Dokument wird geladen
Gemeinsam wachsenLiebe Mitglieder, liebe Kolleginnen und Kollegen, liebe Interne Revisions-Interessierte, Weiterbildung bedeutet für mich mehr, als Wissen zu vermitteln. Sie soll Orientierung geben, neue Perspektiveneröffnen und die Neugier auf Neues fördern. Denn gerade in Zeiten großer Veränderungen ist es wichtig, fachlichauf der Höhe zu bleiben und gleichzeitig offen für neue Entwicklungen und Sichtweisen zu sein. Für die Interne Revision gilt das in besonderem Maß. Digitalisierung und künstliche Intelligenz verändernArbeitsweisen und Geschäftsmodelle, regulatorische Anforderungen entwickeln sich weiter und Organisationenwerden komplexer. Damit verändern sich auch die Aufgaben und die Rolle der Internen Revision. Revisorinnen und Revisoren werden zunehmend zu Sparringspartnern und internen Beraterinnen und Beratern.Mit ihrer Expertise tragen sie dazu bei, Risiken frühzeitig zu erkennen, Entwicklungen einzuordnen, fundierteEntscheidungen zu unterstützen und damit zur sicheren und verantwortungsvollen Erreichung derUnternehmensziele beizutragen. Dafür braucht es fundiertes Fachwissen in der Internen Revision und zugleich einen breiten Blick auf relevanteQuerschnittsthemen. Neue Technologien, Governance, Regulierung, Nachhaltigkeit, wirtschaftliche Entwicklungenund viele weitere Themen gehören heute selbstverständlich zum Umfeld der Internen Revision. Genau hier setzt unser Seminarprogramm an. Es verbindet fachliche Tiefe mit aktuellen Fragestellungen und demAnspruch, Wissen so zu vermitteln, dass es in der täglichen Praxis nutzbar wird. Gemeinsam wachsen bedeutet für mich aber noch mehr. Weiterbildung lebt auch vom Austausch, vonunterschiedlichen Erfahrungen, von Fragen und neuen Perspektiven. Gerade eine starke Community bietet dieMöglichkeit, voneinander zu lernen, Entwicklungen gemeinsam einzuordnen und Wissen miteinander zu teilen. Seit September gestalte ich die Akademie als Geschäftsführerin mit. Dabei ist mir der Austausch mit Ihnenbesonders wichtig. Ihre Erfahrungen aus der Praxis und die Themen, die Sie bewegen, sollen auch künftig in dieWeiterentwicklung unserer Bildungsangebote einfließen. Unser Anspruch ist klar: hohe fachliche Qualität, unmittelbare Praxisnähe und ein Angebot, das Sie dabeiunterstützt, auch in einem sich verändernden Umfeld sicher, kompetent und verantwortungsvoll handeln zukönnen. HerzlichTatjana Baborek & TeamGeschäftsführerinAkademie Interne Revision GmbHDas Team der Akademie/ VORWORTWir freuen uns, wenn Sie in diesem Programm Neuesentdecken, Ihr Wissen vertiefen, neugierig bleiben und neueImpulse für Ihre Arbeit mitnehmen. Auf persönliche Begegnungen und einen wirkungsvollenAustausch mit Ihnen allen! Lassen Sie uns gemeinsam wachsen.
/ INHALTGRUNDAUSBILDUNGEinführung in die Interne RevisionPrüfungsgrundlagen - von der Planung bis zum Follow UpDie Arbeitstechniken der Internen RevisionDas Interne Kontrollsystem (IKS) im GesamtunternehmenDer Revisionsbericht als Schlüssel zum nachhaltigen ChangeStichproben in der PrüfungspraxisDie COSO Modelle in der PraxisInterne Revision im öffentlichen Sektor - Rahmenbedingungen, Herausforderungen und LösungsansätzeS. 20S. 22S. 23S. 24S. 25S. 26S. 27S. 28ALLGEMEINESAllgemeine InformationenHotelempfehlungenVeranstaltungenNeue SeminareKalenderZertifizierungen Diplomierter Interner Revisor | Diplomierte Interne Revisorin Certified Internal Auditor Internal Audit Practitioner, Certification in Risk Management Assurance Certified AI Compliance Officer Certified Whistleblowing OfficerS. 1S. 3S. 4S. 5S. 10S. 12S. 13S. 15S. 16S. 17S. 18IT-REVISIONGrundlagen der ITEinführung in die IT-RevisionDORA - Digital Operational Resilience ActIT-Sicherheit/Umsetzung der NIS-Richtlinie in ÖsterreichOrganisation und Prozesse der ITDigitale Verantwortung für Revisor:innenDatensicherheit im UnternehmenCybersicherheit von IT & OTIT-Revision für FührungskräfteInformation Security Management SystemData Loss Prevention und GeheimnisschutzGrundsätze der Prüfung von BerechtigungenInternal Investigations, DFIR, e-Discovery und digitale ForensikPrüfung des IKS der ITEnterprise Data - Governance, Compliance und AnalyticsIT-RisikomanagementOutsourcing und Third Party ManagementS. 39S. 40S. 41S. 42S. 43S. 44S. 45S. 46S. 47S. 48S. 49S. 50S. 51S. 52S. 53S. 54S. 55KAUFMÄNNISCHE REVISIONRevision des Finanz- und RechnungswesensKostenrechnung für Revisor:innenBilanzanalyse für Revisor:innenS. 30S. 31S. 32BETRUGSERKENNUNGFraud Audit & Deliktrevision - Verdachtsfälle professionell einordnen, bearbeiten und Grenzen erkennenSonderuntersuchungen: Methoden und Praxis von A bis ZVernehmungstechnik für Revisor:innenInternal Investigations, DFIR, e-Discovery und digitale ForensikS. 34S. 35S. 36S. 37Basic Advanced Expert KategorienSOFTSKILLSRhetorik und Argumentationsstrategien für Revisor:innenDie Kraft der SpracheKognitive Verzerrungen (Bias) in der Internen RevisionDeeskalation und Konfliktregulierung im PrüfungsalltagETHIK WorkshopS. 57S. 58S. 59S. 60S. 61
/ INHALTKÜNSTLICHE INTELLIGENZEffektiver Einsatz von GenAI, LLM entlang des Internen Revisionsprozesses (Modul 1 von 3)Mehr Produktivität mit ChatGPT in der Internen Revision (Modul 2 von 3)Exzellente Prüfungsleistungen mit GenAI, ChatGPT: Überschreiten Sie neue Grenzen für Ihre Leistungsfähigkeit Auf Augenhöhe mit KI: die Interne Revision als Nutzer und Prüfer von KI-SystemenUpdate EU AI Recht & DSGVOPrüfen von KI-SystemenMS Copilot: From using to engineering AI-enabled Audit (Teil 1)MS Copilot: Die nächste Evolutionsstufe (Teil 2)Certified AI Compliance OfficerS. 63S. 64S. 65S. 66S. 67S. 68S. 69S. 70S. 71Informationen zu allen Vortragenden (alphabetisch sortiert nach Nachname)Allgemeine GeschäftsbedingungenS. 115S. 136FACHSEMINARES. 79S. 80S. 81S. 82S. 83S. 84S. 85S. 86S. 87S. 88S. 89S. 90S. 91S. 92S. 93S. 94S. 95S. 96S. 97S. 98S. 99S. 100S. 101S. 102S. 103S. 104S. 105S. 106S. 107S. 108S. 109S. 110S. 111S. 112S. 113S. 114Rechtliche Basics für Revisor:innenDrei Linien - ein Ziel: Silodenken überwinden, Governance stärkenDatenschutzgrundverordnung (DSGVO)Einführung in die BaurevisionSAP & SAP S/4HANA verstehenTopical Requirement CybersecurityPraxisseminar: Corporate Compliance für die Interne RevisionBusiness Continuity Management (BCM)Kultur prüfbar machen - Verhalten in Organisationen als neues Prüffeld der Internen RevisionUpdate zu aktuellen Entwicklungen im Digital- und DatenrechtUpdate EU AI Recht & DSGVOSystemische Organisationsprüfung - die Revision komplexer Themen innovativ gestaltenProzess- und ProjektmanagementDatenanalyse in SAP S/4HANAVergabeprüfung in der Praxis: Typische Fehler, Risiken und Praxisfälle zum BVergGHR-Prozesse risikoorientiert prüfen: GIAS-konform und mit Blick auf KIRisiken in Prozessen: Methodische Steuerung durch prozessorientiertes RisikomanagementRevision im EinkaufRoot Cause Analyse für Revisor:innen: Probleme aufdecken, Lösungen vorantreibenDie Global Internal Audit Standards in der Praxis: Umsetzung durch Revisionsleitungen Digitale Verantwortung für Revisor:innen - Digital Ethics & GovernancePrüfungsdurchführung in Übereinstimmung mit den Global Internal Audit StandardsTreasury im Fokus: Cyber-Sicherheit im Zahlungsverkehr & Revision von Treasury-SystemenRevision von und mit SAP S/4Schwerpunkt: NIS 2 aus Betreiber-/Prüf-PerspektiveDie Rolle der Internen Revision in Bezug auf ESGWirtschaftlichkeit von Geschäftsprozessen prüfenRisikomanagement als Erfolgsfaktor moderner Corporate GovernanceErfolgreich als Revisionsleiter:inRisikobasierte PrüfungsplanungRevisionsberichte für Expert:innenQuality Assessment - Qualitätsbeurteilung in der Internen RevisionZivil- und strafrechtliche Haftung für Interne Revisor:innenCertified Whistleblowing OfficerPrüfung von FinanzproduktenAllgemeine Erkenntnisse aus Externen Quality Assessments & Erfahrungsberichte aus der Umsetzung GIASBANKEN & VERSICHERUNGENESG-Risiken im Kreditgeschäft sicher prüfenSolvency II & Beyond: Besonderheiten und Herausforderungen für die Interne Revision in VersicherungsunternehmenGeldwäsche in Österreich: Risiken erkennen und wirksame Maßnahmen setzenImplementierung & Auditierung: Operationelle Risiken, EBA-Anforderungen und Verlusttaxonomie in der BankpraxisS. 73S. 74S. 75S. 76
/ ALLGEMEINE INFORMATIONENSeminarortDie Präsenz-Seminare finden - sofern bei den detaillierten Seminarinhalten nicht anders angeführt - in unserenRäumlichkeiten statt:Da wir unser Büro im U4 Center haben, befindet sich die Station U4 Meidling Hauptstraße direkt im Haus. Die Station U6Niederhofstraße ist zu Fuß in 5 Minuten erreichbar und die Buslinien 7A, 9A und 10A halten vor dem Haus. Wenn Sie mit dem Auto anreisen, steht Ihnen das Parkhaus U4-Center APCOA zum aktuellen Tagestarif von € 12,- zurVerfügung. Bitte beachten Sie, dass der gesamte öffentliche Parkraum im 12. Bezirk als Kurzparkzone kostenpflichtig ist.Akademie Interne RevisionSchönbrunner Straße 218-220U4 Center, Stiege B, 3. OG1120 WienSeminar- und VeranstaltungsanmeldungDie Anmeldungen zu unseren angebotenen Seminaren und Veranstaltungen können Sie bequem über unsere Homepagewww.internerevision.at durchführen. Gerne nehmen wir auch Anmeldungen per E-Mail anakademie@internerevision.at entgegen.StornoregelungenKostenDie Preise gelten für den Gesamtzeitraum des Seminars, verstehen sich als Nettopreise zzgl. 20 % USt. und umfassen:Seminarunterlagen | Pausenverpflegung | Mittagessen - Essensverpflegung nur bei Präsenz-Seminaren.Bis vier Wochen vor Beginn:Bis zwei Wochen vor Beginn:Danach bzw. bei Nichterscheinen:kostenfrei50 %100 %Stornierungen sind nur schriftlich möglich, Ersatzteilnehmer werden selbstverständlich akzeptiert.Kontakt Seminare & VeranstaltungenTanya SHARMA-KUREVIJAtanya.sharma@internerevision.atVerena HEINZELREITHERverena.heinzelreither@internerevision.atTelefonische Erreichbarkeit:+43 1 81 70 291Wir freuen uns, wenn wir Sie bei allen Angelegenheiten rund um unsere Seminareund Veranstaltungen unterstützen dürfen.1Änderungen im SeminarprogrammÄnderungen im Seminarprogramm bleiben vorbehalten und können aus unterschiedlichen Gründen erfolgen, unter“Seminare” auf unserer Homepage finden Sie stets alle aktuellen Informationen.Online-/Hybrid-SeminareNahezu alle unsere Seminare werden hybrid angeboten. Zusätzlich finden ausgewählte Seminare ausschließlich online statt.Alle Online- und Hybrid-Seminare werden über Zoom durchgeführt. Eine Woche vor Seminarbeginn erhalten Sie eineTerminerinnerung mit dem entsprechenden Zoom-Link.
5 - 9 Seminartagen: 5 %10 - 15 Seminartagen: 8 %bei mehr als 15 Seminartagen: 11 %Bei zeitgleicher Buchung von mehreren Seminaren, erhalten Sie Rabatte. Je nach Anzahl gebuchter Seminartage ändert sichder Preisnachlass. Die in der Box angeführten Rabatt-Staffelungen gelten auf die Einzelpeise der Seminare.Unter zeitgleich verstehen wir Buchungen, die innerhalb eines Arbeitstages bei uns einlangen./ RABATTESie erhalten bei zeitgleicher Buchung von:Preisnachlass auf die Seminar-Einzelpreise2/ PAKETESie möchten in einem bestimmten Fachgebiet Ihr Wissen gezielt vertiefen oder sich optimal auf die Erlangung einesZertifikates/Diploms vorbereiten? Gerne stellen wir Ihnen ein individuelles Weiterbildungsangebot zusammen, dasabgestimmt ist auf Ihre Vorkenntnisse, Ziele und Ihren persönlichen Lernbedarf. Kontaktieren Sie uns hierfür gerne unterinstitut@internerevision.at oder +43 1 81 70 291. Ihre Vorteile:Individuelle Zusammenstellung: Passend zu Ihren fachlichen Schwerpunkten und Ihrem Wissensstand.Maßgeschneiderte Vorbereitung: Ideal für die Vorbereitung auf den Diplomierten Internen Revisor oder den CertifiedInternal Auditor.Persönliche Beratung: Wir unterstützen Sie bei der Auswahl der geeigneten Seminare und erstellen ein auf Sieabgestimmtes Angebot.Gemeinsam finden wir die passende Weiterbildung für Ihre individuellen Ziele!
Unsere Partner-Hotels:Motel One Wien Schönbrunn(vormals H2 Hotel Wien Schönbrunn)Rechte Wienzeile 223, 1120 WienStiegenhaus 1, STGH A/ HOTELEMPFEHLUNGENHotel FabrikGaudenzdorfer Gürtel 73, 1120 WienReservierungen unter: info@hotel-fabrik.atKategorien inkl. FrühstücksbuffetBasis Doppelzimmer zur Einzelnutzung: € 105,- Parkplatz: € 19,00/Nacht (eine Vorreservierung ist nicht möglich)“Akademie Interne Revision” bitte bei der Buchung angebenFür 2027 ist eine Kooperation mit dem Motel One Wien Schönbrunngeplant. Sobald die Preise und Buchungskonditionen feststehen,finden Sie die aktuellen Informationen auf unserer Homepage. Bitteinformieren Sie sich dort vor der Buchung über die jeweils gültigenKonditionen.3Die Zimmer sind schriftlich jeweils bis 12:00 Uhr am Vortag der Anreise kostenlos stornierbar.Zu den Hotelempfehlungen auf unserer Homepage
11. November 2027Kardinal König HausKardinal-König-Platz 31130 Wien/ VERANSTALTUNGENIIA-Revision im Fokus (vormals Frühjahrs-ERFA)IIA-Fachtagung (vormals CIA Tagung)IIA-Fachkonferenz (vormals Jahrestagung)IIA-Revision im Fokus (vormals Herbst-ERFA)11. März 2027Kardinal König HausKardinal-König-Platz 31130 Wien29. & 30. April 2027Parkhotel PörtschachHans Pruscha Weg 59210 Pörtschach23. & 24. September 2027Arcotel CastellaniAlpenstraße 65020 Salzburg4Aktuelle Terminübersicht - Details finden Sie laufend auf unserer Homepage
/ NEUE SEMINAREKultur prüfbar machen - Verhalten in Organisationen als neues Prüffeld der Internen Revision04. Februar 2027Online via Zoomweitere Infos: S. 87Das Seminar vermittelt kompakt und praxisnah, wie sich Werte, Kultur undVerhaltensmuster in prüfbare Kriterien und messbare Indikatorenübersetzen lassen. Denn viele wesentliche Schadensfälle entstehen nichtdurch fehlende Regelwerke, sondern durch informelle Praktiken,Fehlanreize und problematisches Führungsverhalten. Mit dem neuenTopical Requirement „Organisational Behaviour" trägt das IIA demRechnung und macht Kultur und Verhalten ausdrücklich zum Gegenstandder Internen Revision. Das Seminar vermittelt kompakt und praxisnah, wiesich Werte, Kultur und Verhaltensmuster in prüfbare Kriterien undmessbare Indikatoren übersetzen lassen. Die Teilnehmenden erhaltenkonkrete Prüfansätze und Impulse für den Einstieg in die eigenePrüfungspraxis. 514. Jänner 2027Online via Zoomweitere Infos: S. 84Dieses Seminar befähigt Revisor:innen, die „Cybersecurity TopicalRequirement“ in allen Phasen eines Prüfungsauftrags umzusetzen. DieTeilnehmer lernen, wie sie die Konzeption und Umsetzung vonCybersecurity-Governance, Risikomanagement und Kontrollprozessenbewerten können – weg von fragmentierten IT-Kontrollen hin zu einerintegrierten Cybersecurity Sichtweise, die mit den Global Internal AuditStandards im Einklang steht. Der Trainingskurs verbindet eine klareStruktur, praktische Prüfungsanleitungen und befähigt Revisoren dazu,Cybersecurity-Audits durchzuführen, die glaubwürdig, wiederholbar undvon Vorständen / Geschäftsleitung mit Mehrwert geschätzt werden. Topical Requirement Cybersecurity: From Standard to Strong AssuranceUpdate zu aktuellen Entwicklungen im Digital- und Datenrecht11. Februar 2027Online via Zoomweitere Infos: S. 88Im Seminar "Update zu aktuellen Entwicklungen im Digital- undDatenrecht" erhalten Sie in nur 3,5 Stunden einen kompakt eingeordnetenÜberblick über die neuesten Entwicklungen der EU- und österreichischenDigital- und Datenregulierung – inklusive Umsetzungsstand, Leitlinien undaktueller Entscheidungen. Wir bewerten in Gruppendiskussionen, wasdavon sofort praxisrelevant ist, und leiten daraus Impulse für Ihren Digital-&-Data-Compliance-Jahresfahrplan ab. Revisor:innen profitieren zusätzlichvon konkreten Audit-Ideen und Prüfungsansätzen für Datenschutz, KI,Plattform- und Cyber-Compliance.
/ NEUE SEMINARE6Update EU AI Recht & DSGVO18. Februar 2027oder22. April 2027Online via Zoomweitere Infos: S. 89Im Update EU AI Recht & DSGVO erhalten Sie in 2 Stunden einen präzisenÜberblick darüber, was Aufsichts- und Marktüberwachungsbehördenaktuell prüfen und sanktionieren – und welche Schlüsse Sie daraus für IhreOrganisation ziehen sollten. Im Fokus steht Good Governance entlangDSGVO und EU AI Act: Anforderungen sauber erkennen, Doppelarbeitvermeiden und Rollen klar abgrenzen (KI-Beauftragte:r vs. DPO). Ergänztwird das Update durch Praxis-Impulse zu KI-Pentesting, TOMs, digitalerSouveränität sowie den Stand relevanter ISO-Normen und einen Kurzblickauf internationale KI-Regulierung. 24. Februar 2027Akademie Interne Revisionweitere Infos: S. 107Im Mittelpunkt stehen nicht nur bewährte Methoden und Werkzeuge,sondern vor allem der praxisorientierte Austausch und das gemeinsameArbeiten an konkreten Herausforderungen der Teilnehmenden. In eineminteraktiven Format werden Fragestellungen diskutiert, Lösungsansätzegemeinsam entwickelt und konsequent auf die eigene Revisionspraxisübertragen. So entsteht im Laufe des Seminars für jede:n Teilnehmer:in einindividueller, auf die eigene Situation zugeschnittener Entwicklungsplan.Das Ergebnis zeigt sich in klaren Prioritäten, konkreten nächsten Schrittenund neuen Impulsen für eine erfolgreiche und wirksame Leitung derInternen Revision.Erfolgreich als Revisionsleiter:in10. März 2027Online via Zoomweitere Infos: S. 108In diesem umfassenden Kurs erwerben die Teilnehmenden ein fundiertesVerständnis der risikobasierten Prüfungsplanung – einem zentralenElement der Unternehmensführung und des Risikomanagements. DerProzess umfasst die Definition eines soliden Prüfungsuniversums, dieDurchführung einer effektiven Risiko- und Kontrollbewertung sowie dieRessourcenplanung und die Erstellung und Kommunikation desPrüfungsplans an den Vorstand inklusive rollierender Planung.Risikobasierte PrüfungsplanungImplementierung & Auditierung: Operationelle Risiken, EBA-Anforderungen undVerlusttaxonomie in der Bankpraxis15. März 2027Online via Zoomweitere Infos: S. 77Das Seminar vermittelt, wie Banken operationelle Risiken gemäß aktuellenEBA- und FMA-Vorgaben wirksam steuern und auditieren können.Behandelt werden unter anderem Risikomanagement,Verlustdatenerfassung und aktuelle Risikothemen wie ESG, Cyberrisiken,DORA, KI, Auslagerungsmanagement und Betrugsprävention.
/ NEUE SEMINARE7Die Kraft der Sprache09. & 16. April 2027Online via Zoomweitere Infos: S. 58Sprache ist mehr als Ausdruck – sie gestaltet Wirkung und prägt, wie Sie alsRevisor:in wahrgenommen werden. Besonders in der Internen Revisionbestimmt sie Ihre persönliche Präsenz, wie Ihre Botschaften ankommen,wie Gespräche konstruktiv verlaufen und wie Vertrauen entsteht.In diesem zweiteiligen Intensivtraining entdecken Sie, wie Sie mit klarer,authentischer und wertschätzender Sprache Ihre Wirkung gezielt stärken.Sie lernen, komplexe Inhalte verständlich zu vermitteln, Dialoge konstruktivzu gestalten und Ihre Botschaften so zu platzieren, dass sie Resonanzfinden – auch in herausfordernden Situationen.Drei Linien - ein Ziel: Silodenken überwinden, Governance stärken01. April 2027Online via Zoomweitere Infos: S. 80Corporate Governance steuert und überwacht Organisationen mit dem Zielverantwortungsvoller Unternehmensführung. Ein wirksames Governance-,Risk- & Compliance-System (GRC) ist dafür zentral. Die Second Line und dieInterne Revision (Third Line) tragen dazu bei, Risiken zu begrenzen,Chancen zu erkennen und den Unternehmensfortbestand zu sichern. DieInterne Revision ist gemäß Drei-Linien-Modell des IIA, das 2026 aufgrundder ein Jahr zuvor in Kraft getretenen Global Internal Audit Standardsangepasst wurde, ein Kernelement eines ganzheitlichen GRC-Systems. Sieist gefordert, hier Synergien zu schaffen und Schnittstellen effektiv zuverzahnen. Sie lernen, wie Sie die Revisions-, Compliance- undRisikomanagementprozesse sinnvoll aufeinander abstimmen, um einganzheitliches und wirksames Überwachungssystem zu etablieren.20. April 2027Akademie Interne Revisionweitere Infos: S. 73Das Seminar vermittelt die regulatorischen Anforderungen und praktischenPrüfungsansätze für ESG-Risiken im Kreditgeschäft, insbesondere imHinblick auf EBA-Leitlinien, den EZB-Leitfaden und die Rolle der InternenRevision im ESG-Risikomanagement. Anhand von Praxisbeispielen undÜbungen werden Good Practices für die Prüfung von Kreditstrategie,Kreditvergabe, Risikoklassifizierung, Sicherheitenbewertung, Pricing sowieden Umgang mit Naturrisiken vermittelt.ESG-Risiken im Kreditgeschäft sicher prüfenSolvency II & Beyond: Besonderheiten und Herausforderungen für die InterneRevision in Versicherungsunternehmen20. April 2027Akademie Interne Revisionweitere Infos: S. 74Dieses Seminar vermittelt einen praxisnahen Überblick über dieAnforderungen und Besonderheiten der Internen Revision imVersicherungsumfeld. Die Teilnehmenden lernen, wie Governance-Systeme, interne Kontrollsysteme und Schlüsselfunktionen systematischgeprüft und bewertet werden, um die Wirksamkeit und Angemessenheitder Strukturen sicherzustellen. Im Mittelpunkt stehen dabei dieIdentifikation und Bewertung neuer Prüfungsfelder, die Integrationaktuarieller Fragestellungen sowie der Umgang mit komplexenregulatorischen Vorgaben.
/ NEUE SEMINARE8Kognitive Verzerrungen (Bias) in der Internen Revision02. Juni 2027Akademie Interne Revisionweitere Infos: S. 59In diesem Seminar lernen Sie die wichtigsten kognitiven Verzerrungen imRevisionsprozess kennen und erfahren, wie Sie diese systematischerkennen und reduzieren. Anhand praxisnaher Beispiele, Übungen undMethoden entwickeln Sie Strategien für fundiertere, nachvollziehbarere undobjektivere Prüfungsentscheidungen.Die Global Internal Audit Standards in der Praxis: Umsetzung durchRevisionsleitungen10. Mai 2027Online via Zoomweitere Infos: S. 98Seit dem 9. Jänner 2025 sind die Global Internal Audit Standards (GIAS) füralle Internen Revisionen verbindlich – die Domänen III bis V nehmen dabeibesonders die Revisionsleitungen in die Pflicht: von der Revisionsstrategieüber die Prüfungsplanung bis hin zu Leistungsmessung undQualitätssicherung. Das Seminar zeigt, wie Sie diese Anforderungenstrukturiert in Ihre eigene Revisionsfunktion übersetzen – strategischfundiert und operativ direkt umsetzbar. Prüfungsdurchführung in Übereinstimmung mit den Global Internal Audit Standards08. Juni 2027Akademie Interne Revisionweitere Infos: S. 100Die Anforderungen der Global Internal Audit Standards an diestandardkonforme Abwicklung von Aufträgen sind in Domain V: Erbringungvon Revisionsleistungen beschrieben.Im Seminar wird der gesamte Prüfungsprozess anhand der Standards derDomain V durchlaufen und die konkreten Anforderungen der GlobalInternal Audit Standards für jede Phase der Prüfung besprochen.Fraud Audit & Deliktrevision - Verdachtsfälle professionell einordnen, bearbeiten und Grenzenerkennen28.-29. September 2027Akademie Interne Revisionweitere Infos: S. 34Das Seminar vermittelt dafür das Fundament aus der Perspektive dermodernen forensischen Praxis: Von der Rolle der Revision imZusammenspiel mit IKS, Compliance und Hinweisgebersystemen übertypische Fraud-Risiken, Tätermuster und Red Flags bis zum konkretenVorgehen im Ernstfall – Ersteinordnung, Hypothesenbildung,Beweismittelintegrität, Befragungen und Datenschutz. Fokussiert wird, wasdie Revision selbst leisten kann, wann externe Spezialisten beizuziehen sindund wie die effiziente Zusammenarbeit mit diesen aussehen kann.
/ NEUE SEMINARE01. Dezember 2027Akademie Interne Revisionweitere Infos: S. 28Die Interne Revision im öffentlichen Sektor ist durch besondere rechtliche,organisatorische und institutionelle Rahmenbedingungen geprägt. DasSeminar behandelt ausgewählte Fragestellungen, die sich daraus für diepraktische Revisionsarbeit ergeben. Die Global Internal Audit Standards(GIAS) bilden dabei einen fachlichen Bezugsrahmen, stehen jedoch nichtallein im Mittelpunkt. Anhand konkreter Beispiele werden zentraleHerausforderungen und praxistaugliche Lösungsansätze diskutiert. Interne Revision im öffentlichen Sektor - Rahmenbedingungen, Herausforderungen undLösungsansätzeSAP & SAP S/4HANA verstehen - Grundlagen für Revisor:innen und Einsteiger29.-30. November 2027Online via Zoomweitere Infos: S. 83SAP S/4HANA ist das Herzstück moderner Unternehmensprozesse und dietechnologische Grundlage für Digitalisierung, Effizienz und Transparenz.Dieses kompakte & praxisorientierte Training vermittelt einenverständlichen Überblick über die SAP-Welt – von den Grundlagen derSystemlogik über die Benutzeroberfläche bis hin zu den wichtigstenAnwendungen und Reporting-Möglichkeiten. 9Prüfen von KI-Systemen07. Oktober 2027Akademie Interne Revisionweitere Infos: S. 68Künstliche Intelligenz wird zunehmend in Geschäftsprozessen eingesetztund stellt die Interne Revision vor neue Prüfungsanforderungen. In diesemSeminar erhalten die Teilnehmenden einen praxisorientierten Überblickdarüber, was KI ist, wie KI-Systeme funktionieren und für welcheAnwendungsfälle sie eingesetzt werden. Aufbauend darauf werden diespezifischen Risiken von KI-Systemen sowie geeignete Maßnahmen zuderen Steuerung und Überwachung, insbesondere interne Kontrollen,anhand von Prüfchecklisten vermittelt.
/ KALENDERMODIMIDOFRSASO311234285296789101112131415161718192021222324252627JÄNNERMÄRZAPRILMAIEinführung in die Interne RevisionTopical Requirement CybersecurityPraxisseminar: Corporate Compliance für die InterneRevisionBusiness Continuity ManagementModul 1: Produktivitätssteigerung mit GenAIPrüfungsgrundlagen - von der Planung bis zum Follow Up12.-14.01.202714.01.202719.-20.01.202725.01.202725.-26.01.202726.-28.01.2027S. 20S. 84S. 85S. 86S. 63S. 22Die Arbeitstechniken der Internen RevisionKultur prüfbar machenData Loss Prevention und GeheimnisschutzDas IKS im GesamtunternehmenRechtliche Basics für Revisor:innenUpdate zu aktuellen Entwicklungen im Digital- undDatenrechtSonderuntersuchungen: Methoden und Praxis von A-ZRhetorik und Argumentationsstrategien für Revisor:innenUpdate EU AI Recht & DSGVOModul 2: Produktivitätssteigerung mit GenAISystemische OrganisationsprüfungErfolgreich als Revisionsleiter:in01.-03.02.202704.02.202708.02.202709.-10.02.202711.02.202711.02.202715.-16.02.202717.02.202718.02.202722.-23.02.202722.02.202724.02.2027S. 23S. 87S. 49S. 24S. 79S. 88S. 35S. 57S. 67S. 64S. 90S. 107Grundlagen der ITEinführung in die IT-RevisionProzess- und ProjektmanagementDatenanalyse in SAP4HANAMS Copilot (Teil 1)DORA - Digital Operational Resilience ActRisikobasierte PrüfungsplanungIIA-Revision im FokusModul 3: Produktivitätssteigerung mit GenAIOperationelle Risiken, EBA-Anforderungen &VerlusttaxonomieRevision des Finanz- und RechnungswesensVergabeprüfung in der Praxis01.03.202702.03.202703.-04.03.202708.-09.03.202708.-09.03.202709.03.202710.03.202711.03.202715.-16.03.202715.03.202716.-17.03.202718.03.2027S. 39S. 40S. 91S. 92S. 69S. 41S. 108S. 4S. 65S. 77S. 30S. 93Drei Linien - ein ZielHR-Prozesse risikoorientiert prüfenRevisionsberichte für Expert:innenDatenschutzgrundverordnungStichproben in der Prüfungspraxis Die Kraft der SpracheMS Copilot (Teil 2)Risiken in Prozessen (Risikomanagement)Revision im EinkaufRoot Cause Analyse für Revisor:innenGrundsätze der Prüfung von BerechtigungenESG-Risiken im Kreditgeschäft sicher prüfenSolvency II & BeyondIT-Sicherheit/Umsetzung der NIS-Richtlinie in ÖsterreichUpdate EU AI Recht & DSGVOEinführung in die Interne RevisionEthik Workshop April 2027IIA-Fachtagung01.04.202705.-06.04.202706.04.202707.04.202708.04.202709. & 16.04.202712.-13.04.202712.-13.04.202714.04.202715.04.202719.04.202720.04.202720.04.202721.04.202722.04.202726.-28.04.202728.04.202729.-30.04.2027S. 80S. 94S. 109S. 81S. 26S. 58S. 70S. 95S. 96S. 97S. 50S. 73S. 74S. 42S. 67S. 20S. 61S. 4Organisation und Prozesse der ITDie GIAS in der Praxis: Umsetzung RevisionsleitungenDer RevisionsberichtDigitale Verantwortung für Revisor:innenKostenrechnung für Revisor:innenEthik Workshop Mai 2027Prüfungsvorbereitung DIRInternal Investigations, DFIR, e-Discovery & digitaleForensik03.-04.05.202710.05.202711.-12.05.202713.05.202718.-19.05.202720.05.202724.-25.05.202731.05.2027S. 43S. 98S. 25S. 44S. 31S. 61S. 14S. 37FEBRUAR1030MODIMIDOFRSASO12345296307891011121314151617181920212223242526272831MODIMIDOFRSASO12345671415161718192021222324252627288910111213MODIMIDOFRSASO12345671415161718192021222324252627282930891011121331MODIMIDOFRSASO123452963078910111213141516171819202122232425262728
/ KALENDERJUNISEPTEMBEROKTOBERNOVEMBERDEZEMBERKognitive Verzerrungen in der Internen RevisionDeeskalation und Konfliktregulierung im PrüfungsalltagQuality AssessmentPrüfungsdurchführung in Übereinstimmung mit den GIASDatensicherheit im UnternehmenEthik Workshop Juni 2027Certified AI Compliance OfficerCybersecurity in IT & OT02.06.202703.06.202707.06.202708.06.202709.06.202710.06.202714.-16.06.202721.-22.06.2027S. 59S. 60S. 110S. 100S. 45S. 61S. 71S. 46IT-Revision für FührungskräfteTreasury im FokusEinführung in die Interne RevisionPrüfung des IKS der ITEthik Workshop September 2027IIA-FachkonferenzEnterprise Data - Governance, Compliance und AnalyticsFraud Audit & DeliktrevisionIT-Risikomanagement08.09.202709.09.202713.-15.09.202716.09.202720.09.202723.-24.09.202727.09.202728.-29.09.202730.09.2027S. 47S. 101S. 20S. 52S. 61S. 4S. 53S. 34S. 54Prüfungsgrundlagen - von der Planung bis zum Follow UpRevision von und mit SAP S/4Prüfen von KI-SystemenGeldwäsche in ÖsterreichDie Arbeitstechniken der Internen RevisionAuf Augenhöhe mit KIEthik Workshop Oktober 2027Vernehmungstechnik für Revisor:innenDas IKS im GesamtunternehmenZivil- und strafrechtliche Haftung für Interne Revisor:innenAllgemeiner Ethik Workshop04.-06.10.202705.-06.10.202707.10.202707.10.202711.-13.10.202714.10.202714.10.202718.10.202719.-20.10.202721.10.202721.10.2027S. 22S. 102S. 68S. 76S. 23S. 66S. 61S. 36S. 24S. 111S. 61Certified Whistleblowing OfficerDie COSO-Modelle in der PraxisSchwerpunkt: NIS 2 aus Betreiber-/Prüf-PerspektiveIIA-Revision im FokusEinführung in die Interne RevisionEthik Workshop November 2027Prüfung von FinanzproduktenEinführung in die BaurevisionDie Rolle der Internen Revision in Bezug auf ESGInformation Security Management SystemBilanzanalyse für Revisor:innenSAP & SAP S/4HANA verstehenWirtschaftlichkeit von Geschäftsprozessen prüfen03.-04.11.202708.-09.11.202710.11.202711.11.202715.-17.11.202718.11.202718.11.202722.-23.11.202722.11.202724.-25.11.202724.-25.11.202729.-30.11.202729.-30.11.2027S. 18S. 27S. 103S. 4S. 20S. 61S. 113S. 82S. 104S. 48S. 32S. 83S. 105Allgemeine Erkenntnisse aus Externen QualityAssessmentsInterne Revision im öffentlichen SektorOutsourcing und Third Party ManagementEthik Workshop Dezember 2027Risikomanagement als Erfolgsfaktor moderner CorporateGovernance Prüfungsvorbereitung DIR01.12.202701.12.202702.12.202702.12.202706.-07.12.202715.-16.12.2027S. 114S. 28S. 55S. 61S. 106S. 1411MODIMIDOFRSASO12345296307891011121314151617181920212223242526272831MODIMIDOFRSASO123456714151617181920212223242526272829308910111213MODIMIDOFRSASO34567318910111213141516171819202122232425262728293021MODIMIDOFRSASO345678910111213141516171819202122232425262728293021MODIMIDOFRSASO123456714151617181920212223242526272829308910111213
Ergänzend zu den internationalen Zertifizierungen des IIA Global hat das Institut für Interne Revision Österreich das nationaleDiplom zum Diplomierten Internen Revisor entwickelt. Dieses Diplom richtet sich an Interne Revisor:innen, die sich an best-practice Lösungen orientieren und mit aktuellen sowiezukünftigen nationalen und europäischen Regelungen vertraut sein möchten.Das Diplom bestätigt, dass die Absolvent:innen über die erforderlichen Fähigkeiten verfügen, eigenständig, durchgängig undgemäß den internationalen Standards und bewährten Verfahren, Prüfungen im Rahmen der Internen Revision zu planen unddurchzuführen. Wie auch die CIA-Zertifizierung dient das Diplom als Qualifikationsnachweis für die Interne Revision und bietetRevisionsabteilungen ein wertvolles Kriterium für die Auswahl geeigneter Kandidat:innen bei Stellenbesetzungen.Teil 1: Berufsgrundlagen (Global Internal Audit Standards), Organisation der Internen Revision, Revisionsmanagement,KommunikationTeil 2: Auftragsplanung und -durchführung, IKS, Risikomanagement, ComplianceTeil 3: Finanz- und Rechnungswesen, Fraud, IT, Digitalisierung, DatenschutzZum erfolgreichen Ablegen der Prüfung müssen in jedem Teil mindestens 60 % der Antworten richtig sein./ DIPLOMIERTE INTERNE REVISORIN/ DIPLOMIERTER INTERNER REVISORNationale Zertifizierung für Exzellenz in der Internen RevisionPrüfungsinhalteVoraussetzungen für die Erlangung des DiplomsEmpfohlene Seminare zur PrüfungsvorbereitungDie nachstehenden vom Institut für Interne Revision empfohlenen Seminare unterstützen Sie bei der Prüfungsvorbereitung. Mitgliedschaft beim Österreichischen Institut für Interne RevisionSechs Monate Berufspraxis in der Internen Revision oder vergleichbare Tätigkeit, die vom Vorstand des IIRÖ im Einzelfallgeprüft und genehmigt wirdUmfassende Kenntnisse über den Ablauf einer RevisionsprüfungErfolgreiches Ablegen der PrüfungPrüfungstermine21.01.202724.06.2027Anmeldegebühr: 90,- €Prüfungsgebühr: 500,- €Einführung in die Interne Revision | S. 20Prüfungsgrundlagen - von der Planung bis zum Follow- Up | S. 22Die Arbeitstechniken der Internen Revision| S. 23Das IKS im Gesamtunternehmen | S. 24Die COSO Modelle in der Praxis | S. 27Revision des Finanz- und Rechnungswesens | S. 30 Bilanzanalyse für Revisor:innen | S. 32Kostenrechnung für Revisor:innen| S. 31Grundlagen der IT | S. 39Einführung in die IT-Revision | S. 40Risikomanagement als Erfolgsfaktor modernerCorporate Governance | S. 106Fraud Audit & Deliktrevision| S. 34DSGVO - Datenschutzgrundverordnung | S. 81Praxisseminar: Corporate Compliance für dieInterne Revision | S. 85Prüfungsvorbereitung: Diplomierter InternerRevisor | S. 1413Diese Gebühren werden vom Institut ohne Mehrwertsteuer verrechnet.
