Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  Die Prüfung der DORA-Anforderungen (Digital Operational Resilience Act) durch die Interne Revision (Teil 3)

  DORA-Basispapier
  

  Axel Becker, Maria Dzolic

  …DORA ARBEITSHILFEN AXEL BECKER · MARIA DZOLIC Die Prüfung der DORA-Anfor derun gen (Digital Operational Resilience Act) durch die Interne Revision… …(Teil 3) DORA-Basispapier In den ersten zwei Teilen des Beitrags (ZIR 6/24 und ZIR 1/25) haben wir einen generellen Überblick über die… …DORA-Basisverordnung und die speziellen technischen Standards gegeben sowie nähere Inhalte des Kapitels II (IKT-Risikomanagement) und die Inhalte von Artikel 6 bis 12… …erläutert. Diese Prüfungscheckliste befindet sich auf dem Stand der DORA- Basisverordnung. Daneben müssen auch die mittlerweile veröffentlichten technischen… …Standards (RTS) ergänzend berücksichtigt werden. 1. Dokumentationsanforderungen an Finanzunternehmen gemäß DORA Die BaFin hat am 17. Dezember 2024 eine… …Information zu den teils umfangreichen Dokumentationsanforderungen veröffentlicht. DORA enthält zahlreiche Anforderungen an die Dokumentation von Unternehmen… …des Finanzsektors, die in einer Vielzahl von Projekten für die 3.600 DORA-relevanten Finanzunternehmen von Belang sind. 1 Die BaFin hat eine… …erarbeitet, die für die DORA-Projekte als Orientierungshilfe dient. Hierfür haben wir eine aktuelle Checkliste erstellt, die für eine Prüfung der schriftlich… …Kommunikationsleitlinien für Mitarbeiter (in Bezug auf den IKT-Risikomanagementrahmen) Programm für die Tests der digitalen operationalen Resilienz Leitlinie zur… …Priorisierung, Klassifizierung und Behebung aller wäh rend der Durchführung der Tests zutage getretenen Probleme Leitlinie für die Nutzung von…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2025

  Der Cyberangriff auf die Colonial Pipeline

  Eine Analyse auf der Grundlage eines Risikomodells
  

  Prof. Dr. Dirk Drechsler, Somar Alsaghar, Rohan Eknath Gaikwad, Shalini Ranganatha, u.a.

  …Bedrohungen | Schwachstellen | Sicherheitskontrollen | MITRE-Att@ck | Ransomware ZRFC 2/25 85 Der Cyberangriff auf die Colonial Pipeline Eine Analyse… …. Dirk Drechsler Das Risiko-, Fraud- und Compliance-Management eines Unternehmens wird durch die rasanten technologischen Entwicklungen und deren… …Auswirkungen auf die digitalwirtschaftlichen Geschäftsmodelle verstärkt mit Cyberangriffen konfrontiert sein. Das Lernen aus Fallstudien, das heißt durch… …Vorfälle, die anderen passiert sind, kann mittels einer risikobasierten Analyse dabei helfen, zu verstehen, wie es der eigenen Organisation ergehen könnte… …und was die Verantwortlichen präventiv dagegen tun können. 1 Einleitung Der Cyberangriff auf die Colonial Pipeline im Mai 2021 verdeutlichte die… …wachsende Gefahr, die von Ransomware und gezielten Angriffen auf kritische Infrastrukturen ausgeht. Diese Art von Angriffen wird zunehmend von professionellen… …Cyberkriminellen ausgeführt, die sich spezialisierte Angriffstechniken und Geschäftsmodelle wie Ransomware-as-a-Service (RaaS) zunutze machen. Die RaaS-Gruppe… …DarkSide, die hinter dem Angriff auf die Colonial Pipeline stand, setzte dabei auf eine Kombination aus Ransomware, Datenexfiltration und lateralem Zugang zu… …Netzwerken. Diese Bedrohungen und die spezifischen Methoden der Bedrohungsakteure lassen sich im Rahmen des MITRE- ATT@CK-Frameworks systematisch analysieren… …und darstellen. Im folgenden Artikel werden nach einer Deskription der praktischen Vorfallelemente die Hauptbedrohungen und Bedrohungsakteure dieses…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 4/2012

