Suchergebnisse

• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Risikoorientierte Prüfungsplanung

  Axel Becker

  …17 Risikoorientierte Prüfungsplanung Die Interne Revision hat die Prüffelder der BAIT und der MaRisk in Bezug auf IT-Themen analog zu den weiteren… …Prüffeldern der MaRisk innerhalb der risikoorientierten Prüfungsplanung zu berücksichtigen. Es ist zu empfehlen, die Prüffelder in die regelmäßig… …durchzuführenden Jahresplanungen zu inte- grieren. Sowohl durch den Jahresabschlussprüfer als auch durch einen mög- lichen Sonderprüfer (nach § 44 KWG) könnte die… …tuten zu schärfen. Unter dem Begriff IT-Risiko versteht die Aufsicht alle Ri- siken für die Vermögens- und Ertragslage der Institute, die aufgrund von… …Mängeln entstehen, die das IT-Management bzw. die IT-Steuerung, die Ver- fügbarkeit, Vertraulichkeit, Integrität und Authentizität der Daten, das in- terne… …Kontrollsystem der IT-Organisation, die IT-Strategie, -leitlinien und -Aspekte der Geschäftsordnung oder den Einsatz von Informationstechnolo- gie betreffen.14)… …wichtig, dass sich die Interne Revision auf die wesentlichen Risi- ken im Institut konzentriert, bzw. den Prüfungsturnus daraus ableitet. Die MaRisk sehen… …eine risikoorientierte Prüfungsplanung explizit vor.15) Die Ak- tivitäten und Prozesse des Instituts sind, auch wenn diese ausgelagert sind, in… …angemessenen Abständen, grundsätzlich innerhalb von drei Jahren, zu prüfen.16) Für die risikoorientierte Bewertung der Internen Revision sind mehrere Schritte… …erforderlich. Die BaFin stellt in dem Anschreiben zu den BAIT die herausragende Bedeu- tung der IT als Basisinfrastruktur für sämtliche bankfachlichen, aber…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Einleitung

  Axel Becker

  …11 Einleitung Mit der am 16. 8. 2021 veröffentlichten BAIT-Novelle übernimmt die BaFin die Leitlinien der Europäischen Bankenaufsichtsbehörde EBA… …für das Mana- gement von IKT- und Sicherheitsrisiken (EBA/GL/2019/04) in die BAIT. Das Kürzel IKT steht für Informations- und… …Kommunikationstechnologien.1) Wei- terhin wurden verschiedene Kapitel inhaltlich neu strukturiert. Die IT-Regu- latorik – welche über die EBA veröffentlicht wurde – ist damit… …zunehmend auch von den europäischen Mitwettbewerbern einzuhalten. Sofortiges Inkrafttreten Die neuen BAIT treten mit ihrer Veröffentlichung sofort in Kraft… …. Wie bereits im Fachgremium IT besprochen wurde, sind Übergangsfristen für die Neue- rungen der BAIT nach Auffassung der Aufsicht nicht notwendig, da es… …sich bei den Neuerungen um Konkretisierungen bereits bestehender Anforderungen und nicht um grundlegend neue Anforderungen handelt.2) Für die Institute… …bedeutet dies dennoch einen hohen Umsetzungsdruck, denn die Jahresab- schlussprüfer werden bereits im nächsten Jahresabschluss zum Umsetzungs- stand der… …neuen BAIT berichten; die Berichte gehen automatisch zur Aufsicht. Gleichzeitig stellt der Themenbereich der IT neben dem Adressen- ausfallrisiko einen… …der zentralen Themenschwerpunkte für IT-Sonderprüfun- gen dar. Die einzelnen Vorstände haben die zügige Umsetzung zu verantwor- ten. Hintergrund der… …Neufassung Wesentlicher Grund für die Neufassung der BAIT war letztlich die Veröffent- lichung der „EBA-Leitlinien für IKT und Sicherheitsrisikomanagement“ im…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Bankkalkulation und Risikomanagement

