Suchergebnisse

• AI Act: Was Unternehmen seit dem 2. August beachten müssen

  …einsetzen, müssen Nutzerinnen und Nutzer grundsätzlich darüber informieren, dass sie mit einer Maschine interagieren. Das gilt beispielsweise für… …August 2025. Seit dem 2. August 2026 kann die Europäische Kommission sie jedoch aktiv überwachen und durchsetzen. Das europäische AI Office kann von…
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2026

  Wenn das Einhalten von Gesetzen unmöglich wird

  Prof. Dr. Stefan Behringer

  …Editorial ZRFC 4/26 145 Wenn das Einhalten von Gesetzen unmöglich wird Liebe Leserinnen, liebe Leser, in der einfachsten Definition befasst sich… …. Bereits hier taucht das erste Problem jedweder Lieferkettengesetzgebung auf: Es ist Staatsaufgabe, Menschenrechte und Umweltschutz im internationalen Recht… …umweltpolitischen Maßnahmen gilt auch für die Lieferkettengesetzgebung: Das Gegenteil von gut ist gut gemeint. Auf das Paket Chinas, das als mögliche Gegenmaßnahme… …Transformation zur Nachhal- tigkeit bewegt ebenfalls viele Unternehmen. Lange wurde insbesondere das Reporting durch Regulierung erzwungen. Durch die… …Omnibus-Initiative der EU hat sich dies teilweise verändert: Deutlich weniger Unternehmen sind von den Verpflichtungen betroffen. Das führt auch dazu, dass Unternehmen… …detailverliebt und ohne den Blick für das große Ganze angesehen wird? Es ist ein schmaler Grad. Compliance bezieht seine Autorität von Konsequenz, gleichzeitig… …der Praxis umsetzt und eine Revisionsplanung erstellt, die das Risikomanagement als Basis verwendet. Wie immer stellt die Redaktion dann noch aktuelle…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2026

  Inhalt / Impressum

  …Verfügung unter: www.ESV.info/zeitschriften.html. Das Manuskript erbitten wir per E-Mail bevorzugt in Word, sonst zusätzlich im RTF-Format. Eingereichte… …Nutzung angeboten worden sein, muss dies angegeben werden. Mit der Annahme zur Veröffentlichung überträgt der Autor dem Verlag das ausschließliche… …Verlagsrecht und das Recht zur Herstellung von Sonderdrucken für die Zeit bis zum Ablauf des ­Urheberrechts. Das Verlagsrecht umfasst auch die Rechte, den… …Datenbanken einzuspeichern und auf elektronischem Wege zu verbreiten (online und/oder offline), das Recht zur weiteren Vervielfältigung und Verbreitung zu… …gewerblichen Zwecken im Wege eines fotomechanischen oder eines anderen Verfahrens sowie das Recht zur Lizenzvergabe. Dem Autor verbleibt das Recht, nach Ablauf… …Redaktion das Recht der Kürzung und Modifikation der Manuskripte ohne Rücksprache mit dem Autor vor. Rechtliche Hinweise: Alle Rechte vorbehalten. Jede… …Verwertung, die nicht ausdrücklich vom Urheberrechts­gesetz zugelassen ist, bedarf der vorherigen Zustimmung des Verlages. Das gilt insbesondere für… …Markenzeichen- und Markenschutzgesetzgebung als frei zu betrachten wären und ­daher von jedermann benutzt werden dürften. Die Nutzung für das Text und Data Mining… …, Heft/Jahr, Seite ISSN: 1867-8386; ZRFCdigital.de: ISSN 1867-8394 Satz: Hoffmann Satz & Grafik, Berlin Druck: H. Heenemann, Berlin Editorial Wenn das Einhalten… …von Gesetzen unmöglich wird 145 Prof. Dr. Stefan Behringer Management Chancen- und Risikomanagement für ­die ­digitale Transformation 151 Das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2026

