.Symptome vs. Ursachen – Warum oberflächliche Analysen zu wiederkehrendenProblemen führen.Methodische Ansätze – Überblick über bewährte RCA-Methoden und derenAnwendung.Storytelling vs. RCA – Wie man Fakten von Interpretationen trennt.Werkzeuge zur RCA – Einführung in „5 Why“, Fishbone-Diagramm, Bow-Tie-Analyse &Co.Praxisübung: 5-Why-Technik – Strukturierte Ursachenanalyse anhand realerBeispiele.Fishbone-Diagramm erstellen – Kategorisierung der Ursachen in Mensch, Prozess,Technik usw.Bow-Tie-Analyse in der Praxis – Risikoquellen und Schutzmaßnahmen visualisieren.Fallstudie zur RCA-Anwendung – Strukturierte Analyse eines realen Audit-Falls.Herausforderungen in der RCA – Wie man Widerstände überwindet und Akzeptanzschafft.Erfolgreiche RCA-Workshops – Gestaltung effektiver Sitzungen zur Ursachenanalyse.Ergebnisanalyse & Konsens – Methoden zur Ableitung gemeinsamer Erkenntnisse.Maßnahmen entwickeln – Umsetzung realistischer, nachhaltiger Lösungen.Nachverfolgung und Kontrolle – RCA als Teil der kontinuierlichen Verbesserung.Lernen aus Fehlern – RCA zur Prävention künftiger Risiken nutzen.Fallstudie: Untersuchung von operativen Risikoereignissen anhand realer Fallstudien.Fachseminare
Definitionen und BegriffeGesetzliche Grundlagen und StandardsRisikomanagement im Kontext der Corporate GovernanceDer RisikomanagementprozessVerantwortlichkeitenErfassung (Prozess- versus Hierarchieorientierung)Bewertung und Aggregation (Verfahren, Darstellung)Maßnahmendesign und MonitoringRisikosteuerung im Zusammenhang mit Unternehmensplanung und Controlling(Risikopolitik, Limitsysteme)ReportingPrüfung des RisikomanagementprozessesErarbeitung eines PrüfprogrammesBeratung bei Einführung eines RM-ProzessesRisikomanagement - wesentliche Komponente derCorporate Governance Aufbau und aktuelle, neue AnforderungenRisikomanagement ist mittlerweile in vielen Unternehmen in unterschiedlichen Reifegradenetabliert. Durch die gesetzlichen Anforderungen aus der Nachhaltigkeitsberichterstattung(ESG-Risiken) und Business Judgement Rule ist die Weiterentwicklung von großerBedeutung. Die TeilnehmerInnen sollen daher die Grundlagen eines zeitgemäßenEnterprise Risk Managements kennenlernen. Die Prüfung des Risikomanagements hat auchfür Vorstände, Aufsichtsräte und Prüfungsausschüsse aufgrund der persönlichenVerantwortung hohe Priorität und Risikoaspekte sind damit Bestandteil der meistenRevisionsaufträge. Hier ein Gesprächspartner auf Augenhöhe zu sein, die Zusammenhängemit den anderen Governace-Funktionen zu überblicken und dadurch valide Assurancegeben zu können, ist für Revisionen essentiell. Aspekte der praktischen Implementierungvon Risikomanagement unter dem Blickwinkel der Effektivität und Effizienz bilden denFokus. Dadurch soll eine zielgerichtete Prüfung des Risikomanagementprozesses undRM-Systems bzw. die Mitwirkung (Beratung) bei der Einrichtung erleichtert werden.Hinweis: Die speziellen Risikomanagementsysteme für den Financial Sector (Banken undVersicherungen) sind NICHT Seminargegenstand.Revisoren und Revisionsleiter, die das RM im Unternehmen prüfen oder in derenUnternehmen Risikomanagementsysteme eingeführt werden. Risikomanager, die dieneuen Entwicklungen in ihre Systeme implementieren und den Reifegrad erhöhen wollen. MethodikVortragDiskussionErfahrungsberichte (Beispiele, best practice)WorkshopsÜbungenSeminarinhalte14 CPE15.-16.06.2026Tag 1 & 2: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 950,- €Präsenz: 1.050,- €Nicht-MitgliederOnline: 1.140- €Präsenz: 1.260,- €ZeitenZielgruppeMag. Andrea RockenbauerDIR, CRMAehemalige Revisionsleiterin der ÖO Energie AGSeminarortAkademie Interne RevisionU4 Center1120 WienEmpfehlung für93KategorieAdvancedFachseminare
Treasury im FokusCyber-Sicherheit im Zahlungsverkehr & Revision vonTreasury-SystemenIm dynamischen Umfeld des Corporate Treasury stellen Cybercrime im Zahlungsverkehrsowie die Prüfung des Treasury und seiner Systeme zentrale Herausforderungen für dieRevision dar. In unserem Seminar gewinnen Sie praxisnahe Einblicke in die jüngstenAngriffsmuster und lernen, wie Sie Prozesse, Mitarbeitende und Technik nachhaltigschützen. Zudem beleuchten wir den organisatorischen Aufbau Ihrer Treasury-Abteilungund legen den Fokus auf die zugrundeliegenden Treasury-Systeme und Berichte –Bereiche, die Außenstehenden inhaltlich häufig schwer zugänglich sind. Anhandpraxisorientierter Beispiele profitieren Sie von unserem aktuellen Branchen-Know-how undstärken Ihre Sicherheits- und Revisionskompetenz.Seminarinhalte7 CPE28.09.2026Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitJan-Frederic Wernet, BASLG Treasury GmbHSeminarortAkademie Interne RevisionU4 Center1120 Wien94KategorieAdvancedTeil 1: Sicherheit im ZahlungsverkehrErkennen Sie, wie Betrüger heute vorgehen und wie Sie sich schützen können. In diesemTeil behandeln wir:Überblick über aktuelle Cyber-Risiken und Social-Engineering-MethodenTypische Angriffsszenarien: CEO-Fraud, Payment Diversion, Fake-RechnungenPraktische SicherheitsmechanismenLessons Learned aus anonymisierten PraxisfällenTeil 2: Revisionsprüfung von Treasury & TMSDie Prüfung des Treasury-Management-Systems (TMS) ist essenziell für Transparenz undCompliance.Wir zeigen Ihnen:Aufbau und Governance des Treasury: Abteilungsstruktur, Rollen- und RechteverteilungTreasury-Reporting: Überwachung von Limiten, Bewertungsmethoden, Risiko- undLiquiditätsplanungDatenvalidierung: Konsistenzcheck Spot- vs. Terminkurse, Aktualität und Herkunft derMarktdatenDokumentation & Audit-Trails: Nachvollziehbarkeit von Transaktionen,Änderungsprotokolle und Compliance-AnforderungenFachseminare
Trends und Entwicklungen in den verschiedenen SAP-”Welten”Grundlagen des SAP-SystemsAufbau und Struktur des SAP-SystemsSAP-SystemhandlingTransaktionscodes und ReportsBerechtigungen für RevisorenFinanzbuchhaltungKontenanzeige (Hauptbuch, Debitoren, Kreditoren)Standardberichte (z.B. Bilanz/GuV, Saldenliste, Offene Posten-Liste, Anlagengitter)MaterialwirtschaftStammdatenBewegungsdatenTransaktionen und ReportsWorkflowsAuswertungenVertriebsmodulStammdatenBewegungsdatenTransaktionen und ReportsBelegflussBerechtigungenDownload von SAP-DatenJournal Entry TestingRevision von und mit SAPDie Gestaltung von Geschäftsprozessen zählt zu den wichtigsten betriebswirtschaftlichenAufgabenfeldern jedes Unternehmens. Effiziente Abläufe steigern die Qualität vonProdukten, sichern Kundenzufriedenheit und sind im Rahmen der fortschreitenden IT-Durchdringung nicht zuletzt auch Ausgangspunkt für Kostenoptimierung.SAP, als eine der meistgenutzten ERP Anwendungen der heutigen Zeit, deckt vieleUnternehmensprozesse von der Beschaffung bis zum Vertrieb ab.Dieses Spezialseminar bietet den Teilnehmern die Möglichkeit, Ansätze und Methoden zureffizienten und risikoorientierten Revision von und mit SAP kennen und anwenden zulernen. Einen Schwerpunkt stellt das Thema „Data & Analytics“ dar, welches durchdatenbasierte Analyseansätze die immer größer werdende Flut an Informationen auf dasWesentliche reduziert. MethodikSeminarinhalteIm Seminar wird aktives Lernen praktiziert – mit gestrafften Theorieblöcken, Diskussion,Erfahrungsaustausch, Gruppenarbeit, Arbeit an den von Teilnehmern hereingebrachtePraxisbeispielen. Die Teilnehmer erhalten unterstützende Unterlagen. Jeder Teilnehmerarbeitet mit einem zur Verfügung gestellten Schulungsnotebook im SAP System.Mag. Christian SikoraWP und StBPartner KPMG14 CPE12.-13.10.2026Tag 1 & 2: 09:00 - 17:00Seminargebührexkl. USt.MitgliederPräsenz: 1.370,- €Nicht-MitgliederPräsenz: 1.590,- €ZeitenZielgruppeFührungskräfte und Mitarbeiter Interner Revisionen in deren Unternehmen SAP eingesetztwird. Dieter Stangl-KriegerCIA, CFSA, CFE, CISADirector KPMGSeminarortKPMG Advisory GmbHPorzellangasse 511090 WienDieses Seminar wird nurpräsent angeboten!INFO Bitte in Freizeitkleidung erscheinen!95KategorieAdvancedFachseminare
Geldwäsche in ÖsterreichRisiken erkennen und wirksame Maßnahmen setzenSeminarinhalte4 CPE14.10.2026Tag 1: 09:00 - 12:30Seminargebührexkl. USt.MitgliederOnline: 280,- €Präsenz: 310,- €Nicht-MitgliederOnline: 340,- €Präsenz: 380,- €ZeitSeminarort96Ziel des Seminars ist es, ein fundiertes Verständnis für die rechtlichen Grundlagen undpraktischen Herausforderungen im Zusammenhang mit Geldwäsche in Österreich zuvermitteln. Die Teilnehmer:innen lernen, typische Risikofaktoren frühzeitig zu erkennen undgeeignete Maßnahmen zur Prävention und Bekämpfung von Geldwäsche umzusetzen. Der Unterricht erfolgt systematisch und praxisorientiert und setzt sichzusammen aus:Lehrvortrag zur Einführung in rechtliche und theoretische GrundlagenLehrgespräch zur aktiven Einbindung der Teilnehmer:innen und zumErfahrungsaustauschPraxisbeispielen zur Veranschaulichung typischer Geldwäsche-SzenarienÜbungen zur Anwendung des Erlernten und zur Vertiefung des Risikobewusstseins Begriffsdefinition und gesetzlicher Rahmen: Was versteht man unter Geldwäsche?Überblick über die österreichische und europäische Rechtslage (FM-GwG, StGB, EU-Richtlinien) Akteure und Methoden der Geldwäsche: Typische Vorgehensweisen, Branchen undStrukturen, die für Geldwäsche missbraucht werdenRisikofaktoren und Schwachstellen: Erkennen von Indikatoren und Risikobereichen inUnternehmen und FinanzprozessenInterne Kontrollsysteme und Compliance-Maßnahmen: Aufbau wirksamerPräventionsmechanismen und KontrollprozessePflichten interner Revisoren und Compliance-Abteilungen: Verantwortung,Zusammenarbeit und DokumentationspflichtenMeldepflichten und Zusammenarbeit mit Behörden: Verdachtsmeldungen,Zusammenarbeit mit der Geldwäschemeldestelle (A-FIU), rechtssichere KommunikationFallbeispiele und Übungen: Analyse realer und fiktiver Fälle zur Anwendung dererlernten Inhalte in der PraxisAlexander Basso, BSc.CIA, CISA, CRMARaiffeisen Landesbank NÖ-Wien AGAkademie Interne RevisionU4 Center1120 WienKategorieAdvancedFachseminare
