Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2009

  Individuelle Datenverarbeitung

  Beherrschbare Risiken im Fachbereich
  

  Stefan Arendt, Mourad Abbou

  …280 · ZIR 6/09 · Arbeitshilfen Individuelle Datenverarbeitung Beherrschbare Risiken im Fachbereich Stefan Arendt und Mourad Abbou* Die… …den Verfahren für einen ordnungsmäßigen Einsatz von IT folgen. Dieser Beitrag zeigt Beispiele für IDV und die damit entstehenden Risiken für ein… …ein Unternehmen bei einem nicht ordnungsmäßigen Einsatz. Der Beitrag legt Maßnahmen zum Eindämmen der identifizierten Risiken dar und schließt mit einem… …Fazit, das Wege und Perspektiven aufzeigt, um die Chancen und Vorteile der IDV zu nutzen und gleichzeitig die entstehenden Risiken zu verringern. 3… …Offenbarung von Geschäftsgeheimnissen. 5. Risiken und Auswirkungen bei nicht ordnungsmäßig betriebenen IDV-Anwendungen Erfahrungsgemäß fällt die… …unsachgemäße IDV risiken für das unternehmensinterne Reporting dar. Insofern fördert ein sicherer und ordnungsmäßiger Betrieb von IDV-Anwendungen nicht nur die… …IDV-Richtlinie im gesamten Unternehmen die beispielhaft beschriebenen Risiken minimiert werden können. 6. Maßnahmen zur ordnungsmäßigen Nutzung und zur… …Risikominimierung Bei Betrachtung der genannten, vielfältigen Risiken drängt es sich auf, eine umfassende und nachhaltige Lösung für das Prob lem nicht ordnungsgemäß… …und ein einheitliches Verständnis über IDV und die diesbezüglichen, inhärenten Risiken bei allen Mitarbeitern zu erzielen. Anschließend ist es für den… …Minimierung der erkannten Risiken beim Einsatz von IDV ist immer eine wirtschaftliche Abwägung zwischen dem Nutzen und dem Aufwand ratsam. Um den Vorteil der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2009

  Risiken im SAP Berechtigungssystem erkennen und beseitigen

  Dr. Alexander Stendal

  …18 · ZIR 1/09 · Best Practice Risiken im SAP Berechtigungssystem erkennen und beseitigen Dr. Alexander Stendal Die Zugriffsberechtigungen in SAP… …einsichtig, dass ein gut strukturiertes Berechtigungskonzept die betrieblichen Risiken und den Aufwand für Verwaltung und Prüfung zu reduzieren vermag. Dies… …Vergabetechnik mit legeren Ausprägungen kritisch zu bezeichnender Berechtigungsobjekte zusammentrifft, dann ist auch mit einer hohen Zahl sich ergebender Risiken… …Risiken durch zu weitreichende Berechtigungen im SAP steht in der Regel eine, zumindest auf den ersten Blick, meist ordnungsgemäße Nutzung gegenüber. In der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2009

  Arbeitsrechtliche Compliance

  Risiken im Personalmanagement und in der Betriebsverfassung
  

  Reinhold Kopp

  …Risiken im Personalmanagement und in der Betriebsverfassung RA Reinhold Kopp* Der Beitrag gibt einen Überblick über die compliance-relevanten Risiken im… …strafrechtliche Risiken in der Betriebsverfassung, Umsetzung der Compliance-Richtlinien im Unternehmen. 1. Vorbemerkung Die Compliance im Personalressort ist… …voller Risiken. ZRFC 6/09 254 von Verstößen können gemäß § 43 BDSG Bußgelder bis zu 250 000 EUR verhängt werden. Eng mit dem Datenschutz verbunden ist der… …werkvertraglicher Gestaltung tätig wird, und wegen der Gefahr der illegalen Arbeitnehmerüberlassung ein Feld voller Risiken. Unternehmen, die ihre Mitarbeiter… …und strafrechtliche Risiken in der Betriebsverfassung 4.1 Arbeitgeberfinanzierung gewerkschaftlicher Betätigung Die deutsche Mitbestimmung ist Teil der… …: BB 18/2007, S. 1000. 21 Vgl. Rieble, V./Klebeck, U.: Strafrechtliche Risiken der Betriebsratsarbeit, in: NZA 16/2006, S. 760. Der Betriebsrat muss sich…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 3/2009

  Die Deregulierung der HGB-Rechnungslegung als Herausforderung

  Chancen und Risiken des Bilanzrechtsmodernisierungsgesetzes (BilMoG)
  

