Suchergebnisse

• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Management der Beziehungen mit Zahlungsdienstnutzern

  Axel Becker

  …125 11. Management der Beziehungen mit Zahlungsdienstnutzern Das dritte neue Kapitel der BAIT heißt „Management der Beziehungen mit… …Zahlungsdienst- nutzern zu etablieren. 106) Vgl. BaFin – Fachartikel – BaFin novelliert ihre BAIT. 11.2 Das Institut hat Prozesse einzurichten und zu… …implementieren, durch die das Bewusstsein der Zahlungsdienstnutzer über die sicherheitsrelevanten Risiken in Bezug auf die Zahlungsdienste verbessert wird, indem… …beinhalten. Entsprechende An- träge können online oder auch auf schriftlichem Wege übermittelt werden.109) Das Ziel solcher Deaktivierungen liegt in der… …werden, falls das Pin-/Tan- Verfahren extern geknackt wurde. Dies kann z.B. eine Anpassung des Tageslimits für Überweisungen im On- line-Banking… …Vgl. Erläuterungen zu Tz. 11.3 BAIT. Tz. 11.4 Das Institut hat – wenn die Produktfunktionalität es zulässt – dem Zah- lungsdienstnutzer die… …Möglichkeit zu bieten, einzelne der angebotenen Zahlungsfunktionalitäten zu deaktivieren. 109) Vgl. Erläuterungen zu Tz. 11.4 BAIT. Tz. 11.5 Falls das… …Tz. 11.6 Zur Erkennung von betrügerischer oder nicht autorisierter Nutzung der Zahlungskonten des Zahlungsdienstnutzers hat das Institut dem Zah-… …BAIT. Tz. 11.7 Das Institut hat die Zahlungsdienstnutzer zeitnah über Aktualisierungen der Sicherheitsverfahren zu informieren, die in Bezug auf die… …Erbringung von Zahlungsdiensten Auswirkungen auf die Zahlungsdienstnutzer haben. Tz. 11.8 Das Institut hat die Zahlungsdienstnutzer in Bezug auf alle Fragen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Zielgerichtetes Risikomanagement für bessere Unternehmenssteuerung

  „Performance Risk Management – Unternehmen besser steuern“

  Dr. Stephanie Nöth-Zahn, Klaus Martin Jäck

  …das Risikomanagement zwingend ver- knüpft sein sollten. Das Risikomanagement agiert dabei als Input-Größe, um genau solche Planabweichungen zu… …identifizieren und gemeinsam gegensteuern zu kön- nen. Das Bedürfnis, Kenntnis über bestehende Risken zu erlangen, um diese zu bewerten, ist immanent. Jedoch ist… …Unternehmen der Trend, das Risikomanagement stär- ker zu digitalisieren und der Disziplin mehr Steuerungsrelevanz zukommen zu las- sen, zu erkennen… …Management – Unternehmen besser steuern“ den Risiken zu verstehen und zu bewerten, zum anderen steht das Risikomanage- ment vor der Chance, diese neuen… …mit weiteren Unternehmensfunktionen wie z. B. dem Controlling. Das Ziel ist dabei, weg von der Silobetrachtung von Risiken und hin zur Verknüpfung mit… …den meisten größeren Unternehmen vorhanden und fokussiert sich dabei auf die Identifikation von Risi- ken und das entsprechende Risiko-Reporting. ■… …Reifegrad unterschiedlich ausgeprägt. Im Folgenden werden die drei verschiedenen Stadien im Entwicklungsprozess detaillierter beschrieben, um somit das… …holistisch für das gesamte Unternehmen. Die Risiken werden mehrheitlich in qualitativer Weise bewertet. In Bereichen, in denen relevante quantitative Daten… …Steuerungsrelevanz 84 Dr. Stephanie Nöth-Zahn, Klaus Martin Jäck nannt und bewertet. Das Ziel des entsprechenden Risiko-Reporting ist es, einerseits den… …Stadium eine einheitliche Bewertungslogik. Oft wer- den Kategorien für die Eintrittswahrscheinlichkeit und Kategorien für das Schadens- ausmaß vorgegeben…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Business Continuity Management in der Praxis

