Suchergebnisse

• eBook-Kapitel aus dem Buch IT-Compliance

  Der IT-Compliance-Prozess

  Dr. Michael Rath, Rainer Sponholz

  …. 9 Der IT-Compliance-Prozess „Es ist wesentlich, die Umsetzung der Anforderungen aus Governance, Risk und Compliance als einen langfristigen Prozess… …Hunderttausenden erschlagen lässt. Geduld ist der Partner derWeisheit.“ Jörg Altmeier,Wikima4 AG266 In diesem Kapitel wird zunächst der Gesamtprozess zur… …werden drei wesentliche Teilprozesse hierzu erläutert: – Identifikation und Analyse der regulatorischen Anforderungen – Überwachung der Übereinstimmungmit… …diesen Vorgaben – Dokumentation des Compliance-Status Anschließend wird eine Methode für ein Initialprojekt zur Verbesserung der IT- Compliance in 21… …Teilschritten dargestellt. 9.1 Gesamtprozess IT-Compliance Im Bereich der (IT-)Compliance gibt es einen grundlegenden Prozess, der in drei wesentlichen Phasen… …iterativ abläuft: 1. Es muss eine Analyse erfolgen, welche speziellen regulatorischen Anforde- rungen für das Unternehmen gelten (Relevanz der… …Aufnahme des IST-Zustan- des, in weiteren iterativen Zyklen eine Überwachung der Einhaltung des SOLL-Zustandes. Bei Nicht-Einhaltung wird ein entsprechender… …Handlungs- bedarf abgeleitet für Maßnahmen zur Erreichung der (IT-)Compliance (Defi- ciencyManagement). 3. Berichterstattung und Dokumentation über Compliance… …, die dem Zweck des Nachweises an die verschiedenen Adressaten dient. Abbildung 15 zeigt den beschriebenen Gesamtprozess der IT-Compliance… …. Abweichungsanalyse Anforderungsanalyse Berichterstattung Deficiency Management 154 9 Der IT-Compliance-Prozess 267 Siehe Inhaltsverzeichnis beim Beuth-Verlag…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Der Fall Wirecard

  Reaktionen der BaFin bezüglich der Gerüchte

  Prof. Dr. Edgar Löw, Daniela Kunzweiler

  …69 5. Reaktionen der BaFin bezüglich der Gerüchte Die erhobenen Vorwürfe richteten sich gegen Wirecard. Es stellt sich aber auch die Frage… …Schwierigkeiten bei den Ermittlungen gegen den SdK-Vorstand stand.187 Laut einer BaFin-Sprecherin könne sich die vorzeitige Bekanntgabe der Anzeige durch Wirecard… …wurden indes nicht bekannt gegeben. Die ungewöhnlichen Geschehnisse des Jahres 2009 wurden seitens der BaFin ebenfalls nicht untersucht. Erst im Jahr… …2010, mit dem Auftauchen eines nicht lizenzierten Geschäfts, leitete die öffentliche Seite (hier die Staatsanwaltschaft) gewisse Maßnahmen ein, als der… …der Wirecard Bank AG stattgefunden hat.190 Eine Nachschauprüfung im Folgejahr ergab, dass seinerzeit festgestellte Mängel abgestellt wurden.191… …öffentliche Verlautbarungen, wonach die BaFin tätig geworden wäre und Untersuchungen eingeleitet hätte. Mit dem Start der FT-Serie „House of Wirecard“ 2015… …starteten die Bekanntmachungen der Aufsicht und der Staatsanwaltschaft im Falle ___________________ 186 Vgl. Hammer, 2008. 187 Vgl. zu dem gesamten Absatz… …Jahn, 2008. 188 Vgl. GoMoPa.net, 2010. 189 GoMoPa.net, 2010. 190 Vgl. GoMoPa.net, 2010. 191 Vgl. Bundesregierung, 2019. Reaktionen der BaFin… …bezüglich der Gerüchte 70 Wirecard. Allerdings wurde nicht gegen Wirecard ermittelt. Im Gegenteil: Bis zum Schluss gerieten die Gegenparteien ins Visier… …von BaFin und Staatsan- waltschaft. Das von der FT angemerkte Finanzloch von 250 Millionen Euro und der vermeintlich überteuerte Aufkauf der indischen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Der Fall Wirecard

