Suchergebnisse

• eBook-Kapitel aus dem Buch Handbuch Unternehmensberichterstattung

  Im Spannungsfeld zwischen Selbstverständnis, rechtlichen Anforderungen und Stakeholderinteressen – die nichtfinanzielle Berichterstattung aus Sicht

  Robert Becker, Dr. Astrid Herrmann

  …269 Im Spannungsfeld zwischen Selbstverständnis, rechtlichen Anforderungen und Stakeholderinteressen – die nichtfinanzielle Berichterstattung aus… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 269 2 Grundlagen, Anforderungen und theoretischer Bezugsrahmen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 270 2.1 Kurzportrait… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 273 2.3 Rechtliche Anforderungen an die nichtfinanzielle Berichterstattung. . . . . . . . . . . . . . . . . . . . . . . 275 2.4 Zwischenfazit… …Anforderungen und den Stakeholderinteressen… …unterworfen (u. a. GRI, EMASplus, UN GC, UN PRI). Diese wurden zwischenzeitlich durch zusätzliche externe Anforderungen, insbesondere die rechtlichen… …Anforderungen gem. der CSR-Richtlinie aber auch die der Nach- haltigkeitsratingagenturen, erweitert. Sowohl die umfassende Erfüllung der selbstauferlegten… …Verpflichtungen als auchweiterer externer Anforderungen führt die Evangelische Bank in ein Span- nungsfeld aus Berichtsverpflichtungen und Stakeholderorientierung… …, Anforderungen und theoretischer Bezugsrahmen 2.1 Kurzportrait und Selbstverständnis der Evangelischen Bank eG Die Evangelische Bank versteht sich als nachhaltig… …Anforde- rungen und den Anforderungen der Stakeholder auch z.B. die Anforderungen der Nachhaltigkeitsratingagenturen (z.B. MSCI ESG Research, ISS ESG). Diese… …tionssysteme.750 Wird die Nachhaltigkeitsberichterstattung eines Unterneh- mens von der Erfüllung der externen Anforderungen und Erwartungen ange- 273 Sicht…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Treiber von IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …Kapitel werden die Entwicklung der Anforderungen an IT-Compli- ance sowie deren Treiber dargestellt. Hieraus ergeben sich Erklärungsansätze, welche Risiken… …dargestellt, können regulatorische An- forderungen der IT-Compliance als Pflichtschutzmaßnahmen angesehen wer- den. Doch warum wächst die Zahl der Anforderungen… …Anforderungen zur Erfüllung der Grundsätze ordnungsmäßiger Buch- führung (GoB) können ohnehin nurmit einem IT-gestützten IKS erfüllt werden. Die Idee des IKS… …führte also zu weiteren Anforderungen an die IT und ist damit ebenfalls Teil der IT-Compliance. Entwicklung regulatorischer Anforderungen von 2000 bis… …heute Waren die regulatorischen Anforderungen im Hinblick auf die IT-Compliance noch bis zum Ende der 1990er Jahre überschaubar, erhöhte sich ab dem… …: „Rechtssicheres ersetzendes Scannen“, CR 2014, 206 ff. Jahr 2000 die Anzahl der Anforderungen wie auch der Institutionen, die stets scheinbar neue Vorgaben an die… …vielen regulatorischen Anforderungen in einen über- schaubaren Rahmen zu bringen. Es lassen sich in dieser historischen Betrachtung mehre… …re- gulatorischen Anforderungen an diese Technologien notwendig. Jede neue Technologie im Bereich der Datenverarbeitung musste daraufhin abgeklopft… …, durchwelche gesetzliche Anforderungen konkretisiert werden. Zu 2. Vertrauen der Anleger und Bürger in Finanzzahlen, Märkte und Versorgungsstabilität Das… …Krisen wie auch die Erweiterung der regulatorischen Anforderungen sind noch nicht abgeschlossen. Die Informationstechnologie, als wesentliches Werkzeug…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Schlussbetrachtung und Ausblick

  Dr. Michael Rath, Rainer Sponholz

  …IT-Compliance trotz des Dickichts der regulatorischen Anforderungen effizient zu erreichen ist. Wir haben die Herausforderungen beschrieben, die das Thema… …auf diese Non-Compliance sind neue Anforde- rungen. – Eine Spirale von sich gegenseitig bedingenden Anforderungen und Nicht- Erfüllungenwird in Gang… …lemma: Die Unternehmen wollen weitestgehend Freiheit von regulatorischen (und bürokratischen) Anforderungen und die Regulatoren wollen Sicherheit. Beide…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Wesentliche Maßnahmen der IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …große Anzahl von regulatorischen Anforderungen gibt, man diese jedoch auf einige wesentliche Maßnahmen der IT-Sicherheit be- schränken und dadurch bei… …Anforderungen müssen diese Anforderungen dann in Teilstückenweiter ausgebaut werden. 11.1 Managementansatz auf der Basis der wesentlichen Maßnahmen Obwohl es… …. nationalarchives.gov.uk/20080611021303/http://www.berr.gov.uk/files/file45714.pdf. handen sein müssen. Mit einem systematischen Management der Risiken, der regulatorischen Anforderungen und Maßnahmen können neue Anforderungen… …, müssten die wichtigsten Anforderungen der IT-Compli- ance einem einheitlichen Risikoprofil entsprechen. Eine aktuelle Sicht auf die Motivatoren (Treiber)… …von IT-Sicherheit (oder umge- kehrt gelesen: auf die wichtigsten Anforderungen an die Informationstechnolo- gie, die IT-Prozesse und Organisation eines… …angegeben https://www.unifiedcompliance.com/4239-2/. 341 Eine Übersicht von 350 internationalen Anforderungen findet sich in der Anlage A/2 Übersicht… …kontinuierlich weitere regulatorische Anforderungen aus und erfasst folgende drei Informationsbereiche in einer Datenbank: – regulatorische Dokumente (Authority… …gleiche Anforderungen unterschiedliche oder ähnliche Be- griffe benutzt werden). Des Weiteren werden die Anforderungen in Parameter, Methoden und… …Researching Unified Compliance (anmeldepflichtig)349 zur Abfrage von Infor- mationen und Zusammenhängen zwischen Anforderungen Kontrollen usw. –… …dann die Anforderungen angesehen werden. Wir haben in den An- hang einen Auszug aus dieser Anforderungsdokumente zur Übersicht aufge- nommen. Wie können…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Rechtlicher Rahmen der IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …und deren Erfüllbarkeit. 4.1 Regulatorische Anforderungen an IT-Compliance Der normative Rahmen von IT-Compliance beruht auf ganz unterschiedlichen… …weis auf bestimmte Anforderungen an die IT. Vielmehr leitet man allein aus der Bedeutung der Informationstechnologie für das Funktionieren und den… …ordentlichen und gewissenhaften Geschäftsleiters wird es also hergeleitet, dass die Unterneh- 69 4.1 Regulatorische Anforderungen an IT-Compliance 82… …Regulatorische Anforderungen an IT-Compliance 86 Vgl. unter https://www.bafin.de/SharedDocs/Veroeffentlichungen/DE/Rundschreiben/ 2017/rs_1709_marisk_ba.html. 87… …Standards wie die Grundschutzkataloge des BSI oder die ISO-Standards abzustellen.87 Die eigentlich nur an Finanzinstitute gerichteten Anforderungen der… …definieren die MaComp keine IT-spezifischen Vor- gaben an die Sicherstellung von Compliance. Sie beschreiben jedoch tieferge- hend die Anforderungen, Aufgaben… …hinaus. Zum Ende des Jahres 2017 wurden die MaRisk außerdem durch die sog. „Bank- aufsichtlichen Anforderungen an die IT“ (BAIT) ergänzt90. Durch die… …neuen Vorgaben steigen die Anforderungen an die Finanzwirtschaft insbesondere im Bereich der IT-Sicherheit. Sie enthalten dabei eine Reihe von Maßnahmen… …Unternehmen enthalten. Eine legislativ veran- kerte Verpflichtung dazu besteht jedoch (noch) nicht. Schließlich gibt es normative Anforderungen, die zwar… …Handelsgesetzbuch auf inzwischen allgemein anerkannte „Best Practice“ (wie die GoB und GoBD) durchaus konkrete Anforderungen an die IT normiert. Allerdings erfolgt…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Outsourcing und IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …und die daraus resultierenden besonderen Anforderungen an IT-Compliance im Rahmen des Outsourcings besprochen. Daran anschließend wird die Bedeutung des… …Lösungen den Transformationsprozess beschleunigen können.“371 Die gleichen Anforderungen und Bedenken, wie sie für die Finanzindustrie genannt werden, gibt… …Reifegrad der IT, der es dem Unternehmen überhaupt ermöglicht, die regulatorischen Anforderungen tatsächlich zu er- füllen374. Der Reifegrad der IT selbst… …gibt vier RRGe. Der RRGbestimmt die Stufe der Anforderungen, die erfüllt werden müssen. Im Anforderungskatalog werden für jeden Anforde- rungstypen… …invier Stufen (eineStufeproRRG) spezifischeAnforderungen festge- legt. Es werden im Abschnitt „Herleitung der Anforderungen und deren Abstufung“ explizit… …Ordnungsmäßigkeit und Einhaltung der Anforderungen der IT-Compliance durch externe Prüfer, – Kontrolle der Auslagerung durch (zeitnahe) Berichterstattung über das… …existiert.“ „Die in der Kurzstudie beschriebenen Kriterienkataloge können dazu dienen, die Anforderungen an IT-Sicherheit und Datenschutz zu definieren, da sie… …Definition der IT-Compliance haben wir drei Kern- elemente identifiziert, nämlich die Kenntnis und Einhaltung der regulatori- schen Anforderungen, die…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Der IT-Compliance-Prozess

  Dr. Michael Rath, Rainer Sponholz

  …. 9 Der IT-Compliance-Prozess „Es ist wesentlich, die Umsetzung der Anforderungen aus Governance, Risk und Compliance als einen langfristigen Prozess… …werden drei wesentliche Teilprozesse hierzu erläutert: – Identifikation und Analyse der regulatorischen Anforderungen – Überwachung der Übereinstimmungmit… …regulatorischen Anforderungen Welche Maßnahmen kann man zur Identifikation, Relevanzanalyse und Be- standsaufnahme von regulatorischen Anforderungen treffen?… …Anforderungen 269 www.unifiedcompliance.com (siehe hierzu Kapitel 11.3). 270 Siehe Inhaltsverzeichnis beim Beuth-Verlag, https://www.beuth.de/de/norm/din-iso-… …zeigt sich an dieser Stelle häufig, dass die Implementierung von Anforderungen mit hohem Projektaufwand ver- bunden ist. Folgt nach einem oftmals kurzen… …Anforderungen entsprechend den rechtlichen Dimensionen anzuordnen, wie sie im Kapitel 4 dargestellt sind. Aus unserer Sicht ist es wichtig, einen gemeinsamen… …: – Softwareentwicklung – Qualitätsmanagement – Wirtschaftsförderung. Das Sammeln von regulatorischen Anforderungen, die eine Software erfüllen muss… …, wird im Software-Entwicklungsprozess Requirement Engineering ge- nannt274. Dessen Aufgabe ist es, relevante Anforderungen an das Anwendungs- system zu… …Engineering. Das Compliance Engineering unterstützt Manager, Wirtschaftsprüfer und Entwick- ler einer Organisation, die bestehenden Anforderungen – den… …Requirements Traceability Matrix (RTM) erstellt, welche einerseits eine Beziehung zwischen Objekten und Anforderungen dokumentiert und anderseits die…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  IT-Compliance unter Einsatz der ISO 27000- Normenfamilie

  Dr. Michael Rath, Rainer Sponholz

  …nahezu allen anderen wichtigen IT-Standards bzw. regulatorischen Anforderungen verbunden (gemappt) werden kann ist er für die praktische IT-Compliance von… …Sicherheits- verfahren – Informationssicherheitsmanagementsysteme – Anforderungen legt die Anforderungen an Aufstellen, Umsetzen, Betrieb, Überwachung, Bewertung… …fest. Sie legt außerdem die Anforderungen an die Einführung von Sicherheitskontrol- len fest, die auf die Bedürfnisse einer Organisation oder Teilen… …Anforderungen oder deren Aktualisierungen über- flutet. Eine Änderung oder eine Ergänzung der ISO-Norm 27001 oder anderer Normmitglieder der ISO 27000-Familie ist… …das beste Beispiel. Dazu kommen aber auch vielfältige Anforderungen von Vertragspartnern, Prüfern, Daten- schutz, speziellen Gesetzen der Branche, den… …Aufsichtsbehörden und vielen mehr. Die zeit- und sachgerechte Umsetzung dieser Anforderungen wird heut- zutage oft auch von internen oder externen Auditoren aus der… …Revision, der Wirtschaftsprüfung, der Aufsichtsbehörden oder Prüfern von Vertragspartnern überprüft. Bei neuen Anforderungen empfiehlt sich die Kenntnis… …zuvor eingerichteter Schutzmaßnahmen und inwieweit sie die regulatorischen Anforderungen be- reits abdecken. Erfüllen Schutzmaßnahmen zur Erfüllung von… …Datenschutzan- forderungen auch die Anforderungen aus dem IT-Sicherheitsgesetz sowie rech- nungswesenrelevante Anforderungen, würde damit der erste Punkt der (IT-… …. pdfhttps://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-53r4.pdf. Norm. Dies macht durchaus Sinn, denn die Kontrollbeschreibung besagt, die „Information ist anhand der gesetzlichen Anforderungen, ihres Wertes…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Unternehmensberichterstattung

  Jahres- und Konzernabschluss – Ursprung und Kern der Unternehmensberichterstattung

  Philipp Bachmann, Matthias Paul Peitz

  …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31 3 Regulatorische Anforderungen an die Aufstellungsfristen, Bestandteile, Prüfungspflicht und Offenlegung von Jahresabschlüssen… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38 4 Regulatorische Anforderungen, Prüfungspflichten und Offenlegung der Konzernrechnungslegung… …ist, wer ein Handelsgewerbe betreibt (§1 Abs. 1 HGB). 32 Teil I Regulatorische Anforderungen und Empfehlungen 2 Vgl. Lüdenbach/Hoffmann/Freiberg… …IFRS-Konzernabschluss geprägt. 3 Regulatorische Anforderungen an die Aufstellungs- fristen, Bestandteile, Prüfungspflicht und Offenlegung von Jahresabschlüssen 3.1… …ls ch af te n na ch § 26 4a H G B (b es tim m te oH G un d K G ) . 34 Teil I Regulatorische Anforderungen und Empfehlungen 35 Jahres- und… …angesprochenen Größenklassen klein, mittel- groß und großwurde durch dasMicroBilG, welches die EU-Richtlinie 2016/6/EU 36 Teil I Regulatorische Anforderungen… …mittelgroßen und großen Kapital- gesellschaften und Personengesellschaften i. S. d. §264a HGB, sind gem. §316 38 Teil I Regulatorische Anforderungen und… …Regulatorische Anforderungen, Prüfungspflichten und Offenlegung der Konzernrechnungslegung 4.1 Aufstellungspflicht Die Kriterien für die Pflicht zur Aufstellung… …(HGB oder IFRS) 40 Teil I Regulatorische Anforderungen und Empfehlungen 24 Vgl. Baetge/Kirsch/Thiele, 2019, S. 27. 25 Vgl. DRS 19.16. 26 Vgl. DRS… …zu berücksichtigen. Im Falle einer Be- freiung muss der ebenfalls verpflichtende befreiende Konzernlagebericht den Anforderungen der EU-Richtlinie…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Wirkungsmodell der IT-Sicherheit

  Dr. Michael Rath, Rainer Sponholz

  …US-amerikanische Verteidi- gungsministerium Anforderungen an die IT-Sicherheit. Durch die Erfindung der Siliziumtechnik schrumpften die Transistoren und die… …Anforderungen an die IT (auch wenn diese Forderungen damals selbstverständlich noch nicht als IT-Compliance betitelt wurden) für militärische bzw. staatliche… …Gruppen integriert sowie die Sichtweise der Compliance- Anforderungen als Pflicht-Schutzmaßnahmen darstellt (siehe Unterkapitel 2.4). Die Abbildung 2 der… …Prozess Schäden Operationelles Risiko GRC-Wirkungskette: Prozess R is ik o R isik o Verstoß gegen Anforderungen = Non-Compliance GRC-Funktionen… …Anforderungen Zur Verschleierung der Korruptionszahlungen wird eine firmeninterne verschlüs- selte Sprache zur Umgehung der Kontrollen entwickelt. Die Kontrollen… …Pflichtschutzmaßnahmen als regulatorische Anforderungen der IT-Compliance Im Rahmen des vorliegenden Werkes betrachten wir IT-Compliance-Anforde- rungen der Regulatoren… …Pflichtschutz- maßnahme im GRC-Wirkungsmodell Die regulatorischen Anforderungen der IT-Compliance können als Pflicht- schutzmaßnahme in einem allgemeinen…

  Alle Treffer im Inhalt anzeigen