Suchergebnisse

• eBook-Kapitel aus dem Buch Digitale Risiken und Werte auf dem Prüfstand

  Die Prüfung des Risikomanagementsystems durch den Wirtschaftsprüfer: Trügerische Sicherheit

  Marco Wolfrum

  …„Garantie“ (oder Haftung) für die Funk- tionsfähigkeit95 des Risikofrüherkennungssystems (diese Haftung verbleibt beim Vorstand). 3. Der IDW PS 340 (wie auch… …managementsystem und Implikation für die Aktualisierung des IDW PS 340 Bei der Prüfung des Risikomanagements (und auch der anstehenden Überarbei- tung des IDW PS… …für ein Risikofrüherkennungssystem wünschenswert sind. Die jüngeren Anforde- rungen aus § 93 AktG (mit den Implikationen z. B. der Rechtsprechung des… …„angemessenen Informationen“ (§ 93 AktG). Mit dem kürzlich fertiggestellten Prüfungsstandard des Deutschen Instituts für Interne Revision (DIIR Nr. 2) gibt es… …tendenziell dazu, dass diese nicht konsequent identifiziert werden. Im Gegensatz zur Situation 1998 (und den damaligen Rahmenbedingungen für den IDW PS 340)… …Bedeu- tung ist. In der Regel ist es nämlich für ein Unternehmen möglich, Wirkungen von Risiken im ersten Jahr durchaus noch „zu verkraften“. Mit den dann… …und Covenants) tat- sächlich zu erkennen (weil eine Aggregation der Risiken mit Bezug auf die Planung und den Auswirkungen für Rating und Covenants… …und Verantwortlichkeiten im Risikomanagement klar festgelegt? 2 Werden geeignete Arten von Wahrscheinlichkeitsverteilun- gen für die… …Ergebnisse neben dem aggregierten Gesamtrisiko- umfang abgeleitet bspw. hinsichtlich der Bedrohung von Rating und Covenants? 9 Sind die Wege für ein… …für ein „regulatorisches“ Risikomanagement104 103 Siehe ergänzend den neuen DIIR Revisionsstandard Nr. 2 (von 2018), der Risikoaggregation und…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Digitale Risiken und Werte auf dem Prüfstand

  Vergleich von Risikomanagement- Standards

  Tim Killig, Jan Offerhaus, Prof. Dr. Hans-Jürgen Wieben

  …aus erprobten Vorge- hensweisen abgeleitet und adaptiert werden. ■ Methoden- und Toolsammlungen der Standards bieten einen Fundus von Anre- gungen für… …die Festlegung einer an die eigene Organisation angepassten Vorge- hensweise. ■ Bei internen und externen Stakeholdern steigt die Akzeptanz für das… …die Verwendung international aner- kannter und bekannter Standards ein einheitliches Risikomanagementverständ- nis gefördert werden. ■ Für die… …risiko- oder branchenspezifische Standards nur für ausgewählte Problemstellungen oder Branchen angewendet werden können, während generische Standards… …durch ihre Allgemeingültigkeit letztlich meist auf ei- nem hohen Abstraktionsniveau verbleiben und für die konkrete Anwendung unter- nehmensintern… …, DIIR Nr. 25), während wei- tere Standards hinzukamen (z. B. Prüfungsstandard IDW PS 981). Für Praktiker in Unternehmen ist es mitunter schwierig, den… …Risikomanagement-Standards erlauben und dem Nutzer eine Hilfe- stellung bei der Auswahl des für seine jeweilige Problemstellung geeigneten Stan- dards ermöglichen sollen. 2… …. Konzeption von Vergleichskriterien Für den Vergleich der Standards wurden im Rahmen der Master Thesis elf Kriterien entwickelt und bezüglich ihrer Konzeption… …ISO 31000:2018 ■ COSO ERM:2017 4 Vgl. Wieben (2018b), S. 144. 5 Für die Erstellung der Master Thesis, die diesem Beitrag als Grundlage dient, kam die… …Bewertung wird dann jeweils für die einzelnen Bereiche und für den gesamten Standard ein prozen- tualer Abdeckungsgrad ermittelt. Zertifizierbarkeit Die…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Digitale Risiken und Werte auf dem Prüfstand

  Risikomanagement – ein indirekt wertschöpfender Prozess!