  Aussagen der Wirtschaftsprüfer

  Prof. Dr. Edgar Löw, Daniela Kunzweiler

  …59 4. Aussagen der Wirtschaftsprüfer Um einen umfassenden Überblick über die Gerüchte um Wirecard zu erhalten, wurden zusätzlich die… …Aussagen der Wirtschaftsprüfer analysiert. Sobald Vorwürfe innerhalb eines Unternehmens auftauchen, sollte neben dem Vorstand und dem Aufsichtsrat vor… …allem der jeweilige Wirtschaftsprüfer hellhörig werden und sich gegebenenfalls innerhalb seines Bestätigungsver- merks äußern. Damit aufgezeigt werden… …kann, ob und in welcher Art und Weise sich der Wirtschaftsprüfer hinsichtlich der Gerüchte gegenüber Wirecard äußerte, wurden die wenigen… …Pressemitteilungen der Jahre 2008 bis 2019 sowie die Bestätigungsvermerke innerhalb der Geschäftsberichte der Jahre 2014 bis 2018 und die Sonderprüfungsberichte von… …R&T sowie der KPMG gesichtet. Für das Jahr 2019 ist keine Einschätzung möglich, da hierzu kein veröffent- lichter Konzernabschluss und somit auch kein… …Bestätigungsvermerk vorliegt. 4.1 Aussagen gegenüber der Presse EY wurde erstmals mit der Untersuchung des Geschäftsberichts 2009 beauftragt. In diesem Jahr wurde… …der Jahresabschluss zweimal von Wirecards damaliger kleiner Münchner Wirtschaftsprüfungsgesellschaft und einmal von EY geprüft.152 In den folgenden… …Jahren oblag EY allein die Prüfung der Geschäftsberichte. EY übernahm zusätzlich die Konzernrevision von Wire- card. Aussagen oder Mitteilungen… …gegenüber der Presse wurden wohl aufgrund der Verschwiegenheitspflicht des Prüfers lange Zeit nicht veröffentlicht. Allerdings äußerte sich die BaFin zu den…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Vorstand der AG

  Der Vorstand im Konzern

  Dr. Claudia Junker, Dirk Langner

  …Kapitel XII: Der Vorstand im Konzern Dr.Claudia Junker, Dirk Langner 385Junker/Langner 1 1 Sogenannter „Konzern im weiteren Sinne“ als… …Aktiengesellschaften stehen häufig an der Spitze einer Gruppe von verbunde- nen Unternehmen (§15 AktG). Dieses Kapitel beleuchtet Fragen, die für den Vorstand der… …Obergesellschaft, der an der Spitze der verbundenen Unterneh- men steht, in der Praxis immer wieder auftauchen. Die Gruppe der verbunde- nen Unternehmen wird dabei… …Ausführungen zum Ent- stehen von Beherrschung sowie zu Möglichkeiten, das Entstehen von Beherr- schungzuvermeiden, sindnicht enthalten.3 B. Konzernleitung Der… …Vorstand einer herrschenden Aktiengesellschaft muss entscheiden, wie er auf die von der herrschenden Aktiengesellschaft abhängigen Unternehmen Ein- fluss… …bestehen (dazu unter II.). I. Konzernleitungspflicht Unter dem Schlagwort „Konzernleitungspflicht“ wird diskutiert, inwieweit der Vorstand einer… …welchem Umfang gibt es eine Konzernleitungspflicht? Dabei ist zwischen den Pflichten des Vorstands gegenüber der herrschenden Aktiengesellschaft und den… …Pflichten gegenüber den abhängigen Unternehmen zu unterscheiden. 386 Junker/Langner Kapitel XII: Der Vorstand im Konzern 5 5 Vgl. Spindler, in… …Lutter/Bayer, in Lutter/Bayer, Holding-Handbuch, 6.Auflage 2020, §1 Rn. 1.15. 7 1. Umfang der Pflichten des Vorstands zur Konzernleitung gegenüber der… …eine nachhaltige Unterneh- mensentwicklung zu ergreifen und Schaden von der Aktiengesellschaft abzu- wenden.5Die Vermögenswerte der Aktiengesellschaft…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Integration der Corporate-Governance-Systeme

