Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2013

  Datenschutz bei Compliance-Programmen

  Checkliste mit Erläuterungen und Best Practices
  

  RA Dr. Thomas Helbing

  …Persönlichkeitsrechten. 2 Ist der Datenschutz im Unternehmen nicht ausnahmsweise innerhalb der Compliance-Abteilung angesiedelt, fehlt unter Umständen das Bewusstsein für… …die relevanten Anforderungen. Anderseits hat der Datenschutzbeauftragte des Unternehmens möglicherweise nicht den vollen Einblick in und das umfassende… …Vergangenheit gezeigt haben, können selbst vermeintliche Verstöße des Compliance-Programms gegen den Datenschutz erhebliche Imageschäden für das Unternehmen und… …sogar persönliche Konsequenzen für das Management haben. Das deutsche Datenschutzrecht sieht zudem bei Datenschutzverstößen Bußgelder bis zu 300.000 € vor… …Telefondaten kann das Fernmeldegeheimnis betroffen sein, dessen Verletzung gemäß § 206 StGB mit bis zu fünf Jahren Freiheitsstrafe geahndet werden kann. 3… …letztlich das Unternehmen angreifbar durch Behörden, die Medien, Betriebsräte oder in Unfrieden gegangene Mitarbeiter, wenn es Compliance betreibt, ohne dabei… …die datenschutzrechtlichen Leitplanken zu beachten. A Interne Compliance-Ermittlungen Ermittelt das Unternehmen gegen Mitarbeiter oder Dritte wegen des… …personenbezogene Daten erhoben und genutzt. Dies ist nur zulässig, wenn das Datenschutzrecht hierfür eine Erlaubnisnorm bereit hält und bestimmte… …datenschutzrechtlichen Verhältnismäßigkeitsgebot genügen? Das BDSG erlaubt bei zielgerichteten Ermittlungen die Erhebung und Verwendung von personenbezogenen Daten zu… …Datenschutz- und IT-Recht, Kontakt: www.thomashelbing.com. 1 Vgl. § 9 BDSG sowie die Anlage zu § 9 BDSG 2 Vgl. § 1 Abs. 1 BDSG sowie grundlegend das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2013

  Die IT-Revision bei Betrugsaufdeckung und Investigation

  Umgang mit dolosen Handlungen im Rahmen relevanter Prüfungen
  

  Dr. Aleksandra Sowa, Ansgar Schwarzwald

  …, Vermögensschädigungen und Gesetzesverstöße gemeint sind – hat der Revisor im * Dr. Aleksandra Sowa leitete zusammen mit dem deutschen Kryptologen Hans Dobbertin das… …Unterschlagungsprüfung liegt im Auftrag bzw. im Ziel der Prüfung. Während das Ziel der Unterschlagungsprüfung explizit an einen konkreten Verdachtsmoment für… …Einbeziehung der Möglichkeiten der strategischen Vorbereitung insbesondere aus der Sicht des Anlagenbetreibers eines IT-Systems verstanden“ 6 . Das schließt die… …Revisionssoftware wie IDEA etc. sind), gehören die Kennzahlenanalyse und das Benfordsche Gesetz. Neben den automatisiert durchführbaren Auswertungen von Indikatoren… …Schadenshöhe der dolosen Handlung orientieren sollten. Je höher das Risiko, desto höher kann der Ressourcen- und Arbeitsaufwand der Revision sein – solange es in… …zwei unterschiedliche Techniken kurz vorgestellt: das standarisierte Vorgehen beim Verdacht auf Zahlenmanipulationen sowie die individualisierte… …Recherche zur Überführung der Täter anhand eines (realen) Fallbeispiels. 3.2.1 Datenanalyse nach dem Benfordschen Gesetz Das Newcomb-Benford’s Law 8 (kurz… …natürliche Verteilung gestört. Die Störungen manifestieren sich in signifikanten Abweichungen von den durch das Benfordsche Gesetz angegebenen Erwartungswerten… …Person erforderlich). Häufen sich daher – bei einer Wertgrenze von 5000 € – Zahlungen knapp unter diesem Betrag, können das Indikatoren für… …eine Wertgrenzenregelung gab, lagen diese regelmäßig knapp unterhalb dieses Limits. Das Beispiel zeigt, dass für eine erfolgreiche Analyse immer eine…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2013