  Dr. Dr. Manfred Stallinger

  …Warum Mitarbeiter weiterbil- den, wenn damit kein Wettbewerbsvorteil verbunden wäre? Es wäre ein Risiko für das Unternehmen, wenn im wirtschaftlichen Tun… …damit kein kurz-, mittel- oder langfristiger Nutzen verbunden wäre! Jeder verantwortliche Manager hat die Aufgabe, das Beste für das Unternehmen zu… …die Bandbreite des, im Alpenraum für den nächsten Tag zu erwartenden, Wettergeschehens. Die Früh- und Tagestempe- raturen werden mit einem als sehr… …Unsicherheiten zu „challengen“ und daraus eine bestmögliche Zielerfüllungsstrate- gie zu erarbeiten! Planungssicherheit = f (Unternehmensziel, Unsicherheit) Für… …befinden wird, liefert dem Entscheider einen Korridor möglicher Ergebnisse, innerhalb dessen er die Grundlage für die Steuerung seines Unternehmens findet… …der „Re- chenfraktion“. 1 Volatilität: lat. volatilis „fliegend; flüchtig“, ist ein Maß für die Schwankungsbreite einer Zeitreihe (wie z.B… …weist eine negative Nutzenbilanz aus. Aus den beiden Beispielen ist zu entnehmen, dass eine Risikostreuung ohne eine Beurteilung der Kosten für eine… …oder Bandbreitenplanung im Unternehmen noch nicht „Stand der Technik“ oder zumindest „Best Practice“? Liegt die Antwort vielleicht im für die Planung… …vergleichbare Programme bieten standardmäßig in jeder Zelle Platz für jeweils eine einzelne Zahl. Für Planungsunsicherheiten und mögliche Abweichun- gen von… …der in der Zukunft liegende Realwert mit an Sicherheit grenzender Wahrscheinlichkeit vom geplanten Wert abweichen. Wird für den Zielwert hingegen ein…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Digitale Risiken und Werte auf dem Prüfstand

  Risiko-Berichterstattung: Von der lästigen Pflicht zum echten Mehrwert

  Samuel Brandstätter, Claudia Howe

  …nicht: Jedes Quartal werden die geforderten Be- richte für die obersten internen Kunden (also Vorstand, Aufsichtsrat und letztlich Prüfungsausschuss) mit… …Kenntnisnehmen“ für den Zweck der Enthaftung die Auf- wände? Wie können die bestehenden Mechanismen besser genutzt und darüber hinaus weitere geschaffen werden, um… …die vielfältig vorhandenen Einblicke in das Unternehmen für strategische Entscheidungen verwenden zu können? Wie können Sie als Risikomanager… …einerseits besseres Gehör bei Ihren Kunden und andererseits mehr Aufmerksamkeit der First Line für Ihre Arbeit bekommen? Die Risiko-Berichterstattung an… …für Risiken und Chancen in den Sitzungen wird daher oft als obligatorische Notwendigkeit abgetan und möglichst kurz gehalten. ■ Die primäre Sprache… …Risiken entkoppelt von der Finanzberichterstattung berichtet werden, sind sie demnach für die Interessenslage der Vorstände irrelevant. ■ Widersprüche… …verändernden Märkten konfrontiert. Der Sicht auf die Risiken wird dabei nicht die Bedeutung gegeben, um daraus die relevanten Schlüsse für die notwendigen… …Aspekten bis hin zu konkreten Bedrohungen wie Cyber-Attacken erfordern mehr Raum für inhaltlichen Dialog, um optimale Ent- scheidungen für die… …diese Berichte schwer miteinander vergleichbar und es fehlt der Kontext für Ent- scheidungen. Besonders die GRC-Aktivitäten laufen in der Regel stark… …Pflicht zur Kür Um neben der schieren Pflichterfüllung der gesetzlichen Anforderungen einen Mehr- wert für eine nachhaltige, risikobewusste und doch…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Digitale Risiken und Werte auf dem Prüfstand

  Sind unsere Werte in Gefahr?