  Markus Kreipl

  …Rechnungslegung • ZCG 3/09 • 135 Die Deregulierung der HGB-Rechnungslegung als Herausforderung für die Unternehmensüberwachung Chancen und Risiken… …: Aufgliederung der Umsatzerlöse; keine Angabe der Risiken und Vorteile von nicht in der Bilanz enthaltenen Geschäften und sonstigen finanziellen Verpflichtungen… …interne Erstellung eines Lageberichts mit der systematischen Befassung mit und Darstellung von Risiken und Chancen des Unternehmens für eine verantwortlich…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2009

  Systematische Entwicklung eines risikoorientierten Prüfprogramms durch die Nutzung der MOPTIC-Methode

  Die MOPTIC-Methode (Medium - Organisation - Performance - TIme - Control): Ein Ansatz zur systematischen Risikoerfassung durch die Beschreibung von Kontrolldimensionen am Beispiel der Prüfung des Projektmanagements
  

  Diplomkaufmann Robert Düsterwald

  …am Beispiel der Prüfung des Projektmanagements Robert Düsterwald, Diplomkaufmann, Bonn* Bei der Identifizierung von inhärenten Risiken einzelner… …Prüfgegenstände gibt es bislang keine Systematik zur Erfassung und Strukturierung dieser Risiken. Dies erschwert die Erstellung eines risikoorientierten… …Wiederholung der Prozesse eine besondere Bedeutung zu. Ein System, das einen einheitlichen Ansatz für die Analyse inhärenter Risiken beschreibt, müsste für alle… …eines konkreten Prüfprogramms muss zunächst die Ebene bestimmt werden, auf der inhärente Risiken, in diesem Fall potentielle Mängel, enthalten sein können… …einem Dokument – bestehen, der konkret prüfbar ist. 6 Basis für die Entwicklung eines Prüfprogramms sind folglich die inhärenten Risiken innerhalb der… …Prüfgegenstände. Für die systematische Erfassung solcher Risiken existiert bislang kein geeigneter, methodisch befriedigender Ansatz. Gaulkes Ansatz zur Erfassung… …klassische Einteilung in inhärentes Risiko, Kontrollrisiko und Entdeckungsrisiko 9 ist zur weiteren Systematisierung der Risiken innerhalb von Prüfgegenständen… …von Risiken innerhalb eines konkreten Prüfgegenstands auf, sondern klassifiziert Risiken meist auf der Ebene oberhalb von Prüfgegenständen (z. B… …. Personalrisiko, Technisches Risiko, Umweltrisiko). Diese Kategorisierung von Risiken ist jedoch wegen ihrer meist funktionalen und allgemeinen Natur ungeeignet… …sich. Die hieraus entstehenden inhärenten Risiken und ihre Kontrollen könnten daher theoretisch systematisch über die Kategorien von solchen stets…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2009

  Beitrag der Internen Revision zur IT-Compliance

  Dipl.-Kfm. Thomas Lohre

  …resultiert eine beträchtliche latente Unsicherheit in Bezug auf die Risiken möglicher Regelverstöße. Die Vermeidung derartiger Risiken durch Sicherstellung der… …und -überwachung Transparenz in der Unternehmenskommunikation Angemessener Umgang mit Risiken Managemententscheidungen sind auf langfristige… …91 Abs. 2 AktG zur Folge hatte. Hierdurch besteht die Pflicht, Vorsorge gegen existenzgefährdende Risiken zu treffen. In eine ähnliche Zielrichtung… …eines funktionierenden Ri sikomanagements innerhalb eines Unternehmens verstanden werden, wobei ein Risikomanagement allgemein zum Ziel hat, Risiken (als… …steuern. IT-Compliance adressiert insofern Risiken, die dadurch entstehen, dass die IT nicht wie geplant funktioniert, mangelhaft organisiert ist, nicht… …Risiken durch IT-Compliance adressiert werden sollen. Hierbei handelt es sich um die IT, die nicht fehlerfrei funktioniert, eine mangelhafte… …angemessen gesichert. Soll IT-Compliance förderlich sein, so müssen all diese Risiken im Unternehmen abgedeckt werden. Dies führt dann dazu, dass IT-Compliance… …Level Agreements (OLAs) oder Hausstandards zählen, soweit sie IT-relevante Vorgaben enthalten. Bei rechtlichen Vorgaben und Verträgen sind die Risiken… …Risiken mangelnder IT-Compliance lassen sich unterteilen in: 12 Risiken für die Organe des Unternehmens Zivilrechtliche Haftungsrisiken Strafrechtliche… …Risiken Risiken für das Unternehmen Zivilrechtliche und sonstige finanzielle Haftung13 Strafrechtliche Verantwortung Imageschaden 3…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 6/2009

  Das EU-Recht als latenter Fall der Managerhaftung

  Diskrepanzen zwischen praktizierter und erforderlicher Nutzung von Informationsangeboten
  