  Die Notwendigkeit einer strategischen Überwachung durch den Aufsichtsrat

  Besondere Anforderungen im Krisenumfeld
  

  Prof. Dr. Marc Eulerich

  …Prüfung • ZCG 4/12 • 171 Die Notwendigkeit einer strategischen Überwachung durch den Aufsichtsrat Besondere Anforderungen im Krisenumfeld Prof. Dr… …. Marc Eulerich* Ein zentrales Merkmal guter Aufsichtsratstätigkeit ist die Fähigkeit, die Überwachungshandlungen der jeweiligen Lage der Gesellschaft… …mit unternehmerischer Kompetenz verändern. Insbesondere die strategische Überwachung ist vor dem Hintergrund krisenhafter Entwicklungen als notwendige… …Pflicht des Aufsichtsrats zu verstehen, durch deren Vollzug die zukünftige positive Unternehmensentwicklung unterstützt werden soll. 1. Einleitung Gute… …Verflechtungen von Unternehmen von besonderer Bedeutung. Die intensive Diskussion zur Notwendigkeit eines Rahmenwerks für die ordnungsgemäße Unternehmensführung… …Management und Eigentum effizienter geführt und wirkungsvoller überwacht werden müssen 1 . Zusätzlich haben zahlreiche bekannte Unternehmensschieflagen die… …breite Öffentlichkeit für dieses Thema sensibilisiert. Vor diesem Hintergrund ist es im dualistischen System der deutschen Unternehmensverfassung die… …die strategische Komponente der Überwachung ist in vielen Aufsichtsräten in wirtschaftlich florierenden Zeiten nur nebensächlich. Das Wachstum der… …Rahmenbedingungen die Überwachung der operativen Unternehmensführung als ausreichend empfunden wird 3 . Dieser Umstand ändert sich jedoch, wenn durch eine… …Krisensituation die langfristige und nachhaltige Entwicklung und der Fortbestand der Unternehmen gefährdet werden 4 . Durch die dynamischen Rahmenbedingungen und…

  Alle Treffer im Inhalt anzeigen

• Selbstüberschätzung im Top-Management gefährdet die Unternehmensperformance

  …von Velte in der ZCG 4/2018 S. 149 ff.) spielt die Selbstüberschätzung (Overconfidence) des Chief Executive Officers (CEO) eine wesentliche Rolle… …. Selbstüberschätzung gefährdet Markterfolge Im weitesten Sinne schlägt sich die Selbstüberschätzung des CEO in einer mangelnden kritischen Selbstreflexion mit Blick auf… …Geschäftsrisiken und in der Neigung zu einer riskanten Investitionspolitik niederschlagen. Hierdurch kann die Unternehmensentwicklung gefährdet werden… …werden nach einer kompakten Fundierung auf der Grundlage der Upper-Echelons-Theorie die Auswirkungen von Selbstüberschätzungen des CEO auf die… …Rechnungslegungsqualität und die Marktreaktionen reflektiert.Überdies werden die Grenzen der bisherigen Studien aufgezeigt und Handlungsempfehlungen für die Forschung und… …die Unternehmenspraxis unterbreitet. Velte kommt – wenngleich die empirische Forschung zu dieser Thematik eine recht junge Tradition besitzt und häufig… …mehrheitlich mit einer geringeren Qualität der Rechnungslegung einher, die sich u.a. in einem erhöhten Umfang von Rechnungslegungspolitik, höheren… …Stakeholder wird die Entscheidungsnützlichkeit der Rechnungslegung wesentlich eingeschränkt. Zeitschrift für Corporate Governance Anforderungen… …umsetzen, professionell entscheiden Die ZCG informiert Sie alle zwei Monate über neueste Entwicklungen. So bleiben Sie auf dem Laufenden, um die Standards… …zur Corporate Governance begleitet die ZCG kompetent und ausgewogen. Corporate Governance-Experten berichten in den Rubriken Management, Recht, Prüfung…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Eine Theorie der Unternehmensverantwortung