ESG gewinnt kontinuierlich an Bedeutung. Insbesondere im Zusammenhang mit derUmsetzung des Europäischen Green Deal entwickelt sich die Gesetzgebung laufend weiter.Ein Schwerpunkt liegt auf der Implementierung umfassender Verfahren zur Minderung dernegativen Auswirkungen auf Menschenrechte und die Umwelt sowie der Integration vonNachhaltigkeit in Unternehmensführungs- und Managementsysteme. Deshalb ist es für dieInterne Revision wichtig, sich mit neuen Risiken auseinanderzusetzen und Prüflandkarten, -pläne und -tätigkeiten anzupassen. Dafür ist vor allem der Aufbau von Fachwissen zumThema Nachhaltigkeit sowie die Entwicklung eines Verständnisses über die Auswirkungenauf die eigene Organisation erforderlich.In den anderthalb Seminartagen werden folgende Lerninhalte vermittelt:Überblick ESG und RegulatorikWofür stehen die Buchstaben E, S und G?Zeitleiste und ÜbersichtTaxonomie VerordnungCorporate Sustainability Reporting Directive (CSRD) und ESRSCorporate Sustainability Due Diligence Directive (CSDDD)Ausgewählte weitere weltweite SorgfaltspflichtengesetzeRisikoorientierte Planung und Durchführung von PrüfungenWelche Rolle spielt die Interne Revision – nur Prüfung oder auch Beratung?ESG Risiken - ESG Fraud (zB Greenwashing)Neue Prüfthemen?Internal controls over sustainability reporting – COSO goes greenFallbeispiel: Planung und Durchführung eines LieferantenauditsZielgruppeMitarbeiter:innen der Internen RevisionMethodikVortragDiskussionGruppenarbeitDie Rolle der Internen Revision in Bezug auf ESGMag. (FH) Susanne FlöcknerCIA, CFEPartnerin bei KPMG Advisory - BereichForensic11 CPE09.-10.11.2026Tag 1: 09:00 - 17:00Tag 2: 09:00 - 13:00Seminargebührexkl. USt.MitgliederOnline: 750,- €Präsenz: 830,- €Nicht-MitgliederOnline: 900,- €Präsenz: 1.000,- €ZeitenMag. Sonja IrresbergerCIASenior Managerin im BereichGovernance, Risk & Compliance ServicesSeminarortAkademie Interne RevisionU4 Center1120 Wien97Dieter Stangl-KriegerCIA, CFSA, CFE, CISADirector KPMGKategorieAdvancedFachseminare
Schwerpunkt: NIS 2 aus Betreiber-/Prüf-PerspektiveSeminarinhalteThomas Pfeiffer, BSc MScFounder und CEO der Council.at GmbH & ChiefInformation Security Officer der Linz Netz GmbH7 CPE24.11.2026Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitVorstellungsrunde der Teilnehmer:innenEinführung in die Informationssicherheit – GrundlagenCompliance - Einführung inNetz- und Informationssystemsicherheitsgesetz (NISG / NIS2 – aktuell gültig)Resilienz kritischer Einrichtungen (RKE – aktuell gültig)Standards und Normen für die UmsetzungTechnische, organisatorische und operative RisikomanagementmaßnahmenAudits und Prüfungen von Normen und RegulatorienAusblick in zukünftige EU-VerordnungenMaschinenverordung (MV) – gültig ab 01/2027Cyber Resilience Act (CRA) – gültig ab 11/2027SeminarortAkademie Interne RevisionU4 Center1120 Wien98KategorieAdvancedFachseminare
Wirtschaftlichkeit von Geschäftsprozessen prüfenSeminarinhalteIng. Dipl.-Wirtsch.-Ing. (FH) Klaus SpatziererProcon Unternehmensberatung14 CPE30.11.-01.12.2026Tag 1 & 2: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 950,- €Präsenz: 1.050,- €Nicht-MitgliederOnline: 1.140,- €Präsenz: 1.260,- €ZeitenZiel jedes Unternehmens ist eine effiziente und effektive Organisation. Neue technischeMöglichkeiten bieten Chancen für Prozessveränderungen: Aufgaben werden automatisiert,neue Geschäftsfelder entstehen, Geschäftsprozesse gehen über Organisationsgrenzenhinaus. Die Komplexität der Prozesse steigt laufend und damit auch die Anforderungen andie Steuerung der Geschäftsprozesse. Aufgrund der vielfältigen Aspekte strukturiert dasSeminar das Prüfungsthema in klare Prüfungsbereiche und hilft Schwerpunkte zu setzen.Die Teilnehmer:innen lernen Beurteilungsfaktoren für jeden Prüfungsbereich undMethoden für die Beurteilung der Wirtschaftlichkeit kennen. An Praxisbeispielen werdenOptimierungsmöglichkeiten dargestellt. Da die IR mit der Prüfung der Wirtschaftlichkeitzugleich den Prozess beleuchtet, mit dem Führungskräfte Geschäftsprozesse steuern,behandelt das Seminar ebenfalls die Beurteilung des Prozessmanagements. DieTeilnehmer:innen lernen anhand von Praxiserfahrungen entsprechende Prüfungsfaktorenkennen. Das Seminar gibt den Seminarteilnehmer:innen Sicherheit für diePrüfungsvorbereitung und -durchführung und vermittelt anhand von Praxisfällen Beispielefür Prüfungsansätze.ZielgruppeDas Seminar richtet sich an Mitarbeiter:innen der Internen Revision, die sich einenÜberblick über das Thema verschaffen und Methodenkenntnisse aneignen wollen.MethodikVortragSkriptumPraktische BeispieleÜbungen und FallbeispieleErfahrungsberichte aus der PraxisAusgangslage für die Prüfung der Wirtschaftlichkeit von GeschäftsprozessenKonkretisierung des Begriffs und Prüfungsziels der „Wirtschaftlichkeit“ und desPrüfungsobjekts GeschäftsprozessStrukturierung von GeschäftsprozessenBewertungsansätze und MethodenüberblickVertiefung der Prüfungsbereiche inhaltlich und in Bezug auf dieBewertungsmöglichkeiten:Prozessmanagement-System (Prozessorganisation und Reifegrad vonProzessmanagement)Effizienz von Prozessen (Analysemethoden und Einsatzmöglichkeiten)Effektivität von Prozessen (Bewertung von Prozesszielen und Prozesssteuerung)Beurteilungsfaktoren und PrüfungsaspekteRolle der Internen RevisionSeminarortAkademie Interne RevisionU4 Center1120 Wien99KategorieAdvancedFachseminare
HR-Prozesse revisionssicher prüfenpraxisnah, fundiert, GIAS-konform und mit Blick auf KIWie prüfen Sie komplexe und risikobehaftete HR-Prozesse revisionssicher, effizient undnach den neuesten Standards? Dieses Seminar für Revisorinnen und Revisoren bietet eineumfassende, praxisorientierte Einführung in die systematische Prüfung zentralerPersonalprozesse – strukturiert, GIAS-konform und mit sofort anwendbaren Checklisten.Neben klassischen Risikofeldern wie Personalbeschaffung und Mitarbeiterbindung wirdauch die Anwendung von KI im HR-Bereich behandelt. Sie lernen, wie sich Chancen undRisiken von KI in Personalprozessen (z. B. Recruiting, Leistungsbeurteilung, automatisierteAnalysen) gezielt prüfen lassen. ZielgruppeRevisionsleiter und Revisoren mit ersten Erfahrungen, die Personalprozesse in ihrer ganzenBreite erfassen, gezielt analysieren und risikoorientiert prüfen möchten – einschließlich derChancen und Risiken von KI-Anwendungen im Personalwesen.MethodikSeminarinhalteDr. jur. Marcus SchnaitterRechtsanwalt, Revisionspraktiker, Dozent14 CPE02.-03.12.2026Tag 1 & 2: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 950,- €Präsenz: 1.050,- €Nicht-MitgliederOnline: 1.140,- €Präsenz: 1.260,- €ZeitenSeminarortAkademie Interne RevisionU4 Center1120 Wien100Präsenzseminar mit Fachvorträgen, Gruppenarbeiten, Fallanalysen, kollegialemErfahrungsaustausch und direkt einsetzbaren Arbeitsmaterialien für Ihre HR-Revision. Einehybride Teilnahme ist ebenfalls möglich.GrundlagenRollen und Funktionen des Personalbereichs aus Sicht der Internen RevisionAbleitung zentraler Revisionsziele, Risikoindikatoren und gezielter PrüfschritteIntegration der aktuellen Global Internal Audit Standards (GIAS) in Ihre RevisionspraxisThemenschwerpunkte im ÜberblickPersonalbeschaffung: Risiken im Recruiting-Prozess, Einsatz von KI-gestützen Tools,Compliance-Prüfpunkte, TransparenzanforderungenMitarbeiterbindung: Retention-Maßnahmen, Anreizsysteme, FluktuationsrisikenPersonalplanung: Strategische Ausrichtung, Nachfolgeplanung, BedarfssteuerungPersonalverwaltung: Stammdatenprüfung, Prozesssicherheit, ZugriffskontrollenPersonalentwicklung & Beurteilung: Objektivität, Leistungsanalyse, KI-basierte Potenzial-und PerformanceanalysenVergütung: Gerechtigkeit, variable Komponenten, ScheinselbstständigkeitOffboarding: Trennungsprozesse, rechtliche PrüfanforderungenBeschäftigtendatenschutz: Prüfsichere Balance zwischen Kontrollbedarf, KI-Datenverarbeitung und PersönlichkeitsrechtenDirekte Umsetzung in die RevisionspraxisInteraktive Gruppenarbeiten mit realitätsnahen FallbeispielenEntwicklung eigener risikoorientierter Prüfkonzepte für klassische HR-Prozesse und KI-AnwendungenSofort einsetzbare Umsetzungshilfen:Strukturierte Checklisten für jeden ThemenbereichLösungsskizzen zur Reflexion und WeiterentwicklungPraxiserprobte Tools für Ihre tägliche RevisionsarbeitKategorieAdvancedFachseminare
Revisionsberichte für Expert:innenSeminarinhalteDr. Leopold MayrSelbstständiger Schreib- und Medien-Trainer7 CPE12.03.2026Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitDie neuen „Global Internal Audit Standards“ fordern eine klare und leicht verständlicheKommunikation der Internen Revisionen – ohne unnötige Fachausdrücke und ohneWorthülsen (Standard 11.2 Wirksame Kommunikation). In diesem Seminar werdenMöglichkeiten aufgezeigt, wie diese Vorgaben umgesetzt werden können.Die Schreibwerkstatt ist ein Workshop: Didaktisch stehen praktische Übungen imMittelpunkt. An Textbeispielen aus Revisionsberichten wird geübt, wie schwer lesbare Textevereinfacht werden können.Mit der Schreibwerkstatt sollen die Teilnehmenden ihren Schreibstil verbessern und fürlesefreundliche Revisionsberichte sensibilisiert werden.ZielgruppeInterne Revisor:innen, die ihre Schreibgewohnheiten hinterfragen und ihren Schreibstilverbessern wollen.MethodikVortragÜbungenFeedbackErfahrungsaustausch und DiskussionStilregelnMerkmale einer verständlichen SpracheÜberwindung des Fachjargons und der BürokratenspracheGeschlechtergerechte SpracheVisulisierung von InhaltenAufbau von RevisionsberichtenFeedback zu RevisionsberichtenSeminarortAkademie Interne RevisionU4 Center1120 Wien101KategorieExpertFachseminare
Ziele und Anforderungen der Qualitätssicherung in der Internen RevisionDas “International Professional Practices Framework” des IIA und seine Rolle fürQualitätssicherung und QualitätsverbesserungÜberwachung und Verbesserung der Leistung bei der Durchführung von Aufträgen(Standard 12.3)Leistungsmessung (Standard 12.2)Interne Qualitätsbeurteilung (Standard 12.1)Externe Qualitätsbeurteilung (Standard 8.4)Planung und Vorbereitung von Quality AssessmentsEffiziente und effektive Nutzung von Assessment-ToolsRolle interner und externer Stakeholder im Quality AssessmentPraktische Durchführung von QualitätsbeurteilungenQuality AssessmentQualitätsbeurteilung in der Internen RevisionStandard 8.3 des International Professional Practices Framework des IIA beschreibt dieEinrichtung eines Programms zur Qualitätssicherung und -verbesserung in der InternenRevision. Standard 8.4 fordert, dass dieses Programm alle fünf Jahre evaluiert werdenmuss. Darüber hinaus beinhaltet das „Prinzip 12. Qualitätssteigerung“ Standards, die sichmit der kontinuierlichen Leistungsverbesserung auseinandersetzen. In diesem Seminarhaben Sie die Möglichkeit, sich mit allen Aspekten der Qualitätssicherung undQualitätssteigerung in der Internen Revision auseinanderzusetzen.Entlang der vom IIA zur Verfügung gestellten offiziellen Tools zur internen und zur externenQualitätsbeurteilung (Quality Self Assessment Tool, Quality Assessment Manuals) lernen Siemoderne Prozesse und Techniken des Quality Assessments kennen und gewinnen einenÜberblick über empfehlenswerte Werkzeuge zur Durchführung. MethodikSeminarinhalteVortrag und DiskussionReflexion und ErfahrungsaustauschFallstudien und praktische ÜbungenMag. Stephan PichlerCIA, CRMAUnabhängiger, externer Dienstleister im Bereich Interne Revision und akkreditierterQuality Assessor des IIA14 CPE08.-09.06.2026Tag 1 & 2: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 950,- €Präsenz: 1.050,- €Nicht-MitgliederOnline: 1.140,- €Präsenz: 1.260,- €ZeitenSeminarortAkademie Interne RevisionU4 Center1120 Wien102Empfehlung fürKategorieExpertFachseminare
