Suchergebnisse

• eBook-Kapitel aus dem Buch Revision des Internen Kontrollsystems

  Kreditorenmanagement (Verbindlichkeiten)

  Sami Abbas, Sabine Bohlenz, Martin Guder, Clemens Jung, u.a.

  …diesbezüglichen besonderen Punkten/Inhalten betreffend den Themenkom- plex IT siehe Kapitel 2.14. 118) Vgl. § 238 Abs. 1 HGB. Prüfung der Funktionsweise und… …Wirksamkeit des Internen Kontrollsystems 220 T ab el le 1 7: V er bi n d li ch ke it en P ro ze ss R is ik o P ro ze ss be zo ge n e S te… …ew ic ke lt w er de n, ve rb un de n m it e in er u nt er U m st än de n fe hl er ha ft en b zw . un vo ll st än di ge… …bg es ti m m t un d de n be tr ef fe nd en M it ar be it er n be ka nn t si nd , – w es en tl ic he Ä nd er un ge n in d… …(A kt ua li tä t) u nd d en b et re f- fe nd en M it ar be it er n be ka nn t si nd , – di e A kt ua li tä t/ A dä qu an z… …es se /A ng el eg en he it en fü r de n B er ei ch r eg el n, v or li eg en un d di e M it ar be it er d er K re - di… …ke nb er ei ch ) s ie he K ap it el 2. 16 .1 . Kreditorenmanagement (Verbindlichkeiten) 221 A uf ba u- or ga ni sa ti on F eh le nd… …e R eg el un ge n bz w . R eg el un gs lü ck en h in si ch tl ic h K om pe te nz en , V er an tw or tl ic h- ke it en , V ol… …lm ac ht en u nd V er tr e- tu ng k ön ne n zu w ir ts ch af tl ic he n R is ik en /S ch äd en v er bu nd en m it ei ne… …te ll en be sc hr ei bu ng en d ie V er an tw or t- li ch ke it en in kl . a dä qu at er F un kt io ns tr en nu ng en , – an…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Global Management Challenges for Internal Auditors

  Internal Auditor ? Generalist or Specialist

  Dr. Heinrich Schmelter

  …. ___________________ 73 Dr. Heinrich Schmelter has been working in management functions for 30 years (audit, con- trolling and IT), in the automobile industry. 74… …assigned to it. IT audit usually has employees working in it with very good IT knowledge (mainly computer scien- tists), in purchasing/logistics audit… …. business auditor 2. technical auditor 3. IT auditor 4. special investigator 2 Twelve General and Specific Requirements for Internal Auditors The… …audit methodology 3. Internal control and risk management knowledge 4. Internal audit experience 5. Financial knowledge 6. Technology knowledge 7. IT… …decentralised audits, e.g. in a foreign company or factory, it is also expected that every auditor can report adequately to the local top managers (e.g. factory… …agement specialist knowledge, it also relates to company and process knowledge that is as extensive as possible. While an internal audit beginner… …, thereby formulating best practice process improvement recommendations. It is expected from chief auditors and from internal audit managers that, as… …purchasing, logistics or sales, are also initially sub-optimal. 2.12 Specific IT Knowledge As virtually all of the processes in the companies can now only… …be handled with IT support and personal computers are a matter of course as personal tools, an auditor without good IT knowledge is no longer… …. EXCEL, WORD and POWERPOINT). IT knowledge beyond this, also regarding mainframe computer software, is particularly essential for IT auditors, because…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Managing Risks in Supply Chains