  Banksteuerung und Risikomanagement

  Professor Dr. Konrad Wimmer

  …355 Siebter Teil: Banksteuerung und Risikomanagement 1. Aufsichtsrechtliche Rahmenbedingungen (I) 1.1 MaRisk1 1.1.1 Überblick Die ursprünglich… …Risikomanagement“ (MaRisk) zusammengefasst. Die Ban- kenaufsicht verfolgte mit den MaRisk auch die Vereinheitlichung bisher in ähnlicher Weise geregelter… …Sachverhalte wie die Gesamtverantwortung der Geschäftsleitung oder das Funktionstrennungsprinzip. Die MaRisk stellten aber auch eine Reaktion auf die in Basel… …im Anlagebuch. Die wesentlichen qualitativen Elemente der Basel II- Eigenkapitalrege- lungen3 (hier die so genannte „Säule 2“) gelangten damit über… …die MaRisk in Deutschland zur Umsetzung. Während das KWG in § 25 a KWG nur den Rahmen für ein angemessenes Risiko- management definiert, erfolgt… …dessen Konkretisierung auf dem Weg einer Verwal- tungsanweisung in Form der MaRisk, die rechtlich wie folgt einzuordnen sind: Der „Internal Capital… …. Sie wurden in Art. 123, 1. CRD postuliert und wurden durch die Ergänzung von § 25 a KWG Satz 3 Nr. 1 in nationales Recht übertragen werden. Die MaRisk… …bilden damit den Rahmen für die Ausgestaltung des ICAAP. Letzterer fordert die Banken und Sparkassen dazu auf, Prozesse einzurichten, die sicherstel- len… …, dass genügend Eigenkapital zur Abdeckung aller wesentlichen Risiken vorhan- den ist. Die Qualität dieser Prozesse ist von den Aufsichtsorganen im Rahmen… …Kreditinstitute, 1995); MaIR (Mindestanforderungen an die Ausgestaltung der Internen Revision der Kreditins- titute, 2000). 3 In Deutschland ursprünglich…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Tax Compliance

  Tax Compliance-Management-System

  Jürgen R. Müller, Christian Fischer

  …59 1 2 3 4 5 Kapitel 3 – Tax Compliance-Management-System Die Thematik Compliance wird sowohl in Unternehmen als auch in der Berater- schaft… …vielfältig diskutiert. Die Diskussion wird auch in Verbänden und Organi- sationen geführt. Hierzu zählen u. a. die Organisation für wirtschaftliche Zu-… …sammenarbeit und Entwicklung (OECD), die Internationale Handelskammer (ICC), die International Organization for Standardization (ISO) und das Institut… …derWirtschaftsprüfer (IDW). A. Compliance Standards Diese Organisationen haben unterschiedliche Compliance Standards hervorge- bracht, die der Entwicklung… …unternehmensspezifischer Compliance Programme dienen. I. OECD Die OECD hat Leitfäden für die Einführung und Umsetzung von Compliance Maßnahmen in Unternehmen veröffentlicht… …. Hierzu gehören auch die in 2010 veröffentlichten „OECD Good Practice Guidance on Internal Controls, Ethics and Compliance“. II. ICC Die Internationale… …Handelskammer (ICC) entwickelt für ihre Mitglieder Richtli- nien zur Geschäftsabwicklung und Musterverträge. Als Reaktion auf die Beste- chungsskandale in den… …1970ern entwarf die ICC erstmalig ihren „Report on Extortion and Bribery in Business Transactions“. Die Entwicklung von Unter- nehmensethik und Compliance… …Systemen bei den führenden Weltunterneh- men war Anlass, dass die Internationale Handelskammer (ICC) unter Beteili- gung der Wirtschaft Regelwerke zur… …, welches die Anti- korruptionsregeln berücksichtigt. III. ISO Bei ISO 37301 handelt es sich um einen Einrichtungsstandard für CMS, der mit dem Ziel…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Entstehung, Prävention und Aufdeckung von Bilanzdelikten

