09:00 Herzlich willkommen! Check-in bei Kaffee, Tee und kleinem Frühstück
09:30 Begrüßung durch IIR und den Vorsitzenden Ing. MMag. Gerhard Bachner, CRMA, Ltr. Interne Revision, Erste Sparinvest Kapitalanlagegesellschaft m.b.H
Wertbeitrag & strategische Positionierung
09:35 Einsame Kämpfer? Was interne Revisoren von Samurais lernen können Der Weg zu mehr Überzeugungskraft
Was tun um aus der „Erbsenzähler-Schublade“ rauszukommen?
Wie hilft Achtsamkeit der internen Revision?
Furchtlos Handeln – mit Mut und Klarheit
Wie kann die Interne Revision ihren Wertbeitrag messbar machen?
André Daiyû Steiner, ZEN- und Managementtrainer, ZEN-Zentrum imakoko
„Der höchste Sieg des Samurai liegt nicht in der Überwindung des anderen, sondern im Sieg über sich selbst.“ (Weisheit der Samurai)
11:00 Kaffee- und Teepause 11:30 Weiterentwicklungschancen und ungenutzte Potentiale Die Zeit der Ärmelschoner und Bleistiftspitzer ist vorbei
Berufsbild Interne Revision im Wandel
Komplexere Risikolandschaft und gestiegene Stakeholder Erwartungen
Herausforderung „Serving Two Masters“ – Dem Vorstand zuarbeiten und zugleich die Interessen des Aufsichtsrates berücksichtigen
Mag. Stephan Pichler, CIA, Gründer und Inhaber Go for Audit! Internal Audit & Risk Advisory Services e.U. 12:00 Diskussion: Change Driver, Consultant oder Partner des Managements? Wie soll die Funktion der Internen Revision künftig ausgestaltet sein?
Revision als interne Consulting-Einheit – attraktiveres Berufsbild oder Unabhängigkeitsfalle?
Wie lässt sich Objektivität und Unabhängigkeit wahren?
Positionierung als Change Driver im Unternehmen – Wie ist das mit den internationalen Standards vereinbar?
Welche Rolle kann die Interne Revision in Veränderungsprozessen einnehmen?
Ethik – Wie weit darf man gehen, wo hört man auf? Was bedeutet Ethik für die Revision?
Mag. Petra Carniel, Ltr. Ressort Konzernrevision, Österreichisches Verkehrsbüro AG Mag. Rupert Hörmann, Ltr. Interne Revision, Austro Control GmbH Mag. Ulrike Knödlstorfer-Ross, MBA (EUMS) CIA, CISA, Senior Auditor, Agrarmarkt Austria Mag. Dalibor Schikuta, Ltr. Interne Revision, Porsche Holding GmbH
12:30 Gemeinsames Mittagessen
Rechtliche Grauzone? Datenauswertungen und personenbezogene Datenanalyse
13:45 Neue Spielregeln im Datenschutz Drakonische Strafen, verschärfte gesetzliche Anforderungen & Haftungsrisiken
Countdown EU-Datenschutz-Grundverordnung (DSGVO) 2018: Was jetzt zu tun ist
Ausgewählte Punkte der DSGVO
Analyse und Risikoerhebung: Welche Daten haben künftig welche Schutzbedürftigkeit?
Best Practice: Umsetzung bei A1 Telekom Austria AG
Mag. Judith Leschanz, Ltr. National Data Privacy, A1 Telekom Austria AG
14:30 Diskussion: EU-Datenschutz-Grundverordnung Welche Auswirkungen hat die DSGVO auf die Revisionsarbeit?
Datenauswertungen und personenbezogene Datenanalyse für Revisionsprüfungen: Was ist zulässig, wo gibt es Einschränkungen, was kann mittels Abstimmung erreicht werden?
In welchen Fällen muss der Betriebsrat informiert und beteiligt werden?
72-Stunden-Regel: Data-Breach-Notification
Data Leakage, Malversation & Co: Beweissicherung bei begründeten Verdachtsfällen
Mag. Judith Leschanz, Ltr. National Data Privacy, A1 Telekom Austria AG Mag. Egon Lerchster, CISA, CGEIT, Head of Internal Audit, Raiffeisen Bank International AG Ing. Manfred Scholz, CISA, CISM, Geschäftsführer, SEC4YOU Advanced IT-Audit Services GmbH
15:00 Kaffee- und Teepause
Revisionsbericht: Visitenkarte der Revision
15:30 Balanceakt? Berichte kritisch aber doch „verträglich“ schreiben So landen Ihre Berichte nicht in der Schublade
Wirkung erzielen: Empfängerorientiert schreiben
Zusammenhänge plausibel herausarbeiten
Herausforderung: Was schreibt man, was nicht?
„Dieses Kapitel streichen“ – Wie geht man damit um, wenn die Geschäftsführung vorgibt, was man aus dem Bericht streichen soll?
