Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Überwachung des Internen Kontrollsystems im (Software-)Lizenzmanagement durch die Interne Revision

  Möglichkeiten zur Verringerung des Über- und Unterlizenzierungsrisikos durch effektive Kontrollen
  

  Prof. Dr. Thomas Amling, Dirk Kelsz, Michelle Pelka

  …BEST PRACTICE Lizenzmanagement PROF. DR. THOMAS AMLING · DIRK KELSZ · MICHELLE PELKA Überwachung des Internen Kontrollsystems im (Software-)Lizenz… …management durch die Interne Revision Möglichkeiten zur Verringerung des Über- und Unterlizenzierungsrisikos durch effektive Kontrollen In der… …Kostenblock haften bei Über- und Unterlizenzierungen noch höhere Kosten an. Die risikoorientierte Planung des Revisionsprogramms muss dem Rechnung tragen. Prof… …organisatorischen Einbindung des Software Asset Managements, die Analyse relevanter Prozesse wie Beschaffung, Nutzung und Ausmusterung sowie die Identifikation von… …professionelles Lizenzmanagement unerlässlich. 2. Ziel des Artikels Vor diesem Hintergrund unterstreicht der Artikel die essenzielle Rolle der Internen Revision bei… …soll deutlich werden, dass im Rahmen der risikoorientierten Prüfungsprogrammplanung das Lizenzmanagement eine hohe Gewichtung haben sollte. Anhand des… …, effizientes Software Asset Management (SAM) unverzichtbar ist. Lizenzmanagement als wichtiger Teil des Software Asset Managements sollte nicht nur als operative… …vorgestellt, der Unternehmen als Orientierungshilfe für eine strukturierte Überprüfung des Lizenzmanagements dienen kann. Lizenzmanagement sollte nicht nur als… …ergeben. 3. Die Rolle des Lizenzmanagements als strategischer Erfolgsfaktor Software und IT-Infrastrukturen nehmen eine zunehmend zentrale Rolle in der… …. In diesem Kontext kommt dem Lizenzmanagement als zentraler Bestandteil des Software Asset Managements eine essenzielle Funktion zu. Durch Software…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Qualität der Abschlussprüfung

  Auswirkungen der Präsenz von Alumni des Abschlussprüfers bei Prüfungsmandanten
  

  Reiner Quick, Isabel Maria Álvarez Jiménez, Daniel Sánchez Toledano, Joaquín Sánchez Toledano

  …Alumni Prüfung • ZCG 1/26 • 21 Qualität der Abschlussprüfung Auswirkungen der Präsenz von Alumni des ­Abschlussprüfers bei Prüfungsmandanten Reiner… …wahrgenommen werden. Die Tätigkeit von Alumni des Abschlussprüfers beim Prüfungsmandanten könnte wegen der damit einhergehenden sozialen Beziehungen die… …Kosten von Insolvenzen, die andernfalls von den Anteilseignern des Unternehmens und der Gesellschaft insgesamt getragen werden müssten. Die… …wird im Wesentlichen von zwei Aspekten determiniert: c Zum einen von der Fähigkeit des Abschlussprüfers, wesentliche Falschdarstellungen aufzudecken, d… …. h. von seiner Kompetenz. c Zum anderen von der Bereitschaft des Abschlussprüfers, über festgestellte wesentliche Falschdarstellungen zu berichten, d… …des Managements nicht vollständig kontrollieren können (hidden action). Deshalb besteht die Gefahr, dass das Management seine Informationsvorteile zur… …Maximierung des eigenen Nutzens und zulasten der Stakeholder der Gesellschaft ausnutzt (moral hazard). 1 Jahresabschlüsse und Lageberichte sollen… …Unternehmensexterne mit Informationen versorgen, einen Einblick in die Vermögens-, Finanz- und Ertragslage des Unternehmens ermöglichen und damit bestehende… …es Abschlussprüfungen. 2. Bedrohung der Unabhängigkeit Die Unabhängigkeit stellt einen zentralen Eckpfeiler des Berufsstands der Wirtschaftsprüfer dar… …Abschlussprüfungen geboten. Nach § 319 Abs. 2 HGB ist ein Wirtschafsprüfer als Abschlussprüfer ausgeschlossen, c wenn während des Geschäftsjahres, für dessen Schluss…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Prüfungen im Bereich des IKT-Drittparteienmanagements

