Suchergebnisse

• eBook-Kapitel aus dem Buch Handbuch Arbeits- und Unternehmenssicherheit in Kreditinstituten

  Notfallplanung im Rahmen von BCM

  DIIR – Deutsches Institut für Interne Revision e.V. Erarbeitet im Arbeitskreis „Revision der Beschaffung“

  …Kunden und die Forderung des Gesetzgebers, das Weiterleben und den Fortbestand der Wirtschafts- und Finanzabläufe grundsätzlich auch in Krisen als auch… …Vorbereitung der Geschäftsprozesse auf einen Notfall. � BCM wird gerne mit „Disaster Recovery“ gleichgesetzt. BCM ist aber mehr! � Es beinhaltet neben… …Versicherung erst bei Ein- tritt eines Notfallereignisses aus. Somit stellt BCM einen ganzheitlichen Management-Prozess dar, der poten- zielle Probleme identifi… …die Ausgestaltung der Internen Revision (MaIR) � Mindestanforderungen an das Kreditgeschäft (MaK) wurden durch die BaFin in der MaRisk… …den operatio- nellen Risiken, Marktpreisrisiken auf der jeweiligen Gesamtinstitutsebene und die Liquiditätsrisiken. Dabei werden z. B. grundsätzliche… …Einrichtung der Inter- nen Revision vorgegeben. 12.2 Defi nition der Notfallereignisse Um im Rahmen von BCM die gleichen Begriffl ichkeiten zu verwenden, sind… …Fortsetzung der Geschäftstätigkeit und / oder der Einheit negativ auswirkt oder diese teil- weise oder ganz verhindert. � Ein Störfall ist ein leichtes bis… …, „Schwerer Störfall“ oder „Krise“ nicht sofort durch die betroffene Einheit (Leitung oder den Notfall- stab der Einheit) möglich, muss diese zusammen mit den… …Leistungsfähig- keit der Einheiten. In seinen möglichen Auswirkungen geht ein schwerer Störfall über die normale Störung hinaus. Beispiele hierfür sind: �… …Ausfall von Personal, der über das normale durchschnittliche Maß hin- ausgeht (Pandemie). Ein Schwerer Störfall ist ein Ereignis, welches durch die…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision der Beschaffung

  Dolose Handlungen

  DIIR – Deutsches Institut für Interne Revision e.V. Erarbeitet im Arbeitskreis „Revision der Beschaffung“

  …unternehmensschädlicher Handlungen in Wirtschaft und Poli- tik die Aufmerksamkeit der Öffentlichkeit auf sich.59) Viele Inhaber, Ge- schäftsführer oder… …Rahmen der dienstlichen Tätigkeit, um sich persönlich oder einem Dritten einen rechtswidrigen Ver- mögensvorteil oder soziale Anerkennung zu verschaffen… …wirtschaftlichen Schadens des Unternehmens spielt auch das Risiko der (persönlichen) Haftung der Geschäftsführung als Organ einer Gesellschaft eine bedeutende… …Rolle (siehe hierzu z. B. § 93 AktG und § 43 GmbHG). Die Frage der Haftung tritt jedoch nicht nur bei Konzernen 59) Siehe hierzu ergänzend das jährlich… …Unternehmen auf, sie betrifft genauso kleine und mittelständi- sche Unternehmen. Der DIIR Revisionsstandard Nr. 5 „Standard zur Prüfung des Anti-Fraud-… …notwendige Anpassungen zur Verbesse- rung der Unternehmensprozesse vorzunehmen, z. B. mittels Sanktionen, Son- derprüfungen (z. B. durch die Interne Revision)… …mögen der Sensibilisierung für unternehmensschädigen- de oder kriminelle Handlungen dienen: (a) Fuhrpark Bei der Rückgabe des Dienstwagens an die… …ihre privaten, persönlichen Kosten der Lebensfüh- rung über die betriebliche Kasse ab. Ferner entwendet diese Mitarbeiterin in regelmäßigen Abständen… …Bargeld aus der Kasse. Die in Excel geführten Kas- senbücher manipuliert sie entsprechend. (c) Investitionen und Subventionen Um öffentliche Fördermittel… …subventionierte Anlage nach kurzer Zeit wie- der zurückgegeben. Eine Rückabwicklung der Subvention fand jedoch nicht statt. (d) Bauleistungen Durch Weitergabe…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Arbeits- und Unternehmenssicherheit in Kreditinstituten

  Informationsschutz

  DIIR – Deutsches Institut für Interne Revision e.V. Erarbeitet im Arbeitskreis „Revision der Beschaffung“

