Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2026

  Wenn das Einhalten von Gesetzen unm?glich wird

  Prof. Dr. Stefan Behringer

  …Editorial ZRFC 4/26 145 Wenn das Einhalten von Gesetzen unmöglich wird Liebe Leserinnen, liebe Leser, in der einfachsten Definition befasst sich… …. Bereits hier taucht das erste Problem jedweder Lieferkettengesetzgebung auf: Es ist Staatsaufgabe, Menschenrechte und Umweltschutz im internationalen Recht… …umweltpolitischen Maßnahmen gilt auch für die Lieferkettengesetzgebung: Das Gegenteil von gut ist gut gemeint. Auf das Paket Chinas, das als mögliche Gegenmaßnahme… …Transformation zur Nachhal- tigkeit bewegt ebenfalls viele Unternehmen. Lange wurde insbesondere das Reporting durch Regulierung erzwungen. Durch die… …Omnibus-Initiative der EU hat sich dies teilweise verändert: Deutlich weniger Unternehmen sind von den Verpflichtungen betroffen. Das führt auch dazu, dass Unternehmen… …detailverliebt und ohne den Blick für das große Ganze angesehen wird? Es ist ein schmaler Grad. Compliance bezieht seine Autorität von Konsequenz, gleichzeitig… …der Praxis umsetzt und eine Revisionsplanung erstellt, die das Risikomanagement als Basis verwendet. Wie immer stellt die Redaktion dann noch aktuelle…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2026

  Chancen- und Risikomanagement für die digitale Transformation

  Das PPST-Modell als handlungsleitender Rahmen
  

  Prof. Dr. Michael Faustino Bauer, Prof. Dr. Alexander Tsipoulanidis

  …Risikomanagement für die ­digitale Transformation Das PPST-Modell als handlungsleitender Rahmen Prof. Dr. Michael Faustino Bauer/Prof. Dr. Alexander Tsipoulanidis ∗… …Die Balance von Chancen und Risiken ist entscheidend für eine erfolgreiche digitale Transformation. Das vorgestellte PPST-Modell – mit den vier… …Risiken und Chancen immer wieder neu auszutarieren und diese agil, das heißt flexibel anpassbar an externe Entwicklungen, und zugleich aktiv zu managen. Mit… …Capabilities) andererseits. Technologische Aspekte erfassen, wie das Unternehmen digitale Technologie nutzt – für Kundeninteraktion, bei internen Prozessen, in… …digitale Reife ­beeinflusst das Chancen- und Risiko­management. Ein breiter Strom von jüngerer Literatur 3 befasst sich mit der Einordnung und Bewertung von… …unbeantwortet. 1.2 Chancen- und Risikomanagement bei der Digitalen Transformation Das Ziel, eine ausreichend große digitale Reife (Digital Maturity) zu entwickeln… …das Chancen- und Risikomanagement mannigfaltig: sie wird sichtbar in der Unternehmenskultur, in den Eigenschaften der eigentlichen Produkte und… …Interaktion mit Dritten, das heißt im Ecosystem, also mit den Zulieferern und insbesondere den Kunden. In etablierten Unternehmen geht es zumeist nicht darum… …können, oder sich als zu optimistische Fehleinschätzung herausstellen. Das ist letztlich der klassische Spagat zwischen Exploit und Explore, der mit dem… …, Führungskultur und Interaktionen innerhalb des Ökosystems, das heißt mit Kunden. Process, der zunächst schrittweise verbessert und dann durch den breiteren Einsatz…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2026

  I Am The Double Greatest: Selbstbewusst und Selbstkritisch

  Das Paradoxon vom perfekten Internen Revisor
  

  Michael Bünis, Thomas Gossens

  …BERUFSSTAND Selbstbewusst und selbstkritisch MICHAEL BÜNIS · THOMAS GOSSENS I Am The Double Greatest: 1 Selbstbewusst und Selbstkritisch Das… …erfordert es, Prüfungsurteile auf Basis eigener Erkenntnisse zu treffen und, auf sich selbst vertrauend, die Annahmen anderer infrage zu stellen. Das wird… …die Perspektiven der Prüfungspartner einzugehen. Selbstbewusstsein ist daher auch ein zweischneidiges Schwert, das in überhöhter Form der… …Meinungen übernommen werden. • Revisionsspezifisch: Unzureichende Kenntnisse über das IPPF, interne Richtlinien und Prüfungspraktiken erhöhen die Gefahr… …hinterfragender Geist (Questioning Mind), • das Aussetzen vorschneller Urteile (Suspension of Judgment), • die aktive Suche nach Wissen (Search for Knowledge), •… …das Erlangen zwischenmenschlichen Verständnisses (Inter-Personal Understanding), • Selbstvertrauen (Self-Confidence), • und Selbstbestimmung… …Entscheidungsprozesse häufig unbewusst und allgegenwärtig ablaufen. In bestimmten Fällen kann bereits das bloße Bewusstsein für eine Verzerrung deren Wirkung abschwächen… …stellt die Selbstüberschätzung (Overconfidence Bias), die Neigung, das eigene Wissen, die eigenen Fähigkeiten oder Talente zu überschätzen, ein erhebliches… …höheren Maß an Sicherheit abzugeben, als es durch die verfügbaren Informationen gerechtfertigt wäre. Der Overconfidence Bias ist das Ergebnis mehrerer… …Überpräzision. • Überschätzung (Overestimation): Hierbei überschätzt man das eigene Wissen und Verständnis komplexer Sachverhalte oder unterschätzt die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2026

