Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  MaGo 2025: Neues – Wichtiges – Bekanntes

  Inhalt und Vergleich mit dem vorherigen BaFin-Rundschreiben MaGo 2017
  

  Prof. Dr. Christof Wiechers

  …Schlüsselfunktionen und gibt Unternehmen Orientierung für die Umsetzung. Prof. Dr. Christof ­Wiechers 1 Einleitung Die Mindestanforderungen an die Geschäftsorganisation… …wird konsequent betont und den Unternehmen damit expliziter Gestaltungsspielraum für eine risikoadäquate Ausgestaltung ihrer Organisation eingeräumt… …Fundament eines wirksamen Risikomanagements hervorgehoben. Unternehmen müssen ab jetzt nachweislich über Verfahren verfügen, um ihre gelebte Risikokultur… …vorgeben und sicherstellen, dass Risikobewusstsein und Transparenz im Unternehmen verankert sind. Durch diese Neuerungen im Risikomanagement wird die… …Rückversicherungsmanagement: Unternehmen müssen Szenarien berücksichtigen, in denen wichtige Rückversicherungsverträge nicht verlängert oder zu ungünstigeren Konditionen… …für kritische Rückversicherungsbeziehungen gefordert. Unternehmen sollen vorab planen, wie sie auf den Verlust einer wichtigen Rückversicherung… …dokumentiert werden. Unternehmen müssen also begründen können, dass ihr Compliance-Team größen- und kompetenzmäßig den Anforderungen genügt. Gegebenenfalls sind… …zusätzlich darauf eingeht, inwieweit das Unternehmen voraussichtlich in der Lage sein wird, die Verpflichtungen aus den Zinsgarantien des Neugeschäfts durch… …wiederholt werden, womit Doppelarbeiten reduziert werden. Die Unternehmen sollen mit der URCF abstimmen, inwieweit zum Beispiel der ORSA-Bericht über… …IT-Risiken Die fortschreitende Digitalisierung sowie der Einzug künstlicher Intelligenz (KI) in die Unternehmen spiegelt sich nun auch explizit in den…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Der Arup-Deepfake-Betrug – Teil 2

  Modellierung der Angriffssequenz
  

  Prof. Dr. Dirk Drechsler

  …Drechsler* Im zweiten Teil des Beitrags zum Deepfake-Angriff auf das Unternehmen Arup geht es konkret um die Modellierung der Angriffssequenz mittels dem… …anderen Unternehmen, um die Wahrscheinlichkeit und das potenzielle Ausmaß ähnlicher Angriffe auf die eigene Organisation zu bewerten und zu dokumentieren… …bedeutet, dass das Unternehmen bereits vor dem Angriff klare Protokolle für den Umgang mit betrügerischen Anfragen, insbesondere solchen, die KI-Technologien… …besteht für Unternehmen ein immenser Handlungsbedarf, der kein weiteres Aufschieben erlaubt. 23 Eigene Darstellung in Anlehnung an NIST, Artificial…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Prüfung der Leistungsbeschreibung und Leistungsanerkennung von Dienstleistungen

  Schwachstellen- und Risikoanalyse sowie Best-Practice-Hinweise
  

  Alfred Lux, Dr. Jochen Matzenbacher

  …Arbeitsfehler oder Manipulationen zu gravierenden Nachteilen für ein Unternehmen. Anhand von Beispielen aus Revisionsprüfungen werden solche Arbeitsfehler und… …um eine neue Manipulationsmethode. Bereits 1995 entstand dem Unternehmen Opel durch aufgeblähte Leistungspositionen ein Schaden von circa elf bis 20… …abzugleichen. (Sind zum Beispiel die beschriebenen Massen, Längen, Rauminhalte, Gewichte oder die angegebenen Bodenklassen plausibel?) b. Viele Unternehmen haben… …, sondern auch für Unternehmen hilfreich sind. 7 Mit einer sorgfältigen Dokumentation des chronologischen Ablaufs der Baumaßnahmen im Bautagebuch können… …stichprobenhafte Kontrolle realisiert werden. - In einigen Unternehmen besteht ein Team Fremdleistungskontrolle, das unabhängig vom leistungsempfangenden Bereich im…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  ZRFC in Kürze