  …Grundlagen aller Geschäftsaktivitäten sind im Wesentlichen Informationen und Daten, die gegen den Zugriff Unberechtigter zu schützen sind. Zum Schutz der… …. B. Arbeitsplatz, Öffentlichkeit, konventionelle und elektronische Informationsverarbeitung), zu schützen. Der Informationsschutz erstreckt sich auf… …der Wert der Information bekannt sein. Aus diesem Grunde bietet sich die Einstufung von Informationen in Typen an. Nachfolgende Typen können… …exemplarisch genannt werden: 13.1.1 Kritisch Informationen, die zu einem schweren Verlust oder einer Unterbrechung der Funktionsfähigkeit eines… …gestuft. Für diese Sicherheitsstufe reicht ein Grundschutz aus. 149 Informationsschutz Abb. 9: Abgrenzung der Informationstypen Nachfolgende Hinweise… …zum richtigen Sicherheitsverhalten in der tägli- chen Arbeitsumgebung sollen dabei helfen die Informationen bestmöglich zu schützen. 13.2 Umgang mit… …gibt es viele Gelegenheiten: ein Gespräch in der S-Bahn, eine ungeschützte E-Mail über das Internet oder ein Fax an einen unbeabsichtigten Empfänger… …. Dabei kann ein großer Schaden entstehen, der nur schwer oder unter Umständen gar nicht mehr zu beheben ist. Jeder Mitarbeiter muss sich der Gefahren im… …Umgang mit sensiblen Informationen bewusst sein. Besonders gefährdet ist der Informationsaustausch, z. B. über Netzwerke, Mobiltelefon, Fax oder E-Mail… …. Aber auch vertrauliche Gespräche in der Öffentlichkeit oder offen auf dem Schreibtisch liegende Dokumente bergen Gefahren. 13.2.1 E-Mail Die Vorteile…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden Fraud in Versicherungen

  Risikomatrizen für nicht-versicherungstechnische Bereiche

  Arbeitskreis „Revision in der Versicherungswirtschaft“ des DIIR – Deutsches Institut für Interne Revision e. V.

  …tenziellen Fraud-Tatbeständen im Rahmen von Prüfungen. Hierbei sollen gezielt Datenbestände mit Unter stützung der gängigen Werkzeuge (z. B. IDEA, ACL)… …. Sie be- inhalten keine versicherungs technischen Bereiche. Der Aufbau der jeweiligen Matrix orientiert sich dabei am Ablauf der Prü- fung und kann… …jeweilige Datenquelle ist aufgrund der Individualität der Datenverarbeitungssysteme der einzelnen Häuser allgemein gehalten. Der Status wiederum spiegelt…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision von Sachinvestitionen

  Projektreview / Projektabschluss

  DIIR – Deutsches Institut für Interne Revision e.V. Erarbeitet im Arbeitskreis „Revision der Beschaffung“

  …unterschiedlicher externer und in- nerbetrieblicher Anforderungen erforderlich. 8.1 Umsetzung der Projektvorgaben � Entsprechen Qualität und Quantität der… …erbrachten Leistung den Grund- lagen der Projektplanung / Genehmigung? � Erfüllt das fertig gestellte Projekt alle funktionalen Anforderungen? � Wurden die… …Meilensteine im Projektverlauf, insbesondere der Abschluss- termin eingehalten? 8.2 Nachkalkulation und Ermittlung von Kennzahlen Die Nachkalkulation oder… …Investitionsnachrechnung soll den Zielerreichungs- grad der durchgeführten Maßnahmen messen und ggf. wesentliche Abwei- chungsursachen aufzeigen. Dazu gehören neben der… …Budgeteinhaltung (Kos- tenkalkulation) auch die Verifizierung der Realisierung von in der Planung prognostizierten wirtschaftlichen Vorteilen (z. B. geringerer… …Instandhal- tungsaufwand, höhere Produktivität, bessere Qualität). Die Einhaltung der ursprünglichen Kostenkalkulation kann bereits im Laufe der Projektphase… …geprüft werden. Die sinnvolle Beurteilung der wirtschaftlichen Vorteile kann eine angemessene operative Betriebszeit erfordern, z. B. ein Jahr nach Been-… …digung der Hochlaufkurve. � Ist eine Nachkalkulation z. B. für Investitionsmaßnahmen ab einer defi- nierten Investitionssumme im Unternehmen… …Investitionskosten, auch solche, die nicht in der DIN 276 enthalten sind (z. B. Overhead)? � Lehnt sich das Schema / der Inhalt der Nachkalkulation an das der… …von Kennzah- len / Benchmark-Werten? � Wurden die Kennzahlen an die betroffenen Fachstellen weitergeleitet? � Wie groß ist der wirtschaftliche Vorteil…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Arbeits- und Unternehmenssicherheit in Kreditinstituten