Strategy Online WorkshopCompliant with the New Global Internal Audit Standard 9.2As Internal audit leaders we are expected to provide value, insight, and foresight – not justassurance. But how often do we step back and think strategically about our own function?This interactive workshop offers a unique opportunity to:Reflect on your current audit function, its maturity and positioning in the organizationDevelop or refine your internal audit strategy aligned with stakeholder expectationsFully align with the new GIAS 9.2 – Internal Audit Strategy (strategic audit plans are nolonger enough!)Benchmark and exchange experiences with fellow CAEs in a small, peer-basedenvironmentTraining Description6 CPE21.10.2026Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 420,- €Nicht-MitgliederOnline: 520,- €ZeitSanja Suman, MSc.CIASeminarortOnline via Zoom103KategorieExpertIn this unique interactive workshop, you’ll explore the key components of an effectiveinternal audit strategy aligned with stakeholder expectations, future demands and newGIAS.You will learn how to define your function’s vision and identify strategic focus areas– all withthe help of proven tools and practical guidance. An internal audit strategy is not somethingto create and then archive. It should be regularly reviewed and revised as needed.The session includes discussion, reflection, peer exchange, and hands-on work on your owndraft strategy template.Whether you are a newly appointed CAE or a seasoned leader, this training will empoweryou to position your function as a strategic business partner.This is not a seminar – it's a workshop: active, personalized, and designed to producetangible results designed to help you develop or refine a practical, forward-looking strategyfully aligned with the new standards. By the end of the session, you’ll walk away with atangible draft strategy tailored to your organization’s expectation and the role of yourinternal audit function.What to Expect/HighlightsHands-on work with a pre-delivered strategy templateStep-by-step guidance on defining vision, strategic objectives, and key initiativesGuided Gap & SWOT analysis Individual reflection and peer discussion in a trusted, small group Immediate take-away: a draft strategy for your internal audit functionGoals of the WorkshopTo enable each participant to design a high-impact internal audit strategy that:Fully complies with the new Global Standard 9.2Reflects the strategic goals, vision and core values of your organizationConsiders your internal audit function’s current position, maturity, and stakeholderexpectationsSupports the positioning of the internal audit function as a value-adding businesspartner and trusted advisorParticipantsChief Audit Executives (CAEs), Heads of Internal Audit, Deputy CAEs, senior internal auditprofessionals, members of the board (audit committee)NOTE When registering, please email your desired focus topics to akademie@internerevision.at.Fachseminare
A. Interne RevisionBegriff der Internen RevisionGrundsätze der IR – Pflichten des RevisorsRevisionsordnung / berufsspezifische StandardsDer Revisionsbericht B. Organhaftung im Rahmen der Internen RevisionAufgaben der Geschäftsführung und des AufsichtsratesPersönliche zivilrechtliche Haftung des GeschäftsführersPersönliche zivilrechtliche Haftung des Aufsichtsrates C. Zivilrechtliche Haftung des Revisors als DienstnehmerBegriff des DienstnehmersUnterschied zum Werkvertrag - Bemühung vs. ErfolgVerpflichtungen des DienstnehmersDHG – Haftung im Innenverhältnis D. Zivilrechtliche Haftung des Revisors im AußenverhältnisVerletzung von Schutzgesetzen?Allgemeines SchadenersatzrechtFallbeispieleE. WirtschaftskriminalitätArten von WirtschaftskriminalitätAufgaben der Internen RevisionStrafrechtliche Haftung der OrganeDer Leiter der Internen Revision als StraftäterF. Revisor als BeteiligungstäterBeteiligungstäterlehre (unmittelbarer Täter, Bestimmungstäter, Beitragstäter)versuchte Beteiligung / vollendetes DeliktExkurs:Verbandsverantwortlichkeit – strafrechtliche Verantwortung von VerbändenLeiter der Internen Revision als Entscheidungsträger?G. Pflichten des Revisors bei Vermutung von StraftatenMeldepflichtenRedepflichtenZivil- und strafrechtliche Haftung für InterneRevisor:innenSeminarinhalteRA Dr. Orlin RadinskyBrauneis Klauser Prändl Rechtsanwälte GmbH7 CPE22.10.2026Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitSeminarortAkademie Interne RevisionU4 Center1120 Wien104KategorieExpertFachseminare
Certified Whistleblowing OfficerHinweise, interne Stellen, Whistleblowing, Meldekategorien, Schutz vor Repressalien,HinweisgeberInnenschutzgesetz – Was ist zu tun? Das HinweisgeberInnenschutzgesetz sieht die verpflichtende Implementierung von internenMeldekanälen für Unternehmen mit mehr als 250 Mitarbeitern seit August 2023 und mit mehr als 50Mitarbeitern ab Dezember 2023 vor. Das Gesetz setzt die EU-„Whistleblowing“-Richtlinie 2019/1937 inösterreichisches Recht um. Weiters definieren Ländergesetze Anforderungen für den öffentlichenBereich, wie zB die Einrichtung von Meldekanälen für Gemeinden mit mehr als 10.000 Einwohnernoder mehr als 50 Mitarbeitern.Ein Meldekanal ist jedoch nicht allein die Einführung eines Tools, sondern umfasst darüber hinausauch die angemessene Bearbeitung der gemeldeten Hinweise, damit keine Nachteile für dasUnternehmen entstehen. Unterschiedliche Aspekte müssen dabei beachtet werden, wie z.B. welcheinternen BearbeiterInnen sind für die Analyse des Hinweises hinzuziehen, ab wann muss einRechtsanwalt konsultiert werden, wie kann der Schutz von Hinweisgeber*innen gesetzeskonformgewährleistet werden und worauf ist bei der Bearbeitung zu achten bzw. was sind die gesetzlichenRahmenbedingungen. Der effiziente Aufbau einer Hinweisgeberorganisation, der richtige Umgang mitMeldungen und Hinweisgeber*innen sowie der richtige Umgang mit dem Datenschutz in Verbindungmit Hinweisen, ist Teil des Hinweismanagements im Unternehmen.Das richtige Handwerkszeug dafür wird in unserer Ausbildung zum Certified Whistleblowing Officervermittelt. Die wichtigsten Themen rund um die Bearbeitung der Hinweise werden praxisnah undverständlich behandelt.Das state-of-the-Art Seminar findet bereits zum fünften Mal statt! Über 50 Certified WhistleblowingOfficer bearbeiten bereits praxisnah Hinweise in ihren Organisationen. Sie erhalten einen umfassenden Überblick über die praktischen und rechtlichen Grundlagen für dieOrganisation und Abläufe des Hinweismanagements im Unternehmen. Dies bezieht sich auf dieinvolvierten Personen, die definierten Abläufe, den jeweiligen internen Meldekanal und dieAnpassung der Unternehmensrichtlinien. Außerdem erhalten die TeilnehmerInnen Grundlagenwissenfür die richtige Abwicklung von eingelangten Meldungen.Die beiden Seminarleiterinnen vermitteln dabei Ihr Wissen aus vielen Jahren Berufserfahrung ausforensischen Untersuchungen, Interne Revisorinnen, Compliance Manager undDatenschutzbeauftragte. Außerdem haben Sie gemeinsam ein Buch zum Thema „Whistleblowing fürOrganisationen“ veröffentlicht.Martina Leitgeb, MACertified Fraud Examiner und zertifizierteDatenschutzbeauftragte11 CPE03.-04.11.2026Tag 1: 09:00 - 17:00Tag 2: 09:00 - 13:00*Seminargebührexkl. USt.MitgliederOnline: 750,- €Präsenz: 830,- €Nicht-MitgliederOnline: 900,- €Präsenz: 1.000,- €ZeitenSeminarthema*In der letzten halben Stundefindet die Prüfung zum CertifiedWhistleblowing Officer statt.Aus diesem Grund wird einePräsenz-Teilnahme empfohlen.Dipl.-Math. Oec. Gabriele Bolek-FüglZertifizierte Projektmanagerin und Daten-schutzbeauftragteSeminarortAkademie Interne RevisionU4 Center1120 WienZielgruppeMitarbeiterInnen von Revisions- und Compliance Abteilungen, Führungskräfte von Personal- undRechtsabteilungen, (zukünftige) BearbeiterInnen von Hinweisen SeminarinhalteMerkmale und Motive von HinweisgeberInnenÖsterreichisches HinweisgeberInnenschutzgestzArten von MeldekanälenVor- und Nachteile der unterschiedlichen ArtenWas ein interner Meldekanal leisten mussAuswahlkriterien für den internen Meldekanal im eigenen UnternehmenDie Hinweisgeberorganisation im UnternehmenDatenschutz im HinweisgeberprozessBearbeitung von HinweisenBearbeitungsleitfaden für Meldungen zu unterschiedlichen KategorienAufbewahrung von NachweisenWann wird ein externer Spezialist benötigtPotenzielle Risiken iZm HinweisenInterviewtechniken105KategorieExpertFachseminare
Allgemeine Erkenntnisse aus ExternenQuality Assessments& Erfahrungsberichte aus der Umsetzung GIASSeminarinhalte4 CPE05.11.2026Tag 1: 09:00 - 12:30Seminargebührexkl. USt.MitgliederOnline: 280,- €Nicht-MitgliederOnline: 340,- €ZeitSeminarortOnline via Zoom106In diesem Seminar werden die wichtigsten Neuerungen der Global Internal Audit Standards(GIAS) sowie die damit verbundene Vorgehensweise und Bewertungsmethoden im Rahmenvon Quality Assessments erläutert. Die Teilnehmer erhalten wertvolle Einblicke in die erstenErkenntnisse aus externen Quality Assessments, die nach den neuen GIAS durchgeführtwurden. Dabei werden sowohl die Chancen und Quick Wins, die sich aus der Umsetzungder GIAS ergeben, als auch die wesentlichen Herausforderungen und Gaps, die bisher beider Umstellung auf die GIAS aufgetreten sind, thematisiert. MethodikVortragBeispieleWesentliche Neuerungen der GIAS sowie beim Vorgehen und der Bewertung imRahmen von Quality AssessmentsChancen / Quick Wins aus der Umsetzung der GIASHerausforderungen / Gaps aus der Umsetzung der GIASAusblickMag. (FH) Cornelia Milotic-RiedlCIA, CRMAErnst & Young Management Consulting GmbHKategorieExpertFachseminare
