Suchergebnisse

• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Cybersicherheit als Risiko und Governance-Pflicht

  Gesetzliche Anforderungen und haftungsrelevante Risiken für Unternehmensleitung und Aufsichtsgremien
  

  Stefan Hessel

  …Cybersicherheit Recht • ZCG 1/26 • 11 Cybersicherheit als Risiko und Governance-Pflicht Gesetzliche Anforderungen und haftungsrelevante Risiken für… …Unternehmensleitung und Aufsichtsgremien Stefan Hessel Der vorliegende Beitrag zeigt auf, wie die NIS-2-Richtlinie und der Cyber Resilience Act als neue gesetzliche… …Anforderungen an Cybersicherheit in die Risikoberichterstattung eingebunden werden können und welche Risiken bei Verstößen drohen. Ziel ist es… …, Unternehmensleitung, Aufsichtsgremien, Prüferinnen und Prüfer dabei zu unterstützen, die neuen Anforderungen im Sinne einer anforderungsgerechten Corporate Governance… …zu erfüllen. Cybersicherheit umfasst alle Tätigkeiten, die notwendig sind, um Netz- und Informationssysteme, die Nutzer solcher Systeme und andere von… …, der/das/die Netzund Informationssysteme, die Nutzerinnen und Nutzer dieser Systeme und andere Personen schädigen, stören oder anderweitig beeinträchtigen könnte… …. 4 Netz- und Informationssysteme sind a) ein elektronisches Kommunikationsnetz im Sinne des Art. 2 Nr. 1 EECC-Richtlinie (EU) 2018/1972, b) ein Gerät… …Verarbeitung digitaler Daten durchführen, oder c) digitale Daten, die von den — in den Buchstaben a und b genannten — Elementen zum Zwecke ihres Betriebs, ihrer… …Nutzung, ihres Schutzes und ihrer Pflege gespeichert, verarbeitet, abgerufen oder übertragen werden. 5 1. Cybersicherheit als Risikofeld Vor dem Hintergrund… …gesetzlichen Vorgaben enthalten verbindliche technische und organisatorische Maßnahmen, die unmittelbar in das Risikomanagementsystem eines Unternehmens…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Prüfung der Leistungsbeschreibung und Leistungsanerkennung von Dienstleistungen

  Schwachstellen- und Risikoanalyse sowie Best-Practice-Hinweise
  

  Alfred Lux, Dr. Jochen Matzenbacher

  …Leistungsbeschreibung und -anerkennung ARBEITSHILFEN ALFRED LUX · DR. JOCHEN MATZENBACHER Prüfung der Leistungsbeschreibung und Leistungsanerkennung… …von Dienstleistungen Schwachstellen- und Risikoanalyse sowie Best-Practice-Hinweise Nach der Definition des DIIR-Arbeitskreises „Revision der… …Beschaffung“ beinhaltet der Beschaffungsprozess die gesamte Prozesskette von der Planung und Meldung eines Bedarfs über die Einkaufsaktivitäten bis zur… …Wareneingangsprüfung, Leistungsanerkennung und Rechnungsprüfung. In diesem Beitrag erfolgt speziell für die Beschaffung von Dienstleistungen eine Bearbeitung des… …Arbeitsfehler oder Manipulationen zu gravierenden Nachteilen für ein Unternehmen. Anhand von Beispielen aus Revisionsprüfungen werden solche Arbeitsfehler und… …Manipulationen mit ihren Schwachstellen und Risiken aufgezeigt. Zur Vermeidung der Risiken werden wesentliche Anforderungen an die Prozessgestaltung und konkrete… …Prüfungsfragen ableitbar, die in einem Prüfungsleitfaden Verwendung finden können. 1. Inhalt und Aufbau des Prüfungsleitfadens Der DIIR-Arbeitskreis „Revision der… …von der Planung und Meldung eines Bedarfs (Bestellanforderung, BANF) durch den Fachbereich über die Einkaufsaktivitäten bis zur Wareneingangsprüfung… …beziehungsweise Leistungsanerkennung und Rechnungsprüfung (vgl. Abbildung 1). Alfred Lux, Diplom- Ingenieur der Elektrotechnik und Betriebswirt (Dipl.-Inh. WA), ist… …seit 2013 Mitglied im DIIR-Arbeitskreis „Revision der Beschaffung“ und jetzt freiberuflich tätig. Dr. Jochen Matzenbacher (Dipl.-Wirtsch.-Ing.) ist…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Organhaftung und D&O-Deckung bei Insolvenzverschleppung

