Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2024

  Das Interne Kontrollsystem für die IT-Strategie

  Ein Leitfaden zur Identifikation von Risiken und zur Prüfung der Wirksamkeit von Kontrollen
  

  Eric Frank, Prof. Dr. Gert Heinrich

  …Risiken und zur Prüfung der Wirksamkeit von Kontrollen Als Ergebnis wiederkehrender Finanzskandale wurden Unternehmen gesetzlich zum Betrieb eines Internen… …Kontrollsystems verpflichtet. Dessen Einführung und Aktualisierung fällt vielen Unternehmen schwer. In diesem Beitrag werden nach einer kurzen Einleitung zur… …Kreuzreferenztabelle zeigt, welche Kontrollaktivitäten welchen Risiken begegnen. Damit sind Unternehmen in der Lage, ein Internes Kontrollsystem für ihre IT-Strategie zu… …, Worldcom oder aus jüngerer Vergangenheit Wirecard, das Vertrauen der Gesellschaft in Unternehmen. Als behördliche Reaktion wurden zunächst US-amerikanische… …und später auch deutsche Unternehmen dazu verpflichtet, ein wirksames Internes Kontrollsystem (IKS) zu betreiben. Dabei ist allerdings weder die… …Einführung noch die Aufrechterhaltung und Aktualisierung eines IKS mit einfachen Mitteln herzustellen. Eine Befragung verschiedener Unternehmen durch Deloitte… …das IKS stets an das Unternehmen angepasst sein, jedoch ist es einfacher, aus einer Liste möglicher Risiken diejenigen auszuwählen, die auf das… …Unternehmen zutreffen, als die Risiken ohne Hilfestellung identifizieren zu müssen. Solche Handlungsleitfäden existieren bereits für verschiedene Themenbe- 1… …IT-Strategie. 3 1.1 Interne Kontrollsysteme Unter einem IKS werden nach IDW 2012 4 die vom Management im Unternehmen eingeführten Grundsätze, Verfahren und… …Vermögensschädigungen), • zur Ordnungsmäßigkeit und Verlässlichkeit der internen und externen Rechnungs legung sowie • zur Einhaltung der für das Unternehmen maßgeblichen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2024

  EU-Lieferkettenrichtlinie (CSDDD) und Arbeitsschutz

  Welche Lösungen der deutsche Arbeitsschutz und die Ergonomie zur Sorgfaltspflicht beitragen können
  

  Dr.-Ing. Jonas Miesner

  …Unternehmen übertragen, um die Verantwortung einer nachhaltigen Entwicklung entlang der Chain of Activities zu stärken. Neben ökologischen Aspekten richtet sich… …ableiten, sodass Unternehmen rechtliche Anforderungen vorausschauend beachten können. 1 Soziale Missstände in Lieferketten als politischer Treiber Die… …Globalisierung der Wertschöpfung von Unternehmen hat in den letzten Jahren verstärkt die Aufmerksamkeit von multinationalen Organisationen und Gesetzgebern auf… …Hintergrund, dass Unternehmen von ihrer Umwelt abhängig sind, verlangt der europäische Gesetzgeber begründet, dass Unternehmen für die sozialen Auswirkungen… …ihrer eigenen Aktivitäten die Verantwortung übernehmen. Diese Verantwortung schließt dabei die Lieferkette bestimmter Unternehmen mit ein – so der Status… …gedenkt der europäische Gesetzgeber die unmittelbare Verantwortung um derartige soziale Missstände in den Lieferketten von Unternehmen auf diese zu… …Vgl. Europäische Kommission, Vorschlag für eine RICHTLI- NIE DES EUROPÄISCHEN PARLAMENTS UND DES RATES über die Sorgfaltspflichten von Unternehmen im… …Jahre nach Inkrafttreten der CSDDD Anwendungsbereich In den Anwendungsbereich der CSDDD fallen Unternehmen mit O mehr als 5.000 Mitarbeitern, O mehr als… …1.500 Millionen Euro Nettoumsatz. In den Anwendungsbereich der CSDDD fallen Unternehmen mit O mehr als 3.000 Mitarbeitern, O mehr als 900 Millionen Euro… …Nettoumsatz. In den Anwendungsbereich der CSDDD fallen Unternehmen mit O mehr als 1.000 Mitarbeitern, O mehr als 450 Millionen Euro Nettoumsatz. Tabelle 1…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2024

