Suchergebnisse

• eBook-Kapitel aus dem Buch IT-Compliance

  Rechtlicher Rahmen der IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …Abteilungen, die vor lauter Compliance den Überblick verlieren, und auch Fälle, in denen die gesetzlichen Auflagen die allgemeine Sicherheit verringerten.“ John… …Regelungen bis Best Practice) und deren Normenhierarchie beschrieben. Zudem werden die verschiedenen regulatori- schen Institutionen und deren Zielsetzungen… …beleuchtet. Im Anschluss daran besprechen wir die absoluten und relativen Zielvorgaben dieser „Regulatoren“ in den entsprechenden Pflichtschutzanforderungen… …und deren Erfüllbarkeit. 4.1 Regulatorische Anforderungen an IT-Compliance Der normative Rahmen von IT-Compliance beruht auf ganz unterschiedlichen… …Gesetze und Richtlinien, die im Rahmen von IT-Compliance beachtet werden müssen, soll dabei nicht erfolgen77. Die schon eingangs angesprochene… …Schwierigkeit, die große Bandbreite von IT- Compliance-spezifischen Regelungen und deren Geltungsanspruch überschau- bar darzustellen, liegt vor allem darin, dass… …die einschlägigen Vorgaben in einer Vielzahl von Gesetzen, Richtlinien und gegebenenfalls sektorspezifischen An- forderungen enthalten sind; weltweit… …. dessen Umsetzung im GmbHG und AktG) sowohl der Vor- 68 4 Rechtlicher Rahmen der IT-Compliance 78 Vgl. zu den Pflichten der Geschäftsführung… …einer GmbH oder die Geschäftsleitung vonOHGs und KGs. 81 Siehe zu den rechtlichen Verpflichtungen zur Gewährleistung von IT-Security und zur Einführung… …Gesetzen für eine transparente Organisation und ein angemesse- nes Risikomanagementsystem zu sorgen. Angesichts der erheblichen Bedeu- tung der IT für ein…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Integration der Corporate-Governance-Systeme

  Modelle Integrierter Governance

  …regulatorischen Anforde- rungen und Forderungen an die Effizienz und Profitabilität erscheint es fraglich, ob die bestehende tradierte Unterteilung und Isolierung… …Corporate Governance ergeben. Anschließend werden aber auch immanente Grenzen einer solchen Vorgehensweise aufgezeigt. Die wesentlichen und übergeordneten… …Vorteile und Chancen einer integrierten und wirksamen Governance bestehen dabei in der Fokussierung, der Sicherheit und dem Schutz vor Strafen und Schäden… …, der grundlegenden Steigerung der Effektivität und Effizienz, der Steigerung des im Unternehmen empfundenen Mehrwertes durch die Governance-Funktionen… …wesentlicher Aspekt in Bezug auf die Verbesserung der Corporate Gover- nance durch eine integrierte Betrachtung liegt in der Sicherstellung der Abde- ckung und… …damit Adressierung der vielfältigen Unternehmensrisiken. Die in Kapitel 1.1 dargestellte Allokation der Risikoidentifizierung, -bewertung und -steuerung… …über die verschiedensten Abteilungen und Unternehmensbereiche hinweg führt in letzter Konsequenz dazu, dass Zusammenhänge zwischen Risi- ken nicht… …vollständig und sorgfältig berücksichtig werden. Dies zeigt sich zunächst in der einfachen Form der Risikoaggregation. Durch die hohe inhaltliche… …Interdependenz der Unternehmensbereiche und der dort gesteuerten Risiken, die sich meist auf operationelle, strategische, finanzielle, Compliance- und… …entsprechender Einzelrisiken im Compliance Management im Hinblick auf die Eigentümerverhältnisse des Kunden zu einem signifikanten Risiko addieren und aggregieren…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Bekämpfung der Geldwäsche und Wirtschaftskriminalität