  Erste Hilfe

  DIIR – Deutsches Institut für Interne Revision e.V. Erarbeitet im Arbeitskreis „Revision der Beschaffung“

  …ichtun- gen, die sowohl hinsichtlich der Anzahl und Qualifi kation des Personals sowie der Vorgaben über Art und Menge des Materials zu beachten sind: �… …Arbeitsschutzgesetz � Arbeitsstättenverordnung � BGV A1 „Grundsätze der Prävention" Hilfestellungen und Anleitungen fi nden sich in den Informationsschriften der… …Berufsgenossenschaften. 3.2 Ersthelfer / Betriebssanitäter Zu den Aufgaben der Ersthelfer zählen neben der Leistung der Ersten Hilfe und der ggf. notwendigen Einleitung… …Anteil von mindestens 5 % Ersthelfer zu bestellen. Die Anzahl bemisst sich an der Gesamtzahl der in der Betriebsstelle anwesenden Betriebsangehörigen und… …kombinieren, um im Ereignisfall ihre übertragene Auf- gabe zielgerichtet zu erfüllen. Die Aus- und Fortbildung der Ersthelfer muss durch eine vom gesetzlichen… …Unfallversicherungsträger anerkannten Stelle erfolgen (z. B. Deutsches Rotes Kreuz). Der Unternehmer hat dafür zu sorgen, dass die Ersthelfer i. d. R. in Zeit- abständen… …von zwei Jahren fortgebildet werden. Die Kosten der Aus- und Fortbildung durch die oben genannten anerkannten Stellen werden von der gesetzlichen… …. 3.3 Organisation der Ersten Hilfe Die innerbetriebliche Organisation der Ersten Hilfe ist in erster Linie von der Größe und Art des Kreditinstituts… …und seinen jeweiligen Betriebsstellen abhängig. Der Betriebsarzt ist beim Aufbau, der Organisation und der Pfl ege der inner- betrieblichen Ersten… …Hilfe einzubinden. Vorrangig zählen zu diesen Maß- nahmen die Schaffung eines Meldesystems bzw. eines Alarmplanes und die schnelle Verfügbarkeit der…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision von Call Centern

  Integration versicherungstechnischer Anwendungen

  Arbeitskreis "Interne Revision in der Versicherungswirtschaft" des Deutschen Instituts für Interne Revision e.V.

  …Betrachtung zwischen Schnittstellen, Client/Serversystemen, Host, zentralen und dezentralen Systemen, je nach Ausprägung der Systemlandschaft erfolgen… …kundenorientier- te Bearbeitung von Geschäftsvorfällen ermöglichen. Hinsichtlich der Integration von versicherungstechnischen Anwendungen bieten sich zur… …Aktualisierung von Datenbeständen sowohl der Online- Dialog als auch der Batch-Betrieb an. Je nach Entwicklungsstand der Systeme muss zur Integration neuer Call…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden Fraud in Versicherungen

  Vorgehensmodell für die Prüfung doloser Handlungen

  Arbeitskreis „Revision in der Versicherungswirtschaft“ des DIIR – Deutsches Institut für Interne Revision e. V.

  …Wahl der Methoden fallabhängig und damit nicht generalisierbar ist.7 Auch hängen die Beteiligung verschiedener Instanzen und ihre Rolle bei der Prüfung… …. 7 Hierfür kann möglicherweise auf Prüfungsleitfäden für planmäßige Prüfungen zurückgegriffen werden, teilweise wird aber auch der Einsatz… …Eingang eines Hinweises auf eine mög- liche dolose Handlung und bei der anschließenden Prüfung zu berücksichti- gen sind. Die folgende Checkliste 1 dient… …Verhaltenshinweise geben zu können. Um eventuell notwendig werdende Vertiefungen zu erleichtern, wird in der Checkliste neben dem Inhalt der Frage bzw. des Hinweises… …: � Wer hat das Gespräch geführt? � Wie war der Gesprächsverlauf und was war das Gesprächs ergebnis? � Wurde das Gespräch dokumentiert? Hinweis… …: Das Gespräch mit dem Mitarbeiter steht am Anfang der Untersuchung nicht im Vordergrund. A31-4/5 | S. 32 A32-4/5 | S. 35 Ist der Mitarbeiter… …einfrieren M32-1/2 | S. 39 Die folgende Checkliste 2 dient dem Zweck, einen Überblick über die Be- sonderheiten zu geben, die bei der Prüfung doloser… …Handlungen zu berück- sichtigen sind. Um bei Bedarf Vertiefungen zu erleichtern, wird in der Checkliste zu jedem Punkt unter „Referenz“ auf die entsprechenden… …Fund- stellen in den Folgeabschnitten verwiesen. Checkliste 2: Besonderheiten bei der Prüfung doloser Handlungen Besonderheit Referenz Ergebnisoffenes… …arbeitsrechtlicher Fristen zu vermeiden 4.3.3.1 | S. 30 4.3.3.2 | S. 33 Über alle Prüfungsphasen hinweg akribische Dokumentation des Prüfungsvorgehens und der…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Arbeits- und Unternehmenssicherheit in Kreditinstituten