  Universitäre Ausbildung von Studierenden im Bereich der Internen Revision

  Risiken und mögliche Prüfungsansätze
  

  Annika Bonrath

  …. Calvin/Holt (2023) stellen hierbei heraus, dass zahlreiche Vorteile für Unternehmen in der räumlichen Umgebung dieser Universitätsprogramme vorhanden sind… …Interesse an der Internen Revision bei anderen Studierenden steigern. Darüber hinaus können Unternehmen, die derartige Praktika anbieten, hochqualifizierte… …Praktikumserfahrungen können sowohl die Studierenden als auch die Unternehmen dazu beitragen, die Wahrnehmung zu verändern und das Interesse an der Internen Revision zu… …der Qualität der Internen Revision von Unternehmen in der unmittelbaren Umgebung. Die zugrunde liegende Überlegung von Calvin/Holt (2023) lautet wie… …, sollten Absolvierende dieser Programme mit einer größeren Kompetenz in das Berufsleben eintreten. Unternehmen, die diese Absolvierenden anschließend… …besseren Prozessen zur Finanzberichterstattung verbunden sind. Interne Revisionsfunktionen in diesen Unternehmen sollten auch eher in der Lage sein… …Fragestellungen auf Grundlage einer Stichprobe von 6.958 Unternehmensjahren im Zeitraum 2006 bis 2018 belegt, dass Unternehmen, die sich in der unmittelbaren Nähe… …Abschluss in der Regel in der Nähe ihrer Universität bleiben und daher in Unternehmen in ihrer Umgebung zu arbeiten beginnen. Darüber hinaus profitieren… …Unternehmen von einer Verringerung der Verzögerung bei der Abschlussprüfung und der damit verbundenen Kosten, was die Wirksamkeit von Investitionen in die… …Ausbildungsprogrammen für die Interne Revision mit einer verbesserten Qualität der Finanzberichterstattung und einer höheren Prüfungseffizienz einhergeht, was Unternehmen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2024

  Der neue Risikobegriff der Datenschutzgrundverordnung

  Wie der EuGH den Risikobegriff im deutschsprachigen Raum geändert hat und was dies für Konsequenzen für die Praxis hat
  

  Karina Filusch, Frank Fünfstück

  …mit seiner aktuellen Rechtsprechung nun einen Riegel vorgeschoben. Dies hat für Unternehmen weitreichende Konsequenzen hinsichtlich ihrer… …Verarbeitungsverzeichnis anzufertigen. Unternehmen, die weniger als 250 Mitarbeitende beschäftigen, müssen demnach kein Verarbeitungsverzeichnis anfertigen, wenn die… …schwer, leicht oder unbedeutend es sein mag, so hat es beispielhaft zur Folge, dass f Unternehmen mit weniger als 250 Mitarbeitenden ein… …erfährt dabei eine Veränderung. ZRFC 4/24 182 Detection Unternehmen müssen ihre Datenschutzprozesse überprüfen. die EuGH-Rechtsprechung konsequent an, würde… …Freiheiten natürlicher Personen von Bedeutung sein müssen. 27 Dies wird sich nach der EuGH-Rechtsprechung weiter verschärfen. 4 Fazit Unternehmen müssen nach…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2024

  EU-Richtlinie zur St

  Anforderungen an das Compliance-Management
  

  Sebastian Wurzberger, Sven Barembruch

  …Unternehmen sowie das Zusammenspiel dieser Richtlinie mit der noch zu verabschiedenden Green-Claims-Richtlinie in den Blick genommen. Abschließend beleuchtet… …der Beitrag praktikable Ansätze aus der Compliance-Perspektive, die es Unternehmen ermöglichen, die Einhaltung der bevorstehenden rechtlichen Vorgaben… …nachgewiesen werden kann, dass das Produkt beziehungsweise das Unternehmen einer anerkannt hervorragenden Umweltleistung, auf die sich die Aussage bezieht… …Produkt oder Unternehmen beziehen, obgleich die genannten Umweltvorteile tatsächlich nur einen Teilaspekt des Produktes oder eine bestimmte… …Richtlinie als lex specialis nicht ein Anwendungsvorrang einzuräumen ist. 22 4 Welche Compliance-Maßnahmen können Unternehmen treffen, um sich auf die EmpCo-RL… …Missachtung ergeben. Unternehmen müssen dabei insbesondere mit Beseitigungs- und Unterlassungsklagen von Mitbewerbern, Wettbewerbs- und Verbraucherverbänden… …Schritt sollten sich Unternehmen unter Einbeziehung aller betroffenen Fachabteilungen einen Überblick über sämtliche umweltbezogenen Aussagen verschaffen… …, die durch das Unternehmen gegenwärtig getroffen werden. Für diesen Zweck empfiehlt es sich gegebenenfalls, auf speziell hierfür entwickelte… …Unternehmensaussagen gemäß der von der EmpCo-RL vorgegebenen Klassifizierung zu systematisieren. 24 Dabei können weitsichtige Unternehmen auch schon die absehbaren… …Unternehmen vom Anwendungsbereich der Corporate Sustainability Reporting Directive (CSRD) erfasst sein sollte, dürfte die Kommunikation bezüglich künftiger…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2024