  Theoretische Grundlagen und Einordnung der Bilanzdelikte

  Benedikt Hirthammer

  …Grundlagen und Einordnung der Bilanzdelikte Die Systematisierung und Strukturierung des Bereichs der rechtswidrigen Bi- lanzgestaltung ist sowohl für die… …Aufsichtsorgane als auch für die Wissenschaft eine große Herausforderung.24 Jedoch stellt die definitorische Abgrenzung und Eingliederung der Bilanzdelikte die… …Grundlage für die Aufdeckung und Präven- tion dieser Taten dar.25 Um eine sachdienliche Auseinandersetzung mit der Thematik zu erreichen, findet in diesem… …Arbeit darge- stellt. Daran schließt sich die Betrachtung des Verhältnisses von Bilanzdelikten zum Bilanzrecht an. Aus dieser ergibt sich der Objektbereich… …der Bilanzdelikte. Im Anschluss erfolgt die Einordnung der Bilanzdelikte, indem zunächst die Wirkungsweise, die verschiedenen Arten sowie die… …verschiedenen Ausrichtun- gen beleuchtet werden. Diese Parameter lassen dann Rückschlüsse auf die möglichen Täter zu. Daraufhin erfolgt eine Einordnung der… …Bilanzdelikte in verschiedene Systeme, bevor die Folgen dieser Taten dargestellt werden. 2.1. Begriffsbestimmung der Bilanzdelikte Bilanzdelikte sind strafbare… …Handlungen, die darauf ausgerichtet sind, dass der Jahresabschluss nicht den gesetzlichen Vorschriften entspricht.27 Diese Hand- lungen im Rahmen der… …Bilanzierung setzen sich über die gesetzlichen Regelun- gen zum Ansatz, zur Bewertung und zum Ausweis im Handelsgesetz und den Spezialgesetzen hinweg.28Diese… …Deliktsform ist ein Teil derWirtschaftskrimina- lität und stellt einen vorsätzlichen Verstoß gegen das Bilanzrecht dar.29 Die strafbare Handlung entsteht dabei…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision von Architekten- und Ingenieurleistungen (HOAI)

  Vorschriften der HOAI

  DIIR – Deutsches Institut für Interne Revision e. V.

  …23 4 Vorschriften der HOAI 4.1 Anwendungsbereich Die Prüfung, ob die Anwendungsvoraussetzungen vorliegen, ist grundsätzlich unabhängig vom… …Zeitpunkt der Prüfung notwendig. In § 1 HOAI 2013 sind folgende Anwendungsvoraussetzungen definiert: � Die Grundleistungen müssen in der HOAI erfasst sein… …. � Die Leistungen müssen vom Inland aus erbracht werden. � Der Sitz des Auftragnehmers muss im Inland sein. In § 1 HOAI 2021 wurden die… …Anwendungsvoraussetzungen reduziert. � Die Ingenieur- und Architektenleistungen müssen in der HOAI erfasst sein. � Die Regelungen können einer Honorarberechnung zur… …Honorarvereinba- rung zugrunde gelegt werden. Für Verträge, die bis zum 4. 7. 2019 geschlossen wurden Ziel Die Vergütung der Architekten- und Ingenieurleistungen… …gemäß HOAI war erforderlich, sofern es sich um Grundleistungen, die im Anwendungsbereich der HOAI erfasst waren, handelte und sofern sich Leistungsort und… …Sitz des Auftragnehmers im Inland befanden. Auch bei Verträgen mit Auftragneh- mern mit Sitz im Ausland oder mit einem Leistungsort im Ausland konnte die… …sich um Grundleistungen der Flächen-, Objekt- oder Fachpla- nung, die in den Teilen 2 bis 4 der HOAI geregelt sind? 4. Wurden bei Verträgen mit… …Auftragnehmern mit Sitz im Ausland oder mit einem Leistungsort im Ausland die landesspezifischen Besonderheiten be- rücksichtigt? Vorschriften der HOAI 24… …Lösungsansätze 1. Sofern sich der Sitz des Auftragnehmers nicht in der Bundesrepublik Deutschland befand, konnte das Honorar frei vereinbart werden. Die wirt-…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  IT-Strategie