  Anforderungen aus dem Digital Operational Resilience Act (DORA)
  

  Axel Becker, Maria Dzolic

  …ARBEITSHILFEN IKT-Drittparteienmanagement AXEL BECKER · MARIA DZOLIC Prüfungen im Bereich des IKT-Drittparteienmanagements Anforderungen aus dem… …Prüfung des Informationsregisters folgt, geht auf die Prüfungserfordernisse zum Management des Drittparteienrisikos ein, stellt die Thematik dar und leitet… …des Verwaltungsrates des DIIR – Deutsches Institut für Interne Revision e. V. Maria Dzolic ist Senior Consultant der Regulartech-IT-Audit-Consult GmbH… …, Weil der Stadt, und führt Beratungen unter anderem in Fragen der Nachhaltigkeit sowie Cybersicherheit im Be reich des Finanzwesens durch. 1. Einleitung… …Die Umsetzung des IKT-Drittparteienmanagements stellt einen wichtigen Umsetzungsbaustein der DORA-Verordnung dar. Denn hierüber sollen die… …– wie Kernprozesse des Instituts – und die kritischen/wichtigen IKT-Dienstleistungen und Weiterverlagerungen kritischer/wichtiger Funktionen im… …besonderen Fokus. Von den Finanzunternehmen verlangt DORA eine Einschätzung und Überwachung der IKT-Drittparteienrisiken – und zwar während des gesamten… …Lebenszyklus des Bezugs. 2 Hieraus ergibt sich für die Interne Revision die Notwendigkeit der Prüfung des IKT-Drittparteienmanagements. Die folgende Checkliste… …Sinne des Artikels 1 Abs. 1 Buchstabe b der Richtlinie (EU) 2015/1535, also eine Dienstleistung der Informationsgesellschaft, das heißt jede in der Regel… …Vermögens-/Finanz- und Ertragslage des Finanzinstituts zu tun. (Kann aus dem Jahresabschlussbericht abgeleitet werden.) • Hierzu zählen neben DORA alle weiteren…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Schein und Sein des U.S. CLOUD Act

  Julian Schneider, Dr. Johanna Voget

  …Schneider / Voget Schein und Sein des U.S. CLOUD Act Schein und Sein des U.S. CLOUD Act Julian Schneider, LL.M. und Dr. Johanna Voget, LL.M., Die dem… …Werk „Jim Knopf und Lukas der Lokomotivführer“ des Autors Michael Ende entnommene Figur des „Scheinriesen“ wird in der rechtswissenschaftlichen Debatte… …personenbezogene Daten auf fremdem Territorium einräumt, erscheinen auf den ersten Blick gigantisch, doch hält die tatsächliche Bedeutung des Gesetzes in Relation zu… …. Hintergrund, Inhalt und Bedeutung des CLOUD Act Der CLOUD Act findet seinen Ursprung in einem Fall des U.S. Supreme Court aus dem Jahre 2018. In United States v… …. ­Microsoft Corp. 2 hatte das oberste Bundesgericht der Vereinigten Staaten über einen Durchsuchungsbeschluss des Federal Bureau of Investigation (FBI) gegen… …. Ausländische Server hingegen seien territorial nicht vom Geltungsbereich des SCA erfasst. Microsoft legte daher nur die in den Vereinigten Staaten gespeicherten… …Court gewesen, die territoriale Reichweite des SCA verbindlich festzulegen. Hierzu kam es allerdings nie. Denn während der Rechtsstreit noch beim Supreme… …Court anhängig war, verabschiedete der Kongress im März 2018 den CLOUD Act. Der CLOUD Act veränderte diverse Bestimmungen des SCA sowie des Electronic… …U.S.C. §§ 2510 ff. PinG 1.26 | 23 Schein und Sein des U.S. CLOUD Act Schneider / Voget betreffenden Daten innerhalb oder außerhalb der Vereinigten Staaten… …zumindest in diesen Fällen indirekt den Schutzvorkehrungen des Fourth Amendment, also insbesondere dem gerichtlich überprüfbaren Erfordernis eines…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Automatisierte Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil I