  Implikationen für die Praxis

  Dr. Nick Lin-Hi

  …139 5 Implikationen für die Praxis 5.1 Vorbemerkungen Die Ausführungen im vorangegangenen Kapitel haben die Verantwortung von Unternehmen… …ihre Verantwortung in der Nichtverletzung legitimer Interes- sen. Durch die Erfüllung ihrer Verantwortung leisten Unternehmen einen Beitrag in die… …Bedingungen der gesellschaftlichen Zusammenarbeit zum ge- genseitigen Vorteil und sind damit konsensfähig. Die vorgelegte Konzeption bietet für die Praxis… …Orientierungspunkte, wie Unternehmen ihrer Verantwortung gerecht werden und damit die Bedingun- gen ihrer gesellschaftlichen Legitimität erfüllen können. Allerdings… …stellt sie keinen Lösungsalgorithmus dar, um die gesellschaftliche Akzeptanz von Un- ternehmen, d. h. ihre gesellschaftliche Legitimation, unter den… …empirischen Unschärfen des Alltags sicherzustellen.498 Es ist daher zu berücksichtigen, dass die entwickelte Theorie eine Struktur darstellt, die es an und in… …den ge- gebenen empirischen Bedingungen und den damit verbundenen Unschärfen zu spiegeln gilt.499 Die praktische Anschlussfähigkeit der Theorie bedingt… …daher die Reflexion über ihre Grenzen, von denen zwei aufgrund ihrer über- geordneten Relevanz für die Praxis in diesem Abschnitt aus Unternehmens- sicht… …diskutiert werden.500 ___________________ 498 Legitimität wird in dieser Arbeit über die normative Heuristik des Konsenskriteriums definiert und ist auf… …die gesellschaftliche Zusammenarbeit zum gegenseitigen Vorteil referentialisiert. In der Praxis ist das so definierte Ideal der Unternehmensverantwor-…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Der Jahresabschluss von Fußballunternehmen

  Die anderen Rechnungslegungsinstrumente von Fußballunternehmen

  Dr. Eric Huwer

  …4 Die anderen Rechnungslegungsinstrumente von Fußballunternehmen 4.1 Die GuV-Rechnung 4.1.1 Die Struktur der GuV-Rechnung Die DFL… …Vorgaben, was den Aus- weis der GuV-Rechnung anbelangt. Die Umsatzerlöse, der Personalaufwand sowie die sonsti- gen betrieblichen Erträge und Aufwendungen… …stehen dabei im Fokus. Abbildung 181807 belegt die Relevanz dieser Positionen. Klub Abschluss- stichtag Umsatz- erlöse (in T€) Sonstiger… …31.12.2010 66.495 417 30.713 7.453 28.229 -4.082 Hertha BSC Berlin 30.06.2011 45.559 9.545 21.149 3.504 29.147 -6.668 Abbildung 18: Die GuV-Positionen… …der Bundesligisten 1807 Stand: 01.10.2012. Die Daten sind aus den im Bundesanzeiger… …veröffentlichten Jahresabschlüssen zusam- mengetragen. Aus Gründen der Vergleichbarkeit wurde die Spielzeit 2010/2011 zugrunde gelegt. 288 Die anderen… …Rechnungslegungsinstrumente von Fußballunternehmen Die Pflicht zur Gegenüberstellung der Aufwendungen und Erträge erfolgt im Sinne des § 242 Abs. 2 HGB. Die Gliederung der… …GuV-Rechnung wird im Einklang mit § 275 Abs. 1 HGB in Staffelform erstellt und richtet sich nach dem Gesamtkostenverfahren gemäß § 275 Abs. 2 HGB. Die… …tionen gekennzeichnet als die Bilanz. Die fußballspezifischen Modifikationen werden vor allem durch Sonderposten und die weiterführenden Aufgliederungen… …GuV-Rechnung für Lizenzierungszwecke eine besondere Be- deutung beizumessen, weil hierfür nicht nur die vergangenheitsorientierten Daten zu erfassen sind…

  Alle Treffer im Inhalt anzeigen

• Panama Papers – Die Ruhe vor dem Sturm?