  Brigitta John

  …Interessensgruppen zur Beeinflussung und Manipulation? Wer trifft welche Entscheidungen? Sind Vorstände, Aufsichtsräte, CIOs, aber auch Politiker gerüstet für die… …weiterentwickelt werden. Aber was bedeutet das für das Human Capital bzw. für die Mitarbeiter selbst? Das Human Resource Management steht vor großen… …dungsmöglichkeiten für freizusetzende Mitarbeiter zu finden, deren Qualifikation nicht ausreicht bzw. nicht mehr benötigt wird. Unternehmen alleine werden diese… …Unternehmen als Arbeitgeber für Mill- ennials und nachfolgende Kohorten attraktiv sind, müssen sie sich wandeln. Das traditionelle Unternehmensbild gehört der… …Vergangenheit an, denn diese Mitarbeiter streben auch keine traditionelle Karriere mehr an. Für sie zählen eine offene Kom- munikation, flache Hierarchien… …man von Employer Branding. Es muss sich ebenso für den Mitarbeiter lohnen, gerade für dieses Unternehmen tätig zu sein. Eine erfolgreiche… …Analyse und Definition) von heute für morgen geht es darum, sich eine Welt vorzustellen, die ganz anders aussieht als wir sie heu- te erleben. Neben den… …Restrukturieren, wenn überhaupt noch möglich, ist dann aufwendig und oft schmerzlich für alle Beteiligten. In der Natur der Sache liegt es, dass Risiken und… …verfügen über eine große Anzahl an personenbezogenen Daten, weshalb sie für Hacker besonders attraktiv sind. Sie besitzen aber auch Trans- aktionsdaten, die… …für andere Unternehmen anderer Branchen von großem Interesse sind. Es ist mittlerweile üblich, dass diese Datenbestände vor allem in den Vereinig- ten…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Digitale Risiken und Werte auf dem Prüfstand

  Vielfach unbeachtete Risiken im internationalen Geschäft

  Maximilian Burger-Scheidlin

  …radikal, diametral verändert. Dennoch … beim Thema Streit- vermeidung ist leider vieles beim Alten geblieben, mit hohen Kosten für alle Seiten. Das große… …Maximilian Burger-Scheidlin 1. Compliance- & Anti-Korruptionssysteme – für schwierige Länder oft lückenhaft umgesetzt Der Korruptionsfall Siemens 2007 war… …ein internationaler Weckruf für tausende Un- ternehmen. Siemens wurde zum Paradepferd für Compliance-Systeme und etablier- te ausgezeichnete checks &… …Geschäftspartner und vertragliche Einbindung aller Geschäftspartner und das Training für 1st tier suppliers. Siemens folgend haben fast alle Unternehmen in den… …einiger Zeit sprach ich mit dem Compliance-Manager eines großen interna- tionalen Anlagenbauers in Hong Kong, welcher für China, Phillippinen, Indonesien… …Interessen der Eigentümer des Unternehmens und der Vertriebsmanager. ■ Für Vertriebsmanager ist es wichtig, ihre vorgegebenen Ziele und Verkaufsvolumi- na… …gleich- zeitig ihre Position/ihr „Standing“ im Unternehmen. ■ Die Eigentümer haben dagegen ganz andere Interessen. Für Eigentümer ist die Unterschrift… …weiteren Aufträgen für einige Jahre durch z. B. die Weltbank, EBRD, ADB, oder manchen Stadtverwaltungen? Eine Kon- sequenz daraus ist u. a., dass die… …. Es ist aber wichtig für Riskmanager, sich gerade damit zu be- schäftigen, denn diese Risiken können den Fortbestand des Unternehmens gefähr- den. Die… …bisher meist in den Fokus gerückten strafrechtliche Verfolgungen sind zwar aus PR-Sicht äußerst unangenehm, aber finanziell für die meisten Unternehmen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Digitale Risiken und Werte auf dem Prüfstand