  Eine rechtsvergleichende Analyse am Beispiel des Otter.ai-Urteils
  

  Olga Weidenkeller, Lea Imschweiler

  …Meeting-Transkription im Spannungsfeld von DSGVO, KI-Verordnung und US-Recht – Teil I Eine rechtsvergleichende Analyse am Beispiel des Otter.ai-Urteils Olga Weidenkeller… …(EU) 2024/1689 des Europäischen Parlaments und des Rates vom 13. Juni 2024 zur Festlegung harmonisierter Vorschriften für Künstliche Intelligenz (Gesetz… …abschließen, verfügt die Transkriptionssoftware über verschiedene Funktionen. Neben der Integration des Kalenders der Nutzer können sie auch weitere… …Teilnehmer. Nach Abschluss des Meetings verschickt die Software eine E-Mail an die Teilnehmer (ggf. nur an die offiziellen Nutzer des Transkriptionstools) mit… …der Zusammenfassung des Meetings und einem Link zum Dashboard des Tools. Dort erhalten Nutzer des Tools Zugriff auf das vollständige Gesprächstranskript… …Transkriptionstools Neben dem generellen Einsatz des Transkriptionstools ist das Verständnis der technischen Datenerfassung wichtig. Sie beginnt mit der Einspeisung… …DSGVO systematisch dargelegt, bevor in einem gesonderten Kapitel die Unterschiede zum US-amerikanischen Recht anhand des Otter.AI-Urteils… …Erstellung des Transkripts, die Übermittlung und die weitere Nutzung des Transkripts, da die Definition des Art. 4 Nr. 2 DSGVO das Erheben, das Erfassen, die… …Transkriptionstools auf ein berechtigtes Interesse zu stützen. Dies erfordert jedoch eine sorgfältige Einzelfallabwägung. Das Interesse des Verantwortlichen an einer… …unzumutbaren Eingriff in die Interessen der Betroffenen geben. Hier sollte zwischen den unterschiedlichen Kontexten differenziert werden. Im Kontext des…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Aus der Arbeit des DIIR

  …DIIRintern Aus der Arbeit des DIIR Aus der Arbeit des DIIR DIIR-Revisionsstandard Nr. 3: Anpassung an die Global Internal Audit Standards Das… …gemeinsame Projekt mit dem Institut der Wirtschaftsprüfer in Deutschland (IDW) zur Neufassung des DIIR- Revisionsstandards Nr. 3 und des im Wesentlichen gleich… …lautenden IDW PS 983 wurde inzwischen erfolgreich abgeschlossen. Die Überarbeitung des Standards war erforderlich, weil die Anforderungen der Global Internal… …deutscher Sprache vor und sind im jeweils aktuellen Stand auf der Website des IIA unter https://www.theiia.org/… …, Behörden, Verbänden oder anderen Institutionen befassen. Im Rahmen der Mitgliederversammlung 2025 des DIIR wurden folgende Preisträgerinnen und Preisträger… …42 ZIR 01.26 DIIRintern Informationen zu den IIA-Zertifizierungen Die Förderpreisträger des DIIR bei der Mitgliederversammlung im November 2025 mit… …. Unter anderem hat das CIA-Examen des IIA erfolgreich bestanden: • Salvatore Cinefra, Deutsche Sparkassen Leasing AG & Co. KG • Andreas Graen, BY die… …Kontrollsysteme (IKS) Implementierung und Rating des IKS anhand eines Reifegradmodells Berlin und online | 23.07.2026, 09:00–16:00 Uhr In diesem Seminar erhalten…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Die Zukunft des EU-US Data Privacy Framework

