Suchergebnisse

• Risikomanagement und Compliance im Mittelstand

  …9-783503-16573-5.Risikomanagement und Compliance sind in nahezu allen Großunternehmen inzwischen selbstverständlicher Bestandteil der Organisation. Im Mittelstand sind die Konzepte… …bekannt, vielfach auch der Nutzen anerkannt, bei der Umsetzung gibt es in der Praxis jedoch noch Vorbehalte. Dies zeigt auch die empirische Untersuchung von… …Pia Montag, die als Buch im Erich Schmidt Verlag erschienen ist. Lediglich 30 Prozent der mittelständischen Unternehmen betreibt ein eigenes… …Risikomanagement, jeweils zehn Prozent der Unternehmen haben eine eigene Rechts- oder Compliance-Abteilung bzw. eine Interne Revision. Dabei korreliert die… …Häufigkeit der Abteilungen mit der Unternehmensgröße. Interessant ist die Feststellung, die auch mit ähnlichen Untersuchungen in Übereinstimmung ist, dass der… …Nutzen dieser Abteilungen hoch eingeschätzt wird, auch von vielen Mittelständlern, die noch keine solche Abteilungen eigenständig betreiben.Wenn man diese… …empirischen Befunde auf die begrenzten personellen und finanziellen Ressourcen bei kleinen und mittleren Unternehmen zurückführt, liegt es nahe, Lösungen… …anzubieten, die Ressourcen sparen. Aufgrund der Ähnlichkeit der Prozesse ist eine Verknüpfung von Risiko- und Compliance-Management sinnvoll. Hier geht die… …will. Dies ist konsistent zur verwendeten Definition von Compliance als Befolgen der gesetzlichen Regeln. Damit greift die Arbeit allerdings zu kurz… …theoretischen Überlegungen aus der Entscheidungs- und Spieltheorie. Empirisch validiert wird die Grundthese durch einen positiven Zusammenhang zwischen der…

  Alle Treffer im Inhalt anzeigen

• Cyberrisiken: Mittelstand zu sorglos

  …Angriffe auf IT-Infrastrukturen von Unternehmen und Organisationen – aber auch von Ländern – nehmen immer mehr zu.  Aktuell im Fokus steht die… …Hacker versuchen die Wahlen zu manipulieren. Doch auch Internet-Schwergewichte wie Netflix, Spotify oder Pinterrest sind Opfer von ausgeklügelten… …. Deutscher Mittelstand vernachlässigt Schutz gegen Cyberrisiken Trotz dieser Vorfälle nimmt der deutsche Mittelstand die Cyberrisiken nicht ernst genug, wie… …der vom Verein Deutschland sicher im Netz e.V. gemeinsam mit der DATEV eG veröffentlichte DsiN-SicherheitsMonitor 2016 zeigt.Zwar verbesserten sich die… …jedes vierte Unternehmen definiert unternehmenseigene Schutzziele für die IT (2014: 21 Prozent).  Bei der Sensibilisierung von Mitarbeitern hingegen ist… …weiterhin nur knapp jedes vierte Unternehmen aktiv (27 Prozent). Auch in anderen Kategorien verbessern sich die Sicherheitsmaßnahmen nur langsam: So verfügt… …Voraussetzung, um die Anforderungen eines IT-Grundschutzes zu erfüllen, den das Bundesamt für IT-Sicherheit auch kleineren Unternehmen empfiehlt. Faktor… …Unternehmen dazu auf, in die Weiterbildung von Mitarbeitern zu investieren: „Trotz erster positiver Entwicklungen bei den organisatorischen Maßnahmen werden die… …Mitarbeiter als Faktor für einen starken IT-Schutz von Unternehmen immer noch zu stark vernachlässigt. Unternehmen müssen in die Weiterbildung ihrer… …digitalen Angeboten auch auf unzureichende Kenntnisse über die rechtlichen Anforderungen zurückzuführen sind. So geben 71 Prozent der Unternehmen, die Cloud…