  Die Prüfung der Corporate-Governance-Systeme

  …155 8 Die Prüfung der Corporate-Governance-Systeme 8.1 Einleitung Mit der Veröffentlichung der IDW Prüfungsstandards 980 bis 983 als Reaktion auf… …die zunehmenden gesetzlichen Überwachungspflichten der Unternehmens- organewurde den Verantwortlichen ein objektivierter Nachweis der ermessens-… …fehlerfreien Ausübung ihrer Pflichten bereitgestellt (vgl. Laue & Havers 2017: 104). In der Praxis haben Vorstände und Aufsichtsräte von dieser Möglichkeit… …mittlerweile etabliert hat, finden sich Beispiele für eine Prüfung aller vier Go- vernance-Systeme bislang selten. In 2011 hat das Institut der… …währleistet, drohen finanzielle Bußgelder und Reputationsschäden für Unter- nehmen sowie deren Organe (vgl. Laue &Havers 2017: 104). In der Praxis zeigt sich… …, dass wirksame Governance-Systeme unabhängig von der Gesetzeslage insbesondere von den verantwortlichen Rollen des Three- Lines-of-Defense-Modells als… …Wirtschaftsprüfers mit der externen Beurteilung als objektiviertem Nachweis der Erfüllung der Überwachungspflichten richtet sich insbesondere an die Bedürfnisse des… …derartiger Prüfungen besteht 156 Die Prüfung der Corporate-Governance-Systeme dabei weder direkt noch indirekt. Vielmehr stehen dem Unternehmen neben… …externen Bescheinigungsleistungen eine Reihe alternativer Möglichkeiten zur Sicherstellung und Überwachung der Wirksamkeit von Corporate-Governance- Systemen… …zur Verfügung. Hierzu zählen insbesondere Prüfungen der Internen Revision oder interne Selbstbeurteilungen der Organisation, sogenannte „Self-…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Kosten der IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …Kosten der IT-Compliance „Das Thema Compliance ist nicht nur aufgrund seiner Komplexität, sondern auch aufgrund der nur schwer ermittelbaren Rentabilität… …undWertbeitrag von Compliance bzw. IT- Compliance dargestellt. Ein Themenkomplex, der angesichts der kostenintensi- ven Umsetzung der vielen regulatorischen… …„Großprojekte“ der vergangenen Zeit zunehmend polarisiert. Wie viel Compliance ist überhaupt erforderlich und wannmündet nachhaltiges Risikomanagement in… …Modethema ist und in- wieweit (notwendiges) Pflichtprogrammguter Unternehmensführung. Informationen über die Kostenfrage der Compliance sind daher von… …besonderer Wichtigkeit in der Diskussionmit demManagement und den Aufsichtsorganen. In diesem Kapitel wird das Ziel des anzustrebenden Sicherheitsniveaus, der… …Risk-Adjusted Comfort Zone hergeleitet, in der für das Unternehmen weder ein nicht akzeptables Schutzniveau noch ein (wirtschaftlich) ineffizienter Über- schutz… …besteht. 7.1 Grundsätzliche Überlegungen zur Wirtschaftlichkeit von IT-Compliance Es besteht ein Zusammenhang zwischen der zunehmenden Anzahl regulatori-… …ergeben: 116 7 Kosten der IT-Compliance 185 Siehe Abschnitt 4.4 Diskussion der absoluten oder relativen Zielvorgaben XE „abso- lute oder relative… …Zielvorgabe“ sowie der Regelauslegung für Pflichtschutzmaßnah- men der IT-Compliance. – Die Umsetzungskosten der regulatorischen Anforderungen werden aus dem… …den regu- latorischen Anforderungen oft einen Hebel, um neue Budgets zu generieren – sie hoffen auf den „Aufstockungseffekt“. Aus Sicht der…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Wesentliche Maßnahmen der IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …, https://www.security-insider.de/mehr-sicherheit-durch-critical- security-controls-a-809397/. 336 Siehe Anlage A/2 Übersicht IT-Compliance-Anforderungen des UFC. 11 Wesentliche Maßnahmen der IT-Compliance… …„100-prozentige Sicherheit ist teuer und nur selten nötig. EDV-Abteilungen ten- dieren jedoch in der Regel zur aufwändigsten Lösung.“ Jeanne W. Ross und Peter Weill… …, Center for Information Systems Research (CISR), Juni 2006334 In diesem Kapitel werden die wesentlichen Schutzmaßnahmenbereiche der IT- Compliance gemäß… …unserem GRC-Wirkungsmodell hergeleitet und vorgestellt. Dieses Kapitel soll der Komplexitätsreduktion dienen. Dabei folgen wir der These, dass es zwar eine… …große Anzahl von regulatorischen Anforderungen gibt, man diese jedoch auf einige wesentliche Maßnahmen der IT-Sicherheit be- schränken und dadurch bei… …SANS 20 – welcher heute vom Center for Internet Security [CIS] gepflegt wird335). Entsprechend des Detaillierungsgrades der unternehmensspezifischen… …Anforderungen müssen diese Anforderungen dann in Teilstückenweiter ausgebaut werden. 11.1 Managementansatz auf der Basis der wesentlichen Maßnahmen Obwohl es… …sicherlich allein in Deutschland mehrere Hundert regulatorische Dokumente mit IT-Compliance-Anforderungen gibt336, ist die Anzahl der The- mengebiete der… …Anzahl der geforderten Maßnahmen in der Anzahl erhöhen, jedoch nicht in deren Anforderungskern. Nach unserer Ansicht ist es für eine wirtschaftliche… …Umsetzung der Anforderun- gen erforderlich, auf Basis einer Risikoanalyse die notwendigen Themen zu implementieren. Dies sollte in einer einheitlichen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Wirkungsmodell der IT-Sicherheit