  Drohungen und Anschläge

  DIIR – Deutsches Institut für Interne Revision e.V. Erarbeitet im Arbeitskreis „Revision der Beschaffung“

  …Bombendrohungen sind unverzüglich der Polizei anzuzeigen. Von besonde- rer Bedeutung ist, dass auch die Nichtanzeige einer geplanten Straftat (z. B. „Herbeiführung… …Center), bei Presseagenturen oder der Polizei ein. Für Unternehmen ist es wichtig, den mit solchen Anrufen typischerweise konfrontierten Personenkreis… …auf diese Fälle vorzubereiten. Hierfür eignen sich besonders Merkblätter von Sicherheitsbehörden oder von Verbänden für Sicherheit in der Wirtschaft… …Stellen in welcher Reihenfolge sofort zu benachrichtigen sind. Der Inhalt dieses Merkblattes sollte den Mitarbeitern im Rahmen der jährli- chen… …Unterweisung in Erinnerung gerufen werden. Da Drohungen i. d. R. in der Telefonvermittlung eingehen, sollten die dort tätigen Mitarbeiter besonders geschult… …werden. 116 Operative Sicherheit (Security) Nach Alarmierung der Polizei ist es Aufgabe eines lokalen Krisen- / Einsatz- stabes, in Abstimmung mit der… …Polizei, die Ernsthaftigkeit der Bombendro- hung zu prüfen und nach den Umständen des Einzelfalls das Erfordernis sowie über Umfang und zeitliche Folge… …angemessener Maßnahmen zu ent- scheiden. Die automatische Aufzeichnung von telefonischen Drohungen erleichtert den internen Stellen und der Polizei die… …Beurteilung der Ernsthaftigkeit und das Treffen geeigneter Maßnahmen, da sie – wiederholbar – nicht nur den Wort- laut, sondern auch für die Gesamtbeurteilung… …Datenschutzbeauftrag- ten notwendig. Eingang von Drohbriefen Eingegangene Drohbriefe sind zum Zweck der Spurensicherung (Fingerab- drücke usw.) vor unnötigem Anfassen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Arbeits- und Unternehmenssicherheit in Kreditinstituten

  Psychologische Nachsorge

  DIIR – Deutsches Institut für Interne Revision e.V. Erarbeitet im Arbeitskreis „Revision der Beschaffung“

  …nismen, die unsere Selbst- und Fremdwahrnehmung sowie unser Verhalten steuern können, äußern. Die wesentlichsten Formen der körperlichen Stress-… …auslösen würde. Gleichwertig zutreffende Begriffe für diese Form der psychischen Belastung sind: � Posttraumatisches Stresssyndrom (PTS) �… …Posttraumatische Belastungsreaktion � Posttraumatische Belastungsstörung Eine Verarbeitung der erlebten Gefahrensituation ist von Person zu Per- son… …unterschiedlich. Im Allgemeinen setzt erst Stunden später das mentale 112 Operative Sicherheit (Security) Erfassen der eigentlichen Bedrohung ein. Eine… …posttraumatischen Belastungsstörung gesprochen. Die Schwere der seelischen Beeinträchtigungen ist von außen meist nicht erkenn- bar. Dabei ist es nicht ungewöhnlich… …� Unfähigkeit, sich zu entspannen � Unvermögen, das Ereignis aus der Erinnerung zu verbannen � Wiederdurchleben des Traumas (z. B. in Alb- oder… …Ignoranz gegenüber der Gefühlswelt des Betroffenen und überhöhte Arbeitsanforderungen negativ aus. 9.3 Prävention Um Beschäftigte mit den Auswirkungen der… …Seminaren, die auf die ver- schiedenen Arbeitssysteme zugeschnitten sein können. Darüber hinaus muss der Unternehmer im Rahmen seiner arbeitschutz-… …rechtlichen Pfl ichten im Allgemeinen, und der Unfallverhütungsvorschrift BGV C9 „Kassen“ im Speziellen, die Beschäftigten über die Gefahren bei ihrer Arbeit… …Themenkatalog der Unterweisungen nach BGV C9 zu integrieren. Wesentlich ist in jedem Fall die Art und Weise der Vermittlung dieser beson- deren Gefährdungen. Um…

  Alle Treffer im Inhalt anzeigen