  Wie der DMA das Einwilligungsmanagement im digitalen Marketing neu justiert: Vom Cookie-Banner zum Plattformnachweis

  Patrick Lipták, Valerie Schneider

  …Lipták / Schneider Wie der DMA das Einwilligungs­management im digitalen Marketing neu justiert Patrick Lipták ist ­Partner der Berliner… …E-Commerce-Recht und ist ­Dozentin an der Otto- Friedrich-Universität Bamberg. Wie der DMA das Einwilligungs­management im digitalen Marketing neu justiert: Vom… …Einschränkungen beim Zugang zu zentralen Werbefunktionen. I. Einleitung Das Einwilligungsmanagement im digitalen Marketing ist rechtlich zwar notwendig, aber… …technisch aufwendig. Das führt in der unternehmensinternen Risikobewertung nicht selten dazu, dass die korrekte Umsetzung von der Wahrscheinlichkeit… …Werbe- und Messfunktionen nutzbar machen. PinG 4.26 | 149 Wie der DMA das Einwilligungs­management im digitalen Marketing neu justiert Lipták / Schneider… …und Messfunktionen. In diesen Fällen stellt sich nun nicht mehr nur die Frage, ob die initiale Datenerhebung durch das Unternehmen rechtmäßig war. Es… …zusammengesetzten Verarbeitungsvorgängen. Am Anfang steht der Zugriff auf Informationen in der Endeinrichtung der Nutzerin oder des Nutzers oder das Speichern solcher… …der DMA das Einwilligungs­management im digitalen Marketing neu justiert näher beschreiben. 10 In der Praxis haben diese Maßnahmen aufgrund der… …öffentlichen Sichtbarkeit zwar zu wachsender Aufmerksamkeit für das Thema geführt. Gleichwohl blieb eine Durchsetzung in der Breite bisher aus. Sie hängt zu sehr… …zur Compliance verstanden, sondern als abwägbare Risikoentscheidung: Wie hoch ist das Risiko einer behördlichen Prüfung? Wie wahrscheinlich ist ein…

  Alle Treffer im Inhalt anzeigen

• Was das Risikomanagement aus der Katastrophenforschung lernen kann

  …, Zulieferer, IT-Infrastruktur und Absatzmärkte. Das Schadensausmaß hängt von deren Anfälligkeit ab. Eine Gefahrenkarte allein liefert nur einen Teil der… …Telekommunikation in der Region ausfallen. Für die Risikobewertung zählt daher das gesamte Standortumfeld. Auch Lieferkettenrisiken verlangen diese Perspektive… …technologischen Innovationen – aktuelle Fragestellungen und Lösungsansätze im Risikomanagement nimmt das neue Jahresbuch der RMA Risk Management & Rating…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Das Kooperations- und Kohärenzverfahren in der Praxis der Aufsichtsbehörden

  Barbara Thiel

  …Thiel Das Kooperations- und Kohärenzverfahren in der Praxis der Aufsichtsbehörden Das Kooperations- und Kohärenzverfahren in der Praxis der… …. DSGVO das Kooperationsverfahren und für den Fall, dass in diesem Verfahren ein ­Konsens nicht erzielt werden kann, das Kohärenzverfahren eingeführt, in… …Landesdatenschutzbeauftragte gemacht hat. I. Ausgangslage Die DSGVO wurde mit dem Ziel eingeführt, ein einheitliches Datenschutzrecht für ganz Europa zu schaffen, das… …Anlaufstelle, das sog. One-Stop- Shop-Prinzip. Für Unternehmen, die personenbezogene Daten im Rahmen der Tätigkeit von mehreren Niederlassungen in… …Ansprechpartnerin, Art. 56 DSGVO. Für grenzüberschreitend tätige Unternehmen bietet das den Vorteil, dass sie sich innerhalb der EU nicht mehr mit unterschiedlichen… …Aufsichtsbehörden und ggf. auch unterschiedlichen datenschutzrechtlichen Vorgaben oder Auslegungen auseinandersetzen müssen. II. Das Durchsetzungsmodell der DSGVO Der… …Vorgehensweise zu praktizieren, Rechnung zu tragen. Die DSGVO hat hierfür nach Art. 60 DSGVO das sog. Kooperationsverfahren 2 eingeführt. Dieser… …, im Hinblick auf einen bestimmten Verarbeitungsvorgang verbindliche Maßnahmen zu treffen oder Bußgelder zu verhängen. 1 Mitteilung der Kommission an das… …Aufsichtsbehörden zu unterstützen. 3 Albrecht, CR 2026, S. 96. PinG 2.26 | 75 Das Kooperations- und Kohärenzverfahren in der Praxis der Aufsichtsbehörden Thiel Checks… …Grafik 1: Cooperation procedure – Complaint lodged with the LSA (Darstellung von Dr. Guiliana Schreck, PinG 05.25, S. 252) 76 | PinG 2.26 Thiel Das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Neue Cybersicherheitspflichten durch das NIS-2-Umsetzungsgesetz