  Chancen- und Risikomanagement für die digitale Transformation

  Das PPST-Modell als handlungsleitender Rahmen
  

  Prof. Dr. Michael Faustino Bauer, Prof. Dr. Alexander Tsipoulanidis

  …Risikomanagement für die ­digitale Transformation Das PPST-Modell als handlungsleitender Rahmen Prof. Dr. Michael Faustino Bauer/Prof. Dr. Alexander Tsipoulanidis ∗… …Die Balance von Chancen und Risiken ist entscheidend für eine erfolgreiche digitale Transformation. Das vorgestellte PPST-Modell – mit den vier… …Risiken und Chancen immer wieder neu auszutarieren und diese agil, das heißt flexibel anpassbar an externe Entwicklungen, und zugleich aktiv zu managen. Mit… …Capabilities) andererseits. Technologische Aspekte erfassen, wie das Unternehmen digitale Technologie nutzt – für Kundeninteraktion, bei internen Prozessen, in… …digitale Reife ­beeinflusst das Chancen- und Risiko­management. Ein breiter Strom von jüngerer Literatur 3 befasst sich mit der Einordnung und Bewertung von… …unbeantwortet. 1.2 Chancen- und Risikomanagement bei der Digitalen Transformation Das Ziel, eine ausreichend große digitale Reife (Digital Maturity) zu entwickeln… …das Chancen- und Risikomanagement mannigfaltig: sie wird sichtbar in der Unternehmenskultur, in den Eigenschaften der eigentlichen Produkte und… …Interaktion mit Dritten, das heißt im Ecosystem, also mit den Zulieferern und insbesondere den Kunden. In etablierten Unternehmen geht es zumeist nicht darum… …können, oder sich als zu optimistische Fehleinschätzung herausstellen. Das ist letztlich der klassische Spagat zwischen Exploit und Explore, der mit dem… …, Führungskultur und Interaktionen innerhalb des Ökosystems, das heißt mit Kunden. Process, der zunächst schrittweise verbessert und dann durch den breiteren Einsatz…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2026

  Nichtfinanzielle Berichterstattung – von freiwillig zu reguliert und zurück

  ESG-Reporting wird strategisch
  

  Melanie Lisa Fürch, Dr. Timo Heroth, Prof. Dr. Sita Mazumder, Prof. Dr. Stefan Behringer

  …dargestellt, warum ESG-Reporting trotzdem relevant bleibt und wie es sich ändert: War bisher das Abarbeiten von regulatorisch vorgegebenen Listen anhand von… …Engagement für Soziales und Umwelt über das regulatorisch geforderte Maß hinaus sichtbar machten. Die EU-Kommission definierte CSR in ihrem Grünbuch… …„Europäische Rahmenbedingungen für die soziale Verantwortung von Unternehmen“ im Jahr 2001 wie folgt: „Konzept, das den Unternehmen als Grundlage dient, auf… …Hochschule Luzern beschäftigt. Prof. Dr. Sita Mazumder leitet das Digital Business Lab des Departments Informatik und ist Mitglied diverser Aufsichts- und… …Verwaltungsräte. Prof. Dr. Stefan Behringer leitet das Kompetenzzentrum Controlling am Institut für Finanzdienstleistungen Zug IFZ. Dr. Timo Heroth ist Dozent und… …der Kantone und öffentliche Interessengruppen Gesetzesentwürfe direkt einbringen können. Angesichts der Bedeutung der Änderungen durch das… …EU-Omnibus-Paket wartet der Bundesrat mit seiner finalen Entscheidung zur Gesetzgebung des ESG-Reportings ab, bis in der EU das Gesetzgebungsverfahren abgeschlossen… …zum Beispiel an zwei Befragungen, die das Institut für Finanzdienstleistungen Zug IFZ unter Schweizer Unternehmen durchgeführt hat. Sowohl im… …seinem Weg zu nachhaltigem Wirtschaften begleitet und fördert. 12 Das Konzept basiert auf der Praxis der aktiven Eigentümerverantwortung, also der… …Einflussnahme in die Unternehmensstrategie durch Investoren. Im Zusammenhang mit Nachhaltigkeit zielt das ESG-Engagement, also der Dialog von Investoren mit den…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2026

  Trittbrettfahren

  Auf diese Kleinigkeit kommt es nicht an, oder?
  

  Thomas Schneider

  …Texterstellung gewinnt das Thema durch die explodierenden Energiepreise und mögliche Versorgungsengpässe an Bedeutung. Thomas Schneider 1 Flexibilität versus null… …kontrolliert werden, wie lange das Licht im Büro brennt, wenn der Mitarbeitende dieses kurzfristig verlässt? Sollen Mitarbeitende sanktioniert werden, wenn die… …Verbrennermotor verändert nicht das Klima, Autofahren aber sehr wohl. Der Sachverhalt ist eindeutig: Keine Gesellschaft kann funktionieren, kann fortbestehen, wenn… …Punkt überschreitet. Allerdings bliebt das aufgezeigte Problem bestehen: Es gibt keine klaren Grenzen, keinen Verantwortlichen, der den Haufen an sich… …gebildet, eine Grenze noch nicht erreicht beziehungsweise durch ihr Handeln überschritten wird. So wird die Ansicht bekräftigt, dass das eigene… …aufzuzeigen und die Mitarbeitenden damit zu konfrontieren. Ein Argument gegen Trittbrettfahrer liefert das Rätsel der harmlosen Folterknechte. 1.000… …, grauenhaften Qualen. 1 Diese Bild zeigt auf, was Trittbrettfahren tatsächlich bewirkt. Die isolierte Aktion mag als Kleinigkeit, als Bagatelle wirken, das… …Gesamtbild zeigt die verheerenden Folgen auf. Eine weitere Perspektive bietet das folgenden Gedankenspiel: Im Rückgriff auf den Einwand gegen Trittbrettfahren… …lassen sich drei Fälle konstruieren: 2 f Wenn jeder trittbrettfährt, findet das gemeinsame Projekt nicht statt, es macht keinen Unterschied aus, wenn ich… …einen Beitrag leiste. f Wenn niemand außer mir trittbrettfährt, findet das gemeinsame Projekt statt, es macht also wieder keinen Unterschied aus, ob ich…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2026