  …Auch wenn das erwartete Erdbeben noch ausgeblieben ist, reagieren Politiker weltweit auf die Enthüllungen. So soll auf dem kommenden G20-Gipfel das… …. Zehn-Punkte-Plan Und auch die Bundesregierung reagiert. Laut der Tageszeitung Die Welt startet Finanzminister Wolfgang Schäuble (CDU) eine neue Initiative gegen… …Geldwäsche und Steuerhinterziehung. Mit einem Zehn-Punkte-Plan will Schäuble weltweit für Transparenz sorgen. Steueroasen wie die britischen Kanalinseln oder… …Geldwäsche-Register aufgebaut werden, worin sämtliche Unternehmenskonstruktionen und die jeweils wirtschaftlich Begünstigten aufgeführt sind. Weiterhin sollen Anbieter… …auf dem Finanzmarkt ihre Steuersparmodelle offenlegen. In dem Zehn-Punkte-Plan heißt es hierzu: „Wir werden dafür sorgen, dass Banken und Berater die… …Rechtsrisiken aus dem Anbieten oder Vermitteln solcher Modelle künftig nicht mehr eingehen wollen.“Auch die Verjährungsfrist für Steuerhinterzieher, die ihre… …galt hier eine Verjährungsfrist von zehn Jahren.Um allerdings die volle Transparenz herstellen zu können, müssen alle Länder ihre nationalen Register… …vernetzen – so die Forderung aus dem Finanzministerium. Zudem seien einheitliche Standards notwendig, wie auch die Möglichkeit der Steuerbehörden, auch auf… …werden sollen oder der Markt nicht sofort erkennen soll, wer sich gerade dort aktiv bemüht. Natürlich gibt es immer wieder auch Schwarze Schafe.“Ob die… …Maßnahmen allerdings ausreichen, Steuerhinterziehung wirkungsvoll einzudämmen, bleibt abzuwarten. Grundlegend ist aber zu konstatieren, dass die „westlichen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2024

  Prüfung von Cyber Resilience durch die Interne Revision

  Robuste IT-Infrastruktur zur Bewältigung von Ausnahmesituationen
  

  DIIR-Arbeitskreis „IT-Revision“

  …BEST PRACTICE Cyber Resilience DIIR-ARBEITSKREIS „IT-REVISION“ Prüfung von Cyber Resilience durch die Interne Revision Robuste IT-Infrastruktur zur… …Ransomware-Angriff. Betroffen von solchen Angriffen sind nicht nur Unternehmen, sondern zunehmend auch Privatpersonen. Die Summe der weltweiten Kosten der… …Cyberkriminalität wird für 2021 auf die unglaubliche Summe von 5,5 Billionen Euro 1 geschätzt. Zusätzlich zu der latenten Bedrohung durch organisierte Kriminalität… …wurden die Unternehmen in den letzten Jahren von einer zunehmenden Welle hoch relevanter, ineinandergreifender Risiken getroffen und in einen permanenten… …Krisenzustand versetzt. Jetzt ist der Krisenzustand die neue Normalität. Der Krieg in der Ukraine hat die Schwierigkeiten in der ohnehin durch die… …COVID-19-Pandemie belasteten Lieferkette verschärft, die Energiepreise in die Höhe getrieben und die Inflation angeheizt. 2 Das Risiko von zum Beispiel Ausfällen von… …Arbeitskräften, der Materialoder Energieversorgung und der IT erhöht die Bedeutung von Resilienz, insbesondere auch in der IT und bei digitalen Prozessen. 1… …. Grundlagen von Krisen und (Cyber) Resilience In den vergangenen Monaten haben sowohl die Gesellschaft als auch die Wirtschaft verschiedene Krisen durchlebt… …Ereignisse, die selten und unvorhersehbar eintreten, keine vorherigen Anhaltspunkte erlauben und extreme Auswirkungen haben. Ein Beispiel für einen schwarzen… …Trendanalyse. Demgegenüber bezeichnen Grey Swans mögliche und bekannte Ereignisse, die zwar signifikante Auswirkungen haben, jedoch mit einer geringen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "WiJ - Journal der Wirtschaftsstrafrechtlichen Vereinigung e.V." Ausgabe 1/2024