  …von Compliance hoch: 53 Prozent der Unternehmen planen, ihre Ressourcen konstant zu halten, 33 Prozent wollen sie sogar ausbauen. Der Spagat zwischen… …Hochschule Luzern zeigt, dass Schweizer Unternehmen in den kommenden zwölf Monaten einen deutlichen Anstieg der Wirtschaftskriminalität erwarten. Über 80… …. Rund 67 Prozent der Unternehmen sehen ein hohes Risiko durch KI-basierte Betrugsversuche, während nur 28 Prozent die Gefahr als gering einschätzen… …bereits über 40 Prozent der Unternehmen schon einmal von KI-induzierten Betrugsversuchen betroffen waren. Ein weiteres Problem ist die mangelhafte… …Risikovorsorge: Nur etwa die Hälfte der Unternehmen erfasst Risiken systematisch. Bei jedem zweiten ZRFC 1/26 6 Service © Copper/stock.adobe.com/de Betrieb fehlt… …Sensibilisierung und Prävention zu verbessern. Die Studie verdeutlicht die Dringlichkeit, Cyberkriminalität und KI-Risiken aktiv anzugehen. Unternehmen müssen ihre… …Parlament verabschiedet. Ziel ist es, die Pflichten für Unternehmen zu vereinfachen und die Zahl der berichtspflichtigen Betriebe zu reduzieren. Nach den… …, dass gesetzliche Regelungen zur Nachhaltigkeit nicht die Wettbewerbsfähigkeit gefährden dürfen. Viele Unternehmen seien durch die stark ausgeweiteten… …die Wirtschaft Entlastung statt zusätzlicher Pflichten. Eine deutliche Mehrheit der deutschen Unternehmen spricht sich grundsätzlich gegen umfangreiche…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Omnibus I

  Finale Änderungen in der europäischen Nachhaltigkeitsberichterstattung
  

  Dr. Josef Baumüller

  …Nachhaltigkeitsberichterstattung für europäische Unternehmen etablieren. Sie stand im Kontext des Green Deal von 2019 und des Aktionsplans zur Finanzierung nachhaltigen Wachstums… …. Insbesondere die Standardsetzungsarbeiten von EFRAG und der EU-Kommission führten aus Sicht vieler Unternehmen zu übermäßigen Belastungen. Mit der zunehmenden… …EU-Kommission sahen vor allem eine deutliche Reduzierung des Kreises berichtspflichtiger Unternehmen und weitere inhaltliche Vereinfachungen vor. Auch Corporate… …Schwellenwerten liegen. Schätzungen gehen daher von einer Reduktion um rund 90 % an berichtspflichtigen Unternehmen aus, verglichen mit den Bestimmungen 3 Für… …überschritten ­werden. b Nachhaltigkeitsberichterstattung Rechnungslegung • ZCG 1/26 • 41 der ursprünglichen Fassung der CSRD; d. h. weniger als 5.000 Unternehmen… …Kapitalmarkt auf umfassendere Weise verlässliche Informationen von Unternehmen zur Verfügung zu stellen, die dieser für seine Veranlagungsentscheidungen benötigt… …. Diesem Ziel sind die Neuregelungen sogar abträglich. 8 Ebenso kritisch zu würdigen sind Inkonsistenzen hinsichtlich der Natur der Unternehmen, die im neu… …gefassten Anwendungsbereich der Berichtspflichten enthalten sind: die Schwellenwerte führen dazu, dass Unternehmen mancher Branchen tendenziell eher umfasst… …zahlreiche börsennotierte Unternehmen nicht mehr berichten werden müssen, während andererseits nicht-börsennotierte Unternehmen erstmals berichtspflichtig… …Anwendungsbereichs für die Unternehmen, die aufgrund des Umfangs ihrer Geschäftstätigkeiten der Berichtspflicht unterworfen werden. Hier wird fortan auf einen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Überwachung des Internen Kontrollsystems im (Software-)Lizenzmanagement durch die Interne Revision

  Möglichkeiten zur Verringerung des Über- und Unterlizenzierungsrisikos durch effektive Kontrollen
  