  Künstliche Intelligenz zur Betrugserkennung

  Anwendung von KI bei Bankzahlungen unter besonderer Berücksichtigung der Regulierung
  

  Dr. Jörg Orgeldinger

  …globale Zahlungsverkehr beschleunigt sich stark. Mit Instant Payments schrumpft die Prüfzeit von Stunden auf Millisekunden. Das erhöht die Effizienz, aber… …Ansatz ist radikal anders als bei klassischen Verfahren: Anstatt mühsam zu lernen, was normal ist, konzentriert sich das Modell darauf, wie leicht sich ein… …Anomalien jenseits klassischer Regelwerke. Das Prinzip lässt sich so beschreiben: Das Modell baut eine Vielzahl von Entscheidungsbäumen auf, die Datenpunkte… …wieder originalgetreu zu rekonstruieren. Die Logik dahinter ist bestechend einfach: f Das Netzwerk lernt während des Trainings ausschließlich anhand… …Transaktion das Netzwerk passiert, besitzt sie Merkmalskombinationen, die dem Modell völlig unbekannt sind. f Da das Modell nicht gelernt hat, diese… …Kriminalität wie Smurfing oder Layering aufzudecken. Ein GCN arbeitet durch die Aggregation von Nachbarschaftsinformationen: f Das Modell bewertet ein Konto… …diese Konten das Geld unmittelbar an Konto E weiterleiten, erkennt das GCN diese Struktur als typische Geldwäschekette. f Einzeln betrachtet wirken die… …Graphen fließen, wird das kriminelle Muster sichtbar. Diese Netzwerkanalyse ermöglicht es Banken, Betrugsringe zu zerschlagen, bevor das Geld das… …einem menschlichen Experten vor. Das Feedback des Experten (Ground Truth) fließt sofort in die Gewichtsoptimierung des Modells ein. 6 3… …Systemarchitekturen, Datenströme und Verhaltensanalyse In der modernen Banken-IT hat sich das Paradigma von der Post-Mortem-Analyse (Prüfung nach der Buchung) hin zur…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2026

  Risikomanagement als Grundlage der internen Revisionsplanung

  Wie Risikoinformationen in Prüfungsrelevanz übersetzt
  

  Lukas Bösch, Prof. Dr. habil. Stefan Hunziker

  …zeigt, unter welchen Voraussetzungen das Risikomanagement eine tragfähige Grundlage für die risikoorientierte Revisionsplanung bilden kann. Entscheidend… …hinzugezogen werden (Co-Sourcing). Das Risikomanagement blieb demgegenüber aufgrund gesetzlicher und regulatorischer Anforderungen durchgängig ein fester… …der Internen Revision die Anforderungen an einen Revisionsplan sowie das Vorgehen bei dessen Erstellung und Aufrechterhaltung dargestellt. In einem… …zweiten Schritt werden anhand eines Praxisansatzes die Möglichkeiten, Voraussetzungen und maßgeblichen Faktoren aufgezeigt, unter denen das Risikomanagement… …Risikomanagement, das neben der Identifikation und Beurteilung auch die Überwachung von Risiken umfasst. 2.1 Modernes Risikomanagement als Entscheidungsunterstützung… …formalistischen Risikomanagement, das primär auf die Pflege eines Risikoinventars oder die Erfüllung regulatorischer Anforderungen ausgerichtet ist. Für die Interne… …Revision ist diese Unterscheidung wesentlich: Nur ein Risikomanagement, das strategisch verankert, aktuell und entscheidungsorientiert ausgestaltet ist, kann… …Audit Standard definiert in Domain IV die Grundlage für das Management der Funktion Interne Revision. Prinzip 9 beschreibt die strategische Planung, mit… …Kontrollen und Prozessen die wesentlichen Risiken für das Unternehmen zu erkennen. Prinzip 9 verlangt zudem eine strategische Ausrichtung der Internen Revision… …darf. Risikomanagement und Interne Revision verfolgen unterschiedliche, aber komplementäre Zwecke. Während das Risikomanagement die Organisation im…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2026

