Suchergebnisse

• eBook-Kapitel aus dem Buch Handbuch Arbeits- und Unternehmenssicherheit in Kreditinstituten

  Datenschutz

  DIIR – Deutsches Institut für Interne Revision e.V. Erarbeitet im Arbeitskreis „Revision der Beschaffung“

  …165 15 Datenschutz Der Datenschutz in Deutschland ist ein Grundrecht. Grundlage des Datenschutzes ist das Bundesdatenschutzgesetz / Beschäftig-… …entschei- den. Diese informationelle Selbstbestimmung darf nicht beeinträchtigt werden. Mit der Erklärung von Montreux im Jahre 2005 (Internationale… …Datenschutz- konferenz) haben die europäischen Datenschutzbeauftragten die Hauptprin- zipien des internationalen Datenschutzes manifestiert. � Prinzip der… …Zulässigkeit und Rechtmäßigkeit der Erhebung und Verarbei- tung der Daten � Prinzip der Richtigkeit � Prinzip der Zweckgebundenheit � Prinzip der… …Verhältnismäßigkeit � Prinzip der Transparenz � Prinzip der individuellen Mitsprache bezüglich des Zugriffsrechtes � Prinzip der Nicht-Diskriminierung � Prinzip der… …Sicherheit � Prinzip der Haftung � Prinzip der unabhängigen Überwachung � Prinzip der angemessenen Schutzqualität bei länderübergreifendem Datenverkehr… …15.1 Datenschutz im Unternehmen Bevor ein Unternehmen technische und organisatorische Maßnahmen trifft, um die Einhaltung der Anforderungen des… …auf die ihrer Zugriffsberechtigung unter- liegenden Daten zugreifen können, und dass personenbezogene Daten bei der Verarbeitung, Nutzung und nach der… …der elektronischen Übertragung oder während ihres Transports oder ihrer Speicherung auf Datenträger nicht unbefugt gelesen, kopiert, verändert oder… …Outsourcing- Vorhaben, bei dem personenbezogene Daten betroffen sind, die Einhaltung der datenschutzrechtlichen Anforderungen auch beim Auftragnehmer zu…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision der Beschaffung

  Auswertung von Beschaffungsdaten zur Vorbereitung und Durchführung von Prüfungshandlungen

  DIIR – Deutsches Institut für Interne Revision e.V. Erarbeitet im Arbeitskreis „Revision der Beschaffung“

  …203 14 Auswertung von Beschaffungsdaten zur Vorbereitung und Durchführung von Prüfungshandlungen 14.1 Vorteile und Voraussetzungen der… …Auswertung von Beschaffungsdaten 14.1.1 Vorteile der Auswertung von Beschaffungsdaten Der Beschaffungsprozess von der Bedarfsermittlung bis zur Zahlung (P2P… …, Purchase to Pay) stellt grundsätzlich einen komplexen Vorgang dar, der sich über verschiedene Teilprozesse mit u. U. unterschiedlichen IT-Systemen er-… …Deshalb haben Revisoren im Rahmen der beruflichen Sorgfaltspflicht den Einsatz technologiegesteuerter Datenanalysemethoden (Computer Assisted Audit… …und Kontrollschwächen sowie Soll-/Ist-Abwei- chungen identifizieren zu können. Datenanalysen in der Prüfungsvorbereitung unterstützen die gezielte Aus-… …wahl von Stichproben,46) um in der nachfolgenden Prüfungsdurchführung in Einzelfallprüfungen mögliche Schwachstellen zu erkennen oder bereits be- 43)… …– Prüfungsleitfaden für die Revisionspraxis, Band 21 der DIIR-Schriftenreihe, Berlin, 3. Aufl. 2010, S. 69. 44) Ebda. 45) Vgl. DIIR – Deutsches… …stehende Verdachtshypothesen zu bestätigen bzw. zu widerlegen (vgl. Abbil- dung 2). Abb. 2: Von der Vollprüfung zur Einzelfallprüfung �ŝŶnjĞůĨĂůůƉƌƺĨƵŶŐ… …Handlungen oder IKS-Schwachstel- len auf. Jede Auffälligkeit erfordert weitere Recherchen.47) Eine Klärung der identifizierten Auffälligkeiten kann anhand von… …effektiven und effizienten Prüfungsvorbereitung und -durchführung beitragen. Darüber hinaus kann durch eine Datenanalyse der Abdeckungsgrad gegenüber…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision der Beschaffung

  e-Procurement als Instrument zur Beschaffungsabwicklung

  DIIR – Deutsches Institut für Interne Revision e.V. Erarbeitet im Arbeitskreis „Revision der Beschaffung“