  Bennet Lindner

  …Lindner Die Zukunft des EU-US Data Privacy Framework Die Zukunft des EU-US Data Privacy Framework Bennet Lindner Bennet Lindner ist Data Compliance… …zertifizieren. Mit Spannung erwartet wurde deshalb, wie das EuG auf eine Klage des französischen Abgeordneten Philippe Latombe gegen das Abkommen reagieren würde… …Überprüfung durch den EuGH standhalten wird, soll im Folgenden genauer betrachtet werden. Hierbei werden einzelne Aspekte des Urteils aufgegriffen und kritisch… …hinterfragt. II. Inhalt des EU-US Data Privacy Framework Das DPF besteht aus drei Säulen, durch die sowohl privaten als auch öffentlichen Stellen in den USA… …Regeln im Umgang mit personenbezogenen Daten aus der EU auferlegt werden. Die erste Säule des DPF besteht aus den Datenschutzgrundsätzen. Durch die… …2016/679 des Europäischen Parlaments und des Rates über die Angemessenheit des Schutzniveaus für personenbezogenen Daten nach dem Datenschutzrahmen EU-USA… …Auftragsverarbeitern zu schließen. Die zweite Säule besteht aus Beschränkungen für US- Nachrichtendienste, wenn diese Personen aus der EU überwachen. Im Zuge des neuen… …gegebenenfalls einschränken zu lassen. III. Maßstab bei der Beurteilung des Schutzniveaus in den USA Art. 45 Abs. 1 DSGVO schreibt vor, dass die Kommission für ein… …Kraft war und nun größtenteils von E.O 14086 ersetzt wurde. 7 Sec. 1 (d) PPD-28. PinG 1.26 | 9 Die Zukunft des EU-US Data Privacy Framework Lindner diese… …Angemessenheitsbeschlusses damit sehr hoch gelegt. IV. Das Urteil des EuG 1. Sammelerhebung durch US-Nachrichtendienste Der Beschwerdeführer macht zunächst in Bezug auf die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Datenschutzbeauftragte – „Graue Maus“ oder Leader?

  Führung ohne formelle Autorität: Vom gesetzlichen Auftrag zur Leadership-Rolle im Datenschutzmanagementsystem durch Gründung einer Datenschutz-Academy
  

  Inna Gendelman

  …Officer der Scout24 Gruppe und Mentorin für Datenschutz- und Leadership-Professionals, verantwortet u.a. den konzernweiten Aufbau des… …definiert Aufgaben, aber keine Haltung. Wer den gesetzlichen Auftrag des Datenschutzbeauftragten (DSB) wirklich erfüllen will, muss führen, aber ohne formelle… …strukturell verankert werden können durch Gründung einer internen Datenschutz-Academy. Die Persönlichkeit des DSB entscheidet hier über die Qualität des… …Pflichten des DSB detailliert. Doch selten wird gefragt, welche Persönlichkeit hinter dieser Rolle stehen muss, um diesen vielfältigen Auftrag wirklich… …kontinuierlich an seinen Soft Skills arbeitet und das Tag für Tag, 9 to 5 und so das Datenschutzniveau des Unternehmens hebt. Der Anspruch lautet: Mit… …, sondern Räume zu schaffen, in denen sie sichtbar sein darf – und das als DSB auch für sich selbst. II. Vom gesetzlichen Auftrag zur Persönlichkeit des DSB… …Die rechtliche Stellung des DSB ist in den Art. 37 bis 39 DSGVO sowie in Deutschland ergänzend in § 38 BDSG geregelt. Auf dieser Grundlage ergibt sich… …ein klares, aber zugleich begrenztes Rollenverständnis: Der DSB soll die Einhaltung des Datenschutzrechts überwachen, beraten, unterrichten, mit der… …die Stellung und Aufgaben des DSB betreffen, gefiltert und nach Persönlichkeitsmerkmalen für den DSB durchsucht. 1. Vom gesetzlichen Auftrag des DSB a)… …Art. 37 DSGVO – Benennung, Fachkunde und Fähigkeit zur Aufgabenerfüllung Art. 37 Abs. 1 DSGVO regelt die Pflicht des Verantwortlichen, einen DSB zu…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  DSGVO Reformbemühungen im Widerspiel der Datenschutz-Community