  Dr. Michael Rath, Rainer Sponholz

  …39 40 Konferenzprospekt der Firma conex: Konferenz „IT Management 2006/IT Sicherheit 2006“ am 8. und 9.November 2006 inWien. 41 Vgl. Stone, Judith… …: „Murphy’s Gesetze – Das Gesetz vom Scheitern“. 2 Wirkungsmodell der IT-Sicherheit „Wer glaubt sicher zu sein, ist selbst Teil des Problems!“ Franz… …Hoheiser-Pförtner,Chief Information Security Officer, Wien40 In diesem Kapitel werden die Entwicklung und Wirkungsweise der IT-Sicher- heit dargestellt. Es wird ein… …werden die regulatorischen Anfor- derungen der IT-Compliance als Pflichtschutzmaßnahmen angesehen. Diese Sichtweise auf die regulatorisch geforderten… …Maßnahmen hat große praktische Vorteile. Die Verbindung der Sichtweise des Sicherheitsmanagements mit der IT-Compliance ist ein Alleinstellungsmerkmal des… …einheitliches GRC- Management. 2.1 Entwicklung der Computersicherheit und Wirkungs- modell der IT-Sicherheit Entwicklung im historischen Kontext Das heutzutage… …, trifft auch oder vielleicht gerade auf die komplexen IT-Sys- teme und verbundene Prozesse zu. Nach Aussage der Witwe von Herrn Murphy soll er aber diesen… …Satz in einer leicht anderen Weise gesagt haben: „Wenn es mehr als eine Möglichkeit gibt, eine Sache zu erledigen, und eine der Möglichkeiten endet in… …einem Desaster, dann findet sich jemand, der diesen Weg einschlägt.“ Er kommentierte damit im Jahr 1946 einenmissglückten technischen Versuch bei der… …Entwicklung eines Sicherheits- systems für Piloten. Sein Spruch ging nach einer Pressekonferenz und Verwer- tung dieser Aussage in einerWerbung der…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Der Fall Wirecard