  …Procurement, also der betrieblichen Beschaffung von Waren über das Inter- net, finden in der Geschäftswelt einen immer größeren Benutzerkreis. Laut… …Statistischem Bundesamt setzten im EU-Durchschnitt ca. 18 % der Un- ternehmen das Internet für die Beschaffung ein (Stand 2013). Zukünftige Pro- gnosen sehen… …sich mit ihnen neue Mög- lichkeiten der Angebotseinholung und Einkaufsverhandlung. 30) Vgl. statista – das Statistik-Portal… …: https://de.statista.com/statistik/kategorien/ kategorie/10/themen/81/branche/b2b-e-commerce/ e-Procurement als Instrument zur Beschaffungsabwicklung 134 Unternehmen versprechen sich von der… …, was letztendlich zu einer Verringerung der Prozesskosten führen soll. Der Wettbewerb wird forciert, der Einkaufsvorgang insgesamt transparenter… …Bündelung der (globa- len) Bedarfe werden erhebliche Einkaufsvorteile erwartet. Dem gegenüber stehen Kosten aufgrund der erforderlichen technischen… …Schu- lungskosten für Mitarbeiter. Insbesondere der Einsatz komplexerer e-Procu- rement-Systeme erfordert den Einsatz erfahrener Mitarbeiter. Dieses… …Kapitel behandelt nicht die Aspekte einer IT-Revision der e-Procure- ment-Systeme. Punkte wie Zugriffsschutz, Ausfallsicherheit, systematische… …Protokollierung, Datensicherung etc. werden nicht in der Tiefe behandelt. Zur Prüfung von IT-Aspekten der Systeme verweisen wir auf Publikationen des… …DIIR-Arbeitskreises IT-Revision sowie auf Veröffentlichungen des BSI (Bun- desamts für Sicherheit in der Informationstechnik, z. B. die Publikationen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Zusammenarbeit der Internen Revision mit Risikocontrolling und Compliance

  Schnittstellen-Prozesse zwischen den betrachteten Funktionen

  Arbeitskreis „Interne Revision in der Versicherungswirtschaft“ des DIIR – Deutsches Institut für Interne Revision e.V.

  …19 4 Schnittstellen-Prozesse zwischen den betrachteten Funktionen 4.1 MaRisk VA als Grundlage der Schnittstellen-Prozesse Die… …Mindestanforderungen führen alle im Unternehmen mit der Risikoiden- tifikation, -analyse, -bewertung, -steuerung und -überwachung betrauten Funktionen, mit Ausnahme von… …Compliance, auf. Da die Entwicklung eines ganzheitlichen Ansatzes ohne Berücksichtigung der Funktion Compliance nicht sinnvoll erschien, wurden die… …, Anti-Fraud-Management, Geld- wäsche). Konkrete Compliance-Anforderungen vom Gesamtverband der Deutschen Versicherungswirtschaft e.V. aus dem November 2009 finden Sie… …auszugsweise im Download-Bereich unter www.diir43.esv.info. Dort finden Sie ebenfalls eine Schritt-für-Schritt-Übersicht, wie Sie aus den Anforderungen der… …MaRisk VA die Prozesse der Zusammenarbeit ableiten. In der nachfolgenden Abbildung wurden die MaRisk VA als Grundlage für die weitere Tätigkeit nach den… …aR is k VA 21 Von den Anforderungen der MaRisk VA zu den Prozessen der Zusammenarbeit 4.2 Von den Anforderungen der MaRisk VA zu den Prozessen… …der Zusammenarbeit Die Vorgehensweise der Arbeitsgruppe gliedert sich in mehrere Phasen. Zu- nächst wurden der Text des Rundschreibens und die… …Erläuterungen der An- forderungen zu den MaRisk VA in ein Excel-Tableau übertragen. Zur Orien- tierung wurden zudem die Abschnittsnummern der MaRisk VA… …berücksichtigt. Die Excel-Tabelle finden Sie unter folgendem Link: www.diir43.esv.info. Der Aufbau sieht wie folgt aus: Abb. 2: Tabellenaufbau Quelle: Eigene…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Arbeits- und Unternehmenssicherheit in Kreditinstituten