  Tagungsbericht „Junges Wirtschaftsstrafrecht – in 80 Tagen um die Welt” am 06.10.2023

  …Wirtschaftsstrafrecht – in 80 Tagen um die Welt” am 06.10.2023 Die Tagung „Junges Wirtschaftsstrafrecht 5.0 – in 80 Tagen um die Welt” – oder wie die Veranstalter*innen… …es auch als „8 Stunden um die Welt” bezeichneten – fand am 06. Oktober 2023 in Frankfurt am Main statt. Der Tagesplan bot ein umfassendes Programm über… …aktuelle Themen und Rechtsprobleme des nationalen sowie internationalen Wirtschaftsstrafrechts an. Die Veranstalterin Prof.’in Dr. Charlotte Schmitt-Leonardy… …(Universität Bielefeld) eröffnete die Tagung mit einem Grußwort in Vertretung des Schirmherrn Prof. Dr. Matthias Jahn (Goethe-Universität Frankfurt a.M.), der… …krankheitsbedingt leider nicht anwesend sein konnte, sich aber gleichwohl per Zoom aus dem Krankenhaus zuschaltete. Das Thema der Tagung: Die zunehmende… …Globalisierung des Wirtschaftsstrafrechts, symbolisiert durch Jules Vernes Buch, in dem es um Phileas Foggs Wette gegen die Zeit um 20.000 Pfund Sterling geht… …. Nach einem herzlichen Dank an alle Referent*innen und Personen, die die Organisation der Veranstaltung begleiteten, starteten bereits die Vorträge. I… …in Deutschland – das Hinweisgeberschutzgesetz”. Zunächst thematisierte er die Umsetzung des Gesetzes, da diese mit gewissen Hürden erfolgte. Nachdem… …die EU-Richtlinie 2019 in Kraft trat, gab es bis Ende 2021 Zeit für die Umsetzung. Als der Regierungsentwurf bereits am 28. April 2021 scheiterte, hat… …Europäischen Kommission gegen Deutschland wegen Vertragsbruch führte. Die Verkündung erfolgte final am 02. Juni 2023. Kücük betonte, dass die…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Früherkennung unlauterer Geschäftspraktiken

  Motive für die Auseinandersetzung mit der Vermeidung von Korruption auf Ebene der Unternehmensaufsicht

  Dr. Hans J. Marschdorf

  …33 KAPITEL C Motive für die Auseinandersetzung mit der Vermeidung von Korruption auf Ebene der Unternehmensaufsicht I. Gesetz und Moral sind… …nicht deckungsgleich Die Funktion von Moral besteht in der Bereitstellung von Systemen der Handlungskoordinierung mit anderen. Wiederkehrende Hand-… …lungen und Handlungserfordernisse sollen so koordiniert werden, dass wechselseitiges Handeln reibungslos funktioniert. Recht hat zwar die gleiche… …Präferenzen, während Recht auf absolut geltenden Normen basiert. Die Bezugsfeldkomponente der Moral spiegelt die Abhängig- keit der Orientierung gegenüber dem… …stärksten an der eigenen Familie aus und nimmt über die eigene Stadt, die Region, das eigene Land, den eigenen Kontinent bis hin zum Globus ab. Je… …intensiver die Interdependenz desto stärker ist die Koordination mit und Akzeptanz von moralischen Normen.9 Gesetze haben ebenfalls Bezugsfelder. Die… …Bezugsfelder von Ge- setzen sind die Nationalstaaten, für deren Geltungsbereiche Gesetze 34 Kapitel C – Ebene der Unternehmensaufsicht erlassen werden. Die… …Fragmentierung gesetzlicher Normen gibt es seit dem Bestehen unterschiedlicher Nationalstaaten. II. Die Annäherung von Gesetz und Moral in Fragen der… …Korruption Die Bildung von mehr oder weniger engen Staatenbünden wie bei- spielsweise der Europäischen Union oder in minder enger Form die… …Koordinationsgruppierungen wie OECD, G20, G8, G7 und letztlich auch die Vereinten Nationen führten dazu, dass das na- tionalstaatliche Bezugsfeld der Gesetzgebung…

  Alle Treffer im Inhalt anzeigen