  Bilanzierungsgerüchte der Jahre 2008-2019

  Prof. Dr. Edgar Löw, Daniela Kunzweiler

  …17 2. Bilanzierungsgerüchte der Jahre 2008–2019 Die Bilanzierungsgerüchte von Wirecard sind zwar größtenteils ab dem Jahr 2015 bekannt… …geworden, als die Financial Times (FT) mit der House-of- Wirecard-Serie am 27.4.2015 startete. Allerdings gab es bereits zuvor einige Vorwürfe gegen… …Wirecard, die im Sande verlaufen sind, da sich Wirecard als Opfer der Handlungen darzustellen vermochte. Im Folgenden werden die Bilanzierungsgerüchte bis… …ins Jahre 2019 darge- legt und erläutert. Es ergibt sich ein Abriss der relevanten Tatbestände. 2.1 2008 – Erste Hinweise auf Unregelmäßigkeiten… …Bereits 2008 gab es die ersten Vorwürfe gegen Unregelmäßigkeiten innerhalb der Bilanz von Wirecard.11 Der Leiter eines deutschen Aktionärsverbandes, und… …im Hintergrund eine Gruppe von Vertretern der Schutzgemeinschaft für Kapitalanleger (SdK), griffen Wirecard öffentlich an, indem sie auf Bilanzun-… …regelmäßigkeiten hinwiesen.12 Der Eklat begann am 24.6.2008, als der SdK- Vorstand Markus Straub auf der Wirecard-Hauptversammlung seine Vorwürfe kundgab.13 Die SdK… …, der zweitgrößte Interessenverband auf diesem Gebiet, hatte Vorstand und Aufsichtsrat des Unternehmens vorgeworfen, dass die Konzernrechnungslegung… …2007 in verschiedenen wesentlichen Punkten unvollständig und irreführend sei.14 Ferner sei die Ertragslage der Bankenspar- te intransparent. Wirecard… …verschleiere Erträge aus der Abwicklung von Online-Wettgeschäften.15 Weiterhin drohte die SdK mit einer Strafanzeige wegen Bilanzfälschung, weshalb beim…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Bekämpfung der Geldwäsche und Wirtschaftskriminalität

  Grundlagen der Geldwäschebekämpfung

  Rüdiger Quedenfeld

  …I. Grundlagen der Geldwäschebekämpfung 3 1 2 3 Was ist Geldwäsche – das „Drei-Phasen-Modell“ Bisher waren nur klar definierte Straftaten… …Vorstraftaten gem. §261 StGB. Das wurde durch die Umsetzung der am 02.12. 2018 in Kraft getretene Richtlinie (EU) 2018/1673 des Europäischen Parlaments und des… …Rates vom 23.10. 2018 über die strafrechtliche Bekämpfung der Geldwäsche (ABl. L 284 vom 12.11. 2018, S. 22) geändert. Juristisch wird Geldwäsche 2021 wie… …einen an dessen Stelle getretenen anderen Vermögensgegenstand 1. verbirgt, 2. in der Absicht, dessen Auffinden, dessen Einziehung oder die Ermittlung von… …bestraft. (2) Ebenso wird bestraft, wer Tatsachen, die für das Auffinden, die Einziehung oder die Ermittlung der Herkunft eines Vermögensgegenstands nach… …Absatz 1 von Bedeutung sein können, verheimlicht oder verschleiert.“ … Geldwäsche ist das Verschleiern der Herkunft von Geldern und Vermögenswer- ten… …jeglicher Art, die aus der Begehung von Straftaten herrühren sowie das Einschleusen dieser Gelder und Vermögenswerte in den legalen Finanz- und… …verschleiert und als legal erworben getarnt werden. Künftig wird nicht nur derjenige wegen Geldwäsche bestraft, der strafbare Handlungen jeglicher Couleur… …begangen hat oder daran beteiligt war und da- raus einen Vermögensvorteil illegal erworben hat, sondern auch derjenige, der davon Kenntnis hat und… …Konten von Banken eingezahlt oder transferiert, 4 I. Grundlagen der Geldwäschebekämpfung 4 5 6 1…

  Alle Treffer im Inhalt anzeigen