  Buchbesprechungen

  Sabine Weinschenk

  …04.24 In den letzten Jahren hat sich der Einsatz von IT verstärkt, und es gibt wohl kaum noch Prozesse in Unternehmen, die sich keiner IT bedienen. Mit… …operativ in das IT-Servicemanagement der Unternehmen eingebunden sind. IT-Governance schafft eine Grundlage mit der Definition der Governance und Elementen… …Governance aufgezeigt. Anhand von Beispielen bei unzureichender IT-Governance werden die negativen Folgen für Unternehmen hinsichtlich Wirtschaftlichkeit und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2024

  Buchbesprechungen

  Michael Bünis

  …die Unterstützung bei der Umsetzung des Rechts in den Unternehmen im Sinne eines Leitfadens im Vordergrund. Das Buch enthält vollständig abgedruckt das… …Hinweisgeberschutz zu schaffen. Stattdessen seien weitere administrative Daueraufgaben für die Unternehmen geschaffen worden, die man nicht auf die leichte Schulter… …nehmen sollte. Deshalb sollten alle Unternehmen rasch tätig werden, um Bußgelder und Schadensersatzansprüche zu vermeiden. Beide Gesetze gehen auf… …Unternehmen die beiden Gesetze auslösen müssen, und den Hintergrund dafür zu verstehen. Dafür ist dieses Buch hervorragend geeignet. Wer seitens der Internen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2024

  Compliance bewegt …

  … Unternehmen und Menschen. Wir stellen in dieser Rubrik die Menschen vor, die Compliance bewegt und die Compliance bewegen – fachlich, beruflich und
  

  Willy-Patric Freund, Dr. Doreen Müller

  …ZRFC 4/24 190 Compliance bewegt … … Unternehmen und Menschen. Wir stellen in dieser Rubrik die Menschen vor, die Compliance bewegt und die… …Frage: Wie verhalte ich mich richtig? Auf ein Unternehmen insgesamt gesehen ergibt die Summe der Einzel- Mindsets dann die Compliance-Kultur, die meines… …Weiterentwicklung nutzen, als eine Kollegin das Unternehmen verließ und das Thema neu verteilt wurde – ein Stück weit war es auch der Tatsache geschuldet, dass ich… …unterschiedlichen Governance- Themen im Unternehmen zu sein. Nach meiner Erfahrung sind alle drei Disziplinen (Compliance, Revision und Risikomanagement) dann… …Compliance-Mitarbeitende im Unternehmen wird aus meiner Sicht auch in der Zukunft immer mit der Frage konfrontiert sein, wie weit das Aufgabengebiet ausgestaltet ist. An… …Unternehmen begleiten und im Blick behalten. Man sollte sich aber auch immer nochmal darauf besinnen, dass man nicht der exekutive Fachbereich ist, sondern eine… …Unternehmen spricht man zwar von KI, meint aber tatsächlich weiter die Digitalisierung. Während man noch mit Excel-Formeln nicht weiterkommt, sehnt man sich… …denke, das muss jedes Unternehmen individuell beantworten – abhängig davon, wo die Themen zu Umwelt, Sozialbelangen und Governance jeweils angesiedelt… …sind und wie die Compliance-Einheit im Unternehmen aufgestellt ist. Wir versuchen, ESG bei unserer Compliance-Arbeit immer mitzudenken und bringen es… …mehr und mehr auf die Agenda. Ich finde entscheidend ist, dass sich Unternehmen dem Thema ganzheitlich und mit Überzeugung annehmen. Wer am Ende…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2024

  DIIR – Seminare und Veranstaltungen vom 1.8.2024 – 31.12.2024

  …engagieren sich erfahrene Fachleute der Internen Revision aus verschiedenen Unternehmen und Institutionen Deutschlands. Exklusiv beim DIIR und unserem Partner… …04.–05.11.2024 Online Robert Rusch 07.–08.11.2024 Online IT-Sicherheit im Unternehmen Andreas Kirsch 14.–15.11.2024 Online Neu! Neu! Neu! Neu! Neu! Neu! 04.24 ZIR…
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2024

  School GRC

  …mit einem Zertifikat abschließen. Im letzten Jahr ist das Hinweisgeberschutzgesetz (HinSchG) in Kraft getreten. Unternehmen ab 50 Mitarbeitenden müssen… …seitdem sichere Hinweisgebersysteme einführen. Hierzu gehören auch Unternehmen des öffentlichen Sektors sowie Städte und Kommunen mit mehr als 10.000…