Prüfung von FinanzproduktenDieser eintägige Intensivkurs „ Prüfung von Finanzprodukten“ vermittelt internen Prüfernund Risikoexperten ein umfassendes Verständnis von Finanzinstrumenten und den damitverbundenen Risiken. Die Teilnehmer erkunden wichtige Produktkategorien wie Devisen,festverzinsliche Wertpapiere und Derivate und erfahren, wie diese Instrumente auf denFinanzmärkten eingesetzt werden. Der Kurs betont die entscheidende Rolle desRisikomanagements, einschließlich regulatorischer Erwartungen und Compliance-Herausforderungen, und vermittelt praktische Einblicke anhand realer Fallstudien.DieTeilnehmer erwerben Kenntnisse in der Bewertung von Markt-, Kredit- undLiquiditätsrisiken sowie in der Beurteilung der Wirksamkeit von Absicherungsstrategien.Das Programm behandelt fortgeschrittene Themen wie die Messung von Zinsrisiken, dieGrundlagen der Derivatepreisbildung und Risikoüberwachungsinstrumente wie Value-at-Risk (VaR) und Stresstests. Nach Abschluss des Kurses sind die Teilnehmer besser auf diePrüfung komplexer Finanzprodukte vorbereitet und tragen zur Stärkung der Risiko-Governance in ihren Organisationen bei.Zielgruppe7 CPE11.11.2026Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Nicht-MitgliederOnline: 670,- €ZeitIsabella Arndorfer, MBACIA, CFSA, CCSAIA AdvisorySeminarortOnline via Zoom107KategorieExpertInterne PrüferRisikomanagerCompliance-BeauftragteFinanzprüferFinanzcontrollerSeminarinhalte1. Einführung in Finanzinstrumente und RisikomanagementÜbersicht über Finanzinstrumente: Devisenprodukte, festverzinsliche Wertpapiere und DerivateBedeutung des Risikomanagements auf den FinanzmärktenRegulatorische Rahmenbedingungen und Compliance-Überlegungen2. DevisenrisikomanagementArten von Währungsrisiken: Transaktions-, Translations- und WirtschaftsrisikoAbsicherungsstrategien mit Forwards, Swaps und OptionenFallstudien zu Devisenrisikofehlern und Best Practices3. Festverzinsliche Wertpapiere und ZinsrisikoAnleihen, Staatspapiere und KreditinstrumenteZinsrisiko: Duration, Konvexität und RenditekurvenanalyseRisikomanagement mit Swaps und strukturierten Produkten4. Derivate und ihre Rolle im RisikomanagementOptionen, Futures und Swaps: Funktionsweise und AnwendungenPreis- und BewertungsgrundlagenEinsatz von Derivaten zur Absicherung vs. Spekulation5. Überlegungen zu Markt-, Kredit- und LiquiditätsrisikenMessung und Minderung der MarktvolatilitätKontrahentenrisiko und Kreditrisiko bei DerivatenManagement des Liquiditätsrisikos in Handels- und Anlageportfolios6. Techniken zur Risikomessung und -überwachungValue-at-Risk (VaR) und Stresstest-AnsätzeSzenarioanalyse und Backtesting-MethodenRolle von Risikokontrollrahmen in Finanzinstituten7. Fallstudien und Best PracticesLehren aus historischen FinanzrisikoereignissenPraktische Anwendungen von RisikomanagementstrategienEntwicklung eines robusten Rahmens für die Risiko-Governance InvestmentanalystenDerivateprüferLeiter der Internen RevisionFachleute für operationelle RisikenRegulierungs- und Aufsichtspersonal Fachseminare
/ VortragendeIsabella Arndorfer, MBACIA, CFSA, CCSAIA AdvisorySeminareS. 92S. 107Root Cause Analyse für Revisor:innen: Probleme aufdecken, Lösungen vorantreibenPrüfung von FinanzproduktenIsabella Arndorfer (CIA, CCSA, CFSA, Mediatorin) ist eine erfahrene Spezialistin für Interne Revision und Governance mitüber 20 Jahren Erfahrung im Finanzsektor. Von 2003 bis 2023 arbeitete sie als Managerin in der Internen Revision bei derBank für Internationalen Zahlungsausgleich (BIZ) in der Schweiz und beim Internationalen Währungsfonds (IWF) in denUSA. In dieser Zeit leitete und führte sie Prüfungen in der Bankenabteilung, dem Generalsekretariat sowie der Währungs-und Wirtschaftsabteilung durch, wobei sie sich auf interne Kontrollsysteme und Corporate-Governance-Themen vonFinanzinstituten spezialisierte.Sie war Dozentin für Themen der Internen Revision und Governance bei Zentralbankseminaren in Asien und Europa sowiean der Universität St. Gallen in der Schweiz. Zudem war sie Mitglied der MENA-OECD-Wettbewerbsinitiative, die daraufabzielt, Governance-Fragen in Ländern des Nahen Ostens und Nordafrikas zu verbessern, und sie ist Autorinverschiedener Publikationen.Im Jahr 2023 gründete sie die Trainingsplattform www.cpetrainer.com und bietet seitdem freiberufliche Beratungsdienstein den Bereichen Prüfung, Risikomanagement, Compliance und Governance über ihr Unternehmen www.ia-advisory.coman.Sie besitzt einen Abschluss in Betriebswirtschaftslehre der Wirtschaftsuniversität Wien (Österreich) und einen Master-Abschluss in Internationalem Management von der ESADE in Barcelona, Spanien. Sie ist Certified Internal Auditor (CIA),Certified Financial Services Auditor (CFSA) und verfügt über ein Certificate in Control Self-Assessment (CCSA) des Instituteof Internal Auditors (IIA) in Florida, USA.109Alexander Basso, BSc.CIA, CISA, CRMARaiffeisen Landesbank NÖ-Wien AGSeminarS. 96Geldwäsche in Österreich: Risiken erkennen und wirksame Maßnahmen setzenAlexander Basso verfügt über langjährige Erfahrung in der Wirtschaftsprüfung sowie in der Internen Revision. Derzeit ister im Bereich Geldwäschebekämpfung in einem Finanzinstitut tätig. Er ist zertifizierter Geldwäsche-Experte nach AustrianStandards sowie CIA , CISA und CRMA.Dipl.-Math.Oec Gabriele Bolek-FüglDiplom-Wirtschaftsmathematikerin, zertifizierte Projektmanagerin und DatenschutzbeauftragteSeminareCertified Whistleblowing OfficerS. 19S. 20S.69 Certified AI Compliance OfficerAuf Augenhöhe mit KI: die Interne Revision als Nutzer und Prüfer von KI-SystemenGabriele Bolek-Fügl ist seit über 25 Jahren im Bereich des IT Audits sowie der Compliance tätig und war bei großeninternational tätigen Wirtschaftsprüfungskanzleien beschäftigt. Außerdem leitet sie in der KSW - Kammer derSteuerberater und Wirtschaftsprüfer den Arbeitskreis "Künstliche Intelligenz" und hat mehrere Projekte mitvertrauenswürdigen KI-Systemen umgesetzt. Seit 2023 schult sie Belegschaften von Unternehmen bezüglich des sicherenund effizienten Einsatzes und Betrieb von KI-Systemen. Sie ist sowohl zertifizierte Projektmanagerin als auch zertifizierteDatenschutzbeauftragte.
/ Vortragende110Stefan BrandlÖsterreichische StaatsdruckereiSeminarSichere IT-ArchitekturS. 53Stefan Brandl ist als Information Assurance Director bei der Österreichischen Staatsdruckerei tätig, wo er sich auf dieSicherheit von Informationen in high-security Umgebungen sowie den Schutz kritischer und klassifizierter Assetskonzentriert. Mit über 20 Jahren Erfahrung in der Informationssicherheit hat er ein breites Fachwissen in den Bereichensichere IT-Architekturen, cyber security operations sowie auch die Entwicklung hochsicherer Produkte angeeignet. Zuvorkonnte er sich spezialisiertes IT- & Security Know-How im Automotive-Sektor erwerben. Sein Background wird durchErfahrung in Forschungsprojekten als auch Business Continuity Management ergänzt.Perrine BreschanSelbstständige Lektorin und PhilologinSeminarDer Revisionsbericht als Schlüssel zum nachhaltigen ChangeS. 26Sie studierte Romanistik an der Karl-Franzens-Universität Graz und ist seit 2010 bei der Energie Steiermark in Graz tätig,wo sie sich als firmeninterne Expertin für Textierung einen Namen machte und zugleich als Blog-Redakteurin fungiert. IhrEngagement zeigt sich auch im firmeninternen Frauen-Netzwerk sowie in kontinuierlichen Fortbildungen zu Themen wiegenderneutraler Sprache, modernem Schriftverkehr, wertschätzender Kommunikation und der Kraft von Worten.Seit 2023 arbeitet sie als selbstständige Lektorin und Korrektorin, wobei sie ihre langjährige Erfahrung gekonnt in dieVeredelung von Texten einbringt.Thomas BuzetzkiA1 Telekom Austria AGSeminarDas Interne Kontrollsystem (IKS) im Gesamtunternehmen S. 25Leiter des BAP & ICS der A1 Telekom Austria AG: Seit 2010 Leiter des BAP (Finanzprozessmanagement) der A1 TelekomAustria und seit 2013 auch Leiter des IKS (Internen-Kontroll-Systems). Leitung diverses Finanzprozess- und IKS-Projekte.Darunter fielen auch Implementierungsprojekte in ausländischen Tochterunternehmen.Mag. Alexandra CiarnauDORDA RechtsanwälteAlexandra Ciarnau ist Co-Leiterin der Digital Industries Group bei DORDA und auf IT-/IP- und Datenschutzrechtspezialisiert. Die mehrfach ausgezeichnete Juristin begleitet Unternehmen bei der Umsetzung innovativerGeschäftsmodelle. Sie ist weiters Präsidentin von Women in AI Austria und Advisor des Circular Economy Forum Austria. Indieser Rolle trägt sie regelmäßig zur Awareness-Schaffung vor, arbeitet Policy Themen auf und arbeitet an KI-Forschungsprojekten mit. Weiters ist sie Autorin diverser Werke, insbesondere des Manz-Kurzkommentars zur KI-VO.SeminarCertified AI Compliance OfficerS. 20
/ Vortragende111Mag. Karin Dietlselbstständige Unternehmensberaterin und Spezialistin für Datenschutz-ComplianceSeminareDigitale Verantwortung für Revisor:innen - Digital Ethics & GovernanceDatenschutzgrundverordnung (DSGVO) - Prüfungsansätze und Auswirkungen auf die Tätigkeitender Internen RevisionS. 52S. 77 Mag. Karin Dietl ist selbständige Unternehmensberaterin und Spezialistin für Datenschutz-Compliance. Sie war mehrereJahre als Datenschutzjuristin in Wiener Wirtschaftskanzleien tätig und beschäftigt sich seit 2010 mit der Digitalwirtschaft.Derzeit berät sie Unternehmen zu den Themen Informationssicherheit, Datenschutz, Risikomanagement sowie DigitalerEthik. Sie führt zudem Datenschutz-Audits durch und wird für Unternehmen als Datenschutzbeauftragte tätig. Darüberhinaus ist sie Fachvortragende bei Veranstaltungen und Autorin zahlreicher Fachpublikationen. Zu ihren Kunden zählenBetriebe und Organisationen aus allen Wirtschaftssektoren, wobei der Schwerpunkt auf Mittelstands- und Großkundenliegt. Des Weiteren betreut sie fachkundig den Think-Tank Datenschutz des Instituts für Interne Revision.Dr. Matej DraščekCIA, CRMA, CFSA, CSF-XSeminarEthik Workshop auf EnglischS. 67Dr. Matej Drašček is Chief Finance Officer for a regional retail bank in Slovenia. In addition to having served as a lecturerfor several universities and faculties, he has published numerous professional and scientific articles internationally oninternal audit, business ethics, and strategic management. Drascek has spoken at many domestic and internationalconferences, presenting new tools and insights in business ethics, strategic management and cybersecurity. He receivedThe IIA’s John B. Thurston Award for the best article about business ethics, and is currently President of IIA–Slovenia.SeminarEinführung in die BaurevisionDI Klaus Fabian, MBALeiter der Technischen Revision (Baurevision) der Internen Revision der Magistratsdirektion der Stadt WienS. 80Studium: Kulturtechnik und Wasserwirtschaft (BOKU – Wien), MBA – Bauwirtschaft (Donau-Universität Krems), ZertifizierterAnti-Claim-Manager, zahlreiche fachspezifische Weiterbildungen, seit 2021 Leiter der Technischen Revision (Baurevision),zuvor Stv. Leiter und Referatsleiter für „Allgemeine Bau- und Planungsangelegenheiten" sowie Tätigkeiten alsPrüfingenieur und in der Projektabwicklung (Ausführung) im Infrastrukturbau, Vortragender an der Verwaltungsakademieder Stadt Wien zu den Themen Korruption und Korruptionsprävention, Arbeitsschwerpunkte: Entwicklung und PrüfungInterner Kontrollsysteme, Risiko- u. Qualitätsmanagementsysteme für den Baubereich.