  Die D&O-Versicherung ist "Chefsache"- Teil II: Jetzt kommt's drauf an

  RA Franz Held

  …die Interessen aller am Schadenfall beteiligter Parteien hinterfragt werden. Doch: Was heißt das konkret? Wie gestaltet sich der D&O-Schadenfall? Was… …Regeln einzuhalten. 1 Was für das Unternehmen gilt, gilt aber erst recht für die jeweiligen Manager des Unternehmens. Damit bleibt das größte Risiko eben… …das, das man (noch) nicht kennt. Manager befinden sich in Deutschland also in einem wahren Gesetzesdschungel, sodass die legitime Möglichkeit der… …Versicherer für das Vorliegen des Ausschlusses beweisbelastet ist und die „wissentliche Pflichtverletzung“ als zentrale Ausschlussnorm eine hohe Hürde… …zum Zeitpunkt der Tat bewusst ist. 3 Die fahrlässige Unkenntnis und das bloße „für möglich halten“ einer Pflicht oder ihrer Verletzung erfüllen den… …eine falsche Herangehensweise im Schadenmanagement verheerende Folgen haben. Wenn der Ernstfall eintritt, zeigt sich spätestens, wie werthaltig das… …dem Bilanzschutz-Aspekt auch der weitere Nutzen für das Unternehmen, das an „schlechter Presse“ gleichermaßen wie der betroffene Manager nicht… …seit einiger Zeit auch ein Schadenkodex für Versicherer ein Thema gewesen, Hilft regelmäßig bei Verdacht auf Unregelmäßigkeiten Das Handbuch Internal… …00 85-275 · ESV@ESVmedien.de · www.ESV.info Der D&O-Versicherer hat eine Mediationsfunktion. ZRFC 4/13 184 das jedoch aus unterschiedlichen Gründen… …nicht weiter vorangekommen ist. 7 4. Herausforderungen an das Schadenmanagement Welchen Herausforderungen ist der Schadenmanager konkret ausgesetzt und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2013

  Aktuelle Urteile

  RA Dr. Philipp Fölsing

  …einer Freiheitsstrafe von neun Monaten auf Bewährung auf. Allerdings sprach er den Rechtsanwalt nicht frei, sondern verwies das Verfahren zur weiteren… …Sachverhaltsaufklärung zurück – aus Sicht des Verfassers zu Unrecht. Trotzdem bringt das Urteil für den Berufsstand Rechtssicherheit und Entwarnung. I. Sachverhalt… …ihre Vorstände ab und kündigte ihre Dienstverträge fristlos. Dagegen erhoben diese Klage. Um die Kündigung zu rechtfertigen, ließ der Verwaltungsrat das… …Wirtschaftsprüfergutachten genannten Betrages in Höhe von 18.748.000,00 €. Das LG wies die Widerklage mangels ordnungsmäßiger Prozessvollmacht ab. Zur Bevollmächtigung wäre… …ein Beschluss des gesamten Verwaltungsrates der Sparkasse erforderlich gewesen. Auch in der Sache hielt das LG die Widerklage für unbegründet. Nach dem… …erstinstanzlichen, klageabweisenden Urteil entzog der Verwaltungsrat der Sparkasse dem Anwalt das Mandat. Er genehmigte aber die Klageerhebung nachträglich und… …beauftragte einen anderen Anwalt mit der Berufung, jedoch begrenzt auf den von der D&O-Versicherung abgedeckten Betrag von 5.000.000 €. Das OLG wies die… …Bedenken des LG in der Sache teilte. Der erste Prozessbevollmächtigte wurde wegen Untreue zum Nachteil der Sparkasse angeklagt. II. Entscheidung des BGH Das… …StGB eine besonders qualifizierte Pflichtenstellung des Vermögensbetreuenden in Bezug auf das fremde Vermögen. Diese müsse über allgemeine vertragliche… …Die Tatsachenfeststellungen des LG zu diesen Voraussetzungen seien unzureichend gewesen. III. Kritische Würdigung Der BGH hätte das Verfahren nicht zur…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2013