  Bayessche Statistik in der Risikoquantifizierung

  Oliver Disch

  …werden, stellt sich schnell die Frage, wie eine adäquate Verteilung67 für den potenziellen Schaden und/oder die Chance aussehen kann. Oft treten mit… …Ereignisse, die nur zwei mögliche Zustände haben. Für ein Risiko ist das „tritt ein“ und „tritt nicht ein“. Der bestimmende Parameter der Ber-… …Zufallsvariablen zu beschreiben. 83 Bayessche Statistik in der Risikoquantifizierung die Normalverteilung. Für ihre Charakterisierung werden zwei Werte… …inference genannt wird. Der Ansatz wurde später auch vom französischen Physiker und Mathematiker Pierre-Simon Laplace formuliert und für praktische Probleme… …Statistik68. Er findet jedoch immer breitere Anwendung in den unterschiedlichsten Wissenschafts- bereichen. Grund für den „Dornröschenschlaf “ lag vor allem… …P(S|K)? Zur besseren Verständlichkeit werden die Zusammenhänge in Form eines für solche Probleme gerne gewählten Baumdiagramms dargestellt. Abbildung 1… …P(K|S) und P(S) können direkt dem Baumdiagramm entnommen werden. Gesucht wird noch der Wert für den Term P(K). Das ist die Wahrscheinlichkeit, dass ein… …Fahrscheinkon- trolle also nicht sicher davon ausgegangen werden, dass der Fahrgast die Leistung erschleicht. 3 Anwendung für die Risikoanalyse 3.1 Der Satz… …Verteilungsfunktion repräsentiert. Wie kann diese Funktion aussehen? Wie ist sie ermittelbar? Hier kommen wir nun zum „subjektiven“ Kern der Bayesschen Statistik. Für… …Daten Parameter f Parameter f Parameter Daten f Daten × = oder kurz ( ) ( ) ( ) θ θ θ × = f x f f x f x ( | ) | Formel 2: Satz von Bayes für…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Digitale Risiken und Werte auf dem Prüfstand

  Scoring-Modell zur Beurteilung der Wirksamkeit des Risikomanagementsystems (RMS) durch den Aufsichtsrat

  Dr. Oliver Bungartz

  …Bestrebungen zur verbesserten Gestaltung von Regelungen für die Führung, Leitung und Überwachung von Unter- nehmen (sog. Corporate Governance) haben starken… …„Risikomanagement für Aufsichtsräte“ (Bungartz 2019) und gibt in Auszügen die Inhalte wieder. ** Der Autor dieses Beitrages arbeitet bei einem Unternehmen, welches… …Bungartz Nach Abschnitt 3.4 DCGK informiert der Vorstand den Aufsichtsrat regelmäßig, zeitnah und umfassend über alle für das Unternehmen relevanten Fragen… …für das Risikomanagement und bietet die Möglichkeit der Systematisierung seiner Beurteilung. 2. Rahmenwerk für ein Risikomanagementsystem (RMS)… …of the Treadway Commission (COSO). Das umfassende Rahmen- werk für ein RMS nach COSO ermöglicht eine umfassende Betrachtung sowohl von… …Integrating With Strategy and Performance“87 bietet dem Aufsichtsrat und der Un- ternehmensleitung die Grundsätze für die Steuerung der Risiken von der… …. Das Verständnis für die Auswirkungen einer Strategie und der Möglichkeit von strate gi schen Abweichungen ist von größerer Bedeutung als eine bloße… …. Das RMS-Rahmenwerk nach COSO88 besteht aus verschiedenen Prinzipien, die in fünf miteinander verbundenen Komponenten untergliedert sind und welche für… …. Information, Kommunikation und Berichterstattung 5. Überwachung und Anpassung 86 Vgl. zur Entwicklung und Bedeutung des COSO für das RMS und das IKS z. B… …eines unternehmensweiten Risikomanagements nach COSO zusammen und decken die nach IDW PS 981 gefor- derten Grundelemente für ein RMS ab, wobei für die…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Digitale Risiken und Werte auf dem Prüfstand