  Axel Becker

  …21 1. IT-Strategie Nach den MaRisk hat die Geschäftsleitung eine nachhaltige Geschäftsstrate- gie festzulegen, in der die Ziele des Instituts für… …Geschäftsstrategie sind sowohl exter- ne Einflussfaktoren, wie z.B. die Marktentwicklung, die Wettbewerbssituati- on sowie das regulatorische Umfeld, als auch interne… …Einflussfaktoren, wie z.B. die Risikotragfähigkeit, die Liquidität, die Ertragslage sowie personelle und technisch-organisatorische Ressourcen, mit zu… …berücksichtigen.19) Im Hinblick auf die zukünftige Entwicklung der relevanten Einflussfaktoren sind Annahmen zu treffen.20) Diese Annahmen sind einer regelmäßigen bzw… …. anlassbezogenen Überprüfung zu unterziehen; erforderlichenfalls ist die Ge- schäftsstrategie anzupassen.21) Dabei steigt auch die Bedeutung der IT-Themen in den… …strategischen Aussa- gen der Unternehmen. Denn für viele Finanzdienstleister sind die Investitio- nen in eine moderne und leistungsfähige IT existenziell. Die… …Themenbereiche Digitalisierung und IT-Sicherheit sind mittlerweile feste Bestandteile der strategischen Ausrichtung vieler Kreditinstitute. Die Ausstattung und… …Organisation der IT innerhalb des Kreditinstituts ge- hört originär zu den Aufgaben der Geschäftsleitung, die eine ordnungsgemä- ße Geschäftsorganisation im… …Kreditinstitut vorhalten muss. Wichtig ist der Aufsicht die nachhaltige Ausgestaltung, d.h. die Berücksichtigung des Going- Concern-Prinzips. Gleichzeitig wird ein… …Prüfungen die Mechanismen zur Überprüfung einzelner strategischen Ziele – sog. Key Per- formance Indicators (KPI) – enorm an Bedeutung. Dabei geht es darum…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  MaRisk AT 7.2: Technisch-organisatorische Ausstattung

  Axel Becker

  …139 13. MaRisk AT 7.2: Technisch-organisatorische Ausstattung Die technisch-organisatorische Ausstattung soll in den Kreditinstituten si-… …cherstellen, dass die Erfordernisse der MaRisk auf Basis der verfügbaren IT- Systeme und -Ausstattungen eingehalten werden können.119) Die Anforderung… …berücksichtigt das Proportionalitätsprinzip bei der Umset- zung der MaRisk. Hierbei müssen kleine Institute nicht die umfangreiche In- frastruktur bereithalten wie… …beispielsweise systemrelevante Institute (Groß- banken). Die Interne Revision sollte im Rahmen ihrer Prüfungen auch eine Einstufung und Beurteilung der… …MaRisk – Bearbeitungs- und Prüfungsleitfaden, 3. Auflage, Becker, A. /Berndt, M. /Klein, J. (Hrsg.), Heidelberg 2013, S. 181. MaRisk AT 7.2, Tz. 2 Die… …IT-Systeme (Hardware- und Software-Komponenten), die zugehörigen IT-Prozesse und sonstige Bestandteile des Informationsverbundes müssen die Integrität, die… …Verfügbarkeit, die Authentizität sowie die Vertraulich- keit der Daten sicherstellen. Für diese Zwecke ist bei der Ausgestaltung der IT-Systeme und der… …einzurichten, die sicherstellen, dass jeder Mitarbeiter nur über die Rechte verfügt, die er für seine Tätigkeit benötigt; die Zusammenfassung von Berechtigungen… …in einem Rollenmodell ist mög- lich. Die Eignung der IT-Systeme und der zugehörigen Prozesse ist regel- mäßig von den fachlich und technisch… …gehören beispielsweise geschäftsrelevante In- formationen, Geschäfts- und Unterstützungsprozesse, IT-Systeme und die zu- gehörigen IT-Prozesse sowie Netz-…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Entstehung, Prävention und Aufdeckung von Bilanzdelikten