Ing. Mag. Markus Künzel, MBA, CIA, CRMA, Ltr. Interne Revision, Medizinische Universität Wien
17:00 Ende des 1. Konferenztages
09:00 – 16:00 Uhr
09:00 Eröffnung des zweiten Konferenztages durch den Vorsitzenden Ing. MMag. Gerhard Bachner, CRMA, Ltr. Interne Revision, Erste Sparinvest Kapitalanlagegesellschaft m.b.H
Risiken wirksam steuern: Koordinierte „Lines of Defense“
09:05 Erfahrungsbericht: Effektives Zusammenspiel – Interne Revision, Compliance & Risikomanagement Mag. Marc-Oliver Ludwig, MBA, Ltr. Interne Revision, Österreichische Post AG
09:30 Erfahrungsbericht: Alles in einer Hand – Interne Revision, Compliance & IKS Mag. Petra Carniel, Ltr. Ressort Konzernrevision, Österreichisches Verkehrsbüro AG
10:00 Diskussion: Zwei Revisionskulturen – zwei Welten? Ausgestaltung der Schnittstellen zwischen Compliance, Risikomanagement & Interne Revision
Wie funktioniert eine optimale Koordinierung mit der zweiten Line of Defense?
Schnittstellenabgrenzung: Wie viel Abgrenzung ist nötig und sinnvoll?
Wie können Synergiepotentiale optimal ausgeschöpft werden?
Wie können Doppelarbeiten vermieden werden und Kontrolllücken geschlossen werden?
Mag. Marc-Oliver Ludwig, MBA, Ltr. Interne Revision, Österreichische Post AG Mag. Petra Carniel, Ltr. Ressort Konzernrevision, Österreichisches Verkehrsbüro AG
Bringen Sie Ihre Erfahrungen ein und diskutieren Sie mit den Referenten!
10:30 Kaffee- und Teepause
11:00 Erfahrungsbericht: Internes Kontrollsystem – Ungeliebtes Wesen oder Must-have?
Überwachungsarchitektur im Unternehmen
IKS bei ausgelagerten Dienstleistungen
Internes Kontrollsystem und IKS-Checkliste der Energie Steiermark AG
Stolpersteine und Erfolgsfaktoren
Dr. Markus Fally, CRMA, Dipl. Int. Revisor, Ltr. Konzernrevision, Energie Steiermark AG
Auffälligkeiten, Anomalien und Abweichungen richtig erkennen
11:30 Umgang bei Malversationsverdacht Fraud Detection
Datenanalytische Identifikation von Betrugsfällen
Umgang mit auffälligen Mustern in Datenbeständen
Prüfungsvorgehen bei deliktischen Handlungen
Spurensicherung und Dokumentation
Fallbeispiele und Lessons Learned
Mag.(FH) Martin Geyer CMC, SV, Unternehmensberatung, Sachverständiger
12:00 Auditing Intelligence Data Analytics für die Revisionstätigkeit
Wie können abstrakte Sachverhalte wie Fraud und Compliance Verletzungen wahrgenommen werden, kann die IT helfen?
Präventive und detektive Berücksichtigung in Risk & Control
Datenströme, Echtzeitwahrnehmung und Reaktion
Muster, Auffälligkeiten, Abweichungen und Fehlverhalten
Know your data/traffic und user behaviour
Die Wichtigkeit von Protokollierung und Logging
Kontrollfragen für die Interne Revision
DI DI Mag. Gernot Schmied, IT Ziviltechniker & Gerichts-Sachverständiger, IT Ziviltechnikerbüro
12:45 Gemeinsames Mittagessen
Interaktive Arbeitskreise: Wählen Sie Ihren individuellen Favoriten aus!
Fachwissen ist nicht alles: (Über Grenzen hinweg) erfolgreich kommunizieren
14:00 Arbeitskreis A: Mit Provokationen, Lügen und Täuschungsmanövern gekonnt umgehen Intelligentes Navigieren in kritischen Situationen
Gesprächsführung in heiklen Situationen – Wie kann ich souverän agieren?
Wie gelingt Vertrauensaufbau?
Beziehungen zu Stakeholdern: Wie bringe ich es zustande, dass geprüfte Einheiten und die Geschäftsführung meine Empfehlungen akzeptieren?
Wie gelingt Revisionsarbeit ohne formale Autorität und operative Tätigkeit?
Bewährte Lösungskonzepte und Anekdoten aus der Praxis
14:00 Arbeitskreis B: Internationale Audits – Fokus cultural awareness So schärfen Sie cultural awareness
Wie Sie mit kulturellen Unterschieden konstruktiv umgehen
Best Practice: Prüfergebnisse und Maßnahmenempfehlungen kommunizieren, ohne zu beleidigen
Critical Incident Methode
Mit zahlreichen Beispielen aus der Praxis und Übungsmöglichkeiten
Referent in Absprache, Unterpunkte in Abstimmung
Hinweis: Die Arbeitskreise bieten eine große Themenvielfalt. Die Schwerpunktsetzung erfolgt vor Ort und orientiert sich an den Wünschen der TeilnehmerInnen.
16:00 Ende der Konferenz mit abschließender gemeinsamer Kaffeepause
12:00 Diskussion: Change Driver, Consultant oder Partner des Managements?