  Organisation des betrieblichen Notfallmanagements und Vorbereiten von Katastrophenschutzübungen in einem Störfallbetrieb

  Dr. Matthias Rehfeld

  …Entwicklung und Herstellung verschiedenster organischer Schwefel- verbindungen. Das in Marschacht im nördlichen Niedersachsen ansässige Unternehmen für… …Für Ereignisses im Sinne der Störfall-Verordnung liegt ein betrieblicher Alarm- und Gefahrenabwehrplan vor. Danach setzt sich das betriebliche… …Stoffen auskennen, ist vor allem der Stellenwert der betrieblichen Ersten Hilfe sehr hoch einzuschätzen. – Sowohl das betriebliche Notfallmanagement als… …auch das behördliche Katastrophenmanagement müssen regelmäßig im Rahmen einer Kata- strophenschutzübung beprobt werden. Bei der Ausarbeitung der Übung… …und der Kreis in einemKatastrophenfall einrichten. Auch sollte das Szenario so ausgewählt werden, dass die verschiedenen Einheiten der Feuerwehr… …zumEinsatz kommen. – Für das betriebliche Krisenmanagement muss eine Kommunikations- struktur zu allen Instanzen aufgebaut werden. Die Information der ver-… …Versand, die Verwaltung, die Kantine, die Werkstätten und das Labor sind nur tagsüber besetzt. Ebenso befinden sich Mitarbeiter von Fremdfirmen nachts für… …betrieblichen Notfallmanagements Für Ereignisse im Sinne der Störfall-Verordnung liegt ein betrieblicher Alarm- und Gefahrenabwehrplan vor. Danach setzt sich das… …tagsüber auf dem Betriebsgelände befinden. Hierdurch wird dem Umstand Rechnung getragen, dass das Risiko eines Unfalles in der Tagschicht höher ist als in… …den anderen Schichten. Anders gestaltet sich die Situation bei den Ersthel- fern. Hier besteht das Ziel darin, eine möglichst hohe Zahl an Mitarbeitern…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Tax Compliance

  Einleitung

  Jürgen R. Müller, Christian Fischer

  …Staates1 fließen in den Staats- haushalt, aus dem die Ausgaben für das Gemeinwohl finanziert werden.2 Steu- ern dienen auch als Instrument des Staates, um in… …Strafverfolgung von Steuerhinterziehung ist gezeichnet durch das Urteil des BGH vom 02.12. 2008, in welchem dieser ent- schieden hat, dass eine Strafaussetzung zur… …Lag die Wertgrenze in Fällen, in denen sich das Verhalten des Täters darauf beschränkt, die Finanzbehörden pflicht- widrig über steuerlich erhebliche… …Tatsachen in Unkenntnis zu lassen und das lediglich zu einer Gefährdung des Steueranspruchs führt, bisher bei 100.000 Euro, ist die Schwelle zur Hinterziehung… …eine bußgeldmindernde Wir- kung eines Compliance-Management-Systems (CMS) in Aussicht. Das Urteil ist nicht als Abkehr von der Strafschärfung der anderen… …. Das Gesetzgebungsvorhaben wurde bislang nicht verwirklicht. Die Bedingungen für eine strafbefreiende Selbstanzeige wurden durch die in den Jahren… …201119 und 201520 in Kraft getretenen Gesetzesänderungen auch für Unternehmen erheblich verschärft.21 In der Folge hat das Bundesministerium der Finanzen… …Steuerklärung nach §153 AO von einer Selbstanzeige nach §§371, 378 Abs. 3 AO abzugrenzen ist. Dabei hat das BMF statuiert, dass das Vorliegen eines… …innerbetrieblichen Kontrollsystems für Steuern als Indiz gesehen werden kann, welches gegen das Vorliegen eines Vorsatzes oder der Leichtfertigkeit sprechen kann und… …steuerstrafrechtliche Gefahrenquellen,25 sodann die Erläuterungen, welche Rechtsfolgen drohen26 und Vorschläge, wie sich das Unternehmen bei Regelverstößen verhalten…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Identitäts- und Rechtemanagement