  Immobilienmakler, Glücksspielbranche, Güterhändler

  Rüdiger Quedenfeld

  …, ihre Möglichkeiten und ihre Grenzen für die Verpflichteten gem. §2 Abs. 1 Nr. 14 GwG, Immobilienmakler gem. Nr. 15, Veranstalter und Vermittler von… …Glücksspielen und gem. Nr. 16 Güterhändler, beschrieben. Alle drei Branchen sind Verpflichtete des GwG und müssen gem. §4 Abs. 1 GwG generell über ein… …Risikomanagement zur Verhinde- rung von Geldwäsche und Terrorismusfinanzierung verfügen, dass im Hinblick auf Art und Umfang ihrer Geschäftstätigkeit, d.h., der… …Größe ihres Unterneh- mens, der Kundenstruktur und der Spezifika ihrer angebotenen Produkte und Leistungen angemessen ist. Das Risikomanagement umfasst… …gem. §4 Abs. 2 GwG eine Risikoanalyse (RA), gem. §5 GwG und die internen Sicherungsmaß- nahmen gem. §6 GwG. Auf die Spezifika aller drei Branchen in… …Bezug auf das Risikomanagement und die Interne Sicherungsmaßnahmenwird im jeweiligen Abschnitt eingegangen. Jeder o. g. Verpflichtete des GwG sollte… …einen sogenannten „Geldwäscheordner“ anlegen, der die internen Richtlinien, Arbeitsanweisungen und Prozessbe- schreibungen, aktuelle Typologien der… …Geldwäsche und Terrorismusfinanzie- rung und ggf. weitere Schulungsunterlagen beinhaltet. Auf dem Deckblatt oder an sofort erkennbarer signifikanter Stelle… …sollte der Name des GWB und des Stellvertreters sowie seine Erreichbarkeit aufgeführt sein, ebenso die Stelle und deren Erreichbarkeit, die zur… …von jedem Mitarbeiter einmal jährlich gegen Unterschriftsleistung zur Kenntnis zu nehmen, damit sind die Pflichten zur Belehrung und zur Schulung…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Unternehmensberichterstattung

  Pr

  Nicolette Behncke, Annette Maria Daschner

  …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 287 2 Die Prüfung von Nachhaltigkeitsangaben und Angaben der nichtfinanziellen Berichterstattung… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 290 2.2 Prüfungsstandards und Berichtskriterien im nichtfinanziellen Umfeld . . . . . . . . . . . . . . . . . . 294 2.3 Unterschiede in der… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 295 2.4 Der klassische Prüfungsansatz für Nachhaltigkeitsberichte und Angaben der nichtfinanziellen Berichterstattung… …. Managementansätze . . . . . . . . . . . . . . . . . . . . . . . 297 2.4.3 Prüfung der nichtfinanziellen Kennzahlen und Daten… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 299 3 Aktuelle Herausforderungen bei Prüfungen nichtfinanzieller Informationen . . . . . 304 4 Ausblick: Wohin geht die Reise der Berichterstattung und… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 306 1 Einleitung: Prüfung von nichtfinanziellen Informationen – vom freiwilligen Trend zum „State of the Art“? Megatrends und global eintretende… …Corona-Pandemie, dem technologischen Wandel und der fortschreitenden Urbanisierung feststellen.788 So müssen Unternehmen ihre Geschäftsmodelle anpassen oder sogar… …den 1980er-Jahren waren es lediglich 20%.790Die Steuerungs- und Kommunikationsinstrumente, mit denen die Leistung der Unternehmen nach innen und außen… …abgebildet wird, sind vor dem Hintergrund der oben skizzierten Entwicklungen nicht mehr zeitgemäß und nach wie vor von der traditionellen Finanzwelt geprägt… …(z.B. in den Lagebericht).791 Was Investoren einfordern, um die Anpassungs- und Zukunftsfähigkeit von Unternehmen einschätzen zu können, schreiben die…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Risikoquantifizierung

  Case Study: DATEV eG – Denken in Bandbreiten, mehr Klarheit in der Unternehmenssteuerung