  Compliance-Unmöglichkeit

  Die neue chinesische Regulatorik zur Sicherheit von Industrie- und Lieferketten: Hintergrund, Inhalt und Folgen für internationale Unternehmen
  

  Nora Hesse, Stefan Feig-Cho

  …des Nationalen Volkskongresses und das höchste Verwaltungsorgan Chinas. 2 产 业 链 供 应 链 安 全 规 定 . 3 产 业 链 供 应 链 安 全 规 定 . 4 Vgl. Artt. 1, 14, 15… …zu setzen. 2.1 USA und EU Als zeitlicher Ausgangspunkt dieser Entwicklung ist das Jahr 2017 herauszustellen, als die USA eine Strafe in Milliardenhöhe… …gegen das chinesische Telekommunikationsunternehmen ZTE verhing. Hintergrund war, dass ZTE gegen US-Sanktionen gegenüber Iran und Nordkorea verstoßen… …(List of Specially Designated Nationals and Blocked Persons), wurde das US-Sanktionsregime stetig verschärft. 9 Der Fall Huawei in den Jahren 2018/2019 10… …Wirkung, etwa die europäische Zwangsarbeitsverordnung vom 27. November 2024 (Verordnung (EU) 2024/3015), sowie das deutsche… …1994 enthalten. 13 An diesen Gedanken wurde mit dem Gesetz über ausländische Investitionen (Foreign Investment Law) 14 , das am 1. Januar 2020 in Kraft… …trat, angeknüpft. Art. 40 sieht vor, dass China entsprechende Gegenmaßnahmen gegen jedes Land ergreifen kann, das diskriminierende Maßnahmen einführt… …, die chinesische Investitionen verbieten oder einschränken. Dies bedeutet, dass ein ausländisches Unternehmen, das lediglich den Beschränkungen seiner… …die US-amerikanische Entity List wurde im Mai 2019 das sog. UEL-Regime (Unreliable Entity List) 15 angekündigt, das am 19. September 2020 vom… …Sanktionen (Anti-Foreign Sanctions Law, AFSL), 21 welches „diskriminierende Beschränkungsmaßnahmen, die ausländische Staaten unter Verstoß gegen das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2026

  Aktuelle Urteile: Rechtsprechungsübersicht

  Dr. Doreen Müller

  …geschäftliche Handlung zuzurechnen, wenn dieser hinreichende Steuerungsgewalt über das System besitzt. §§ 2 Abs. 1 Nr. 2, 5 Abs. 1, Abs. 2 Nr. 3 UWG f Stichworte… …bezeichnete das System die Geschäftsführer zudem als „Fachärzte für ästhetische Medizin“ beziehungsweise als „Fachärzte für ästhetische Behandlungen“. Die… …Handlungen zurechenbar. Sie argumentierte, das KI-System arbeite innerhalb seines vorgegebenen Rahmens autonom auf Grundlage statistischer… …wettbewerbsrechtlich unzulässig. Vor diesem Hintergrund hatte das OLG Hamm insbesondere darüber zu entscheiden, ob die von einem KI-Chatbot gene- ZRFC 4/26 188 Law… …Unterlassungsansprüche folgen. Zu den Entscheidungsgründen: Das OLG Hamm gab der Klage in vollem Umfang statt. Nach Auffassung des Senats stellen die… …die von einem KI-Chatbot autonom generierten Aussagen dem Unternehmen rechtlich zugerechnet werden können. Dies bejahte das Gericht ausdrücklich. Nach… …daher Teil der geschäftlichen Kommunikation der Beklagten. Besondere Bedeutung misst das Gericht dem Umstand bei, dass die Beklagte über eine hinreichende… …Steuerungs- und Einflussmöglichkeit auf das System verfügte. Dabei stellte das Gericht maßgeblich darauf ab, dass die Beklagte die fehlerhaften Antworten nach… …nach Auffassung des Senats zu keiner anderen Bewertung. Das sogenannte Black-Box-Problem, wonach einzelne Antworten eines Sprachmodells nicht vollständig… …nachvollzogen werden können, beseitige die Verantwortlichkeit des Betreibers nicht. Maßgeblich sei, dass das Unternehmen das System einsetzt, dessen…

  Alle Treffer im Inhalt anzeigen