  Axel Becker

  …75 6. Identitäts- und Rechtemanagement Das Identitäts- und Rechtemanagement hat alle Vorgaben der Informations- sicherheit und der MaRisk… …Beschränkung auf „Need-to-know“) zu berücksichtigen. Die Anforderungen an das Benutzerberechtigungsmanagement sind in den MaRisk auf die Kapitel AT 4.3.1… …eingeräumte Berechtigungen so ausgestaltet sind und genutzt werden, wie es den organisatorischen und fachlichen Vorgaben des Instituts entspricht. Das… …das Identitäts- und Berechtigungsmanagement im Institut zu- ständig? • Wie ist sichergestellt, dass das Identitäts- und Berechtigungsmanagement an… …allen Veränderungen der System- und Anwendungslandschaft des Ins- titutes beteiligt ist? • Wie ist sichergestellt, dass das Identitäts- und… …eine eindeutige Zuordnung nicht möglich ist. Eine große Herausforderung für das Identitäts- und Berechtigungsmanage- ment ist es, alle personalisierten… …, Deaktivierung sowie Löschung von Berechti- gungen und die Rezertifizierung sind nachvollziehbar und auswertbar zu dokumentieren. 6.7 Das Institut hat nach… …Berechtigungen nur wie vorgesehen ein- gesetzt werden. Aufgrund der damit verbundenen weitreichenden Ein- griffsmöglichkeiten hat das Institut insbesondere für die… …Benutzerberechtigungsmanagement. Nr. Revisionsseitige Fragestellungen Erfüllt 1 Stellt das Identitäts- und Rechtemanagement sicher, dass den Benutzern eingeräumte Berechtigungen… …so aus- gestaltet sind und genutzt werden, wie es den organisa- torischen und fachlichen Vorgaben des Instituts ent- spricht? 2 Erfüllt das…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Operative Informationssicherheit

  Axel Becker

  …69 5. Operative Informationssicherheit Das Kapitel Operative Informationssicherheit wurde neu in die BAIT einge- fügt. Hierbei sollen die… …entsprechender Maß- nahmen zur Risikobehandlung und -minderung umfassen (vgl. AT 7.2 Tz. 4 MaRisk). 5.2 Das Institut hat auf Basis der… …Schutzmaßnahmen für den IT-Betrieb sowie die Festlegung entsprechender Maßnahmen zur Risikobehandlung und -minderung umfassen (vgl. AT 7.2 Tz. 4 MaRisk)? 4 Hat das… …bei Transport und Speiche- rung geschützt und für eine angemessene Zeit zur späte- ren Auswertung zur Verfügung gestellt? 9 Verfügt das Institut über… …12 Ist der Zeitraum entsprechend der Bedrohungslage be- messen? 13 Verfügt das Institut über ein angemessenes Portfolio an Regeln zur Identifizierung… …Wirksamkeit geprüft und weiterentwi- ckelt werden? 16 Stellt das Institut in Form von Routinen (Regeln) fest, ob vermehrt nicht autorisierte Zugriffsversuche… …Stellt das Institut sicher, dass Ergebnisse hinsichtlich notwendiger Verbesserungen analysiert und Risiken an- gemessen gesteuert werden? 22 Richten sich…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Effektives Management von ESG-Risiken in Finanzinstituten

  Integrierte Strategie, integrierte Steuerung, integriertes Reporting: ESG und Nachhaltigkeit in der internen Qualitäts- und Risikosteuerung