/ Vortragende112Dr. Markus FallyCRMA, DIREnergie Steiermark AGSeminarePrüfungsgrundlagen - von der Planung bis zum Follow UpDer Revisionsbericht als Schlüssel zum nachhaltigen ChangeS. 23S. 26Nach mehrjährigem Dienst im österreichischen Bundesheer, widmete er sich einem nebenberuflichen Studium derRechtswissenschaften an der Karl-Franzens-Universität Graz.Seine berufliche Laufbahn führte ihn zur Energie Steiermark AG in Graz, wo er bereits langjähriger Leiter derKonzernrevision ist. Zusätzlich absolvierte er das Digital Performance Programm der Energie Steiermark inZusammenarbeit mit der Universität Graz (2022/23).Er ist bekannt als Gründungsmitglied und Vorsitzender des Think Tank Energiewirtschaft am Institut für Interne RevisionÖsterreich. Er engagiert sich aktiv im Programmausschuss des Instituts und ist (Mit)autor zahlreicher Fachpublikationen zuThemen wie Interne Revision, Governance, Risikomanagement, Compliance und mehr.Seine Expertise teilt er in nationalen und internationalen Vorträgen zu Themen wie Interne Revision, Risikomanagement,Führung und Krisenmanagement. Besonders hervorzuheben ist seine Leitung des Präventiv-Krisenstabs COVID-19 imEnergie Steiermark-Konzern von März 2020 bis Ende Juni 2023.Mag. (FH) Susanne FlöcknerCIA, CFEPartnerin bei KPMG Advisory - Bereich ForensicSeminarDie Rolle der Internen Revision in Bezug auf ESGS. 97Mag. (FH) Susanne Flöckner, CIA, CFE ist als Partnerin bei KPMG Advisory unter anderem für den Bereich Forensiczuständig. Ihre Schwerpunkte sind das Vermeiden und Aufdecken von Wirtschaftskriminalität sowie die Konzeption,Implementierung und Qualitätsbeurteilung von Internen Revisionen und deren Co- und Outsourcing. Darüber hinaus hatsie sich auf die Gestaltung, Implementierung und Prüfung von Internen Kontrollsystemen und ComplianceManagementsystemen spezialisiert. Als von der Kammer der Wirtschaftstreuhänder nominierte Expertin für den ESG-Governance-Bereich ist sie Teil der Arbeitsgruppe von Accountancy Europe, die sich mit Stellungnahmen undInterpretationen zu den European Sustainability Reporting Standards (ESRS) beschäftigt.
/ Vortragende113Dr. Dominik Foerschler, PhDCIA, CRMAManaging Director Audit Research Center | ARC InstituteSeminareEffektiver Einsatz von GenAI, LLM entlang des Internen Revisionsprozesses (Modul 1 von 3)Mehr Produktivität mit ChatGPT in der Internen Revision (Modul 2 von 3)Exzellente Prüfungsleistungen mit GenAI, ChatGPT: Überschreiten Sie neue Grenzen für die LeistungsfähigkeitIhrer Internen Revision (Modul 3 von 3)Effective use of GenAI, LLM along the internal audit processSteigern Sie Ihre Produktivität mit MS Copilot - Audit User Szenarien und effektiver EinsatzS. 70S. 71S. 72S. 73S. 74Dr. Dominik Foerschler, PhD, M.A. Banking & Finance, CIA, CRMA, Quality Assessor ausgezeichnet von Richard Chambersals einer der Top 10 Influencer als Global Internal Audit Thought Leader. Anwendungserfahrung steht im Vordergrund,Dominik kann heute auf die Erfahrung von mehr als 2800 Trainings- und Beratungstagen erfolgreich zurückgreifen. Inüber 25 Jahren Berufserfahrung bei der Deutschen Bank, Canadian Imperial Bank CIBC und BMW in verantwortlichenManagementpositionen, mit internationalen Einsätzen in Toronto, Chicago, New York, Madrid und London, ist Dr.Foerschler heute Autor zahlreicher Fachbücher und Artikel im Bereich Internal Audit, GRC und Personalentwicklung inrenommierten Fachzeitschriften sowie Herausgeber einer Buchreihe. Nach verschiedenen Führungspositionen undTätigkeiten als geschäftsführender Assistent des Hochschulpräsidenten der Universität Frankfurt am Main sowie alsFakultätsmitglied des Management Research Centers leitet er heute als Managing Director die Teams des Audit ResearchCenter | ARC Institut. Als Chairman des Digital Transformation Boards ist er auch für die Entwicklung neuer Lernmethodenwie Serious Business Games Training sowie den entwickelten Digitalen Stresstest als Prüfungsmethodik-Konzeptverantwortlich, das europaweit große Bekanntheit erlangt hat.Mag. Bernhard FrommCIAGrazer Wechselseitige Versicherung AGSeminareFraud Audit - DeliktrevisionVernehmungstechnik für Revisor:innenS. 36S. 39Revisor bei der Grazer Wechselseitigen Versicherung, Studium der Rechtswissenschaften (Graz), Lehrgang fürRechtsinformatik. Vormals Polizeijurist bei der Wirtschaftspolizei Wien mit Auslandseinsatz bei der LandespolizeiLiechtenstein. Laufende Vortragstätigkeiten an der Donau Uni Krems (Lehrgang Security Management),Sicherheitsakademie (Korruptionsbekämpfung), Internationale Handelskammer (Firmeninterner Betrug). FirmeninterneSeminare zur Bekämpfung der Geldwäscherei.Kai GammelinDigiChance Next Consulting e.U.Partnerin bei KPMG Advisory - Bereich ForensicSeminareDark Triade/sonstige strafbare Handlungen im FinanzdienstleistungssektorESG-Transformationsmanagement im KreditgeschäftS. 38S. 79Geschäftsführer DigiChance Next Consulting e.U., Gastdozent u.a. an der Fachhochschule VorarlbergU.a. mehrere Jahre Verantwortung für internationale Risk-, Compliance- und Operations-OrganisationenBanking, Asset Management, Rating in international tätigen UnternehmenLeitende Person, Geschäftsleiter und Aufsichtsrat (Fit & Proper in unterschiedlichen Ländern)Internationale Führungsverantwortung und Projektleitungen in unterschiedlichen BereichenAusbildungen: Elektronik, Banking, Betriebswirtschaft (Finanzwirtschaft und Marketing)Autor
/ Vortragende114Dietmar Grabher, BSc, MACIA, CRMA, CISAMITANAND Consulting Grabher e.U.SeminareDie Arbeitstechniken der Internen RevisionDie COSO Modelle in der PraxisS. 24S. 27Inhaber und Geschäftsführer von MITANAND Consulting Grabher e.U., davor Leiter der Konzernrevision der Zumtobel-Gruppe. Studium Wirtschaftsingenieurwesen und Business Process Management. Langjähriger Vortragender des AIR,Experte für COSO-Frameworks, SAP sowie Arbeitstechniken. Akkreditierter Quality Assessor des IIA.Partner & Geschäftsführer bei EY Management Consulting und Leiter des Beratungsbereichs Internal Audit undRisikomanagement. Er hat umfassende Erfahrung im Rahmen von Prüfungs- und Beratungsprojekten betreffend Internal Audit,interne Kontrollsysteme (IKS) und Risikomanagement bei nationalen und internationalen Unternehmen verschiedenerBranchen gesammelt. Er ist Certified Internal Auditor (CIA) und Certified Risk Management Assurance (CRMA) zertifiziert undMitglied der fachlichen Leitung des Corporate Risk Management Lehrgangs des Controller Instituts (CI) sowie Mitglied desRedaktionsteams des Fachmagazins „GRC aktuell“ Mag. Markus HölzlCIA, CRMA, CFEErnst & Young Management Consulting GmbHSeminarePrüfungsgrundlagen - von der Planung bis zum Follow UpRevision des Finanz- und RechnungswesensS. 23S. 31Dr. Hörmanseder studierte Rechts- & Wirtschaftswissenschaften, absolvierte einen Masterlehrgang Compliance der UniversitätRegensburg und arbeitet seit über 14 Jahre im Bereich Compliance in einem int. Industrieunternehmen. Sie hat langjährigeErfahrung mit der praktischen Umsetzung von Compliance Management Systemen in Europa, Asien, Nord- und Südamerika.Schwerpunkte: Durchführung von Risikoanalysen, Schulungen, Kontrollen, Audits, Due Diligence in M&A bzw. beiGeschäftspartnern, interne Untersuchungen, Entwicklung von Compliance-Kultur und Compliance Kommunikation. Dr. Regina Hörmanseder, LL.M.Global Compliance Officer & Head of Compliance bei einem japanisch-österreichischen StahlanlagenbauerSeminarPraxisseminar: Corporate Compliance für die Interne RevisionS. 86StB Prof. Dr. Dr. Petra InwinklProfessorin für Betriebswirtschaftslehre, insb. externes Rechnungswesen und Corporate Governance, undSteuerberaterinSeminareInvestition und FinanzierungBudgetierung und Kalkulation für Revisor:innenBilanzanalyse für Revisor:innenSenior Lecturer, Universität Wien; Wirtschaftstreuhänderin und Steuerberaterin, Wien; Vorstandsmitglied InstitutÖsterreichischer Steuerberater; Tätigkeitsschwerpunkte: Internationales Recht, EU-Recht, Internationale Rechnungslegung,Gesellschaftsrecht, Steuerrecht, sowie Insolvenz-/Sanierungsrecht; Fachvortragende und -autorin, Prüfungskommissärin fürSteuerberater und Wirtschaftsprüfer.S. 32S. 33S. 34
/ Vortragende115Mag. Sonja IrresbergerCIASenior Managerin im Bereich Governance, Risk & Compliance ServicesSonja Irresberger ist Senior Managerin im Bereich Governance, Risk & Compliance Services bei KPMG. Ihre Schwerpunkteliegen bei Design, Implementierung, Prüfung sowie Zertifizierung von Compliance Managementsystemen. Darüber hinausverfügt sie über umfangreiche und langjährige Erfahrung im Bereich Interne Revision sowie bei der Durchführung vonforensischen Sonderuntersuchungen.SeminarDie Rolle der Internen Revision in Bezug auf ESGS. 97Mag. Ulrike Knödlstorfer-Ross, MBACIA, CISAAgrarmarkt AustriaLangjährige Erfahrung als Senior Auditor, Aufbau der EDV Revision. Ehrenamtliche Tätigkeit als Vorstandsmitglied in der ISACAÖsterreich (bis 2011), derzeit Rechnungsprüferin. Beratungstätigkeit (Aufbau einer Revisionsabteilung sowieInformationssicherheit) in EU-Kandidatenländern. Aktives Mitglied in diversen Think Tanks des IIA. S. 43SeminarEinführung in die IT-RevisionDipl.-Ing. Christoph KukovicChief Information Security Officer bei VERBUNDChristoph Kukovic ist Chief Information Security Officer (CISO) bei VERBUND, Österreichs größtem Stromerzeuger und seit2010 in der IT-Branche tätig. Seine Laufbahn im Konzern hat er 2019 als Cyber Security Spezialist gestartet, ab 2020verantwortete er als Enterprise Security Architekt die Sicherheitsarchitektur. In diesen Rollen hat sich Christoph mit der Abwehrvon Cyberangriffen befasst und die Verbesserung der Cyber Security im Konzern mit zahlreichen Projekten und Maßnahmenvorangetrieben. Vor seiner Zeit bei VERBUND war Christoph u.a. als Information Security Consultant und als BusinessConsultant tätig. Er ist Absolvent des Studiums der Wirtschaftsinformatik an der Technischen Universität Wien.S. 46SeminarCybersicherheit von IT & OTSeminarSystemische Organisationsprüfung - Die Revision komplexer Themen innovativ gestaltenMag. (FH) Dr. Lydia Kutil, LL.M.Compliance ManagerinLydia Kutil ist seit rund 20 Jahren in einem Energieversorgungsunternehmen vorwiegend in kaufmännischen Bereichen, alsInterne Revisorin und Compliance Managerin tätig. Zu ihren Schwerpunkten zählen insbesondere auch systemische Prüfungs-und Beratungsansätze in der Internen Revision und im Compliance Management. Sie veröffentlichte Fachartikel in der RWZ(Zeitschrift für Recht & Rechnungswesen), in GRC aktuell und in Publikationen des IIR.S. 88