1. TagBerufsgrundlagen (GIAS)Organisation der Internen RevisionRevisionsmanagementQualitätssicherungs und -verbesserungsprogramm der Prüfung relevante Inhalte:AuftragsplanungAuftragsdurchführungKommunikation/BerichterstattungFollow-up2. TagGovernance-SystemInternes KontrollsystemRisikomanagementWirtschaftskriminalität/Fraud der Prüfung relevante Inhalte:Rechnungswesen und FinanzberichterstattungKosten- und LeistungsrechnungInformationstechnologie/DigitalisierungDatenschutzPrüfungsvorbereitung: Diplomierter Interner RevisorZertifizierungenDas Seminar gibt einen Überblick über die für die Prüfung zum/zur Diplomierten InternenRevisor/-in relevanten Inhalte. Darüber hinaus bietet das Seminar allen Interessierten einekompakte und strukturierte Zusammenfassung der für eine Tätigkeit im Bereich derInternen Revision wesentlichen Themen.SeminarthemaDas Seminar deckt zunächst (1. Tag) alle von den Internationalen Standards für dieberufliche Praxis der Internen Revision (Standards) umfassten Themen ab und stellt dabei –wie auch die Prüfung zum/zur Diplomierten Internen Revisor/-in – jeweils einen Bezug zuden praktischen Erfahrungen der Seminarteilnehmer/-innen her. Am 2. Tag werden die wesentlichen Arbeitsfelder der Internen Revision IKS,Risikomanagement, Fraud sowie Finanz- und Rechnungswesen und IT bzw Datenschutz inkompakter Form und mit Fokus auf die Prüfungsvorbereitung behandelt.Das Seminar bietet eine Möglichkeit zum Erfahrungsaustausch hinsichtlichunterschiedlicher Vorgehensweisen im Prüfungsalltag auch im Hinblick auf die Einhaltungder entsprechenden Standards.Den Kandidaten/innen für die Prüfung zum/zur Diplomierten Internen Revisor/-in dient dasSeminar zum Erkennen des eigenen Wissensstandes als Basis für Schwerpunktsetzungen inden letzten Wochen der Vorbereitung auf die Prüfung.SeminarinhalteMag. Stephan PichlerCIA, CRMAUnabhängiger, externer Dienstleister im Bereich Interne Revisionund akkreditierter Quality Assessor des IIA14 CPE24.-25.05.2027&15.-16.12.2027Tag 1 & 2: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 950,- €Präsenz: 1.050,- €Nicht-MitgliederOnline: 1.140,- €Präsenz: 1.260,- €ZeitenEmpfehlung fürZielgruppeSeminarortAkademie Interne RevisionU4 Center1120 WienKandidat:innen für die Prüfung zum/zur Diplomierten Internen Revisor/-in sowieLeiter:innen und Mitarbeiter:innen der Internen Revision, die eine Auffrischung und einenkompakten Überblick zu den Berufsgrundlagen der Internen Revision, den Prozessen derInternen Revision in der Praxis, relevanten GRC-Rahmenwerken und wesentlichenPrüfungsthemen erhalten wollen.14KategorieAdvanced
Der Weg zur ZertifizierungVoraussetzungen für die Zulassung: Hochschulabschluss, IAP (Internal Audit Practitioner) oder anerkannteBerufserfahrungAnmeldung und Verwaltung über das CCMS Portal - ccms.theiia.orgNach der Anmeldung haben Sie ein Zeitfenster von 3 Jahren, um alle drei Prüfungen erfolgreich abzuschließen. Selbststudium – die effektive VorbereitungFür Ihre Prüfungsvorbereitung stehen verschiedene anerkannte Lernsysteme zur Verfügung. Die interaktiven Programmesind ähnlich aufgebaut und je nach Preiskategorie mit zusätzlichen Tools und Funktionen ausgestattet.15/ CERTIFIED INTERNAL AUDITORDie Zertifizierung zum Certified Internal Auditor® (CIA®) ist die weltweit anerkannte Zertifizierung für die InterneRevision. Sie bietet den idealen Weg, um Ihre Kenntnisse, Fähigkeiten und Kompetenzen gezielt weiterzuentwickeln - und dasauf globalem Niveau! Der Erwerb des CIA’s kann ein entscheidender Meilenstein für Ihre berufliche Laufbahn sein. Er stärkt Ihre Glaubwürdigkeitund verschafft Anerkennung und Respekt im beruflichen Umfeld!Empfohlene Online-Seminare zur Vorbereitung CIA-ExamenCIA Vorbereitungskurs Teil 1 bis Teil 3 auf Basis der Global Internal Audit Standards 2024Seminardauer: jeweils 2 TageAnbieter: DIIR (Deutsches Institut für Interne Revision) Link: Seminar-Gesamtübersicht - DIIR - Deutsches Institut für InterneRevision e.V.Durch unsere Kooperation mit dem DIIR erhalten unsere Mitglieder ebenso den Mitgliedspreis für Seminare!CIA – Preparation Course to certification, Part 1 – Part 3Duration Part 1: 14 h, Part 2: 14 h and Part 3: 21 h, Course language: EnglishPrerequisite: An active licence for the respective part of the Becker CIA KitOffered by: IFACI, IIA France, Link: Appui à la préparation au CIA - 1 > IfaciLassen Sie sich inspirieren und schließen Sie sich den weltweit 200.000 CIA’s an.Becker - The IIA CIA Exam Review (2025 Exam Syllabus)Link: www.becker.com/cia-exam-reviewGLEIM - CIA Premium Review 3 Parts - unser Angebot für Ihren CIA Zertifizierungsprozess3 Parts Online Version: € 780,- zzgl. 10 % USt.3 Parts Online Version plus 3 gedruckter Bücher: € 830,- zzgl. 10 % USt.Link zur gratis Testversion: www.gleim.com/cia-review/free-trial/CPE Nachweis - Ihre jährliche WeiterbildungspflichtUm den aktiven Status Ihrer CIA Zertifizierung aufrechtzuerhalten, sind jährlich 40 CPE’s inkl. 2 Ethik CPE’s (ContinuingProfessional Education) erforderlich. Ein CPE entspricht 50 Minuten anerkannter Weiterbildung. Weitere Informationen finden Sie auf unserer Webseite: CIA (internerevision.at) oder direkt beim IIA Global: Certified InternalAuditor | Global Certification in Internal Audit | The IIA
Ihr Einstieg in die CIA ZertifizierungDer IAP ist gleichzeitig Ihr erster Schritt auf dem Weg zur CIA – Certified Internal Auditor Zertifizierung! Wenn Sie sichinnerhalb von vier Jahren nach Erhalt des IAP für die CIA Zertifizierung anmelden, entfällt automatisch die Prüfung CIA Teil 1.CPE Nachweis - Ihre jährliche WeiterbildungspflichtUm den aktiven Status Ihrer IAP Zertifizierung aufrechtzuerhalten, sind jährlich 20 CPEs (Continuing Porfessional Education)erforderlich. Ein CPE entspricht 50 Minuten anerkannter Weiterbildung.16/ INTERNAL AUDIT PRACTITIONERMit dem IAP – Internal Audit Practitioner können Sie Ihre Fachkompetenz und Ihr Wissen im Bereich der Internen Revisionschnell und überzeugend nachweisen. Diese Zertifizierung bereitet Sie optimal auf Ihre ersten beruflichen Aufgaben in derInternen Revision vor.Die Zertifizierung für Berufseinsteiger:innen und Student:innenDie Prüfung ist ident mit der CIA Teil 1 Prüfung und umfasst die Grundlagen der Internen Revision (Foundation of InternalAuditing 35 %, Ethics and Professionalism 20 %, Governancen, Risk Management, and Control 30 %, Fraud Risks 15 %).Die Prüfung kann ebenso in Deutsch abgelegt werden.CPE Nachweis - Ihre jährliche WeiterbildungspflichtUm den aktiven Status Ihrer CRMA Zertifizierung aufrechtzuerhalten, sind jährlich 20 CPEs inkl. 2 Ethik CPEs (ContinuingPorfessional Education) erforderlich. Ein CPE entspricht 50 Minuten anerkannter Weiterbildung./ CERTIFICATION IN RISKMANAGEMENT ASSURANCERisk Management Assurance ist ein zentraler Bestandteil der Internen Revision. In einer zunehmend komplexen und sichstetig wandelnden Risikolandschaft gewinnt diese Aufgabe immer mehr an Bedeutung.Diese Zertifizierung richtet sich speziell an Interne Revisor:innen sowie Risikomanagement-Fachleute, die in den BereichenQualitätssicherung, Risikobewertung und Governance Prozesse Verantwortung tragen.Die Prüfung ist ausschließlich in englischer Sprache verfügbar und umfasst 125 Fragen in verschiedenen Formaten – vonMultiple Choice Fragen über Lückentexte bis hin zu Kategorisierung von Inhalten. Zur optimalen Vorbereitung empfehlen wir den ‘CRMA Exam Study Guide and Practice Questions –3rd Edition‘ , welcherdirekt über unser Institut bezogen werden kann. Preis: EUR 160,- zzgl. 10 % USt.Weitere Informationen zu den internationalen Zertifizierungen finden Sie auf der Homepage desIIA Globals: https://www.theiia.org/en/certifications/
Certified AI Compliance OfficerZertifizierungen18 CPE14.-16.06.2027Tag 1 & 2: 09:00 - 17:00Tag 3: 9:00 - 12:30 Uhr*Seminargebührexkl. USt.MitgliederOnline: 1.260,- €Präsenz: 1.400,- €Nicht-MitgliederOnline: 1.510,- €Präsenz: 1.680,- €Zeiten*in der letzten halben Stundefindet die Prüfung zum CertifiedAI Compliance Officer stattSeminarortAkademie Interne RevisionU4 Center1120 WienSeminarinhalte17In einer Ära, in der künstliche Intelligenz (KI) zunehmend in verschiedenen Unternehmen eingesetztwird, ist die Rolle eines "Certified AI Compliance Officer" entscheidend geworden.Dieses Seminar bereitet Fachleute darauf vor, als Compliance-Beauftragte im Bereich der künstlichenIntelligenz (KI) zu agieren, mit einem besonderen Fokus auf die komplexen Anforderungen der EU-Gesetzgebung. Es vermittelt Kenntnisse über den EU AI Act und die Trustworthy AI Guidelines. DieTeilnehmer lernen, wie sie die Einhaltung dieser Vorschriften in ihren Organisationen sicherstellenund gleichzeitig ethische und verantwortungsvolle KI-Praktiken fördern können. Dazu gehört einVerständnis der Risiken und Herausforderungen, die mit KI-Technologien verbunden sind, sowieStrategien, um diese zu bewältigen.INFO Für dieses Seminar wird empfohlen, einen Laptop mitzubringen. Zur Anwendung mancher KITools ist eine gültige Email-Adresse erforderlich. Falls Sie dafür keine Firmen-E-Mail-Adresseverwenden wollen, dann legen Sie bitte vor dem Seminar eine eigene Email-Adresse zur Verwendungim Kurs an. Dipl.-Math. Oec. Gabriele Bolek-FüglZertifizierte Projektmanagerin undDatenschutzbeauftragteEinführung in die KI: Was ist Künstliche Intelligenz und welche Problemstellung ergibt sich fürUnternehmen. In welchen Produkten und Services ist KI vielleicht enthalten?Einführung in den EU AI Act und das österreichische Umsetzungsgesetz: DetaillierteBetrachtung der Ziele, des Anwendungsbereichs und der wesentlichen Anforderungen des EUAI Act und des österreichischen Umsetzungsgesetzes.Trustworthy AI Guidelines: Erörterung der Leitlinien für vertrauenswürdige KI, einschließlichTransparenz, Fairness und Sicherheit. Bewertung der KI-Algorithmen und KI-Modelle bezüglichIntegrität und Fairness.Risikomanagement und KI-Ethik: Integration von ethischen Überlegungen in dasRisikomanagement von KI-Projekten.Datenschutz und Datensicherheit im Kontext der EU-Gesetzgebung: Einführung in dieBedeutung der DSGVO für KI-Projekte. Verantwortungsvoller Umgang mit KI-Daten und -Ergebnissen. Wie werden die Datenhaltung und Auswahl der Daten für das KI-Training geprüft.IP- und haftungsrechtliche Aspekte: Erörterung der urheberrechtlichen Risiken bei derEntwicklung und Inbetriebnahme von KI-Systemen und Besprechung von Haftungsfragen.Compliance-Strategien: Entwicklung von Strategien zur Einhaltung dieser komplexenGesetzgebungen und Richtlinien.Auditierung und Überwachung: Methoden und Best Practices für die Überprüfung derCompliance. Überprüfung der Ergebnisse und Outputs von KI-Systemen.Entwicklung einer KI-Governance-Struktur: Aufbau effektiver Managementstrukturen für KI-Projekte.Fallstudien: Analyse von realen Anwendungsfällen und Szenarien im Unternehmen.Zertifizierungsprüfung: Abschlussprüfung zur Erlangung der ZertifizierungCompliance-BeauftragteRechtsabteilungenFührungskräfte und Projektmanager, die KI-Projekte leitenInterne RevisorenDatenschutzbeauftragteRisikomanagerIT-SicherheitsbeauftragteInteraktive VorträgeFallstudienGruppendiskussionenPraktische WorkshopsMag. Carina Zehetmaier, E.MAJuristin, CEO von PaiperOne GmbHMag. Alexandra Ciarnau Co-Leiterin der Digital Industries Groupbei DORDA und auf IT-/IP- undDatenschutzrecht spezialisiertZielgruppeMethodikKategorieExpert
Certified Whistleblowing OfficerZertifizierungen Sicher. Richtig. Professionell mit Hinweisen umgehen.Hinweise sind kein Nebenschauplatz, sondern ein Frühwarnsystem für schwerwiegende Risiken.Wer Hinweise entgegennimmt, bewertet oder bearbeitet, trägt Verantwortung: organisatorisch undmenschlich.Das Certified Whistleblowing Officer Seminar vermittelt Ihnen genau das Know-how, das Sie brauchen,um Hinweise sicher, professionell und gesetzeskonform zu bearbeiten und dabei typischeStolperfallen zu vermeiden, die Unternehmen teuer zu stehen kommen können.Ein Tool allein reicht nicht. Ein wirksames Hinweisgebersystem steht und fällt mit der richtigenBearbeitung der Meldungen:Wer darf eingebunden werden und ab wann?Wann ist rechtliche Unterstützung notwendig?Wie schützen Sie Hinweisgeber*innen wirksam und gesetzeskonform?Wie vermeiden Sie Datenschutzverstöße, Verfahrensfehler und Reputationsschäden?Wie gehen Sie professionell mit sensiblen, emotionalen oder unklaren Hinweisen um?Genau hier setzt dieses Seminar an. Nach dem Seminar wissen Sie:wie Sie Hinweise strukturiert, nachvollziehbar und sicher bearbeitenwie Sie Hinweisgeber*innen korrekt schützen und professionell kommunizierenwie Sie Fehlentscheidungen, Eskalationen und Haftungsrisiken vermeidenwann interne Ressourcen ausreichen und wann externe Spezialisten notwendig sindwie Sie eine funktionierende Hinweisgeberorganisation im Unternehmen etablierenSie gewinnen Sicherheit, Klarheit und Handlungskompetenz für eine Aufgabe, die in der Praxis oftunterschätzt wird, solange bis es zu spät ist.Sie erhalten einen umfassenden Überblick über die rechtlichen und praktischen Grundlagen desHinweismanagements, darunter:Aufbau und Organisation der HinweisgeberfunktionRollen, Zuständigkeiten und EntscheidungswegeAnpassung von Richtlinien und ProzessenPraxisleitfäden für die Bearbeitung realer HinweiseDas Seminar wird von zwei ausgewiesenen Expertinnen geleitet, mit langjähriger Erfahrung alsforensische Analystinnen, interne Revisorinnen, Compliance Managerinnen, IT-Auditorinnen,Datenschutzbeauftragte. Beide sind Autorinnen des Buchs „Whistleblowing für Organisationen“ undbringen reale Fälle, typische Fehler und bewährte Lösungsansätze aus der Praxis ein.Martina Leitgeb, MACertified Fraud Examiner und zertifizierteDatenschutzbeauftragte11 CPE03.-04.11.2027Tag 1: 09:00 - 17:00Tag 2: 09:00 - 12:30*Seminargebührexkl. USt.MitgliederOnline: 750,- €Präsenz: 830,- €Nicht-MitgliederOnline: 900,- €Präsenz: 1.000,- €Zeiten*in der letzten halben Stundefindet die Prüfung zum CertifiedWhistleblowing Officer stattDipl.-Math. Oec. Gabriele Bolek-FüglZertifizierte Projektmanagerin und Daten-schutzbeauftragteSeminarortAkademie Interne RevisionU4 Center1120 WienZielgruppeDieses Seminar richtet sich an Mitarbeitende aus Interner Revision, Compliance undRisikomanagement; Führungskräfte aus HR und Rechtsabteilungen; (Zukünftige) Bearbeiter*innen vonHinweisen; Verantwortliche für Hinweisgebersysteme im privaten und öffentlichen Bereich.SeminarinhalteMotive, Erwartungen und Verhaltensmuster von Hinweisgeber*innenDas österreichische HinweisgeberInnenschutzgesetz (HSchG)Interne MeldekanäleVor- und NachteileMindestanforderungenAufbau einer wirksamen HinweisgeberorganisationDatenschutz im HinweisgeberprozessProfessionelle Bearbeitung von HinweisenStrukturierter BearbeitungsleitfadenUmgang mit unterschiedlichen MeldekategorienDokumentation und Aufbewahrung von NachweisenEinsatz externer Spezialist*innenTypische Risiken und Fehler im HinweismanagementInterview- und Gesprächstechniken im HinweisprozessWenn Sie Hinweise nicht nur entgegennehmen, sondern richtig bearbeiten wollen, ist dieses Seminarkein Nice-to-have, sondern essenziell. 18KategorieExpert
Einführung in die Interne RevisionGrundausbildungDie Interne Revision ist ein wesentlicher Bestandteil einer wirksamen CorporateGovernance und trägt durch unabhängige Prüfungs- und Beratungsleistungen zurSicherung und Weiterentwicklung von Organisationen bei. Die Global Internal AuditStandards (GIAS) stellen dabei neue Anforderungen an Positionierung, Führung undArbeitsweise der Internen Revision.Das Seminar bietet Einsteiger:innen einen fundierten und praxisnahen Überblick undermöglicht erfahrenen Revisor:innen eine strukturierte Aktualisierung ihres Wissens.Behandelt werden die wesentlichen Grundlagen, die Organisation und Führung derInternen Revision sowie der gesamte Revisionsprozess von der risikoorientierten Planungbis zum Follow-up. Aktuelle Entwicklungen wie Topical Requirements, Digitalisierung undKünstliche Intelligenz werden integriert.Das Seminar bildet zugleich eine wesentliche Grundlage für die Vorbereitung auf diePrüfung zum Diplomierten Internen Revisor (DIR).ZielgruppeRevisor:innen und Revisionsleiter:innen mit unterschiedlichen Wissens- undErfahrungsständen, Führungskräfte mit Schnittstellen zur Internen Revision sowieInteressierte, die sich auf die Prüfung zum Diplomierten Internen Revisor vorbereiten.MethodikFachvortragDiskussion aktueller FragestellungenPraxisnahe Beispiele, Gruppenarbeiten und ErfahrungsaustauschMag. Andrea Rockenbauer (R)DIR, CRMAehemalige Revisionsleiterin der OÖ Energie AG21 CPE12.-14.01.2027 (S)26.-28.04.2027 (R)13.-15.09.2027 (S)15.-17.11.2027 (R)Tag 1 - 3: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 1.260,- €Präsenz: 1.400,- €Nicht-MitgliederOnline: 1.510,- €Präsenz: 1.680,- €ZeitenEmpfehlung fürSeminarortAkademie Interne RevisionU4 Center1120 Wien20Je nach Termin entwederDr. jur. Marcus Schnaitter (S)Rechtsanwalt, Revisionspraktiker,DozentoderKategorieBasicTag 1 - Grundlagen, Auftrag und Positionierung der Internen RevisionRechtlicher Rahmen und Corporate GovernanceGesetzliche und branchenspezifische GrundlagenCorporate Governance und Corporate Governance KodizesEinbettung der Internen Revision in die Governance und Three Lines ModelInternational Professional Practices Framework (IPPF)Global Internal Audit Standards (GIAS), Topical Requirements und Global GuidanceBedeutung der Standards für die RevisionspraxisZielsetzung und Auftrag der Internen RevisionPurpose, Mandat und GeschäftsordnungRevisionsstrategie und RevisionszielePrüfungs-, Beratungs- und projektbegleitende LeistungenPositionierung, Unabhängigkeit und StakeholderOrganisatorische Unabhängigkeit und ObjektivitätEthik und professionelle SorgfaltErwartungen und Kommunikation mit Management und AufsichtsorganenZusammenarbeit und Abgrenzung zu Risikomanagement, Compliance, IKS,Abschlussprüfung und weiteren Assurance ProvidernAufgaben und GestaltungsspielraumInterne Revision als Assurance Provider und BeraterinPräventions- und Frühwarnfunktion, Foresight und ZukunftssicherungInterne Revision als kompetente Diskurspartnerin des ManagementsSeminarinhalteFortsetzung der Seminarinhalte auf der nächsten Seite
Tag 2 - Führung, Planung und Durchführung der Internen RevisionFührung und Management der Internen RevisionKompetenzen, Ressourcen und Weiterentwicklung der Revisor:innenLeistungsmessung und QualitätssicherungKoordination mit internen und externen Assurance ProvidernRisikoorientierte PrüfungsplanungVerständnis von Organisation, Strategie und RisikenAudit Universe, Priorisierung und RessourcenplanungBerücksichtigung neuer und sich verändernder RisikenVon der Auftragsplanung bis zum Follow-upPrüfungsziele, Prüfungsumfang sowie Risiko- und KontrollbeurteilungPrüfungsmethoden, Informationsanalyse und DokumentationFeststellungen, Empfehlungen und BerichterstattungMaßnahmenvereinbarung und Follow-upAktuelle Entwicklungen und TechnologieTopical RequirementsDigitalisierung, Data Analytics und IT-gestützte PrüfungKünstliche Intelligenz als Werkzeug und PrüfungsgegenstandWesentliche IT-Grundlagen auf EinführungsniveauTag 3 - Kompetenzen, Kommunikation und WirkungKompetenzen und FähigkeitenFachliche, soziale und kommunikative KompetenzenProfessionelle Haltung, Ethik und RollenverständnisResilienz im RevisionsalltagRevisionspsychologie und KommunikationVerhalten von Prüfenden und GeprüftenGesprächsführung und FragetechnikenKommunikation von Feststellungen und EmpfehlungenUmgang mit Widerstand, Konflikten und schwierigen SituationenStakeholder-Kommunikation und RevisionsmarketingKommunikation mit Management und ÜberwachungsorganenZusammenarbeit mit internen und externen Assurance ProvidernAdressatengerechte BerichterstattungPositionierung und Wirkung der Internen RevisionEinführung in die Interne RevisionGrundausbildungFortsetzung der SeminarinhalteMag. Andrea Rockenbauer (R)DIR, CRMAehemalige Revisionsleiterin der OÖ Energie AG21 CPETag 1 - 3: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 1.260,- €Präsenz: 1.400,- €Nicht-MitgliederOnline: 1.510,- €Präsenz: 1.680,- €ZeitenEmpfehlung fürSeminarortAkademie Interne RevisionU4 Center1120 Wien21Je nach Termin entwederDr. jur. Marcus Schnaitter (S)Rechtsanwalt, Revisionspraktiker,DozentoderKategorieBasic12.-14.01.2027 (S)26.-28.04.2027 (R)13.-15.09.2027 (S)15.-17.11.2027 (R)
Tag 1/Mag. Markus HölzlGovernance-, Risikomanagement- und Kontrollprozesse: Gesetzlicher RahmenOrgane und Corporate GovernanceThree Lines Model und Schnittstellen IKS, ERM, ESG, Compliance & Interne Revision Risikoorientierte Revisionsplanung:Audit Universe, Jahresplanung, Sonder-/Ad-hoc-Prüfungsaufträge Qualitätsmanagement in der Internen Revision:Qualitätssicherungs- und Verbesserungsprogramm Interne & Externe Qualitätsbeurteilungen Tag 2/Dr. Markus FallyBeginn der FeldarbeitFestlegen der zu erstellenden Arbeitspapiere gemäß der GIASStufen der PrüfungsdurchführungInformationssammlung, Kontrollstrategien, Sicherung von aussagekräftigen,ausreichenden und sicheren Beweisen, Ursachenanalyse,Erarbeitung der EmpfehlungenVerwendung von Arbeitsablaufstrukturen, Prozessabläufe, IKS-Fragebogen, Sammlungausreichender, kompetenter, relevanter und nützlicher InformationenAnalyse und Synthese der gesammelten Informationen zum Internen KontrollsystemInhalte der Arbeitspapiere; Erstellung von Arbeitspapieren zur Unterstützung undUntermauerung der PrüfergebnisseTag 3/Mag. Michael ZeppelzauerSchlussbesprechung: Von der Planung bis zur Durchführung - Ort, Teilnehmerkreis,Ablauf und Grundsätze einer strukturierten GesprächsführungGestaltung des Berichts: Roter Faden, risikoangemessene Darstellung derPrüfergebnisse, Auswahl geeigneter Berichtstypen sowie Einsatz von KI zurUnterstützung der BerichterstattungWeitergabe des Berichts: Formen der Übergabe, passende Formate und Optionen derPräsentation der ErgebnisseFollow-Up: Wege zur Nachverfolgung der Maßnahmen und Gestaltung einer wirksamenUmsetzungskontrolleWeitere Berichte der Internen Revision: Überblick über ergänzende Berichtstypen undderen EinsatzmöglichkeitenPrüfungsgrundlagen - von der Planung bis zum Follow UpZielgruppeFür die Planung und Durchführung von Prüfungshandlungen existieren in den aktuellenRevisionsverfahren ausreichend standardisierte Vorgangsweisen. Diese zu kennen und dieeigene Positionierung im jeweiligen Ablauf immer gegenwärtig vor Augen zu haben, ist dieZielsetzung dieses Seminars.Mitarbeitende von Revisionsabteilungen und Führungskräfte, die sich mit den Grundlagenund der praktischen Durchführung des Prüfungsablaufes vertraut machen wollen. MethodikSeminarinhalteVortrag | Praktische Fallbeispiele | Diskussion | GruppenarbeitDr. Markus FallyCRMA, DIREnergie Steiermark AGMag. Markus HölzlCIA, CRMA, CFEErnst & Young Management Consulting GmbH21 CPE26.-28.01.2027&04.-06.10.2027Tag 1 & 2: 09:00 - 17:00Tag 3: 08:30 - 16:30Seminargebührexkl. USt.MitgliederOnline: 1.260- €Präsenz: 1.400,- €Nicht-MitgliederOnline: 1.510,- €Präsenz: 1.680,- €ZeitenMag. Michael ZeppelzauerCIA, CISA, Quality AssessorDirector LeitnerLeitner SteuerberaterSeminarortAkademie Interne RevisionU4 Center1120 Wien22GrundausbildungKategorieBasicEmpfehlung für
Die Seminarinhalte orientieren sich am CIA Exam Syllabus (Informationsbeschaffung,Analyse und Bewertung, Beaufsichtigung der Auftragsdurchführung) und an denAnforderungen des Examens zum Diplomierten Internen Revisor.Grundlagen & Einführung Arbeitstechniken als Querschnittsmaterie in der IRIR und ihre Prozesse Für Arbeitstechniken relevante Vorgaben (“Guidance”) des IIAAnwendung von Arbeitstechniken im PrüfungsprozessesSoftware-Unterstützung im PrüfungsprozessQualitätssicherung im PrüfungsprozessPlanung des PrüfauftragesInformationsbeschaffungInformationsbeschaffung allgemeinKlassische Methoden der InformationsbeschaffungTechnologiegestützte InformationsbeschaffungAnalyse & BewertungAnalyse und Bewertung als Basis für Feststellungen, Empfehlungen und MaßnahmenDatenanalyse 1 - grundlegende MethodenDatenanalyse 2 - fortgeschrittene MethodenProzessanalyse und ProzessmappingFeststellungen, Empfehlungen & MaßnahmenSchlussfolgerungen als Arbeitsergebnis des PrüfungsauftragesDiagramme zur Darstellung von SachverhaltenKreativitäts- und ProblemlösungstechnikenBewertung von Feststellungen, Risiken und MaßnahmenDie Arbeitstechniken der Internen RevisionZielgruppeFür die Bewältigung der zunehmenden Anforderungen an die Interne Revision methodischgerüstet zu sein, wird für den Prüfer immer wichtiger. Auf Grundlage einerMethodenübersicht werden die wesentlichen dispositiven und operativenRevisionstechniken praktisch erarbeitet. Gestalten Sie gemeinsam mit Ihren SeminarleiternIhren ganz persönlichen „Werkzeugkoffer“ für die Interne Revision!Mitarbeiter von Revisionsabteilungen und Führungskräfte, die sich mit modernenRevisionstechniken vertraut machen wollen. Kandidaten für die Zertifizierung vom CertifiedInternal Auditor (CIA) und das Diplom Interner Revisor des IIA Austria.MethodikSeminarinhalteImpulsvortrag mit ReflexionGruppenarbeiten und -diskussionenFallbeispiele und Live-Demos21 CPE01.-03.02.2027 &11.-13.10.2027Tag 1 & 2: 09:00 - 17:00Tag 3: 08:30 - 16:00Seminargebührexkl. USt.MitgliederOnline: 1.260,- €Präsenz: 1.400,- €Nicht-MitgliederOnline: 1.510,- €Präsenz: 1.680,- €ZeitenDietmar Grabher, BSc, MACIA, CRMA, CISAMITANAND Consulting Grabher e.U.SeminarortAkademie Interne RevisionU4 Center1120 Wien23GrundausbildungKategorieBasicEmpfehlung für
Gesetzliche AnforderungenAufgaben, Ziele und Grenzen eines IKSIKS Standards (COSO, COBIT, etc.)Komponenten und Elemente eines IKSRahmenbedingungen sowie interne und externe Rollen/Verantwortungen in einem IKS(Vorstand, Aufsichtsrat/Prüfungsausschuss, IR und Wirtschaftsprüfer, Führungskräfte,IKS Verantwortlicher, Mitarbeiter)Praxisorientiertes Vorgehensmodell zum Aufbau eines IKSGrobe Darstellung: IKS für IT Systeme und ApplikationenScopingAnalyse – Risikoidentifikation – RisikobewertungTesten von KontrollenDokumentation, Berichtswesen und -wege im IKSIKS im KonzernunternehmenKommunikation und Information über IKS im UnternehmenPräsentation IKS ToolPraxisbeispiele Das Interne Kontrollsystem (IKS) imGesamtunternehmenSie erhalten einen umfassenden Überblick über die rechtlichen Grundlagen für ein InternesKontrollsystem. Ebenso werden Ihnen auf Basis anerkannter IKS Standards (COSO)praxiserprobte Methoden zum Aufbau und ständigen Evaluierung eines IKS dargestellt. DerSchwerpunkt liegt auf IKS für Geschäftsprozesse. Zusätzlich zu den theoretischenGrundlagen und Erläuterungen erhalten Sie immer wieder einen Einblick in die Praxis undkönnen das Gelernte an praktischen Beispielen ausprobieren. Sie erhalten von einemerfahrenen Experten zudem Praxistipps, wie Sie ein IKS bestmöglich in den Arbeitsalltagintegrieren können und bekommen einen Einblick, wie ein IKS Tool die Administrationerleichtert. Ziel des Seminars ist es, Ihnen praxisnah das Thema IKS darzustellen. Ziel ist esaber auch, Ihnen die Möglichkeit zu geben, anhand von Beispielprozessen die IKS Methodikselbst zu erarbeiten. Nach Besuch dieses Seminars sollten Sie in der Lage sein, die IKSMethodik in Grundzügen auch in Ihrer Praxis anzuwenden. Weiters sollte es für Sie möglichsein, zu beurteilen, wo allenfalls in Ihrem Unternehmen noch Schwachstellen im IKSbestehen könnten. ZielgruppeMitarbeiter von Revisionsabteilungen, Führungskräfte oder interne Projektleiter, die sich mitder Gestaltung und Prüfung von Internen Kontrollsystemen auseinandersetzen. SeminarinhalteMag. Markus RamoserCIA, CRMA, CISAMulticont Revisions- und Treuhand GmbH14 CPE09.-10.02.2027 &19.-20.10.2027Tag 1 & 2: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 950,- €Präsenz: 1.050,- €Nicht-MitgliederOnline: 1.140,- €Präsenz: 1.260,- €ZeitenThomas BuzetzkiA1 Telekom Austria AGINFO Banken und Versicherungen haben zum regulären IKS zusätzliche, spezielleAnforderungen. Diese werden in diesem Seminar NICHT behandelt! SeminarortAkademie Interne RevisionU4 Center1120 Wien24GrundausbildungKategorieBasicEmpfehlung für
Grundlagen, Ziele, Aufbau, Prozess und Zielgruppen eines RevisionsberichtesBewertung von RevisionsergebnissenGestaltung in achtsamer Sprache hinsichtlich Verständlichkeit und AkzeptanzSchlussbesprechungKommunikation und Präsentation von RevisionsergebnissenFollow-Up Prozess und ToolsStandards und Business ExcellenceFallen, Kontroversen und EskalationDer Revisionsbericht als Schlüssel zum nachhaltigenChangeRevisionsberichte - richtig erstellen, perfekt präsentieren und nachverfolgenDer Revisionsbericht ist die "Visitenkarte" der Internen Revision und trägt wesentlich zumRevisionserfolg bei.Heute wird das Top Management jeder Organisation von Informationsfluten überrollt!Daher ist es wichtig, dass die Interne Revision - als Delegationsträgerin von Überwachungs-und Kontrollaufgaben der obersten Leitung - ihre Berichte zielgruppenorientiert undprägnant gestaltet. Die Information muss in achtsamer Sprache kompakt und klarformuliert sein sowie Lösungswege zur konsistenten Entscheidungsfindung klarkonturieren. Neben den Maßnahmenvorschlägen zur Optimierung des auditiertenBereiches sollten immer auch positive Ergebnisse der Prüfung berücksichtigt werden. Relevanz und Überzeugungskraft entwickelt ein inhaltlich exzellenter Revisionsbericht nurdann, wenn er auch entsprechend professionell kommuniziert und präsentiert wird. Manmuss Prüfungsergebnisse auch "verkaufen"!Das entscheidende Kriterium für die reale Wirkungsentfaltung ist ein effektiver Follow-Up-Prozess, der Maßnahmenverfolgung, Umsetzungskontrolle, Interaktion mit denVerantwortungsträger:innen sowie Status Reporting effizient sicherstellt. Ziel des Seminars ist die gemeinsame Erarbeitung der Grundlagen und Vorgangsweisen fürdie Gestaltung professioneller und wirksamer Revisionsberichte, vom Entwurf bis zurerfolgreichen Umsetzung. Im Mittelpunkt stehen dabei menschliche Intelligenz undUrteilsfähigkeit, gleichzeitig werden die Potenziale, Einsatzmöglichkeiten und Risiken vonkünstlicher Intelligenz beleuchtet.ZielgruppeAlle, die professionelle, wirksame Audit Reports, Prüf- und Monitoring-Berichte erstellensowie gemeinsam weitere Optimierungswege erkunden wollen.VortragErfahrungsberichte (good good practice)Gruppenarbeiten, Workshops, ÜbungenPräsentationenDiskussionSeminarinhalte14 CPE11.-12.05.2027Tag 1 & 2: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 950,- €Präsenz: 1.050,- €Nicht-MitgliederOnline: 1.140,- €Präsenz: 1.260,- €ZeitenMethodikSeminarortAkademie Interne RevisionU4 Center1120 WienDr. Markus FallyCRMA, DIREnergie Steiermark AGPerrine BreschanSelbstständige Lektorin und Philologin25GrundausbildungKategorieBasic
Inhalt dieses Seminars ist die Vermittlung des Wissens über die Prüfung von Stichproben inder Praxis unter besonderer Betrachtung der Stichprobenprüfung für die Interne Revisionsowie deren Ergebnisinterpretation und Darstellung in Revisionsberichten. Die Teilnehmer erhalten einen Überblick über Stichprobenverfahren undMassendatenanalyse und es werden die Auswahl des richtigen Stichprobenverfahrenssowie die Anforderungen an eine revisionssichere Dokumentation anhand von konkretenFallbeispielen behandelt. Stichproben in der PrüfungspraxisSeminarinhalteGrundlagen und BegriffsdefinitionenInternationale Standards und AnforderungenAbgrenzung Vollprüfung und AuswahlprüfungZiel und Prüfungsrisiko der StichprobenprüfungStichprobenverfahrenGrundgesamtheitenAuswahl des richtigen StichprobenverfahrensAnwendungsvoraussetzungenRepräsentativitätStichprobenumfangTools zur StichprobenauswahlStichprobenprüfungAuswertung/Interpretation der StichprobenergebnisseDokumentation/Audit TrailAufbereitung/Darstellung im RevisionsberichtMassendatenanalyseMethodik & Zielgruppe7 CPE08.04.2027Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitMag. (FH) Cornelia Milotic-RiedlCIA, CRMASenior Manager, Prokuristin | Ernst & Young Management Consulting GmbHVortragPraktische BeispieleSeminarortAkademie Interne RevisionU4 Center1120 Wien26INFO Für dieses Seminar ist die Mitnahme eines Laptops erforderlich! GrundausbildungKategorieBasic
IKS & RisikomanagementAnforderungen & ZieleEinordnung im Corporate Governance SystemWechselwirkungen zu anderen Corporate Governance ElementenDie COSO Modelle in Theorie & PraxisCOSO Internal ControlCOSO Enterprise Risk ManagementZusammenspiel zwischen IKS und RMS: Komponenten & Elemente im DetailBlick auf ergänzende Frameworks und Good PracticesBlick auf erfolgversprechende ImplementierungskonzepteWorkshopsCOSO ERM in der praktischen AnwendungEntwicklung eines Konzeptes für ein COSO-orientiertes IKS-ProjektDie COSO Modelle in der PraxisDie COSO-Modelle gelten als international anerkannte Best Practice für die Gestaltung undPrüfung von Internen Kontrollsystemen und Risikomanagementsystemen. Aber was könnensie wirklich, diese COSO-Modelle? Was können sie nicht? Warum gibt es den berühmten"COSO-Würfel" nur noch bei Internal Control? Und wie können die COSO Modellepragmatisch und professionell in die Praxis umgesetzt werden, auch in mittelständischenUnternehmen?In diesem Workshop lernen Sie, was wirklich in den COSO-Modellen steckt und wie sieerfolgreich in der Praxis angewendet werden können.ZielgruppeFach- und Führungskräfte aus Interner Revision, Risikomanagement, Compliance,Controlling und Organisation, die sich intensiv mit den konzeptionellen und methodischenGrundsätzen der COSO-Modelle vertraut machen und sie erfolgreich in der Praxisanwenden wollen. Vorkenntnisse im Bereich IKS oder Risikomanagement sind hilfreich abernicht zwingend erforderlich. Methodik14 CPE08.-09.11.2027Tag 1: 09:00 - 17:00Tag 2: 08:30 - 16:00Seminargebührexkl. USt.MitgliederOnline: 950,- €Präsenz: 1.050,- €Nicht-MitgliederOnline: 1.140,- €Präsenz: 1.260,- €ZeitenDietmar Grabher, BSc, MACIA, CRMA, CISAMITANAND Consulting Grabher e.U.Impulsvortrag mit Reflexion und DiskussionGruppenarbeiten mit Schwerpunkt praktische ImplementierungSeminarinhalteSeminarortAkademie Interne RevisionU4 Center1120 Wien27GrundausbildungKategorieBasicEmpfehlung für
Besonderheiten der Internen Revision im öffentlichen SektorRechtliche und organisatorische RahmenbedingungenStellung, Mandat und Unabhängigkeit der Internen RevisionAusgewählte Anforderungen der GIAS und deren Anwendung im öffentlichen SektorUmgang mit Beratungsleistungen und revisionsfremden AufgabenHerausforderungen kleiner RevisionsabteilungenQualität, Leistung und Wirkung der Internen RevisionInterne Revision im öffentlichen SektorRahmenbedingungen, Herausforderungen und LösungsansätzeZielgruppeDie Interne Revision im öffentlichen Sektor ist durch besondere rechtliche, organisatorischeund institutionelle Rahmenbedingungen geprägt. Das Seminar behandelt ausgewählteFragestellungen, die sich daraus für die praktische Revisionsarbeit ergeben. Die GlobalInternal Audit Standards (GIAS) bilden dabei einen fachlichen Bezugsrahmen, stehen jedochnicht allein im Mittelpunkt. Anhand konkreter Beispiele werden zentraleHerausforderungen und praxistaugliche Lösungsansätze diskutiert.Leiter:innen und Mitarbeiter:innen von Revisionsabteilungen sowie Führungskräfte aus deröffentlichen Verwaltung und anderen Einrichtungen des öffentlichen Sektors.MethodikSeminarinhalteFachliche ImpulsePraxisbeispieleDiskussion und ErfahrungsaustauschGruppenarbeit7 CPETag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670- €Präsenz: 740,- €ZeitSeminarortAkademie Interne RevisionU4 Center1120 Wien2801.12.2027GrundausbildungKategorieBasicMarkus Erlmoser, MA, MBALeiter der Internen Revision imBundesministerium für FinanzenMag. Dr. Carlotta Pirnat, MSc.Leiterin der Internen Revision imBundesministerium für Bildung
Tag 1Grundlagen des Finanz- und RechnungswesensPrüfung des Finanz- und Rechnungswesens aus Sicht der Internen RevisionAnforderungen an einen Jahresabschluss (UGB) im ÜberblickBilanzG&VAnhang & LageberichtWesentliche Elemente und Eckpunkte des JahresabschlusserstellungsprozessesAktivseite der BilanzAnlagevermögenUmlaufvermögen (Fokus auf Forderungen/Debitorenbuchhaltung und Vorräte)Tag 2Passivseite der BilanzEigenkapitalFremdkapital (Fokus auf Verbindlichkeiten/Kreditorenbuchhaltung undRückstellungen)Wesentlicher Unterschied zwischen UGB und IFRS im ÜberblickInformationstechnologie im Finanz- und Rechnungswesen (IT Kontrollen)Abgrenzung und Zusammenarbeit IR und JahresabschlussprüfungOffene Runde/Diskussion/Fragen Revision des Finanz- und RechnungswesensKaufmännische RevisionInhalt dieses Seminars ist die Vermittlung des Wissens über das Rechnungswesen (u.a.Jahresabschluss, Bilanz, G&V etc im Überblick; wesentliche Definition und Bewertung derBilanzpositionen) unter besonderer Betrachtung der Prüfschwerpunkte für die InterneRevision und Abgrenzung zur Jahresabschlussprüfung.Die Teilnehmer erhalten einen Überblick über die Revision des Finanz- undRechnungswesens und es werden Bewertungsfragen sowie Prüfungen von ausgewähltenBilanzpositionen und der relevanten Prozesse anhand von konkreten Beispielen behandelt.MethodikSeminarinhalteVortragPraktische Beispiele14 CPE16.-17.03.2027Tag 1 & 2 : 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 950,- €Präsenz: 1.050,- €Nicht-MitgliederOnline: 1.140,- €Präsenz: 1.260,- €ZeitenMag. Markus HölzlCIA, CRMA, CFEErnst & Young Management Consulting GmbHSeminarortAkademie Interne RevisionU4 Center1120 Wien30KategorieBasicEmpfehlung für
BudgetierungGrundlagen der BudgetierungDefinition und BedeutungArten von BudgetsBudgetierungsprozessPlanung und VorbereitungDatensammlung und -analyseErstellung eines BudgetsSchritt-für-Schritt-AnleitungPraktische ÜbungenBudgetkontrolle und -überwachungMethoden und WerkzeugeAbweichungsanalyseFallstudien und PraxisbeispieleErfolgreiche BudgetierungsstrategienDiskussion und AnalyseFragen und AntwortenOffene DiskussionsrundeFeedback und AbschlussKostenrechnung für Revisor:innenKaufmännische RevisionFür eine zielorientierte Unternehmenssteuerung kommt der Budgetierung und Kalkulationals den zentralen Elementen einer Kosten- und Leistungsrechnung herausragendeBedeutung zu. In sehr vielen praktischen Prüfungen muss sich der Innenrevisor mit Kosten-und Wirtschaftlichkeitsfragen auseinandersetzen, um Zielerreichung und Effizienz prüfen zukönnen. Ebenso sind die hier existierenden Methoden und Techniken Gegenstand vonPrüfungen der Kosten- und Leistungsrechnung sowie des Controllings.In den Anforderungen für die Berufsexamen ist dieser Themenschwerpunkt deshalb auchmit hohem Gewicht enthalten. Durch den Besuch dieses Seminars sollen Sie selbständigePrüfungen in diesen Gebieten durchführen und insbesondere Mängel im Aufbau derKostenrechnung und der Wirtschaftlichkeitsdarstellung erkennen und bewerten können.Die Teilnehmer sollen in die Lage versetzt werden, die Bedeutung der verschiedenenMethoden zu erkennen, zu bewerten und in der Prüfungspraxis sachgerecht anzuwenden.Die Lehrinhalte sind sowohl auf die Bedürfnisse der Praxis als auch auf die Anforderungender Berufsexamen (DIR und CIA) abgestimmt, weshalb auch auf amerikanische MethodenBezug genommen wird.MethodikSeminarinhalteLehrvortragLehrgesprächÜbungen14 CPE18.-19.05.2027Tag 1 & 2 : 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 950,- €Präsenz: 1.050,- €Nicht-MitgliederOnline: 1.140,- €Präsenz: 1.260,- €ZeitenStB Prof. Dr. Dr. Petra InwinklProfessorin für Betriebswirtschaftslehre, insb. externes Rechnungswesenund Corporate Governance, und SteuerberaterinZielgruppeDas Seminar richtet sich an Mitarbeiter der Internen Revision, die sich einen Überblick überdas Thema verschaffen und Methodenkenntnisse aneignen wollen.INFO Die Teilnehmer:innen werden gebeten einen Taschenrechner mitzubringen!SeminarortAkademie Interne RevisionU4 Center1120 Wien31KostenrechnungVerfahren der Kalkulation und BeispielKosten und KostenstellenAbgrenzung: Einzel- und GemeinkostenBerechnung der SelbstkostenBerechnung Zuschlag einer KostenstelleBerechnung Zuschlag einer KostenstelleKostenverhalten (cost behavior)Innerbetriebliche LeistungsverrechnungBreak-even-Point und DeckungsbeitragKategorieAdvancedEmpfehlung für