  Mitigating Risk during Strategic Supply Network Modelling

  Nikolaus Müssigmann

  …discuss supply risk aspects related to strategic supply networks it is ad- visable to start with a more general view on risk and risk management. Therefore… …decision-relevant information (Mikus 2001). Reducing the level of uncertainty in this information reduces the level of risk. It is important for companies to… …(Hallikas/Virolainen/Tuominen 2002). In other cases a company my find it too difficult or too costly to pursue a business opportunity on its own and therefore decides to search… …but in the same way intro- duces new risks and new dependencies on external resources. It is obvious that a company wants to obtain maximum returns… …from the resources it commits to the network, but needs to pay close attention to the risk it is exposed to (Das/Teng 1999). The goal of purchasing is… …warehouse as a buffer. Quality can become a more complex area of risk since it is often not easy to deter- mine this dimension. The term bad quality has to… …adjust the prices of the goods. Therefore it might be advisable to keep pricing flexible in supplier contracts. With the paradigm shift in purchasing… …risk analysis. Therefore it is important to have a trans- parent view on the entire network and oversee the complete structure of the net- work… …process based on the self-organising principle (Albani et al. 2003). The OEM creates a demand and sends it out to the potential network. While this… …networks to fulfil the demand for product1 (right part). If the identification finds more than one supply network it is up to the OEM to decide which one…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision der IT-Governance mit CoBiT

  Prüfungslandkarte IT-Governance Fokusbereich

  Stefan Tönnissen

  …Management DS1 Service Level Management ME1 Überwachung und Evaluieren IT Performance ME4 Sorgen für IT-Governance PO4… …Kraft gesetzt werden? PO6.5a Kommunikation von Zielen und Ausrichtung der IT Wurden die Ziele und die Ausrichtung der IT im Unternehmen… …kommuniziert? PO6.5b Kommunikation von Zielen und Ausrichtung der IT Gibt es einen Kommunikationsprozess der sicherstellt, dass alle Mitarbeiter ein… …Qualitätsmanagement-System an der IT-Strategie ausgerichtet? PO8.2a Standards und Qualitätssicherungs- Verfahren der IT Gibt es Standards und… …Qualitätssicherungsverfahren? PO8.2b Standards und Qualitätssicherungs- Verfahren der IT Gibt es eine aktuelle Dokumentation? Prüfungslandkarte IT-Governance… …Fokusbereich 165 PO8.2c Standards und Qualitätssicherungs- Verfahren der IT Sind alle IT-Mitarbeiter mit den Standards vertraut gemacht worden?… …Reporting über Verbesserungen? 1.6 PO9 Risikomanagement Prozess Kontrollobjekt Prüfung PO9.1a Abstimmung des Risikomanagements der IT und des… …die IT Gibt es einen Prozess, der sicherstellt, dass eine zeitnahe Reaktion auf gesetzliche Anforderungen erfolgt? ME3.1b Identifikation von… …Gesetzen und Regulativen mit einer potentiellen Auswirkung auf die IT Wie erfolgt die Dokumentation der Umsetzung von Maßnahmen, die auf Basis von… …management Gibt es eine regelmäßige Beurteilung der Investitionen in IT- Vermögenswerte? Prüfungslandkarte IT-Governance Fokusbereich 171 2…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Managementhandbuch IT-Sicherheit