  Analyse der aktuellen Rechtsprechung und dessen Implikationen auf die Corporate Governance
  

  Dr. Sean Needham, Prof. Dr. Stefan Müller

  …16 • ZCG 1/26 • Recht D&O-Versicherung Organhaftung und D&O-Deckung bei Insolvenzverschleppung Analyse der aktuellen Rechtsprechung und dessen… …hat diese Auslegung des Wissentlichkeitsausschlusses mit Urteil vom 19.11.2025 (Az. IV ZR 66/25) zwar korrigiert und klargestellt, dass die positive… …Risiken der Organhaftung deutlich. Der Beitrag ordnet die Entscheidungen ein und zeigt die fortbestehenden Implikationen für Corporate Governance… …, Krisenfrüherkennung, Überwachung und Vergütungssysteme auf. 1. Einleitung Die persönliche Haftung von Geschäftsleitern hat sich in den vergangenen Jahren verschärft… …Krisenfrüherkennung, zur Stärkung der Organverantwortung und zur Präzisierung insolvenzrechtlicher Pflichten. Vor diesem Hintergrund kommt dem Urteil des OLG Frankfurt… …Deckungsschutz aus der D&O- Versicherung und stellt klar, dass es hierfür keines Nachweises einer vorsätzlichen oder wissentlich begangenen Pflichtverletzung… …bedarf. Nach Veröffentlichung des OLG-Urteils hat der Bundesgerichtshof am 19.11.25 die zugelassene Revision entschieden und die vom OLG angenommene Indiz-… …Versicherte diejenige Pflicht, deren Verletzung den Haftungsanspruch trägt, positiv kannte und subjektiv das Bewusstsein hatte, hiervon abzuweichen. Damit… …Vergütungs- und Anreizsystemen auf. Der vorliegende Beitrag analysiert die Entscheidungen des OLG Frankfurt a. M. und des BGH im Lichte der bestehenden… …Rechtsprechung und Literatur und arbeitet ihre dogmatischen und governance-bezogenen Implikationen heraus. Ziel ist es, die Konsequenzen für Corporate Governance…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Bilanzpolitische Gestaltungsspielräume in der Kapitalflussrechnung

  Hinweise zur Analyse und Interpretation von Cashflow-Kennzahlen
  

  Prof. Dr. Michael Babbel

  …Kapitalflussrechnung Rechnungslegung • ZCG 1/26 • 29 Bilanzpolitische Gestaltungsspielräume in der Kapitalflussrechnung Hinweise zur Analyse und… …bilanzpolitische Einflussnahmen und werden daher häufig zur Beurteilung der wirtschaftlichen Leistungsfähigkeit von Unternehmen herangezogen. Gleichwohl eröffnet… …Gestaltungspraktiken und gibt Hinweise, wie Cashflow-Kennzahlen kritisch analysiert und richtig eingeordnet werden können. 1. Einleitung Börsennotierte Unternehmen… …stehen unter dem Druck, positive Nachrichten und überzeugende Finanzkennzahlen zu präsentieren und insbesondere die Erwartungen von Finanzanalysten zu… …erfüllen. Während die Mehrheit der Unternehmen regulatorische Vorgaben und ethische Standards der Finanzberichterstattung einhält, versuchen einige wenige… …schönen, ist dabei so alt wie das Verhältnis zwischen Unternehmen und Kapitalmarkt selbst. Ein besonderer Anreiz für irreführende Berichterstattung besteht… …Wiederkehrende Berichte über Bilanzskandale haben zu einer höheren Sensibilität für die Beeinflussbarkeit von Gewinngrößen aufseiten von Investoren, Analysten und… …Aufsichtsorganen geführt. Viele dieser Abschlussadressaten verlagern ihre Aufmerksamkeit daher mehr und mehr auf die Kapitalflussrechnung – und dabei insbesondere… …zeigen, dass ein steigender Anteil von Analysten und Unternehmen explizite Cashflow-Prognosen veröffentlicht. 2 1 Vgl. Schilit/Perler/Engelhart, Financial… …Public Policy Die häufig anzutreffende Annahme, dass – im Gegensatz zu Gewinngrößen – der Cashflow eine verlässliche und schwer beeinflussbare Größe sei…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Mobbing am Arbeitsplatz

  Welche Rechte haben Betroffene und welche Rolle spielen der Betriebsrat, Compliance und die Führungskultur?
  

