Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2019

  Die Revision des Beteiligungsmanagements im Krankenhaus

  Die Puzzlestücke zusammenfügen
  

  Kaspar Stubendorff, Birgit Döring, Jessica Fischer, Tim Hochmuth, u.a.

  …Spektrum reicht von direkt beim Management angesiedelten, spezialisierten Einheiten bis zum völligen Fehlen entsprechender Strukturen. Die vielfältigen…
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2010

  GRC-Report: Compliance in der Energiewirtschaft

  Compliance-Pflicht und Compliance- ­Organisation im Spiegel einer empirischen Bestandsaufnahme des aktuellen Compliance-Niveaus in der Energiewirtschaft
  

  Christian Plate

  …Risk & Fraud Management angefertigt wurde. Der Artikel zeigt das aktuelle Compliance-Niveau deutscher Energieversorgungsunternehmen auf. Zunächst…
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 4/2008

  Die elektronische Publizität aus der Sicht von Familienunternehmen

  Transparenzpflichten und Anforderungen an eine Offenlegungsstrategie
  

  WP/StB Prof. Dr. Norbert Winkeljohann, Dr. Ulf Braun

  …Familienunternehmen mit einem familienfremd besetzten Management sind gehalten, die Zuständigkeiten für die Aufstellung und die Entscheidung über die Offenlegung wie…
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2025

  Cyberrisiken in Zahlen

  Warum Messbarkeit der Schlüssel zu besseren Entscheidungen ist
  

  Dr. Cyrill Baumann, Prof. Dr. habil. Stefan Hunziker

  …ZRFC 3/25 110 Cybersecurity | Entreprise Risk Management | Risikoquantifizierung | FAIR | NIST | MITRE ATT@CK | CVSS Cyberrisiken in Zahlen Warum… …das Enterprise Risk Management (ERM) stellt sicher, dass sie nicht isoliert betrachtet, sondern mit anderen Unternehmensrisiken abgeglichen werden. Ein… …dem Management ermöglicht. So können Risikomanagementverantwortliche wie zum Beispiel der CRO oder auch der CISO statt vager Einstufungen konkrete… …Risk Officer der SWICA Gesundheitsorganisation. Prof. Dr. habil. Stefan Hunziker ist Professor für Enterprise Risk Management und Internal Control am… …Institut für Finanzdienstleistungen (IFZ) an der Hochschule Luzern. Dort ist er Leiter des Competence Centers für Risk- und Compliance Management. 1 Abruf… …. Nur quantifizierte Risiken ermöglichen die gezielte ­Steuerung von ­Cyberbedrohungen. ZRFC 3/25 112 Management Kombinierte Verteilung der Cyberangriffe… …. ZRFC 3/25 114 Management Komplexe ­Cyberrisiken lassen sich modellieren, wenn Annahmen ­transparent ­bleiben. lassen sich historische Schadensdaten oder… …. Beide Methoden – datengetrieben oder expertenbasiert – liefern strukturierte Entscheidungsgrundlagen für das Cyber Risk Management und ermöglichen eine… …das Enterprise Risk Management (ERM) zu integrieren. Dabei helfen quantifizierte Modelle, um fundierte Entscheidungen über Sicherheitsmaßnahmen und… …Investitionen zu treffen 3 Cyber Risk Management: Erfolgreiche Integration ins Enterprise Risk Management 3.1 Quantifizierung als Grundlage für integriertes…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2011

  Tax Compliance

  Zur Funktion und Organisation von Tax Compliance und Abgrenzung zum Tax-Risk-Management sowie Tax Planning
  

  RA Arnulf Starck

  …ZRFC 4/11 160 Keywords: Steuern Compliance Tax-Risk ­Management Haftungsrisiko Tax Compliance Zur Funktion und Organisation von Tax Compliance und… …Management einnehmen und wie diese Bereiche zueinander stehen. 1. Tax Compliance Das Thema Tax Compliance hat im Zusammenhang mit Corporate Compliance in der… …Funktion vorgestellt und eine Abgrenzung zu den Begriffen Tax-Risk Management und Tax Planning vorgenommen. 1.1 Tax Compliance als Bestandteil von Corporate… …Prüfung von Compliance Management Systemen“ veröffentlicht und hierbei eine Definition von Compliance erstellt. 3 Hiernach ist unter dem Begriff Compliance… …ordnungsgemäßer Prüfung von Compliance Management Systemen“, IDW PS 980, Stand 11.03.2011, Tz. 5. 4 Vgl. Corporate Governance Kodex, Ziffer 4.1.3. 5 Vgl. Streck, M… …: DStR 2009, S. 22 (230). Tax Compliance ZRFC 4/11 161 Tax Compliance, Tax-Risk Management und Tax Planing: ­Abgrenzung und Wechselwirkung. Steuerung von… …einstehen zu müssen und aufgrund eines Organisationsverschuldens der Gesellschaft gegenüber zu haften. 1.2 Tax-Risk Management Tax Compliance und Tax-Risk… …Management sind zunächst inhaltlich von einander abzugrenzen. Während das Tax-Risk Management Steuerrisiken evaluieren, aufdecken und vermeiden soll, 9 hat Tax… …Compliance u. a. die Befolgung der für das Unternehmen relevanten Rechtsnormen zum Inhalt. Tax-Risk Management beinhaltet nicht eine Entscheidung für… …gesetzestreues Handeln. Da Tax Compliance jedoch auch eine präventive Haftungsvermeidung inhärent ist, wird Tax-Risk Management in einem Tax Compliance-System…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2025