Einführung in Thematik und ProblemlageAnlässe der BilanzanalyseQuantitative versus qualitative AnsätzeVerhältnis von Bilanzpolitik und BilanzanalyseKernfelder der BilanzanalyseVier Kennzahlen ist eine Kennzahl zu vielDas BilanzviereckDie Kernkennzahlen jeder Bilanzanalyse (u.a.EK-Quote, Anlagendeckung)Nutzen "exotischer" Kennzahlen?Bilanzanalyse UGB und IFRS-AbschlüsseGemeinsamkeiten und UnterschiedeDas Working Capital – wirklich eineBesonderheit?Der Einfluss von UGB und IFRS aufBilanzpolitik und –analyseRisikoanalysenErkennen von Risiken aus Bilanzen – Was istmöglich?Gibt es gesonderte Risikokennzahlen?Risikobewertungen als PrüfungsrisikoRisikobewertung und subjektive AuslegungBilanzanalyse für Revisor:innenKaufmännische RevisionDer Interne Revisor/die Interne Revisorin muss Methoden und Techniken der Bilanzanalysein unterschiedlichen Prüfungssituationen einsetzen. Dazu gehören insbesondere diePrüfung von Tochterunternehmen und Beteiligungen, von Kreditvergaben (nicht nur inBanken) und diverse Risikoeinschätzungen im eigenen Unternehmen. Darüber hinaus sindKenntnisse der Bilanzanalyse u.a. bei Prüfungen im Beteiligungscontrolling oder von Due-Diligence-Verfahren unerlässlich.Praxis und Wissenschaft haben dafür eine Reihe von Techniken (z.B. Kennzahlenanalysen)entwickelt, die in unterschiedlicher Weise für Bilanzanalysen geeignet sind. Dieses Seminarerläutert dem Revisor die Arbeitsweise einer effektiven Bilanzanalyse und veranschaulichtderen Möglichkeiten und Grenzen, zeigt Stolpersteine auf dem Weg zu aussagekräftigenUntersuchungen, gibt praxisnahe Beispiele und Hinweise und vertieft das Bilanzwissen.MethodikSeminarinhalteLehrvortragLehrgesprächÜbungen14 CPE24.-25.11.2027Tag 1 & 2 : 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 950,- €Präsenz: 1.050,- €Nicht-MitgliederOnline: 1.140,- €Präsenz: 1.260,- €ZeitenStB Prof. Dr. Dr. Petra InwinklProfessorin für Betriebswirtschaftslehre, insb. externes Rechnungswesenund Corporate Governance, und SteuerberaterinZielgruppePrüfungsleiter:innen und Revisor:innen, die die Bilanzanalyse in der Praxis durchführenoder sich auf die Examen „Diplomierter Interner Revisor“ bzw. „CIA“ vorbereitenFachliche Voraussetzung: Gute theoretische und praktische Kenntnisse der InternenRevision sowie Grundkenntnisse des Finanzwesens.Kennzahlensysteme und BilanzratingDie Arbeitsweise der RatingagenturenUnternehmensbeurteilung mitKennzahlensystemenAussage u. Reichweite des Unternehmens- u.BilanzratingsKönnen wir externen Ratings trauen?Die beschränkte Aussagefähigkeit neuererKennzahlenDas Phänomen der Pro-forma-KennzahlenEBITDAFree CashflowEVAJeder berechnet sie aber keiner nutzt sie?Praxisfragen der PrüfungVorgehensweise bei PrüfungenPrüfungsansätzeDarstellungen im PrüfungsberichtINFO Die Teilnehmer:innen werden gebeten einen Taschenrechner mitzubringen!SeminarortAkademie Interne RevisionU4 Center1120 Wien32KategorieAdvancedEmpfehlung für
Grundlagen: Fraud verstehenWirtschaftskriminalität aktuell: Zahlen, Schadensmuster, EntdeckungswegeTätertypologien, Fraud Triangle und Fraud Diamond, Red FlagsTypische Fraud-Risiken in österreichischen Organisationen Rolle und Rahmen der Internen RevisionDie Revision im Zusammenspiel mit IKS, Compliance, Geschäftsführung und AufsichtsratZuständigkeit, Berichtswege, Interessenskonflikte und HaftungsfragenWhistleblowing und HSchG: Umgang mit Meldungen Datenschutz und Verhältnismäßigkeit bei internen ErhebungenDer Ernstfall: Vom Verdacht zum VorgehenErsteinordnung (Case Assessment): Schweregrad, Glaubwürdigkeit, DringlichkeitDie ersten Schritte – und die typischen FehlerHypothesengeleitetes, dokumentiertes VorgehenMethoden und WerkzeugeVorgehen, Werkzeuge und DenkmusterDatenanalyse, Belegprüfung und offene Quellen (OSINT)Beweismittelintegrität und moderne FälschungsrisikenZusammenarbeit und AbschlussWas mache ich selbst – und wann sind externe Spezialisten hilfreich?Effiziente Zusammenarbeit mit Rechtsanwälten, Forensik-Spezialisten und BehördenRoot-Cause-Analyse, Berichterstattung und Ableitungen für die PräventionFallstudien und GruppenarbeitenSpesenbetrug, Know-how-Diebstahl, Kickbacks im Einkauf, Cyber-Vorfälle u.a.Rollenspiel „Whistleblower-Kommunikation“Fraud Audit & DeliktrevisionVerdachtsfälle professionell einordnen, bearbeiten und Grenzen erkennenBetrugserkennungEine auffällige Spesenabrechnung, Hinweise auf Kickbacks im Einkauf, eine vageWhistleblower-Meldung oder ein ungutes Gefühl bei einer Regelprüfung: Verdachtsfälle aufdolose Handlungen gehören zum Alltag der Internen Revision. Die wenigsten werden zurgroßen Causa, aber fast jeder Fall führt zu zentralen Fragen: Ist die Revision zuständig?Wem berichte ich – und wem besser nicht? Was darf und soll ich selbst noch untersuchen?Wen soll man beiziehen, ohne die Mücke zum Elefanten zu machen?Gerade in den ersten Tagen werden die Weichen gestellt: Übereilte Konfrontationen,unbedachte Kommunikation oder laienhaft gesicherte Beweise können Untersuchungendauerhaft beschädigen, Täter warnen und Haftungsfragen aufwerfen. Umgekehrt könnenRevisor:innen, die ihre Rolle kennen und methodisch sauber vorgehen, mit Bordmitteln vielerreichen und ideale Grundlagen schaffen, wenn sich ein Verdacht bestätigt.Das Seminar vermittelt dafür das Fundament aus der Perspektive der modernenforensischen Praxis: Von der Rolle der Revision im Zusammenspiel mit IKS, Compliance undHinweisgebersystemen über typische Fraud-Risiken, Tätermuster und Red Flags bis zumkonkreten Vorgehen im Ernstfall – Ersteinordnung, Hypothesenbildung,Beweismittelintegrität, Befragungen und Datenschutz. Fokussiert wird, was die Revisionselbst leisten kann, wann externe Spezialisten beizuziehen sind und wie die effizienteZusammenarbeit mit diesen aussehen kann. ZielgruppeRevisor:innen aller Erfahrungsstufen, Revisionsleitung, Compliance-Verantwortliche sowieFach- und Führungskräfte, die mit Hinweisen oder Verdachtsfällen befasst sein können.Forensische Vorkenntnisse sind nicht erforderlich.SeminarinhalteMag. Georg H. Jeitler, BA MBAWirtschaftsforensiker, Allgemein beeideter und gerichtlich zertifizierter Sachverständiger14 CPE28.-29.09.2027Tag 1 & 2: 09:00 - 17:00Seminargebührexkl. USt.MitgliederPräsenz: 1.050,- €Nicht-MitgliederPräsenz: 1.260,- €ZeitenMethodikFachvortrag mit aktuellen Beispielen aus der forensischen PraxisGruppenarbeiten zu realitätsnahen Fallbeispielen, DiskussionenSeminarortAkademie Interne RevisionU4 Center1120 WienDieses Seminar wird nurpräsent angeboten!34KategorieBasicEmpfehlung für
BetrugserkennungSeminarinhalte14 CPE15.-16.02.2027Tag 1 & 2: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 950,- €Präsenz: 1.050,- €Nicht-MitgliederOnline: 1.140,- €Präsenz: 1.260,- €ZeitenMartina Leitgeb, MACertified Fraud Examiner und zertifizierte DatenschutzbeauftragteMethodikZielgruppeSeminarortAkademie Interne RevisionU4 Center1120 Wien35Ein Verdacht wird an Sie herangetragen oder eine Whistleblowermeldung langt ein – jetztist schnelles Handeln geboten! Eine Sonderuntersuchung muss durchgeführt werden, umden Verdacht aufzuklären. Doch wie?Lernen Sie, wie Sie schnell richtige und wichtige erste Schritte nach dem Bekanntwerdendes Verdachts setzen können und nachfolgend auf einer gefestigten Basis dieSonderuntersuchung durchführen können.Im Rahmen dieses Seminars erfahren Sie, was Sonderuntersuchungen ausmacht undwelchen rechtlichen Rahmen sie umfassen. Sie werden lernen, wie Sie mit verschiedenenAnlassfällen umgehen, darunter Whistleblowermeldungen, andere Hinweise undMedienberichte. Wir zeigen Ihnen, wie Sie den Wahrheitsgehalt und die Relevanz dieserMeldungen bewerten und darauf reagieren.Die Vorbereitung einer Sonderuntersuchung ist entscheidend. Sie entwickeln Hypothesen,onboarden Beteiligte und planen sorgfältig jeden Schritt. In der Durchführung verarbeitenSie unterschiedliche Daten und Informationen, führen Interviews und Befragungen durch,und dokumentieren sowie bewerten Beweismittel. Sie lernen, Informationen zu verdichtenund nutzen Hilfsmittel wie Timelines und Netzwerkdiagramme, um die Untersuchungvoranzutreiben.Weiters beschäftigen wir uns mit Themen wie Krisenkommunikation undStakeholdermanagement und der Kommunikation mit Behörden. Sie lernen, Berichtezielgruppengerecht zu formulieren und aufzubauen, um die Ergebnisse Ihrer Untersuchungeffektiv zu kommunizieren.Erweitern Sie Ihr Wissen und Ihre Fähigkeiten im Bereich der Sonderuntersuchungen undlernen Sie praxisnahe Techniken und Strategien kennen, die Sie in Ihrem beruflichen Alltagunterstützen. Nutzen Sie diese Gelegenheit, sich mit einer der spannendsten undanspruchsvollsten Aufgaben im Bereich der Internen Revision auseinanderzusetzen und IhrFachwissen auf das nächste Level zu heben.Sonderuntersuchungen: Methoden und Praxis von A bis ZRevisor:innenFraud ManagerPersonen, die interne Untersuchungen durchführenFachvortragHandout der VortragsfolienFallbeispiele und ÜbungenDefinition und Bedeutung von SonderuntersuchungenAnlassfälle & Rechtlicher RahmenVorbereitung einer Sonderuntersuchung (u.a. Sofortmaßnahmen, Entwicklung vonHypothesen, Onboarding, Strukturierung und Planung)Durchführung (u.a. Umgang mit und Analyse von Daten und Informationen,Befragungen, Einsatz von Hilfsmitteln, Kommunikation, Integrität aufrechterhalten)Berichtserstellung (Effektive Formulierungen und zielgruppengerechter Aufbau)Abschluss & DokumentationKategorieAdvanced
Einführung in die Grundlagen der VernehmungstechnikSpontanes InterviewGeplantes InterviewEröffnungsgesprächArten der FragestellungSchutz vor WiderrufLügenerkennungVorbereitung auf ein InterviewFragenkatalog (Vor- und Nachteile)VorgesprächAußergewöhnliche SituationenVernehmungsortDurchführung einer praktischen BefragungTeilnehmende PersonenReihenfolge der TäterProtokollierungProblemstellungen in der Praxis (Aussageverweigerung, Umgang mit Betriebsrat,anwaltliche Vertretung)Sonstige GrundsätzeVideoanalyseVernehmungstechnik für Revisor:innenBetrugserkennungDas Erlernen von Befragungen, vom Vorgespräch über die förmliche Vernehmung bis zurbeweistauglichen Dokumentation vor Gericht.Weiters erhalten die Teilnehmer einen Einblick in polizeiliche Vernehmungstechniken,insbesondere bei der notwendigen Verfolgung von wirtschaftskriminellen Tathandlungen.Seminarinhalte7 CPE18.10.2027Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederPräsenz: 610,- €Nicht-MitgliederPräsenz: 740,- €ZeitMag. Bernhard FrommCIAGrazer Wechselseitige Versicherung AGMethodikVortrag mit PraxisbezugSkriptumViele praktische ÜbungenAuf Wunsch: VideoanalysenSeminarortAkademie Interne RevisionU4 Center1120 WienDieses Seminar wird nurpräsent angeboten!36KategorieAdvanced
Das Wesen forensischer Beweissicherung und Voraussetzungen dafür –„DFIR Readiness“KI-assisted/augmented Forensik, neue Herausforderungen rund um KISzenarienSpezialmodul Deepfakes & DetectionLogging und SIEM als Ausgangspunkt – „Forensic Intelligence“OSINT – Open-Source Intelligence & DarknetDigital Forensics First Response (DFIR) und SofortmaßnahmenForensische Images und Prüfsummen, physikalische und logische ExtraktionKonservierung von Account-Daten auf Zuruf – „Legal Hold“„Chain of Custody“ - Weitergabevermerke und Fall-Dokumentatione-Discovery – Herangehensweise und WerkzeugeCase Management, portable Cases und Web-PlattformenProcessing von Falldaten und Artefakt-Parser, Timeline und Verortungorganisatorische Voraussetzungen für erfolgreiche BeweissicherungUmgang mit Zufallsfunden im UntersuchungsprozessAndocken an den Incident Management/Response ProzessRechtliche Berührungspunkte mit Arbeitsrecht und DatenschutzrechtTriage, live, Cloud und Endpoint ForensicsSzenarien: data breaches & notification, ransomware, dolose HandlungenForensische Berichte, Gutachten und FallaufarbeitungAktuelle Compliance Themen und technologische EntwicklungenInternal Investigations, DFIR, e-Discovery unddigitale ForensikBetrugserkennungDieses Seminar beschäftigt sich im Überblick mit der datenforensischen Praxis bei InternalInvestigations und Sonderuntersuchungen. Es geht dabei um die notwendigenVoraussetzungen im Unternehmen und ein Verständnis des Umgangs mit digitalen Spuren,Artefakten und deren Konservierung, Korrelation und Auswertung. Ein wesentlicher Teilbehandelt den Beweissicherungsprozess und Anregungen dafür, was Unternehmen anSofortmaßnahmen mit eigenen Mitteln bewerkstelligen können und was dafür erforderlichist.Dieses Seminar soll die Teilnehmer in die Lage versetzen, diese Aspekte im Unternehmensachkundig zu hinterfragen und die Herangehensweisen zu prüfen, ebenso die Tauglichkeitund Wirksamkeit präventiver und detektiver Controls zu bewerten. Ergänzend, Anregungenfür die Abwicklung von Untersuchungen mitzunehmen.VortragPraktische FallbeispieleDemonstrationenDiskussionSeminarinhalte7 CPE31.05.2027Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitDDipl.-Ing. Mag.rer.soc.oec. Gernot SchmiedIT Ziviltechniker & Gerichts-SVzertifizierter Compliance OfficerRevisionsabteilungen und StabstellenAudit & Compliance ManagementDatenschutzbeauftragteMethodikZielgruppeSeminarortAkademie Interne RevisionU4 Center1120 Wien37KategorieExpert
Einführung in grundlegende IT-Begriffe und -KonzepteÜberblick über typische IT-Architekturen und deren HauptkomponentenIT-Infrastruktur: Server, Speicherlösungen, Netzwerke und Cloud-DiensteAnwendungen und ApplikationsmanagementEnd-User Computing: Arbeitsplatzsysteme, mobile Geräte, PeripherieWesentliche IT-Prozesse: Betrieb, Wartung, Support und Change ManagementGrundlagen der Informationssicherheit: Sicherheitsprinzipien, Authentifizierung,Autorisierung, VerschlüsselungÜberblick über gängige IT-Systeme und Dienste in UnternehmenPraktische Beispiele zur Einordnung der erlernten InhalteAusblick: Wie sich IT-Wissen gezielt vertiefen lässtGrundlagen der ITIT-RevisionDieses Einführungsseminar vermittelt ein umfassendes Verständnis der zentralenGrundlagen moderner Informationstechnologie. Es dient als Fundament für alle, die in denBereichen IT, IT-Security oder IT-Revision tätig werden möchten und sich eine solideWissensbasis aufbauen wollen. Behandelt werden die wichtigsten IT-Prozesse,grundlegende Architekturprinzipien, zentrale Begriffe sowie typische Komponenten einerIT-Landschaft – von Infrastruktur und Netzwerken über Anwendungen undBenutzerarbeitsplätze bis hin zu elementaren Sicherheitsmechanismen. Ziel ist es, denTeilnehmer:innen das notwendige Rüstzeug zu geben, um komplexere Themen inweiterführenden Seminaren sicher zu verstehen.ZielgruppeDas Seminar richtet sich an alle, die im IT-Bereich arbeiten möchten oder künftig in diesemUmfeld tätig werden wollen – sei es in technischen, organisatorischen oder prüfendenFunktionen. Es eignet sich besonders für Einsteiger, Quereinsteiger und Fachkräfte ausangrenzenden Bereichen, die ein fundiertes IT-Grundlagenwissen benötigen, um mitFachkollegen sicher kommunizieren und Zusammenhänge in der IT verstehen zu können.MethodikSeminarinhalte7 CPE01.03.2027Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitSeminarortAkademie Interne RevisionU4 Center1120 Wien39Gerhard Schreihans, BScCISA, CISSP, CRISC, CDPSE, CSEAuboticsKombination aus praxisnahen Vorträgen, interaktiven Diskussionen, Gruppenarbeiten undBeispielen aus realen Unternehmensszenarien.KategorieBasicEmpfehlung für
Rolle und Bedeutung der Internen Revision im IT-UmfeldAbgrenzung zur IT-Security, IT-Management, Informationssicherheitsmanagement,ISMS, Three-Lines of Defense, Schutzziele der Informationssicherheit (Vertraulichkeit,Integrität, Verfügbarkeit)Überblick über gängige Standards, Rahmenwerke und Best Practices (z. B. COBIT, ISO27001, ITIL), ITAF, relevante Topical Requirements, General IT-Controls vs. ApplicationControlsIT-PrüflandkarteGrob-Überblick Rechtliche und regulatorische Grundlagen im IT-Umfeld (NIS2, DORA,DSGVO,…Typische Prüfungsfelder und -fragen in der IT: Infrastruktur, Anwendungen,Sicherheitsmechanismen, Prozesse Prüfungsschwerpunkte bei: SW-Projekten, Projektmanagement , Applikationen, IT-Strategie und Planung , IT-Organisation Grundlagen der risikoorientierten Prüfungsplanung im IT-BereichMethoden der Beweiserhebung: Interviews, Dokumentenprüfung, technische TestsBewertung von IT-Kontrollen und SchwachstellenanalyseUmgang mit Feststellungen: Dokumentation, Priorisierung, Kommunikation mitStakeholdernPraxisbeispiele: Ablauf einer IT-Prüfung von der Planung bis zum AbschlussberichtAusblick: Vertiefungsmöglichkeiten in speziellen Prüfungsgebieten (z. B. Cybersecurity,Cloud, Datenschutz), Weiterbildung, ZertifizierungenEinführung in die IT-RevisionIT-RevisionZielgruppeDieses Seminar bietet einen praxisnahen Einstieg in die Tätigkeit der IT-Revision. IT-Kenntnisse wie sie für Einsteiger im Seminar Grundlagen der IT vermittelt werden sind alsVoraussetzung sinnvoll. Auch Nicht-IT-Spezialisten können viele Bereiche der IT-Revisionabdecken. Nahezu jeder Prozess in einem Unternehmen wird durch den Einsatz vonInformationstechnologie unterstützt. Durch diese IT-Durchdringung wächst das darausresultierende Risikopotential. Die Prüfung des IT-Einsatzes ist daher von größterBedeutung. Im Gegensatz dazu stehen in vielen Unternehmen keine eigenen Spezialistenfür diese Aufgabe zur Verfügung. Aus diesem Grund wird im Seminar auch „Nicht-Technikern“ ein Basiswissen der IT-Revision vermittelt. Ziel ist es, den Teilnehmerinnen und Teilnehmern die Rolle, Aufgaben und Methoden derInternen Revision im IT-Umfeld zu vermitteln. Dabei werden die zentralen Prüfungsfelder,typische Risiken sowie bewährte Vorgehensweisen zur Bewertung und Verbesserung vonIT-Prozessen vorgestellt. Der Fokus liegt auf einem verständlichen Überblick, der sowohlkonzeptionelle Aspekte als auch praxisnahe Beispiele umfasst.Mitarbeitende und Führungskräfte der Revisionsabteilungen; Revisor:innen, die künftig inihrem Arbeitsumfeld IT-Prüfungen durchführen wollen bzw. eine IT-Revision neu aufbauenwerden; externe Prüfer:innen sowie alle Kandidat:innen zum Diplomierten Internen Revisor.Fachkräfte aus angrenzenden Bereichen, die verstehen möchten, wie die Interne Revisionden IT-Bereich bewertet und welche Prüfschritte im praktischen Ablauf durchgeführtwerden. MethodikSeminarinhalteFachvorträge | interaktive Diskussionen | Gruppenarbeiten | praxisorientierte Fallbeispieleaus IT-PrüfungenMag. Ulrike Knödlstorfer-Ross, MBACIA, CISAAgrarmarkt Austria Wien7 CPE02.03.2027Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitSeminarortAkademie Interne RevisionU4 Center1120 Wien40KategorieBasicEmpfehlung für
Governance und CybersicherheitsstrategieRessourcen, Kompetenzen und VerantwortlichkeitenIKT-RisikomanagementRisiken durch IKT-Dienstleister, Synergien des Cyber Resilience Act (CRA) und SBOM(Software Bill of Material)Informationssicherheitsmanagement (ISMS)Technische Audits, Social Engineering, Penetrationstests, Red Team Tests/Threat LedPenetration TestingVerwaltung von Hard- und Software (Assets)Schwachstellen- und PatchmanagementSchutz vor SchadsoftwareNetzwerksicherheitVorgaben für Konfigurationen und SicherheitseinstellungenSicherheit mobiler GeräteVerwaltung von Benutzern und BerechtigungenDatensicherung und WiederherstellungNotfallmanagement (BCM)Protokollierung und ÜberwachungInformationsaustausch und Meldung IKT-bezogener SicherheitsvorfälleNutzen von Zertifizierungen (z.B. ISO 27001)DORA - Digital Operational Resilience ActEinführung und PrüfungsansätzeIT-RevisionDie EU plant die Anforderungen an die IKT-Sicherheit für alle im Finanzbereich tätigenUnternehmen neu zu regeln. Diese betreffen primär Banken, Versicherungen,Wertpapierfirmen und Zahlungsdienstleister aber auch alle anderen Akteure in dieserBranche sowie deren IT-Dienstleister. Ziel ist es die Betriebsstabilität der eingesetztenInformations- und Kommunikationstechnologien (IKT) und die Resilienz dieserUnternehmen gegen Cyberangriffe zu gewährleisten. DORA soll die bisherigen Regelungenim Finanzbereich konsolidieren und einen einheitlichen regulatorischen Rahmen für denUmgang mit IKT-Risiken und deren Bewältigung schaffen.ZielgruppeInteressierte Personen in der Revision, der IT-Abteilung, InfoSec, aber auch Führungskräfteund Geschäftsführer.Seminarinhalte7 CPE09.03.2027Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitMethodikVortragPraktische FallbeispieleDiskussionIng. Dr. Christof Tschohlwissenschaftlicher Leiter und Gesellschafter des Research Institute –Digital Human Rights CenterSeminarortAkademie Interne RevisionU4 Center1120 Wien41KategorieAdvanced
Aktuelle Bedrohungslage (z.B. Cyberangriffe)Grundbegriffe der IT- und InformationssicherheitSpezifische Anforderungen der NIS-Richtlinie / GesetzBetreiber wesentlicher Dienste / Anbieter digitaler DiensteDurchführungsverordnung (EU) 2018/151 (Anbieter digitaler Dienste)Abgrenzung des Geltungsbereiches (Scoping) für NIS-DiensteInformation Security Management System (ISMS)Anwendung von Standards und Normen (ISO 27000, IEC 62443, etc.)Nutzen und Bedeutung Zertifizierungen (z.B. 27001)Verfahren zur RisikobewertungAbleitung notwendiger technischer und organisatorischer MaßnahmenUnterscheidung Design Effektivität / Operative WirksamkeitStrukturierte Vorgangsweise zur Entwicklung von SicherheitskonzeptenAnforderungen an sichere Steuerungs- und TelekommunikationssystemePlanung und Durchführung von IT-Audits (Anforderungen der Behörde)Meldepflichten bei Sicherheitsvorfällen, “Single Entry Point” für Meldungen nach NIS2,CRA und DSGVO in der EUAusblick auf zukünftige Entwicklungen, Synergien des Cyber Resilience Act (CRA) undSBOM (Software Bill of Material)IT-Sicherheit/Umsetzung der NIS-Richtlinie inÖsterreichIT-RevisionAm 8. August 2016 ist die EU-Richtlinie 2016/1148 über Maßnahmen zur Gewährleistungeines hohen gemeinsamen Sicherheitsniveaus von Netz- und Informationssystemen in derUnion (NIS-Richtlinie) in Kraft getreten. Ziel der Richtlinie ist es, die kritischenInfrastrukturen und digitalen Dienste der Mitgliedsstaaten besser gegen Störungen undCyber-Angriffe zu schützen. Die Mitgliedsstaaten sind verpflichtet diese EU-Richtlinie innationales Recht umzusetzen und die erforderlichen Maßnahmen zur Überprüfung derEinhaltung und der Meldung von Sicherheitsvorfällen zu implementieren.Betroffen sind Betreiber „wesentlicher Dienste“ wie zum Bespiel die Energie- undWasserversorgung, Bankwesen, Finanzmarktinfrastrukturen, Gesundheitswesen, Verkehr,digitaler Infrastrukturen sowie Anbieter digitaler Dienste (Online-Marktplatz, Online-Suchmaschine, Cloud-Computing-Dienst). Diese sind verpflichtet geeignete undverhältnismäßige technische und organisatorische Sicherheitsmaßnahmen zu ergreifenund Sicherheitsvorfälle zu melden. Das Seminar bietet einen Überblick über die Anforderungen der NIS-Richtlinie unterBerücksichtigung der nationalen Gesetzgebung in Österreich und stellt möglicheLösungsansätze für die Implementierung der erforderlichen technischen undorganisatorischen Maßnahmen sowie zur Prüfung der Umsetzung vor.ZielgruppeDas Seminar wendet sich an Mitarbeiter der Revision, der IT-Abteilung, aber auch anFührungskräfte und Geschäftsführer, die über die Anforderungen informiert sein wollen.Seminarinhalte7 CPE21.04.2027Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitMethodikVortragPraktische FallbeispieleDiskussionIng. Dr. Christof Tschohlwissenschaftlicher Leiter und Gesellschafter des Research Institute –Digital Human Rights CenterSeminarortAkademie Interne RevisionU4 Center1120 Wien42KategorieAdvanced
Überblick über typische IT-Organisationsmodelle und RollenverteilungenStrategische und operative Aufgaben der IT-AbteilungIT-Governance: Steuerung, Kontrolle und VerantwortlichkeitenEinführung und Vertiefung der Frameworks ITIL und COBIT:ITIL: Service Strategy, Service Design, Service Transition, Service Operation,Continual Service ImprovementCOBIT: Governance- und Management-Domänen, Kontrollziele undBewertungsansätzeZentrale IT-Prozesse im Überblick:Service Management (Incident-, Problem-, Change-, Release-, ConfigurationManagement)Infrastruktur- und BetriebsprozesseApplikationsmanagement und Lifecycle-ManagementMetriken und KPIs zur Steuerung und Bewertung der IT-LeistungRevisionsperspektive: Bewertung der Prozessreife, Abgleich mit Best Practices,Identifikation von Lücken und RisikenAusblick: Trends in der IT-Organisation (Agile Service Management, DevOps, Cloud-Governance) Organisation und Prozesse der ITIT-RevisionZielgruppeDieses Seminar vermittelt einen tiefgehenden Überblick über die organisatorischenStrukturen und Prozesse der IT in Unternehmen. Die Teilnehmenden lernen, wie sich IT-Abteilungen strategisch und operativ aufstellen, welche Prozesse für den effizienten undsicheren Betrieb entscheidend sind und wie diese nach etablierten Frameworks wie ITILund COBIT gestaltet werden können. Neben der Perspektive von IT-Fachleuten wird auchder Blickwinkel der Internen Revision einbezogen, um zu verstehen, wie die Einhaltung vonStandards, die Prozessreife und die Governance im IT-Bereich überprüft werden können. Das Seminar richtet sich an Personen, die bereits fundierte Grundlagenkenntnisse in IT undIT-Management besitzen und ihre Kompetenzen auf die organisatorische und prozessualeEbene ausweiten wollen. Angesprochen sind IT-Fachkräfte, zukünftige Führungskräfte, IT-Service-Manager sowie Revisorinnen und Revisoren, die IT-Organisationen ganzheitlichverstehen und gezielt prüfen möchten. MethodikSeminarinhaltePraxisorientierte FachvorträgeAnalyse von Best-Practice-BeispielenGruppenarbeiten zur ProzessgestaltungDiskussion typischer HerausforderungenÜbungen zur Bewertung der Prozessreife14 CPE03.-04.05.2027Tag 1 & 2: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 950,- €Präsenz: 1.050,- €Nicht-MitgliederOnline: 1.140,- €Präsenz: 1.260,- €ZeitenSeminarortAkademie Interne RevisionU4 Center1120 Wien43Gerhard Schreihans, BScCISA, CISSP, CRISC, CDPSE, CSEAuboticsKategorieAdvanced
Interessierte Personen aus Compliance und Rechtsabteilungen, Interne Revisor:innen,Datenschutzbeauftragte, Risikomanager:innen, Personen aus dem Bereich Innovation undKommunikation, Nachhaltigskeits:manager:innen IT Sicherheitsbeauftragte sowieFührungskräfte/Projektmanager:innen, die KI- oder Digitalprojekte leiten.Digitale Ethik – Überblick: Ethik-Grundbegriffe (Werte, Tugenden, Prinzipien) undaktuelle Entwicklungen der Digitalen EthikDatengetriebene Geschäftsmodelle: Warum Daten so wertvoll sind – Einordnungim Kontext EU Digitalrecht & DatenethikKünstliche Intelligenz: Ethische Aspekte von KI, typische „Ethical Issues“ inAlgorithmenRobotik & Automation: Ethische Dimensionen automatischer Systeme undRobotik-EinsatzIndustrie 4.0 & IoT: Smart Cities/Smart Spaces, IR 4.0 – ethische Fragestellungenund WirkungenTranshumanismus & Biohacking: Ethische Fragen rund um Biohacking undHuman EnhancementDigitaler Arbeitsplatz: New Work, digitaler Stress, Digital Health, Gender Gap bei KINutzungTech & Gesellschaft / Platform Society: Fake News, Manipulation (AddictiveDesign), Jugendschutz, Demokratie & digitale SouveränitätCorporate Digital Responsibility (CDR): Managementstrukturen, Ethical RiskManagement, Digital Trust Frameworks, Moral Case Deliberation (MCD),Schnittstellen zu SDGs und IDGsSchnittstelle zu Green ITStrategien für Digitale SouveränitätDigitale Verantwortung für Revisor:innenDigital Ethics & GovernanceDieses Seminar verbindet philosophische Impulse mit praxisnahen Leitfragen, um digitaleTechnologien verantwortungsbewusst zu steuern und zu prüfen. Sie erhalten einenstrukturierten Überblick über zentrale Felder der Digital Ethics (von KI über IoT bis PlatformSociety) und übersetzen diese in konkrete Governance- und Auditperspektiven. InDiskussionen und Best-Practice-Fallstudien schärfen wir den Blick für ethische Risiken,digitale Souveränität und „Digital Trust“. Zum Abschluss erarbeiten Sie in der Gruppegemeinsam Auditansätze, die Sie direkt in Revision, Compliance und Projekten einsetzenkönnen.MethodikSeminarinhalteFachvortragFallstudien/Best Practice BeispieleGruppendiskussionenGemeinsame Ausarbeitung von Auditansätzen7 CPE13.05.2027Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Nicht-MitgliederOnline: 670,- €ZeitZielgruppeMag. Karin Dietlselbstständige Unternehmensberaterin und Spezialistin für Datenschutz-ComplianceSeminarortOnline via Zoom44KategorieAdvancedIT-Revision
Rechtliche Aspekte: Darstellung der aktuellen Rechtsgrundlagen in EU & ÖsterreichOrganisatorische Aspekte: Definition eines Informationssicherheits-Managementsystems (ISMS)Wie erfolgt die Implementierung eines ISMS nach ISO/IEC 001Der PDCA-Zyklus als Grundlage zertifizierter und rechtskonformer ISMSErarbeitung und Beschreibung von Dokumentation, Incident Mangement sowieSchulungskonzept als organisatorische Maßnahme.Mindestanforderungen der ISMS TOOLS Technische Maßnahmen: Erläuterung technischer Sicherheitseinrichtungen wie Absicherung von Cloud-Diensten, Netzwerksicherheit WAN/LAN/WLAN, Schutz der IT,OT und IoT Systeme.Erarbeiten der Endpoint Detection and Response Systematik.Definition von Patchmanagement und Backup/Recovery - StrategienFallbeispiele: Anhand tatsächlicher und theoretischer Cybercrime-Attacken wirdanhand von Ransomwarefällen, Passwortcracking, Car- & KeylessGo-Hacking,Identitätsdiebstählen & Social Engineering bis zum live vorgeführten Einbruch in einHaus die aktuelle Bedrohungssituation für Unternehmen plastisch dargestellt Künstliche Intelligenz als Faktor: Welche Rolle kann und wird KI, sowohl alsVerteidigungslinie als auch als Angriffstool, spielen?Datensicherheit im UnternehmenIn einer zunehmend digitalisierten Welt spielt das Thema Informationssicherheit eineimmer wichtigere Rolle für Unternehmen, da nahezu alle Geschäftsprozesse eine digitaleKomponente beinhalten, die für den reibungslosen Ablauf der Geschäftstätigkeitennotwendig ist.Dies wird zunehmend von kriminellen Akteuren durch diverse Cyberattacken ausgenutzt,um firmeninterne Betriebsgeheimnisse zu erbeuten, den Ablauf der Geschäftsprozesse zusabotieren oder die Unternehmen mittels Ransomware zu erpressen.Vor diesem Hintergrund betrachtet die Seminarveranstaltung das ThemaInformationssicherheit, wobei kurz der rechtliche Rahmen in der Europäischen Union (EU)und Österreich aufgezeigt wird und anschließend organisatorische und technische Aspekteder Datensicherheit näher beleuchtet werden.Ziel ist es dabei, einen grundlegenden Überblick zum Thema Informationssicherheitdarzustellen, der als Startpunkt für Unternehmen dienen kann. Um den Praxisbezugherzustellen, folgt am Ende des Seminars eine kurze Beschreibung eines möglichenAblaufes eines Ransomware-Angriffes. Weiters werden mehrereBedrohungsszenarienvorgeführt, um die präsenten Gefahrenpotenziale abzubilden.MethodikSeminarinhalteVortragPraktische FallbeispieleDiskussionGruppenarbeit7 CPE09.06.2027Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitZielgruppeMitarbeiter:innen von Revisionsabteilungen und Führungskräfte, die sich die erforderlichenKenntnisse zum technischen, organisatorischen und rechtlichen Schutz ihrer Unternehmenvertraut machen wollen.Ing. Joseph M. RiedingerCOGITO-IT Datacenter Systemhaus GmbH & Technolution Cyber Security ConsultingGmbHSeminarortAkademie Interne RevisionU4 Center1120 Wien45IT-RevisionKategorieAdvanced
Cybersecurity in IT & OTIT-RevisionDieses Seminar vermittelt vertiefte Kenntnisse zu den wichtigsten Prozessen, Technologienund Best Practices im Bereich Cybersecurity für IT- und Operational Technology (OT)-Umgebungen. Auf Basis etablierter Standards wie dem NIST Cybersecurity Framework undden CIS Critical Security Controls lernen die Teilnehmenden, wie IT- und OT-Systeme vorCyberbedrohungen geschützt, Angriffe erkannt und Sicherheitsmaßnahmen wirksamumgesetzt werden können. Besonderes Augenmerk liegt auf den Unterschieden zwischenIT- und OT-Umgebungen, ihren spezifischen Risiken sowie den besonderen Anforderungenin industriellen Steuerungssystemen.ZielgruppeDas Seminar richtet sich an Personen mit grundlegenden IT-Kenntnissen, die ein tieferesVerständnis für Cybersicherheitsmaßnahmen in gemischten IT- und OT-Landschaftenerlangen möchten. Angesprochen sind IT- und OT-Sicherheitsverantwortliche,Netzwerkadministratoren, interne Revisoren, Risikomanager sowie Führungskräfte, die fürden Schutz kritischer Systeme verantwortlich sind.MethodikSeminarinhalteFachvorträgemoderierte DiskussionenGruppenarbeiten zur RisikoanalysePraxisbeispiele aus realen AngriffsszenarienÜbungen zur Umsetzung von SicherheitsmaßnahmenDipl.-Ing. Christoph KukovicChief Information Security Officer bei VERBUND14 CPE21.-22.06.2027Tag 1 & 2: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 950,- €Präsenz: 1.050,- €Nicht-MitgliederOnline: 1.140,- €Präsenz: 1.260,- €ZeitenSeminarortAkademie Interne RevisionU4 Center1120 Wien46KategorieAdvancedGerhard Schreihans, BScCISA, CISSP, CRISC, CDPSE, CSEAuboticsEinführung in IT- und OT-Systemlandschaften: Gemeinsamkeiten und UnterschiedeBedrohungslandschaft für IT- und OT-Systeme: aktuelle Cyberangriffe und TrendsNIST Cybersecurity Framework: Kernfunktionen (Identify, Protect, Detect, Respond,Recover) und deren Anwendung in der PraxisCIS Critical Security Controls: Umsetzung priorisierter SicherheitsmaßnahmenRisikoanalyse für IT- und OT-Umgebungen: Bedrohungen, Schwachstellen, AuswirkungNetzwerksicherheit: Segmentierung, Sicherheitszonen, Defense-in-Depth-Prinzip,Absicherung von Schnittstellen zwischen IT und OTHärtung von Systemen und Anwendungen in IT- und OT-UmgebungenPatch- und Schwachstellenmanagement unter Berücksichtigung industriellerAnforderungenErkennung und Abwehr von Angriffen: IDS/IPS, Security Information and EventManagement (SIEM), AnomalieerkennungNotfall- und Incident-Response-Planung für IT- und OT-BereicheEinbindung von Cybersicherheit in den laufenden Betrieb: Awareness, Schulungen,Prozessintegration
Rolle der IT-Revision innerhalb der Gesamtstrategie der Internen RevisionÜberblick über zentrale Prüfungsfelder: IT-Governance, IT-Betrieb,Informationssicherheit, Cybersecurity, DatenschutzRisikoorientierte Prüfungsplanung: Identifikation, Bewertung und Priorisierung von IT-und Security-RisikenEinsatz von Frameworks und Standards (z. B. COBIT, ISO 27001, NIST) zurPrüfungsplanungWesentliche Prüfmethoden und deren strategische AnwendungUmgang mit neuen Technologien und Trends (Cloud, OT-Sicherheit, KI) ausRevisionssichtKommunikation der Prüfungsergebnisse an Vorstand, Aufsichtsrat und ManagementSteuerung von Folgeaktivitäten: Maßnahmenverfolgung und nachhaltige Umsetzungvon EmpfehlungenBest Practices für die Zusammenarbeit mit internen und externen StakeholdernFallstudien: Planung einer mehrjährigen IT-PrüfungsstrategieIT-Revision für FührungskräfteIT-RevisionDieses Seminar vermittelt Führungskräften – insbesondere Revisionsleiterinnen undRevisionsleitern – ein fundiertes Verständnis der IT-Revision aus strategischer undsteuernder Perspektive. Die Teilnehmenden erfahren, welche Aufgaben und Prüffelder dieIT-Revision umfasst, wie IT- und Security-Risiken systematisch erfasst und priorisiert werdenund wie eine effektive Prüfungsplanung zur umfassenden Risikobewältigung beiträgt. DerFokus liegt auf der Verbindung zwischen fachlicher Prüfungskompetenz und strategischerAusrichtung, um den Mehrwert der IT-Revision für das Unternehmen gezielt zu steigern.ZielgruppeDas Seminar richtet sich an Personen mit grundlegenden IT-Kenntnissen, die in leitenderFunktion Verantwortung für Prüfungs- oder Steuerungsaufgaben tragen. Angesprochensind insbesondere Revisionsleiterinnen und Revisionsleiter, Führungskräfte der InternenRevision, Compliance-Verantwortliche, Chief Information Security Officers (CISOs) sowie IT-Manager, die die IT-Revision als strategisches Steuerungsinstrument verstehen und optimaleinsetzen möchten.MethodikSeminarinhalteGerhard Schreihans, BScCISA, CISSP, CRISC, CDPSE, CSEAubotics7 CPE08.09.2027Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitSeminarortAkademie Interne RevisionU4 Center1120 Wien47Fachvorträge mit strategischem Fokusmoderierte DiskussionenGruppenarbeiten zur Risiko- und PrüfungsplanungFallbeispiele aus realen IT-PrüfungenAnalyse bewährter VorgehensweisenKategorieAdvanced
Information Security Management SystemIT-RevisionDieses Seminar vermittelt umfassendes Wissen zum Aufbau, zur Organisation und zurWeiterentwicklung eines Information Security Management Systems (ISMS). Anhandinternational anerkannter Standards, insbesondere ISO/IEC 27001, lernen dieTeilnehmenden, wie ein ISMS strategisch geplant, operativ implementiert und kontinuierlichverbessert wird. Der Fokus liegt auf praxisnahen Methoden zur Identifikation, Bewertungund Behandlung von Informationssicherheitsrisiken sowie auf der Integration des ISMS inbestehende Unternehmensprozesse. Zusätzlich wird der Aspekt der Prüfung undZertifizierung betrachtet, um sowohl die Perspektive des Umsetzenden als auch desPrüfenden zu verstehen. ZielgruppeDas Seminar richtet sich an Fach- und Führungskräfte, die bereits grundlegende IT-Kenntnisse besitzen und ein ISMS einführen, weiterentwickeln oder auditieren möchten.Angesprochen sind insbesondere Informationssicherheitsbeauftragte, IT-Manager,Compliance- und Risikomanager, interne Revisoren sowie Projektverantwortliche fürSicherheitsinitiativen. MethodikSeminarinhalteFachvorträge mit Praxisbezuginteraktive DiskussionenGruppenarbeiten zur Ausarbeitung von ISMS-KomponentenFallstudien zu realen ImplementierungenÜbungen zur PrüfungsvorbereitungIng. Manfred ScholzCISA, CISMSEC4YOU Advanced IT-Audit Services GmbH14 CPE24.-25.11.2027Tag 1 & 2: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 950,- €Präsenz: 1.050,- €Nicht-MitgliederOnline: 1.140,- €Präsenz: 1.260,- €ZeitenSeminarortAkademie Interne RevisionU4 Center1120 Wien48Grundlagen und Zielsetzung eines ISMSRechtliche, regulatorische und normative Anforderungen (inkl. DSGVO, NIS2,branchenspezifische Vorgaben)ISO/IEC 27001: Aufbau, Struktur und zentrale AnforderungenSicherheitsleitlinien und -richtlinien: Entwicklung und ImplementierungRisikomanagement im ISMS:Identifikation und Bewertung von InformationssicherheitsrisikenAuswahl und Umsetzung geeigneter SicherheitsmaßnahmenNutzung von ISO/IEC 27002 als MaßnahmenkatalogRollen und Verantwortlichkeiten im ISMSIntegration des ISMS in bestehende Unternehmensprozesse und ManagementsystemeKontinuierliche Verbesserung: PDCA-Zyklus in der PraxisAudit und Zertifizierung eines ISMS: Vorgehensweise, Prüfmethoden, typischeFeststellungenUmgang mit Abweichungen und kontinuierliche OptimierungAusblick: Trends und zukünftige Anforderungen an Informationssicherheits-ManagementsystemeKategorieAdvanced
Klassifikation, Identifikation und Lokalisierung vertraulicher und unternehmens-sensibler DatenInformationsablage gestern und heute (File-Shares, Enterprise Content WIKIs,Kollaborationsplattformen, MS Teams, Slack etc.)Kontrollierte Informationsweitergabe und Sharing, kollektive Pflege von WissenLedger, Prüfsummen und Blockchains – Neues aus EIDAS 2Data-Risiken und Mitigation verbunden mit Cloud und on-premises KI-EinsatzBusiness & Compliance Continuity Szenario: AI data loss/leakageData Masking: Verschlüsselung, Anonymisierung und PseudonymisierungAbsicherung von Emails und Anhängen sowie KommunikationswegenAbsicherung Datenräumen, Vaults und Online-TresorenData Cloud Analytics - was verlässt das Unternehmen? – Gatekeeper Policies, Enforcement & Violation Detection: need to know, need to haveData Leakage/Loss Prevention & detection: Classification & EnforcementNachvollziehbarkeit und ProtokollierungUmgang mit mobilen Datenträgern: USB-Sticks, SD-Karten und externen FestplattenData breaches und notification duty nach DSGVO/DSG, KI Compliance undMeldepflichtenAwareness MaßnahmenData Loss Prevention und GeheimnisschutzIT-RevisionIm Mittelpunkt dieses Seminars steht der Schutz vertraulicher Informationen und dieAbsicherung gängiger Kommunikationswege und -mittel für die selektive und kontrollierteWeitergabe an Dritte. Der inhaltliche Bogen spannt sich vom Umgang mit Datenträgernüber Verschlüsselung, Data Masking bis hin zu sicheren Datenräumen, „online-Tresoren“und Cloud Data Sharing und Risiken für Daten bei Einsatz von KI-Mechanismen.Beleuchtet werden Herangehensweisen an Data Loss Prevention, Klassifikationvertraulicher Informationen, Kontrolle von Verbreitungsvektoren bis hin zum Umgang mit„data breaches & notification duty“ nach DSGVO.Dieses Seminar soll die Teilnehmer in die Lage versetzen, diese Aspekte im Unternehmensachkundig zu hinterfragen und die Herangehensweisen zu prüfen, ebenso die Tauglichkeitund Wirksamkeit präventiver und detektiver Controls zu bewerten.ZielgruppeRevisionsabteilungen und StabstellenCompliance ManagementIT Security OfficerDatenschutzbeauftragteKI Compliance OfficerVortragPraktische FallbeispieleDiskussionDemonstrationenSeminarinhalte7 CPE08.02.2027Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitDDipl.-Ing. Mag.rer.soc.oec. Gernot SchmiedIT-Ziviltechniker & Gerichts-SVMethodikSeminarortAkademie Interne RevisionU4 Center1120 Wien49KategorieExpert