  Rechtsrahmen, Compliance-Anforderungen und praktische Herausforderungen der deutschen NIS-2-Umsetzung
  

  Dr. Dr. Fabian Teichmann

  …das NIS-2-Umsetzungsgesetz Rechtsrahmen, Compliance-Anforderungen und praktische Herausforderungen der deutschen NIS-2-Umsetzung Dr. Dr. Fabian… …Entities nach NIS 2) – systematisch dar, erläutert die neuen Meldepflichten und Anforderungen an das Risikomanagement, beschreibt die Rolle des Bundesamts… …für Sicherheit in der Informationstechnik (BSI) mit seinen erweiterten Kompetenzen und ordnet das Gesetz in das bestehende Rechtsgefüge (BSI-Gesetz… …beleuchtet. 2 Umsetzung der NIS-2-Richtlinie in Deutschland Die NIS-2-Richtlinie verfolgt das Ziel, EU-weit verbindliche Cybersicherheitsmaßnahmen für Staat… …und Wirtschaft einzuführen, um wichtige und besonders wichtige Einrichtungen vor Schäden durch Cyberangriffe zu schützen und das Funktionieren des… …https://digital-strategy. ec.europa.eu/en (Stand: 24. 11. 2025). Neue Cybersicherheits­pflichten durch das NIS-2-Umsetzungsgesetz ZRFC 1/26 27 eingeführt werden, was eine… …überträgt. Das NIS2UmsuCG ist als Artikelgesetz konzipiert. Entgegen den in der Richtlinie (EU) 2022/2555 genannten wesentlichen und wichtigen Einrichtungen… …verwendet der Entwurf des (NIS2UmsuCG die Begriffe „besonders wichtige Einrichtungen“ und „wichtige Einrichtungen.“ 3 Es ändert insbesondere das BSI-Gesetz… …(BSIG) grundlegend und ergänzt es um die neuen Pflichten und Aufsichtsmechanismen. Daneben werden bereichsspezifische Gesetze angepasst (etwa das… …Telekommunikationsgesetz TKG und das Energiewirtschaftsgesetz EnWG), um branchenspezifische Sicherheitsanforderungen mit NIS 2 in Einklang zu bringen. Außerdem schafft der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2025

  Das Qualitätssicherungs und Verbesserungsprogramm der Internen Revision

  Anforderungen aus den Global Internal Audit Standards
  

  Michael Bünis

  …STANDARDS Qualitätssicherungs- und Verbesserungsprogramm MICHAEL BÜNIS Das Qualitätssicherungsund Verbesserungsprogramm der Internen Revision… …Vgl. IIA (2024). 2. Was ist ein Qualitätssicherungs- und Verbesserungsprogramm? Das Qualitätssicherungs- und Verbesserungsprogramm wird von der… …Revisionsleitung verantwortet und eingerichtet, um die Einhaltung der Standards, das Erreichen der Leistungsziele und die kontinuierliche Verbesserung der Internen… …Revision zu bewerten und sicherzustellen. Das Programm umfasst interne und externe Beurteilungen. Gemäß dem Prinzip 8 „Aufsicht durch das Leitungs- und… …Überwachungsorgan“ in den Global Internal Audit Standards erhalten die Auftraggeber durch das Qualitätssicherungs- und Verbesserungsprogramm die Zusicherung über die… …entwickeln, implementieren und pflegen, das alle Aspekte der Internen Revision abdeckt. Mindestens jährlich müssen die Ergebnisse der laufenden Überwachung der… …Kommunikation die Einhaltung der Standards und das Erreichen der Leistungsziele beinhalten. 2.2 Die externe Qualitätsbeurteilung (Standard 8.4) Die… …über die Zertifizierung als Certified Internal Auditor ® ® (CIA ) verfügt. Zur Durchführung einer externen Qualitätsbeurteilung haben das Institut der… …Wirtschaftsprüfer in Deutschland e. V. (IDW) und das DIIR – Deutsches Institut für Interne Revision e. V. einen gemeinsamen Prüfungsstandard herausgegeben (IDW PS 983… …. Zur Durchführung der internen Selbstbeurteilung stehen verschiedene Tools zur Verfügung. Zum Beispiel hat das DIIR Ende 2024 einen Leitfaden zur…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2025