  Alle Treffer im Inhalt anzeigen

• Revision von IT-Verfahren in öffentlichen Institutionen

  …von der IT machen es notwendig, durch die Prüfung der IT-Verfahren zu untersuchen, ob die IT einer Organisation und ihr zugehöriges internes… …Kontrollsystem ordnungsgemäß, wirksam und wirtschaftlich arbeiten. Insbesondere der Internen Revision kommt mit ihren risikoorientierten Prüfungen die Aufgabe zu… …, neben einer ordnungsmäßigen Anwendung auch die ordnungsmäßige Einrichtung von IT-Verfahren zu überprüfen.Hierbei stellt die Prüfung von IT-Verfahren die… …Interne Revision häufig vor besondere Herausforderungen. Die Bandbreite reicht dabei von der erstmaligen Durchführung einer IT-Verfahrensprüfung über… …rechnungslegungsrelevante IT-Verfahren, IT-Vorsysteme mit zahlreichen Schnittstellen bis hin zu hochkomplexen IT-Verfahren, die eine Vielzahl von Organisationsprozessen… …versetzt der Praxisleitfaden für die Revision von IT-Verfahren in öffentlichen Institutionen Revisoren in die Lage, eine risikoorientierte Prüfungsplanung… …vorzunehmen und auf Basis der vorgeschlagenen Fragen eine qualifizierte Prüfung durchzuführen.Im Detail betrachtet der Praxisleitfaden für die Revision von… …BSI IT-Grundschutzes• Revision der Einhaltung des DatenschutzesDem Praxisleitfaden gelingt es, unerfahrenere Revisoren an die Prüfung von IT-Verfahren… …ergeben. Der Leitfaden kann somit als Basis für eine umfassende Risikoanalyse genutzt werden, um zu identifizieren, wo sich die IT-Baustellen in der… …jeweiligen Organisation oder dem jeweiligen Unternehmen befinden. Die auszuwählenden Fragen können entsprechend des vorhandenen technischen Verständnisses…

  Alle Treffer im Inhalt anzeigen

• Defizite nur aufgrund einiger weniger schwarzer Schafe?

  …Die Podiumsdiskussion war eingebettet in die 78. Jahrestagung des Verbandes der Hochschullehrer für Betriebswirtschaft e.V., die vom 18. - 20. Mai… …2016 in München stattfand. Verantwortlich für das Programm war die TUM School of Management an der Technischen Universität München: „The Role of… …Innovationsthemen – wie die Bewertung innovativer Geschäftsmodelle – wurde die traditionelle Podiumsdiskussion „Wissenschaft trifft Praxis” geführt - dieses Jahr… …. „Schwarze Schafe verzerren die Wirklichkeit” Wichtige Diskussionsbeiträge leisteten Andreas A. Georgi sowie Wolfgang Reitzle. Der Linde-Aufsichtsrat war im… …Georgis entsprächen die in der Tagespresse präsenten Sonderfälle zu Verstößen gegen die Unternehmensethik nicht der Realität. Sie seien nicht geeignet, das… …Responsibility-Berichte beim Aktienkauf kaum interessierten, sondern nur die Dividende zähle.Ganz im Gegensatz zum medialen Erscheinungsbild stellte Georgi große… …Shareholder-Handeln, sondern die Stakeholder-Interessen insgesamt verfolgt. Auch befassten sich Aufsichtsräte heute sehr viel intensiver mit Compliance-Themen. Er… …erlebe eine hohe Verantwortung in den ca. 12-14 Aufsichtsratsposten seines Erfahrungsbereichs. Zudem werde die tägliche Arbeit durch hohe… …Gesetzgebungshürden erschwert. Auch habe die Wahrnehmung ethischer Aspekte stark zugenommen. Überforderung durch Regulierung Auch Wolfgang Reitzle äußerte den… …. Nicht selten sei Skandalisierung eine Methode, um Auflagen zu erhöhen. Er schilderte seinen Eindruck, dass im internationalen Vergleich die Corporate…

  Alle Treffer im Inhalt anzeigen

• Risikomanagement: Zahnloser Tiger oder wirksamer Schutz?