  Jan Köpper

  …Saint-Expury Das Themenfeld Nachhaltigkeit wurde in Finanzinstituten lange Zeit kaum be- rücksichtigt. Egal, ob angesiedelt bei Investor Relations… …tiv auf das Kerngeschäft, waren sich der Chancen- und Risikoperspektive be- wusst oder leiteten daraus gar Produktinnovationen und strategische Nutzen-… …stiftung ab. Mit der zunehmenden regulatorischen und aufsichtlichen Veranke- rung von Anforderungen an das Berichtswesen sowie der Gesamtbanksteue- rung… …ändert sich das. Wer es ernst nimmt, hat längst erkannt, dass alle Fachab- teilungen einen Bezug zu Nachhaltigkeitsthemen haben bzw. haben sollten, um die… …Bedarf ausgerichtet werden. Das vorliegende Kapitel schlägt den Bogen von der konzeptionellen Makroperspektive zur Nachhaltigkeit in der Markttheorie, der… …Bestandteil der Unternehmensführung werden muss, lässt sich durch einen Blick auf das vor- herrschende Wirtschaftsverständnis bekräftigen. Im Folgenden werden… …in Entscheidungen übersetzen, die Allokationseffizienz. In der traditionellen Betrachtungsweise zeichnet sich die Allokationseffizienz durch das… …, um auf deren Basis die Allokationsentscheidungen zu begleiten und im besten Fall Kapitalströme zu mobilisieren, die dabei helfen, das Wirt- schafts-… …bietet sich eine konzeptio- nelle Trennung zweier Betrachtungsweisen an, die dann in ihrer Verbindung das Spektrum der Nachhaltigkeit offenbaren und… …Moment der langfristigen Stabilisierung des Ökosystems und des gesellschaftlichen Zusammenlebens. Ausgangs- punkt ist das Grundverständnis, dass ein auf…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Business Continuity Management in der Praxis

  Aufbau und Betrieb von Systemen zum Business Continuity Management, Notfall- und Krisenmanagement sowie zur Krisenkommunikation

  Ein Überblick
  

  Frank Roselieb

  …sind das Härten der Organisationen durch Notfallvor- sorge („Business Resilience“), das Überbrücken von Ausfällen durch eine zeitnahe Notfallreaktion… …(„Business Continuity“) und das Wiederherstel- len der Prozesse durch Notfallmanagement („Business Recovery“), aber auch das Erhalten derWertschätzung der… …. – Während die Institutionsleitung die Gesamtverantwortung für das BCMS übernimmt und die entsprechenden Ressourcen bereitstellt, steuert der… …BCM-Beauftragte den Aufbau und Betrieb des BCMS. Da im Zeitablauf das Engagement der Beschäftigten und deren Bewusstsein für das Thema („BCM-Awareness“) spürbar… …Krisenforschung („Krisennavigator“), ein Spin-Off der Universität Kiel. 1. Grundlagen: Was kennzeichnet das Management im außergewöhnlichen Fall? 1.1 Nutzen… …quer und blockierte damit den Verkehr durch die wichtigste Wasserstraße von Asien nach Europa. Erst sechs Tage später, am 29.März 2021, konnte das Schiff… …, www.zeit.de/news/2021-05/02/streik-in-der-nacht-amazon-erwartet-keine- auswirkungen, abgerufen am 17. 12. 2021. Tarifkonflikt mit Verdi bei Amazon schon länger andauert, hatte sich das Unter- nehmen entsprechend… …Problemlösung eingesetzt werden: – Kann ein Mitarbeiter bei Dienstbeginn seinen Computer nicht mehr starten, kommt zunächst das betriebliche Störungsmanagement… …der Vorfall das gesamte Unterneh- men betrifft und die Notfallpläne keine hinreichende Problemlösung ermög- lichen, kommt dasKrisenmanagement zum… …einen betreffen einige Vorfälle unmittelbar das gesamte Unternehmen (z.B. Eingang eines ernstzunehmenden Erpresserschreibens). Solche außergewöhnlichen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Erfolgreiche Prüfungsprozesse in der Internen Revision