  IT-Grundschutz zum Bewältigen von IT-Risiken in Unternehmen

  Isabel Münch

  …Geschäftsprozesse sind heute weder in der Wirtschaft noch in der Verwaltung ohne IT-Unterstützung vorstellbar. Eine zuverlässig funktionieren- de Informationstechnik… …ist für die Aufrechterhaltung des Betriebes unerläss- lich. Daher stellen mangelhaft geschützte informationstechnische Anlagen (IT) einen häufig… …Anforderungen. Diese werden aber gerade in kleinen und mittelgroßen Unternehmen oft nur unzureichend ein- und umgesetzt. Dabei ist eine Grundsicherung der IT… …darf angemessen und ausreichend ist und als Basis für hochschutzbedürftige IT- Systeme und -Anwendungen dienen kann. Um den sehr heterogenen Bereich der… …IT einschließlich der Einsatzumge- bung besser strukturieren und aufbereiten zu können, verfolgt das IT-Grund- schutzhandbuch ein Baukastenprinzip. Die… …Sensibi- lisierung dargestellt, für die Erstellung eines Sicherheitskonzeptes nach IT- Grundschutz wird sie nicht weiter benötigt. Um das für einen… …arbeitsökonomisch erstellen. Die Vorgehensweise nach dem IT- Grundschutzhandbuch gliedert sich grob in folgende Bereiche: • IT-Systemerfassung / Strukturanalyse Zur… …. Außerdem sollten neben den vorhandenen IT- IT-Grundschutzhandbuch 291 Systemen, Anwendungen und Räumlichkeiten auch die bereits in der Pla- nung… …ausgerichtet. Das BSI überarbeitet und aktualisiert regelmäßig das IT- Grundschutzhandbuch, um die Empfehlungen auf dem Stand der Technik zu halten. 4. Das… …Wettbewerbsvorteil führen. Aber auch Behörden können diese Qualifizierungen nutzen, das Ver- trauen der Bürger in die Sicherheit der IT – insbesondere im E-Government…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  The evolution and challenges for Compliance and Integrity Management in Latin America

  Fernando Cevallos

  …new subsection punishing foreign government officials for demanding or recei- ving a bribe. The law is quite specific in that it is intended to be… …approaches, and it gets more robust by the implementation of ISO management systems, ISO 37001 and ISO 37301, hopefully tailoring their degree of centrality to… …she steals but gets things done’ is old fashion, but today it is more about ‘to whom you are related or have a “close relationship” in the current… …allowed it. In these contexts, the private sector consistently played a key role in enabling the recreation of corrupt elites by conspiring with or, at the… …ethics management and begun to act in response to public fatigue with corruption, led by political movements and sadly, drug cartels. Thus, it has taken… …challenge invites anew warnings about the intricacies of policy diffusion and localization. For this reason, it is best to approach the topic of compliance… …, according to the political will. It didn’t take long for integrity to join compliance at the forefront of business ethics management. In fact, integrity… …of anticipating every and all situations, thus producing a fair degree of risk that cannot be reduced without complementing it with an alternative ap-… …discourse) as generally superior to purely compliance models in at least one respect: it fostered a culture of individual and group self-improvement, rather… …you to step over it into what you cannot get away with.” (p. 151) From an integrity approach, on the other hand, the organization “want[s] you to be the…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Pandemie-Leitfaden für Unternehmen

  Aufbau, Mitglieder und Aufgaben des Pandemie-/Krisenstabs

  Regine Kraus-Baumann

  …. Personal 7. PR 8. IT * Hinzuziehung vonMitgliedern aus den Betriebsteilen lagebedingtmöglich. . 3.2 Sonderfunktionen Tab.3: Sonderfunktionen Funktion Name… …Vorgehensweisen für einzelne Szenarien sind im Kommu- nikationskonzept festgelegt. 19 Aufgaben Sonderfunktionen (S) Funktion Aufgaben 8. IT – Stellt den… …Die IT führt je Betriebsteil eine Liste, aus der sowohl die an IT übertragenen als auch die in Eigenregie der Betriebsteile betriebenen Arbeitsgebiete… …hervorgehen. Diese Liste wird z. B. einmal jährlich (Mindestlaufzeit eines IT-Service-Level-Agreements) gemeinsam mit den Betriebsteilen überarbeitet. – Die IT… …und unterrichtet und berät den Leiter P-Stab. – Die IT setzt die beschlossenen Maßnahmen des P-Stabs und der Betriebsteile im Rahmen der übertragenen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Auslagerungen und sonstiger Fremdbezug von IT-Dienstleistungen