/ Vortragende116SeminarCertified Whistleblowing OfficerSonderuntersuchungen: Methoden und Praxis von A bis ZMartina Leitgeb, MACertified Fraud Examiner und zertifizierte DatenschutzbeauftragteMartina Leitgeb arbeitet seit 2013 in den Bereichen der Analyse von Wirtschaftskriminalität, Interne Revision und Datenschutz.Sie war für Sachverständige und einige der größten Wirtschaftsprüfungskanzleien in Österreich in der Forensic tätig.Hinweismanagement war immer ein wesentlicher Teil ihrer Tätigkeit. Sie ist Certified Fraud Examinier und zertifizierteDatenschutzbeauftragte.S. 19S. 37S. 29SeminarInterne Revision im öffentlichen SektorHans-Peter LerchnerCISA, CIA, CRMAHans-Peter Lerchner verfügt über mehr als 20 Jahre Erfahrung in der internen Revision und im Revisionsmanagement in deröffentlichen Verwaltung. Er besitzt Zertifizierungen (CIA, CRMA, CISA). Er ist seit 2007 ehrenamtlich bei IIA Austria aktiv, wo erderzeit als Trendscout für den Vorstand von IIA Austria fungiert. Seit 2013 ist er auch ehrenamtlich für IIA Global tätig, alsMitglied des Professional Issues Committee und des Guidance Development Committee. Seit 2021 ist er Mitglied desInternational Internal Audit Board (IIASB) und war direkt an der Entwicklung der neuen Global Internal Audit Standards beteiligt. Im Rahmen seiner ehrenamtlichen Tätigkeit ist er Mitautor mehrerer Praxisleitfäden (Interne Revision und Betrug, Bewertungdes Risikomanagementprozesses, Talentmanagement). Er ist Redner und Trainer bei Konferenzen und Seminaren zu denThemen Interne Revision, IT-Audits, IPPF, Aufbau einer neuen internen Revisionsfunktion, Akkreditierung nach EU-Anforderungen, Risikomanagement, Betrugsbekämpfungsmaßnahmen, Informationssicherheitsaudits usw.Neben seiner beruflichen Tätigkeit fungiert er als nationaler Experte in EU-Twinning-Projekten für Interne Revision,Risikomanagement, IT-Audit, Akkreditierung nach EU-Vorschriften und Betrug.S. 101SeminarRevisionsberichte für Expert:innenDr. Leopold MayrSelbstständiger Schreib- und Medien-TrainerLeopold Mayr, Jahrgang 1958, war seit den 1980er-Jahren Journalist in Wien, zuletzt bei der APA – Austria Presse Agentur von1999 bis 2008 Leiter des Ressorts Innenpolitik, von 2008 bis 2023 beim Rechnungshof Leiter der Berichtsredaktion und derÖffentlichkeitsarbeit. Seit 2001 freiberuflicher Schreib- und Medien-Trainer. Zu den Kunden zählen u.a. Landes- und Stadt-Rechnungshöfe. Lehrtätigkeit an der Pädagogischen Hochschule Wien/Krems, an der Donauuniversität Krems und an der WUExecutive Academy der Wirtschaftsuniversität Wien.
/ Vortragende117SeminareStichproben in der PrüfungspraxisAllgemeine Erkenntnisse aus Externen Quality Assessments & Erfahrungsberichte aus der Umsetzung GIASMag. (FH) Cornelia Milotic-RiedlCIA, CRMASenior Manager, Prokuristin | Ernst & Young Management Consulting GmbHSenior Manager & Prokuristin bei EY Management Consulting mit mehr als 15-jähriger Erfahrung im Rahmen von Prüfungs-und Beratungsprojekten betreffend Interne Revision, interne Kontrollsysteme (IKS) und Risikomanagement bei nationalen undinternationalen Unternehmen verschiedener Branchen. Sie ist Certified Internal Auditor (CIA) sowie Certified Risk ManagementAssurance (CRMA) zertifiziert.S. 28S. 106SeminarePrüfung öffentlicher Vergaben - Fokus BVergGMag. Thomas Mitscha, MBA MSc MACIAASFINAGSeit 2006 Leiter der Revisionsabteilung in der ASFINAG mit mehrjähriger Erfahrung im Bereich der Prüfung von Vergaben inunterschiedlichen Unternehmensbereichen. Vor seiner Tätigkeit bei der ASFINAG war Hr. Mitscha in mehreren internationalenUnternehmen (Procter&Gamble, Philips, The Boston Consulting Group) in unterschiedlichen Funktionen tätig. Hr. Mitschaabsolvierte ein Studium der Wirtschaftsinformatik an der Universität Wien bzw. ein MBA-Programm an der Yale-University(USA) mit den Schwerpunkten in Finanz und Strategie.S. 87 Thomas Pfeiffer, BSc MSc ist Founder und CEO der Council.at GmbH und Chief Information Security Officer (CISO) der LINZNETZ GmbH, einem österreichischen Betreiber wesentlicher Dienste für Strom und Verteilnetzbetreiber für Gas. Er arbeitetean der nationalen IKT-Strategie des Bundeskanzleramtes mit und ist derzeit Ansprechpartner und Mitglied der nationalenCyber Security Plattform als Bindeglied für Public-Private-Partnerships. Als Vorsitzender des Arbeitskreises IKT-Sicherheit beiÖsterreichs Energie hat er den Branchenstandard in Verbindung mit dem NIS-Gesetz erstellt, welcher als Stand der Technik inder Energie etabliert wurde. Sein Ziel ist es, das Bewusstsein für die Informationssicherheit zu stärken und dadurch die Risikenfür juristische und natürliche Personen zu senken. Des Weiteren ist er Lead Auditor und Prüfer für Zertifizierungen nachISO/IEC 27001 und für das NISG. Er studierte an der Oberösterreichischen Fachhochschule Hagenberg drei Studienrichtungenfür Informationssicherheit, Recht und Management, an welcher er gegenwärtig als Lektor tätig ist. Sein Slogan: „Sag niemalsnie zur Informationssicherheit.“SeminarSchwerpunkt: NIS 2 aus Betreiber-/Prüf-PerspektiveThomas Pfeiffer, BSc MScFounder und CEO der Council.at GmbH & ChiefInformation Security Officer der Linz Netz GmbHS. 98
/ Vortragende118SeminarePrüfungsvorbereitung: Diplomierter Interner RevisorDie Ein-Personen-Revision"Global Internal Audit Standards" - Vertiefung & Anwendung in der PraxisQuality Assessment - Qualitätsbeurteilung in der Internen RevisionGründer und Inhaber des auf die Themen Interne Revision, Risikomanagement und Compliance spezialisiertenBeratungsunternehmens GO FOR AUDIT! mit langjähriger Berufserfahrung als Leiter Konzernrevision und LeiterKonzernrisikomanagement in der Industrie sowie als Senior Berater in einem Big-4 Unternehmen.Leiter des Think Tank Governance, Risk & Compliance (GRC) des IIRÖMag. Stephan PichlerCIA, CRMAUnabhängiger, externer Dienstleister im Bereich Interne Revision und akkreditierter Quality Assessor des IIAS. 17S. 78S. 83S. 102Silvia Puhani arbeitet seit dem Abschluss ihres Betriebswirtschaftsstudiums an der Universität Passau in verschiedenen Bankenals Revisionsleiterin und Prüfungsleiterin. In ihrer Tätigkeit verknüpft sie ihre vielfältigen, langjährigen praktischen Erfahrungenmit ihren Aus- und Weiterbildungen als Wirtschaftsmediatorin sowie systemischer Coach, Organisationsentwicklerin und -beraterin (bei Dr. Gunther Schmidt, Prof. Dr. Fritz B. Simon, Prof. Dr. Rudolf Wimmer). Sie ist Dozentin an der Frankfurt Schoolof Finance & Management im Bereich Governance & Audit, Autorin von „Erfolgreiche Prüfungsprozesse in der InternenRevision“ und zahlreicher Fachartikel. Dipl.-Kauffrau Silvia PuhaniCIALeiterin der Internen Revision einer Regionalbank, nebenberuflich: www.puhani.com, Vorstandsmitglied DIIR (2016-2019)SeminareDeeskalation und Konfliktregulierung im PrüfungsalltagSystemische Organisationsprüfung - Die Revision komplexer Themen innovativ gestaltenS. 66S. 88RA Dr. Orlin RadinskyBrauneis Klauser Prändl Rechtsanwälte GmbHSchwerpunkte: Wirtschaftsstrafsachen, Compliance, Liegenschaften, Zentral- & Osteuropa, Schiedsrecht, Private Clients. SeinSpezialgebiet ist die Vertretung von Steuerberatern und Abschlussprüfern in Zivil- und Strafverfahren. Er ist regelmäßigVortragender und Autor zahlreicher Publikationen zum Wirtschaftsstrafrecht sowie Monitor für die Sanierung desParlamentsgebäudes. SeminareRecht für Revisor:innenZivil- und strafrechtliche Haftung für Interne Revisor:innenS. 81S. 104
/ Vortragende119Beschäftigt sich mit Datenanalysen im Rahmen der Abschlussprüfung, sowie bei internen Revisionen und im Bereich derWirtschafts-Forensik. Ein Schwerpunkt liegt dabei im SAP-Umfeld und in der Verarbeitung großer Datenmengen. Jan RatzSenior Manager, Audit und Data Analytics | KPMG WienSeminarDatenanalyse in SAP S/4HANA - Tools und EinsatzbereicheS. 85SeminareDas Interne Kontrollsystem (IKS) im GesamtunternehmenPrüfung des IKS der ITCertified Sustainable Reporting SpecialistMarkus ist ein ausgewiesener Experte im Bereich interne Kontrollsysteme und IT-Prozesse mit über zwanzig Jahren Erfahrungin der Wirtschaftsprüfung und der Beratung. Darüber hinaus gehört die Prüfung ausgelagerter Dienstleistungen gemäß ISAE3402 und von Nachhaltigkeitsberichten zu seinem Fachgebiet. Hier unterstützt er Unternehmen dabei, ihre ökologischen undsozialen Auswirkungen transparent zu machen und die Anforderungen an die Nachhaltigkeitsberichterstattung zu erfüllen.Mag. Markus RamoserCIA, CRMA, CISAMulticont Wirtschaftsprüfung und Steuerberatung GmbHS. 25S. 55S. 51Ing. Joseph M. RiedingerCOGITO-IT Datacenter Systemhaus GmbH & Technolution Cyber Security Consulting GmbHIng. Joseph M. Riedinger leitete mehrere Jahrzehnte die Cybercrime Unit des Landeskriminalamts Niederösterreich. Dadurchsammelte er Erfahrung auf dem Gebiet Digitale Forensik und der Bearbeitung von Cybercrimedelikten.Parallel zu diesen Tätigkeiten ist Herr Riedinger auch als Lektor an der Fachhochschule Wiener Neustadt für den Bereich„Wirtschaftskriminalität & Cybercrime“ engagiert. An der Hochschule Burgenland im Masterstudium Energiewirtschaft ist er alsLektor im Bereich Impactmanagement tätig.Überdies hält Herr Riedinger Vorträge zum Thema „Digitale Forensik & Cybercrime“ an diversen Ausbildungsakademien wieetwa der Mitteleuropäischen Polizeiakademie, sowie einer Vielzahl von Veranstaltungen im Banken-, Gewerbe undIndustriesektor. Mehrfach wurde er auch für Vorträge der WKO engagiert. Als Gründer und Eigentümer der UnternehmenCOGITO-IT Datacenter Systemhaus GmbH und TECHNOLUTION Cyber Security Consulting GmbH betreut Ing. Riedingerhochsensible Kunden im Bereich Netzwerk und Security.SeminarDatensicherheit im Unternehmen