  Prof. Dr. Thomas Amling, Dirk Kelsz, Michelle Pelka

  …Digital Process Compliance. 8 ZIR 01.26 1. Lehren aus prominenten Rechtsfällen: Die zentrale Rolle von Lizenzmanagement und Interner Revision im Unternehmen… …Erfahrungen belegen, dass die zweite Verteidigungslinie die angesprochenen Risiken auf operativer Ebene nur bedingt im Griff hat. Unternehmen müssen sich an… …führen können. In den letzten Jahren haben prominente Rechtsstreitigkeiten zwischen Unternehmen gezeigt, wie groß der Einfluss eines unzureichenden… …vorgestellt, der Unternehmen als Orientierungshilfe für eine strukturierte Überprüfung des Lizenzmanagements dienen kann. Lizenzmanagement sollte nicht nur als… …strategischen Ausrichtung von Unternehmen ein und sind essenziell für die Effizienz und Wettbewerbsfähigkeit moderner Geschäftsprozesse. Jährlich investieren… …Unternehmen weltweit Milliardenbeträge in den Erwerb, die Wartung und die Weiterentwicklung von Softwarelösungen. Diese Entwicklung macht deutlich, dass… …Software eine immer zentralere Rolle in der strategischen Ausrichtung von Unternehmen einnimmt und zugleich einen stetig größeren Anteil der IT-Investitionen… …Unternehmen weiterhin als anspruchsvoll. Die Vielzahl unterschiedlicher Lizenzmodelle und spezifischer Vertragsbedingungen erschwert diesen Prozess zusätzlich… …in der strategischen Ausrichtung von Unternehmen ein und beansprucht einen großen Anteil der IT-Investitionen. Ein wirkungsvolles Lizenzmanagement geht… …7 Vgl. Statista (2024), Verteilung des IT-Budgets in Unternehmen nach Einsatzbereich im Jahr 2024 in Deutschland, Österreich und der Schweiz…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Die Einordnung als Cloud-Computing-Dienst – eher wolkig als klar?

  Eine Begriffsbestimmung für die Praxis
  

  Alexander Weiss

  …Rechenressourcen im Einzelfall sein kann, bleibt fraglich. Doch genau darauf kommt es letztlich an, um zu bestimmen, ob ein Unternehmen einen Cloud-Computing-Dienst… …dafür z. B. schon aus, dass ein Nutzer auf der von einem Unternehmen eigenständig gehosteten Website je nach Bedarf einzelne oder eine Vielzahl von… …Cloud im Namen trägt) rechtlich als Cloud-Computing-Dienst einzustufen sind. Doch für viele Unternehmen ist unklar, ob ihre Dienste ebenfalls als…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Mobbing als Compliance-Problem

  Prof. Dr. Stefan Behringer

  …NIS-2-Richtlinie der EU umgesetzt. Diese regelt EU-weit Pflichten der Unternehmen im Bereich Cybersicherheit. Insbesondere geht es um die Einrichtung eines… …Risikomanagements und ein Meldesystem für Vorfälle. Teichmann zeigt in seinem Aufsatz die neuen Regeln, die Unternehmen beachten müssen. Diese Regeln galten noch… …Unternehmen gegenübersehen. Der Schutz vor Gefahren aus dem Cyberspace duldet keinen Aufschub. Für Versicherungsunternehmen ändern sich mit dem erneuerten… …Unternehmen also auch zu Beginn des Jahres 2026 vor vielfältige Herausforderungen durch seine Neuerungen. Die ZRFC wird Ihnen, liebe Leserinnen und Leser, auch…

  Alle Treffer im Inhalt anzeigen

• BSI startet zentrales Meldeportal für IT-Sicherheitsvorfälle

  …Rund 29.500 Unternehmen unterliegen nun neuen gesetzlichen Pflichten. Sie müssen sich als NIS-2-Einrichtungen registrieren und erhebliche… …(https://portal.bsi.bund.de/). Der Zugang erfolgt über ein zweistufiges Verfahren: Zunächst melden sich Unternehmen über den Dienst Mein Unternehmenskonto an, anschließend folgt… …Sprachmodellen (Large Language Models, LLMs) veröffentlicht. Sie richtet sich an IT-Sicherheitsverantwortliche, Entwicklerinnen und Entwickler in Unternehmen und… …. auch zur Durchsetzung der Menschenrechte in globalen Wertschöpfungsketten, zu Maßnahmen bei Belästigung und Diskriminierung in Unternehmen, zu Integrity-…

  Alle Treffer im Inhalt anzeigen

• Von Einzelrisiken zu systemischer Resilienz

  …instrumentalisierte Lieferketten erhöhen die Volatilität für Staaten und Unternehmen. Verlässliche Handelsbeziehungen und multilaterale Regeln verlieren an… …Bungartz Die zunehmende Vernetzung globaler Lieferketten, technologischer Wandel und volatile Marktbedingungen stellen Unternehmen vor immer komplexere…