  GRC-Report: Verbandsgesetzbuch - NRW will Entwurf in den Bundesrat einbringen

  Dr. Christian Schefold

  …für Unternehmen hoch, wobei das Risiko einer Strafverfolgung aber noch zu gering ist. Der Justizminister von NRW, Thomas Kutschaty, sieht… …. Compliance-Maßnahmen zur Unterbindung weiteren Fehlverhaltens unternommen werden. Compliance-Maßnahmen, Berichte über Verbesserungen des Compliance-Status an das Gericht… …von Ermittlungsmaßnahmen gegen das Unternehmen zur Vermeidung einer Selbstbelastung verhalten können, ist fraglich. Schwierig ist auch die Beurteilung… …einer Situation, wenn das betroffene Unternehmen bei einer Tat gleichzeitig die Täter- und auch Opferposition einnimmt. Der deal – etwa nach dem… …. Inwieweit die Justizorgane in der Lage sind, das Verbandsstrafrecht auch umzusetzen, muss im Hinblick auf die Praxis bei Wirtschaftsstraftaten insgesamt… …ergänzen das Studium um wertvolle Perspektiven. Das zweijährige berufsintegrierte Studium ist interdisziplinär und international aufgebaut. Es richtet sich…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2013

  Umfeldinformationen zu Risk, Fraud & Compliance

  Zusammengestellt von der ZRFC-Redaktion

  …, sich nebenberuflich im Fachbereich Kriminalistik zu spezialisieren. Das Master-Studium bildet im Zuge von vier Semestern (zwei Jahre) umfassend in… …„Anti-Fraud-Management / Wirtschaftskriminalität“ zeigen, dass das Studium praxisbezogen ist und die Teilnehmer sowohl in bestehenden als auch neuen Themengebieten der… …School GRC lobt gemeinsam mit der Deutschen Gesellschaft für Kriminalistik (DGfK) ein Stipendium für den Master-Studiengang Criminal Investigation aus. Das… …Projekt-Kompetenz-Studiums an der Steinbeis Hochschule ist ein Transferprojekt, das die MBA-Studenten über den gesamten Studienverlauf bearbeiten und mit einer Master-Thesis… …abschließen. „Im Zuge meines Transferprojektes untersuche ich das „Compliance- Niveau“ in der Automobilwirtschaft in Deutschland. Die empirische Studie stellt… …kriminalistischen Fallbearbeitung vermittelt. Im Rahmen einer praktischen und interaktiven Fallanalyse in der Gruppe liegt das besondere Augenmerk auf der… …zum Vorgehen gegen Täterverhalten. Das Seminar „Bilanzmanipulation“ bietet am 14. September 2013 einen fundierten Überblick über die analytischen… …ihrem Antrag schlägt die Oppositionsfraktion ein Maßnahmenbündel vor, das u.a. den Gesetzgeber auffordert, die Einführung eines Unternehmensstrafrechts zu… …Begründung darin, dass ökologische Schäden im Gegensatz zu den anderen Bereichen irreversibel sind. Das Buch liefert die volkswirtschaftlich theoretischen… …liefert das Buch das Rüstzeug für Diskussionen, denen sich auch Unternehmen stellen müssen. Die Diskussionen um Wachstum, Nachhaltigkeit und Corporate…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2013