  Digital Operational Resilience Act (DORA) – Teil 2

  IKT-Risikomanagement, Resilienztests und Drittparteienkontrolle im Lichte der DORA-Verordnung
  

  Dr. Dr. Fabian Teichmann

  …(einschließlich Threat- Led Penetration Testing), Incident Management, das Auslagerungsmanagement (Third- Party-Risk-Management) und die Verankerung von… …bisherigen IT-Risiko-Leitlinien anpassen beziehungsweise aufheben, 6 und die neuen RTS (zum Beispiel zum Risk Management Framework) geben zusätzliche… …(Business Continuity Management) vorgesehen; nun wird jedoch auch für kleinere Institute die Erwartung verstärkt, derartige Übungen nachweisen zu können… …zeitnah behoben werden, um bei einer zukünftigen Aufsichtsprüfung die geschlossene Nachweiskette zeigen zu können. 2.3 Incident Management und Meldewesen Im… …https://www.fma.gv.at/querschnittsthemen/dora/dora-iktrisiko-management (Stand: 17. 07. 2025). 6 European Banking Authority, The EBA amends its Guidelines on ICT and security risk management measures in the context of… …Docs/Veroeffentlichungen/EN/Meldung/2024/meldung_2024_07_08_DORAGap_en.html (Stand: 17. 07. 2025). 7 European Banking Authority, ESAs publish first set of rules under DORA for ICT and third-party risk management and incident… …: 17. 07. 2025). 8 European Banking Authority, ESAs publish first set of rules under DORA for ICT and third-party risk management and incident… …Management ­erfordert klare ­Kriterien und ­abgestimmte ­Meldeprozesse. bilisiert. So gibt es für Banken und Zahlungsdienstleister nach PSD2 und EBA-Leitlinien… …diese Fäden nun zusammen und verlangt ein einheitliches IKT-Notfallmanagement. Praktisch müssen Institute eine IKT-Incident Management Policy haben, die… …letztlich die Geschäftsführung informiert werden muss. Ein oft diskutierter Punkt ist die Zusammenarbeit zwischen IT und Management. DORA (und NIS2) fordern…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "WiJ - Journal der Wirtschaftsstrafrechtlichen Vereinigung e.V." Ausgabe 3/2018

  Rübenstahl/Idler (Hrsg.), Tax Compliance

  Dr. Julia Baedorff

  …steuerliche Risikomanagement, also insbesondere der Aufbau eines Tax Compliance Management Systems, verstärkt in den Fokus der Betrachtungen gerückt. WiJ… …Steuerabteilungen und externe Berater bei allen Fragen rund um die Implementierung und Pflege von Tax Compliance Management Systemen zurate ziehen konnten. Die bis… …. Teil 1 Teil 1 des Handbuchs umfasst 17 Kapitel und liefert zahlreiche praktische Hinweise zum steuerrechtlichen Compliance Management. Mit insgesamt 699… …Einbettung der Tax Compliance in die Management- und Kontrollsysteme von Unternehmen. Erfreulicherweise beschränken sich die Darstellungen dabei nicht auf… …Allgemeinplätze. In Kapitel 4 werden die bestehenden Best Practice Standards von den generellen hin zu den spezifischen Management- und Kontrollsystemen dargestellt… …einer Erläuterung ihrer Einbettung in das Tax Compliance Management System des Unternehmens, werden dem Leser dabei wertvolle Leitlinien zur richtigen… …Steuerhinterziehung vor dem Hintergrund von Tax Compliance Management und internen Kontrollsystemen (Tax IKS). Darin setzen sich die Autoren nach einigen dogmatischen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2006

  Risikokultur

  „Soft Skills“ für den Umgang mit Risiken im Unternehmen
  

  Dr. Oliver Bungartz

  …Erlasse, Empfehlungen und Gesetze zur Corporate Governance im Allgemeinen und zum Risiko management im Speziellen nicht ab. 1 Während deutsche… …verpflichtet wurden, werden neue Impulse für das Risikomanagement durch die zunehmende Fokussierung auf das Enterprise Risk Management (ERM) als… …Unternehmenskultur wird kontrovers diskutiert. In diesem Beitrag wird der Auffassung des „kulturellen Pragmatismus“ gefolgt, wonach das Management die… …Assurance Services (RAS)“ bei der RSM Hemmelrath GmbH in München. