Suchergebnisse

• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Management der Beziehungen mit Zahlungsdienstnutzern

  Axel Becker

  …Zahlungsdienstnutzern“. Es stammt aus dem neuen Rundschreiben „Zah- lungsdiensteaufsichtliche Anforderungen an die IT von Zahlungs- und E- Geld-Instituten“ (ZAIT). Seine…
• eBook-Kapitel aus dem Buch 50 Jahre ZIR: Meilensteine der Internen Revision

  Ein Blick zurück in die Zukunft der IT-Revision

  Warum die IT-Revision schon immer wichtig war und heute unverzichtbar ist
  

  Prof. Dr. Matthias Knoll, Markus Bank

  …bestehende Produkte und Dienstleistungen um zusätzliche Funktionalitäten ergänzt. Die IT war dazu ein willkommenes Werkzeug. Zu Beginn 2… …, Apple, Facebook oder Google, basiert ausschließlich auf IT. Auch Telekommunikations- oder Finanzdienst- leistungsunternehmen sind in hohem Maß auf eine… …störungs- und unterbrechungsfreie IT ange- 1 Ein Trend, der bereits im ersten ZIR-Beitrag zum Thema klar herausgestellt wurde, vgl. Köhler/ Osterloh (1966)… …, S. 81 Ein Blick zurück in die Zukunft der IT-Revision Warum die IT-Revision schon immer wichtig war und heute unverzichtbar ist Die IT… …durchdringt immer mehr Lebensbereiche, Geschäftsprozesse und Produkte. Viele Unternehmen sind hochgradig von ihr abhängig und existieren nur, weil sie auf IT… …Lines of Defense“- Modells eine gleichermaßen professionelle IT-Revision. Der vorliegende Beitrag befasst sich ausgehend von den Anfängen der IT und… …dieser Zeit- schrift mit dem immer bedeutenderen Einsatz von IT und der Reaktion der Revision darauf. Anhand der veröffentlichten Beiträge und weiterer… …„Batch-Jobs“ verwaltet und verarbeitet. Sie besa- ßen eine überaus große Bedeutung, auch wenn durch die asynchrone Abarbeitung von „Aufträ- gen“ in der IT… …Client-Server-Systeme haben auch dem Mittelstand den Einsatz von IT, etwa in Form eines ERP- Systems, ermöglicht. 4 50 Jahre Moore‘s Law – Ein Grundsatz, der die… …IT-Branche seit 50 Jahren antreibt, in: www.zeit.de/digital/2015 – 04/ moorsches-gesetz-computerchip-50-jahre Ein Ausfall der IT, mitunter sogar nur ein…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Global Management Challenges for Internal Auditors

  Internal Audit Standards: Everything for Everybody

  Inta Ozolina

  …they should do it. We all know that the Standards are extensive, cover most key areas of internal audit profession and work. Even more – the… …the management and owners? I do not think so. Does it make the compliance for smaller audit teams very hard if not impossible to obtain? Yes, it does… …assessment because the requirements are just unrealistic, the Standards really lose their meaning. I think it is a high time to raise this discussion and…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Outsourcing und IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …Reifegrades der IT und die daraus resultierende Auslagerungsfähigkeit diskutiert, Maßnahmen zurMinderung der Abhängigkeit vom Auslagerungsunternehmen sowie der… …Verarbeitung personenbezogener Daten im Bereich des Datenschut- zes. 217 12.2 Reifegrad der IT und Auslagerungsfähigkeit 373 Siehe Kapitel 10.4… …Reifegradbe- stimmung ermöglichen. Es wird darauf verwiesen, dass der wachsende Reifegrad eine Akzeptanz der jeweiligen IT nach Standards wie COBIT, ITIL, ISO… …betreffen vor allem IT-Compliance-Anforderungen: – Ist der Reifegrad der IT ausreichend und diese auslagerungsfähig? – Wie kann die Abhängigkeit vom… …einen Kontroll- verlust verhindern? Die Antworten zu diesen Themenkomplexe werden in den folgenden Abschnit- ten vorgestellt. 12.2 Reifegrad der IT und… …IT-Compliance selbst (IT GRC Maturity Level), d.h. als Entwicklungsstand des (IT-)Compliance-Systems der Unternehmung373. – Zum anderen in Bezug auf den… …Reifegrad der IT, der es dem Unternehmen überhaupt ermöglicht, die regulatorischen Anforderungen tatsächlich zu er- füllen374. Der Reifegrad der IT selbst… …verschiedeneMindeststandards aufgeführt (u. a. ISO 27001, COSO, BAIT, NIST,PCI,DSSetc.). Der Reifegrad der IT zeigt, wie diese die Effizienz und Effektivität von Geschäfts-… …angesehen. Durch die Identifizierung der kritischen IT-Prozesse und IT-Kontrollen werden Lücken im Potenzial des Wertbeitrags der IT gegenüber dem Management… …Identifikation von Lücken ist wichtig, weil diese Lücken − oder der sich hier manifestierende mangelhafte Reifegrad der IT in Bezug auf die für das Geschäft…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Accounting Fraud

  Case 7: Waste Management (1997)

  Prof. Dr. Klaus Henselmann, Dr. Stefan Hofmann

  …scandal that is far more than just a financial history lesson. It portrays a multiyear effort to inflate reported profits at Waste Management, Inc. (WMI)… …, using fraudulent accounting practices that allowed the company to hide about USD 1.7 billion in expenses from 1992 through part of 1997. It also… …client”. It indicated that WMI actively managed re- ported results, had a history of making significant fourth quarter adjustments, and was in an industry… …later described it as a “boondoggle”. Obviously lacking auditor independence, Andersen had too cozy a relationship with WMI. Eventually, Andersen… …Ander- sen’s willingness to bend on such issues was a result of the fees it was receiving from WMI. Andersen had actually quantified the misstatements and… …had annually presented company management with what it called “Proposed Adjusting Journal Entries” (PAJEs) to correct the misstatements. But WMI… …equipment”; then, it depreciated these costs over forty years) – avoided depreciation expenses on their garbage trucks by assigning unsup- ported and… …those assumptions, keeping the revi- sions hidden from the subsidiaries. “Keeping the process secret and centralizing it made it especially easy for top…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Governance

  Schlussbetrachtung

  Christopher Rentrop

  …231 8 Schlussbetrachtung Der Ausgangspunkt des Buchs war die Erkenntnis, dass die zunehmende Bedeu- tung der IT für die Unternehmen ein… …: Themenfelder der IT-Governance Quelle: Eigene Darstellung Als Ziel der IT-Governance wurde dabei herausgearbeitet, dass die bestmögliche Verwendung der IT im… …Unternehmen erreicht werden soll. Diese Zielgröße wurde durch das strategische Alignment von Business und IT einerseits sowie durch die Maximierung des… …Wertbeitrags, die Optimierung der Risiken und die Wahrung der Compliance andererseits erläutert. Dabei stellt derWertbeitrag der 232 8 Schlussbetrachtung IT… …der IT kommen bei der Gestaltung der IT-Governance den sogenannten relationalen Mechanismen eine hohe Bedeutung zu, da sie eine bessere Kooperation der… …. Aus der strategischen Rolle der IT ergeben sich daher viele Hinweise für die Gestaltung der Entscheidungen über das Steuerungsmodell, die IT-Architektur… …, das Sourcing-Konzept, das Ma- nagement von Risiken, der Security und der Compliance sowie die Organisation und die Fähigkeiten in der IT. Eine weitere… …mehr oder weniger individuelle Governance für die ver- schiedenen Services und damit eine flexible Aufgabenteilung zwischen Fachbe- reich und IT… …Zeiten einer hochdynamischen IT ist eher die gemeinsame Verantwortung der beteiligten Stakeholder zu betonen. Diese müssen ein ge- meinsames Verständnis… …entwickeln und dann gemeinsam passende Strukturen entwickeln und vor allem auch leben. Insofern kommt den beschriebenen rela- tionalen Mechanismen der IT und…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Auditing Payroll

  Payroll System

  DIIR – Deutsches Institut für Interne Revision e. V.