  Interne Untersuchungen digital und effizient

  Wie moderne Tools und KI interne Untersuchungen auf das nächste Level heben
  

  Marco Beck, Bernd Hoffmann

  …Untersuchungen auf das nächste Level heben In einer zunehmend regulierten und digitalisierten Unternehmenswelt sind interne Untersuchungen von potenziellem… …Fehlverhalten kein Ausnahmefall mehr, sondern elementarer Bestandteil der Complianceund Governance-Praxis. Gesetzliche Anforderungen – wie durch das… …Hinweisgeberschutzgesetz oder das Bundesdatenschutzgesetz – und wachsende Erwartungen von Stakeholdern machen es erforderlich, solche Untersuchungen nicht nur rechtssicher… …Eine Legaldefinition des Begriffs „interne Untersuchung“ enthält das Gesetz jedoch nicht. Inhalt und Reichweite ergeben sich vielmehr aus der Praxis und… …Kommunikationskanäle, die Anonymität der Hinweisgeber sowie ein strukturiertes Fallmanagement, das eine schnelle und zielgerichtete Bearbeitung der Meldungen ermöglicht… …das Melden von Missständen. • Safecall: Eine Lösung, die sowohl interne als auch externe Hinweisgebersysteme unterstützt und… …. Auch hier ist das 2 Die Aufzählung stellt keine Bewertung oder Empfehlung und keine vollständige Marktübersicht dar. Die Reihenfolge ist zufällig gewählt… …GmbH?“ In Untersuchungsteams ist die Transparenz über das gesammelte Wissen oft nur zeitraubend in Meetings herzustellen. Aber auch mit dem Nachschlagen… …einer Vielzahl von Excel-Tabellen, OneNote-Informationen und Word-Dokumenten zu behalten. Das mag noch einigermaßen funktionieren, wenn man nur eine… …aufgenommen werden, und die Mitglieder im Untersuchungsteam müssen wissen, wer sich um was kümmert und was das Ergebnis der Untersuchungshandlung war…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2025

  Interne Revision, risikobasierter Ansatz und Kardinalpflicht zur Governance-Compliance

  Das Wichtige richtig machen, statt blind in Haftung und Versicherungsverlust zu segeln
  

  Prof. Dr. Josef Scherer, Gülsah Atay, Anna Klinger

  …zur Governance-Compliance Das Wichtige richtig machen, statt blind in Haftung und Versicherungsverlust zu segeln 1 Die Interne Revision gehört zur Third… …bringen können. Nicht ohne Grund steht das Governance-G im Nachhaltigkeitsakronym ESG für ökonomische Nachhaltigkeit. Diese wiederum ist die Voraussetzung… …Aufsicht, III.2 Das Lines-of-Defense-Modell, Third Line of Defense: Assurance/Revision/Internal Investigation. 3 Gender-Hinweis: Zur besseren Lesbarkeit wird… …in diesem Text das generische Maskulinum verwendet. Es bezieht sich selbstverständlich auf Personen aller Geschlechter und impliziert keine… …Verständnis bezüglich des Inhalts von sogenannten Kardinalpflichten und risikobasierter Governance-Compliance, obwohl dies aktuell das Toprisiko nahezu aller… …der Vorstand regelmäßig von der Internen Revision unterstützt. Dabei prüft die Interne Revision auch das unternehmensweite Interne Kontrollsystem und… …ausgegeben. 18 Das mag verhaltensökonomische Gründe 19 haben, liegt aber häufig auch daran, dass in den Aufsichtsratsgremien und Vorstandsund… …Schluss, dass unter Umständen die „gesetzlich gebotenen Mindestanforderungen an das Risiko- und Krisenfrüherkennungssystem nicht umgesetzt worden waren.“ 25… …Haftungsrisiken entstehen könnten […].“ 28 Inzwischen veröffentlichte das Institut der Wirtschaftsprüfer den IDW ES 16 zur Prüfung der Umsetzung der Anforderungen… …Governance und Risikofrüherkennung Das mittelfristige Toprisiko Nr. 1 des Global Risks Report 2024 war aufgrund der Entwicklungen der künstlichen Intelligenz…

  Alle Treffer im Inhalt anzeigen