  Dr. Andrea Schneider

  …Mobbing | Betroffenenrechte | Hinweisgeberschutz | Kommunikations- und Führungskultur | Präsenzschulungen ZRFC 1/26 9 Mobbing am Arbeitsplatz Welche… …Rechte haben Betroffene und welche Rolle spielen der Betriebsrat, Compliance und die Führungskultur? Dr. Andrea Schneider* Es wird derzeit angenommen, dass… …, verschlechtert das Betriebsklima sowie die Produktivität und verursacht damit erhebliche volkswirtschaftliche Schäden. Eine Studie zum Mobbing aus 2025 nennt… …Einbußen durch erhöhte Krankenstände, Personalausfälle, Gerichtsverfahren, Imageverlust und Kosten für die Allgemeinheit sowie das Gesundheitssystem als… …eines Kalenderjahres wie Nichtbetroffene. 3 Dr. Andrea Schneider 1 Einleitung und Problemstellung Gleichzeitig führt strukturelles Mobbing zum Verlust von… …Ethikstandards, Innovations- und Verbesserungspotenzial aufgrund einer Unternehmenskultur, die kein Vertrauen der Mitarbeiter dahingehend fördert, Fehlverhalten… …und Prozessschwächen offen anzusprechen und zu beheben. Folglich verlassen auch Mitarbeiter, die zwar selbst nicht vom Mobbing betroffen sind, sich aber… …, ein autoritärer Führungsstil oder das Mikromanagement von Führungskräften. 5 Demnach sind Führungskompetenzen wie Konflikt- und… …: Schlussbericht (Forschungsbericht/Bundesministerium für Arbeit und Soziales, FB655), Berlin 2025, Bundesministerium für Arbeit und Soziales; Universität Leipzig… …, Medizinische Fakultät, Insti­tut für Sozialmedizin, Arbeitsmedizin und Public Merkmale, die das Auftreten von Mobbingprozessen unterbinden könnten. 6 Health…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Neue Cybersicherheitspflichten durch das NIS-2-Umsetzungsgesetz

  Rechtsrahmen, Compliance-Anforderungen und praktische Herausforderungen der deutschen NIS-2-Umsetzung
  

  Dr. Dr. Fabian Teichmann

  …das NIS-2-Umsetzungsgesetz Rechtsrahmen, Compliance-Anforderungen und praktische Herausforderungen der deutschen NIS-2-Umsetzung Dr. Dr. Fabian… …Teichmann* Mit dem NIS2UmsuCG will der deutsche Gesetzgeber die Vorgaben der NIS-2-Richtlinie umsetzen und die Cybersicherheit in Wirtschaft und Verwaltung… …stärken. Der Beitrag analysiert zentrale Neuerungen, etwa zu Risikomanagement, Meldepf lichten und BSI- Kompetenzen, und zeigt Umsetzungsprobleme sowie… …bis zum 17. Oktober 2024 in nationales Recht umzusetzen. In Deutschland dient hierzu der Entwurf eines NIS2-Umsetzungs- und… …Cybersicherheitsstärkungsgesetzes (NIS2UmsuCG). Dieser Regierungsentwurf vom 2. Oktober 2024 sollte die NIS-2-Richtlinie in deutsches Recht umsetzen und verankert zugleich zentrale… …Pflichten für Unternehmen – insbesondere die in Art. 3 der Richtlinie genannten wesentlichen und wichtigen Einrichtungen (Essential Entities und Important… …Entities nach NIS 2) – systematisch dar, erläutert die neuen Meldepflichten und Anforderungen an das Risikomanagement, beschreibt die Rolle des Bundesamts… …für Sicherheit in der Informationstechnik (BSI) mit seinen erweiterten Kompetenzen und ordnet das Gesetz in das bestehende Rechtsgefüge (BSI-Gesetz… …, IT-Sicherheitsgesetz 2.0, TKG, DSGVO) ein. Abschließend werden Compliance-Herausforderungen, etwaige Rechtsunsicherheiten sowie erste Reaktionen aus Praxis und Literatur… …und Wirtschaft einzuführen, um wichtige und besonders wichtige Einrichtungen vor Schäden durch Cyberangriffe zu schützen und das Funktionieren des…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  MaGo 2025: Neues – Wichtiges – Bekanntes