  Entstehung von Bilanzdelikten

  Benedikt Hirthammer

  …. Boecker/Zwirner (2010), S. 497; Hlavica/Thomann/Martenstein (2017), S. 62; Schuchter (2018), S. 17; Röhm (2013), S. 89–90. Die Kosten der Tat stehen sehr eng mit… …der erwarte- ten Strafe in Verbindung, die sich aus der Sicherheit, der Schwere und der Schnelligkeit der Bestrafung zusammensetzt; vgl. hierzu… …Guggenberger (2012), S. 19–20. 3. Entstehung von Bilanzdelikten Das folgende Kapitel behandelt die Entstehung von Bilanzdelikten. Aus der Betrachtung der… …Entstehung sollen weitere Erkenntnisse über die Prävention und Aufdeckung der Taten gewonnenwerden.656 Wie im Kapitel 2.8. dargestellt, sind Bilanzdelikte… …Handlungen, die vorsätzlich durchgeführt werden und zudem einen bestimmten Zweck erfüllen sollen.657 Dadurch werden im Folgenden die unbeabsichtigten… …Falschdarstellungen, die beispielsweise durch ungenügende Fachkenntnisse oder ohne eine Absicht ent- stehen, nicht berücksichtigt.658 Ebenso kann die Unterscheidung… …zwischen Bi- lanzfälschung und Bilanzverschleierung für die Entstehung der Taten vernach- lässigt werden.659 Die Entstehung von Bilanzdelikten ist somit kein… …Zufallspro- dukt, sondern die Folge eines Entscheidungsprozesses.660 Im Rahmen dieses Entscheidungsprozesses wird überprüft, ob durch die Tat das gewünschte… …Ziel erreicht wird und ob der erwartete Nutzen die möglichen Kosten der Tat über- steigt.661 Da ebenfalls bereits gezeigt wurde, dass Bilanzdelikte eine… …Teil der Wirtschaftskriminalität darstellen, wird in den Kapiteln 3.1. und 3.2. vereinzelt auf die Theorien zurückgegriffen, die sich mit der Entstehung…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Bankkalkulation und Risikomanagement

  Unsichere (variable) Zinsgeschäfte

  Professor Dr. Konrad Wimmer

  …180 Vierter Teil: Unsichere (variable) Zinsgeschäfte 1. Überblick Anwendungsprobleme im Barwertmodell bereiten insbesondere die so genannten va… …riablen Geschäfte, bei denen aus Sicht des Kalkulationszeit punkts die Zahlungs- ströme des Kundengeschäfts unsicher sind, weil die Nominalverzin sung… …prinzipiell täglich veränderbar ist und gegebenenfalls auch noch der Kapitalverlauf un klar ist.1 Dieses Problem betrifft also sowohl die… …Einzelgeschäftskalkulation als auch die Ge- samtbanksteuerung. Festzinsgeschäfte und variabel verzinsliche Geschäfte sind zunächst gegeneinander abzu grenzen. Als… …Zinsbindungsfrist festgeschrieben wird. Neben diesem die Zinsbindung charakterisierenden Merkmal sind die Laufzeit bzw. die Kapitalbindung bedeutsam. Die folgende… …Übersicht zeigt die einzelnen Arten von Festzinsgeschäften und varia- bel verzinslichen Geschäften. Festzinsgeschäft Variabel verzinsliches Geschäft Kapital… …. Sievi, Kalkulation, 1996, S. 215–283 und Wimmer, Bankkalkulation, 2013, S. 238–286. 1. Überblick 181 Die Übersicht macht deutlich, dass das… …eigentliche Problem nicht die feste oder vari- able Verzinsung ist, sondern die Frage, ob die Cashflows sicher oder unsicher sind. Besondere Bedeutung kommt… …den sog. impliziten Optionen zu, die analog zu „nor- malen“ Optionsgeschäften bepreist werden müssen. Dabei ist zwischen statistischer und rationaler… …Optionsausübung zu unterscheiden.2 Die folgende Übersicht nimmt eine Abgrenzung zwischen dem zinsvariablen Ge- schäft und dem referenzzinsgebunden…

  Alle Treffer im Inhalt anzeigen