  …Die Abwägung von Risiken und Chancen bestimmt das heutige Geschäftsleben – mehr als sonst. Denn angesichts der aktuellen Lage – angefangen bei… …Risk Management Association e.V. (RMA) am 19. und 20. September 2016 in Stuttgart. Dass hier Handlungsbedarf besteht, zeigt die jüngere Vergangenheit: Ob… …Abgasskandal, die umstrittenen Boni-Zahlungen für das Top-Management oder die jüngsten Logistikschwierigkeiten mit einem teilweisen Produktionsstopp. Europas… …Reputations-Schäden. Und der Blick in die Risikomanagementberichte vieler Unternehmen offenbart, dass nicht nur Volkswagen hier Nachholbedarf hat. Zwischen Theorie und… …um „zahnlose Tiger“. Denn, die Wirksamkeit eines IKS stehe und falle mit der Überwachung durch das Top-Management. Daran hapere es  in vielen… …lückenhafter Sicherstellung der Risikomanagementprozesse in die Nähe von Aufsichtspflichtverletzungen, so Kimpel. Nicht nur die Manager bei Volkswagen haben im… …Management Congress 2016 Mit ihrem Risk Management Congress veranstaltet die RMA jährlich eine Fachkonferenz zu den Themenfeldern Governance… …Erich Schmidt Verlag erscheint die von der Risk Management Association e.V. herausgegebenen Reihe „Risikomanagement – Schriftenreihe der RMA". Die Reihe… …nimmt die wichtigsten Fach- und Branchenthemen in den Blick: von Standards und regulatorischen Anforderungen über betriebliche Herausforderungen. Bisher…

  Alle Treffer im Inhalt anzeigen

• Wirtschaftsprüfer nehmen Stellung zum CSR-Richtlinie-Umsetzungsgesetz

  …(CSR-Richtlinie-Umsetzungsgesetz) befassen. Das Institut der Wirtschaftsprüfer (IDW) kommentiert in seinem Schreiben an das Bundesjustizministerium (BMJV) die nichtfinanzielle… …Erklärung im Lagebericht bzw. den gesonderten nichtfinanziellen Bericht gemäß §§ 289b bis 289e HGB-E.Die Ausführungen gelten auch für die gleichlautenden… …Vorgaben im Konzern (§§ 315b bis 315d HGB-E). In der Stellungnahme werden u.a. die folgenden Aspekte thematisiert: Prüfung der Vorlage der nichtfinanziellen… …Informationen, Berichterstattung über die Prüfung der Vorlage des gesonderten nichtfinanziellen Berichts durch den Abschlussprüfer, Einbeziehung der…

  Alle Treffer im Inhalt anzeigen

• Compliance: „Wir sind nicht allein“

  …Compliance ist in aller Munde, ist gekommen um zu bleiben, und ist – das ist die Erkenntnis dieser Tagung – nicht „Allein, Allein“ – um einen… …deutschen Pop-Song zu zitieren. Auch ist Compliance im Kampf für das Gute im Unternehmen nicht die Jeanne d’Arc im Unternehmen, so die Erkenntnis der 3… …. DICO-Fachtagung Ende Mai/Anfang Juni in Berlin.250 Compliance und Risk-Management-Experten aus der gesamten Dach-Region nutzten die we.Conect-Tagung, um sich über… …aktuelle Entwicklungen zu informieren und um neue Blickwinkel einzunehmen. Compliance-Barometer 2016 Den Auftakt zu der zweitägigen Konferenz bildete die… …Vorstellung des aktuellen CMS Compliance-Barometers durch Dr. Harald W. Potinecke und Florian Block von CMS Hasche Sigle. Die letzten Jahre waren – so… …Standard, an denen man sich oder die jeweils eigene Industrie sich orientieren könne.Aus Sicht der Compliance-Verantwortlichen sind Datenschutz, Korruption… …und Produkt-Compliance die drei größten Risiken für Unternehmen. Vor allem das Thema Datenschutz gewinne zunehmend an Bedeutung. Aufgeschreckt von dem… …NSA-Abhörskandal sind viele Unternehmen sensibilisiert und gewichten das Risiko entsprechend höher. Aber auch das Thema Spionage gewinne – so die Compliance-Experten… …von CMS – weiter an Bedeutung. Neben den aktuellen Risiken wurden die Compliance-Verantwortlichen in den Unternehmen nach den größten Herausforderungen… …befragt: Auf Platz eins steht hier die Akzeptanz von Compliance bei den Mitarbeitern, gefolgt von der Compliance-Kommunikation und der Frage nach dem…