  Inhalt und Vergleich mit dem vorherigen BaFin-Rundschreiben MaGo 2017
  

  Prof. Dr. Christof Wiechers

  …Inhalt und Vergleich mit dem vorherigen ­BaFin-Rundschreiben MaGo 2017 Prof. Dr. Christof Wiechers* Mit der Neufassung des Rundschreibens… …und Digitalisierung hinzu. Der Beitrag stellt zentrale Inhalte und Neuerungen vor, verdeutlicht die Auswirkungen auf Geschäftsleitung und… …Schlüsselfunktionen und gibt Unternehmen Orientierung für die Umsetzung. Prof. Dr. Christof ­Wiechers 1 Einleitung Die Mindestanforderungen an die Geschäftsorganisation… …(MaGo) für Solvency-II-Versicherer wurden erstmals 2017 im BaFin-Rundschreiben Rundschreiben 2/2017 (VA) veröffentlicht und sind seit 1. Februar 2017 in… …Kraft. Nach mittlerweile acht Jahren Erfahrung und zahlreichen Weiterentwicklungen hat die BaFin am 14. Juli 2025 eine überarbeitete Neufassung des… …MaGo-Rundschreibens publiziert, dessen Regelungen am 14. Oktober 2025 in Kraft traten und welches das bisherige MaGo-Rundschreiben von 2017 ersetzt. Die Neufassung… …rückt zentrale Aspekte der Geschäftsorganisation stärker in den Fokus und berücksichtigt aktuelle Themen wie Nachhaltigkeitsrisiken, Digitalisierung und… …automatisierte Prozesse. Einzelne detaillierte Themen wurden bewusst aus dem Rundschreiben herausgelöst und in separaten Veröffentlichungen geregelt (zum Beispiel… …Eigenmittelanforderungen oder bestimmte Risikomanagementleitlinien), um Doppelungen zu vermeiden und die Anwendbarkeit zu erleichtern. Insgesamt betont die BaFin jedoch… …und Systeme an die neuen Vorgaben anpassen. Insbesondere in Querschnittsbereichen wie Governance, Risikomanagement und Compliance entstehen neben…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Neue Vorgaben für Geschäftsleitungsschulungen nach § 38 Abs. 3 BSIG

  Rechtliche Konkretisierung der Leitungsverantwortung und praktische Umsetzung der neuen Schulungspflichten
  

  Dr. Dr. Fabian Teichmann

  …Geschäftsleitungsschulungen nach § 38 Abs. 3 BSIG Rechtliche Konkretisierung der Leitungsverantwortung und praktische Umsetzung der neuen Schulungspflichten Dr. Dr. Fabian… …wesentlicher und wichtiger Einrichtungen (bwE/wE) regelmäßig Kompetenzen zur Risikoerkennung, Risikobewertung und zum Cybersicherheitsrisikomanagement erwerben… …müssen. Besonderes Augenmerk gilt Wechseln in der Geschäftsleitung und signifikanten Änderungen der Risikoexposition sowie Prozessen. 1 Einleitung Die… …NIS-2-Richtlinie der EU verpflichtet erstmals in ganz Europa die obersten Führungsebenen von Unternehmen zu regelmäßigen Schulungen im Bereich Cyber- und… …Geschäftsleitungen besonders wichtiger Einrichtungen (bwE) und wichtiger Einrichtungen (wE) vorsieht. 2 Vorbehaltlich des endgültigen Inkrafttretens dieses… …Umsetzungsgesetzes bedeutet dies, dass Vorstände und Geschäftsführungen in kritischen und wichtigen Sektoren künftig gesetzlich verpflichtet sind, ihr Wissen über… …cyber-sicherheitsrelevante Risiken und Maßnahmen auf dem neuesten Stand zu halten. Dieser Beitrag beleuchtet praxisorientiert die neuen Vorgaben zur Geschäftsleitungsschulung… …Gesetzesinhalt systematisch auf und gibt wertvolle Hinweise für die Umsetzung in der Unternehmenspraxis. Im Folgenden werden die wichtigsten Aspekte dargestellt –… …vom rechtlichen Rahmen und den Adressaten der Pflicht, über die geforderten Schulungsinhalte, Intervalle und Nachweise, bis hin zu Empfehlungen zur… …organisatorischen Umsetzung und Integration in bestehende Compliance-Programme. Ziel ist es, Compliance-Verantwortlichen, Rechtsabteilungen und internen Revisionen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Überwachung des Internen Kontrollsystems im (Software-)Lizenzmanagement durch die Interne Revision