  Axel Becker

  …IT-Dienstleistungen umfassen alle Ausprägungen des Bezugs von IT; dazu zählen insbesondere die Bereitstellung von IT-Systemen, Projekte/Gewer- ke oder… …angemessen zu bewerten (vgl. AT 7.2 Tz. 4 Satz 2 MaRisk). 9.2 Wegen der grundlegenden Bedeutung der IT für das Institut ist auch für jeden sonstigen… …erkannt werden. Dies ist eine klare Aufwertung der Bedeutung der IT für die Institute. Als Umsetzungshilfe bie- tet sich generell an, sich bei den gelebten… …Prüfung zu- sammen. 9.5 Die Risikobewertungen in Bezug auf den sonstigen Fremdbezug von IT- Dienstleistungen sind regelmäßig und anlassbezogen zu… …4 Umfassen die IT-Dienstleistungen alle Ausprägungen des Bezugs von IT? 5 Zählen hierzu insbesondere die Bereitstellung von IT- Systemen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Pr?fungsleitfaden BAIT

  IT-Notfallmanagement

  Axel Becker

  …. IT-Notfallplanung Die IT-Notfallplanung spezifiziert und ergänzt die in den MaRisk aufgeführte Notfallplanung für die Belange der IT. Dies ist auch sinnvoll und… …notwendig, denn die IT spielt im Rahmen der weiteren Digitalisierung der Banken und Finanzdienstleistungsunternehmen eine wesentliche Rolle. Wesentliche Pro-… …zesse in den Kreditinstituten sind ohne ganzheitliche IT nicht vorstellbar. Rahmenbedingungen Rahmenbedingungen enthalten u.a. organisatorische Aspekte… …mindestens jährliche IT- Notfalltests zu überprüfen. Die Tests müssen IT-Systeme, welche zeitkri- tische Aktivitäten und Prozesse unterstützen, vollständig… …abdecken. Ab- hängigkeiten zwischen IT-Systemen bzw. von gemeinsam genutzten IT- Systemen sind angemessen zu berücksichtigen. Hierfür ist ein IT-Testkon-… …. Risikomanagement oder Informationssicher- heitsmanagement)? 10 Hat das Institut auf Basis des Notfallkonzepts für IT- Systeme gerade für zeitkritische Aktivitäten…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Rechtlicher Rahmen der IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …Schwierigkeit, die große Bandbreite von IT- Compliance-spezifischen Regelungen und deren Geltungsanspruch überschau- bar darzustellen, liegt vor allem darin, dass… …Gesetzen für eine transparente Organisation und ein angemesse- nes Risikomanagementsystem zu sorgen. Angesichts der erheblichen Bedeu- tung der IT für ein… …geltenden „Spielregeln“ einzuhalten und aktiv ein IT- Sicherheits- und Risikomanagement zu betreiben78. Während aber beispielsweise die Einhaltung von… …gewissenhaf- ten Geschäftsleiters anzuwenden. Ein Befehl zur Anwendung bestimmter IT- Normen oder IT-Standards ist darin aber ebenso wenig enthalten wie ein Hin-… …weis auf bestimmte Anforderungen an die IT. Vielmehr leitet man allein aus der Bedeutung der Informationstechnologie für das Funktionieren und den… …erkennbaren Gefahren im Umfeld der IT zu schützen. Verletzt ein Vorstand diese Pflicht, haftet er dem Unternehmen unter Umständen sogar persönlich nach §93 Abs… …. 2 AktG zur risikobewussten Behandlung der IT und der Schaffung eines Internen Kontrollsystems (IKS) die Unternehmensleitung auch zur Etablierung… …, Informationstechnik und Telekommunikation, Transport und Verkehr, Gesundheit, Wasser, Ernährung sowie Finanz- und Versicherungswesen. Diese müssen von hoher Bedeutung… …unterschiedlich beantwortet. Ungeachtet ihrer materiell-recht- lichen Wirkung beschreibt jedoch keiner der beiden Standards, wie ein wirksa- mes IT Sicherheits- und… …in einem Gesetz fündig, welches im Zusammenhang mit der Errichtung des Bundesamtes für Sicherheit in der Informationstechnik (BSI) erlassenwurde und…

  Alle Treffer im Inhalt anzeigen