  …, time-consuming process subject to considerable change pressure. IT software applications developed by specialized companies are regularly used for this purpose… …and in a few countries – even if SAP is otherwise used. While the audit activities presented here do not replace an IT audit, they may be carried out… …pay- roll. 3.2 Manual or System-Based Payroll Whether IT software is used to determine pay components depends on the scope and complexity of legal and… …and tax problems. • Auditing system security is usually the responsibility of the IT Audit department or corresponding specialists. • Within the… …soft- ware, fraud • Have the changes been tested? If so, by whom – IT or business users? • Is there a mandatory testing procedure? 3 The payroll…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Auditing Payroll

  Introduction

  DIIR – Deutsches Institut für Interne Revision e. V.

  …7 1 Introduction Handling monthly payroll accounting can be a complex and challenging task for companies, especially when it comes to legal and… …entail many risks for companies. Given that staff is one of the major cost factors in most companies, it is es- sential to ensure that the payroll… …potential risks and to ensure compliance with le- gal and regulatory requirements. IT systems are often used to process payroll, and these systems can be…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Unterstützung für Interne Revision und Wirtschaftsprüfung

  Ausblick

  Dr. Heinrich Schmelter

  …unvollständigen Kenntnisse der IT bzw. ihrer Potenziale bei Revisoren und IR-/WP-Leitern. In den IR weitgehend üblich ist inzwischen der fallweise Einsatz von… …einge- setzt werden können. – Hinsichtlich des in diesem Buch propagierten Einsatzes von IT- Standardanwendungen können die jeweiligen IR-Abteilungen und… …systematischen IT-Anwendung in IR und WP muss deren Ein- satz aber insbesondere von den IT- und WP-Leitern umfassend eingefordert und massiv unterstützt werden… …ternettechnologie zu nennen: Über das Internet ist es möglich, auf Daten und IT- Anwendungen auch von IR und WP weltweit von jedem Ort aus zuzugreifen. Bei der… …systematischen IT-Anwendung in IR und WP muss der IT- Einsatz aber insbesondere von den IT- und WP-Leitern umfassend eingefor- dert und massiv unterstützt werden…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Managementhandbuch IT-Sicherheit

  IT-Risikomanagement durch Risikotransfer

  Constanze Brand, Christian Schauer

  …von IT- und Internetrisiken . . . . . . . . . . . . . . . . 312 2.1.1 Rechtliche Risiken… …Geschäftsabläufe. Es ist damit unerlässlich, dass die Informations- technologien (IT) reibungslos funktionieren. Dies gilt umso mehr, als Unter- nehmen auch für… …Schäden haften, die ihre fehlerhafte IT bei Kunden verursacht – sie müssen Schadensersatz leisten. Im Extremfall können fehlende oder ver- fälschte Daten… …Risikobewältigung und hierbei die Elemente: Vermeiden, Vermindern, Über- wälzen und Selbsttragen. 2. IT-Risiken 2.1 Klassifizierung von IT- und Internetrisiken Der… …Begriff IT- und Internetrisiken soll in den nachfolgenden Erläuterungen für die gesamte Infrastruktur, die der Informationsbeschaffung zugrunde liegt… …, Anwendung finden. Das heißt, hierunter fallen alle Unternehmen, die sich mit Informationstechnologie auseinandersetzen (Soft- und Hardwarehersteller… …Informationstechnologie erheblich. Die Risiken kön- IT-Risikomanagement durch Risikotransfer 313 nen sich in den unterschiedlichsten Ausprägungen realisieren; sie… …lassen sich in rechtliche und technische Risiken klassifizieren. Abbildung 1: Übersicht „Ebenen der IT- und Internetrisiken“ 2.1.1 Rechtliche Risiken… …verändert. Und die Entwicklung der IT schreitet weiterhin rasant voran. Neue Geräte mit immer noch schnelleren Prozessoren und noch größeren Speicher- medien… …IT-Bereich mit neuen Problemstellungen konfron- tiert. Dies bedeutet nicht, dass wir es bei IT- und Internet-Risiken immer mit neuen Gefahren zu tun haben…

  Alle Treffer im Inhalt anzeigen