Das Seminar beinhaltet folgende Themenschwerpunkte:Grundsätze der Berechtigungsstruktur in Betriebssystemen (Linux/UNIX,Windows/Active Directory)Grundsätze von Berechtigungen im Zugriff auf DatenbankenGrundsätze von Berechtigungen auf Applikationsebene (ERP-Systeme hauptsächlichSAP)Und beantwortet folgende Fragen:Wie lassen sich Berechtigungen nachvollziehbar prüfen?Wie hängen die unterschiedlichen Berechtigungen zusammen?Auf welche kritischen Berechtigungskombinationen muss ich achten?Was sind die rechtlichen Grundlagen hierzu?Grundsätze der Prüfung von BerechtigungenIT-RevisionDefiniertes Ziel ist die Vermittlung der Grundlagen für ein Verständnis der Funktionsweiseund des Aufbaus von Berechtigungen über die Ebenenphysische ZugriffeBetriebssysteme (UNIX, Linux, Windows)DatenbankenERP-Systeme hinweg. Sowie die Schaffung der notwendigen Voraussetzungen zurPrüfung dieser Bereiche.Darauf aufbauend sollen kritische Berechtigungskombinationen erörtert undargumentative Grundlagen zur strikten Durchsetzung des Least-Privilege-Prinzips vermitteltwerden. ZielgruppeInterne RevisorenIT-RevisorenIT-SicherheitsbeauftragteManagementsystem-VerantwortlicheMethodikVortrag Praktische FallbeispieleDiskussionDemonstration SeminarinhalteDennis Franz Strasser, MSc, MScIT-Ziviltechniker & Gerichts-SV7 CPE19.04.2027Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitSeminarortAkademie Interne RevisionU4 Center1120 WienINFO Für Laborübungen wird ein Notebook benötigt. 50KategorieExpert
Das Wesen forensischer Beweissicherung und Voraussetzungen dafür –„DFIR Readiness“KI-assisted/augmented Forensik, neue Herausforderungen rund um KISzenarienSpezialmodul Deepfakes & DetectionLogging und SIEM als Ausgangspunkt – „Forensic Intelligence“OSINT – Open-Source Intelligence & DarknetDigital Forensics First Response (DFIR) und SofortmaßnahmenForensische Images und Prüfsummen, physikalische und logische ExtraktionKonservierung von Account-Daten auf Zuruf – „Legal Hold“„Chain of Custody“ - Weitergabevermerke und Fall-Dokumentatione-Discovery – Herangehensweise und WerkzeugeCase Management, portable Cases und Web-PlattformenProcessing von Falldaten und Artefakt-Parser, Timeline und Verortungorganisatorische Voraussetzungen für erfolgreiche BeweissicherungUmgang mit Zufallsfunden im UntersuchungsprozessAndocken an den Incident Management/Response ProzessRechtliche Berührungspunkte mit Arbeitsrecht und DatenschutzrechtTriage, live, Cloud und Endpoint ForensicsSzenarien: data breaches & notification, ransomware, dolose HandlungenForensische Berichte, Gutachten und FallaufarbeitungAktuelle Compliance Themen und technologische EntwicklungenInternal Investigations, DFIR, e-Discovery unddigitale ForensikIT-RevisionDieses Seminar beschäftigt sich im Überblick mit der datenforensischen Praxis bei InternalInvestigations und Sonderuntersuchungen. Es geht dabei um die notwendigenVoraussetzungen im Unternehmen und ein Verständnis des Umgangs mit digitalen Spuren,Artefakten und deren Konservierung, Korrelation und Auswertung. Ein wesentlicher Teilbehandelt den Beweissicherungsprozess und Anregungen dafür, was Unternehmen anSofortmaßnahmen mit eigenen Mitteln bewerkstelligen können und was dafür erforderlichist.Dieses Seminar soll die Teilnehmer in die Lage versetzen, diese Aspekte im Unternehmensachkundig zu hinterfragen und die Herangehensweisen zu prüfen, ebenso die Tauglichkeitund Wirksamkeit präventiver und detektiver Controls zu bewerten. Ergänzend, Anregungenfür die Abwicklung von Untersuchungen mitzunehmen.VortragPraktische FallbeispieleDemonstrationenDiskussionSeminarinhalte7 CPE31.05.2027Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitDDipl.-Ing. Mag.rer.soc.oec. Gernot SchmiedIT Ziviltechniker & Gerichts-SVzertifizierter Compliance OfficerRevisionsabteilungen und StabstellenAudit & Compliance ManagementDatenschutzbeauftragteMethodikZielgruppeSeminarortAkademie Interne RevisionU4 Center1120 Wien51KategorieExpert
Prüfung des IKS der ITIT-RevisionDieses Seminar vermittelt einen umfassenden Überblick über die Vorgehensweise derInternen Revision bei der Prüfung des Internen Kontrollsystems (IKS) im IT-Bereich. DieTeilnehmenden lernen, wie IT-Kontrollen systematisch identifiziert, bewertet und aufWirksamkeit geprüft werden, um sicherzustellen, dass Risiken im IT-Umfeld angemessengesteuert werden. Es werden bewährte Prüfmethoden, relevante Standards sowiepraxisnahe Beispiele behandelt, um sowohl die technische als auch die organisatorischeDimension eines IKS zu verstehen. Ein Augenmerk liegt auf der Integration der IT-Kontrollenin das Gesamt-IKS des Unternehmens und der Erläuterung der typischen Prüfbereicheinnerhalb der IT-Prozesse.ZielgruppeDas Seminar richtet sich an erfahrene IT-Fachkräfte, IT-Revisor:innen, Revisor:innen ohnetiefe IT-Kenntnisse, Compliance- und Risikomanager sowie Führungskräfte der InternenRevision, die vertiefte Kenntnisse über die Prüfung von IT-Kontrollen im Rahmen einesInternen Kontrollsystems erlangen oder bestehende Prüfprozesse optimieren möchten.MethodikSeminarinhalteFachvorträge mit hoher Praxisorientierunginteraktive DiskussionenGruppenarbeitenEinzelaufgabenQuizfragenÜbungenMag. Markus RamoserCIA, CISA, CRMAMulticont Revisions- und Treuhand GmbH7 CPE16.09.2027Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitSeminarortAkademie Interne RevisionU4 Center1120 Wien52KategorieExpertGrundlagen und Zielsetzung eines Internen Kontrollsystems in der ITAllgemeine Konzepte und Begriffe zu IKS und Kontrollen (COSO)Arten von Kontrollen Bestandteile eines IKS im IT-BereichIT-General Controls (ITGC) und deren Grenzen – inklusive deren Domänen undPrüfungsansätzeZusammenspiel von ITGC und Kontrollen in GeschäftsprozessenRisiken und Kontrollen in IT-ProzessenAnsatz und Durchführung einer Prüfung des IKS im IT-Bereich (von Planung über Testsbis zur Dokumentation)Erläuterung des Zusammenspiels von IT-Kontrollen und Kontrollen inGeschäftsprozessen sowie Betrachtung typischer Herausforderungen wie CloudComputingBewertung der Wirksamkeit von Kontrollen: KriterienPraxisfall: Beispiele aus der Praxis zur Prüfung von ITGC Ableitung von Feststellungen, Maßnahmen und EmpfehlungenTypische Schwachstellen und Best Practices in der Prüfungspraxis
Daten vs. Informationen vs. Wissen, strukturierte und unstrukturierte DatenSynthetisch generierte Daten – KI-Content, Deepfakes u.a. SzenarienKI Cloud und on-premises Governance, KI-RisikomanagementAbhängigkeiten aus Lieferketen – “Corporate Sovereignty“Datenqualität und -Integrität -> RevisionsgrundsätzeData Governance – aktive Lenkung und SteuerungData Compliance – Einhaltung von good practices sowie rechtlichen undregulatorischen Vorgaben, Einhaltung des Standes der TechnikData Masking: Verschlüsselung, Anonymisierung und PseudonymisierungSpannungsfeld Due Diligence, Compliance, Datenschutz- und ArbeitsrechtRechtliche Herausforderungen: Profiling, automatisierte Entscheidungen, predictiveForecasting, Machine Learning, synthetisch generierter AI Content MarkierungenData Mining, Datenströme, Data Pipelines, Data LakeData Preparation und Datentransformation – was ist ETL?“old School” Datenexporte vs. live Data Stream ConnectorsEnterprise Search: Index-Generierung, Suchkriterien, Wildcards und RegularExpressions, Fuzzy Search, predictive CodingData Analytics Grundlagen und VisualisierungLive-Dashboards und Reporting, Data Science Notebooks, Visualisierung mittels KIEnterprise Data - Governance, Compliance undAnalyticsIT-RevisionDieses Seminar beschäftigt sich mit einer Überblicksbetrachtung allfälligerHerausforderungen und Use Cases rund um Enterprise (Big) Data, bezogen auf Nutz- Meta-und Protokolldaten in motion, @ rest und „in use“, on premises und in der Cloud.Behandelt werden Herangehensweisen an Data Governance, Compliance, Analytik undVisualisierung und isbesondere neue Herausforderungen, die aus KI resultieren.Dieses Seminar soll die Teilnehmer in die Lage versetzen, diese Aspekte im Unternehmensachkundig zu hinterfragen und die Herangehensweisen zu prüfen, ebenso die Tauglichkeitund Wirksamkeit präventiver und detektiver Controls zu bewerten. Ergänzend, Anregungenfür den Einsatz von Werkzeugen und Methoden für das eigene Revisionsteammitzunehmen.ZielgruppeRevisionsabteilungen und StabstellenAudit & Compliance ManagementDatenschutzbeauftragteKI Compliance OfficerVortragPraktische FallbeispieleDiskussionDemonstrationenSeminarinhalte7 CPE27.09.2027Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitDDipl.-Ing. Mag.rer.soc.oec. Gernot SchmiedIT-Ziviltechniker & Gerichts-SVMethodikSeminarortAkademie Interne RevisionU4 Center1120 Wien53KategorieExpert
Grundlagen und Zielsetzung des IT-Risikomanagements im UnternehmenskontextZusammenhang zwischen IT-Risiken, Unternehmensrisiken und strategischen ZielenNormative und regulatorische Anforderungen (z. B. ISO 31000, ISO/IEC 27005, NIS2, BSIIT-Grundschutz)Aufbau und Struktur eines IT-Risikomanagement-ProzessesRisikoidentifikation: Methoden und ToolsRisikobewertung: qualitative und quantitative AnsätzeRisikobehandlung: Akzeptieren, Vermeiden, Reduzieren, TransferierenRisikokommunikation und -dokumentationPrüfung und Reifegradbewertung des IT-RisikomanagementsEinbettung in bestehende Governance-, Compliance- und SicherheitsprozesseEinsatz von Metriken, Key Risk Indicators (KRIs) und DashboardsKontinuierliche Verbesserung: Lessons Learned, Audits und ReviewsPraxisübungen: Entwicklung einer IT-Risikolandkarte, Erstellung und Erweiterung einesPrüfprogrammsBest Practices und typische Stolpersteine bei der Umsetzung IT-RisikomanagementIT-RevisionDieses Seminar bietet einen umfassenden Überblick über die Einführung, Implementierungund wirksame Umsetzung eines IT-Risikomanagements in Unternehmen. DieTeilnehmenden lernen, wie IT-Risiken systematisch identifiziert, bewertet, überwacht undgesteuert werden, um die Resilienz der Organisation zu stärken. Ein besondererSchwerpunkt liegt auf der Bewertung des Reifegrads von IT-Risikomanagementprozessen –einschließlich der Methodik, geeigneter Modelle und Kriterien – um Stärken, Schwachstellenund Verbesserungspotenziale gezielt zu erkennen. Im Fokus stehen sowohl strategische alsauch operative Aspekte, einschließlich der Integration in bestehende Governance-,Compliance- und Sicherheitsstrukturen. Neben der Vermittlung aktueller Best Practiceswerden auch Methoden zur kontinuierlichen Verbesserung und zur Kommunikation vonRisiken auf allen Managementebenen behandelt.ZielgruppeDas Seminar richtet sich an erfahrene IT-Fachkräfte, IT- undInformationssicherheitsmanager, IT-Revisorinnen und IT-Revisoren, Risikomanager sowieFührungskräfte, die ein vertieftes Verständnis für das Management von IT-Risiken erlangen,bestehende Prozesse optimieren oder den Reifegrad ihres IT-Risikomanagementsbewerten möchten. MethodikSeminarinhalte7 CPE30.09.2027Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitSeminarortAkademie Interne RevisionU4 Center1120 Wien54Gerhard Schreihans, BScCISA, CISSP, CRISC, CDPSE, CSEAuboticsFachvorträge mit hohem Praxisbezuginteraktive DiskussionenGruppenarbeiten zur RisikoanalyseArbeit an Fallstudien aus verschiedenen BranchenÜbungen zur ReifegradbewertungAbleitung konkreter MaßnahmenpläneKategorieExpert
Grundlagen von Outsourcing und Third Party ManagementDefinitionen und Abgrenzungen (Outsourcing, Managed Services, Cloud Services,Subcontracting)Gründe für Outsourcing und potenzielle RisikenRegulatorische und gesetzliche Anforderungen in der EU (inkl. DORA, NIS2, EBA-Guidelines)Auswahl und Due Diligence von DrittparteienVertragsgestaltung und -verhandlungService Level Agreements (SLAs)Sicherheits- und DatenschutzklauselnExit-Strategien und ÜbergangsregelungenÜberwachung und Steuerung von DrittparteienKey Performance Indicators (KPIs) und Key Risk Indicators (KRIs)Auditrechte und regelmäßige ÜberprüfungenUmgang mit Abweichungen und EskalationsverfahrenIntegration von Third-Party-Risiken in das unternehmensweite RisikomanagementBest Practices für nachhaltige Third-Party-Beziehungen Outsourcing und Third Party ManagementIT-RevisionDieses Seminar vermittelt einen kompakten, aber umfassenden Überblick überOutsourcing und Third Party Management im Unternehmenskontext. Auf Basisinternationaler Best Practices sowie regulatorischer und gesetzlicher Anforderungen derEU lernen die Teilnehmenden, wie externe Dienstleister ausgewählt, vertraglich gebunden,überwacht und bewertet werden.Der Fokus liegt dabei auf der Verbindung von rechtlichen Vorgaben mit praktischenUmsetzungsansätzen. Anhand von Praxisbeispielen wird gezeigt, wie Risiken imZusammenhang mit Drittparteien minimiert und eine wirksame Governance-Strukturaufgebaut werden können.ZielgruppeDas Seminar richtet sich nicht ausschließlich an IT-Fachkräfte, sondern auch an Fach- undFührungskräfte aus den Bereichen Einkauf, Compliance, Risikomanagement, InterneRevision, Vertragsmanagement und Unternehmensleitung sowie an Interessierte, die einenfundierten Einblick in die Organisation und Überwachung von Outsourcing-Beziehungenerhalten möchten. MethodikSeminarinhalte7 CPE02.12.2027Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitSeminarortAkademie Interne RevisionU4 Center1120 Wien55Gerhard Schreihans, BScCISA, CISSP, CRISC, CDPSE, CSEAuboticsFachvorträgemoderierte DiskussionenGruppenarbeiten zur Risiko- und LieferantenanalysePraxisbeispiele zu erfolgreichen und gescheiterten Outsourcing-ProjektenErarbeitung eines beispielhaften Third-Party-Management-ProzessesKategorieExpert-
Grundlagen wirkungsvoller KommunikationStimme, Sprache, Körpersprache - bewusst und gezielt einsetzenKlarheit, Haltung und Wirkung als Schlüsselelemente der zielorientierten KommunikationWas macht Kommunikation “souverän”? - Einblicke in die KommunikationspsychologieArgumentieren mit Struktur und StrategieAufbau überzeugender Argumente (z. B. Argumentationsketten, Sandwich-Technik)Umgang mit Gegenargumenten, Einwänden und emotionalen ReaktionenArgumentationsstrategien für sachliche und kritische GesprächssituationenRhetorik in der PraxisKritische Aussagen und Standpunkte klar und konstruktiv vermittelnGespräche auf Augenhöhe führen – auch mit schwierigen PersönlichkeitenWirkungsvoll formulieren – klare Sprache statt Fachjargon oder KonfrontationSouverän bleiben in heiklen SituationenReaktions- und Stressmuster erkennen und steuern Deeskalationsstrategien und rhetorische Mittel zur GesprächssteuerungHaltung bewahren: Selbstkontrolle und innere Klarheit in der RevisionPraxistraining und TransferSimulation typischer Gesprächssituationen aus dem RevisionsalltagFeedback zu Körpersprache, Argumentationsführung und WirkungReflexion: persönlicher Stil und WeiterentwicklungspotenzialRhetorik und Argumentationsstrategienfür Revisor:innenSoftskillsRevisor:innen in ihrer kommunikativen und rhetorischen Kompetenz zu stärken, um auch inschwierigen oder sensiblen Gesprächssituationen klar, souverän und überzeugendaufzutreten.Die Teilnehmenden lernen, wie sie mit gezielten Argumentationstechniken ihre Positionnachvollziehbar und strukturiert vertreten, dabei Widerstände geschickt auffangen und inproduktive Gespräche überführen.Im Fokus stehen dabeider bewusste Einsatz von Sprache, Stimme und Körpersprache,der systematische Aufbau von Argumenten,das souveräne Reagieren auf Einwände und emotionale Reaktionen,sowie das Wahren der professionellen Gesprächsführung auch unter Druck.Revisor:innen werden darauf vorbereitet, fachlich kompetent und kommunikativüberzeugend zu handeln – gerade in kritischen oder sensiblen Gesprächen. NutzenArgumente strukturiert und zielgerichtet aufbauenrhetorische Wirkung gezielt steuernin heiklen Situationen die Gesprächsführung behaltenVerständnis, Klarheit und Akzeptanz bei Gesprächspartner:innen fördernMethodikSeminarinhalteDas Seminar kombiniert kurze theoretische Impulse mit interaktiven Übungen,Fallbeispielen und Gesprächssimulationen aus dem Alltag. Der Fokus liegt auf praktischemTraining, Feedback und individuellem Transfer in die eigene Praxis. Elisabeth Solta, MScTrainerin, Coach und eingetragene Mediatorin aus Überzeugung und mit Begeisterung7 CPE17.02.2027Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitSeminarortAkademie Interne RevisionU4 Center1120 Wien57Ziel des SeminarsKategorieBasic
Teil 1: Ihre Sprache, Ihre Wirkung – souverän sprechen, Vertrauen gewinnenIm ersten Teil entwickeln die Teilnehmenden ein Bewusstsein für ihre eigene Sprache undWirkung. Sie erleben, wie Wortwahl, Satzbau und Tonfall Gespräche erleichtern odererschweren – und wie sie mit kleinen Veränderungen sofort klarer, souveräner undvertrauensbildender auftreten können. Inhalte:Eigene Sprach- und Wirkungsgewohnheiten erkennen: Wie klinge ich und was löst das aus?Gut in Gespräche kommen: einen klaren Einstieg finden, Struktur geben, den roten Fadenhalten.Auf den Punkt kommunizieren: Kernaussagen verständlich und präzise formulieren –gerade in Prüfungs- und Abstimmungsgesprächen.Bewusst mit Ton und Haltung umgehen: ruhig, wertschätzend und zugleich klar bleiben.Teil 2: Auf den Punkt kommen – klar, präzise und konstruktiv kommunizierenNun vertiefen Sie Ihre Fähigkeit, mit Ihrer Sprache Orientierung zu geben und anderemitzunehmen. Sie entdecken, wie Sie Botschaften so formulieren, dass sie Klarheit schaffen,Sicherheit vermitteln und den Blick auf Lösungen und Zusammenarbeit richten. Inhalte:Wie formuliere ich so, dass mein Gegenüber schnell versteht, worum es geht und waswichtig ist?Wie kann ich kritisch sein und dennoch konstruktiv bleiben?Wie lenke ich Gespräche weg vom Problemfokus hin zu tragfähigen Lösungen?Wie zeige ich mich selbst, ohne dominant zu wirken, und so Vertrauen weiter ausbauen?Die Kraft der SpracheSoftskillsSprache ist mehr als Ausdruck – sie gestaltet Wirkung und prägt, wie Sie als Revisor:inwahrgenommen werden. Besonders in der Internen Revision bestimmt sie Ihre persönlichePräsenz, wie Ihre Botschaften ankommen, wie Gespräche konstruktiv verlaufen und wieVertrauen entsteht. In diesem zweiteiligen Intensivtraining entdecken Sie, wie Sie mit klarer,authentischer und wertschätzender Sprache Ihre Wirkung gezielt stärken. Sie lernen, komplexeInhalte verständlich zu vermitteln, Dialoge konstruktiv zu gestalten und Ihre Botschaften so zuplatzieren, dass sie Resonanz finden – auch in herausfordernden Situationen.Beide Einheiten verbinden praxisnahe Impulse mit intensiver Selbstreflexion. Sie erleben, wieunterschiedliche Formulierungen wirken, erproben neue Ausdrucksweisen und gewinnenspürbar an sprachlicher Präsenz, Sicherheit und Überzeugungskraft.MethodikSeminarinhalteIn diesem Workshop erleben Sie Sprache als Erfahrungsraum. Neben kurzen theoretischenImpulsen steht das praktische Erproben im Vordergrund: Sie arbeiten mit eigenen Beispielen,trainieren Kommunikationssituationen und erhalten direktes Feedback. Simulationen undReflexionsphasen zeigen unmittelbar, wie gezielte Formulierungen Ihre Wirkung verändern.Melanie HeukelbachHeukelbach Sprachcoaching7 CPE09.04.2027&16.04.2027Tag 1: 09:00 - 12:00Tag 2: 09:00 - 12:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Nicht-MitgliederOnline: 670,- €ZeitenSeminarortOnline via Zoom58KategorieBasicZielgruppeFür Fach- und Führungskräfte der Internen Revision – ob am Anfang ihrer Laufbahn oderbereits etabliert. Für alle, die Freude am bewussten Umgang mit Sprache haben und IhreKommunikation mit Klarheit, Präsenz und Feingefühl weiterentwickeln wollen.NutzenSie gewinnen Klarheit, Sicherheit und Wirkkraft in Ihrer Kommunikation.Sie gestalten Gespräche souverän – auch bei kritischen oder sensiblen Themen.Sie entwickeln eine Sprache, mit der Sie sowohl präzise als auch wertschätzend sind.Sie stärken Ihre Präsenz und werden als konstruktiver Gesprächspartnerwahrgenommen.Sie erhalten persönliches Feedback und konkrete Impulse zur Weiterentwicklung.Zwischen den beiden Terminen liegt eine Praxisphase, in der Sie Ihre erlernten Impulsegezielt ausprobieren und reflektieren können. So verankern Sie Ihre neue Sprachenachhaltig im Berufsalltag.
Warum unser Gehirn zu systematischen Denkfehlern neigt Die wichtigsten kognitiven Verzerrungen in der Internen Revision – auszugsweise:Bestätigungsfehler, Ankereffekt-(Heuristik)Verfügbarkeitsheuristik GruppendenkenStatus-quo-BiasFraming-Effekt, Halo-EffektKognitiven Verzerrungen entlang des Revisionsprozesses: Prüfungsplanung Interviews und Informationsgewinnung inkl. Stichprobenauswahl undDokumentenanalyse Bewertung und Priorisierung von Prüfungshandlungen inkl. Feststellungen Ursachenanalysen, Schlussfolgerungen und Empfehlungen Berichterstattung und Kommunikation mit StakeholdernMethoden zur Förderung von professioneller Skepsis und objektiveren Entscheidungen(z.B. Pre-Mortem Analyse Devil´s, Advocate, Red Teaming, Perspektivenwechsel, etc.)Entwicklung von Strategien für die eigene RevisionspraxisKognitive Verzerrungen (Bias) in der Internen RevisionSoftskillsAuch erfahrene Revisor:innen sind nicht frei von kognitiven Verzerrungen. UnbewussteDenkmuster beeinflussen, welche Informationen wir wahrnehmen, wie wir Risikenbewerten und welche Schlussfolgerungen wir aus Prüfungsergebnissen ziehen. Gerade inder Internen Revision können solche Denkfehler die Qualität von Prüfungsplanung,Feststellungen und Empfehlungen erheblich beeinflussen, dies schlägt sich nicht selten inden Kosten nieder.In diesem Seminar lernen Sie die wichtigsten kognitiven Verzerrungen im Revisionsprozesskennen und erfahren, wie Sie diese systematisch erkennen und reduzieren. Anhandpraxisnaher Beispiele, Übungen und Methoden entwickeln Sie Strategien für fundiertere,nachvollziehbarere und objektivere Prüfungsentscheidungen.Nutzenerkennen Sie Denkfallen im Revisionsprozess frühzeitig, treffen Sie fundiertere und nachvollziehbarere Prüfungsentscheidungen, erhöhen Sie die Qualität und Konsistenz Ihrer Revisionsfeststellungen, stärken Sie Ihre professionelle Skepsis und Urteilsfähigkeit, verfügen Sie über konkrete Methoden und Checklisten, die Sie unmittelbar in Ihrertäglichen Revisionsarbeit einsetzen können.MethodikSeminarinhalteDer Schwerpunkt liegt auf der praktischen Anwendung. Theoretische Impulse werdenunmittelbar anhand typischer Situationen aus dem Revisionsalltag umgesetzt.Zum Einsatz kommen:Fallbeispiele aus der Internen Revision Einzel- und Gruppenübungen Analyse realitätsnaher Entscheidungssituationen Diskussionen und Erfahrungsaustausch Checklisten und praxiserprobte Methoden für den direkten Transfer in den Arbeitsalltag Ing. Mag. Friedrich Strömer, Dipl. IRJustizbetreuungsagentur, Leiter Interne Revision7 CPE02.06.2027Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederPräsenz: 610,- €Nicht-MitgliederPräsenz: 740,- €ZeitSeminarortAkademie Interne RevisionU4 Center1120 Wien59KategorieBasicZielgruppeDas Seminar richtet sich an Mitarbeitende und Führungskräfte der Internen Revision,Revisionsleitungen, Compliance-Verantwortliche, Risiko-Verantwortliche sowie alle, diePrüfungsfeststellungen bewerten und auf Basis komplexer Informationen Entscheidungentreffen.Mag. Ulrike StrömerMLM MedtechDieses Seminar wird nurpräsent angeboten!
1.Was ist ein Konflikt – und wozu dient er, besonders in der Internen Revision?Einführung in das Verständnis von Konflikten, ihren Nutzen und ihre Risiken.Wann sind Konflikte funktional, wann werden sie problematisch?2.Wie Konflikte sich „von selbst“ entwickeln – wenn niemand eingreiftKonflikte haben eine eigene Dynamik.Was passiert, wenn sie nicht angesprochen oder geregelt werden?3.Konflikte schüren oder deeskalieren – wie geht das konkret?Vorstellung von 18 Einflussfaktoren, über die Konflikte verstärkt oder beruhigtwerden können.4.Rollenklarheit und Selbststeuerung in konfliktreichen PrüfungssituationenWas ist meine Rolle als Revisor:in im Konflikt?Wie beeinflusse ich durch meine Haltung und Kommunikation die Dynamik?5.Typische Konfliktmuster in der Internen Revision – und was man darauslernen kannPraxisnahe Beispiele und Kommunikationssituationen aus dem Prüfungsalltag.Die Teilnehmenden können eigene Fälle einbringen und reflektieren.Deeskalation und Konfliktregulierungim PrüfungsalltagSoftskillsKonflikte im Kontext der Internen Revision sind kein Zeichen von Scheitern, sondern einnatürlicher Bestandteil komplexer Arbeitsprozesse. Oft entstehen Spannungen nicht durcheinzelne Fehler, sondern durch unterschiedliche Erwartungen, Wahrnehmungen undRollenverständnisse.Dieses Seminar vermittelt ein tiefes, praxisnahes Verständnis davon, wie Konflikteentstehen, wie sie sich zuspitzen – und wie sie reguliert werden können. Seminarinhalte7 CPE03.06.2027Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Nicht-MitgliederOnline: 670,- €ZeitenDipl.-Kauffrau Silvia PuhaniCIALeiterin der Internen Revision einer Regionalbank, nebenberuflich: www.puhani.com,Vorstandsmitglied DIIR (2016-2019)SeminarortOnline via Zoom60Ziel des SeminarsRevisorinnen und Revisoren in ihrer Konflikt- und Kommunikationskompetenz zu stärken –für mehr Klarheit, weniger Eskalation und wirksamere Zusammenarbeit im Prüfungsalltag.KategorieAdvanced
ETHIK WorkshopSoftskillsDenkanstöße - Fallbeispiele - SelbstreflektionGemeinsam beschäftigen wir uns mit ausgewählten Aspekten des Ethik-Kodex und dieAuswirkungen auf unsere praktische Arbeit. Der Workshop lebt von Ihrer aktiven Mitarbeit!28. April 2027PRÄSENZ im Parkhotel Pörtschach | Mag. Sonja Irresberger20. Mai 2027ONLINE via Zoom | Mag. Dr. Michael Nuster, MSc.10. Juni 2027ONLINE via Zoom | Mag. Dr. Michael Nuster, MSc.20. September 2027ONLINE via Zoom | Dr. Ursula Schmidt14. Oktober 2027ONLINE via Zoom | Mag. Sonja Irresberger21. Oktober 2027ONLINE via Zoom | Mag. Andrea Rockenbauer18. November 2027ONLINE via Zoom | Mag. Dr. Michael Nuster, MSc.02. Dezember 2027ONLINE via Zoom | Mag. Sonja Irresberger2 EthikCPE28.04.202720.05.202710.06.202720.09.202714.10.202721.10.202718.11.202702.12.202715:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 140,- €Präsenz: 160,- €Nicht-MitgliederOnline: 185,- €Präsenz: 205,- €ZeitTermine und SeminarorteAuf unserer Homepage können Sie die Themen sowie die Zeiten der jeweiligen Workshopseinsehen.61
Effektiver Einsatz von GenAI, LLM entlang des InternenRevisionsprozesses (Modul 1)Produktivitätssteigerung mit GenAI im Internal AuditKünstliche IntelligenzDr. Dominik Foerschler, PhDCIA, CRMAManaging Director Audit Research Center | ARC Institute7 CPE25.-26.01.2027Tag 1 & 2: 09:00 - 12:30Seminargebührexkl. USt.MitgliederOnline: 690,- €Nicht-MitgliederOnline: 830,- €ZeitenSeminarortOnline via Zoom631. Die Interne Revision in der digitalen TransformationDigitalisierung und Interne RevisionLean Audit Techniques für mehr EffizienzDigitale Transformation in der Revision aktiv gestalten2. ChatGPT verstehenHintergrund zum Modell ChatGPT als ein fortschrittliches SprachmodellLarge Language Model (LLM) was steckt dahinter? Und wie funktioniert es?Hervorhebung der vielfältigen Anwendungsmöglichkeiten von ChatGPT3. Funktionsweise von ChatGPTErklärung des Modelltrainings und der DatenquelleBeschreibung des GPT Architekturmodells und seiner Fähigkeiten4. Integration von ChatGPT in den RevisionsprozessDiskussion über die Herausforderungen und Möglichkeiten bei der Integration von ChatGPT entlangder Revisions-TeilprozesseTipps zur Optimierung der Interaktionen mit dem ModellAnsätze zur Verbesserung der Qualität und Zuverlässigkeit der generierten AntwortenEthische Überlegungen und mögliche Risiken bei der Nutzung von ChatGPT5. Best Practices für die Nutzung von ChatGPT entlang der Revisions-WertschöpfungsketteGestaltung des PrüfungsuniversumEffektiver Einsatz im Rahmen der Risikoanalyse, Audit Risk AssessmentErstellung von PrüfungsleitfadenAnalyse Control Design im Rahmen der Prozessrevision neu gedachtSystematische Auswahl von analytischen Prüfungsverfahren und geeigneter StichprobeVorausschauender Prüfungsinterview AnsatzSchneller und fehlerfreie Erstellung des Revisionsberichtes6. Audit Live-Demonstration und praktische ÜbungenDurchführung einer Live-Demonstration der Nutzung von ChatGPT in einer AnwendungInteraktive Übungen, bei denen die Teilnehmer selbst mit ChatGPT experimentieren und Fragenstellen können7. Gemeinsame Zusammenfassung und AusblickFazit und PraxisleitfadenAusblick zur Nutzung von Generic AI in der Internen Revision Dieses Seminar ist Teil 1 einer dreiteiligen Modulreihe. Die beiden anderen Module findenSie auf den kommenden Seiten.Steigern Sie Ihre tägliche Produktivität! Tauchen Sie ein in die faszinierende Welt zur effektivenNutzung von ChatGPT in der Internen Revision. Erleichtern Sie sich mit diesem fortschrittlichenSprachmodell den Revisionsalltag.In unserem Revisionstraining werden Sie in die Funktionsweise von ChatGPT eingeführt und erfahren,wie dieses leistungsstarke Modell entwickelt wurde. Sie werden verstehen, wie es trainiert wurde undwelche Datenquellen verwendet wurden, um ein Modell zu schaffen, das auf einer erstaunlichen Füllevon praktisch nutzbarem Wissen basiert.Entdecken Sie die zahlreichen Anwendungsmöglichkeiten entlang der Revisions-Wertschöpfungskette.Lernen Sie die geeignete Funktionsweise kennen und erfahren Sie mehr über bewährte Best-PracticePraktiken zur Optimierung Ihrer Revisionsergebnisse und Prüfungsvorgehensweisen. SeminarinhalteKategorieBasicMethodikInteraktiver VortragModerierte DiskussionPraktische ÜbungenFallstudienReflexion
Mehr Produktivität mit ChatGPT in derInternen Revision (Modul 2)Produktivitätssteigerung mit GenAI im Internal AuditKünstliche IntelligenzDr. Dominik Foerschler, PhDCIA, CRMAManaging Director Audit Research Center | ARC Institute7 CPE22.-23.02.2027Tag 1 & 2: 09:00 - 12:30Seminargebührexkl. USt.MitgliederOnline: 690,- €Nicht-MitgliederOnline: 830,- €ZeitenSeminarortOnline via Zoom641.Auftakt und TrainingsübersichtKompaktes Recap der Lerninhalte Teil 1Zielsetzungen und Lerninhalte des Trainingskurses2.Einführung in die neuen und erweitertenChatGPT-FunktionenVerbessertes Kontext-VerständnisErweiterte Möglichkeiten zur FeinabstimmungVergrößerte und aktualisierte WissensbasisMultimodale Fähigkeiten der Bild- und TextintegrationVerbesserte Sicherheit und ethische MerkmaleErhöhte Konfidenzintervall und neue InhaltsfilterErweiterte Transparenz und Erklärbarkeit der PromptErgebnisseInteraktive Werkzeuge zur Verbesserung derNutzerintegration3. Neue ChatGPT Prompt Engineering TechnikenMehr Level 3 Prompt Techniken für mehr ProduktivitätNeue und erweiterte Gliederungsbausteine für Best-Practice Level 1 Prompt TechnikenNeue Revisions-Nutzer-Szenarien4.Fortgeschrittene Revisions-Anwendungsszenarien mit ChatGPT 4oErweiterte Level 2 Prompt Engineering AnwendungenfürRisk Assessment Methoden,Aufbau Prüfungsaufträge (APM),Effektive Prüfungsdokumentation,Agile Auditing Task Cards in Kanban Boards,Control Design Analyse undRevisionsberichtsvorlagenNach dem erfolgreichen ersten Trainingsteil starten wir mit neuen Praxisbeispielen, mehr Level 3Prompts und neuen Produktivitätsfeatures aus ChatGPT 4o.Steigern Sie Ihre tägliche Produktivität! Lernen Sie die geeigneten Methoden zur effektiven undprofessionellen Nutzung von ChatGPT in der Internen Revision. Erleichtern Sie sich mit diesemfortschrittlichen AI Sprachmodell den Revisionsalltag.Mit unserem Trainingskurs Teil 2 können Sie das volle Potenzial von ChatGPT in Ihren Internal AuditProzessen ausschöpfen. Aufbauend auf der praktischen Einführung aus Teil 1 vertieft dieses Seminardie fortgeschrittenen Anwendungstechniken und Vorgehensstrategien im Audit Prompt Engineering.Damit können Sie und Ihr Team Ihre Kompetenzen maßgeblich ausbauen. Sie erfahren dabei, wie Siedie neuesten Funktionen von ChatGPT-4o nutzen können, z. B. ein verbessertes Kontextverständnis,multimodale Fähigkeiten und eine erweiterte Feinabstimmung, um die Generative AI nahtlos inkomplexe Prüfungsszenarien zu integrieren, die Nutzung mit neuen Level-3-Prompts zu verbessernund die Erstellung von Prüfberichten zu optimieren. In diesem Training lernen Sie modernsteArbeitstechniken kennen, mit denen Sie die Produktivität, die Genauigkeit und den Erfolg IhrerRevisionsarbeit steigern können.Seminarinhalte5.Neue Best Practices für die Nutzung von ChatGPTentlang der Revisions-WertschöpfungskettePraktisches Erstellen von html FlowchartsAnalyse Control Design im Rahmen der Prozessrevisionneu gedachtIdentifikation und Analyse von Kontrollkategorien undKontrolltesting VerfahrenDifferenzierte Bewertung von Kontrollen und ihremReifegradErstellen von Verbesserungsvorschlägen in Verbindungmit risikovermindernden MaßnahmenSchnelle und effektive Dokumentation vonPrüfungshandlungen und dazugehörigeZusammenfassungenEinheitliche Bewertung von unterschiedlichen AuditObservations, Prüfungsnachweisen und Audit Findingsbzw. Revisionsfeststellungen nach einheitlichenRisikoklassen und TeamperspektivenIntegration von Revisions-Berichtsvorlagen für schnelleund fehlerfreie Erstellung des RevisionsberichtesVisualisierung von Management Summary Übersichten,Dashboards und Graphiken6.Audit Live-Demonstration und praktischeÜbungenDurchführung einer Live-Demonstration der Nutzung vonChatGPTFallstudie zur Adaption der gelerntenAnwendungsszenarien für die direkte praktischeUmsetzung in der eigenen Revision7. Gemeinsame Zusammenfassung und AusblickFazit und wichtigste ErkenntnisseNächste Schritte und Roadmap für Ihr RevisionsteamAusblick zukünftige Entwicklungen und Trends für AI undInterne Revision KategorieAdvancedDieses Seminar ist Teil 2 einer dreiteiligen Modulreihe. Um an diesem Seminar teilnehmenzu können, ist der Besuch von Modul 1 notwendig. Die beiden anderen Module finden Sieauf der vorherigen und der kommenden Seite.MethodikInteraktiver VortragModerierte DiskussionPraktische ÜbungenFallstudienReflexion
Exzellente Prüfungsleistungen mitGenAI, ChatGPT: Überschreiten Sie neueGrenzen für die Leistungsfähigkeit IhrerInternen Revision (Modul 3)Produktivitätssteigerung mit GenAI im Internal AuditKünstliche IntelligenzDr. Dominik Foerschler, PhDCIA, CRMAManaging Director Audit Research Center | ARC Institute7 CPE15.-16.03.2027Tag 1 & 2: 09:00 - 12:30Seminargebührexkl. USt.MitgliederOnline: 690,- €Nicht-MitgliederOnline: 830,- €ZeitenSeminarortOnline via Zoom651. Einführung und Überblick über erweiterte FunktionenZusammenfassung der wichtigsten Erkenntnisse aus Teil 1 und 2Überblick über die neuesten Updates von OpenAI: Reasoning AI aus dem Strawberry-Projekt und o1Vorteile dieser Neuerungen für die Arbeitsabläufe der Interne Revision2. Aufbau einer Internal Audit Prompt LibraryEntwurf einer strukturierten Internal Audit Prompt Library für die wichtigsten PrüfungsphasenKategorisierung von Prompt Engineering Injections zur Prüfungsvorbereitung, Risikobewertung,Durchführung und BerichterstattungWiederverwendbare Prompts für eine konsistente und effiziente Prüfung3. Advanced Prompt-Engineering und Reasoning AILevel 1 bis 3 Prompt-Techniken für komplexe PrüfungsszenarienAnwendung der Reasoning AI Techniken zur Verbesserung der Entscheidungsfindung bei PrüfungenIntegration von AI Fine-tuning Modellen zur Verbesserung der Prüfungsergebnisse4. Transformation der Risikobewertung und PrüfungsmethodengestaltungEinsatz von KI zur Automatisierung von Risikoklassifizierung und KontrollbewertungenEntwurf und Automatisierung von Rahmenwerken für KontrolltestsAnwendung logischer KI zur Interpretation komplexer Datensätze und KontrollumgebungenNutzung von Prüfungsszenarien für optimierte KontrolltestsBest practices zur Verbesserung der Genauigkeit von Risikobewertungen mit ChatGPT5. Streamlining für Audit Report Writing und Internal Audit Advisory ServicesErstellung von Revisionsberichten durch KI-gesteuerte InhaltserstellungEffiziente Erstellung von Berichten mithilfe vorgefertigter TemplatestrukturenAnpassen von Berichten für verschiedene Interessengruppen mit o1-FunktionenVisualisierung von Daten und Erkenntnissen mit KI-generierten Diagrammen6. Near-Time-Audit-Anwendungen: Multimodale IntegrationLive-Demonstrationen: Praktische KI-Nutzung in Teilprozessen der Internen RevisionKombination von Text und Bildern zur Anreicherung der PrüfungsdokumentationNutzung von multimodaler KI für eine solidere Audit Evidence AnalysePraktische Übungen: Aufbau und Einsatz einer maßgeschneiderten Internal Audit Prompt LibraryLive-Fallstudien: Transformation von near-time Risikobewertungen durch KI-gestützte PrognosetoolsPraktische Tipps für die sofortige Umsetzung7. Gemeinsame Zusammenfassung und Ausblick: Ihre KI-gesteuerte Zukunft selbst undproaktiv gestaltenSchlussfolgerung und praktischer Leitfaden für Ihr Internal Audit-TeamAusblick auf die Anwendung des 5 CMMi Level AI Audit-Ansatzes Dieses Seminar ist Teil 3 einer dreiteiligen Modulreihe. Um an diesem Seminar teilnehmenzu können, ist der Besuch von Modul 1 und 2 notwendig. Die beiden anderen Module findenSie auf den vorherigen Seiten.SeminarinhalteKategorieExpertMethodikInteraktiver VortragModerierte DiskussionPraktische ÜbungenFallstudienReflexion
SeminarthemaChatGPT, Midjourney, Jasper, copy.aiDas sind nur ein paar KI-Systeme, die Einzug in unseren Büroalltag gefunden haben. Aberwissen die Mitarbeiterinnen und Mitarbeiter genau, wie diese Systeme sicher eingesetztwerden können? Wie kann man verhindern, dass Unternehmensgeheimnisse an dieHersteller dieser Algorithmen abfließen? Und was muss getan werden, damit sich dieBelegschaft nicht blind auf die Ergebnisse der KI verlässt?Das Seminar bietet einen Einblick über die umfassenden Aspekte von KI-Systemen ausSicht der Internen Revision, einschließlich dem Einsatz von Generativer AI-Tools,Datenhaltung und Auswahl von Daten für das Training sowie die anstehende EU-Gesetzgebung (AI Act). Außerdem besprechen wir die Einsatzmöglichkeiten von KI in derPrüfung. Praktische Übungen unterstützen dabei, das Gelernte anzuwenden und zuvertiefen.SeminarinhalteKurze Einführung in die unterschiedlichen Arten von KI-SystemenÜbersicht zu den gesetzlichen Anforderungen an KI-SystemenEthische Aspekte von KI-Systemen und deren Bedeutung im Kontext mit der InternenRevisionSkizzierung der Vorgehensweise in einem KI-EinführungsprojektPrüfung der Datenhaltung und Auswahl für das KI-TrainingBewertung der KI-Algorithmen und KI-Modelle bezüglich Integrität und FairnessÜberprüfung der Ergebnisse und Outputs von KI-SystemenAufbau einer angemessenen Governance-Struktur für den Einsatz von KIEinsatz von KI-Tools in der Internen RevisionVerantwortungsvoller Umgang mit KI-Daten und -ErgebnissenZielgruppeInterne Revisor:innenRechtsabteilungenCompliance Mitarbeiter:innenInteressierte aus der Fachabteilung, bei denen ein KI-Projekt anstehtMethodikVortragDiskussionGruppenarbeitAuf Augenhöhe mit KI: die Interne Revision als Nutzerund Prüfer von KI-SystemenKünstliche IntelligenzDipl.-Math. Oec. Gabriele Bolek-FüglZertifizierte Projektmanagerin und Datenschutzbeauftragte7 CPE14.10.2027Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitSeminarortAkademie Interne RevisionU4 Center1120 Wien66KategorieBasicINFO Für dieses Seminar ist die Mitnahme eines Laptops erforderlich!