  Möglichkeiten zur Verringerung des Über- und Unterlizenzierungsrisikos durch effektive Kontrollen
  

  Prof. Dr. Thomas Amling, Dirk Kelsz, Michelle Pelka

  …management durch die Interne Revision Möglichkeiten zur Verringerung des Über- und Unterlizenzierungsrisikos durch effektive Kontrollen In der… …Kostenblock haften bei Über- und Unterlizenzierungen noch höhere Kosten an. Die risikoorientierte Planung des Revisionsprogramms muss dem Rechnung tragen. Prof… …Hochschule für Technik, Wirtschaft und Kultur (HTWK) in Leipzig. Dirk Kelsz, CIA, ist Senior Manager und Prokurist bei der KPMG AG… …Digital Process Compliance. 8 ZIR 01.26 1. Lehren aus prominenten Rechtsfällen: Die zentrale Rolle von Lizenzmanagement und Interner Revision im Unternehmen… …bestimmte Lizenzbedingungen von Softwarelieferanten halten, da Verstöße zu erheblichen rechtlichen und finanziellen Konsequenzen sowie Reputationsverlust… …Lizenzkonformität hinaus. Sie hat sicherzustellen, dass die Lizenzmanagementprozesse zielgerichtet und nachvollziehbar gestaltet sind, potenzielle Risiken frühzeitig… …identifiziert werden und die vorhandene Software unter wirtschaftlichen Gesichtspunkten optimal genutzt wird. Die Interne Revision ist 1 Vgl. KPMG AG… …(Stand: 14.11.2025). 2 Vgl. Deutsches Institut für Interne Revision e. V. (Hrsg.) (2025), Revision der Beschaffung von Softwarelizenzen und… …Revision werden im Rahmen dieses Artikels konkrete Ansatzpunkte und Hinweise für ein risikoorientiertes Arbeitsprogramm an die Hand gegeben. Ein… …strukturiertes und risikoorientiertes Arbeits programm ist ein zentraler Erfolgsfaktor im Rahmen der Prüfung. 3 Dieses ermöglicht eine systematische Bewertung der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Schein und Sein des U.S. CLOUD Act

  Julian Schneider, Dr. Johanna Voget

  …Schneider / Voget Schein und Sein des U.S. CLOUD Act Schein und Sein des U.S. CLOUD Act Julian Schneider, LL.M. und Dr. Johanna Voget, LL.M., Die dem… …Werk „Jim Knopf und Lukas der Lokomotivführer“ des Autors Michael Ende entnommene Figur des „Scheinriesen“ wird in der rechtswissenschaftlichen Debatte… …gerne sinnbildlich bemüht. Endes Scheinriese ist ein Wesen namens „Herr Tur Tur“, das aus der Entfernung gigantisch wirkt und dessen durchschnittliche… …Zeiten von Big Data, von KI und Monitoring aller Art mehr als genug echte Riesen gibt. Im Folgenden soll untersucht werden, in welche Kategorie der U.S… …. Hintergrund, Inhalt und Bedeutung des CLOUD Act Der CLOUD Act findet seinen Ursprung in einem Fall des U.S. Supreme Court aus dem Jahre 2018. In United States v… …Daten offen, verweigerte aber eine Offenlegung der in Irland gespeicherten Daten und klagte insoweit vor dem U.S.-Bundesgericht für den Southern District… …U.S.C. §§ 2510 ff. PinG 1.26 | 23 Schein und Sein des U.S. CLOUD Act Schneider / Voget betreffenden Daten innerhalb oder außerhalb der Vereinigten Staaten… …6 oder eine in den Vereinigten Staaten ansässige Person bezieht und die Auskunft das Risiko einer Rechtsverletzung im Hoheitsgebiet einer… …den Datenaustausch im Rahmen von Ermittlungsverfahren besteht und die über dem U.S.-Recht vergleichbare Regelungen zur Offenlegung von Daten verfügen. 8… …Praxis internationaler Datenzugriffe wurde vielmehr zur Zielscheibe der Kritik von Datenschützern. 11 II. Zusammenspiel von CLOUD Act und DSGVO Der…

  Alle Treffer im Inhalt anzeigen