  Claudia Maron, Anja Burgermeister

  …185 11. Case Study: DATEV eG – Denken in Bandbreiten, mehr Klarheit in der Unternehmenssteuerung Claudia Maron und Anja Burgermeister 11.1… …. Digitale Transformation und Risikoumfeld bei DATEV Die DATEV eG ist seit mehr als 50 Jahren die Genossenschaft der Steuerberater, Rechtsanwälte und… …Wirtschaftsprüfer . Als IT-Dienstleister unterstützt das Unter- nehmen ihre Mitglieder und Kunden nachhaltig als Wegbereiter bei der Digitalisie- rung… …, Automatisierung und Vernetzung . Dies erfolgt durch digitale Geschäftsmodel- le auf Basis intelligenter IT, Plattformen, Services und Wissen . Die digitale… …62: DATEV Ökosystem 186 Claudia Maron und Anja Burgermeister tem (Abbildung 62)95 stellt eine neue Form der Verknüpfung von Software-Ökosyste- men… …, technologischen Plattformen und geschäftlichen Ökosystemen dar . Neue Chancen und Risiken werden relevanter, wie z . B .: – die digitale Zusammenarbeit zwischen… …DATEV, DATEV-Mitgliedern, deren Man- daten sowie Dritten – neue und modernisierte Dienstleistungen und Geschäftsmodelle – Integration von Potenzialen der… …digitalen Transformation in etablierte Unterneh- mensprozesse – Höchste Stufen bei Datenschutz und IT-Sicherheit – moderne IT-Infrastruktur als Basis für… …das zukünftige Online- und Cloud- Portfolio Hinweis: Alle im folgenden dargestellten Beispiele sind fiktiv und lassen keine Rück- schlüsse auf die… …Risikosituation der DATEV zu . 11.2. Ziele eines modernen Risikomanagements Ziel ist es, das Risikomanagement bei DATEV zukunftsorientiert auszubauen und über…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Bekämpfung der Geldwäsche und Wirtschaftskriminalität

  Umsetzung des Geldwäschegesetzes in die Praxis

  Rüdiger Quedenfeld

  …. 10. 2019. 124 125 Gesetzliche und Regulatorische Vorgaben Die Anwendung und Umsetzung des GwG in die Praxis allein durch das Stu- dium und die… …. 06. 20172 und zum GwG vom 12.12. 20193, sind die Auslegungs- und Anwendungshinweise (AuAs) der DK v. 01. 02. 2014, der BaFin v. 12. 12. 2018 und vom… …18.05. 2020 sowie AuAs und Rundschreiben der jeweili- gen Aufsichtsbehörden, ggf. noch Besondere Teile zu den AuAs, sind noch weiterführende und… …ergänzende Verordnungen und Richtlinien der Euro- päischen Union, sind noch begleitende und ergänzende Gesetze u. v. a.m. zu berücksichtigen. Der zu beachtende… …Normenkatalog ist schier unendlich. Dieses Kapitel soll den Verpflichteten des GwG, den für Geldwäscheprävention und Geldwäschebekämpfung verantwortlichen… …Vorständen und Geschäftsfüh- rern und den Geldwäschebeauftragten das Handwerkszeug zur Anwendung und Umsetzung des GwG an die Hand geben. Die Erläuterungen in… …diesem Kapitel sind ein Kompendium der oben genannten gesetzlichen und regulatori- schen Vorgaben und deren Beschreibung. Zahlreiche Paragraphen des GwG… …sind für die Verpflichteten völlig uninteres- sant. Diese Normen wären in Verwaltungsvorschriften oder Verfügungen, in anderen Rechtsverordnungen und… …Bestimmungen besser aufgehoben. Aus die- sem Grund wird auf Paragraphen, die die Zusammenarbeit sowie den nationa- len und internationalen Daten- und… …Informationsaustausch von FIUs, Behörden und registerführenden Stellen, beschreiben, in diesem Kapitel nicht eingegan- gen. Ebenso wenig wird auf selbsterklärende, d.h…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Einführung