Update EU AI Recht & DSGVO2 CPE18.02.2027&22.04.2027Tag 1: 13:00 - 15:00Seminargebührexkl. USt.MitgliederOnline: 140,- €Nicht-MitgliederOnline: 185,- €ZeitSeminarort67Im Update EU AI Recht & DSGVO erhalten Sie in 2 Stunden einen präzisen Überblick darüber, wasAufsichts- und Marktüberwachungsbehörden aktuell prüfen und sanktionieren – und welche SchlüsseSie daraus für Ihre Organisation ziehen sollten. Im Fokus steht Good Governance entlang DSGVO undEU AI Act: Anforderungen sauber erkennen, Doppelarbeit vermeiden und Rollen klar abgrenzen (KI-Beauftragte:r vs. DPO). Ergänzt wird das Update durch Praxis-Impulse zu KI-Pentesting, TOMs, digitalerSouveränität sowie den Stand relevanter ISO-Normen und einen Kurzblick auf internationale KI-Regulierung.KategorieAdvancedKünstliche IntelligenzOnline via ZoomZielgruppeInteressierte Personen aus der Internen Revision und der IT-Abteilung, Sicherheits- undDatenschutzbeauftragte sowie Führungskräfte und Geschäftsführer:innen, die Datenschutz-Compliance prüfen oder verantworten.MethodikVortragPraktische FallbeispieleSeminarinhalteAktuelle Spruchpraxis und Entwicklungen der Behördenaufsicht – was Aufsichtsbehörden derzeitprüfen und sanktionieren„Good Governance“ gemäß DSGVO und EU AI Act: Anforderungen erkennen und DoppelarbeitvermeidenSynergieeffekte nutzen und Rollen sauber abgrenzen: KI-Beauftragte:r vs. Data Protection OfficerRolle und Befugnisse der Marktüberwachungsbehörden nach dem EU AI ActStand der ISO-Normentwicklung im Bereich KI und DatenschutzBlick in die Praxis: KI-Pentesting, TOM-Anforderungen gemäß DSGVO, digitale SouveränitätInternationale Entwicklungen: KI-Gesetzgebung außerhalb der EU im ÜberblickMag. Karin Dietlselbstständige Unternehmensberaterin und Spezialistin für Datenschutz-ComplianceVorgestellte RechtsakteDatenschutzgesetze, EU AI Act
Künstliche Intelligenz wird zunehmend in Geschäftsprozessen eingesetzt und stellt dieInterne Revision vor neue Prüfungsanforderungen. In diesem Seminar erhalten dieTeilnehmenden einen praxisorientierten Überblick darüber, was KI ist, wie KI-Systemefunktionieren und für welche Anwendungsfälle sie eingesetzt werden. Aufbauend daraufwerden die spezifischen Risiken von KI-Systemen sowie geeignete Maßnahmen zu derenSteuerung und Überwachung, insbesondere interne Kontrollen, anhand vonPrüfchecklisten vermittelt. Die Teilnehmenden lernen Prüfungsansätze,Prüfungsschwerpunkte und beispielhafte Prüfungshandlungen für KI-Systeme kennen underfahren, wie sich die Prüfung eines KI-Systems von der Prüfung eines herkömmlichen IT-Systems unterscheidet. Anhand typischer Feststellungen wird zudem aufgezeigt, welcheAuswirkungen Mängel bei KI-Systemen auf das Financial Reporting und dieRisikobeurteilung haben können.Prüfen von KI-SystemenKünstliche IntelligenzIng. Christian Reischl, BA, MSc.CISA, CIA, AAIAPartner, Head of IT-Audit & Data Analytics, Grant Thornton Austria4 CPE07.10.2027Tag 1: 13:30 - 17:00Seminargebührexkl. USt.MitgliederOnline: 280,- €Präsenz: 310,- €Nicht-MitgliederOnline: 340,- €Präsenz: 380,- €ZeitSeminarortAkademie Interne RevisionU4 Center1120 Wien68KategorieAdvancedMag. Kerstin Heyn-SchallerCISA, CISM, CRISC, AAIAKPMG, IT Audit PartnerinZielgruppeDas Seminar richtet sich an Revisor:innen, IT-Revisor:innen, IT-Fachkräfte, IT- undInformationssicherheitsmanager sowie Führungskräfte, die ein grundlegendes Verständniszur Prüfung von KI-Systemen erwerben wollen.MethodikFachvorträge mit hohem Praxisbezuginteraktive DiskussionenBehandlung von PrüfchecklistenGrundlagen von Künstlicher Intelligenz (KI): Was ist KI und wie funktionieren KI-Systeme?KI-Einsatz im Unternehmen verstehen: Anwendungsfälle und Arten von KI-SystemenDiesbezügliche Prüfungsplanung in der internen RevisionKI-spezifische Risiken & Maßnahmen identifizieren und bewertenPrüfungsansätze und Prüfungsschwerpunkte bei KI-SystemenUnterschiede bei der Prüfung von KI-Systemen vs. Herkömmlichen IT-SystemenPraxisnahe Prüfungshandlungen anhand von PrüfchecklistenTypische Feststellungen bei KI-Prüfungen und deren Auswirkungen Seminarinhalte
MS Copilot: From using to engineering AI-enabledAudit (Teil 1)Künstliche IntelligenzDr. Dominik Foerschler, PhDCIA, CRMAManaging Director Audit Research Center | ARC Institute7 CPE08.-09.03.2027Tag 1 & 2: 09:00 - 12:30Seminargebührexkl. USt.MitgliederOnline: 690,- €Nicht-MitgliederOnline: 830,- €ZeitenSeminarortOnline via Zoom69INFO Für alle, die das Thema weiter vertiefen möchten, steht mit Teil 2 eine aufbauende Fortsetzungzur Verfügung. Sie finden diese auf der kommenden Seite.Transformation der Internen Revision mit KI-gestütztem Einsatz von MS Copilot: Mehr Produktivitätund gezielter Einsatz im Zusammenspiel mit MS-Office Produkten. Entdecken Sie dieLeistungsfähigkeit von KI mit MS Copilot, um interne Revisionsprozesse zu optimieren und zuvereinfachen.Nutzen Sie die Möglichkeiten der künstlichen Intelligenz, um Ihre Revisionsprozesse zurevolutionieren. Dieses praktische Anwendungstraining führt Sie als Teilnehmer in Microsoft Copilotein, den fortschrittlichen KI-Assistenten, der speziell für die Funktionen in Microsoft Office-Tools wieExcel, Word, PowerPoint und Outlook angepasst wurde. Entdecken Sie, wie MS Copilot die täglichenPrüfungsaufgaben rationalisieren und verbessern kann, von der Datenanalyse in Excel bis zurAutomatisierung von Prüfungsberichten in Word. Die Teilnehmer lernen die MS Copilot zugrundeliegende Technologie kennen, verstehen die dazugehörigen Prozessabläufe und üben die Anwendungin den verschiedenen Phasen des Prüfungszyklus, um die Effizienz und Präzision zu verbessern sowiedatengestützte Erkenntnisse zu gewinnen. Sie erfahren, wie Sie MS Copilot sicher in IhrePrüfungsabläufe integrieren, die Zusammenarbeit optimieren und die Entscheidungsfindung unterWahrung ethischer Standards und Genauigkeit verbessern können.Seminarinhalte1. Einführung in die digitale Transformationin der Internen RevisionDie Rolle der KI bei der Weiterentwicklungder Internen RevisionÜberblick über digitale Prüfungstools und dieAuswirkungen von KI auf PrüfungsabläufePraktischer Überblick über die KI-Funktionenvon MS Copilot2. Microsoft Copilot erkundenEinführung in KI-gestützte Tools und ihreVorortung in den Prozessabläufen derInternen RevisionVerstehen der Copilot zugrunde liegendenTechnologie, des Schulungsmodells und derethischen Überlegungen3. Microsoft Copilot in Aktion: Office-Anwendungen für Internal AuditWord für die Dokumentation:Automatisierung derPrüfungsdokumentation, Erstellung vonZusammenfassungen und Strukturierungvon PrüfungsberichtenPowerPoint für die Berichterstattung undPräsentationen zu Prüfungsaufträgen:Erstellung KI-gestützterPrüfungspräsentationen für eine effektiveKommunikationExcel für die Datenanalyse: Vereinfachungkomplexer Datenanalysen,Risikobewertungen undStichprobenverfahrenOutlook für die Zusammenarbeit:Erleichterung der E-Mail-Kommunikation,Terminplanung und Berichterstellung mit KI-Unterstützung4. Integration von Copilot in denRevisionsprozessabläufenPraktische Anwendungsfälle: Abbildung derRolle von MS Copilot in den Revisions-TeilprozessenAnpassung der Prüfverfahren an die KI-Funktionen in MS Office-AnwendungenEthische Leitlinien und bewährteUmsetzungspraktiken für verantwortungsvolleKI in der Internen Revision5. Bewährte Anwendungsbeispiele für dieNutzung von Copilot in der PrüfungPraktische Anwendungen entlang dergesamten Revisions-WertschöpfungsketteVerbesserung von Risikobewertungen,Kontroll-Design-Bewertungen undBerichterstellungsprozesseFallstudien: Erfolgreiche Copilot-Integrationenin praktischen Revisionsszenarien6. Praktische Übungen und Live-DemonstrationLive-Demonstrationen von MS Copilot in Excel,Word, PowerPoint und OutlookInteraktive Übungen mit MS Copilot7. Schlussfolgerung und ZukunftsaussichtenZusammenfassung der wichtigstenErkenntnisse und praktischenUmsetzungsschritteDie Zukunft der KI in der Interne Revision undMöglichkeiten für eine fortgeschrittene KI-IntegrationKategorieBasic
MS Copilot: Die nächste Evolutionsstufe (Teil 2)Künstliche IntelligenzDr. Dominik Foerschler, PhDCIA, CRMAManaging Director Audit Research Center | ARC Institute7 CPE12.-13.04.2027Tag 1 & 2: 13:30 - 17:00Seminargebührexkl. USt.MitgliederOnline: 690,- €Nicht-MitgliederOnline: 830,- €ZeitenSeminarortOnline via Zoom70INFO Dieses Seminar ist Teil 2 einer zweiteiligen Modulreihe. Um an diesem Seminar teilnehmen zukönnen, ist der Besuch von Teil 1. Teil 1 finden Sie auf der vorherigen Seite.MS-Copilot: From Using Copilot to Engineering AI-Enabled AuditingDie nächste Evolutionsstufe, die Kombination zählt – GenAi, MS Apps, Notebook und LibraryNachdem die Grundlagen von MS Copilot in der täglichen Revisionsarbeit (Teil 1) sitzen, beginnt dienächste Entwicklungsstufe: Die systematische Gestaltung, Steuerung und Skalierung KI-gestützterPrüfungsleistungen.Dieses IIA Austria Training richtet sich an Revisionsleitungen und Auditoren, die Copilot nicht nuranwenden, sondern strategisch in ihre gesamte Prüfungswertschöpfung integrieren wollen.Das Training ist stark praxisorientiert und arbeitet mit Workshops. Die Teilnehmenden entwickelnnicht nur fortgeschrittene Anwendungsfälle, sondern gestalten eigene Copilot-Lösungen, Prompts undAgent-Konzepte, die sie direkt in ihrer Revisionsabteilung einsetzen können.Seminarinhalte1. Von der Nutzung zur ArchitekturGrenzen von Ad-hoc-PromptsWarum strukturierte KI-Designs nötig sindEinbettung in Revisionsmethodik, QAIP undStandards 20252. Advanced Copilot Use Cases entlang derAudit Value ChainPlanning & Risk Assessment: CARA,Risikosignale, dynamischePrüfungsprogrammeFieldwork: Kontrolldesign-Analyse,Interviewvorbereitung, Walkthroughs,HypothesenReporting: Root Cause Analysis,adressatengerechte Findings,KonsistenzchecksFollow-up: Issue Tracking & TrendanalysenWorkshop: Mapping der eigenen Audit ValueChain3. Copilot Studio & Copilot AgentsEinsatzgrenzen von Standard-CopilotWann Studio und Agents sinnvoll sindLab: Agent-Konzept für ein Prüfungsszenario4. Aufbau einer Prompt LibraryAudit-spezifische Prompts vs. generischePromptsPrompt Packs & Use-Case-KatalogQualitätskriterien: Verlässlichkeit,Reproduzierbarkeit, Bias5. Governance & QualitätsleitplankenVermeidung von ÜberabhängigkeitSicherstellung von Evidence Quality undProfessional JudgmentIntegration in Methodik & QAIP6. Skalierung in der RevisionsfunktionReifegradmodell und interne StandardsAufbau eines Copilot Center of ExcellenceAction Plan: Roadmap für das eigene Audit-Team7. Gemeinsames Fazit und AusblickKey TakeawaysNächste Schritte auf Team- undIndividualebeneGemeinsames Fazit und AusblickKategorieAdvancedZielgruppeMethodikAlle Internal Auditors – unabhängig von Schwerpunkt oder Fachbereich. Revisorinnen und Revisoren,die Microsoft Copilot aktiv nutzen möchten. Hierbei konzentrieren wir uns audit-spezifischesPrompting in Microsoft 365. Es kann hierbei zu teilweise methodischen Überschneidungen mit Modul1 aus dem Training „Effektiver Einsatz von GenAi, LLM entlang des Revisionsprozesses“ kommen.Dieses Seminar richtet sich an alle Teammitglieder, die MS Copilot entlang der gesamten Revisions-Wertschöpfungskette – von der Risikoanalyse bis zur Berichtserstellung – als intelligenten Assistentenetablieren wollen.Interaktiver VortragModerierte DiskussionPraktische ÜbungenFallstudienReflexion
INFO Für dieses Seminar wird empfohlen, einen Laptop mitzubringen. Zur Anwendung mancher KITools ist eine gültige Email-Adresse erforderlich. Falls Sie dafür keine Firmen-E-Mail-Adresseverwenden wollen, dann legen Sie bitte vor dem Seminar eine eigene Email-Adresse zur Verwendungim Kurs an. Certified AI Compliance Officer18 CPE14.-16.06.2027Tag 1 & 2: 09:00 - 17:00Tag 3: 9:00 - 12:30 Uhr*Seminargebührexkl. USt.MitgliederOnline: 1.260,- €Präsenz: 1.400,- €Nicht-MitgliederOnline: 1.510,- €Präsenz: 1.680,- €ZeitenMethodik*in der letzten halben Stundefindet die Prüfung zum CertifiedAI Compliance Officer stattDipl.-Math. Oec. Gabriele Bolek-FüglZertifizierte Projektmanagerin undDatenschutzbeauftragteSeminarortAkademie Interne RevisionU4 Center1120 WienEinführung in die KI: Was ist Künstliche Intelligenz und welche Problemstellung ergibt sich fürUnternehmen. In welchen Produkten und Services ist KI vielleicht enthalten?Einführung in den EU AI Act und das österreichische Umsetzungsgesetz: DetaillierteBetrachtung der Ziele, des Anwendungsbereichs und der wesentlichen Anforderungen des EU AIAct und des österreichischen Umsetzungsgesetzes.Trustworthy AI Guidelines: Erörterung der Leitlinien für vertrauenswürdige KI, einschließlichTransparenz, Fairness und Sicherheit. Bewertung der KI-Algorithmen und KI-Modelle bezüglichIntegrität und Fairness.Risikomanagement und KI-Ethik: Integration von ethischen Überlegungen in dasRisikomanagement von KI-Projekten.Datenschutz und Datensicherheit im Kontext der EU-Gesetzgebung: Einführung in dieBedeutung der DSGVO für KI-Projekte. Verantwortungsvoller Umgang mit KI-Daten und -Ergebnissen. Wie werden die Datenhaltung und Auswahl der Daten für das KI-Training geprüft.IP- und haftungsrechtliche Aspekte: Erörterung der urheberrechtlichen Risiken bei derEntwicklung und Inbetriebnahme von KI-Systemen und Besprechung von Haftungsfragen.Compliance-Strategien: Entwicklung von Strategien zur Einhaltung dieser komplexenGesetzgebungen und Richtlinien.Auditierung und Überwachung: Methoden und Best Practices für die Überprüfung derCompliance. Überprüfung der Ergebnisse und Outputs von KI-Systemen.Entwicklung einer KI-Governance-Struktur: Aufbau effektiver Managementstrukturen für KI-Projekte.Fallstudien: Analyse von realen Anwendungsfällen und Szenarien im Unternehmen.Zertifizierungsprüfung: Abschlussprüfung zur Erlangung der ZertifizierungZielgruppeSeminarinhalte71In einer Ära, in der künstliche Intelligenz (KI) zunehmend in verschiedenen Unternehmen eingesetztwird, ist die Rolle eines "Certified AI Compliance Officer" entscheidend geworden.Dieses Seminar bereitet Fachleute darauf vor, als Compliance-Beauftragte im Bereich der künstlichenIntelligenz (KI) zu agieren, mit einem besonderen Fokus auf die komplexen Anforderungen der EU-Gesetzgebung. Es vermittelt Kenntnisse über den EU AI Act und die Trustworthy AI Guidelines. DieTeilnehmer lernen, wie sie die Einhaltung dieser Vorschriften in ihren Organisationen sicherstellenund gleichzeitig ethische und verantwortungsvolle KI-Praktiken fördern können. Dazu gehört einVerständnis der Risiken und Herausforderungen, die mit KI-Technologien verbunden sind, sowieStrategien, um diese zu bewältigen.Compliance-BeauftragteRechtsabteilungenFührungskräfte und Projektmanager, die KI-Projekte leitenInterne RevisorenDatenschutzbeauftragteRisikomanagerIT-SicherheitsbeauftragteInteraktive VorträgeFallstudienGruppendiskussionenPraktische WorkshopsMag. Carina Zehetmaier, E.MAJuristin, CEO von PaiperOne GmbHMag. Alexandra Ciarnau Co-Leiterin der Digital Industries Groupbei DORDA und auf IT-/IP- undDatenschutzrecht spezialisiertKünstliche IntelligenzKategorieExpert
ESG-Risiken im Kreditgeschäft sicher prüfenSeminarinhalte4 CPE20.04.2027Tag 1: 09:00 - 12:30Seminargebührexkl. USt.MitgliederOnline: 280,- €Präsenz: 310,- €Nicht-MitgliederOnline: 340,- €Präsenz: 380,- €ZeitMag. Gerald RedingerCRMAOesterreichische Nationalbank, Abteilung für BankenanalyseSeminarort73KategorieAdvancedBanken & VersicherungenDefinition und Charakteristik von ESG-RisikenRelevante RegulatorikEZB-LeitfadenEBA Guidelines ESG RisikomanagementEBA Leitlinien Kreditvergabe und -überwachungRolle der Innenrevision (3. Verteidigungslinie) im ESG-Risikomanagement undVerbindung zu § 39(2) BWGThematic Reviews der Europäischen Bankenaufsicht und Good PracticesGood practices und Prüfungshandlungen für die Phasen desKredit(gewährungs)prozesses:KreditstrategieKreditprüfung (Due Diligence)Risikoklassifizierung (Scoring, Rating)SicherheitenbewertungKreditbepreisung (Pricing)Kreditverluste und -wertberichtigungenSpezifika für Naturrisiken Leiter:innen und Mitarbeiter:innen der Internen RevisionFührungskräfte und Mitarbeiter:innen aus Vertrieb und Marktfolge (Kreditgeschäft)sowie aus dem Risikomanagement und ComplianceFührungskräfte und Mitarbeiter:innen aus Nachhaltigkeits/ESG-Abteilungen (zBNachhaltigkeitsbeauftragte) ZielgruppeVortrag PraxisbeispieleDiskussionPraxisübungenMethodikAkademie Interne RevisionU4 Center1120 Wien
Solvency II & BeyondBesonderheiten und Herausforderungen für die InterneRevision in Versicherungsunternehmen7 CPE20.04.2027Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitDr. Arleta RasmußenMerkur Versicherung AG, Leiterin Interne RevisionSeminarort74KategorieAdvancedBanken & VersicherungenSolvency II hat die Anforderungen an die Interne Revision in Versicherungsunternehmengrundlegend verändert. Neue regulatorische Vorgaben, erweiterte Prüfungsfelder und derFokus auf Governance, interne Kontrollen und Schlüsselfunktionen – insbesondere dieversicherungsmathematische Funktion – stellen Revisor:innen vor Herausforderungen.Dieses Seminar vermittelt einen praxisnahen Überblick über die Anforderungen undBesonderheiten der Internen Revision im Versicherungsumfeld. Die Teilnehmenden lernen,wie Governance-Systeme, interne Kontrollsysteme und Schlüsselfunktionen systematischgeprüft und bewertet werden, um die Wirksamkeit und Angemessenheit der Strukturensicherzustellen. Im Mittelpunkt stehen dabei die Identifikation und Bewertung neuerPrüfungsfelder, die Integration aktuarieller Fragestellungen sowie der Umgang mitkomplexen regulatorischen Vorgaben.Anhand von Beispielen, bewährten Prüfmethoden und relevanten Standards werdentypische Prüfungsansätze und Herausforderungen im Revisionsalltag beleuchtet. DasSeminar bietet Raum für Erfahrungsaustausch und unterstützt die Teilnehmenden dabei,ihre Fachkompetenz gezielt zu erweitern und die Interne Revision zukunftsorientiertaufzustellen. Das Seminar richtet sich an Interne Revisor:innen, Prüfungsleiter:innen inVersicherungsunternehmen, die ihre Kenntnisse zu regulatorischen Anforderungen,Governance-Strukturen und risikoorientierten Prüfungsansätzen im Kontext von Solvency IIvertiefen möchten. ZielgruppeDas Seminar kombiniert Fachvortrag mit praxisorientierten Fallbeispielen, Checklisten undKonzepten. Interaktive Diskussionen und Erfahrungsaustausch ermöglichen die direkteAnwendung des Gelernten auf die eigene Prüfungspraxis und fördern den Wissenstransferzwischen den Teilnehmer:innen. MethodikAkademie Interne RevisionU4 Center1120 WienRegulatorischer Rahmen der Internen Revision einesVersicherungsunternehmens:VAG 2016, Solvency II -Regulierung (Rahmenrichtlinie sowie Delegierte Verordnung,EIOPA-Guidelines, FMA-Vorgaben)Berufsständische Standards (IPPF/IIA)Rolle und Bedeutung der Internen Revision im Versicherungsunternehmen:Besondere Bedeutung des Third Line of Defense-ModellsUnabhängigkeit, Objektivität, SorgfaltEingliederung der Internen Revision in das Governance-System und das interneKontrollsystem (IKS) eines Versicherungsunternehmens:AufbauorganisationGeschäftsordnung und Leitlinie IKSBerichtswegeZusammenarbeit mit den anderen Governance-FunktionenSeminarinhalteFortsetzung der Seminarinhalte auf der nächsten Seite
Solvency II & BeyondBesonderheiten und Herausforderungen für die InterneRevision in Versicherungsunternehmen7 CPE20.04.2027Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitDr. Arleta RasmußenMerkur Versicherung AG, Leiterin Interne RevisionSeminarort75KategorieAdvancedBanken & VersicherungenAkademie Interne RevisionU4 Center1120 WienBesonderheiten der risikoorientierten Prüfungsplanung Audit Universe Risikoanalyse, MaterialitätsprinzipPrüfungsprogramm, JahresplanungBesonderheiten der Prüfungsdurchführung, Dokumentation undBerichterstattungMethoden und MethodendokumentationDokumentation und Nachvollziehbarkeit der Prüfungshandlungen inkl. ReviewprozessTest of Controls vs. substanzielle PrüfungshandlungenBerichterstattung und deren AdressatenSolvency II – Regelwerk – wie finde ich mich zurecht?Spezialthemen bzw. Revisionsansätze (z.B.):Governance System (inkl. Richtlinienlandschaft)Governance Funktionen (inkl. ihre Aufgaben und Fit and Proper)Internes Kontrollsystem Auslagerung/OutsourcingPrudent Person Principle (Kapitalveranlagung) Säule 1 – quantitative Anforderungen (inkl. Solvenzbilanz, SCR(Solvenzkapitalerfordernis) und MCR (Mindestkapitalanforderung));versicherungstechnischen Rückstellungen)Säule 2 – qualitative Anforderungen (inkl. Governance System, ORSA-Prozess)Säule 3 – Berichterstattung (sowohl quantitativ (QRTs - Quantitative ReportingTemplates als auch qualitativ (Regular Supervisory Reporting (RSR) und Solvency andFinancial Condition Report (SFCR)) Fortsetzung der Seminarinhalte
Geldwäsche in ÖsterreichRisiken erkennen und wirksame Maßnahmen setzenSeminarinhalte4 CPE07.10.2027Tag 1: 09:00 - 12:30Seminargebührexkl. USt.MitgliederOnline: 280,- €Präsenz: 310,- €Nicht-MitgliederOnline: 340,- €Präsenz: 380,- €ZeitSeminarort76Ziel des Seminars ist es, ein fundiertes Verständnis für die rechtlichen Grundlagen undpraktischen Herausforderungen im Zusammenhang mit Geldwäsche in Österreich zuvermitteln. Die Teilnehmer:innen lernen, typische Risikofaktoren frühzeitig zu erkennen undgeeignete Maßnahmen zur Prävention und Bekämpfung von Geldwäsche umzusetzen. Der Unterricht erfolgt systematisch und praxisorientiert und setzt sichzusammen aus:Lehrvortrag zur Einführung in rechtliche und theoretische GrundlagenLehrgespräch zur aktiven Einbindung der Teilnehmer:innen und zumErfahrungsaustauschPraxisbeispielen zur Veranschaulichung typischer Geldwäsche-SzenarienÜbungen zur Anwendung des Erlernten und zur Vertiefung des Risikobewusstseins Begriffsdefinition und gesetzlicher Rahmen: Was versteht man unter Geldwäsche?Überblick über die österreichische und europäische Rechtslage (FM-GwG, StGB, EU-Richtlinien) Akteure und Methoden der Geldwäsche: Typische Vorgehensweisen, Branchen undStrukturen, die für Geldwäsche missbraucht werdenRisikofaktoren und Schwachstellen: Erkennen von Indikatoren und Risikobereichen inUnternehmen und FinanzprozessenInterne Kontrollsysteme und Compliance-Maßnahmen: Aufbau wirksamerPräventionsmechanismen und KontrollprozessePflichten interner Revisoren und Compliance-Abteilungen: Verantwortung,Zusammenarbeit und DokumentationspflichtenMeldepflichten und Zusammenarbeit mit Behörden: Verdachtsmeldungen,Zusammenarbeit mit der Geldwäschemeldestelle (A-FIU), rechtssichere KommunikationFallbeispiele und Übungen: Analyse realer und fiktiver Fälle zur Anwendung dererlernten Inhalte in der PraxisAlexander Basso, BSc.CIA, CISA, CRMARaiffeisen Landesbank NÖ-Wien AGAkademie Interne RevisionU4 Center1120 WienKategorieAdvancedBanken & Versicherungen
Implementierung & AuditierungOperationelle Risiken, EBA-Anforderungen undVerlusttaxonomie in der BankpraxisSeminarinhalte4 CPE15.03.2027Tag 1: 09:00 - 12:30Seminargebührexkl. USt.MitgliederOnline: 280,- €Nicht-MitgliederOnline: 340,- €ZeitKai GammelinGeschäftsführer DigiChance Next Consulting e.U.SeminarortOnline via Zoom77KategorieExpertBanken & VersicherungenGovernance & RisikomanagementsystemVision und Mission eines UnternehmensUnternehmensziele, -strategie und -kultur (Theory of Change)Transformation innerhalb einer Organisation zur Vorbereitung auf die ZukunftRisikostrategie und SteuerungselementeBetriebliche VerankerungsmaßnahmenRisikoentscheidungsinstanzen und RisikomanagementprozessWerkzeuge des Risikomanagements und -messungRisikoinformationsmanagementRegeln zum Umgang mit DatenRisikodatenquellen (präventiv, detektiv, korrektiv)Systematisierung externer und interner RisikoinformationenNeue EBA-Anforderungen und Sichtweisen der FMAUmsetzungsvarianten zur Erhebung von Verlustdaten, Risikokategorisierung und „Flags“Konsequenzrisiken als unberücksichtigter Bewertungs- und Priorisierungsfaktor sowieErfassung, Analyse und BewertungFeststellung von RisikokonzentrationenNutzen von Self Identified Issue-KonzeptenWesentliche operationelle RisikotypologienESG als integraler Bestandteil von Risikoidentifikation und regulatorischer Steuerung imRahmen von EU-Vorgaben sowie Vermeidung von Green- & Blue-Washing - EBA/REP/2024/09 (inkl. Verbandsklagen)IKT- & Cybersicherheit ((EU) 2022/2554 / (EU) 2022/2555)Gesetzliche und regulatorische Anforderungen (Beispiel: DORA und NIS2)Cyberrisiken als Top-RisikokategorienKünstliche Intelligenz als Prozessbeschleuniger, Beeinflusser und AngriffswerkzeugQuantum-Computing als neue AngriffstypologieAuslagerungsmanagement & PerformancemessungBetrugspräventionNutzenbereiche des operationellen Risikomanagements und der CompliancePraxis-Hinweise, Umsetzungs-Tipps & Ausblickund einiges mehr ...Führungskräfte und Spezialisten der zweiten (Risikocontrolling, Risikomanagement) unddritten Verteidigungslinie (Interne Revision) sowie des Business Risk Managements.ZielgruppeInteraktives Seminar mit kleinen ÜbungenMethodik
Rechtliche Basics für Revisor:innenRA Dr. Orlin RadinskyBrauneis Klauser Prändl Rechtsanwälte GmbH4 CPE11.02.2027Tag 1: 09:00 - 12:30Seminargebührexkl. USt.MitgliederOnline: 280,- €Präsenz: 310,- €Nicht-MitgliederOnline: 340,- €Präsenz: 380,- €ZeitSeminarort79Das Seminar „Rechtliche Basics für Revisor:innen“ bietet eine Zusammenstellung von Rechtsthemenund richtet sich insbesondere an Neueinsteiger:innen. Es werden grundlegende zivil- aber auchstrafrechtliche Fragestellungen, welche für Revisor:innen mit noch wenig Praxiserfahrung relevantsind, erörtert.Revisor:innen sind im Rahmen ihrer Tätigkeit laufend mit Rechtsfragen aus verschiedenenThemenbereichen konfrontiert. Ziel des Seminars ist es, Revisor:innen bei diesen immer wiederauftauchenden Rechtsfragen zu unterstützen.Im Rahmen des Seminars werden zunächst im Sinne eines Überblicks rechtliche Grundlagen erörtert,welche für die tägliche Arbeit von Revisor:innen unerlässlich sind. Gerade hier sindBerufseinsteiger:innen gefordert. Ein besonderer Fokus wird hierbei auf den Grundlagen desVertragsrechts liegen, welche bei der laufenden Prüfung von Verträgen unterstützen sollen. In derFolge werden einige in der Praxis besonders relevante Themengebiete, wie beispielsweisearbeitsrechtliche Aspekte aber auch haftungsrechtliche Themen näher beleuchtet.KategorieBasicFachseminareAkademie Interne RevisionU4 Center1120 WienZielgruppeBerufseinsteiger:innen in Revisionsabteilungen und StabstellenAudit & Compliance ManagementDatenschutzbeauftragteMethodikVortragPraktische FallbeispieleDiskussionSeminarinhalteÜberblick über für neueinsteigende Revisor:innen relevante rechtliche GrundlagenGrundlagen des Vertragsrechts mit Fokus auf die Prüfung von Verträgen (Basics)Unterstützung bei wiederkehrenden rechtlichen Fragestellungen im RevisionsalltagArbeitsrechtliche Aspekte mit Relevanz für die RevisionHaftungsrechtliche Grundlagen und praxisrelevante FragestellungenPraxisnahe Einordnung ausgewählter rechtlicher Themen für Revisor:innen
Drei Linien - ein Ziel: Silodenken überwinden,Governance stärkenSeminarinhalteDipl.-Kfm. Fritz VolkerreVISIONspartner Barsinghausen7 CPE01.04.2027Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Nicht-MitgliederOnline: 670,- €ZeitCorporate Governance steuert und überwacht Organisationen mit dem Zielverantwortungsvoller Unternehmensführung. Ein wirksames Governance-, Risk- &Compliance-System (GRC) ist dafür zentral. Die Second Line und die Interne Revision (ThirdLine) tragen dazu bei, Risiken zu begrenzen, Chancen zu erkennen und denUnternehmensfortbestand zu sichern. Die Interne Revision ist gemäß Drei-Linien-Modelldes IIA, das 2026 aufgrund der ein Jahr zuvor in Kraft getretenen Global Internal AuditStandards angepasst wurde, ein Kernelement eines ganzheitlichen GRC-Systems. Sie istgefordert, hier Synergien zu schaffen und Schnittstellen effektiv zu verzahnen. Sie lernen,wie Sie die Revisions-, Compliance- und Risikomanagementprozesse sinnvoll aufeinanderabstimmen, um ein ganzheitliches und wirksames Überwachungssystem zu etablieren.ZielgruppeFührungskräfte/Mitarbeitende der Internen Revision und der Second Line (insbesondereRisikomanagement, Compliance, Internes Kontrollsystem)MethodikInteraktiver Workshop mit vielen Tipps, Hinweisen und Beispielen aus der Praxis,Gruppenarbeit sowie Diskussion und Austausch zur Etablierung eines ganzheitlichen GRC-Systems.Herausforderungen der Corporate GovernanceRisiken frühzeitig erkennenCorporate Governance im Krisenmodus entwickelnKonsolidierung der Corporate-Governance-StrukturUmsetzung des Standards 9.5 ‘Koordination und Vertrauen‘ der GIASDas Governance, Risk & Compliance-System – Bausteine und DefinitionenGovernance, Risk, ComplianceHouse of GovernanceHäuser der Second und Third LineSynergien eines integrierten GRC-AnsatzesAnforderungen der Stakeholder der Internen RevisionVoraussetzungen für die Erzielung von SynergieeffektenDer GRC-Quick-CheckCombined Assurance – koordinierte Zusammenarbeit der Governance-FunktionenVorgaben der GIASVom Nebeneinander zum MiteinanderDie Interne Revision als „Combined Assurance Champion”Das Drei-Linien-Modell des IIA (updated 2026)Der prinzipienbasierte AnsatzDrei Fäden sind noch kein Zopf: Kernaufgaben und Verantwortung der LinienDefinition und Bedeutung für die Interne RevisionNeues Drei-Linien-Modell versus VorgängerversionHinweise zur Modellanwendung in der Praxis & UmsetzungsszenarienSeminarortOnline via Zoom80FachseminareKategorieBasic
Einleitung: Ausgangssituation - Rahmenbedingungen - Aufgabe der RevisionBegriffsdefinitionen, Anforderungen und DatenschutzgrundsätzePositionierung der DSGVO im internen KontrollsystemDatenschutz- & Informationssicherheits-Managementsystem (DS/ISMS)Rechenschaftspflicht: erforderliche Nachweise zur Einhaltung der DSGVOAbgrenzung der Prüfungstätigkeit durch die Interne RevisionDarstellung der Prüffelder der DSGVOAnwendung von Standards und Normen zur PrüfungsplanungNutzung des Verzeichnisses der Verarbeitungstätigkeiten zur PrüfungsplanungDatenschutz by Design & by DefaultPseudonymisierung, Anonymisierung & Verschlüsselung – unter Berücksichtigung deraktuellen EDSA-LeitlinienPrüfung der Einhaltung der BetroffenenrechteRisikomanagement versus Datenschutz-FolgenabschätzungUmgang mit Auftragsverarbeitern: Welche Garantien sind ausreichend?Technische und organisatorische Datensicherheitsmaßnahmen (TOMs)Inhalt und Umfang von Löschkonzepten gemäß DIN 66398Prozesse zur Meldung von DatenschutzverletzungenPlanung und Durchführung von Prüfungen unter Berücksichtigung der DSGVOAktuelle Praxisthemen (E-Mail-Verschlüsselung, Videoüberwachung, Protokollierung, KI-Einsatz und DSGVO, etc.)Datenmanagement - Einhaltung der DSGVO durch die Interne RevisionDatenschutzgrundverordnung (DSGVO) -Prüfungsansätze und Auswirkungen auf die Tätigkeiten derInternen RevisionNach mehr als acht Jahren Anwendungspraxis ist die DSGVO fest im Compliance-Gefügevon Unternehmen verankert – zugleich entwickeln sich Spruchpraxis, Leitlinien desEuropäischen Datenschutzausschusses (EDSA) und die Anforderungen an dieRechenschaftspflicht laufend weiter. Wesentlicher Bestandteil der DSGVO sind die in Art. 5festgelegten Grundsätze – Rechtmäßigkeit, Verarbeitung nach Treu und Glauben,Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integritätund Vertraulichkeit – sowie die daraus folgende Rechenschaftspflicht: Das Unternehmenmuss die Einhaltung dieser Grundsätze nachweisen können.Die Interne Revision steht vor der Herausforderung, Schwachstellen undOptimierungspotenziale aufzuzeigen und die dafür notwendigen Prüfungshandlungenfestzulegen und durchzuführen. Darüber hinaus sind die Vorgaben der DSGVO auch in dertäglichen Prüfungspraxis selbst zu berücksichtigen. Das Seminar behandelt die DSGVO ausfachlicher Sicht, bietet einen strukturierten Überblick über die Anforderungen und liefertpraxisbezogene Prüfungsansätze – inklusive aktueller Entwicklungen wie den EDSA-Vorgaben zur Datenschutz-Folgenabschätzung und Anonymisierung sowie denSchnittstellen zu neuen Digitalrechtsakten. Zu den jeweiligen Anforderungen werdenkonkrete Umsetzungsbeispiele und spezifische Prüfungshandlungen vorgestellt, sowie aufdie Erfahrung von durch Behörden durchgeführte Prüfungen zurück gegriffen.Interessierte Personen aus der Internen Revision und der IT-Abteilung, Sicherheits- undDatenschutzbeauftragte sowie Führungskräfte und Geschäftsführer:innen, dieDatenschutz-Compliance prüfen oder verantworten.MethodikSeminarinhalteVortrag | Praktische Fallbeispiele | Diskussion7 CPE07.04.2027Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitZielgruppeMag. Karin Dietlselbstständige Unternehmensberaterin und Spezialistin für Datenschutz-ComplianceSeminarortAkademie Interne RevisionU4 Center1120 WienEmpfehlung für81KategorieBasicFachseminare
Die ProjektbeteiligtenDie Ablaufphasen eines BauprojektesBegriff, Motive, Zeitpunkt und Nutzen einer BaurevisionKorruptionsgefährdung im BaubereichPrüfungsmethoden und entscheidende FragestellungenPrüfungsschwerpunkte und PrüffelderInternes Kontrollsystem für den BaubereichDarstellung und Diskussion realer Beispiele von BaurevisionenAnregungen zur risikoorientierte Prüfungsplanung für den BaubereichEinführung in die BaurevisionFachseminareDie Seminarteilnehmer haben die wesentlichen Instrumente des Bauprojektmanagementskennen gelernt und sind mit den Rollen und Aufgabenstellungen der Projektbeteiligtenvertraut. Sie wissen über die wesentlichen strategischen und operativen AblaufprozesseBescheid. Die Motive, Inhalte und der erzielbare Nutzen einer Baurevision werdenvermittelt und die gängigen Vorgangsweisen bei der Revision von Bauprojektenkennengelernt.Zusätzlich werden durch die Behandlung des Phänomens der KorruptionKorruptionspotentiale in der Bauprojektabwicklung erkannt.Die Seminarteilnehmer erkennen die Bedeutung und den Nutzen eines internenKontrollsystems für den Baubereich und sind sich der Relevanz der risikoorientiertenPrüfungsplanung von Prüfungen im Baubereich bewusst. Sie erhalten Anregungen zurErarbeitung und Implementierung der Systeme in der eigenen Organisation.Durch die Veranschaulichung typischer Problemsituationen aus der Praxis sind sie fernerfür die relevanten Risiken von Bauprojekten als Ansatzpunkte für gezielte Baurevisionensensibilisiert. ZielgruppePrüfende der Auftraggeberseite mit und ohne technischem Hintergrund, die im Rahmeneiner Kontroll- oder Revisionstätigkeit die Abwicklung von Bauprojekten zu analysieren undzu beurteilen haben. MethodikSeminarinhalteVortrag mit PowerPoint-PräsentationHandout der VortragsfolienDarstellung und Diskussion realer FallbeispieleDI Klaus Fabian, MBALeiter der Technischen Revision (Baurevision) derInternen Revision der Magistratsdirektion der Stadt Wien14 CPE22.-23.11.2027Tag 1 & 2: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 950,- €Präsenz: 1.050,- €Nicht-MitgliederOnline: 1.140,- €Präsenz: 1.260,- €ZeitenSeminarortAkademie Interne RevisionU4 Center1120 Wien82KategorieBasic
Teil 1 – Willkommen in der Welt von SAPSAP-Systeme in Unternehmen: gestern – heute – morgenTransaktionale vs. analytische Systeme (ERP vs. BI)Kurzhistorie und Entwicklung hin zu SAP S/4HANATeil 2 – SAP S/4HANA verstehenTechnologische Grundlagen: In-Memory, Vereinfachung, EchtzeitfähigkeitAuswirkungen auf Geschäftsprozesse und AnwenderÜberblick über zentrale Prozesse (Purchase-to-Pay, Order-to-Cash,Record-to-Report)Teil 3 – SAP Fiori: Die moderne BenutzeroberflächeAufbau und Navigation im SAP Fiori LaunchpadUnterschiede zum klassischen SAP GUIPersonalisierung und Praxistipps für den ArbeitsalltagTeil 4 – Embedded Analytics: Echtzeitanalysen & ReportingDas neue, virtuelle Datenmodell in SAP S/4HANAÜberblick über Standardberichte und analytische AppsKennzahlen, KPIs und operative Auswertungen im ÜberblickSAP & SAP S/4HANA verstehenGrundlagen für Revisor:innen und EinsteigerSAP S/4HANA ist das Herzstück moderner Unternehmensprozesse und die technologischeGrundlage für Digitalisierung, Effizienz und Transparenz. Dieses kompakte &praxisorientierte Training vermittelt einen verständlichen Überblick über die SAP-Welt – vonden Grundlagen der Systemlogik über die Benutzeroberfläche bis hin zu den wichtigstenAnwendungen und Reporting-Möglichkeiten.Die Teilnehmer:innen lernen, wie SAP funktioniert, wo Daten entstehen und wie man sichsicher im System bewegt – eine ideale Basis, um künftig effektiver mit SAP zu arbeiten oderweiterführende Schulungen zu besuchen.Mitarbeiter:innen und Führungskräfte, die künftig mit SAP arbeiten oder SAP basierteAbläufe besser verstehen möchtenFachanwender:innen aus Bereichen wie Einkauf, Vertrieb, Controlling, Logistik, Personaloder IT-SupportWiedereinsteiger:innen oder Interessierte, die einen kompakten Überblick über SAPS/4HANA suchenMethodikSeminarinhalteVermittlung grundlegender Theorie mit direkter AnwendungsorientierungLive-Demonstrationen im SAP-Demosystem (SAP S/4HANA & SAP Fiori)Möglichkeit zu Fragen und Austausch in einem geschützten RahmenDigitale Unterlagen mit Beispielen, Screenshots und weiterführenden Links7 CPE29. & 30.11.2027Tag 1: 09:00 - 12:30Tag 2: 09:00 - 12:30Seminargebührexkl. USt.MitgliederOnline: 690,- €Nicht-MitgliederOnline: 830,- €ZeitenZielgruppeMartin Trositsselbstständiger SAP-Trainer & Coach für High-PerformerSeminarortOnline via Zoom83KategorieBasicFachseminareSie verstehen den Aufbau und die Funktionsweise von SAP S/4HANASie können die wichtigsten Begriffe, Module und Zusammenhänge der SAP SystemwelteinordnenSie erkennen, wie betriebliche Prozesse digital in SAP abgebildet werdenSie wissen, wie Sie sich im SAP-System (Fiori Launchpad) zurechtfindenund Sie können Standardberichte und Echtzeitanalysen überblicken und interpretieren. Das Training schafft damit die Grundlage für den erfolgreichen Einstieg in die Arbeit mitSAP S/4HANA – unabhängig von Branche, Fachbereich oder Vorwissen.Lernziele