  Sicherheit durch Wertgelasse

  DIIR – Deutsches Institut für Interne Revision e.V. Erarbeitet im Arbeitskreis „Revision der Beschaffung“

  …91 6 Sicherheit durch Wertgelasse Ein effi zienter Schutz der Wertgelasse und der eingelagerten Werte ist nur durch ein sinnvoll aufeinander… …entgegensetzen, damit auch beim Einsatz hochwirksamer Ein- bruchswerkzeuge eine ausreichende Reaktionszeit erreicht wird. Der elekt- ronische Schutz dient dem… …Zweck, durch Meldung vorkommender Einbruchs- versuche den Einsatz von Polizei / Interventions-Kräften noch während der Widerstandszeit zu gewährleisten… …werden muss. 6.1 Bau- und Prüfvorschriften Die European Security Systems Association (ESSA) e. V. dient der Verbesse- rung und Gewährleistung der… …Sicherheit von Erzeugnissen der Sicherheits- branche zum Schutze gegen Einbruchdiebstahl und gegen Brände. Die ESSA ist als Zertifi zierungsstelle… …päischen Prüfnormentwurf. In diesen Prüfvorschriften ist für die einzelnen Kategorien der Wertgelasse jeweils ein Widerstandswert angegeben, der in sog… …, kann den Verlust der Zertifi zierung und somit des Versicherungsschutzes bedeuten. � Wertschutzschränke mit einem Gewicht bis zu 1000 kg müssen ausrei-… …chend gegen Wegnahme gesichert sein. Die Verankerung ist entsprechend den Vorgaben der VdS GmbH fachgerecht auszuführen. 92 Operative Sicherheit… …(Security) � Ab der Sicherheitsstufe III müssen Wertschutzräume und -schränke so ausgerüstet sein, dass eine nachträgliche Installation einer Einbruchmel-… …zierung In den Widerstandsgraden 0-X werden Schränke und in den Graden 0-XIII Räume und Raumtüren defi niert. Abhängig von der Klassifi zierung bestehen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Zusammenarbeit der Internen Revision mit Risikocontrolling und Compliance

  Prozess 3: Einzelentscheidungen gegen innerbetriebliche Leitlinien treffen

  Arbeitskreis „Interne Revision in der Versicherungswirtschaft“ des DIIR – Deutsches Institut für Interne Revision e.V.

  …Einzelentscheidungen und Anweisungen von Füh- rungsebenen unterhalb der Geschäftsleitung, die gegen die innerbetriebli- chen Leitlinien verstoßen, sind schriftlich zu… …begründen, zu dokumentieren und der Geschäftsleitung zur Kenntnis vorzulegen.“ Bisherige Vorgehensweise In der Praxis werden Verstöße bisher… …Einzelentscheidung oder Anweisung als materiell bedeutsam zu bewerten ist. Zukünftige Vorgehensweise – Schnittstellen und Formen der Zusammenarbeit… …anderen Prozessen: Aus Sicht der DIIR-Arbeitsgruppe keine Vorschläge zur Zusammenarbeit Um die Anforderung der MaRisk VA in Bezug auf Verstöße gegen… …der Leitlinien sollten klare Vollmachten und Kompetenzen festgelegt werden. Darüber hinaus sind eindeutige Kommunikationswege zu definieren. 36… …Beschreibungen der einzelnen Schnittstellenprozesse Ferner bedarf es der Definition des Begriffes „materiell bedeutsam“. Die fest- gelegte… …unternehmensindividuelle Definition ist unternehmensweit zu kom- munizieren und als einheitlicher Maßstab zu nutzen. Aus Sicht der DIIR-Arbeitsgruppe ist es im Falle eines… …planung ergeben. Nutzen der Zusammenarbeit � Optimierung der Abstimmungsprozesse bei allen beteiligten Organisa- tionseinheiten durch einen… …unternehmensweit institutionalisierten Pro- zess und die eindeutige Festlegung der Verantwortlichkeit bei Verstoß gegen innerbetriebliche Leitlinien. �… …zur Umsetzung � Existieren unternehmensweite Regelungen hinsichtlich der Wesentlich- keit von Verstößen? � Sind für bedeutsame Prozesse…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Arbeits- und Unternehmenssicherheit in Kreditinstituten