/ VortragendeSeminarRisiken und Sicherheit bei Cloud- und VirtualisierungslösungenManaging Director bei TIBITS Consulting; verantwortlich für die Beratungsbereiche Unternehmensberatung,Informationssicherheit und IT Infrastructure Risk; langjährige Erfahrung als IT-Auditor, IT-Prüfungsleiter, Penetrationtester, IT-Berater sowie in operativer IT; Planung und Durchführung von Audits dienstleistungsbezogener Interner Kontrollsysteme (DIKS)bei Rechenzentren und Outsourcingdienstleistern, Informationssicherheit, technische Forensik, Compliance; Beratung zu IT-Governance, Compliance und Informationssicherheitsthemen; SANS Mentor für die Kurse SEC504 Hacker Tools, Techniques,Exploits and Incident Handling, sowie SEC506 Securing Linux/Unix; Studium der Informatik an der Universität Derby (England),Studium der Betriebswirtschaft an der Open University (England), IT-System Kaufmann (IHK). Abgeschlossene Zertifizierungenund Kurse u.a.: CISA, CISM, CISSP, GCUX, GCIH, GPEN, GREM, GXPN, GNFA, GMON, GICSP, ISO 27001 Lead AuditorFelix Schallock, MBA, BSc(hons)CISA, CISMTIBITS Consulting GmbHS. 59120S. 22S. 67S. 93Mag. Andrea RockenbauerDIR, CRMAehemalige Revisionsleiterin der OÖ Energie AGSie war von 1981 bis 2020 in der Energie AG Oberösterreich in den Bereichen Betriebswirtschaft, Personal und Organisationtätig. Ab 2006 verantwortlich für die Entwicklung und Einführung des ERM-Systems als Leiterin desKonzernrisikomanagements. Seit 2013 Leiterin der Konzernrevision. Seit 2020 Unternehmensberaterin im Bereich CorporateGovernance, Revision, IKS, ERM und Compliance. Langjährige Lektorin für ERM an der FH Steyr und der JKU Linz(Studienlehrgang Energiemanagement). Vortragende bei diversen Seminarveranstaltern zu den Themen Interne Revision,Risikomanagement, Internes Kontrollsystem und Compliance. Mitautorin und Redaktion der Fachpublikationen des IIR fürRisikomanagement und Informationssicherheit. Mitglied im Herausgeberbeirat von „GRC aktuell“, Linde Verlag.SeminareEinführung in die Interne RevisionEthik WorkshopRisikomanagement - wesentliche Komponente der Corporate GovernanceS. 67SeminareEthik WorkshopsDr. Ursula SchmidtDr. Ursula Schmidt war Executive Vice President Audit & Compliance bei der RTL Group in Luxemburg, wo sie mehrere Jahrelang den Bereich Interne Revision und Compliance leitete. Zusammen mit ihrem Team untersuchte sie Compliance-Fälle undführte eine Vielzahl von Audit-Projekten weltweit durch. Zudem war sie Sekretärin des Prüfungsausschusses der RTL Group.Zuvor hatte sie Positionen in den Bereichen Strategie und Controlling bei der RTL Group inne und war Vorsitzende desPrüfungsausschusses von Channel Five in Großbritannien. Nachdem sie Unternehmen in mehr als 30 Ländern bei derEinrichtung von Compliance-Rahmenwerken und internen Kontrollen, Risikomanagement- und Betrugsbekämpfungsprozessenunterstützt hatte, begann Ursula Schmidt auf freiberuflicher Basis zu arbeiten, um ihre umfassende Erfahrung in denBereichen Revision, interne Kontrollen und Compliance mit ihren internationalen Kunden zu teilen. Ursula Schmidt istVorstandsmitglied des IIA Luxembourg und ist Non-Executive Director in mehreren Special Purpose Vehicles in Luxemburg.Ursula Schmidt hat an der Universität Nürnberg in Volkswirtschaftslehre promoviert, ist Certified Compliance & EthicsProfessional - International (CCEP-Int.), sowie Certified Director und Certified Financial Expert der Deutschen Börse.
/ VortragendeDr. jur. Marcus SchnaitterRechtsanwalt, Revisionspraktiker, DozentDr. jur. Marcus Schnaitter verfügt über mehr als 28 Jahre Erfahrung in der Unternehmenspraxis, mit langjährigerFührungserfahrung und umfassender Personalverantwortung. Als Rechtsanwalt und Revisionspraktiker vermittelt er fundiertesFachwissen, gepaart mit einem klaren Blick für die praktischen Herausforderungen der Internen Revision.Seine Seminare sind geprägt von strukturiertem Aufbau, praxisnahen Fallbeispielen und einem konsequenten Fokus auf direktumsetzbare Hilfsmittel – insbesondere in Form ausgereifter Checklisten und systematischer Prüfkonzepte. Teilnehmer undTeilnehmerinnen schätzen insbesondere die klare Struktur, den hohen Praxisbezug und die lebendige, verständlicheVermittlung – selbst bei komplexen Revisionsfragen. Die Seminare von Dr. Schnaitter werden regelmäßig mit Bestnotenbewertet.SeminareEinführung in die Interne RevisionRevision im EinkaufHR-Prozesse revisionssicher prüfenS. 22S. 90S. 100121S. 40S. 50S. 57S. 58S. 60SeminareInternal Investigations, DFIR, e-Discovery und digitale ForensikData Science NotebooksEnterprise Data - Governance, Compliance und AnalyticsData Loss Prevention und GeheimnisschutzEnterprise Logging und Event ManagementDDipl.-Ing. Mag.rer.soc.oec. Gernot SchmiedIT Ziviltechniker, Gerichts-SV und zertifizierter Compliance OfficerPhysiker, Informatiker und BetriebswirtFragestellungen an der Schnittstelle Recht und TechnikBegleitung & Unterstützung von Revisionsabteilungen, Rechtsabteilungen, Stabsstellen und BetriebsführungSchwerpunkte auf digitale Forensik, betriebliche Compliance Umsetzungen und IT-AuditsSeminareInformation Security Management SystemSecurity Awareness & Social EngineeringDatenschutzgrundverordnung - Prüfungsansätze und Auswirkungen auf die Tätigkeiten der Internen RevisionIng. Manfred ScholzCISA, CISMSEC4YOU Advanced IT-Audit Services GmbHS. 45S. 62S. 77Geschäftsführer der SEC4YOU Advanced IT-Audit Services GmbH und seit mehr als 10 Jahren international in der IT-Revisionund IT-Beratung tätig. Der Schwerpunkt seiner Beratungstätigkeit liegt in der Erfassung komplexer Compliance-Anforderungenim IT-Bereich und die Übertragung in die tägliche Praxis unter Berücksichtigung wirtschaftlicher Aspekte. Um diesenHerausforderungen gerecht zu werden ist er nicht nur aktiv in fachlichen Arbeitskreisen bzw. in Normungsgremien vertreten,sondern gibt diese Erfahrungen gerne als Autor von Fachartikeln oder als Vortragender bei Konferenzen und Seminarenweiter.
/ Vortragende122Mag. Christian SikoraWP und StBPartner KPMGSeminareDatenanalyse in SAP S/4HANA - Tools und EinsatzbereicheRevision von und mit SAPS. 85S. 95Ist seit 2017 Partner bei KPMG und spezialisiert auf Accounting Advisory im SAP Umfeld. Darüber hinaus Fachvortragender imBereich IFRS und Interne Kontrollsysteme sowie in der Abschlussprüfung von Handel- und Industrieunternehmen tätig.SeminareGrundlagen der ITOrganisation und Prozesse der ITCybersicherheit von IT & OTIT-Revision für FührungskräfteIT-RisikomanagementOutsourcing und Third Party ManagementS. 42S. 44S. 46S. 47S. 54S. 63Gerhard Schreihans ist Head of Audit IT & Data Analytics der UNIQA Insurance Group und damit verantwortlich für diestrategische Steuerung und operative Organisation der IT-Audit-Domäne in den 14 Ländern der Unternehmensgruppe sowiefür die Weiterentwicklung der datengestützten Prüfungsdurchführung. Nebenberuflich arbeitet er als Senior IT AuditConsultant bei Aubotics, einem Unternehmen, das sich die toolbasierte und praxisorientierte Unterstützung vonInnenrevisionen bei IT-Prüfungen zum Ziel gesetzt hat. Weiters ist er Vorstandsmitglied des ISACA Austria Chapter. GerhardSchreihans ist Wirtschaftsinformatiker und hält folgende IT-, Security- und Governance-Zertifizierungen: CISA, CISSP, CCSP,CRISC, CDPSE, CSE.Gerhard Schreihans, BScCISA, CISSP, CRISC, CDPSE, CSEUniqa Insurance GroupElisabeth Solta, MScTrainerin, Coach und eingetragene Mediatorin aus Überzeugung und mit BegeisterungSeminarRhetorik und Argumentationsstrategien für Revisor:innenS. 65 Ihre Qualifikation umfasst eine fundierte Ausbildung in den Bereichen Kommunikation und Präsentationstechniken sowieCoaching. Die Ausbildung zur Erwachsenentrainerin erfolgte 2010, mit zusätzlichen Schwerpunkten in Gender Mainstreamingund Diversity Management. Das Studium an der Sigmund Freud Universität – Beratungswissenschaft und Management sozialerSysteme - rundet ihr Profil ab. Als zertifizierte DISG® Trainerin unterstützt sie Menschen in ihrer persönlichenWeiterentwicklung und fördert effiziente Zusammenarbeit in Teams und Gruppen. Die Ausbildung zur Blended LearningTrainerin erfolgt 2020. Die Digitalisierung im Trainings- und Coachingsbereich schreitet immer schneller voran. Für diese neuenEntwicklungen ist Lisa bestens gerüstet.Als zertifizierte Organisationsaufstellerin begleitet sie Gruppen in kritischen Situationen, um Veränderungsprozesse zuaktivieren.Der Einblick in unterschiedlichste Unternehmen und Organisationssysteme, sowie permanente Nähe zum Arbeitsalltag derMenschen tragen neben laufenden Ausbildungen zur Entwicklung und zum Sammeln von Know How bei.Mit Begeisterung motiviert Lisa Solta TeilnehmerInnen zu Aktivität und Kreativität.Lisa Solta schafft eine positive Atmosphäre für Veränderung und nachhaltige Entwicklung. Geistreich, scharfsinnig und mit vielHumor begleitet sie ihre TeilnehmerInnen durch das Seminar. Mit Methodenvielfalt, Erfahrung und Gefühl lässt sich Lisa Soltaspontan und individuell auf ihre KundInnen ein.Das Erfolgsrezept von Lisa Solta hat drei Buchstaben: TUN
/ VortragendeGeschäftsbereichsleiter Risikomanagement, Senior Risk Manager (SRM), Senior Process Manager (SPcM), Qualitätsmanager(QM), Interner Auditor (IA), Business Continuity Management BeauftragterNach seiner Tätigkeit als Managementsystemverantwortlicher in einem projektorientierten Unternehmen imSonderfahrzeugbau ist er seit 2010 Seniorberater in der procon Unternehmensberatung und leitet den GeschäftsbereichRisikomanagement.Zu seinen Branchenschwerpunkten zählen Produktion- sowie Dienstleistungsunternehmen, hier insbesondere aus demmaschinenbaulichen Bereich, dem Krankenhausmanagement sowie der öffentlichen Verwaltung.Klaus Spatzierer ist als Lektor an der Donau Universität Krems und an weiteren österreichischen Hochschulen tätig. SeineSchwerpunkte sind Risikomanagement, Prozessmanagement und Qualitätsmanagement. Er vermittelt neben theoretischenGrundlagen die praktische Anwendung aus seiner Beratungstätigkeit. Ing. Dipl.-Wirtsch.-Ing. (FH) Klaus SpatziererProcon UnternehmensberatungSeminareBusiness Continuity ManagementProzess- und ProjektmanagementProzessorientiertes RisikomanagementWirtschaftlichkeit von Geschäftsprozessen prüfenS. 82S. 84S. 89S. 99Beschäftigt sich mit dem Design, der Implementierung sowie der Prüfung von Internen Kontrollsystemen. Ein weitererSchwerpunkt liegt im Aufbau Interner Revisionen im Co- und Outsourcing, der weltweiten Durchführung vonRevisionsprojekten sowie Forensic Investigations.SeminareDatenanalyse in SAP S/4HANA - Tools und EinsatzbereicheRevision von und mit SAPDie Rolle der Internen Revision in Bezug auf ESGDieter Stangl-KriegerCIA, CFSA, CFE, CISADirector KPMGS. 85S. 95S. 97123Dennis Franz Strasser, MSc, MScIT-Ziviltechniker & Gerichts-SVSeminarGrundsätze der Prüfung von BerechtigungenS. 56Herr Strasser war 5 Jahre lang bei PwC in der IT- und Prozessprüfung. Anschließend war er zuerst im Bereich derKonzernkonsolidierung & Börsenreporting tätig, bevor er dann eine Rolle in der IT-Infrastruktur-Koordination übernahm undfür eine dreistellige Anzahl an Servern zuständig war. Heute kümmert er sich vollkommen um Digitalisierung und ist bei derGroup App Development Manager für die Mondi Group.