  Inhalt / Impressum

  …Managementsysteme gegen Fraud als zweckmäßig erscheint. Mit dem im Jahr 2012 veröffentlichen DIIR Revisionsstandard Nr. 5 hat das Deutsche Institut für Interne… …Organisationseinheiten mit möglicherweise erhöhten Risiken zu identifizieren. Die Autoren zeigen das Verfahren der analytischen Prüfungshandlungen zur Identifizierung… …erbitten wir neben einem sauberen Ausdruck auf Papier – möglichst ohne handschriftliche Zusätze – das Manuskript auf CD-ROM oder per E-Mail bevorzugt in Word… …das ausschließliche Verlagsrecht und das Recht zur Herstellung von Sonderdrucken für die Zeit bis zum Ablauf des Urheberrechts. Das Verlagsrecht umfasst… …. Übersetzungen davon in Datenbanken einzuspeichern und auf elektronischem Wege zu verbreiten (online und/oder offline), das Recht zur weiteren Vervielfältigung und… …Verbreitung zu gewerblichen Zwecken im Wege eines fotomechanischen oder eines anderen Verfahrens sowie das Recht zur Lizenzvergabe. Dem Autor verbleibt das… …Leserbriefen sowie bei angeforderten oder auch bei unaufgefordert eingereichten Manuskripten behält sich die Redaktion das Recht der Kürzung und Modi fikation… …des Verlages. Das gilt insbesondere für Vervielfältigungen, Bearbeitungen, Übersetzungen, Mikroverfilmungen und die Einspei cherung und Verarbeitung in…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2013

  Anwendung des neuen DIIR Standards Nr. 5 zur Prüfung des Anti-Fraud-Management-Systems in der öffentlichen Verwaltung

  Prof. Dr. Niels Olaf Angermüller, Ingo Sorgatz

  …Einrichtung spezifischer Managementsysteme gegen Fraud als zweckmäßig erscheint. Mit dem im Jahr 2012 veröffentlichen DIIR Revisionsstandard Nr. 5 hat das… …öffentlichrechtliche Institutionen. 1. Einleitung Im Jahr 2012 veröffentlichte das DIIR den neuen Revisionsstandard Nr. 5 zur Prüfung des Anti-Fraud-Management-Systems… …soll (Fraud Investigation). Das AFMS enthält somit die Vorsorge (Gefahrenabwehr) und Bekämpfung (Strafverfolgung), was bekannten polizeilichen… …auch die Vermeidung von Reputationsschäden zu erwähnen. Diese ist für das Vertrauen der Bürger in die Institutionen zentral und spielt daher für… …beim AFM. Ausgangspunkt der Überlegungen ist das Modell der drei Verteidigungslinien (three-lines-of-defense). Die erste Verteidigungslinie besteht in… …prozessintegrierten Kontrollen, welche das Auftreten von Fraud erschweren sollen. Die zweite Verteidigungslinie besteht in der Überwachung der Funktionsfähigkeit… …verwendete Begriff „Fraud“ ist auf eine Reihe weiterer Deliktsfälle auszudehnen. detaillierte Hilfestellungen mit Verwaltungsbezug. Zwar hat das… …ergänzende Hilfestellung für das Revisionsgeschäft daher eine gute und ausführliche Arbeitsgrundlage bieten. Dass eine Verbindlichkeit des DIIR-Standards Nr. 5… …die Einrichtung Interner Revisionen in Behörden an sich keine verbindlichen, über das Empfehlende hinaus gehenden Regelungen gibt. Insofern wäre die… …, Untreue, Subventionsbetrug, Unterschlagung) ohnehin unscharf ist, weshalb etwa das Bundeskriminalamt in seinem jährlichen Lagebild zur Korruption 7 diese…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2013

  Analytische Prüfungshandlungen - effizientere Prüfung in der öffentlichen Verwaltung?