  Streitgespräch Kramer ./. Härting
  

  Rudi Kramer, Niko Härting

  …, Honorarprofessor an der Hochschule für Wirtschaft und Recht, Berlin, und Herausgeber der PinG. PinG: Hintergrund des Streitgesprächs ist die seitens der… …plötzlich im Zeichen des „Bürokratieabbaus“ gelockert werden soll. Wer lässt sich schon gerne sagen, dass er oder sie sich in den letzten Jahren viel Zeit mit… …grundlegende Modernisierung des materiellen Datenschutzrechts forderte, einen Neuanfang für richtig hielt. Ich rechnete mit Unterstützung der Praktikerinnen und… …Praktiker und dachte, sie wäre mit den Unzulänglichkeiten des überkommenen Datenschutzrechts gut vertraut. Ich war naiv. Man gewöhnt sich ungern um. Und man… …Datenschutzverletzungen. Das jahrelange Framing der Umständlichkeit des Datenschutzes und dessen „bürokratische Anforderungen“ sei es in Talkshows oder auch nur als… …Konferenzen und anderen Treffen? Niko Härting: 2012 bis 2016 reloaded. Die Besitzstandswahrerinnen wittern hinter jedem Reformvorschlag eine Schwächung des… …auf die Fragestellungen, die sich durch das Training und den Einsatz von LLMs ergeben und auf den Versuch, einzelne Interpretationen des EuGH, sei es… …erkennt, dass die DSGVO in den Regelungsansätzen des 20. Jahrhunderts verhaftet geblieben ist. Man schaut gebannt und ängstlich auf das einzelne Datum und… …Grundrechtscharta vereinbar ist. Als Form des Austausches bevorzuge ich des direkte Gespräch, weil dann auch mögliche Rückfragen geklärt werden können. Niko Härting… …: Jede Form des Austauschs bereichert. Der Austausch des Anwalts mit Mandanten und anderen Praktikern. Der Austausch im Ehrenamt mit Politik und Verwaltung…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Dieselgate-Kommunikation von Automobilherstellern (Teil 1)

  Ein rhetorischer Vergleich Aktionärsbriefe
  

  Viktor Jabs, Prof. Dr. Inge Wulf, Prof. Dr. Guido Pfeifer

  …Automobilbranche dar und schlägt sich auch in der Sprache des Geschäftsberichts nieder. Der vorliegende Beitrag stellt einführend unterschiedliche… …liefern kann. Dieser erste Teil des Beitrags endet mit einem Überblick zum Forschungsstand der Kommunikationsstrategien von Automobilherstellern in der… …Dieselkrise. Der zweite Teil des ­Beitrags wird die Ergebnisse der rhetorisch-linguistischen Untersuchung der Aktionärsbriefe darstellen und kritisch würdigen… …erreichen, gestaltet sich der Auf bau des Beitrags wie folgt: Kapitel 2 widmet sich zunächst den unterschiedlichen Krisenkommunikationsstrategien der… …. Untersuchung der Aktionärsbriefe in Kapitel 3 startet mit einem Überblick des Forschungsstands der Kommunikationsstrategien von Automobilherstellern in der… …Analyse im Kontext der Dieselkrise waren. Darauf auf bauend wird im zweiten Teil des Beitrags der Forschungsrahmen mit dem methodischen Vorgehen der… …des marktführenden Unternehmens im Vordergrund, später rückte zunehmend die Verantwortung der gesamten Branche in den Fokus. Die Krise führte dazu, dass… …Rehabilitierungsstrategien sind bei unternehmensverursachten bzw. vermeidbaren Krisen angebracht, während in Fällen außerhalb der Kontrolle des Unternehmens eher defensive… …Schlussfolgerungen, um das Publikum zu überzeugen. Die Bedeutung von Logos liegt in der Fähigkeit, klare und überzeugende Beweise zu liefern, wodurch die Vernunft des… …Publikums angesprochen wird. c Ethos beschreibt hingegen die Glaubwürdigkeit und den Charakter des Sprechers. Ein Sprecher muss sich als vertrauenswürdig…

  Alle Treffer im Inhalt anzeigen