  BCM im Wandel der Zeit

  Uwe Naujoks

  …Steigerung des Rei- fegrades sind dabei eine zwingende Notwendigkeit, welche im Rahmen des KVP110 seine Berücksichtigung findet. 2. ISO 22301 – Die Basis für… …Unternehmen 106 Mindestanforderungen für das Betreiben von Handelsgeschäften. 107 Mindestanforderungen an das Risikomangament. 108… …Zeit bei der Implementierung. Das Kapitel 8 ist in dieser „High-Level-Struktur“ jeweils für die Spezifika der jeweili- gen Management-Disziplin… …Maßnahmenplanung ist neben den Regelaufgaben wesentlicher Bestandteil der BC Planung für das Folgejahr. Inzwi- schen ist es „gängige Praxis“, dass insbesondere die… …externen Prüfer (z. B. Jahresab- schlussprüfer) für das Notfall-Testen eine 3-Jahresplanung erwarten (Folgejahr als Feinplanung, die beiden weiteren Jahre… …Management im Zusammenspiel der unterschiedlichen Managementsysteme genießt. Es ist dabei unerheblich, ob für die einzelnen Managementsysteme bereits ein… …Zer- tifikat vorliegt bzw. eine Zertifizierung angestrebt wird. Entscheidend ist, dass ein Unternehmen sich für die relevanten Disziplinen an den… …ONR 49000 Other ISO 14001 Umweltmanagement OHSAS 18001 Arbeitssicherheit ISO 27001 Information Security COSO Internal control framework for… …enterprises COBIT Internal control framework for IT ISO 20000 IT Service Management ISO 22301 Societal security – Business continuity management… …systems – Requirements ISO 31000/ONR 49000 Risikomanagement ISO 9001 Qualitätsmanagement ISO 27031 Guidelines for information and communication…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Digitale Risiken und Werte auf dem Prüfstand

  Der Mensch oder die Maschine als Risiko?

  Isabella Mader

  …Geschlecht oder zwischen Mensch und Tier getroffen werden. Die Studie, mit der Bias global verglichen werden soll, enthielt somit einen relevanten Bias für… …sorgte der Kom- mentar eines Diskussionsteilnehmers für Erheiterung: „Ich mache mir keine Sorgen, dass Künstliche Superintelligenz außer Kontrolle geraten… …für ein solches Unterfangen zu isoliert und ohne ausreichend Einfluss. Das Future of Life Institute115, ein Ableger der International… …Dauer der Bemühungen zur internationalen Einigung über den Einsatz von Nuklear-Waffen und Nuklear-Tests dürfte der Zeitbedarf für diesen Dis- kussions-… …durch das Heranziehen der für die Entwicklung nötigen Datenmengen gelingen. Wo werden derzeit die größten Datenmengen verarbeitet bzw. gespeichert? Von… …Tendenz geht auch dahin, genau jene Bereiche zuerst zu digitalisieren. Damit könnte der Mensch aus der Burnout-Falle befreit werden und sich für… …intelligente, kreative und zwischen- menschlich wichtige Tätigkeiten freispielen – und sich etwa für die Herstellung von 116 Harvard Business Manager (2014)… …affenartig-repetitiven Tasks erledigen, die für Menschen ohnehin entwürdigend sind. Vor dem Hintergrund der internationalen Gallup Stu- die zur Mitarbeiterzufriedenheit… …Herausforderung, die Art der Arbeit dramatisch zu erneuern. Die Vorbedin- gung für das Gelingen ist allerdings die Befähigung der arbeitenden Bevölkerung (also…

  Alle Treffer im Inhalt anzeigen