  Einsatz in der Bundesagentur für Arbeit
  

  Diplom-Kaufmann Oliver Dieterle, Diplom-Volkswirt Dr. Stefan Stöhr

  …. Die Autoren zeigen das Verfahren der analytischen Prüfungshandlungen zur Identifizierung kritischer Prüfungsgebiete auf und verweisen in ihren… …. Auf dieser Grundlage schließen sich die Überlegungen zur Verwendung analytischer Prüfungshandlungen in der Prüftätigkeit der BA an. Das Schlusskapitel… …stellt sich für die Interne Revision im Hinblick auf das „Risikouniversum“ 3 und auf begrenzte Personalkapazitäten die Frage, ob und inwie- * Oliver… …: Die Richtlinien des Vorstandes für die IR der BA präzisieren den gesetzlichen Prüfauftrag des § 368 SGB III bzw. des § 49 SGB II und legitimieren das… …Revisionsstützpunkte SGB III und SGB II, die über das gesamte Bundesgebiet verteilt sind. Diese Stützpunkte befassen sich mit Themen der jeweiligen Geschäftsbereiche und… …IT-Revision an, da das erforderliche Spezialwissen nicht Gegenstand der BA-internen Ausbildung der Mitarbeiterinnen und Mitarbeiter ist. 2. Prüfansätze Frage 1… …ausgerichtet, dass eine Vielzahl von Fragestellungen in einer AA oder gemeinsamen Einrichtung untersucht wird. Das Prüfungsergebnis gibt Auskunft über die… …Entscheidung, welches Verfahren bei welcher Konstellation zur Anwendung kommt, obliegt dem Prüfer. Entscheidend ist dabei, dass dem Prüfer sowohl das Verständnis… …für das Verfahren wie auch die Kenntnis des zu prüfenden Sachverhaltes zu eigen ist. Analytische Prüfungshandlungen erzielen zwar nicht so aussagefähige… …und beweiskräftige Ergebnisse wie direkte Verfahren, sie lenken aber – wie Müller zu Recht ausführt – „den Blick des Prüfers auf das Wesentliche. Der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2013

  Der Jahresbericht der Internen Revision - Ein Plädoyer für Transparenz und Offenheit

  Michael Bünis, Thomas Gossens

  …Erstellung eines Gesamtberichts in Form eines Jahresberichts mögen die Mindestanforderungen an das Risikomanagement für Banken MaRisk (BA) und für… …sich beim Jahresbericht der Internen Revision um eine spezielle Form der zusammenfassenden Berichterstattung vorwiegend für das leitende Management bzw… …. das Überwachungsorgan einer Organisation. Eine besondere Bedeutung erhält der Jahresbericht der Internen Revision für Kreditinstitute und Versicherungen… …durch seine explizite Erwähnung in den Mindestanforderungen an das Risikomanagement MaRisk (BA) und MaRisk (VA). 1 Das IIA hat mit dem Standard 2060… …die Geschäftsleitung und das Aufsichtsorgan formuliert (siehe Abb. 1). 2 Es handelt sich also um einen zwingend zu erstellenden Teil der… …kann der Jahresbericht der Internen Revision sein. Nachfolgend werden zunächst der Adressatenkreis und das Informationsbedürfnis der verschiedenen… …und des Layouts ist es naheliegend und unmittelbar 6 Vgl. Hannemann, R. und Schneider, A.: Mindestanforderungen an das Risikomanagement (MaRisk) –… …Geschäftsleitung und das Überwachungsorgan über Aufgabenstellung, Befugnisse und Verantwortung der Internen Revision sowie über die Aufgabenerfüllung im Vergleich… …nachvollziehbares Qualitätsniveau nachweisen. 11 Das Ziel einer umfassenden Berichterstattung im Jahresbericht sollte es sein, den Aufsichtsrat davon zu überzeugen… …Revisionsfunktion ihres Dienstleisters zu überzeugen. Falls das gelingt, kann der Mandant z. B. darauf verzichten, eigene Prüfungen beim Dienstleister durchzuführen…

  Alle Treffer im Inhalt anzeigen