  Dr. Michael Rath, Rainer Sponholz

  …21 1 Buwei, Lü: „Frühling und Herbst des Lü Buwei“, Buch XV, Kap. 8. 2 In vielen Fällen gelten die Aussagen sowohl für die „allgemeine“ Compliance… …verändert werden.“ Lü Buwei, Kaufmann, Politiker und Philosoph1 Im ersten Kapitel wird das theoretische Grundgerüst für die Definition von Compliance und… …Governance und die hieraus abgeleiteten Begriffe IT-Compli- ance, Data- und IT-Governance sowie GRC geschaffen. Für den Oberbegriff (IT-) Compliance2wird dabei… …eine interdisziplinäre Definition entwickelt, welche die normativen, handlungs- und nachweisorientierten Dimensionen dieses schil- lernden Begriffes… …zusammenfassende Kapitelübersicht des vorliegenden Bu- ches wird im letzten Unterkapitel 1.7 dargestellt. 1.1 Ursprung und Ziele von (IT-)Compliance Schon vor über… …2300 Jahren formulierte der chinesische Kaufmann, Politiker und Philosoph Lü Buwei (ca. 300–235 v.Chr.) die allgemeingültige Erfahrung der Wandlung von… …regulatorischen Anforderungen im Zeitablauf, verursacht durch die Änderungen der Umwelt. Die Tatsache, dass sich unsere ökonomische und politische Umwelt sehr… …dyna- misch durch Globalisierung, Technikfortschritt, die industrielle Entwicklung von Ländern wie China und Indien, Konflikte um Ressourcen etc. ändert… …, wird uns jeden Tag eindrucksvoll in den Medien präsentiert. Auch die Welt der Informationstechnologie ändert sich, für jedermann erfahrbar und mit zuneh-… …inzwischen der Entwicklungsgeschwindigkeit der Chips angelehnt; und die beträgt derzeit nur noch wenige Monate. Die Verarbeitungsgeschwin- digkeiten der…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision der Beschaffung von Logistik- und Cateringdienstleistungen sowie Compliance im Einkauf

  Prüfungsleitfaden zur Revision der Beschaffung von logistischen Dienstleistungen im Handel