  Prof. Dr. Harald Ehlers

  …Informationsangeboten Prof. Dr. Harald Ehlers* Das EU-Recht bietet den Unternehmen Chancen und Risiken -- deren Beobachtung gehört zu den Manageraufgaben, das Versäumen… …Früherkennung europarechtlicher Entwicklungen birgt Chancen bzw. verringert Risiken. Das Ignorieren des Europarechts führt zu Kostenrelevanz, zu weniger… …EU-Rechts und seiner Chancen und Risiken durch Unternehmer zu haben, wurde im Juni 2008 eine Umfrage bei willkürlich ausgewählten Unternehmen aus Kiel und… …: Wichtigkeit der Informationsversorgung über die EU-Gesetzgebung 2. Was tun oder was taten die Unternehmen, um mögliche Risiken und Chancen zu erkennen, und wie… …erkennbaren Risiken Rechnung trägt. Aber gerade die oben aufgezeigten Beispiele zeigen, dass Entwicklungen im EU- Recht selbst für kleine Unternehmen jederzeit… …Chancen und Risiken indizieren. Existenzgefährdend wird es, wenn europäisch bedingte Schwachstellen des Unternehmens zu spät erkannt werden und bei… …Managerhaftung. 5. Zusammenfassendes Fazit Das EU-Recht bietet den Unternehmen Chancen und Risiken. Seine Beobachtung gehört zu den Manageraufgaben, das Versäumen… …: Nutzung alternativer Informationsmöglichkeiten Abb. 5: Konsequenzen der EU-Regelungen für Unternehmen explizit Risiken aus dem EU-Recht berücksichtigt…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 2/2009

  Der US Foreign Corrupt Pratices Act (FCPA)

  Ein Update aus deutscher Sicht
  

  Niko Härig

  …verschärften Kontrollen zu empfehlen, im eigenen Interesse eine FCPA-Due-Diligence durchzuführen und die Mitarbeiter für die entsprechenden Risiken zu… …USA-Geschäft ist zu empfehlen, eine FCPA-Due-Diligence durchzuführen und die Mitarbeiter für die entsprechenden Risiken zu sensibilisieren. Fehlentwicklungen… …empfehlen, im eigenen Interesse eine FCPA-Due-Diligence durchzuführen und die Mitarbeiter für die entsprechenden Risiken zu sensibilisieren. 20 H.R. 6188…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2009

  Compliance als Spagat zwischen Mitarbeiterkontrolle und Mitarbeitermotivation

  Personalführung als Kernelement erfolgreicher Compliance-Konzepte
  

  Dr. Christian Pelz

  …stellt im modernen Wirtschaftsleben ein wesentliches Instrument zum Management derjenigen rechtlichen und wirtschaftlichen Risiken dar, die sich aus der…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2009

  Praktische Ausgestaltung von COSO ERM in Versicherungsunternehmen

  DIIR-Arbeitskreis "Interne Revision in der Versicherungswirtschaft"

  …. COSO ERM ist ein international anerkannter Leitfaden zur Identifikation und Analyse von Risiken aus einer gesamtheitlichen Perspektive. Im Kontext von… …sollten benannt werden. 3. Ereignisinventur (Event Identification): Hier sollten die direkt auf den Teilprozess wirkenden konkreten Ereignisse (Risiken und… …Chancen) dargestellt werden. 4. Risikobeurteilung (Risk Assessment): Hier sollten die Risiken bewertet und die wesentlichen Risiken (Hauptrisikotreiber) für… …die weitere Bearbeitung ausgewählt werden. Diese konkreten Risiken sind im Folgenden Grundlage der Ausgestaltung zu den nachfolgenden COSO-Komponenten… …. 5. Risiko-Maßnahmen (Risk Response): Hier sollten zu den ausgewählten Risiken jeweils eine mögliche Handhabung, z. B. Risikotragung… …: Hier sollten zu den ausgewählten Risiken jeweils eine oder mehrere zur Risikoreduzierung erwartete konkrete Sicherungsmaßnahmen oder Kontrollen definiert… …Risiken dazu kontrolliert werden können und welchen Einfluss diese auf das Interne Kontrollsystem haben. 7. Die COSO-Komponenten „Internes… …Erfahrungen hinsichtlich Überwachungs- und Beratungstätigkeit über Risiken verfügbar Die Organisation und Verantwortlichkeiten der Unternehmensziel… …eingerichtet 2. Zielsetzung Sicherstellung der Kontrolle aller Risiken des ALM-Prozesses (Kreditrisiken, Marktpreisrisiken, Liquiditätsrisiken, Operationale… …Risiken, Rechtsrisiken) (COSO-Ziele Operations, Reporting, Compliance) 3. Ereignisinventur (1) Die Modelle zur Risikobewertung bilden die…

  Alle Treffer im Inhalt anzeigen