  Brandschutz

  DIIR – Deutsches Institut für Interne Revision e.V. Erarbeitet im Arbeitskreis „Revision der Beschaffung“

  …wird zwischen vorbeugendem Brandschutz und abwehrendem Brandschutz unterschieden. Generell steht der Personen- schutz im Vordergrund. Dabei ist nicht… …nden sich u. a. in: � Arbeitsschutzgesetz � Arbeitsstättenverordnung / Arbeitsstättenregeln � Bauordnungen der Bundesländer � Grundsätze der… …Prävention (BGV A1 / GUV A1) Weitere Regelungen und Präzisierungen gibt es z. B. in der Hochhausricht- linie, der Versammlungsstättenverordnung, der… …Garagenverordnung oder in den Informationsschriften der gesetzlichen Unfallversicherung. 4.2 Vorbeugender Brandschutz Der vorbeugende Brandschutz beinhaltet… …Möglichkeiten zur Brandentstehung � Keine große Brandausbreitung in der Anfangsphase � Große Brandgefährdung � Stoffe mit hoher Entzündbarkeit � Große… …Möglichkeiten zur Brandentstehung � Große Brandausbreitung in der Anfangsphase 4.2.1 Baulicher Brandschutz Je nach Größe, Beschaffenheit und Zweckbestimmung… …eines Objektes wer- den unterschiedliche Anforderungen bzw. Aufl agen seitens der Baubehörden, der Arbeitsschutzbehörden, der Unfallversicherungsträger… …und der Sachver- sicherer gestellt. Darüber hinaus sind Baumaterialien zu bevorzugen, die einem Brand – zumindest eine gewisse Zeit lang – widerstehen… …und auf diese Weise die Ausbreitung des Brandes auf andere Bereiche verhindern. Lage, Ausdehnung und Art der Nutzung des Objektes bestimmen die… …Konzep- tion der Flucht- und Rettungswege. Bei Gefahr muss sichergestellt sein, dass Personen die Räume schnell und sicher verlassen und von außen geret-…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision von Call Centern

  Wirtschaftlichkeit

  Arbeitskreis "Interne Revision in der Versicherungswirtschaft" des Deutschen Instituts für Interne Revision e.V.

  …ausgelagert. Eine Möglichkeit der Auslagerung von Funktionen ist die Bearbeitung aller telefonischen Kontakte inkl. E-Mail Eingänge durch ein professionelles… …Call Center. Die Etablierung von Call Centern wird im Regelfall durch qualitative und quantitative Ziel- setzungen insbesondere zur Verbesserung der… …eine zusätzliche koordinierende Stelle (z. B. der Einsatzkoor- dinator) einzurichten. Die vorstehenden Aussagen gelten auch für interne Call Center, da… …diese in der Regel als eigenständige Einheit oder als ausgegliedertes Unternehmen bestehen. Die entstehenden Kosten für Personal, Kapital und Technik… …erfolgen: � Erhöhung der Rentabilität � Produktivitätssteigerung � Kostenreduzierung � Einsparungen im Fachbereich durch effizientere Gestaltung der… …Arbeits- abläufe � Senkung der Stornoquote, Einfluß auf Ertragsstärke der Geschäftsfelder ESV - IIR Bd.30 24.04.2000 20:12 Uhr Seite 27 Peter Wust MAC… …1:Desktop Folder: � Steigerung der Kundenzufriedenheit und Servicequalität durch – sofortige Erreichbarkeit (Einsatz entsprechender Technologien und… …Die Kapazitätsplanung eines Call Centers ist abhängig von der Geschäfts- prozessgestaltung. Die Optimierung von Personalbedarf und Anrufaufkom- men ist… …aus Kostengründen zwingend erforderlich. Bei der Kapazitätspla- nung sind technische und personelle Ressourcen so zu planen, dass im Ergebnis sowohl das… …Telefondaten aus der nahen Vergangenheit (Anrufaufkommen der letzten Tage/Wochen) und Prognosen über künftiges Anrufverhalten der Kunden. Um eine optimale…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Risikotragfähigkeit und Limitierung in Versicherungen