Topical Requirement CybersecurityErfolgreiche praktische Implementierung: Vom Standardzur zuverlässigen SicherheitDie Teilnehmenden werden in der Lage sein:den Zweck, die Struktur und die Erwartungen der thematischen Anforderung zu verstehendie thematische Anforderung in eine praktische Methodik für integrierte Cybersecurity-Prüfungenumzusetzendie Gestaltung und Umsetzung von Cybersecurity-Governance, Risikomanagement undKontrollprozessen zu bewertenrisikobasierte Prüfungsumfänge und -programme für integrierte Cybersecurity Prüfungen zuentwickelndas Management, die Organisation der Cybersecurity Risikosituation klar und fundiert zu bewertendie Ergebnisse der Cybersecurity- Prüfung effektiv an Vorstände und Prüfungsausschuss,Aufsichtsrat zu kommunizieren IT-Auditors und IT-affine Business Auditors. Erfahrung: Alle Karrierestufen. Voraussetzung: FundierteGrundkenntnisse der internen Revision. Dieses Training ist ideal, wenn Sie bestehendeRevisionsprozesse verstehen und das neue Topical Requirement praxisnah in Ihren IT- oderbusinessorientierten Prüfungen umsetzen möchten. MethodikSeminarinhalteInteraktiver Vortrag, moderierte Diskussion, praktische Übungen, Fallstudien, Reflexion7 CPE14.01.2027Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 690,- €Nicht-MitgliederOnline: 830,- €ZeitZielgruppeSeminarortOnline via Zoom84KategorieAdvancedFachseminareDr. Dominik Foerschler, PhDCIA, CRMAManaging Director Audit Research Center | ARC Institute1. Einführung in die thematische Anforderung Warum Cybersecurity zu einem eigenständigenthematischen IIA Topical Requirementgeworden istEinordnung der Cybersecurity in die „GlobalInternal Audit Standards“Umfang und Abgrenzung der internen Revisiongegenüber den IT-SicherheitsfunktionenVerantwortlichkeiten für eine unabhängige,objektive Cybersecurity-Prüfung2. Cybersecurity-Governance: Was vonRevisor:innen erwartet wirdAufsicht über die Cybersecurity durch denVorstand und die GeschäftsleitungCybersecurity-Strategie, Richtlinien undVeranwortungsstrukturen, auch unter DORAAspektenIntegration der Cybersecurity in dieUnternehmens-Governance und das ERMPrüfungsschwerpunkt: „Tone at the Top“,Rollen, Eskalation und EntscheidungsfindungPrüfungsfokus: Gestaltung der Governance vs.Wirksamkeit der Governance3. Prüfung des Cybersecurity-RMIdentifizierung, Bewertung und Priorisierungvon Cyberrisiken, auch unter DORA AspektenIntegration und Alignment der Cyberrisikenbasierend auf den Geschäftszielen und derunternehmerischen Risikobereitschaft• Einbeziehung von Cyberrisiken durch Dritte,in der Cloud und in der Lieferkette4. Prüfung von Cybersecurity KontrollenPräventive, aufdeckende und korrigierendeCybersecurity KontrollenWichtige Schwerpunkte:Identitäts- und ZugriffsmanagementDatenschutz und VerschlüsselungIncident Management und Reaktion aufeinschlägige VorfälleSchwachstellen- und Patch-ManagementBewertung der Kontrollkonzeption im Vergleichzur operativen Umsetzung5. Cyber-Resilienz, Reaktion auf Vorfälle undWiederherstellungGeschäftskontinuität undNotfallwiederherstellung aus Cyber-PerspektiveKrisenmanagement, Kommunikation undEskalation bei CybervorfällenPrüfung der Bereitschaft und derWiederherstellungsfähigkeitenGewonnene Erkenntnisse und Erwartungen andie kontinuierliche Verbesserung6. BerichterstattungKommunikation von Cyberrisiken in derGeschäftsspracheUnterscheidung zwischen technischenProblemen und Fragen der Governance unddes RisikomanagementsStrukturierung von Prüfungsergebnissen undBewertungen für mehr Klarheit aufVorstandsebene7. Fazit und nächste Schritte
Aufbau eines Compliance Management Systems (CMS)Rechtlicher Rahmen (StGB, VbVG, DSGVO, Kartellrecht)Frameworks (ISO 37001 / 37301, IDW PS 980)Rolle der Internen RevisionPrüfung des CMSFallstudien & PraxistippsPraxisseminar: Corporate Compliancefür die Interne RevisionCorporate Compliance bedeutet Regeltreue bzw. Regelkonformität. Das umfasst dieEinhaltung, Steuerung und Kontrolle von gesetzlichen und unternehmenseigenenRegelungen bei der Erfüllung der betrieblichen Aufgaben. Compliance ist aufgrunddrohender Rekordgeldbußen und Schadenersatzforderungen in Millionenhöhe beiCompliance-Verstößen von großer Bedeutung.Immer mehr Unternehmen bzw. KMUs führen daher Compliance-Maßnahmen ein, umderartige Konsequenzen und Reputationsverlust entgegenwirken zu können.Die Interne Revision erbringt unabhängige und objektive Prüfungs- undBeratungsdienstleistungen, welche darauf ausgerichtet sind, Mehrwerte zu schaffen unddie Geschäftsprozesse zu verbessern. Sie unterstützt die Organisation bei der Erreichungihrer Ziele, indem sie mit einem systematischen und zielgerichteten Ansatz die Effektivitätdes Risikomanagements, der Kontrollen und der Führungs- und Überwachungsprozessebewertet und diese verbessern hilft.Sowohl die Compliance-Organisation als auch die Interne Revision dienen der Minimierungvon Risiken und der Verhinderung und Aufdeckung von Verstößen gegen interne undexterne Vorgaben.Da sich die Interne Revision grundsätzlich durch betriebswirtschaftliches Know-how und dieKenntnisse der innerbetrieblichen Strukturen sowie Prozesse auszeichnet, könnenbeispielsweise interne Compliance Untersuchung & Reviews federführend von dieserdurchgeführt werden, die sich wiederum mit der Compliance- und Rechtsabteilunghinsichtlich der Bewertung der Untersuchungskenntnisse abstimmt.Das primäre Ziel des Seminars ist es, die Compliance Prozesse darzustellen undweiterführend aufzuzeigen, wie die Interne Revision effektiv mit der ComplianceOrganisation zusammenarbeiten kann, um mit ihrer Arbeit Effizienz- undEffektivitätssteigerungen in einer Organisation zu bewirken.MethodikSeminarinhalteVortragFallbeispieleErfahrungsberichte aus der PraxisSkriptumDr. Regina Hörmanseder, LL.M.Global Compliance Officer & Head of Compliance beieinem japanisch-österreichischen Stahlanlagenbauer14 CPE19.-20.01.2027Tag 1 & 2: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 950,- €Präsenz: 1.050,- €Nicht-MitgliederOnline: 1.140,- €Präsenz: 1.260,- €ZeitenSeminarortAkademie Interne RevisionU4 Center1120 Wien85KategorieAdvancedFachseminareEmpfehlung für
Business Continuity Management (BCM)SeminarinhalteIng. Dipl.-Wirtsch.-Ing. (FH) Klaus SpatziererProcon Unternehmensberatung7 CPE25.01.2027Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitEin funktionierendes Business Continuity Management (BCM) ist für Unternehmen heuteein unverzichtbarer Bestandteil der Risikovorsorge. Es sichert die Aufrechterhaltungkritischer Geschäftsprozesse im Krisenfall – etwa bei IT-Ausfällen, Naturkatastrophen,Pandemien oder anderen betrieblichen Störungen. Für die Interne Revision ergibt sichdaraus die Aufgabe, das BCM-System zu prüfen, Schwachstellen zu identifizieren undEmpfehlungen zur Verbesserung abzugeben.In diesem praxisorientierten Seminar erhalten Revisor:innen das notwendige Wissen, umdas BCM im Unternehmen effektiv zu beurteilen. ZielgruppeDas Seminar richtet sich an Mitarbeiter:innen der Internen Revision, die sich einenÜberblick über BCM verschaffen und Methodenkenntnisse aneignen wollen.MethodikVortragDiskussionPraktische BeispieleGrundlagen und Ziele des Business Continuity ManagementsAufbau eines wirksamen BCM-Systems gemäß ISO 22301Überblick zu Anforderungen und Vorgaben zum BCM Prüfungsfelder und -methoden für die Revision:BCM-Strategie und GovernanceBusiness Impact Analysis (BIA)Notfall- und WiederanlaufpläneTests, Übungen und Lessons LearnedTypische Schwachstellen und BewertungskriterienSeminarortAkademie Interne RevisionU4 Center1120 Wien86KategorieAdvancedFachseminare
ZielgruppeLeitungen von Revisionsabteilungen sowie Interne Revisorinnen und Revisoren, die nebenklassischen Prozess- und Complianceprüfungen zunehmend auch verhaltensbezogeneRisiken und kulturelle Einflussfaktoren berücksichtigen müssen/wollen. MethodikVortrag mit PraxisbezugPraktische FallbeispieleDiskussionen und ErfahrungsaustauschKultur prüfbar machen - Verhalten in Organisationenals neues Prüffeld der Internen Revision4 CPE04.02.2027Tag 1: 09:00 - 12:30Seminargebührexkl. USt.MitgliederOnline: 280,- €Nicht-MitgliederOnline: 340,- €ZeitSeminarortOnline via ZoomDas Seminar vermittelt kompakt und praxisnah, wie sich Werte, Kultur undVerhaltensmuster in prüfbare Kriterien und messbare Indikatoren übersetzen lassen. Dennviele wesentliche Schadensfälle entstehen nicht durch fehlende Regelwerke, sondern durchinformelle Praktiken, Fehlanreize und problematisches Führungsverhalten. Mit dem neuenTopical Requirement „Organisational Behaviour" trägt das IIA dem Rechnung und machtKultur und Verhalten ausdrücklich zum Gegenstand der Internen Revision. Das Seminarvermittelt kompakt und praxisnah, wie sich Werte, Kultur und Verhaltensmuster in prüfbareKriterien und messbare Indikatoren übersetzen lassen. Die Teilnehmenden erhaltenkonkrete Prüfansätze und Impulse für den Einstieg in die eigene Prüfungspraxis.SeminarthemaSeminarinhalteUnternehmens- und Führungskultur als wesentlicher Risiko- und Erfolgsfaktor sowieRedFlagsDas neue IIA Topical Requirement „Organisational Behaviour“: Anforderungen,Herausforderungen und Bedeutung für die PrüfungspraxisKultur operationalisieren - von abstrakten Werten zu beobachtbaren Verhaltensweisen,prüfbaren Indikatoren und KPIsAnsätze zur Prüfung verhaltensbezogener Risiken, veranschaulicht an FallbeispielenImpulse für die Integration in die eigene RevisionsarbeitPeter ZawillaCORE Developing Culture GmbH und FMS Fraud& Compliance Management Services GmbH87KategorieAdvancedFachseminareAlwina NeumannCore Developing Culture GmbH
Update zu aktuellen Entwicklungen im Digital- undDatenrecht4 CPE11.02.2027Tag 1: 09:00 - 12:30Seminargebührexkl. USt.MitgliederOnline: 280,- €Nicht-MitgliederOnline: 340,- €ZeitSeminarort88Im Update-Seminar Digital- und Datenrecht erhalten Sie in nur 3,5 Stunden einen kompakteingeordneten Überblick über die neuesten Entwicklungen der EU- und österreichischen Digital- undDatenregulierung – inklusive Umsetzungsstand, Leitlinien und aktueller Entscheidungen. Wir bewertenin Gruppendiskussionen, was davon sofort praxisrelevant ist, und leiten daraus Impulse für IhrenDigital-&-Data-Compliance-Jahresfahrplan ab. Revisor:innen profitieren zusätzlich von konkretenAudit-Ideen und Prüfungsansätzen für Datenschutz, KI, Plattform- und Cyber-Compliance.KategorieAdvancedFachseminareOnline via ZoomZielgruppeInteressierte Personen aus der Internen Revision und der IT-Abteilung, Sicherheits- undDatenschutzbeauftragte sowie Führungskräfte und Geschäftsführer:innen, die Datenschutz-Compliance prüfen oder verantworten.MethodikVortragPraktische FallbeispieleDiskussionSeminarinhalteNeueste Entwicklungen der Daten- und Digitalregulierung auf EU- und österreichischer Ebene –kompakt eingeordnetÜberblick über aktuelle Gesetzesvorhaben und deren UmsetzungsstandWesentliche Entscheidungen, behördliche Guidelines und relevante Normen – mit Bewertung derPraxisrelevanzImpulse für den Jahresfahrplan im Bereich Digital & Data ComplianceKonkrete Audit-Ideen und Prüfungsansätze für Revisor:innenMag. Karin Dietlselbstständige Unternehmensberaterin und Spezialistin für Datenschutz-ComplianceVorgestellte RechtsakteDatenschutzgesetze, EU AI Act, CADA; Data Act, DSA, DMA; Informationsfreiheitsgesetz und DataGovernance Act; Cyber Resilience Act, NIS2, RKEG, DORA; Neuerungen der Produkthaftungsrichtliniefür digitale Produkte
Update EU AI Recht & DSGVO2 CPE18.02.2027&22.04.2027Tag 1: 13:00 - 15:00Seminargebührexkl. USt.MitgliederOnline: 140,- €Nicht-MitgliederOnline: 185,- €ZeitSeminarort89Im Update EU AI Recht & DSGVO erhalten Sie in 2 Stunden einen präzisen Überblick darüber, wasAufsichts- und Marktüberwachungsbehörden aktuell prüfen und sanktionieren – und welche SchlüsseSie daraus für Ihre Organisation ziehen sollten. Im Fokus steht Good Governance entlang DSGVO undEU AI Act: Anforderungen sauber erkennen, Doppelarbeit vermeiden und Rollen klar abgrenzen (KI-Beauftragte:r vs. DPO). Ergänzt wird das Update durch Praxis-Impulse zu KI-Pentesting, TOMs, digitalerSouveränität sowie den Stand relevanter ISO-Normen und einen Kurzblick auf internationale KI-Regulierung.KategorieAdvancedFachseminareOnline via ZoomZielgruppeInteressierte Personen aus der Internen Revision und der IT-Abteilung, Sicherheits- undDatenschutzbeauftragte sowie Führungskräfte und Geschäftsführer:innen, die Datenschutz-Compliance prüfen oder verantworten.MethodikVortragPraktische FallbeispieleSeminarinhalteAktuelle Spruchpraxis und Entwicklungen der Behördenaufsicht – was Aufsichtsbehörden derzeitprüfen und sanktionieren„Good Governance“ gemäß DSGVO und EU AI Act: Anforderungen erkennen und DoppelarbeitvermeidenSynergieeffekte nutzen und Rollen sauber abgrenzen: KI-Beauftragte:r vs. Data Protection OfficerRolle und Befugnisse der Marktüberwachungsbehörden nach dem EU AI ActStand der ISO-Normentwicklung im Bereich KI und DatenschutzBlick in die Praxis: KI-Pentesting, TOM-Anforderungen gemäß DSGVO, digitale SouveränitätInternationale Entwicklungen: KI-Gesetzgebung außerhalb der EU im ÜberblickMag. Karin Dietlselbstständige Unternehmensberaterin und Spezialistin für Datenschutz-ComplianceVorgestellte RechtsakteDatenschutzgesetze, EU AI Act
Was ist ein systemischer Prüfungsansatz?Methoden aus der systemischen Organisationsberatung und -entwicklungInnovative Prüfungskonzepte und VorgehensweisenInterventions- und FragetechnikenPraktische AnwendungsbeispieleSystemische OrganisationsprüfungDie Revision komplexer Themen innovativ gestaltenWie können Interne Revisorinnen und Revisoren mit der Vielzahl an widersprüchlichenAnforderungen und Einflussfaktoren in einer Prüfung umgehen? Vereinfacht diePrüferin/der Prüfer drastisch und bedient sich einer der vielen Checklisten? Reicht ein gutesBauchgefühl? Ein ausgeklügeltes Modell? Eine Lösungsmöglichkeit bieten systemischePrüfungsansätze. Die Unsicherheit, die sich aus einem komplexen Prüfungsthema und denwidersprüchlichen Anforderungen an die Prüfer ergibt, wird bearbeitet und bestehendeZielkonflikte werden im Verlauf der Prüfung ausbalanciert. In einem kreativen Lernprozessentwickeln RevisorInnen mit dem geprüften Bereich neue Perspektiven auf dasPrüfungsthema, um gewinnbringende Veränderungsprozesse im Unternehmenanzustoßen.In diesem Seminar werden Methoden aus der systemischen Organisationsberatung undGesprächstechniken für die Revisionspraxis vorgestellt sowie an Fallbeispielen erprobt.ZielgruppeRevisionsleiter:innen, Führungskräfte und Mitarbeitende in der Internen Revision, die sichfür innovative, systemische Prüfungsansätze interessieren und diese in der Praxisumsetzen möchten.Seminarinhalte7 CPE22.02.2027Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitMethodikVortragPraxisbeispieleDiskussionDipl.-Kauffrau Silvia PuhaniCIALeiterin der Internen Revision einer Regionalbank, nebenberuflich:www.puhani.com, Vorstandsmitglied DIIR (2016-2019)Mag. (FH) Dr. Lydia Kutil, LL.M.Compliance ManagerinSeminarortAkademie Interne RevisionU4 Center1120 Wien90KategorieAdvancedFachseminare
Prozess- und ProjektmanagementSeminarinhalteIng. Dipl.-Wirtsch.-Ing. (FH) Klaus SpatziererProcon Unternehmensberatung14 CPE03.-04.03.2027Tag 1 & 2: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 950,- €Präsenz: 1.050,- €Nicht-MitgliederOnline: 1.140,- €Präsenz: 1.260,- €ZeitenDas Seminar geht davon aus, dass ein in Projekt- und Prozessmanagement unerfahrene:rInterner Revisor:in einen Prüfauftrag "Prüfe das IT-Projekt XY" oder „Prüfe den ProzessAnfragen bearbeiten“ erhält. Im Seminar werden dann die möglichen Probleme und Fragen,sowie deren Lösung und Beantwortung von der ersten Orientierung bis zum Abschluss derPrüfung erarbeitet. Dabei wird immer wieder auf die Projekt-/Prozessmanagement-Lehreund hier insbesondere auf die für die Revisor:innen hilfreichen und unterstützendenMethoden und Systeme hingewiesen.Diese theoretischen/wissenschaftlichen Beiträge werden mit Best Practice Beispielen ausder Erfahrung als Projektmanager:in bzw. Prozessmanager:in untermauert und für dieTeilnehmer:innen "greifbar" gemacht. Die Teilnehmer:innen lernen Prozessmanagement alsAnalysewerkzeug und Steuerungsinstrument der Unternehmensführung zur Sicherung vonPerformance & Compliance kennen. Es wird das erforderliche Wissen zur Prüfung vonUnternehmensprozessen vermittelt. Dieses Seminar ist kein Projektmanagement-Seminar,sondern liefert Ansatzpunkte und Möglichkeiten für eine Prüfung von Projekten. DieProjektmanagement-Grundlagen werden erklärt, soweit diese für die Prüfung erforderlichsind.ZielgruppeRevisor:innen, die zukünftig für den Prüfbereich Projekte/Prozesse vorgesehen sind undsich Basiswissen und fundierte Kenntnisse dafür aneignen möchten.MethodikVortragSkriptumPraktische BeispieleFallbeispieleErfahrungsberichte aus der PraxisWas ist Prozessmanagement?Ziel & Nutzen von ProzessmanagementVorgehensmodell im ProzessmanagementPrüfung von ProzessenRollen im ProzessmanagementSteuern mit ProzessenBeispiele aus der PraxisWas ist ein Projekt bzw. Projektmanagement (Definitionen, Abgrenzungen)Ziel & Nutzen von ProjektmanagementVorgehensmodell im ProjektmanagementBewertung von Projekten - Methodiken (Arten von Projektaudits/ -assessments)Prüfungsdurchführung, Informationsquellen, MethodenMögliche Prüffelder (von Organisation und Dokumentation bis zu Risikomanagementund IKS)Beispiele aus der Praxis und FallbeispieleSeminarortAkademie Interne RevisionU4 Center1120 Wien91KategorieAdvancedFachseminare
Datenanalyse in SAP S/4HANATools und EinsatzbereicheSAP-DatenbankWelche SAP-Daten sind typischerweise von InteresseWie finde ich mich in der SAP-Datenbank zurecht?Welche Besonderheiten gibt es in SAP4HANA (vgl. zu R/3)ETL-ProzessWelche Möglichkeiten habe ich, um auf Datenbanktabellen zuzugreifenWas muss ich beachten, wenn ich Tabellen miteinander verknüpfeTools für die DatenverarbeitungBeispiel: Vorgehensweise KPMGFront-end ToolsGängige Front-end Tools (PowerBI, Excel, SAP-BW Excel, SAP Analytics)AnalysenSource-to-PayOrder-to-CashRecord-to-ReportMaster Data ManagementIT: User Access/Change ManagementIn der zunehmend digitalisierten Geschäftswelt nehmen Datenmengen stetig zu. Zum einenstehen dadurch mehr Informationen zur Verfügung und Analysen gewinnen anTreffsicherheit und Aussagekraft, zum anderen stoßen vielen Analysetools an ihre Grenzen.Letzteres spielt vor allem auch bei SAP S/4HANA eine wesentliche Rolle. Unternehmen, diesich im SAP R/3 Umfeld mit Buchungsjournalen in der Größenordnung von 2 bis 5 MillionenZeilen auseinandersetzen mussten, stehen nach dem Umstieg auf SAP S/4HANA beiJournalen jenseits von 20 Millionen Zeilen. Dieser Anstieg bei der Datenmenge zieht sichdurch alle SAP-Module.Dieses Spezialseminar soll den Teilnehmern das nötige Rüstzeug mitgeben, um in der SAPS/4HANA-Welt qualitativ hochwertige Datenanalysen effizient konzipieren zu können. Ziel istes, ein Grundverständnis dafür zu vermittelnwas sich mit der Umstellung von SAP R/3 auf SAP S/4HANA systemseitig geändert hat,welche gängigen Tools sich für Datenanalysen anbieten undwelche Auswertungsmöglichkeiten sich ergeben.MethodikSeminarinhalteIm Seminar wird aktives Lernen praktiziert – mit gestrafften Theorieblöcken, Diskussion,Erfahrungsaustausch, Gruppenarbeit, Arbeit an den von Teilnehmern hereingebrachtenPraxisbeispielen. Die Teilnehmer erhalten unterstützende Unterlagen.Mag. Christian SikoraWP und StBPartner KPMG14 CPE08.-09.03.2027Tag 1 & 2: 09:00 - 17:00Seminargebührexkl. USt.MitgliederPräsenz: 1.370,- €Nicht-MitgliederPräsenz: 1.590,- €ZeitenZielgruppeFührungskräfte und Mitarbeiter Interner Revisionen in deren Unternehmen SAP eingesetztwird. Dieter Stangl-KriegerCIA, CFSA, CFE, CISADirector KPMGSeminarortKPMG Advisory GmbHPorzellangasse 511090 WienDieses Seminar wird nurpräsent angeboten!92Jan RatzSenior Manager, Audit und Data AnalyticsKPMG WienKategorieAdvancedFachseminareINFO Für dieses Seminar wird die Mitnahme eines Laptops empfohlen.
Vergabeprüfung in der PraxisTypische Fehler, Risiken und Praxisfälle zum BVergGDas Seminar vermittelt Mitarbeitenden der Internen Revision einen praxisnahen Überblicküber die Grundsätze des BVergG und die risikoorientierte Prüfung von Vergabeverfahren.Anhand typischer Prüfungsfeststellungen, aktueller Entscheidungen und konkreterFallbeispiele werden die wesentlichen Risikobereiche von der Direktvergabe bis zurVertragsänderung nach Zuschlag behandelt. Besonderes Augenmerk liegt auf Red Flags fürManipulation, Korruptionsrisiken sowie auf wirksamen Prüfungsansätzen für eine effizienteRevisionspraxis.SeminarinhalteMag. Thomas Mitscha, MBA MSc MACIAASFINAG7 CPE18.03.2027Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitZielgruppeMethodikPrüfansätzeRevisoren welche im Zuge ihrer Prüfungstätigkeit mit Themen des Bundesvergabegesetzesin Kontakt kommen (als Auftragnehmer oder Auftraggeber).VortragDiskussionPraktische Beispiele aus der Erfahrung des ReferentenErfahrungsberichte aus der PraxisGrundsätze des BVergGWo liegen die größten Prüfungsrisiken und welche Vergabefehler führen zuBeanstandungen?Wie erkenne ich Manipulations- und Korruptionsrisiken? Welche aktuellen Entscheidungen und Entwicklungen sind für die Revision relevant?Häufige PrüfungsfeststellungenDirektvergaben als großer RisikobereichUmfeld, in welches die Prüfung eingebettet istDer BeschaffungsprozessTypische "kreative" Anwendungsformen des BVergGSeminarortAkademie Interne RevisionU4 Center1120 Wien93KategorieAdvancedFachseminare
HR-Prozesse risikoorientiert prüfenGIAS-konform und mit Blick auf KIPersonalprozesse berühren sensible Daten, hohe Kostenblöcke und zunehmend KI-unterstützte Entscheidungsprozesse, von der Bewerbervorauswahl bis zurPerformanceanalyse. Mit der EU-KI-Verordnung, die KI-Systeme zur Bewerberauswahl undLeistungsbeurteilung regelmäßig als Hochrisiko-Anwendungen einstuft, entstehen neuePrüfanforderungen, auf die die Interne Revision Antworten braucht.Das Seminar zeigt, wie Sie HR-Prozesse in ihrer ganzen Breite risikoorientiert und GIAS-konform prüfen – praxisnah und mit direkt einsetzbaren Arbeitshilfen.ZielgruppeRevisionsleiter:innen und Revisor:innen mit ersten Erfahrungen, die Personalprozesse inihrer ganzen Breite erfassen, gezielt analysieren und risikoorientiert prüfen möchten –einschließlich der Chancen und Risiken von KI-Anwendungen im Personalwesen.MethodikSeminarinhalteDr. jur. Marcus SchnaitterRechtsanwalt, Revisionspraktiker, Dozent14 CPE05.-06.04.2027Tag 1 & 2: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 950,- €Präsenz: 1.050,- €Nicht-MitgliederOnline: 1.140,- €Präsenz: 1.260,- €ZeitenSeminarortAkademie Interne RevisionU4 Center1120 Wien94Präsenzseminar mit Fachvorträgen, Gruppenarbeiten, Fallanalysen, kollegialemErfahrungsaustausch und direkt einsetzbaren Arbeitsmaterialien für Ihre HR-Revision. Einehybride Teilnahme ist ebenfalls möglich.GrundlagenRollen und Funktionen des Personalbereichs aus Sicht der Internen RevisionAbleitung zentraler Revisionsziele, Risikoindikatoren und gezielter PrüfschritteIntegration der aktuellen Global Internal Audit Standards (GIAS) in Ihre RevisionspraxisThemenschwerpunkte im ÜberblickPersonalbeschaffung: Risiken im Recruiting-Prozess, Einsatz KI-gestützter Tools,Anforderungen der EU-KI-Verordnung (AI Act), Compliance-Prüfpunkte,TransparenzanforderungenMitarbeiterbindung: Retention-Maßnahmen, Anreizsysteme, FluktuationsrisikenPersonalplanung: strategische Ausrichtung, Nachfolgeplanung, BedarfssteuerungPersonaleinsatz und Fremdpersonal: Scheinselbstständigkeit und AbgrenzungsfragenPersonalverwaltung: Stammdatenprüfung, Prozesssicherheit, ZugriffskontrollenPersonalentwicklung und Beurteilung: Objektivität, Leistungsanalyse, KI-basiertePotenzial- und PerformanceanalysenVergütung: Vergütungsgerechtigkeit und Entgelttransparenz, variable KomponentenOffboarding: Trennungsprozesse, rechtliche PrüfanforderungenBeschäftigtendatenschutz: prüfsichere Balance zwischen Kontrollbedarf, KI-Datenverarbeitung und PersönlichkeitsrechtenDirekte Umsetzung in die RevisionspraxisInteraktive Gruppenarbeiten mit realitätsnahen FallbeispielenEntwicklung eigener risikoorientierter Prüfkonzepte für klassische HR-Prozesse und KI-AnwendungenSofort einsetzbare Umsetzungshilfen:Strukturierte Checklisten für jeden ThemenbereichLösungsskizzen zur Reflexion und WeiterentwicklungPraxiserprobte Tools für Ihre tägliche RevisionsarbeitKategorieAdvancedFachseminare
Risiken in ProzessenMethodische Steuerung durch prozessorientiertesRisikomanagementSeminarinhalteIng. Dipl.-Wirtsch.-Ing. (FH) Klaus SpatziererProcon Unternehmensberatung14 CPE12.-13.04.2027Tag 1 & 2: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 950,- €Präsenz: 1.050,- €Nicht-MitgliederOnline: 1.140,- €Präsenz: 1.260,- €ZeitenRisiken entstehen in Prozessen – und müssen dort auch gesteuert werden. Dieses Seminarzeigt, wie Interne Revisoren und Risikomanager die Schnittstelle zwischen Risiko- undProzessmanagement methodisch nutzen: von der strategischen Risikoableitung bis zurprozessintegrierten Kontrolle im Tagesgeschäft.Anhand praxiserprobter Vorgehensmodelle lernen die Teilnehmenden, Risiken sowohl Top-Down (aus Strategie, Regulatorik und Konzernvorgaben) als auch Bottom-Up (aus denbetrieblichen Prozessen selbst) abzuleiten. Die ProRisk-Matrix dient dabei als zentralesCockpit zur Korrelation von Risiken und Prozessen – und liefert die Grundlage für einerisikoorientierte Prüfungsplanung sowie ein wirksames Internes Kontrollsystem.ZielgruppeDas Seminar richtet sich an Mitarbeiter:innen der Internen Revision bzw. desRisikomanagement, die sich einen Überblick zum prozessorientiertem Risikomanagementverschaffen und Methodenkenntnisse aneignen wollen.MethodikVortragSkriptumPraktische BeispieleFallbeispieleErfahrungsberichte aus der PraxisGrundlagen Risiko- und Prozessmanagement: Begriffe, Methoden, SystembestandteileSynergien zwischen Risiko- und Prozessmanagement nutzenTop-Down-Ableitung: strategische Risiken, regulatorische Vorgaben,KonzernschnittstellenBottom-Up-Ableitung: Risiken aus betrieblichen Prozessen identifizierenProRisk-Matrix: Aufbau, Anwendung, SchlussfolgerungenRisikoorientierte Prüfungsplanung für die Interne RevisionMaßnahmenverfolgung und Steuerung auf ProzessebenePrüfung, Dokumentation und NachweisführungINFO Ein spezielles Risiko- bzw. Prozessmanagement-Vorwissen wird nicht vorausgesetzt!SeminarortAkademie Interne RevisionU4 Center1120 Wien95KategorieAdvancedFachseminare
Revision strategischer EinkaufsfelderBeschaffungsstrategien und ihr Beitrag zur WirtschaftlichkeitOrganisation, Zuständigkeiten und SchnittstellenBeschaffungsinstrumente, zum Beispiel Lieferantenbewertungen und RahmenverträgeRevision des Einkaufsprozesses entlang der P2P-KetteBedarfsermittlung und BestellanforderungAngebotseinholung und VergabeVertragsmanagementLeistungsanerkennung und RechnungsprüfungRevision ausgewählter BeschaffungskategorienBeratungs- und MarketingleistungenServiceleistungenMaschinen und AnlagenPrüfungsansätze zur Identifikation von Kosten- und EffizienzpotenzialenRahmen- und AbrufverträgeKleinbetragsbestellungen und SonderkäufeElectronic Commerce und B2B-BeschaffungKennzahlen und EinkaufscockpitsDolose Risiken im BeschaffungswesenTypische Red Flags entlang der P2P-KetteInteressenkonflikte und UmgehungstatbeständeBeurteilung von IKS-Maßnahmen und Ableitung revisionsgerechter EmpfehlungenRevision im EinkaufDer Einkauf zählt aus Sicht der Internen Revision zu den besonders ergebnisrelevanten undzugleich risikobehafteten Prüfungsfeldern. Hohe Finanzvolumina, komplexe Prozesse undzahlreiche Schnittstellen erhöhen sowohl das Risiko wirtschaftlicher Ineffizienzen als auchdie Anfälligkeit für dolose Handlungen, Interessenkonflikte und Kontrollversagen.Das Seminar zeigt praxisnah, wie das Beschaffungswesen entlang der Procure-to-Pay-Kette(P2P) strukturiert analysiert, risikoorientiert geprüft und fundiert beurteilt werden kann –von der Bedarfsmeldung über die Bestellung und Vergabe bis hin zurLeistungsanerkennung und Rechnungsprüfung.Ziel ist es, prüfungsrelevante Schwerpunkte systematisch zu identifizieren und dieWirksamkeit der Internen Revision im Beschaffungswesen gezielt zu stärken.ZielgruppeRevisor:innen, die Prüfungen im Beschaffungswesen systematisch, risikoorientiert und mitnachhaltigem Mehrwert durchführen möchten. Dr. jur. Marcus SchnaitterRechtsanwalt, Revisionspraktiker, Dozent7 CPE14.04.2027Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Nicht-MitgliederOnline: 670,- €ZeitSeminarortOnline via Zoom96Erfolgsfaktor Revision des BeschaffungswesensMit zielgerichteten Prüfungen Kostenpotenziale erkennen - Risikenbeurteilen - Governance stärkenKategorieAdvancedFachseminareMethodikPraxisnahe Vermittlung konkreter Prüfungsansätze entlang der P2P-Kette, ergänzt durchtypische Red Flags und besonders risikobehaftete Prozessschritte. Behandelt werdenMethoden zur Bewertung der Angemessenheit und Wirksamkeit bestehender Regelungenund Kontrollen des Internen Kontrollsystems (IKS) sowie zur Ableitung praxisgerechter undverhältnismäßiger Empfehlungen.Seminarinhalte
Root Cause Analyse für Revisor:innenProbleme aufdecken, Lösungen vorantreibenDie neuen Global Internal Audit Standards des IIA legen großen Wert auf Root CauseAnalyse (RCA) in der Durchführung von Audittätigkeiten. Die Standards betonen, dassinterne Auditoren nicht nur Symptome oder oberflächliche Feststellungen identifizierensollten, sondern sich auf die tiefere Ursachenanalyse konzentrieren müssen.Dieser Kursbietet eine schrittweise Anleitung, die es den Teilnehmern ermöglicht, Problemesystematisch zu untersuchen, Werkzeuge wie die „5 Why“-Methode, das „Fishbone“ und das„Bow-Tie“ Diagramm zu nutzen und umsetzbare Lösungen zu entwickeln, umWiederholungen zu verhindern. Durch praxisnahe Fallstudien und Übungen werden dieTeilnehmer ihre Entscheidungsfähigkeiten stärken, Verantwortung fördern und Exzellenz inihren Prüfprozessen erreichen. Zielgruppe7 CPE15.04.2027Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitIsabella Arndorfer, MBACIA, CFSA, CCSAIA AdvisorySeminarort97KategorieAdvancedSeminarinhalteAkademie Interne RevisionU4 Center1120 WienMitarbeiter:innen von Revisionsabteilungen und Führungskräfte, die sich mit denGrundlagen und der praktischen Durchführung einer „Root Cause“ Analyse vertrautmachen wollen. Grundlagen der RCA – Definition, Ziele und Bedeutung für Audits.Symptome vs. Ursachen – Warum oberflächliche Analysen zu wiederkehrendenProblemen führen.Methodische Ansätze – Überblick über bewährte RCA-Methoden und derenAnwendung.Storytelling vs. RCA – Wie man Fakten von Interpretationen trennt.Werkzeuge zur RCA – Einführung in „5 Why“, Fishbone-Diagramm, Bow-Tie-Analyse &Co.Praxisübung: 5-Why-Technik – Strukturierte Ursachenanalyse anhand realerBeispiele.Fishbone-Diagramm erstellen – Kategorisierung der Ursachen in Mensch, Prozess,Technik usw.Bow-Tie-Analyse in der Praxis – Risikoquellen und Schutzmaßnahmen visualisieren.Fallstudie zur RCA-Anwendung – Strukturierte Analyse eines realen Audit-Falls.Herausforderungen in der RCA – Wie man Widerstände überwindet und Akzeptanzschafft.Erfolgreiche RCA-Workshops – Gestaltung effektiver Sitzungen zur Ursachenanalyse.Ergebnisanalyse & Konsens – Methoden zur Ableitung gemeinsamer Erkenntnisse.Maßnahmen entwickeln – Umsetzung realistischer, nachhaltiger Lösungen.Nachverfolgung und Kontrolle – RCA als Teil der kontinuierlichen Verbesserung.Lernen aus Fehlern – RCA zur Prävention künftiger Risiken nutzen.Fallstudie: Untersuchung von operativen Risikoereignissen anhand realer Fallstudien.Fachseminare
GrundlagenAnforderungen der GIAS an Revisionsleitungen und deren Bedeutung für die eigeneFunktionNeuausrichtung der Internen Revision auf strategischer und operativer EbeneStärkung von Wirksamkeit und Relevanz der Revision im UnternehmenThemenschwerpunkte im ÜberblickRevisionsstrategie (GIAS 9.2): Vision mit 3–5-Jahres-Horizont, strategische Ziele ausMandat und Umfeldanalyse, Einbindung von CEO und Audit CommitteeRisikoorientierte Prüfungsplanung (GIAS 9.4): unternehmensweite Risikobeurteilung,Priorisierung der Prüfungsthemen, Ressourcenplanung, flexible Instrumente wie RollingPlanningLeistungsmessung (GIAS 12.2): KPI-System zu Planerfüllung, Qualität, Stakeholder-Zufriedenheit, Effizienz und PersonalentwicklungQualitätssicherung (GIAS 8.3 und 12.1): Aufbau eines QSVP, interne und externeQualitätsbewertungen, Steuerung von VerbesserungsmaßnahmenTransfer in die eigene Organisation: Umsetzungsfahrplan, Stakeholder-Kommunikation,Positionierung der RevisionDirekte Umsetzung in der RevisionspraxisInteraktive Gruppenarbeiten in realitätsnahen Szenarien (u. a. Familienunternehmen,internationale Bank, öffentliche Verwaltung, Tech-Start-up)Entwicklung eigener Revisionsstrategien, Prüfungspläne, KPI-Sets undQualitätssicherungskonzepteSofort einsetzbare Umsetzungshilfen:Checklisten für die nächsten SchritteLösungsskizzen zur Reflexion und WeiterentwicklungPraxiserprobte Werkzeuge für die tägliche RevisionsarbeitDie Global Internal Audit Standards in der PraxisSeit dem 9. Jänner 2025 sind die Global Internal Audit Standards (GIAS) für alle InternenRevisionen verbindlich – die Domänen III bis V nehmen dabei besonders dieRevisionsleitungen in die Pflicht: von der Revisionsstrategie über die Prüfungsplanung bishin zu Leistungsmessung und Qualitätssicherung. Das Seminar zeigt, wie Sie dieseAnforderungen strukturiert in Ihre eigene Revisionsfunktion übersetzen – strategischfundiert und operativ direkt umsetzbar.ZielgruppeChief Audit Executives, Revisionsleiter:innen sowie erfahrene Prüfungsleitungen, die ihreRevisionsfunktion strategisch und operativ an den GIAS ausrichten möchten – mit Fokus aufGovernance, strategische Leitung und operative Leistungserbringung (Domänen III–V).Dr. jur. Marcus SchnaitterRechtsanwalt, Revisionspraktiker, Dozent7 CPE10.05.2027Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Nicht-MitgliederOnline: 670,- €ZeitSeminarortOnline via Zoom98Umsetzung durch RevisionsleitungenKategorieAdvancedFachseminareZielSie verlassen das Seminar mit einer konkreten Umsetzungs-Roadmap für die GIAS in Ihrereigenen Organisation – von der Revisionsstrategie über den risikoorientierten Prüfungsplanbis hin zu KPIs und Qualitätssicherung. Seminarinhalte
Interessierte Personen aus Compliance und Rechtsabteilungen, Interne Revisor:innen,Datenschutzbeauftragte, Risikomanager:innen, Personen aus dem Bereich Innovation undKommunikation, Nachhaltigskeits:manager:innen IT Sicherheitsbeauftragte sowieFührungskräfte/Projektmanager:innen, die KI- oder Digitalprojekte leiten.Digitale Ethik – Überblick: Ethik-Grundbegriffe (Werte, Tugenden, Prinzipien) undaktuelle Entwicklungen der Digitalen EthikDatengetriebene Geschäftsmodelle: Warum Daten so wertvoll sind – Einordnungim Kontext EU Digitalrecht & DatenethikKünstliche Intelligenz: Ethische Aspekte von KI, typische „Ethical Issues“ inAlgorithmenRobotik & Automation: Ethische Dimensionen automatischer Systeme undRobotik-EinsatzIndustrie 4.0 & IoT: Smart Cities/Smart Spaces, IR 4.0 – ethische Fragestellungenund WirkungenTranshumanismus & Biohacking: Ethische Fragen rund um Biohacking undHuman EnhancementDigitaler Arbeitsplatz: New Work, digitaler Stress, Digital Health, Gender Gap bei KINutzungTech & Gesellschaft / Platform Society: Fake News, Manipulation (AddictiveDesign), Jugendschutz, Demokratie & digitale SouveränitätCorporate Digital Responsibility (CDR): Managementstrukturen, Ethical RiskManagement, Digital Trust Frameworks, Moral Case Deliberation (MCD),Schnittstellen zu SDGs und IDGsSchnittstelle zu Green ITStrategien für Digitale SouveränitätDigitale Verantwortung für Revisor:innenDigital Ethics & GovernanceDieses Seminar verbindet philosophische Impulse mit praxisnahen Leitfragen, um digitaleTechnologien verantwortungsbewusst zu steuern und zu prüfen. Sie erhalten einenstrukturierten Überblick über zentrale Felder der Digital Ethics (von KI über IoT bis PlatformSociety) und übersetzen diese in konkrete Governance- und Auditperspektiven. InDiskussionen und Best-Practice-Fallstudien schärfen wir den Blick für ethische Risiken,digitale Souveränität und „Digital Trust“. Zum Abschluss erarbeiten Sie in der Gruppegemeinsam Auditansätze, die Sie direkt in Revision, Compliance und Projekten einsetzenkönnen.MethodikSeminarinhalteFachvortragFallstudien/Best Practice BeispieleGruppendiskussionenGemeinsame Ausarbeitung von Auditansätzen7 CPE13.05.2027Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Nicht-MitgliederOnline: 670,- €ZeitZielgruppeMag. Karin Dietlselbstständige Unternehmensberaterin und Spezialistin für Datenschutz-ComplianceSeminarortOnline via Zoom99KategorieAdvancedFachseminare
Mag. Stephan PichlerCIA, CRMAUnabhängiger, externer Dienstleister im Bereich Interne Revisionund akkreditierter Quality Assessor des IIAPrüfungsdurchführung in Übereinstimmung mit denGlobal Internal Audit StandardsVon Internen Revisor:innen wird bei der Abwicklung von Aufträgen erwartet, dass für jedenAuftrag eine ausreichend detaillierte Prüfungsplanung vorliegt, die Arbeiten zur Entwicklungvon Feststellungen und Gesamturteilen vollständig dokumentiert sind und zuverlässigeErgebnisse liefern, und dass mit dem für den Untersuchungsgegenstand verantwortlichenManagement und den Mitarbeiterinnen und Mitarbeitern wirksam kommuniziert wird.Die Anforderungen der Global Internal Audit Standards an die standardkonformeAbwicklung von Aufträgen sind in Domain V: Erbringung von Revisionsleistungenbeschrieben.Im Seminar wird der gesamte Prüfungsprozess anhand der Standards der Domain Vdurchlaufen und die konkreten Anforderungen der Global Internal Audit Standards für jedePhase der Prüfung besprochen.7 CPE08.06.2027Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitSeminarortAkademie Interne RevisionU4 Center1120 WienZielgruppeRevisor:innen mit und ohne RevisionserfahrungMit der Qualitätssicherung betraute Mitarbeiter:innen der Internen RevisionRevisionsleiter:innenMethodikVortragPraxisbeispieleErfahrungsaustausch & DiskussionSeminarinhalteRisikobeurteilung zu einem AuftragFestlegung von Auftragszielen und AuftragsumfangEntwicklung eines ArbeitsprogrammsPrüfungsankündigung und Kommunikation mit den GeprüftenSammeln und Analyse von InformationenEntwicklung und Bewertung von FeststellungenVereinbarung von Maßnahmen und Bestätigung der UmsetzungBerichterstattung und GesamturteilAuftragsdokumentation100KategorieAdvancedFachseminare
Treasury im FokusCyber-Sicherheit im Zahlungsverkehr & Revision vonTreasury-SystemenIm dynamischen Umfeld des Corporate Treasury stellen Cybercrime im Zahlungsverkehrsowie die Prüfung des Treasury und seiner Systeme zentrale Herausforderungen für dieRevision dar. In unserem Seminar gewinnen Sie praxisnahe Einblicke in die jüngstenAngriffsmuster und lernen, wie Sie Prozesse, Mitarbeitende und Technik nachhaltigschützen. Zudem beleuchten wir den organisatorischen Aufbau Ihrer Treasury-Abteilungund legen den Fokus auf die zugrundeliegenden Treasury-Systeme und Berichte –Bereiche, die Außenstehenden inhaltlich häufig schwer zugänglich sind. Anhandpraxisorientierter Beispiele profitieren Sie von unserem aktuellen Branchen-Know-how undstärken Ihre Sicherheits- und Revisionskompetenz.Seminarinhalte7 CPE09.09.2027Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitSLG Treasury GmbHReferent:in wird noch bekannt gegebenSeminarortAkademie Interne RevisionU4 Center1120 Wien101KategorieAdvancedTeil 1: Sicherheit im ZahlungsverkehrErkennen Sie, wie Betrüger heute vorgehen und wie Sie sich schützen können. In diesemTeil behandeln wir:Überblick über aktuelle Cyber-Risiken und Social-Engineering-MethodenTypische Angriffsszenarien: CEO-Fraud, Payment Diversion, Fake-RechnungenPraktische SicherheitsmechanismenLessons Learned aus anonymisierten PraxisfällenTeil 2: Revisionsprüfung von Treasury & TMSDie Prüfung des Treasury-Management-Systems (TMS) ist essenziell für Transparenz undCompliance.Wir zeigen Ihnen:Aufbau und Governance des Treasury: Abteilungsstruktur, Rollen- und RechteverteilungTreasury-Reporting: Überwachung von Limiten, Bewertungsmethoden, Risiko- undLiquiditätsplanungDatenvalidierung: Konsistenzcheck Spot- vs. Terminkurse, Aktualität und Herkunft derMarktdatenDokumentation & Audit-Trails: Nachvollziehbarkeit von Transaktionen,Änderungsprotokolle und Compliance-AnforderungenFachseminare