/ Vortragende124SeminareIT-Sicherheit / Umsetzung der NIS-Richtlinie in ÖsterreichDORA - Digital Operational Resilience Act Einführung und PrüfungsansätzeIng. Dr. Christof Tschohlwissenschaftlicher Leiter und Gesellschafter desResearch Institute – Digital Human Rights CenterS. 48S. 49Christof Tschohl ist wissenschaftlicher Leiter und Gesellschafter des Research Institute – Digital Human Rights Center. Er hatnach der HTL für Nachrichtentechnik und einigen Jahren technischer Berufspraxis Rechtswissenschaften an der UniversitätWien studiert und zum Themenkreis Datenschutz, IT Sicherheit, Telekommunikation, Strafrecht und „Privacy by Design“promoviert. Nach 5 Jahren am Ludwig Boltzmann Institut für Menschenrechte (BIM) und einer post doc Stelle an der UniversitätWien beschritt er 2012 den Weg in die Selbständigkeit und den Aufbau des Research Institute. Sein aus demForschungsbetrieb generiertes theoretisches Wissen setzt er in der Praxis in ausgewählten Beratungsprojekten sowie in seinerzivilgesellschaftlichen Arbeit in die Praxis um.Sanja Suman, MScCIASeminarStrategy Online Workshop - Compliant with the New Global Internal Audit Standard 9.2Sanja Suman, MSc, CIA, CRMA, CFE, qAC+ has over 25 years of professional experience, including over 15 years in internalauditing, with roles as Chief Audit Executive and advisor. Apart from internal auditing, she has expertise in risk management (exRisk Controlling Director and Operational Risk Manager), fraud prevention and investigations, internal controls, and compliance,with a successful career in financial institutions and consulting across various industries. She holds a MSc in Accounting,Auditing, and Finance and multiple professional certifications (CIA, CRMA, CFE, qAC+). Sanja frequently speaks at internationalconferences on topics like corporate culture, fraud, critical and strategic thinking, ethics and skills of internal auditors and GIAS.She is an active member of the Croatian Chapter of the IIA, and also contributes to the Global IIA by participating actively in theGlobal Content Advisory Group. S. 103Jan-Frederic Wernet, BASLG Treasury GmbHSeminarTreasury im Fokus: Cyber-Sicherheit im Zahlungsverkehr & Revision von Treasury-SystemenJan-Frederic Wernet hat einen Bachelor of Economics und war vor seinem Studium fünf Jahre im Corporate Treasury / Cash-Management tätig. Seit 2022 ist er bei SLG und bringt umfangreiche Treasury-Erfahrungen mit.S. 94Mag. Michael ZeppelzauerCIA, CISA, Quality AssessorDirector LeitnerLeitner SteuerberaterSeminarPrüfungsgrundlagen - von der Planung bis zum Follow UpDirector bei LeitnerLeitner Wirtschaftsprüfer Steuerberater. Zuständig für die Bereiche Interne Revision, Quality Assurance undIT-nahe Prüfungs- und Beratungsdienstleistungen. Mitglied im Fachsenat für Datenverarbeitung der Kammer der Steuerberaterund Wirtschaftsprüfer sowie Vortragender und (Mit-)Autor von Fachliteratur.S. 23
/ Vortragende125Mag. Carina Zehetmaier, E.MAJuristinSeminarCertified AI Compliance OfficerS. 20Juristin und hat Österreich in der UNO vertreten. Als sie diesen Traumjob erreicht hatte, merkte sie, dass ihr dennoch etwasfehlt. Als ambitionierte Menschenrechtlerin wollte sie immer schon etwas in der Welt bewegen. So kam es, dass sie sich aufAnrat ihres Bruders und trotz vorheriger Ablehnung von IT heute mit künstlicher Intelligenz beschäftigt. Sie ist CEO derPaiperOne GmbH.
/ Allgemeine GeschäftsbedingungenAnmeldungDie Anmeldungen für Seminare und Workshops der Akademie Interne Revision GmbH werden nur als Internetanmeldung oderschriftlich (per E-Mail) entgegengenommen. Jede Anmeldung ist verbindlich und wird schriftlich bestätigt. Die Berücksichtigungder Anmeldungen erfolgt in der Reihenfolge ihres Eintreffens.Zahlungsbedingungen / SeminargebührDie Verrechnung der Seminargebühr erfolgt grundsätzlich etwa 4 Wochen vor Veranstaltungsbeginn. Der Betrag zzgl. USt. ist bei Erhalt derRechnung bis spätestens 5 Tage vor Kursbeginn fällig. Ausgenommen von dieser Regelung sind vertraglich vereinbarte Sonderbuchungen.Hierfür werden die Zahlungskonditionen gesondert vereinbart. Bei Zahlungsverzug ist der Kunde zum Ersatz sämtlicher Mahnkosten undInkassospesen verpflichtet. Skonti können nicht in Abzug gebracht werden. Ermäßigungen bei einem späteren Einstieg in eine Veranstaltungoder einem vorzeitigen Austritt sind nicht vorgesehen. Die Seminargebühr umfasst die Kosten für die Teilnahme, Seminarunterlagen sowie fürBegrüßungs- und Pausengetränke, Mittagessen und Snacks. Übernachtungen sowie Abendessen sind - wenn nicht im Seminarprogrammanders angeführt – nicht in den Seminargebühren enthalten. Hotelreservierungen sind von den Teilnehmern selbst vorzunehmen und vor Ortabzurechnen. Mehrtägige oder mehrteilige Veranstaltungen können – sofern im Seminarprogramm nicht gesondert angeführt - nur als ganzeEinheit gebucht werden. Es besteht keine Möglichkeit, nicht besuchte Teile nachzuholen.StornierungStornierungen können nur schriftlich anerkannt werden. Bis vier Wochen vor Seminarbeginn (lt. Eingangsstempel) erfolgt eineStornierung kostenfrei, bis zwei Wochen vor Seminarbeginn werden 50% des Seminarbeitrages fällig, danach bzw. beiNichterscheinen werden 100% des Seminarbeitrages in Rechnung gestellt. Selbstverständlich kann vom Teilnehmer ein derZielgruppe entsprechender Ersatzteilnehmer genannt werden, der das Seminar besucht und die Seminargebühr begleicht. FürUmbuchungen innerhalb der Stornofrist wird eine Manipulationsgebühr von € 30,00 in Rechnung gestellt.Änderungen im Veranstaltungsprogramm / VeranstaltungsabsageDas Zustandekommen einer Veranstaltung hängt von einer Mindestteilnehmerzahl ab. Die Akademie Interne Revision GmbHbehält sich Änderungen unter Wahrung des Gesamtcharakters der Veranstaltung bei Terminen, Beginnzeiten und Veranstaltungsorten sowieSeminarabsagen vor. Bei Änderungen und Absagen werden die Teilnehmer spätestens 7 Tage vorSeminarbeginn schriftlich verständigt. Infolge einer Absage durch die Akademie Interne Revision GmbH wird die bereits beglicheneSeminargebühr rückerstattet. Ersatz für entstandene Kosten sowie andere Ansprüche können gegenüber der Akademie nicht geltendgemacht werden, außer diese beruhen auf grob fahrlässigem Verhalten von Angestellten der Akademie Interne Revision GmbH.Veranstaltungen und Seminare können in Präsenzform, hybrider Form oder rein virtuell durchgeführt werden. Sollte ein:e Teilnehmer:in dieForm der Teilnahme nach der Anmeldung ändern wollen, behält sich die Akademie das Recht vor, diese Änderung zu akzeptieren. BeiÄnderung der Form der Teilnahme auf Wunsch des/der Teilnehmer:in von „Präsenz“ auf virtuell wird der Preis der ursprünglichen Anmeldungin Rechnung gestelltArbeitsunterlagenDie benötigten Arbeitsunterlagen sind in den zu entrichtenden Seminargebühren enthalten und werden den Teilnehmern zuSeminarbeginn ausgehändigt. Die verwendeten und überlassenen Arbeitsunterlagen (Skripten, Software, usw.) unterliegen demUrheberschutz und dürfen – auch nicht auszugsweise – ohne Zustimmung der Akademie Interne Revision GmbH und desReferenten weder vervielfältigt noch gewerblich benutzt werden. Dies gilt auch für Unterlagen, die in elektronischer Formausgehändigt wurden.HaftungsausschlussFür persönliche Gegenstände wird bei Verlust oder Beschädigung seitens der Akademie Interne Revision GmbH keine Haftungübernommen.Aus der Anwendung der bei den Seminaren erworbenen Kenntnisse können keinerlei Haftungsansprüche gegenüber derAkademie Interne Revision GmbH geltend gemacht werden.BesuchsbestätigungBestätigungen über den Seminarbesuch werden für den Teilnehmer ab einer Anwesenheitszeit von mindestens 75% kostenlos ausgestellt.Datenschutz/ DSGVOAlle persönlichen Daten und Angaben der Teilnehmer werden von der Akademie Interne Revision GmbH mittels elektronischerDatenverwaltung unter Beachtung der DSGVO gespeichert und nicht an Dritte weitergegeben. Diese Daten dienen ausschließlich internenZwecken zur gezielten Kundeninformation.Hinweis im Sinne des GleichbehandlungsgesetzesDie Bezeichnungen und Funktionstitel sind aufgrund einer leichteren Lesbarkeit grundsätzlich in geschlechtsneutraler Formangeführt.DerogationEine Derogation der AGB’s durch die geltenden des Kunden wird von Seiten der Akademie Interne Revision GmbH nicht anerkannt.Gerichtsstand Wien | Fassung September 2022126