  …Leistungserstellung (Produktion) und Leistungsverwendung (Konsum) getrennt voneinander statt, so entstehen Spannungen in räumlicher, zeitlicher, quantitativer und… …Unique Selling Pro- position4) eines Handelsunternehmens im Wesentlichen durch eine individu- elle Kombinationsleistung materieller und immaterieller… …sortiment) in der richtigen Menge und bei gleichbleibender Qualität jederzeit am Point of Sale5) zu einem akzeptablen Preis verfügbar sind. Kann ein Han-… …Handelsleistung ist dabei umso höher, je zahlreicher die erforderlichen Prozessstufen sind, um die permanente Verfügbarkeit der Handelsware zu gewährleisten, und… …: https://wirtschaftslexikon.gabler.de/definiti- on/point-sale-pos-46867/version-270141, Abruf vom 06. 10. 20. Beschaffung von logistischen Dienstleistungen im Handel 13 � Größe und Ausdehnung… …des zu bedienenden Absatzgebietes � Anzahl, Verteilung und räumliche Distanz der Belieferungsstellen � Frequenz (z.B. täglich, wöchentlich) und… …einer Auslagerung von Logistikfunktionen die durch den eingesetzten Dienstleister zu erbrin- genden Leistungspakete mit zunehmendem Umfang hochkomplex und… …erklä- rungsbedürftig. Der Logistikdienstleister (LDL) als Auftragnehmer ist daher auf zahlreiche und qualifizierte Informationen und Zuarbeiten des… …dauerhafte Verlagerung handelt und ob diese Ver- lagerung die Logistikkette nur teilweise oder komplett betrifft, kann eine sol- che Outsourcing-Entscheidung… …eine große Tragweite haben. Denn die zuneh- mende Vernetzung der Unternehmen mit externen Dienstleistern und Zulieferern mit unterschiedlichen Verträgen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Management von IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …der Unternehmensführung auszubauen. Isolierte Maß- nahmen helfen hier wenig. Governance, Risikomanagement und Compliance müssen als Gesamtlösung… …weiterentwickelt werden.“ MarinaWalser,Novell Central Europe219 In diesem Kapitel werden der Begriff des (IT-)Compliance-Management Sys- tems und die Vorteile des… …IT-Compliance Managements erläutert. Im Anschluss daran werden die Organisation, der Prozess und die Werkzeuge des (IT-)Com- pliance-Managements ausführlich… …dargestellt. Ziel dieses Kapitels ist es, ein sys- tematisches Modell für die Planung, Gestaltung, Umsetzung und Verbesserung eines IT-Compliance-Managements… …bereitzustellen. 8.1 Einleitung zum IT-Compliance Management System Begriff des (IT-)Compliance-Management-Systems Neben der bloßen Einhaltung von Recht und… …gewährleistete, dass sich alle Mitarbeiter an die rechtlichen Rah- menbedingungen (insbesondere in den Regelungsbereichen Geldwäsche, Kor- ruption und… …einer starken Regulierung unterliegen. Neben der Einhaltung formalrechtlicher Regelungen entwickelten die Unternehmen zusätzlich Standesregeln und… …Unternehmen selbst initiierten Compliance-Ma- nagements liegt in der internen Vorbeugung und Aufdeckung von unrechtmä- 134 8 Management von IT-Compliance… …, https://buse.de/wp-content/uploads/2019/ 06/ZRFC-ISO-19600-05_2015.pdf. 224 Formulierung Definition siehe Wintzer, Peter: „Compliance-Management und Haf- tungsfragen“, Version 05.März 2019… …von Compliance Management-Systemen (CMS) aufstellt223. Sie stellt eine reine Empfehlungs- norm dar und verwendet ausschließlich die Formulierung…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Der Fall Wirecard

  Aussagen der Wirtschaftsprüfer

  Prof. Dr. Edgar Löw, Daniela Kunzweiler

  …Aussagen der Wirtschaftsprüfer analysiert. Sobald Vorwürfe innerhalb eines Unternehmens auftauchen, sollte neben dem Vorstand und dem Aufsichtsrat vor… …allem der jeweilige Wirtschaftsprüfer hellhörig werden und sich gegebenenfalls innerhalb seines Bestätigungsver- merks äußern. Damit aufgezeigt werden… …kann, ob und in welcher Art und Weise sich der Wirtschaftsprüfer hinsichtlich der Gerüchte gegenüber Wirecard äußerte, wurden die wenigen… …Pressemitteilungen der Jahre 2008 bis 2019 sowie die Bestätigungsvermerke innerhalb der Geschäftsberichte der Jahre 2014 bis 2018 und die Sonderprüfungsberichte von… …R&T sowie der KPMG gesichtet. Für das Jahr 2019 ist keine Einschätzung möglich, da hierzu kein veröffent- lichter Konzernabschluss und somit auch kein… …der Jahresabschluss zweimal von Wirecards damaliger kleiner Münchner Wirtschaftsprüfungsgesellschaft und einmal von EY geprüft.152 In den folgenden… …Jahren 2009 bis 2018 quasi im Namen von EY und teilte mit, dass die Prüfungsgesellschaft regelmäßig feststellte, dass nach deren Beurteilung aufgrund der… …, dass der Konzernabschluss ein den tatsächlichen Verhältnissen entsprechendes Bild der Vermögens-, Finanz- und Ertragslage vermittle. Die Chancen und… …in den Bestätigungsvermerken nicht erwähnt. Außerdem heißt es, dass die Wirtschaftsprüfer bei ihrer Durchsicht der Geschäftsberichte und der… …zugrundeliegenden Unterlagen keine Hinweise auf größere Unregelmäßigkeiten gefunden hätten. Während bereits massive Vorwürfe und Gerüchte in der Öffentlichkeit…

  Alle Treffer im Inhalt anzeigen