  Vor-Ort-Phase

  Silvia Puhani

  …Beginn von einem guten Ende) und eine gute Arbeitsbeziehung aufbauen.  Den Prüfungsauftrag sowie dessen Sinn erläutern.  Den Prüfungsleiter durch das… …Aufgabenbereichen vorstellen.  Transparenz über Prüfungsaktivitäten schaffen. Über das Ziel, die Themen, den Umfang, den Ablauf und die zeitliche Planung der… …Prüfung informieren.  Das Management des Fachbereichs zu den Stärken und Schwächen des Prü- fungsgegenstandes befragen.  Das Management um… …und Befürch- tungen – besonders wenn das Management neu ist, noch nie geprüft wurde oder wenn in der Vergangenheit mit der Revision (ggf. auch in einem… …das falsche Thema prüft.  Dem Manager wird nicht klar, was eine Prüfung für ihn bedeutet, wie sie ab- laufen soll, wer welche Rollen und Aufgaben hat… …akzeptable Vorge- hensweise erzielt.  Das Management weigert sich, eine Einschätzung der Stärken und Schwächen des Prüfungsgegenstandes abzugeben.  Der… …sich.  Sie (re)agieren als Prüfungsleiter nicht zieldienlich. Der Worst Case wäre zweifellos, wenn Sie das Eingangsgespräch nicht dazu nutzen… …der Vor-Ort-Phase, treten Sie als Prüfungsleiter in das direkte Gespräch mit den Fachbereichen ein. Führen Sie jeweils ein separates Gespräch, um… …Koalitions- bildungen zu vermeiden und einen offenen Informationsaustausch zu fördern. Das Verhalten jedes Beteiligten ist dabei immer gleichzeitig Ursache und… …soll man sich also ver- halten und welche Grundhaltung sollte man einnehmen? Das „Harvard-Konzept29“ propagiert, die eigenen Argumente mutig und…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Bankkalkulation und Risikomanagement

  Banksteuerung und Risikomanagement

  Professor Dr. Konrad Wimmer

  …existierenden Mindestanforderungen (MaRisk, MaH und MaIR)2 der Bundesaufsicht wurden von der BaFin 2005 in dem neuen Regelwerk „Mindest- anforderungen an das… …Sachverhalte wie die Gesamtverantwortung der Geschäftsleitung oder das Funktionstrennungsprinzip. Die MaRisk stellten aber auch eine Reaktion auf die in Basel… …die MaRisk in Deutschland zur Umsetzung. Während das KWG in § 25 a KWG nur den Rahmen für ein angemessenes Risiko- management definiert, erfolgt… …des 1 Vgl. hierzu Wimmer, MaRisk, 2006, S. 146–153 sowie Wimmer, MaRisk, 2015. 2 MaH (Mindestanforderungen an das Betreiben von Handelsgeschäften der… …Geschäftsorganisation verfügen. Das im Mittelpunkt der MaRisk stehende Risikomanagement beinhaltet als Teil  einer ordnungsgemäßen Geschäftsorganisation eine… …das „Risikomanagement“ i. S. d. MaRisk als zentralen Bestandteil der institutsinternen Leitungs-, Steuerungs- und Kontrollprozesse. Es ist Teil einer… …zusammen. Das interne Kontrollsystem wird dabei angesichts der Vorgabe von § 25 a KWG weit gefasst: • prozessabhängige Überwachungsmechanismen, die die… …Risikomanagements. Die Geschäftsleiter müssen die Risiken beur- teilen und risikobegrenzende Maßnahmen treffen können. Allgemeine Anforderungen an das… …organisatorischen Anforderungen an das IKS (BTO) und zweitens die Anforderungen an die Risiko- steuerungs- und –controllingprozesse, wobei hier zwischen „den“ vier… …Anforderungen an die Risikoberichterstattung. Besondere Anforderungen an das IKS (BT 1) Die besonderen Anforderungen an das IKS beziehen sich insbesondere auf…

  Alle Treffer im Inhalt anzeigen