  Einleitung

  DIIR – Deutsches Institut für Interne Revision e.V. Erarbeitet im Arbeitskreis „Revision der Beschaffung“

  …15 1 Einleitung Der nachfolgende Leitfaden soll einen strukturierten Überblick über die we- sentlichen Anforderungen an ein… …bei der Ermittlung des Risikokapi- tals auf Einzelunternehmensebene wird zurzeit noch diskutiert. Bei der Erarbeitung dieses Leitfadens wurden die… …Ergebnisse der beiden DIIR-Arbeitsgruppen („Zusammenarbeit risikorelevanter Funktionen im Unternehmen“ und „Leitfaden zur Prüfung der Umsetzung der MaRisk VA… …für die Interne Revision der Versicherungswirtschaft“) ebenso wie Ausfüh- rungen zur EU-Richtlinie Solvency II vom 25. November 2009 berücksichtigt… …. Grundsätzliche Fragestellungen bspw. zur konsistenten Ableitung der Risi- kostrategie aus der Geschäftsstrategie, zur Ausgestaltung der Unabhängigen… …behandelt. Sie sind im „Leitfaden zur Prüfung der Um- setzung der MaRisk VA für die Interne Revision der Versicherungswirtschaft“ ausreichend dargestellt… …. Die aus Sicht der Arbeitsgruppe notwendigen Fra- gen zu den Querschnittsthemen wurden direkt in die jeweiligen Unterkapitel zum… …. Erläuterung der gesetzlichen, aufsichtsrechtlichen oder sonstigen Anforderungen. Es folgt eine Darstellung möglicher Risiken, die sich aus der Nichteinhaltung… …der Anforderungen er- geben. Hieraus werden anschließend Prüfungsziele und darauf abgestimmte Prüfungsfragen entwickelt.…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Arbeits- und Unternehmenssicherheit in Kreditinstituten

  Personenschutz

  DIIR – Deutsches Institut für Interne Revision e.V. Erarbeitet im Arbeitskreis „Revision der Beschaffung“

  …99 7 Personenschutz Personenschutz dient der Abwehr gezielter Angriffe auf Gesundheit oder Leben ausgewählter Personen. Oberstes Ziel aller… …autonome Entscheidungen herbeiführen. Gehört aufgrund der Bedrohungsanalyse ein Institut zu dem derzeit rela- tiv kleinen Kreis der wirklich ernsthaft… …der Geschäftspolitik kann auch ein Kreditinstitut ständig oder vorübergehend in das Zielfeld terroristischer oder krimineller Täterkreise geraten… …Konsequenzen Werden im Zuge der Bedrohungsanalyse Anzeichen einer ernsthaften Gefahr erkannt, ist durch Kontaktaufnahme mit dem zuständigen Landeskriminal- amt… …Personenschutzstelle Die Zuständigkeit für Bedrohungsanalysen und laufende Koordinierung der Personenschutzmaßnahmen ist einer geeigneten Stelle im Kreditinstitut zu… …ständig zur Verfügung stehen. Die vollständige oder teilweise Übertragung dieser Aufgaben an geeignete Dienstleister ist aufgrund der besonderen… …Sensibilität der Tätigkeit beson- ders sorgfältig abzuwägen. 7.3 Schutzmaßnahmen im Institut 7.3.1 Bauliche und technische Maßnahmen Die vorzunehmenden… …Sicherungsmaßnahmen sind abhängig vom Gefähr- dungsgrad der Schutzperson und den baulichen Gegebenheiten. Besonders in Betracht kommen ein gesicherter, separater… …, Videoüberwachung). 7.3.2 Organisatorische Maßnahmen Eigenschutz Der Schutzperson und dem geschäftlichen Umfeld muss ihre Gefährdung bewusst gemacht werden. Durch… …unmittelbar tangierten engen Mitarbeiter der Schutzperson können erheblich zu deren Sicherheit beitragen. Deshalb sollen u. a. auch in einem Merkblatt…

  Alle Treffer im Inhalt anzeigen