Trends und Entwicklungen in den verschiedenen SAP-”Welten”Grundlagen des SAP-SystemsAufbau und Struktur des SAP-SystemsSAP-SystemhandlingTransaktionscodes und ReportsBerechtigungen für RevisorenFinanzbuchhaltungKontenanzeige (Hauptbuch, Debitoren, Kreditoren)Standardberichte (z.B. Bilanz/GuV, Saldenliste, Offene Posten-Liste, Anlagengitter)MaterialwirtschaftStammdatenBewegungsdatenTransaktionen und ReportsWorkflowsAuswertungenVertriebsmodulStammdatenBewegungsdatenTransaktionen und ReportsBelegflussBerechtigungenDownload von SAP-DatenJournal Entry TestingRevision von und mit SAP S/4Die Gestaltung von Geschäftsprozessen zählt zu den wichtigsten betriebswirtschaftlichenAufgabenfeldern jedes Unternehmens. Effiziente Abläufe steigern die Qualität vonProdukten, sichern Kundenzufriedenheit und sind im Rahmen der fortschreitenden IT-Durchdringung nicht zuletzt auch Ausgangspunkt für Kostenoptimierung.SAP, als eine der meistgenutzten ERP Anwendungen der heutigen Zeit, deckt vieleUnternehmensprozesse von der Beschaffung bis zum Vertrieb ab.Dieses Spezialseminar bietet den Teilnehmern die Möglichkeit, Ansätze und Methoden zureffizienten und risikoorientierten Revision von und mit SAP kennen und anwenden zulernen. Einen Schwerpunkt stellt das Thema „Data & Analytics“ dar, welches durchdatenbasierte Analyseansätze die immer größer werdende Flut an Informationen auf dasWesentliche reduziert. MethodikSeminarinhalteIm Seminar wird aktives Lernen praktiziert – mit gestrafften Theorieblöcken, Diskussion,Erfahrungsaustausch, Gruppenarbeit, Arbeit an den von Teilnehmern hereingebrachtePraxisbeispielen. Die Teilnehmer erhalten unterstützende Unterlagen. Jeder Teilnehmerarbeitet mit einem zur Verfügung gestellten Schulungsnotebook im SAP System.14 CPE05.-06.10.2027Tag 1 & 2: 09:00 - 17:00Seminargebührexkl. USt.MitgliederPräsenz: 1.370,- €Nicht-MitgliederPräsenz: 1.590,- €ZeitenZielgruppeFührungskräfte und Mitarbeiter Interner Revisionen in deren Unternehmen SAP eingesetztwird. SeminarortKPMG Advisory GmbHPorzellangasse 511090 WienDieses Seminar wird nurpräsent angeboten!INFO Bitte in Freizeitkleidung erscheinen!102KategorieAdvancedFachseminareMag. Christian SikoraWP und StBPartner KPMGDieter Stangl-KriegerCIA, CFSA, CFE, CISADirector KPMGJan RatzSenior Manager, Audit und Data AnalyticsKPMG Wien
Schwerpunkt: NIS 2 aus Betreiber-/Prüf-PerspektiveSeminarinhalteThomas Pfeiffer, BSc MScFounder und CEO der Council.at GmbH & ChiefInformation Security Officer der Linz Netz GmbH7 CPE10.11.2027Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitVorstellungsrunde der TeilnehmerInformationssicherheit – Grundlagen und aktuelle BedrohungslageCompliance – Umsetzung und erste PraxiserfahrungenNISG 2026 / NIS2Resilienz kritischer Einrichtungen-Gesetz (RKEG)Standards und Normen – ISO/IEC 27001, ISO/IEC 27002 und ISO 22301Technische, organisatorische, sicherheitsbezogene und operativeRisikomanagementmaßnahmenAudits, Nachweisführung und typische AbweichungenEU-ProduktregulierungenMaschinenverordnung – in Kraft seit 20.01.2027Cyber Resilience Act – Vorbereitung auf die vollständige Anwendbarkeit ab11.12.2027Vorschau NIS 3.0SeminarortAkademie Interne RevisionU4 Center1120 Wien103KategorieAdvancedFachseminare
ESG gewinnt kontinuierlich an Bedeutung. Insbesondere im Zusammenhang mit derUmsetzung des Europäischen Green Deal entwickelt sich die Gesetzgebung laufend weiter.Ein Schwerpunkt liegt auf der Implementierung umfassender Verfahren zur Minderung dernegativen Auswirkungen auf Menschenrechte und die Umwelt sowie der Integration vonNachhaltigkeit in Unternehmensführungs- und Managementsysteme. Deshalb ist es für dieInterne Revision wichtig, sich mit neuen Risiken auseinanderzusetzen und Prüflandkarten, -pläne und -tätigkeiten anzupassen. Dafür ist vor allem der Aufbau von Fachwissen zumThema Nachhaltigkeit sowie die Entwicklung eines Verständnisses über die Auswirkungenauf die eigene Organisation erforderlich.Bei diesem Seminar werden folgende Lerninhalte vermittelt:Überblick ESG und RegulatorikWofür stehen die Buchstaben E, S und G?Zeitleiste und ÜbersichtTaxonomie VerordnungCorporate Sustainability Reporting Directive (CSRD) und ESRSCorporate Sustainability Due Diligence Directive (CSDDD)Ausgewählte weitere weltweite SorgfaltspflichtengesetzeRisikoorientierte Planung und Durchführung von PrüfungenWelche Rolle spielt die Interne Revision – nur Prüfung oder auch Beratung?ESG Risiken - ESG Fraud (zB Greenwashing)Neue Prüfthemen?Internal controls over sustainability reporting – COSO goes greenFallbeispiel: Planung und Durchführung eines LieferantenauditsZielgruppeMitarbeiter:innen der Internen RevisionMethodikVortragDiskussionGruppenarbeitDie Rolle der Internen Revision in Bezug auf ESGMag. (FH) Susanne FlöcknerCIA, CFEPartnerin bei KPMG Advisory - BereichForensic7 CPE22.11.2027Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitMag. Sonja IrresbergerCIASenior Managerin im BereichGovernance, Risk & Compliance ServicesSeminarortAkademie Interne RevisionU4 Center1120 Wien104Dieter Stangl-KriegerCIA, CFSA, CFE, CISADirector KPMGKategorieAdvancedFachseminareTimo RührKPMG Advisory GmbH
Wirtschaftlichkeit von Geschäftsprozessen prüfenSeminarinhalteIng. Dipl.-Wirtsch.-Ing. (FH) Klaus SpatziererProcon Unternehmensberatung14 CPE29.-30.11.2027Tag 1 & 2: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 950,- €Präsenz: 1.050,- €Nicht-MitgliederOnline: 1.140,- €Präsenz: 1.260,- €ZeitenZiel jedes Unternehmens ist eine effiziente und effektive Organisation. Neue technischeMöglichkeiten bieten Chancen für Prozessveränderungen: Aufgaben werden automatisiert,neue Geschäftsfelder entstehen, Geschäftsprozesse gehen über Organisationsgrenzenhinaus. Die Komplexität der Prozesse steigt laufend und damit auch die Anforderungen andie Steuerung der Geschäftsprozesse. Aufgrund der vielfältigen Aspekte strukturiert dasSeminar das Prüfungsthema in klare Prüfungsbereiche und hilft Schwerpunkte zu setzen.Die Teilnehmer:innen lernen Beurteilungsfaktoren für jeden Prüfungsbereich undMethoden für die Beurteilung der Wirtschaftlichkeit kennen. An Praxisbeispielen werdenOptimierungsmöglichkeiten dargestellt. Da die IR mit der Prüfung der Wirtschaftlichkeitzugleich den Prozess beleuchtet, mit dem Führungskräfte Geschäftsprozesse steuern,behandelt das Seminar ebenfalls die Beurteilung des Prozessmanagements. DieTeilnehmer:innen lernen anhand von Praxiserfahrungen entsprechende Prüfungsfaktorenkennen. Das Seminar gibt den Seminarteilnehmer:innen Sicherheit für diePrüfungsvorbereitung und -durchführung und vermittelt anhand von Praxisfällen Beispielefür Prüfungsansätze.ZielgruppeDas Seminar richtet sich an Mitarbeiter:innen der Internen Revision, die sich einenÜberblick über das Thema verschaffen und Methodenkenntnisse aneignen wollen.MethodikVortragSkriptumPraktische BeispieleÜbungen und FallbeispieleErfahrungsberichte aus der PraxisAusgangslage für die Prüfung der Wirtschaftlichkeit von GeschäftsprozessenKonkretisierung des Begriffs und Prüfungsziels der „Wirtschaftlichkeit“ und desPrüfungsobjekts GeschäftsprozessStrukturierung von GeschäftsprozessenBewertungsansätze und MethodenüberblickVertiefung der Prüfungsbereiche inhaltlich und in Bezug auf dieBewertungsmöglichkeiten:Prozessmanagement-System (Prozessorganisation und Reifegrad vonProzessmanagement)Effizienz von Prozessen (Analysemethoden und Einsatzmöglichkeiten)Effektivität von Prozessen (Bewertung von Prozesszielen und Prozesssteuerung)Beurteilungsfaktoren und PrüfungsaspekteRolle der Internen RevisionSeminarortAkademie Interne RevisionU4 Center1120 Wien105KategorieAdvancedFachseminare
Grundlagen und Rahmenbedingungen des Enterprise Risk ManagementsZentrale Begriffe, Ziele und NutzenRisiko, Chance und UnsicherheitCorporate Governance und Three Lines ModelZusammenspiel von Risikomanagement, IKS, Compliance und Interner RevisionGesetzliche Grundlagen, Standards und aktuelle regulatorische EntwicklungenBusiness Judgement RuleRisikomanagementprozessRisikoidentifikation, -analyse und -bewertungRisikoaggregation und GesamtrisikobetrachtungRisikoappetit und RisikotoleranzRisikosteuerung, Monitoring, Risikoreporting und KommunikationIntegration in Strategie, Planung und ControllingAktuelle RisikofelderESG- und Nachhaltigkeitsrisiken; NIS2 und Informationssicherheit; CyberrisikenKünstliche Intelligenz als Risiko und Chance; Umgang mit neuen und dynamischenRisikenPrüfung des RisikomanagementsRolle der Internen RevisionPrüfungsziele und risikoorientierte PrüfungsansätzeBeurteilung von Aufbau, Angemessenheit und WirksamkeitEinbindung in Governance und UnternehmenssteuerungTypische Feststellungen und VerbesserungspotenzialeBerichterstattung über Schwachstellen und RisikenRisikomanagement als Erfolgsfaktor modernerCorporate Governance Aufbau und aktuelle, neue AnforderungenEin wirksames Enterprise Risk Management ist ein zentraler Bestandteil modernerCorporate Governance und unterstützt Unternehmen dabei, fundierte Entscheidungenunter Unsicherheit zu treffen. Steigende regulatorische Anforderungen sowie neue Risikendurch ESG, NIS2, Cybersecurity und Künstliche Intelligenz stellen bestehendeRisikomanagementsysteme vor neue Herausforderungen.Das Seminar vermittelt die für die Prüfung zum Diplomierten Internen Revisor relevantenGrundlagen des Enterprise Risk Managements und zeigt praxisnah, wieRisikomanagementsysteme aufgebaut, beurteilt und weiterentwickelt werden können. ImFokus stehen der Risikomanagementprozess, seine Einbindung in Governance undUnternehmenssteuerung sowie die Prüfung von Angemessenheit und Wirksamkeit.Hinweis: Die besonderen Anforderungen an Risikomanagementsysteme im Finanzsektor(Banken und Versicherungen) sind nicht Gegenstand dieses Seminars.Revisor:innen und Revisionsleiter:innen, die das RM im Unternehmen prüfen oder in derenUnternehmen Risikomanagementsysteme eingeführt werden. Risikomanager:innen, die dieneuen Entwicklungen in ihre Systeme implementieren und den Reifegrad erhöhen wollen. MethodikVortrag; Diskussion und Praxisbeispiele; Best Practices und GruppenarbeitenSeminarinhalte14 CPE06.-07.12.2027Tag 1 & 2: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 950,- €Präsenz: 1.050,- €Nicht-MitgliederOnline: 1.140- €Präsenz: 1.260,- €ZeitenZielgruppeMag. Andrea RockenbauerDIR, CRMAehemalige Revisionsleiterin der ÖO Energie AGSeminarortAkademie Interne RevisionU4 Center1120 Wien106KategorieAdvancedFachseminareEmpfehlung für
Erkennen und gezieltes Einbinden wesentlicher StakeholderEntwicklung einer risikoorientierten Revisionsstrategie mit klarer SchwerpunktsetzungGestaltung schlanker und wirksamer Governance-Strukturen der Internen RevisionSicherstellung der organisatorischen Unabhängigkeit, auch im KonzernumfeldGestaltung eines zweckorientierten PrüfungsuniversumsEntwicklung einer wirkungsorientierten Risikobewertungs- undJahresplanungsmethodikEffiziente und effektive Ressourcen-, Kompetenz- und PersonalsteuerungEtablierung geeigneter Mechanismen zur Qualitätssicherung und kontinuierlichenVerbesserungEvaluierung und Bewertung geeigneter Audit-Management-ToolsAdressatengerechtes Management Reporting und aussagekräftige KPIsErfolgreich als Revisionsleiter:inDas Seminar richtet sich sowohl an erfahrene Revisionsleiter:innen, die neue Impulse fürihre Funktion suchen, als auch an jene, die gerade Führungsverantwortung in der InternenRevision übernommen haben. Im Mittelpunkt stehen nicht nur bewährte Methoden undWerkzeuge, sondern vor allem der praxisorientierte Austausch und das gemeinsameArbeiten an konkreten Herausforderungen der Teilnehmenden. In einem interaktivenFormat werden Fragestellungen diskutiert, Lösungsansätze gemeinsam entwickelt undkonsequent auf die eigene Revisionspraxis übertragen. So entsteht im Laufe des Seminarsfür jede:n Teilnehmer:in ein individueller, auf die eigene Situation zugeschnittenerEntwicklungsplan. Das Ergebnis zeigt sich in klaren Prioritäten, konkreten nächstenSchritten und neuen Impulsen für eine erfolgreiche und wirksame Leitung der InternenRevision.MethodikSeminarinhaltePraxisnahe ImpulsvorträgeTransferorientierte EinzelarbeitenErweiternde GruppenarbeitenDiskussionenDesign ThinkingErfahrungsberichte7 CPE24.02.2027Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederPräsenz: 610,- €Nicht-MitgliederPräsenz: 740,- €ZeitZielgruppeAktuelle und designierte Revisionsleiter:innenFührungskräfte der Internen RevisionErfahrene Revisor:innen mit Ambitionen für den nächsten Karriereschritt SeminarortAkademie Interne RevisionU4 Center1120 Wien107KategorieExpertFachseminareDieses Seminar wird nurpräsent angeboten!Mag. Stephan PichlerCIA, CRMAUnabhängiger, externer Dienstleister im Bereich InterneRevision und akkreditierter Quality Assessor des IIAGerhard Schreihans, BScCISA, CISSP, CRISC, CDPSE, CSEAubotics
ZielgruppeLeiter oder Vize-Leiter Interne RevisionGruppen- und Prüfleiter in der Interne RevisionMitglieder im Audit Komitee/Aufsichtsrat MethodikVortrag mit PraxisbeispielenSchritt-für-Schritt Besprechung der MethodologieMusterformulare für die Risikobewertung im eigenen UnternehmenDiskussionenRisikobasierte Prüfungsplanung4 CPE10.03.2027Tag 1: 09:00 - 12:30Seminargebührexkl. USt.MitgliederOnline: 280,- €Nicht-MitgliederOnline: 340,- €ZeitSeminarortOnline via ZoomIn diesem umfassenden Kurs erwerben die Teilnehmenden ein fundiertes Verständnis derrisikobasierten Prüfungsplanung – einem zentralen Element der Unternehmensführungund des Risikomanagements. Der Prozess umfasst die Definition eines solidenPrüfungsuniversums, die Durchführung einer effektiven Risiko- und Kontrollbewertungsowie die Ressourcenplanung und die Erstellung und Kommunikation des Prüfungsplans anden Vorstand inklusive rollierender Planung. Durch die Kombination von praktischenÜbungen, Fallstudien aus der Praxis und theoretischen Erkenntnissen lernen dieTeilnehmenden, wie sie ein effektives Prüfungsuniversum definieren, Risiken bewerten undeinen umfassenden Prüfungsplan entwickeln, der die Unternehmensziele unterstützt unddie Resilienz stärkt.SeminarthemaSeminarinhalteVom Audit Universe zum fertigen Prüfplan – Schritt-für-Schritt Workshop mitMusterformularenErstellung eines Audit Universe unter Einbezug der unternehmenseigenen Strukturenund AbteilungenErstellung von Bewertungskritierien und –skalen für die Bewertung des inhärenteRisikos und der KontrollwirksamkeitAnwendung von Heat-Maps und Priorisierung der auditierbaren EinheitenFestlegung des Audit Zyklus Einbezug der zur Verfügung stehenden Ressourcen – wie umgehen mit begrenztenRessourcen?Dokumentation und Kommunikation des JahresprüfplanDynamische und rollierende Jahresplanung als agiles Instrumentarium Isabella Arndorfer, MBACIA, CFSA, CCSAIA Advisory108KategorieExpertFachseminare
Revisionsberichte für Expert:innenSeminarinhalteDr. Leopold MayrSelbstständiger Schreib- und Medien-Trainer7 CPE06.04.2027Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitDie neuen „Global Internal Audit Standards“ fordern eine klare und leicht verständlicheKommunikation der Internen Revisionen – ohne unnötige Fachausdrücke und ohneWorthülsen (Standard 11.2 Wirksame Kommunikation). In diesem Seminar werdenMöglichkeiten aufgezeigt, wie diese Vorgaben umgesetzt werden können.Die Schreibwerkstatt ist ein Workshop: Didaktisch stehen praktische Übungen imMittelpunkt. An Textbeispielen aus Revisionsberichten wird geübt, wie schwer lesbare Textevereinfacht werden können.Mit der Schreibwerkstatt sollen die Teilnehmenden ihren Schreibstil verbessern und fürlesefreundliche Revisionsberichte sensibilisiert werden.ZielgruppeInterne Revisor:innen, die ihre Schreibgewohnheiten hinterfragen und ihren Schreibstilverbessern wollen.MethodikVortragÜbungenFeedbackErfahrungsaustausch und DiskussionStilregelnMerkmale einer verständlichen SpracheÜberwindung des Fachjargons und der BürokratenspracheGeschlechtergerechte SpracheSchreiben mit Hilfe der Künstlichen IntelligenzVisulisierung von InhaltenAufbau von RevisionsberichtenFeedback zu RevisionsberichtenSeminarortAkademie Interne RevisionU4 Center1120 Wien109KategorieExpertFachseminare
Ziele und Anforderungen der Qualitätssicherung in der Internen RevisionDas “International Professional Practices Framework” des IIA und seine Rolle fürQualitätssicherung und QualitätsverbesserungÜberwachung und Verbesserung der Leistung bei der Durchführung von Aufträgen(Standard 12.3)Leistungsmessung (Standard 12.2)Interne Qualitätsbeurteilung (Standard 12.1)Externe Qualitätsbeurteilung (Standard 8.4)Planung und Vorbereitung von Quality AssessmentsEffiziente und effektive Nutzung von Assessment-ToolsRolle interner und externer Stakeholder im Quality AssessmentPraktische Durchführung von QualitätsbeurteilungenQuality AssessmentQualitätsbeurteilungen in der Internen RevisionStandard 8.3 des International Professional Practices Framework des IIA beschreibt dieEinrichtung eines Programms zur Qualitätssicherung und -verbesserung in der InternenRevision.Standard 8.4 fordert, dass dieses Programm alle fünf Jahre evaluiert werden muss. WeitereVorgaben zur Qualitätsbeurteilung enthält das „Prinzip 12. Qualitätssteigerung“, das sichmit der Einhaltung der Global Internal Audit Standards und der kontinuierlichenLeistungsverbesserung auseinandersetzt.In diesem Seminar werden die verschiedenen Aspekte der Qualitätssicherung undQualitätssteigerung in der Internen Revision systematisch behandelt. Sie lernen dieProzesse und Techniken von Qualitätsbeurteilungen kennen und gewinnen einen Überblicküber empfehlenswerte Werkzeuge zur Durchführung.MethodikSeminarinhalteVortrag und DiskussionReflexion und ErfahrungsaustauschFallstudien und praktische ÜbungenMag. Stephan PichlerCIA, CRMAUnabhängiger, externer Dienstleister im Bereich Interne Revision und akkreditierterQuality Assessor des IIA7 CPE07.06.2027Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitSeminarortAkademie Interne RevisionU4 Center1120 Wien110KategorieExpertFachseminare
A. Interne RevisionBegriff der Internen RevisionGrundsätze der IR – Pflichten des RevisorsRevisionsordnung / berufsspezifische StandardsDer Revisionsbericht B. Organhaftung im Rahmen der Internen RevisionAufgaben der Geschäftsführung und des AufsichtsratesPersönliche zivilrechtliche Haftung des GeschäftsführersPersönliche zivilrechtliche Haftung des Aufsichtsrates C. Zivilrechtliche Haftung des Revisors als DienstnehmerBegriff des DienstnehmersUnterschied zum Werkvertrag - Bemühung vs. ErfolgVerpflichtungen des DienstnehmersDHG – Haftung im Innenverhältnis D. Zivilrechtliche Haftung des Revisors im AußenverhältnisVerletzung von Schutzgesetzen?Allgemeines SchadenersatzrechtFallbeispieleE. WirtschaftskriminalitätArten von WirtschaftskriminalitätAufgaben der Internen RevisionStrafrechtliche Haftung der OrganeDer Leiter der Internen Revision als StraftäterF. Revisor als BeteiligungstäterBeteiligungstäterlehre (unmittelbarer Täter, Bestimmungstäter, Beitragstäter)versuchte Beteiligung / vollendetes DeliktExkurs:Verbandsverantwortlichkeit – strafrechtliche Verantwortung von VerbändenLeiter der Internen Revision als Entscheidungsträger?G. Pflichten des Revisors bei Vermutung von StraftatenMeldepflichtenRedepflichtenZivil- und strafrechtliche Haftung für InterneRevisor:innenSeminarinhalteRA Dr. Orlin RadinskyBrauneis Klauser Prändl Rechtsanwälte GmbH7 CPE21.10.2027Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Präsenz: 610,- €Nicht-MitgliederOnline: 670,- €Präsenz: 740,- €ZeitSeminarortAkademie Interne RevisionU4 Center1120 Wien111KategorieExpertFachseminare
Certified Whistleblowing OfficerFachseminare Sicher. Richtig. Professionell mit Hinweisen umgehen.Hinweise sind kein Nebenschauplatz, sondern ein Frühwarnsystem für schwerwiegende Risiken.Wer Hinweise entgegennimmt, bewertet oder bearbeitet, trägt Verantwortung: organisatorisch undmenschlich.Das Certified Whistleblowing Officer Seminar vermittelt Ihnen genau das Know-how, das Sie brauchen,um Hinweise sicher, professionell und gesetzeskonform zu bearbeiten und dabei typischeStolperfallen zu vermeiden, die Unternehmen teuer zu stehen kommen können.Ein Tool allein reicht nicht. Ein wirksames Hinweisgebersystem steht und fällt mit der richtigenBearbeitung der Meldungen:Wer darf eingebunden werden und ab wann?Wann ist rechtliche Unterstützung notwendig?Wie schützen Sie Hinweisgeber*innen wirksam und gesetzeskonform?Wie vermeiden Sie Datenschutzverstöße, Verfahrensfehler und Reputationsschäden?Wie gehen Sie professionell mit sensiblen, emotionalen oder unklaren Hinweisen um?Genau hier setzt dieses Seminar an. Nach dem Seminar wissen Sie:wie Sie Hinweise strukturiert, nachvollziehbar und sicher bearbeitenwie Sie Hinweisgeber*innen korrekt schützen und professionell kommunizierenwie Sie Fehlentscheidungen, Eskalationen und Haftungsrisiken vermeidenwann interne Ressourcen ausreichen und wann externe Spezialisten notwendig sindwie Sie eine funktionierende Hinweisgeberorganisation im Unternehmen etablierenSie gewinnen Sicherheit, Klarheit und Handlungskompetenz für eine Aufgabe, die in der Praxis oftunterschätzt wird, solange bis es zu spät ist.Sie erhalten einen umfassenden Überblick über die rechtlichen und praktischen Grundlagen desHinweismanagements, darunter:Aufbau und Organisation der HinweisgeberfunktionRollen, Zuständigkeiten und EntscheidungswegeAnpassung von Richtlinien und ProzessenPraxisleitfäden für die Bearbeitung realer HinweiseDas Seminar wird von zwei ausgewiesenen Expertinnen geleitet, mit langjähriger Erfahrung alsforensische Analystinnen, interne Revisorinnen, Compliance Managerinnen, IT-Auditorinnen,Datenschutzbeauftragte. Beide sind Autorinnen des Buchs „Whistleblowing für Organisationen“ undbringen reale Fälle, typische Fehler und bewährte Lösungsansätze aus der Praxis ein.Martina Leitgeb, MACertified Fraud Examiner und zertifizierteDatenschutzbeauftragte11 CPE03.-04.11.2027Tag 1: 09:00 - 17:00Tag 2: 09:00 - 12:30*Seminargebührexkl. USt.MitgliederOnline: 750,- €Präsenz: 830,- €Nicht-MitgliederOnline: 900,- €Präsenz: 1.000,- €Zeiten*in der letzten halben Stundefindet die Prüfung zum CertifiedWhistleblowing Officer stattDipl.-Math. Oec. Gabriele Bolek-FüglZertifizierte Projektmanagerin und Daten-schutzbeauftragteSeminarortAkademie Interne RevisionU4 Center1120 WienZielgruppeDieses Seminar richtet sich an Mitarbeitende aus Interner Revision, Compliance undRisikomanagement; Führungskräfte aus HR und Rechtsabteilungen; (Zukünftige) Bearbeiter*innen vonHinweisen; Verantwortliche für Hinweisgebersysteme im privaten und öffentlichen Bereich.SeminarinhalteMotive, Erwartungen und Verhaltensmuster von Hinweisgeber*innenDas österreichische HinweisgeberInnenschutzgesetz (HSchG)Interne MeldekanäleVor- und NachteileMindestanforderungenAufbau einer wirksamen HinweisgeberorganisationDatenschutz im HinweisgeberprozessProfessionelle Bearbeitung von HinweisenStrukturierter BearbeitungsleitfadenUmgang mit unterschiedlichen MeldekategorienDokumentation und Aufbewahrung von NachweisenEinsatz externer Spezialist*innenTypische Risiken und Fehler im HinweismanagementInterview- und Gesprächstechniken im HinweisprozessWenn Sie Hinweise nicht nur entgegennehmen, sondern richtig bearbeiten wollen, ist dieses Seminarkein Nice-to-have, sondern essenziell. 112KategorieExpert
Prüfung von FinanzproduktenDieser eintägige Intensivkurs „Prüfung von Finanzprodukten“ vermittelt internen Prüfernund Risikoexperten ein umfassendes Verständnis von Finanzinstrumenten und den damitverbundenen Risiken. Die Teilnehmer erkunden wichtige Produktkategorien wie Devisen,festverzinsliche Wertpapiere und Derivate und erfahren, wie diese Instrumente auf denFinanzmärkten eingesetzt werden. Der Kurs betont die entscheidende Rolle desRisikomanagements, einschließlich regulatorischer Erwartungen und Compliance-Herausforderungen, und vermittelt praktische Einblicke anhand realer Fallstudien.DieTeilnehmer erwerben Kenntnisse in der Bewertung von Markt-, Kredit- undLiquiditätsrisiken sowie in der Beurteilung der Wirksamkeit von Absicherungsstrategien.Das Programm behandelt fortgeschrittene Themen wie die Messung von Zinsrisiken, dieGrundlagen der Derivatepreisbildung und Risikoüberwachungsinstrumente wie Value-at-Risk (VaR) und Stresstests. Nach Abschluss des Kurses sind die Teilnehmer besser auf diePrüfung komplexer Finanzprodukte vorbereitet und tragen zur Stärkung der Risiko-Governance in ihren Organisationen bei.Zielgruppe7 CPE18.11.2027Tag 1: 09:00 - 17:00Seminargebührexkl. USt.MitgliederOnline: 550,- €Nicht-MitgliederOnline: 670,- €ZeitIsabella Arndorfer, MBACIA, CFSA, CCSAIA AdvisorySeminarortOnline via Zoom113KategorieExpertInterne PrüferRisikomanagerCompliance-BeauftragteFinanzprüferFinanzcontrollerSeminarinhalte1. Einführung in Finanzinstrumente und RisikomanagementÜbersicht über Finanzinstrumente: Devisenprodukte, festverzinsliche Wertpapiere und DerivateBedeutung des Risikomanagements auf den FinanzmärktenRegulatorische Rahmenbedingungen und Compliance-Überlegungen2. DevisenrisikomanagementArten von Währungsrisiken: Transaktions-, Translations- und WirtschaftsrisikoAbsicherungsstrategien mit Forwards, Swaps und OptionenFallstudien zu Devisenrisikofehlern und Best Practices3. Festverzinsliche Wertpapiere und ZinsrisikoAnleihen, Staatspapiere und KreditinstrumenteZinsrisiko: Duration, Konvexität und RenditekurvenanalyseRisikomanagement mit Swaps und strukturierten Produkten4. Derivate und ihre Rolle im RisikomanagementOptionen, Futures und Swaps: Funktionsweise und AnwendungenPreis- und BewertungsgrundlagenEinsatz von Derivaten zur Absicherung vs. Spekulation5. Überlegungen zu Markt-, Kredit- und LiquiditätsrisikenMessung und Minderung der MarktvolatilitätKontrahentenrisiko und Kreditrisiko bei DerivatenManagement des Liquiditätsrisikos in Handels- und Anlageportfolios6. Techniken zur Risikomessung und -überwachungValue-at-Risk (VaR) und Stresstest-AnsätzeSzenarioanalyse und Backtesting-MethodenRolle von Risikokontrollrahmen in Finanzinstituten7. Fallstudien und Best PracticesLehren aus historischen FinanzrisikoereignissenPraktische Anwendungen von RisikomanagementstrategienEntwicklung eines robusten Rahmens für die Risiko-Governance InvestmentanalystenDerivateprüferLeiter der Internen RevisionFachleute für operationelle RisikenRegulierungs- und Aufsichtspersonal Fachseminare
Allgemeine Erkenntnisse aus ExternenQuality Assessments& Erfahrungsberichte aus der Umsetzung GIASSeminarinhalte4 CPE01.12.2027Tag 1: 09:00 - 12:30Seminargebührexkl. USt.MitgliederOnline: 280,- €Nicht-MitgliederOnline: 340,- €ZeitSeminarortOnline via Zoom114In diesem Seminar werden die wichtigsten Neuerungen der Global Internal Audit Standards(GIAS) sowie die damit verbundene Vorgehensweise und Bewertungsmethoden im Rahmenvon Quality Assessments erläutert. Die Teilnehmer erhalten wertvolle Einblicke in die erstenErkenntnisse aus externen Quality Assessments, die nach den neuen GIAS durchgeführtwurden. Dabei werden sowohl die Chancen und Quick Wins, die sich aus der Umsetzungder GIAS ergeben, als auch die wesentlichen Herausforderungen und Gaps, die bisher beider Umstellung auf die GIAS aufgetreten sind, thematisiert. MethodikVortragBeispieleWesentliche Neuerungen der GIAS sowie beim Vorgehen und der Bewertung imRahmen von Quality AssessmentsChancen / Quick Wins aus der Umsetzung der GIASHerausforderungen / Gaps aus der Umsetzung der GIASAusblickMag. (FH) Cornelia Milotic-RiedlCIA, CRMAErnst & Young Management Consulting GmbHKategorieExpertFachseminare
/ VortragendeIsabella Arndorfer, MBACIA, CFSA, CCSAIA AdvisorySeminareS. 108S. 97S. 113Risikobasierte PrüfungsplanungRoot Cause Analyse für Revisor:innen: Probleme aufdecken, Lösungen vorantreibenPrüfung von FinanzproduktenIsabella Arndorfer (CIA, CCSA, CFSA, Mediatorin) ist eine erfahrene Spezialistin für Interne Revision und Governance mitüber 20 Jahren Erfahrung im Finanzsektor. Von 2003 bis 2023 arbeitete sie als Managerin in der Internen Revision bei derBank für Internationalen Zahlungsausgleich (BIZ) in der Schweiz und beim Internationalen Währungsfonds (IWF) in denUSA. In dieser Zeit leitete und führte sie Prüfungen in der Bankenabteilung, dem Generalsekretariat sowie der Währungs-und Wirtschaftsabteilung durch, wobei sie sich auf interne Kontrollsysteme und Corporate-Governance-Themen vonFinanzinstituten spezialisierte.Sie war Dozentin für Themen der Internen Revision und Governance bei Zentralbankseminaren in Asien und Europa sowiean der Universität St. Gallen in der Schweiz. Zudem war sie Mitglied der MENA-OECD-Wettbewerbsinitiative, die daraufabzielt, Governance-Fragen in Ländern des Nahen Ostens und Nordafrikas zu verbessern, und sie ist Autorinverschiedener Publikationen.Im Jahr 2023 gründete sie die Trainingsplattform www.cpetrainer.com und bietet seitdem freiberufliche Beratungsdienstein den Bereichen Prüfung, Risikomanagement, Compliance und Governance über ihr Unternehmen www.ia-advisory.coman.Sie besitzt einen Abschluss in Betriebswirtschaftslehre der Wirtschaftsuniversität Wien (Österreich) und einen Master-Abschluss in Internationalem Management von der ESADE in Barcelona, Spanien. Sie ist Certified Internal Auditor (CIA),Certified Financial Services Auditor (CFSA) und verfügt über ein Certificate in Control Self-Assessment (CCSA) des Instituteof Internal Auditors (IIA) in Florida, USA.116Alexander Basso, BSc.CIA, CISA, CRMARaiffeisen Landesbank NÖ-Wien AGSeminarS. 76Geldwäsche in Österreich: Risiken erkennen und wirksame Maßnahmen setzenAlexander Basso verfügt über langjährige Erfahrung in der Wirtschaftsprüfung sowie in der Internen Revision. Derzeit ister im Bereich Geldwäschebekämpfung in einem Finanzinstitut tätig. Er ist zertifizierter Geldwäsche-Experte nach AustrianStandards sowie CIA , CISA und CRMA.Dipl.-Math.Oec Gabriele Bolek-FüglDiplom-Wirtschaftsmathematikerin, zertifizierte Projektmanagerin und DatenschutzbeauftragteSeminareCertified Whistleblowing OfficerS. 18S. 17S. 66Certified AI Compliance OfficerAuf Augenhöhe mit KI: die Interne Revision als Nutzer und Prüfer von KI-SystemenGabriele Bolek-Fügl ist seit über 25 Jahren im Bereich des IT Audits sowie der Compliance tätig und war bei großeninternational tätigen Wirtschaftsprüfungskanzleien beschäftigt. Außerdem leitet sie in der KSW - Kammer derSteuerberater und Wirtschaftsprüfer den Arbeitskreis "Künstliche Intelligenz" und hat mehrere Projekte mitvertrauenswürdigen KI-Systemen umgesetzt. Seit 2023 schult sie Belegschaften von Unternehmen bezüglich des sicherenund effizienten Einsatzes und Betrieb von KI-Systemen. Sie ist sowohl zertifizierte Projektmanagerin als auch zertifizierteDatenschutzbeauftragte.
/ Vortragende117Perrine BreschanSelbstständige Lektorin und PhilologinSeminarDer Revisionsbericht als Schlüssel zum nachhaltigen ChangeS. 25Sie studierte Romanistik an der Karl-Franzens-Universität Graz und ist seit 2010 bei der Energie Steiermark in Graz tätig,wo sie sich als firmeninterne Expertin für Textierung einen Namen machte und zugleich als Blog-Redakteurin fungiert. IhrEngagement zeigt sich auch im firmeninternen Frauen-Netzwerk sowie in kontinuierlichen Fortbildungen zu Themen wiegenderneutraler Sprache, modernem Schriftverkehr, wertschätzender Kommunikation und der Kraft von Worten.Seit 2023 arbeitet sie als selbstständige Lektorin und Korrektorin, wobei sie ihre langjährige Erfahrung gekonnt in dieVeredelung von Texten einbringt.Thomas BuzetzkiA1 Telekom Austria AGSeminarDas Interne Kontrollsystem (IKS) im Gesamtunternehmen S. 24Leiter des BAP & ICS der A1 Telekom Austria AG: Seit 2010 Leiter des BAP (Finanzprozessmanagement) der A1 TelekomAustria und seit 2013 auch Leiter des IKS (Internen-Kontroll-Systems). Leitung diverses Finanzprozess- und IKS-Projekte.Darunter fielen auch Implementierungsprojekte in ausländischen Tochterunternehmen.Mag. Alexandra CiarnauDORDA RechtsanwälteAlexandra Ciarnau ist Partnerin und Co-Leiterin der Digital Industries Group bei DORDA und auf IT-/IP- undDatenschutzrecht spezialisiert. Die mehrfach ausgezeichnete Juristin begleitet Unternehmen bei der Umsetzunginnovativer Geschäftsmodelle. Sie ist Gastvortragende an unterschiedlichen Universitäten zu Neuen Technologien,Herausgeberin der ersten interdisziplinären Fachzeitschrift für KI-Recht und Technik (ailex; Manz-Verlag) und Autorindiverser Werke, insbesondere des Manz-Kurzkommentars zur KI-VO.SeminarCertified AI Compliance OfficerS. 71
/ Vortragende118Mag. Karin Dietlselbstständige Unternehmensberaterin und Spezialistin für Datenschutz-ComplianceSeminareUpdate zu aktuellen Entwicklungen im Digital- und DatenrechtUpdate EU AI Recht & DSGVODatenschutzgrundverordnung (DSGVO) - Prüfungsansätze und Auswirkungen auf die Tätigkeitender Internen RevisionDigitale Verantwortung für Revisor:innen - Digital Ethics & GovernanceS. 88S. 67S. 81 S. 44Mag. Karin Dietl ist selbständige Unternehmensberaterin und Expertin für Datenschutz und Digital Governance. Sie warmehrere Jahre als Datenschutzjuristin in Wiener Wirtschaftskanzleien tätig und beschäftigt sich seit 2010 mit derDigitalwirtschaft. Als externe Datenschutzbeauftragte unterstützt sie Unternehmen, öffentliche Stellen und privateOrganisationen in den Bereichen Datenschutz-Compliance, Digital & Data Governance und Corporate Digital Responsibility(CDR); zudem führt sie Datenschutz-Audits durch. Zu ihren Kunden zählen Betriebe und Organisationen aus allenWirtschaftssektoren, der öffentlichen Hand, wobei der Schwerpunkt auf Mittelstands- und Großkunden liegt.Neben ihrer Beratungstätigkeit ist sie Fachvortragende, unter anderem am Institut für Interne Revision, lehrt an der FHWien der WKW sowie am WIFI Wien und ist Autorin zahlreicher Fachpublikationen. Mehrere Jahre betreute sie fachkundigden Think-Tank Datenschutz des Instituts für Interne Revision. Darüber hinaus leitet sie die größte CDR-CommunityÖsterreichs, die Plattform CDR Austria. Als Certified Data Privacy Solutions Engineer (CDPSE) und Value-based EngineeringAmbassador gemäß ISO 24748 liegt ihr Schwerpunkt aktuell auf der Ausbildung von DPOs und KI-Manager:innen.SeminarInterne Revision im öffentlichen Sektor - Rahmenbedingungen, Herausforderungen und LösungsansätzeMarkus Erlmoser, MA, MBALeiter der Internen Revision im Bundesministerium für FinanzenS. 28Markus Erlmoser ist Leiter der Internen Revision im Bundesministerium für Finanzen. Er verfügt über langjährigeErfahrung als Interner Revisor und Prüfungsleiter, insbesondere in der Durchführung von Performance Audits imFinanzressort, in der Steuer- und Zollverwaltung sowie bei staatsnahen Unternehmen. Seine fachlichen Schwerpunkteliegen in modernen Prüfungsmethoden, wertschöpfenden Prüfungsansätzen sowie der Berücksichtigung von Innovationund Nachhaltigkeit in der Revisionspraxis.Neben seiner Tätigkeit im Bundesministerium für Finanzen ist er Staatskommissär bei einer der größten BankenÖsterreichs. Er ist Mitglied des Public Sector Committee der ECIIA und engagiert sich in mehreren internationalenFachnetzwerken, darunter das PEMPAL-Netzwerk der Weltbank und die OECD Auditors Alliance.Markus Erlmoser ist regelmäßig als Berater und Experte auf nationaler und internationaler Ebene tätig und wirkte anmehreren EU-Projekten in Europa und Afrika als Component Leader und Short Term Expert mit. Er verfügt über einenMasterabschluss in Public Management sowie einen postgradualen Masterabschluss in Public Auditing.SeminarEinführung in die BaurevisionDI Klaus Fabian, MBALeiter der Technischen Revision (Baurevision) der Internen Revision der Magistratsdirektion der Stadt WienS. 82Studium: Kulturtechnik und Wasserwirtschaft (BOKU – Wien), MBA – Bauwirtschaft (Donau-Universität Krems), ZertifizierterAnti-Claim-Manager, zahlreiche fachspezifische Weiterbildungen, seit 2021 Leiter der Technischen Revision (Baurevision),zuvor Stv. Leiter und Referatsleiter für „Allgemeine Bau- und Planungsangelegenheiten" sowie Tätigkeiten alsPrüfingenieur und in der Projektabwicklung (Ausführung) im Infrastrukturbau, Vortragender an der Verwaltungsakademieder Stadt Wien zu den Themen Korruption und Korruptionsprävention, Arbeitsschwerpunkte: Entwicklung und PrüfungInterner Kontrollsysteme, Risiko- u. Qualitätsmanagementsysteme für den Baubereich.
/ Vortragende119Dr. Markus FallyCRMA, DIREnergie Steiermark AGSeminarePrüfungsgrundlagen - von der Planung bis zum Follow UpDer Revisionsbericht als Schlüssel zum nachhaltigen ChangeS. 22S. 25Nach mehrjährigem Dienst im österreichischen Bundesheer, widmete er sich einem nebenberuflichen Studium derRechtswissenschaften an der Karl-Franzens-Universität Graz.Seine berufliche Laufbahn führte ihn zur Energie Steiermark AG in Graz, wo er bereits langjähriger Leiter derKonzernrevision ist. Zusätzlich absolvierte er das Digital Performance Programm der Energie Steiermark inZusammenarbeit mit der Universität Graz (2022/23).Er ist bekannt als Gründungsmitglied und Vorsitzender des Think Tank Energiewirtschaft am Institut für Interne RevisionÖsterreich. Er engagiert sich aktiv im Programmausschuss des Instituts und ist (Mit)autor zahlreicher Fachpublikationen zuThemen wie Interne Revision, Governance, Risikomanagement, Compliance und mehr.Seine Expertise teilt er in nationalen und internationalen Vorträgen zu Themen wie Interne Revision, Risikomanagement,Führung und Krisenmanagement. Besonders hervorzuheben ist seine Leitung des Präventiv-Krisenstabs COVID-19 imEnergie Steiermark-Konzern von März 2020 bis Ende Juni 2023.Mag. (FH) Susanne FlöcknerCIA, CFEPartnerin bei KPMG Advisory - Bereich ForensicSeminarDie Rolle der Internen Revision in Bezug auf ESGS. 104Mag. (FH) Susanne Flöckner, CIA, CFE ist als Partnerin bei KPMG Advisory unter anderem für den Bereich Forensiczuständig. Ihre Schwerpunkte sind das Vermeiden und Aufdecken von Wirtschaftskriminalität sowie die Konzeption,Implementierung und Qualitätsbeurteilung von Internen Revisionen und deren Co- und Outsourcing. Darüber hinaus hatsie sich auf die Gestaltung, Implementierung und Prüfung von Internen Kontrollsystemen und ComplianceManagementsystemen spezialisiert. Als von der Kammer der Wirtschaftstreuhänder nominierte Expertin für den ESG-Governance-Bereich ist sie Teil der Arbeitsgruppe von Accountancy Europe, die sich mit Stellungnahmen undInterpretationen zu den European Sustainability Reporting Standards (ESRS) beschäftigt.