  Alle Treffer im Inhalt anzeigen

• IT-Fachkräftemangel führt zu Unternehmensschäden

  …Die weltweit durchgeführte Studie zeigt Auswirkungen des Fachkräftemangels im Bereich Cybersecurity auf Staaten und Organisationen auf. 76 Prozent… …Bereich IT-Sicherheit unbesetzt bleiben würden. Doch gerade durch die gestiegene Bedeutung von Cloud-Lösungen, Mobile Computing und dem „Internet der Dinge”… …sind fachlich gut ausgebildete Sicherheitsexperten wichtiger denn je. Frühe Versäumnisse in der Ausbildung müssen kompensiert werden „Die Regierung und… …und General Manager der Intel Security-Gruppe. „Um diesem Mangel entgegenzutreten, müssen wir neue Ausbildungswege fördern, die Verfügbarkeit von… …Weiterbildungsangeboten erhöhen und verbesserte Automatisierungslösungen entwickeln, um die vorhandenen Talente für ihre Aufgaben an der Front bestmöglich auszustatten.”… …Innerhalb der Studie werden vier Aspekte des Fachkräftemangels in der IT-Sicherheitsbranche hervorgehoben: Ausgaben für IT-Sicherheit: Die Größe und das… …Wachstum der Budgets zeigen die Bedeutung der IT-Sicherheit für Staaten und Unternehmen die IT-Sicherheit ist. Erwartungsgemäß kommen Organisationen mit… …Meinung, dass Studien- und Ausbildungsprogramme angehende IT-Sicherheitsprofis umfassend auf die tatsächliche Arbeit vorbereiten – und damit sind sie im… …Ausbildung zufrieden. Die Studie zeigt außerdem,  dass vor allem praktische und ungewöhnliche Lehransätze wie Praktika, Hackathons und spielerische… …IT-Abteilung des Unternehmens. Etwa die Hälfte der Studienteilnehmer  nennt fehlende Aufstiegschancen und fehlende Qualifikationsmaßnahmen als Hauptgrund für den…

  Alle Treffer im Inhalt anzeigen

• Fachlehrgang: Zertifizierte Aufsichtsrätin/Zertifizierter Aufsichtsrat

  …Spektrum des für die Mandatsausübung erforderlichen allgemeinen Aufsichtsratswissens kompakt, systematisch sowie praxisbezogen vermittelt.Erfolgreichen… …als verantwortungsvoller Mittler zwischen den Unternehmen, die ihre Aufsichtsratsgremien kompetent besetzen wollen und geeigneten Persönlichkeiten, die… …sich als angehende oder neu bestellte Aufsichtsratsmitglieder für die verantwortliche Ausübung von Aufsichtsratsmandaten qualifiziert haben.Weitere…

  Alle Treffer im Inhalt anzeigen

• Facebook reagiert auf Manipulationsvorwürfe

  …Der Social Media-Gigant Facebook geht auf die Aussagen anonymer Mitarbeiter gegenüber dem Technologie-Blog Gizmodo ein. Diesem zufolge seien sie… …Post und Buzzfeed News auswertete und dort auftauchende Nachrichten automatisch in die „Trending Topics” von Facebook platzierte. In Deutschland ist… …dieses Feature zur Zeit noch nicht eingeführt worden. Antwortbrief von Facebook an US-Senator Nachdem die anonymen Manipulationsvorwürfe bekannt wurden… …US-Senator John Thune. Facebook wies in einem Antwortbrief an Thune die Vorwürfe der Parteilichkeit vehement zurück und betonte die bereits durchgeführten… …Mitarbeiterschulungen gegen eine gezielte Manipulation der „Trending Topics”. Ebenfalls wies das Unternehmen auf die Aktualisierung seiner Anleitung zum Erstellen der… …News-Trends hin. Gleichzeitig legte es seine internen Richtlinien zur Generierung von Trends offen: Mitarbeiter, die lediglich Duplikate entfernen, passende… …ausgewählten Nachrichten. Noch offen ist, wie genau Mitarbeiter künftig die Relevanz von Nachrichten einschätzen sollen. Fest steht jedoch, dass die Orientierung… …insbesondere auf die Entwicklung von Strategien für Unternehmen ein, die Ideen und Produkte erfolgreich vermarkten wollen. Künftige Entwicklungstendenzen…

  Alle Treffer im Inhalt anzeigen