/ Vortragende120Dr. Dominik Foerschler, PhDCIA, CRMAManaging Director Audit Research Center | ARC InstituteSeminareTopical Requirement Cybersecurity: From Standard to Strong AssuranceEffektiver Einsatz von GenAI, LLM entlang des Internen Revisionsprozesses (Modul 1 von 3)Mehr Produktivität mit ChatGPT in der Internen Revision (Modul 2 von 3)Exzellente Prüfungsleistungen mit GenAI, ChatGPT: Überschreiten Sie neue Grenzen für die LeistungsfähigkeitIhrer Internen Revision (Modul 3 von 3)MS Copilot: From using to engineering AI-enabled Audit (Teil 1)MS Copilot: Die nächste Evolutionsstufemoudl (Teil 2)S. 84S. 63S. 64S. 65S. 69S. 70Dr. Dominik Foerschler, PhD, M.A. Banking & Finance, CIA, CRMA, Quality Assessor ausgezeichnet von Richard Chambersals einer der Top 10 Influencer als Global Internal Audit Thought Leader. Anwendungserfahrung steht im Vordergrund,Dominik kann heute auf die Erfahrung von mehr als 2800 Trainings- und Beratungstagen erfolgreich zurückgreifen. Inüber 25 Jahren Berufserfahrung bei der Deutschen Bank, Canadian Imperial Bank CIBC und BMW in verantwortlichenManagementpositionen, mit internationalen Einsätzen in Toronto, Chicago, New York, Madrid und London, ist Dr.Foerschler heute Autor zahlreicher Fachbücher und Artikel im Bereich Internal Audit, GRC und Personalentwicklung inrenommierten Fachzeitschriften sowie Herausgeber einer Buchreihe. Nach verschiedenen Führungspositionen undTätigkeiten als geschäftsführender Assistent des Hochschulpräsidenten der Universität Frankfurt am Main sowie alsFakultätsmitglied des Management Research Centers leitet er heute als Managing Director die Teams des Audit ResearchCenter | ARC Institut. Als Chairman des Digital Transformation Boards ist er auch für die Entwicklung neuer Lernmethodenwie Serious Business Games Training sowie den entwickelten Digitalen Stresstest als Prüfungsmethodik-Konzeptverantwortlich, das europaweit große Bekanntheit erlangt hat.Mag. Bernhard FrommCIAGrazer Wechselseitige Versicherung AGSeminareVernehmungstechnik für Revisor:innenS. 36Revisor bei der Grazer Wechselseitigen Versicherung, Studium der Rechtswissenschaften (Graz), Lehrgang fürRechtsinformatik. Vormals Polizeijurist bei der Wirtschaftspolizei Wien mit Auslandseinsatz bei der LandespolizeiLiechtenstein. Laufende Vortragstätigkeiten an der Donau Uni Krems (Lehrgang Security Management),Sicherheitsakademie (Korruptionsbekämpfung), Internationale Handelskammer (Firmeninterner Betrug). FirmeninterneSeminare zur Bekämpfung der Geldwäscherei.Kai GammelinDigiChance Next Consulting e.U.Partnerin bei KPMG Advisory - Bereich ForensicSeminareImplementierung & Auditierung: Operationelle Risiken,EBA-Anforderungen und Verlusttaxonomiein der BankpraxisS. 77Geschäftsführer DigiChance Next Consulting e.U., Gastdozent u.a. an der Fachhochschule VorarlbergU.a. mehrere Jahre Verantwortung für internationale Risk-, Compliance- und Operations-OrganisationenBanking, Asset Management, Rating in international tätigen UnternehmenLeitende Person, Geschäftsleiter und Aufsichtsrat (Fit & Proper in unterschiedlichen Ländern)Internationale Führungsverantwortung und Projektleitungen in unterschiedlichen BereichenAusbildungen: Elektronik, Banking, Betriebswirtschaft (Finanzwirtschaft und Marketing)Autor
/ Vortragende121Dietmar Grabher, BSc, MACIA, CRMA, CISAMITANAND Consulting Grabher e.U.SeminareDie Arbeitstechniken der Internen RevisionDie COSO Modelle in der PraxisS. 23S. 27Inhaber und Geschäftsführer von MITANAND Consulting Grabher e.U., davor Leiter der Konzernrevision der Zumtobel-Gruppe. Studium Wirtschaftsingenieurwesen und Business Process Management. Langjähriger Vortragender des AIR,Experte für COSO-Frameworks, SAP sowie Arbeitstechniken. Akkreditierter Quality Assessor des IIA.Melanie Heukelbach bringt über 30 Jahre Erfahrung aus der Wirtschaft mit, davon rund 15 Jahre in der Internen Revision. AlsImmobilienökonomin, Autorin und zertifizierte Sprach- und Kommunikationstrainerin verbindet sie fundierte fachlicheExpertise mit sprachlicher Tiefenschärfe. Ihr Anliegen: Menschen darin zu unterstützen, mit Sprache Wirkung zu entfalten –klar, authentisch und menschlich.Für Melanie Heukelbach ist Sprache weit mehr als ein Werkzeug – sie ist der Schlüssel zu Klarheit, Verbindung undpersönlichem Wachstum. In ihren Workshops und Coachings verbindet sie diese theoretische Tiefe mit ihrer langjährigenPraxisexpertise. Sie begleitet Revisor:innen und Fachkräfte aus der Wirtschaft dabei, ihre sprachliche Präsenz zu stärken,authentisch aufzutreten und mit gezielten Formulierungen Türen zu öffnen – klar, wertschätzend und wirkungsvoll.Ihr Versprechen: Schon kleine, bewusste Anpassungen in Ihrer Sprache entfalten spürbare Wirkung – inPrüfungsbesprechungen, Managementgesprächen oder der täglichen Zusammenarbeit. Lassen Sie sich inspirieren undentdecken Sie, wie Ihre Worte Ihre berufliche Wirkung nachhaltig steigern können.Melanie HeukelbachHeukelbach SprachcoachingSeminareDie Kraft der SpracheS. 58Mag. Kerstin Heyn-Schaller, CISA, CISM, CRISC, AAIA, verfügt über mehr als 25 Jahre Berufserfahrung. Sie ist in den BranchenIndustrie & Handel, Banken und Versicherungen für nationale und internationale IT-Audits und IT-Sonderaufträge als Partnerinbei KPMG Austria verantwortlich. Weitere Tätigkeitsschwerpunkte liegen in den Bereichen ISAE 3402 / SOC 1, SOX, Prüfung vonSystemumstellungen oder IT Internal Audit. Mag. Heyn-Schaller ist im Vorstand der ISACA Austria Chapter als Vice Presidentsowie als stellvertretende Vorsitzende des Fachsenats für Informationstechnologie, Digitalisierung und Künstliche Intelligenzder Kammer der Steuerberater:innen und Wirtschaftsprüfer:innen tätig. Sie trägt bei diversen Fachveranstaltungen (zB ASW,iwp) regelmäßig vor und ist Autorin diverser fachlicher Artikel.Mag. Kerstin Heyn-SchallerCISA, CISM, CRISC, AAIAKPMG Austria, IT Audit PartnerinSeminarePrüfen von KI-SystemenS. 68
/ Vortragende122Dr. Hörmanseder studierte Rechts- & Wirtschaftswissenschaften, absolvierte einen Masterlehrgang Compliance der UniversitätRegensburg und arbeitet seit über 14 Jahre im Bereich Compliance in einem int. Industrieunternehmen. Sie hat langjährigeErfahrung mit der praktischen Umsetzung von Compliance Management Systemen in Europa, Asien, Nord- und Südamerika.Schwerpunkte: Durchführung von Risikoanalysen, Schulungen, Kontrollen, Audits, Due Diligence in M&A bzw. beiGeschäftspartnern, interne Untersuchungen, Entwicklung von Compliance-Kultur und Compliance Kommunikation. Dr. Regina Hörmanseder, LL.M.Global Compliance Officer & Head of Compliance bei einem japanisch-österreichischen StahlanlagenbauerSeminarPraxisseminar: Corporate Compliance für die Interne RevisionS. 85Partner & Geschäftsführer bei EY Management Consulting und Leiter des Beratungsbereichs Internal Audit undRisikomanagement. Er hat umfassende Erfahrung im Rahmen von Prüfungs- und Beratungsprojekten betreffend Internal Audit,interne Kontrollsysteme (IKS) und Risikomanagement bei nationalen und internationalen Unternehmen verschiedenerBranchen gesammelt. Er ist Certified Internal Auditor (CIA) und Certified Risk Management Assurance (CRMA) zertifiziert undMitglied der fachlichen Leitung des Corporate Risk Management Lehrgangs des Controller Instituts (CI) sowie Mitglied desRedaktionsteams des Fachmagazins „GRC aktuell“ Mag. Markus HölzlCIA, CRMA, CFEErnst & Young Management Consulting GmbHSeminarePrüfungsgrundlagen - von der Planung bis zum Follow UpRevision des Finanz- und RechnungswesensS. 22S. 30StB Prof. Dr. Dr. Petra InwinklProfessorin für Betriebswirtschaftslehre, insb. externes Rechnungswesen und Corporate Governance, undSteuerberaterinSeminareKostenrechnung für Revisor:innenBilanzanalyse für Revisor:innenSenior Lecturer, Universität Wien; Wirtschaftstreuhänderin und Steuerberaterin, Wien; Vorstandsmitglied InstitutÖsterreichischer Steuerberater; Tätigkeitsschwerpunkte: Internationales Recht, EU-Recht, Internationale Rechnungslegung,Gesellschaftsrecht, Steuerrecht, sowie Insolvenz-/Sanierungsrecht; Fachvortragende und -autorin, Prüfungskommissärin fürSteuerberater und Wirtschaftsprüfer.S. 31S. 32Mag. Sonja IrresbergerCIASenior Managerin im Bereich Governance, Risk & Compliance ServicesSonja Irresberger ist Senior Managerin im Bereich Governance, Risk & Compliance Services bei KPMG. Ihre Schwerpunkteliegen bei Design, Implementierung, Prüfung sowie Zertifizierung von Compliance Managementsystemen. Darüber hinausverfügt sie über umfangreiche und langjährige Erfahrung im Bereich Interne Revision sowie bei der Durchführung vonforensischen Sonderuntersuchungen.SeminarDie Rolle der Internen Revision in Bezug auf ESGEthik WorkshopsS. 104S. 61
/ Vortragende123Mag. Georg H. Jeitler, BA MBAWirtschaftsforensiker, Allgemein beeideter und gerichtlich zertifizierter SachverständigerGeorg H. Jeitler ist Wirtschaftsforensiker und allgemein beeideter und gerichtlich zertifizierter Sachverständiger. Er ist seit mehrals 25 Jahren mit wirtschaftsberatenden Themen befasst und seit mehr als 15 Jahren im forensischen Bereich tätig, hierunter 8Jahre als Head of Forensic Services in einem internationalen Beratungs- und Wirtschaftsprüfungsnetzerk.Sein Tätigkeitsgebiet als Sachverständiger umfasst unterschiedlichste Fachgebiete: Unternehmensführung,Unternehmensbewertung, Kalkulation und Kostenrechnung sowie Unternehmensberatung, aber auch Urheberfragen,Medienwesen, Wirtschaftswerbung und Marketing. Als Sachverständiger für Gerichte und Staatsanwaltschaften war Jeitler in diversen medienöffentlichen Korruptionscausen tätig,unter anderem in der sog. "Telekom-Affäre“ und der „Blaulichtfunk-Affäre“. Aus seiner Praxis entwickelte er eigenständigemethodische Beiträge zur Forensik: das Konzept der „Leistungsartefakte" zur Identifikation von Scheinberatungsleistungensowie das in der EATM-Framework zur Beurteilung der Authentizität von Beweismitteln.Ein weiterer Schwerpunkt seiner Arbeit liegt im Bereich digitaler Beweismittel. Er befasst sich laufend mit Digitalforensik inWirtschaftsuntersuchungen, mit KI-gestütztem eDiscovery in Straf-, Zivil- und Schiedsverfahren sowie mit der Authentizität undIntegrität digitaler Beweismittel.Georg H. Jeitler lehrt als Universitätslektor u.a. an der Wirtschaftsuniversität Wien sowie an der Hochschule Campus Wien. Seit2024 ist er Vizepräsident im Landesverband der Gerichtssachverständigen für Wien, Niederösterreich und das Burgenland.S. 34SeminarFraud Audit & Deliktrevision - Verdachtsfälle professionell einordnen, bearbeiten und Grenzen erkennenMag. Ulrike Knödlstorfer-Ross, MBACIA, CISAAgrarmarkt AustriaLangjährige Erfahrung als Senior Auditor, Aufbau der EDV Revision. Ehrenamtliche Tätigkeit als Vorstandsmitglied in der ISACAÖsterreich (bis 2011), derzeit Rechnungsprüferin. Beratungstätigkeit (Aufbau einer Revisionsabteilung sowieInformationssicherheit) in EU-Kandidatenländern. Aktives Mitglied in diversen Think Tanks des IIA. S. 40SeminarEinführung in die IT-RevisionDipl.-Ing. Christoph KukovicChief Information Security Officer bei VERBUNDChristoph Kukovic ist Chief Information Security Officer (CISO) bei VERBUND, Österreichs größtem Stromerzeuger und seit2010 in der IT-Branche tätig. Seine Laufbahn im Konzern hat er 2019 als Cyber Security Spezialist gestartet, ab 2020verantwortete er als Enterprise Security Architekt die Sicherheitsarchitektur. In diesen Rollen hat sich Christoph mit der Abwehrvon Cyberangriffen befasst und die Verbesserung der Cyber Security im Konzern mit zahlreichen Projekten und Maßnahmenvorangetrieben. Vor seiner Zeit bei VERBUND war Christoph u.a. als Information Security Consultant und als BusinessConsultant tätig. Er ist Absolvent des Studiums der Wirtschaftsinformatik an der Technischen Universität Wien.S. 46SeminarCybersecurity in IT & OT
/ Vortragende124SeminarSystemische Organisationsprüfung - Die Revision komplexer Themen innovativ gestaltenMag. (FH) Dr. Lydia Kutil, LL.M.Compliance ManagerinLydia Kutil ist seit rund 20 Jahren in einem Energieversorgungsunternehmen vorwiegend in kaufmännischen Bereichen, alsInterne Revisorin und Compliance Managerin tätig. Zu ihren Schwerpunkten zählen insbesondere auch systemische Prüfungs-und Beratungsansätze in der Internen Revision und im Compliance Management. Sie veröffentlichte Fachartikel in der RWZ(Zeitschrift für Recht & Rechnungswesen), in GRC aktuell und in Publikationen des IIR.S. 90SeminarCertified Whistleblowing OfficerSonderuntersuchungen: Methoden und Praxis von A bis ZMartina Leitgeb, MACertified Fraud Examiner und zertifizierte DatenschutzbeauftragteMartina Leitgeb arbeitet seit 2013 in den Bereichen der Analyse von Wirtschaftskriminalität, Interne Revision und Datenschutz.Sie war für Sachverständige und einige der größten Wirtschaftsprüfungskanzleien in Österreich in der Forensic tätig.Hinweismanagement war immer ein wesentlicher Teil ihrer Tätigkeit. Sie ist Certified Fraud Examinier und zertifizierteDatenschutzbeauftragte.S. 18S. 35S. 109SeminarRevisionsberichte für Expert:innenDr. Leopold MayrSelbstständiger Schreib- und Medien-TrainerLeopold Mayr, Jahrgang 1958, war seit den 1980er-Jahren Journalist in Wien, zuletzt bei der APA – Austria Presse Agentur von1999 bis 2008 Leiter des Ressorts Innenpolitik, von 2008 bis 2023 beim Rechnungshof Leiter der Berichtsredaktion und derÖffentlichkeitsarbeit. Seit 2001 freiberuflicher Schreib- und Medien-Trainer. Zu den Kunden zählen u.a. Landes- und Stadt-Rechnungshöfe. Lehrtätigkeit an der Pädagogischen Hochschule Wien/Krems, an der Donauuniversität Krems und an der WUExecutive Academy der Wirtschaftsuniversität Wien.SeminareStichproben in der PrüfungspraxisAllgemeine Erkenntnisse aus Externen Quality Assessments & Erfahrungsberichte aus der Umsetzung GIASMag. (FH) Cornelia Milotic-RiedlCIA, CRMASenior Manager, Prokuristin | Ernst & Young Management Consulting GmbHSenior Manager & Prokuristin bei EY Management Consulting mit mehr als 15-jähriger Erfahrung im Rahmen von Prüfungs-und Beratungsprojekten betreffend Interne Revision, interne Kontrollsysteme (IKS) und Risikomanagement bei nationalen undinternationalen Unternehmen verschiedener Branchen. Sie ist Certified Internal Auditor (CIA) sowie Certified Risk ManagementAssurance (CRMA) zertifiziert.S. 26S. 114
/ Vortragende125SeminareVergabeprüfung in der Praxis - typische Fehler, Risiken und Praxisfälle zum BVergGMag. Thomas Mitscha, MBA MSc MACIAASFINAGSeit 2006 Leiter der Revisionsabteilung in der ASFINAG mit mehrjähriger Erfahrung im Bereich der Prüfung von Vergaben inunterschiedlichen Unternehmensbereichen. Vor seiner Tätigkeit bei der ASFINAG war Hr. Mitscha in mehreren internationalenUnternehmen (Procter&Gamble, Philips, The Boston Consulting Group) in unterschiedlichen Funktionen tätig. Hr. Mitschaabsolvierte ein Studium der Wirtschaftsinformatik an der Universität Wien bzw. ein MBA-Programm an der Yale-University(USA) mit den Schwerpunkten in Finanz und Strategie.S. 93 SeminareKultur prüfbar machen - Verhalten in Organisationen als neues Prüffeld der Internen RevisionAlwina NeumannCORE Developing Culture GmbHAlwina Neumann ist Geschäftsführerin der CORE Developing Culture GmbH und Expertin für die Entwicklung einer wirksamensowie zielgerichteten Organisations-, Führungs-, Risiko- und Compliance-Kultur in Unternehmen. Als Wirtschaftspsychologin(M.Sc.) und systemischer Coach (DGfC) verfügt sie über langjährige Erfahrung in der Organisations-, Personal- undFührungskräfteentwicklung. Sie verfolgt einen ganzheitlichen, vernetzten Ansatz, der Prozesse, Strukturen undUnternehmenskultur einbezieht - mit dem Ziel, Risiken präventiv zu minimieren und Mitarbeitende sowie Unternehmen zuschützen.S. 87 SeminareEthik WorkshopMag. Dr. Michael Nuster, MSc.Jurist, Geschäftsführer von inecos und OntegrityMag. Dr. Michael Nuster, MSc. ist Jurist sowie Mit-Gründer und Geschäftsführer von inecos und Ontegrity und begleitetUnternehmen und öffentliche Stellen dabei, rechtliche und ethische Anforderungen verantwortungsvoll umzusetzen – miteinem Schwerpunkt an der Schnittstelle von Ethik, Compliance und Governance. Sein Ausgangspunkt ist eine einfache Frage:Wie gestalten wir technologischen Fortschritt so, dass er dem Menschen dient? Künstliche Intelligenz, automatisierteEntscheidungen und die Auswertung großer Datenmengen eröffnen Chancen und werfen zugleich Fragen nach Fairness,Transparenz, Privatsphäre und Verantwortung auf. Er übersetzt diese in praktische Leitplanken – von der Gestaltung konkreterKI-Anwendungen über interne Governance-Strukturen bis zur Umsetzung gesetzlicher Vorgaben wie DSGVO und EU AI Act.Sein Anliegen ist eine Digitalisierung, die Innovation ermöglicht und zugleich Vertrauen schafft: wirtschaftlich sinnvoll, rechtlichsauber und gesellschaftlich verantwortbar.S. 61
/ Vortragende126Thomas Pfeiffer, BSc MSc ist Founder und CEO der Council.at GmbH und Chief Information Security Officer (CISO) der LINZNETZ GmbH, einem österreichischen Betreiber wesentlicher Dienste für Strom und Verteilnetzbetreiber für Gas. Er arbeitetean der nationalen IKT-Strategie des Bundeskanzleramtes mit und ist derzeit Ansprechpartner und Mitglied der nationalenCyber Security Plattform als Bindeglied für Public-Private-Partnerships. Als Vorsitzender des Arbeitskreises IKT-Sicherheit beiÖsterreichs Energie hat er den Branchenstandard in Verbindung mit dem NIS-Gesetz erstellt, welcher als Stand der Technik inder Energie etabliert wurde. Sein Ziel ist es, das Bewusstsein für die Informationssicherheit zu stärken und dadurch die Risikenfür juristische und natürliche Personen zu senken. Des Weiteren ist er Lead Auditor und Prüfer für Zertifizierungen nachISO/IEC 27001 und für das NISG. Er studierte an der Oberösterreichischen Fachhochschule Hagenberg drei Studienrichtungenfür Informationssicherheit, Recht und Management, an welcher er gegenwärtig als Lektor tätig ist. Sein Slogan: „Sag niemalsnie zur Informationssicherheit.“SeminarSchwerpunkt: NIS 2 aus Betreiber-/Prüf-PerspektiveThomas Pfeiffer, BSc MScFounder und CEO der Council.at GmbH & ChiefInformation Security Officer der Linz Netz GmbHS. 103SeminareErfolgreich als Revisionsleiter:inPrüfungsvorbereitung: Diplomierter Interner RevisorQuality Assessment - Qualitätsbeurteilung in der Internen RevisionPrüfungsdurchführung in Übereinstimmung mit den Global Internal Audit StandardsGründer und Inhaber des auf die Themen Interne Revision, Risikomanagement und Compliance spezialisiertenBeratungsunternehmens GO FOR AUDIT! mit langjähriger Berufserfahrung als Leiter Konzernrevision und LeiterKonzernrisikomanagement in der Industrie sowie als Senior Berater in einem Big-4 Unternehmen.Leiter des Think Tank Governance, Risk & Compliance (GRC) des IIRÖMag. Stephan PichlerCIA, CRMAUnabhängiger, externer Dienstleister im Bereich Interne Revision und akkreditierter Quality Assessor des IIAS. 107S. 14S. 110S. 100SeminarInterne Revision im öffentlichen Sektor - Rahmenbedingungen, Herausforderungen und LösungsansätzeMag. Dr. Carlotta Pirnat, MSc.Leiterin der Internen Revision im Bundesministerium für BildungS. 28Carlotta Pirnat ist Leiterin der Internen Revision im Bundesministerium für Bildung. Sie verfügt über langjährigeFührungserfahrung im Bundesdienst und war in unterschiedlichen Funktionen insbesondere mit den Themen InterneRevision, Compliance, Risikomanagement und Recht befasst. Sie baute die Interne Revision im damaligenBundesministerium für Arbeit auf und leitete diese. Zuvor konzipierte und implementierte sie Compliance- undRisikomanagementsysteme im Bundesministerium für Arbeit und im Bundesamt zur Korruptionsprävention undKorruptionsbekämpfung. Im Rahmen ihrer Führungs- und Aufbautätigkeit sammelte sie umfassende Erfahrung in der Organisationsentwicklungsowie in der Gestaltung von Strukturen und Prozessen. Ihre fachlichen Schwerpunkte liegen im Aufbau und in derstrategischen Weiterentwicklung von Revisionsfunktionen. Ein besonderes Anliegen ist ihr die praxisgerechte Umsetzungder Revisionsstandards unter Berücksichtigung der besonderen rechtlichen und organisatorischen Rahmenbedingungenin der öffentlichen Verwaltung. Zudem ist sie Initiatorin der Community of Practice „Interne Revision im Bundesdienst“.Carlotta Pirnat ist promovierte Juristin und verfügt über einen MSc in Supervision und Coaching sowie Ausbildungen inOrganisationsentwicklung und Organisationsberatung.
/ Vortragende127Silvia Puhani arbeitet seit dem Abschluss ihres Betriebswirtschaftsstudiums an der Universität Passau in verschiedenen Bankenals Revisionsleiterin und Prüfungsleiterin. In ihrer Tätigkeit verknüpft sie ihre vielfältigen, langjährigen praktischen Erfahrungenmit ihren Aus- und Weiterbildungen als Wirtschaftsmediatorin sowie systemischer Coach, Organisationsentwicklerin und -beraterin (bei Dr. Gunther Schmidt, Prof. Dr. Fritz B. Simon, Prof. Dr. Rudolf Wimmer). Sie ist Dozentin an der Frankfurt Schoolof Finance & Management im Bereich Governance & Audit, Autorin von „Erfolgreiche Prüfungsprozesse in der InternenRevision“ und zahlreicher Fachartikel. Dipl.-Kauffrau Silvia PuhaniCIALeiterin der Internen Revision einer Regionalbank, nebenberuflich: www.puhani.com, Vorstandsmitglied DIIR (2016-2019)SeminareDeeskalation und Konfliktregulierung im PrüfungsalltagSystemische Organisationsprüfung - Die Revision komplexer Themen innovativ gestaltenS. 60S. 90SeminareDas Interne Kontrollsystem (IKS) im GesamtunternehmenPrüfung des IKS der ITCertified Sustainable Reporting SpecialistMarkus ist ein ausgewiesener Experte im Bereich interne Kontrollsysteme und IT-Prozesse mit über zwanzig Jahren Erfahrungin der Wirtschaftsprüfung und der Beratung. Darüber hinaus gehört die Prüfung ausgelagerter Dienstleistungen gemäß ISAE3402 und von Nachhaltigkeitsberichten zu seinem Fachgebiet. Hier unterstützt er Unternehmen dabei, ihre ökologischen undsozialen Auswirkungen transparent zu machen und die Anforderungen an die Nachhaltigkeitsberichterstattung zu erfüllen.Mag. Markus RamoserCIA, CRMA, CISAMulticont Wirtschaftsprüfung und Steuerberatung GmbHS. 24S. 52RA Dr. Orlin RadinskyBrauneis Klauser Prändl Rechtsanwälte GmbHSchwerpunkte: Wirtschaftsstrafsachen, Compliance, Liegenschaften, Zentral- & Osteuropa, Schiedsrecht, Private Clients. SeinSpezialgebiet ist die Vertretung von Steuerberatern und Abschlussprüfern in Zivil- und Strafverfahren. Er ist regelmäßigVortragender und Autor zahlreicher Publikationen zum Wirtschaftsstrafrecht sowie Monitor für die Sanierung desParlamentsgebäudes. SeminareRechtliche Basics für Revisor:innenZivil- und strafrechtliche Haftung für Interne Revisor:innenS. 79S. 111
/ Vortragende128Beschäftigt sich mit Datenanalysen im Rahmen der Abschlussprüfung, sowie bei internen Revisionen und im Bereich derWirtschafts-Forensik. Ein Schwerpunkt liegt dabei im SAP-Umfeld und in der Verarbeitung großer Datenmengen. Jan RatzSenior Manager, Audit und Data Analytics | KPMG WienSeminarDatenanalyse in SAP S/4HANA - Tools und EinsatzbereicheRevision von und mit SAP S/4S. 92S. 102S. 74Dr. Arleta RasmußenMerkur Versicherung AG, Leitung Interne RevisionNach ihrer akademischen Karriere, als Universitätsdozentin am Institut für Operations und Information Systems an der Karl-Franzens-Universität Graz, war sie die letzten Jahre bei der Grazer Wechselseitigen Versicherung AG tätig. Zu Beginn war diestudierte Sozial- und Wirtschaftswissenschaftlerin in der Abteilung Mathematik und Statistik, danach als Fachbereichsleiterinunter anderem für SII-Themen zuständig, zuletzt als Gruppenleiterin für quantitatives Reporting.In ihrer Rolle als Bereichsleiterin für die interne Revision/Konzernrevision wird Rasmußen für die übergeordneterisikoorientierte Prüfungsplanung inklusive Berichterstattung und Überwachung der Maßnahmen verantwortlich sein. ImRahmen der Konzernrevision wird sie sich um die Harmonisierung der Revisionsstandards im Konzern sowie die Überprüfungder Auslandsbeteiligungen kümmern.SeminarSolvency II & Beyond: Besonderheiten und Herausforderungen für die Interne Revision inVersicherungsunternehmenS. 68Ing. Christian Reischl, BA, MSc.CISA, CIA, AAIAPartner, Head of IT-Audit & Data Analytics, Grant Thornton AustriaChristian Reischl ist Partner und Head of IT-Audit & Data Analytics bei Grant Thornton Austria. Er verfügt über umfassendeErfahrung in der Abschluss- und IT-Prüfung. Seine Tätigkeitsschwerpunkte umfassen die IT-Prüfung im Rahmen von Einzel- undKonzernabschlussprüfungen sowie im Zuge von ausgelagerten, internen Revisionen, die Durchführung von IT-Sonderprüfungen sowie die Entwicklung und den Einsatz moderner, rechnungslegungsbezogener Datenanalysen undDashboards. Weiters besitzt er langjährige Erfahrung in der IT- und Managementberatung sowohl im In- als auch im Ausland,insbesondere in der Risk- und Compliance- Prüfung & Beratung, im CIO-Advisory mit Schwerpunkt Programmsteuerung sowieim Bereich Project Management Offices (PMO). Als anerkannter Experte für Digitalisierung in der Rechnungslegung undAbschlussprüfung publiziert Christian Reischl regelmäßig in diesem Bereich, ist als externer Lektor tätig und tritt zudem alsVortragender auf.SeminarPrüfen von KI-Systemen
/ Vortragende129S. 45Ing. Joseph M. RiedingerCOGITO-IT Datacenter Systemhaus GmbH & Technolution Cyber Security Consulting GmbHIng. Joseph M. Riedinger leitete mehrere Jahrzehnte die Cybercrime Unit des Landeskriminalamts Niederösterreich. Dadurchsammelte er Erfahrung auf dem Gebiet Digitale Forensik und der Bearbeitung von Cybercrimedelikten.Parallel zu diesen Tätigkeiten ist Herr Riedinger auch als Lektor an der Fachhochschule Wiener Neustadt für den Bereich„Wirtschaftskriminalität & Cybercrime“ engagiert. An der Hochschule Burgenland im Masterstudium Energiewirtschaft ist er alsLektor im Bereich Impactmanagement tätig.Überdies hält Herr Riedinger Vorträge zum Thema „Digitale Forensik & Cybercrime“ an diversen Ausbildungsakademien wieetwa der Mitteleuropäischen Polizeiakademie, sowie einer Vielzahl von Veranstaltungen im Banken-, Gewerbe undIndustriesektor. Mehrfach wurde er auch für Vorträge der WKO engagiert. Als Gründer und Eigentümer der UnternehmenCOGITO-IT Datacenter Systemhaus GmbH und TECHNOLUTION Cyber Security Consulting GmbH betreut Ing. Riedingerhochsensible Kunden im Bereich Netzwerk und Security.SeminarDatensicherheit im UnternehmenS. 73Mag. Gerald RedingerCRMAOesterreichische Nationalbank, Abteilung für BankenanalyseLangjährige Bankerfahrung in Controlling, Risikomanagement, Interne Revision, Regulatory Management undProjektmanagement in verschiedenen österreichischen Banken (Hypothekenbanken, Raiffeisen). Seit 2018 in der OeNB in derAufsicht für signifikante Institute tätig. Umfangreiche Trainer- und Vortragstätigkeit. Experte für Risikomanagement in Banken.SeminarESG-Risiken im Kreditgeschäft sicher prüfenS. 20S. 61S. 106Mag. Andrea RockenbauerDIR, CRMAehemalige Revisionsleiterin der OÖ Energie AGSie war von 1981 bis 2020 in der Energie AG Oberösterreich in den Bereichen Betriebswirtschaft, Personal und Organisationtätig. Ab 2006 verantwortlich für die Entwicklung und Einführung des ERM-Systems als Leiterin desKonzernrisikomanagements. Seit 2013 Leiterin der Konzernrevision. Seit 2020 Unternehmensberaterin im Bereich CorporateGovernance, Revision, IKS, ERM und Compliance. Langjährige Lektorin für ERM an der FH Steyr und der JKU Linz(Studienlehrgang Energiemanagement). Vortragende bei diversen Seminarveranstaltern zu den Themen Interne Revision,Risikomanagement, Internes Kontrollsystem und Compliance. Mitautorin und Redaktion der Fachpublikationen des IIR fürRisikomanagement und Informationssicherheit. Mitglied im Herausgeberbeirat von „GRC aktuell“, Linde Verlag.SeminareEinführung in die Interne RevisionEthik WorkshopRisikomanagement - wesentliche Komponente der Corporate Governance
/ Vortragende130S. 61SeminareEthics WorkshopDr. Ursula SchmidtDr. Ursula Schmidt war Executive Vice President Audit & Compliance bei der RTL Group in Luxemburg, wo sie mehrere Jahrelang den Bereich Interne Revision und Compliance leitete. Zusammen mit ihrem Team untersuchte sie Compliance-Fälle undführte eine Vielzahl von Audit-Projekten weltweit durch. Zudem war sie Sekretärin des Prüfungsausschusses der RTL Group.Zuvor hatte sie Positionen in den Bereichen Strategie und Controlling bei der RTL Group inne und war Vorsitzende desPrüfungsausschusses von Channel Five in Großbritannien. Nachdem sie Unternehmen in mehr als 30 Ländern bei derEinrichtung von Compliance-Rahmenwerken und internen Kontrollen, Risikomanagement- und Betrugsbekämpfungsprozessenunterstützt hatte, begann Ursula Schmidt auf freiberuflicher Basis zu arbeiten, um ihre umfassende Erfahrung in denBereichen Revision, interne Kontrollen und Compliance mit ihren internationalen Kunden zu teilen. Ursula Schmidt istVorstandsmitglied des IIA Luxembourg und ist Non-Executive Director in mehreren Special Purpose Vehicles in Luxemburg.Ursula Schmidt hat an der Universität Nürnberg in Volkswirtschaftslehre promoviert, ist Certified Compliance & EthicsProfessional - International (CCEP-Int.), sowie Certified Director und Certified Financial Expert der Deutschen Börse.S. 49S. 37S. 53SeminareData Loss Prevention und GeheimnisschutzInternal Investigations, DFIR, e-Discovery und digitale ForensikEnterprise Data - Governance, Compliance und AnalyticsDDipl.-Ing. Mag.rer.soc.oec. Gernot SchmiedIT Ziviltechniker, Gerichts-SV und zertifizierter Compliance OfficerPhysiker, Informatiker und BetriebswirtFragestellungen an der Schnittstelle Recht und TechnikBegleitung & Unterstützung von Revisionsabteilungen, Rechtsabteilungen, Stabsstellen und BetriebsführungSchwerpunkte auf digitale Forensik, betriebliche Compliance Umsetzungen und IT-AuditsDr. jur. Marcus SchnaitterRechtsanwalt, Revisionspraktiker, DozentDr. jur. Marcus Schnaitter verfügt über mehr als 28 Jahre Erfahrung in der Unternehmenspraxis, mit langjährigerFührungserfahrung und umfassender Personalverantwortung. Als Rechtsanwalt und Revisionspraktiker vermittelt er fundiertesFachwissen, gepaart mit einem klaren Blick für die praktischen Herausforderungen der Internen Revision.Seine Seminare sind geprägt von strukturiertem Aufbau, praxisnahen Fallbeispielen und einem konsequenten Fokus auf direktumsetzbare Hilfsmittel – insbesondere in Form ausgereifter Checklisten und systematischer Prüfkonzepte. Teilnehmer undTeilnehmerinnen schätzen insbesondere die klare Struktur, den hohen Praxisbezug und die lebendige, verständlicheVermittlung – selbst bei komplexen Revisionsfragen. Die Seminare von Dr. Schnaitter werden regelmäßig mit Bestnotenbewertet.SeminareEinführung in die Interne RevisionHR-Prozesse risikoorientiert prüfen - GIAS-konform und mit Blick auf KIRevision im EinkaufDie Global Internal Audit Standards in der Praxis: Umsetzung durch RevisionsleitungenS. 20S. 94S. 96S. 98
/ Vortragende131SeminareInformation Security Management SystemIng. Manfred ScholzCISA, CISMSEC4YOU Advanced IT-Audit Services GmbHS. 48Geschäftsführer der SEC4YOU Advanced IT-Audit Services GmbH und seit mehr als 10 Jahren international in der IT-Revisionund IT-Beratung tätig. Der Schwerpunkt seiner Beratungstätigkeit liegt in der Erfassung komplexer Compliance-Anforderungenim IT-Bereich und die Übertragung in die tägliche Praxis unter Berücksichtigung wirtschaftlicher Aspekte. Um diesenHerausforderungen gerecht zu werden ist er nicht nur aktiv in fachlichen Arbeitskreisen bzw. in Normungsgremien vertreten,sondern gibt diese Erfahrungen gerne als Autor von Fachartikeln oder als Vortragender bei Konferenzen und Seminarenweiter.Mag. Christian SikoraWP und StBPartner KPMGSeminareDatenanalyse in SAP S/4HANA - Tools und EinsatzbereicheRevision von und mit SAP S/4S. 92S. 102Ist seit 2017 Partner bei KPMG und spezialisiert auf Accounting Advisory im SAP Umfeld. Darüber hinaus Fachvortragender imBereich IFRS und Interne Kontrollsysteme sowie in der Abschlussprüfung von Handel- und Industrieunternehmen tätig.SeminareErfolgreich als Revisionsleiter:inGrundlagen der ITOrganisation und Prozesse der ITCybersecurity in IT & OTIT-Revision für FührungskräfteIT-RisikomanagementOutsourcing und Third Party ManagementS. 107S. 39S. 43S. 46S. 47S. 54S. 55Gerhard Schreihans ist Geschäftsführer von Aubotics. Aubotics ist der umfassende Partner für Interne Revisionen undunterstützt sie bei ihrer methodischen Weiterentwicklung, mit modernen Audit-Management-Lösungen wie Aubotics Airportsowie durch Managementberatung. Ein weiterer Schwerpunkt liegt auf der fachlichen und operativen Unterstützung beiRevisionsprüfungen in den Bereichen IT-Governance, IT-Prozesse und Cybersecurity. Gerhard war zuvor Head of Audit IT &Data Analytics der UNIQA Insurance Group und Head of ICT Audit & Support Processes der UniCredit Bank Austria. Weiters ister Vorstandsmitglied des ISACA Austria Chapter. Gerhard Schreihans ist Wirtschaftsinformatiker und hält folgende IT-, Security-und Governance-Zertifizierungen: CISA, CISSP, CCSP, CRISC, CDPSE, CSE.Gerhard Schreihans, BScCISA, CISSP, CRISC, CDPSE, CSEAubotics
/ Vortragende132Elisabeth Solta, MScTrainerin, Coach und eingetragene Mediatorin aus Überzeugung und mit BegeisterungSeminarRhetorik und Argumentationsstrategien für Revisor:innenS. 57 Ihre Qualifikation umfasst eine fundierte Ausbildung in den Bereichen Kommunikation und Präsentationstechniken sowieCoaching. Die Ausbildung zur Erwachsenentrainerin erfolgte 2010, mit zusätzlichen Schwerpunkten in Gender Mainstreamingund Diversity Management. Das Studium an der Sigmund Freud Universität – Beratungswissenschaft und Management sozialerSysteme - rundet ihr Profil ab. Als zertifizierte DISG® Trainerin unterstützt sie Menschen in ihrer persönlichenWeiterentwicklung und fördert effiziente Zusammenarbeit in Teams und Gruppen. Die Ausbildung zur Blended LearningTrainerin erfolgt 2020. Die Digitalisierung im Trainings- und Coachingsbereich schreitet immer schneller voran. Für diese neuenEntwicklungen ist Lisa bestens gerüstet.Als zertifizierte Organisationsaufstellerin begleitet sie Gruppen in kritischen Situationen, um Veränderungsprozesse zuaktivieren.Der Einblick in unterschiedlichste Unternehmen und Organisationssysteme, sowie permanente Nähe zum Arbeitsalltag derMenschen tragen neben laufenden Ausbildungen zur Entwicklung und zum Sammeln von Know How bei.Mit Begeisterung motiviert Lisa Solta TeilnehmerInnen zu Aktivität und Kreativität.Lisa Solta schafft eine positive Atmosphäre für Veränderung und nachhaltige Entwicklung. Geistreich, scharfsinnig und mit vielHumor begleitet sie ihre TeilnehmerInnen durch das Seminar. Mit Methodenvielfalt, Erfahrung und Gefühl lässt sich Lisa Soltaspontan und individuell auf ihre KundInnen ein.Das Erfolgsrezept von Lisa Solta hat drei Buchstaben: TUNGeschäftsbereichsleiter Risikomanagement, Senior Risk Manager (SRM), Senior Process Manager (SPcM), Qualitätsmanager(QM), Interner Auditor (IA), Business Continuity Management BeauftragterNach seiner Tätigkeit als Managementsystemverantwortlicher in einem projektorientierten Unternehmen imSonderfahrzeugbau ist er seit 2010 Seniorberater in der procon Unternehmensberatung und leitet den GeschäftsbereichRisikomanagement.Zu seinen Branchenschwerpunkten zählen Produktion- sowie Dienstleistungsunternehmen, hier insbesondere aus demmaschinenbaulichen Bereich, dem Krankenhausmanagement sowie der öffentlichen Verwaltung.Klaus Spatzierer ist als Lektor an der Donau Universität Krems und an weiteren österreichischen Hochschulen tätig. SeineSchwerpunkte sind Risikomanagement, Prozessmanagement und Qualitätsmanagement. Er vermittelt neben theoretischenGrundlagen die praktische Anwendung aus seiner Beratungstätigkeit. Ing. Dipl.-Wirtsch.-Ing. (FH) Klaus SpatziererProcon UnternehmensberatungSeminareBusiness Continuity ManagementProzess- und ProjektmanagementRisiken in Prozessen - Methodische Steuerung durch prozessorientiertes RisikomanagementWirtschaftlichkeit von Geschäftsprozessen prüfenS. 86S. 91S. 95S. 105
/ VortragendeBeschäftigt sich mit dem Design, der Implementierung sowie der Prüfung von Internen Kontrollsystemen. Ein weitererSchwerpunkt liegt im Aufbau Interner Revisionen im Co- und Outsourcing, der weltweiten Durchführung vonRevisionsprojekten sowie Forensic Investigations.SeminareDatenanalyse in SAP S/4HANA - Tools und EinsatzbereicheRevision von und mit SAP S/4Die Rolle der Internen Revision in Bezug auf ESGDieter Stangl-KriegerCIA, CFSA, CFE, CISADirector KPMGS. 92S. 102S. 104133Dennis Franz Strasser, MSc, MScIT-Ziviltechniker & Gerichts-SVSeminarGrundsätze der Prüfung von BerechtigungenS. 50Herr Strasser war 5 Jahre lang bei PwC in der IT- und Prozessprüfung. Anschließend war er zuerst im Bereich derKonzernkonsolidierung & Börsenreporting tätig, bevor er dann eine Rolle in der IT-Infrastruktur-Koordination übernahm undfür eine dreistellige Anzahl an Servern zuständig war. Heute kümmert er sich vollkommen um Digitalisierung und ist bei derGroup App Development Manager für die Mondi Group.Ing. Mag. Friedrich StrömerDipl. IRJustizbetreuungsagentur, Leiter Interne RevisionSeminarKognitive Verzerrungen (Bias) in der Internen RevisionMit nahezu 20 Jahren Berufserfahrung in der Internen Revision in unterschiedlichen Branchen (Justiz, Versicherung, Handel,Transportwesen und Anlagenbau) sowie dem Aufbau und der Leitung der Internen Revision der Justizbetreuungsagentur bringter umfassende Praxiserfahrung mit. Aufbauend auf seinem Studium der Betriebswirtschaftslehre an der WirtschaftsuniversitätWien sowie seiner technischen Ausbildung im Bereich Maschinenbau – Betriebstechnik am TGM verbindet erbetriebswirtschaftliche und technische Expertise mit langjähriger Führungserfahrung. Dadurch vermittelt er die Auswirkungenkognitiver Verzerrungen im Revisionsalltag praxisnah und anhand konkreter Beispiele.S. 59Mag. Ulrike StrömerMLM MedtechSeminarKognitive Verzerrungen (Bias) in der Internen RevisionAufbauend auf ihrem Studium der Sonder- und Heilpädagogik an der Universität Wien und über 30 Jahren Führungserfahrungin der Pharmaindustrie verbindet sie fundiertes Wissen über menschliches Verhalten mit langjähriger Praxiserfahrung. Sieergänzt die Revisionsperspektive um psychologische Aspekte und zeigt auf, wie Denkfehler erkannt und vermieden werdenkönnen.Gemeinsam mit Friedrich Strömer bieten Sie eine ausgewogene Kombination aus Revisionspraxis, Führungserfahrung undpsychologischem Verständnis für fundierte und praxisorientierte Seminarinhalte.S. 59
/ Vortragende134SeminareIT-Sicherheit / Umsetzung der NIS-Richtlinie in ÖsterreichDORA - Digital Operational Resilience Act Einführung und PrüfungsansätzeIng. Dr. Christof Tschohlwissenschaftlicher Leiter und Gesellschafter des Research Institute – Digital Human Rights CenterS. 42S. 41Christof Tschohl ist wissenschaftlicher Leiter und Gesellschafter des Research Institute – Digital Human Rights Center. Er hatnach der HTL für Nachrichtentechnik und einigen Jahren technischer Berufspraxis Rechtswissenschaften an der UniversitätWien studiert und zum Themenkreis Datenschutz, IT Sicherheit, Telekommunikation, Strafrecht und „Privacy by Design“promoviert. Nach 5 Jahren am Ludwig Boltzmann Institut für Menschenrechte (BIM) und einer post doc Stelle an der UniversitätWien beschritt er 2012 den Weg in die Selbständigkeit und den Aufbau des Research Institute. Sein aus demForschungsbetrieb generiertes theoretisches Wissen setzt er in der Praxis in ausgewählten Beratungsprojekten sowie in seinerzivilgesellschaftlichen Arbeit in die Praxis um.Dipl.-Kfm. Fritz VolkerreVISIONspartner BarsinghausenSeminarDrei Linien - ein Ziel: Silodenken überwinden, Governance stärkenStudium der Wirtschafts- und Organisationswissenschaften an der Helmut-Schmidt-Universität in Hamburg. Träger derEhrennadel in Gold des Deutschen Instituts für Interne Revision e.V. (DIIR). Langjährige Leitungsfunktionen in den BereichenRevision, Risikomanagement und Controlling bei Finanzdienstleistern und Energieversorgern. Daher u. a. auch nachhaltigeErfahrungen im konstruktiven Zusammenwirken der Third und Second Line. Er verfügt über eine umfangreiche praktischeExpertise im Aufbau, der Weiterentwicklung und dem Management national und international erfolgreich agierender InternerRevisionen. Seit vielen Jahren Referent bei Revisionskongressen und Dozent bei namhaften Veranstaltern vonRevisionsseminaren. Neben der Mitarbeit an diversen Veröffentlichungen von Prüfungsleitfäden in Fachzeitschriften ist FritzVolker auch Mitautor des Buchs ‘Revision von Vertrieb und Marketing’.S. 80SeminareSAP & SAP S/4HANA verstehen - Grundlagen für Revisor:innen und EinsteigerMartin Trositsselbstständiger SAP-Trainer & Coach für High-PerformerS. 83Seit vielen Jahren begleite ich Anwender, Key User und Projektteams auf ihrem Weg hin zu SAP S/4HANA. Was Teilnehmendedabei schätzen: Am Ende kann jeder das System nicht nur bedienen, sondern sicher und mit Verständnis anwenden.Ich bezeichne mich lieber als Trainer statt Techi. Mich interessiert nicht nur, wie ein System programmiert ist, sondern wieMenschen damit arbeiten und es am besten verstehen.Durch die enge Zusammenarbeit mit SAP und den Austausch mit Kursentwicklern bleiben meine Inhalte tagesaktuell. Dabeihöre ich von Teilnehmern immer wieder: Lernen war endlich verständlich, praxisnah und motivierend.Denn wer mit Freude lernt, versteht schneller und behält länger.
/ Vortragende135Mag. Michael ZeppelzauerCIA, CISA, Quality AssessorDirector LeitnerLeitner SteuerberaterSeminarPrüfungsgrundlagen - von der Planung bis zum Follow UpDirector bei LeitnerLeitner Wirtschaftsprüfer Steuerberater. Zuständig für die Bereiche Interne Revision, Quality Assurance undIT-nahe Prüfungs- und Beratungsdienstleistungen. Mitglied im Fachsenat für Datenverarbeitung der Kammer der Steuerberaterund Wirtschaftsprüfer sowie Vortragender und (Mit-)Autor von Fachliteratur.S. 22S. 101SeminarTreasury im Fokus: Cyber-Sicherheit im Zahlungsverkehr & Revision von Treasury-SystemenSLG Treasury GmbHReferent:in wird noch bekannt gegebenPeter ZawillaCORE Developing Culture GmbH & FMS Fraud & Compliance Management Services GmbHSeminarKultur prüfbar machen - Verhalten in Organisationen als neues Prüffeld der Internen RevisionPeter Zawilla ist geschäftsführender Gesellschafter der CORE Developing Culture GmbH sowie der bereits in 2004 gegründetenFMS Fraud & Compliance Management Services GmbH. Er beschäftigt sich seit mehr als 20 Jahren (u. a. als LeiterSonderuntersuchungen/Deliktrevisionen in einer Konzernrevision einer deutschen Großbank) schwerpunktmäßig mit derpraxisorientierten Gestaltung bzw. dem Aufbau von wirksamen und mehrwertschöpfenden Compliance bzw. FraudManagement-Systemen.Zudem hat er sich auf die professionelle Aufdeckung von Unregelmäßigkeiten, die Umsetzung von Präventionsmaßnahmensowie die Implementierung und Optimierung von Compliance in Unternehmen spezialisiert. Dabei stand schon immer der„Schlüsselfaktor Mensch“ und dessen Verhalten im Mittelpunkt seiner Prüfungs- und Beratungstätigkeit.Er ist zudem Autor zahlreicher Publikationen, Mitherausgeber mehrerer Fachbücher sowie Gründungsmitglied des PRECRIMENETWORK-Spezialistennetzwerkes. Zudem ist er Autor des Bausteins „Umgang mit Wirtschaftskriminalität“ im Rahmen des vomASW Bundesverband gemeinsam mit den Bundesämtern für Verfassungsschutz (BfV) sowie Sicherheit in derInformationstechnik (BSI) herausgegebenen Wirtschaftsgrundschutz-Handbuches.S. 87Mag. Carina Zehetmaier, E.MAJuristinSeminarCertified AI Compliance OfficerS. 17Juristin und hat Österreich in der UNO vertreten. Als sie diesen Traumjob erreicht hatte, merkte sie, dass ihr dennoch etwasfehlt. Als ambitionierte Menschenrechtlerin wollte sie immer schon etwas in der Welt bewegen. So kam es, dass sie sich aufAnrat ihres Bruders und trotz vorheriger Ablehnung von IT heute mit künstlicher Intelligenz beschäftigt. Sie ist CEO derPaiperOne GmbH.
/ Allgemeine GeschäftsbedingungenAnmeldungDie Anmeldungen für Seminare und Workshops der Akademie Interne Revision GmbH werden nur als Internetanmeldung oderschriftlich (per E-Mail) entgegengenommen. Jede Anmeldung ist verbindlich und wird schriftlich bestätigt. Die Berücksichtigungder Anmeldungen erfolgt in der Reihenfolge ihres Eintreffens.Zahlungsbedingungen / SeminargebührDie Verrechnung der Seminargebühr erfolgt grundsätzlich etwa 4 Wochen vor Veranstaltungsbeginn. Der Betrag zzgl. USt. ist bei Erhalt derRechnung bis spätestens 5 Tage vor Kursbeginn fällig. Ausgenommen von dieser Regelung sind vertraglich vereinbarte Sonderbuchungen.Hierfür werden die Zahlungskonditionen gesondert vereinbart. Bei Zahlungsverzug ist der Kunde zum Ersatz sämtlicher Mahnkosten undInkassospesen verpflichtet. Skonti können nicht in Abzug gebracht werden. Ermäßigungen bei einem späteren Einstieg in eine Veranstaltungoder einem vorzeitigen Austritt sind nicht vorgesehen. Die Seminargebühr umfasst die Kosten für die Teilnahme, Seminarunterlagen sowie fürBegrüßungs- und Pausengetränke, Mittagessen und Snacks. Übernachtungen sowie Abendessen sind - wenn nicht im Seminarprogrammanders angeführt – nicht in den Seminargebühren enthalten. Hotelreservierungen sind von den Teilnehmern selbst vorzunehmen und vor Ortabzurechnen. Mehrtägige oder mehrteilige Veranstaltungen können – sofern im Seminarprogramm nicht gesondert angeführt - nur als ganzeEinheit gebucht werden. Es besteht keine Möglichkeit, nicht besuchte Teile nachzuholen.StornierungStornierungen können nur schriftlich anerkannt werden. Bis vier Wochen vor Seminarbeginn (lt. Eingangsstempel) erfolgt eineStornierung kostenfrei, bis zwei Wochen vor Seminarbeginn werden 50% des Seminarbeitrages fällig, danach bzw. beiNichterscheinen werden 100% des Seminarbeitrages in Rechnung gestellt. Selbstverständlich kann vom Teilnehmer ein derZielgruppe entsprechender Ersatzteilnehmer genannt werden, der das Seminar besucht und die Seminargebühr begleicht. FürUmbuchungen innerhalb der Stornofrist wird eine Manipulationsgebühr von € 30,00 in Rechnung gestellt.Änderungen im Veranstaltungsprogramm / VeranstaltungsabsageDas Zustandekommen einer Veranstaltung hängt von einer Mindestteilnehmerzahl ab. Die Akademie Interne Revision GmbHbehält sich Änderungen unter Wahrung des Gesamtcharakters der Veranstaltung bei Terminen, Beginnzeiten und Veranstaltungsorten sowieSeminarabsagen vor. Bei Änderungen und Absagen werden die Teilnehmer spätestens 7 Tage vorSeminarbeginn schriftlich verständigt. Infolge einer Absage durch die Akademie Interne Revision GmbH wird die bereits beglicheneSeminargebühr rückerstattet. Ersatz für entstandene Kosten sowie andere Ansprüche können gegenüber der Akademie nicht geltendgemacht werden, außer diese beruhen auf grob fahrlässigem Verhalten von Angestellten der Akademie Interne Revision GmbH.Veranstaltungen und Seminare können in Präsenzform, hybrider Form oder rein virtuell durchgeführt werden. Sollte ein:e Teilnehmer:in dieForm der Teilnahme nach der Anmeldung ändern wollen, behält sich die Akademie das Recht vor, diese Änderung zu akzeptieren. BeiÄnderung der Form der Teilnahme auf Wunsch des/der Teilnehmer:in von „Präsenz“ auf virtuell wird der Preis der ursprünglichen Anmeldungin Rechnung gestelltArbeitsunterlagenDie benötigten Arbeitsunterlagen sind in den zu entrichtenden Seminargebühren enthalten und werden den Teilnehmern zuSeminarbeginn ausgehändigt. Die verwendeten und überlassenen Arbeitsunterlagen (Skripten, Software, usw.) unterliegen demUrheberschutz und dürfen – auch nicht auszugsweise – ohne Zustimmung der Akademie Interne Revision GmbH und desReferenten weder vervielfältigt noch gewerblich benutzt werden. Dies gilt auch für Unterlagen, die in elektronischer Formausgehändigt wurden.HaftungsausschlussFür persönliche Gegenstände wird bei Verlust oder Beschädigung seitens der Akademie Interne Revision GmbH keine Haftungübernommen.Aus der Anwendung der bei den Seminaren erworbenen Kenntnisse können keinerlei Haftungsansprüche gegenüber derAkademie Interne Revision GmbH geltend gemacht werden.BesuchsbestätigungBestätigungen über den Seminarbesuch werden für den Teilnehmer ab einer Anwesenheitszeit von mindestens 75% kostenlos ausgestellt.Datenschutz/ DSGVOAlle persönlichen Daten und Angaben der Teilnehmer werden von der Akademie Interne Revision GmbH mittels elektronischerDatenverwaltung unter Beachtung der DSGVO gespeichert und nicht an Dritte weitergegeben. Diese Daten dienen ausschließlich internenZwecken zur gezielten Kundeninformation.Hinweis im Sinne des GleichbehandlungsgesetzesDie Bezeichnungen und Funktionstitel sind aufgrund einer leichteren Lesbarkeit grundsätzlich in geschlechtsneutraler Formangeführt.DerogationEine Derogation der AGB’s durch die geltenden des Kunden wird von Seiten der Akademie Interne Revision GmbH nicht anerkannt.Gerichtsstand Wien | Fassung September 2022136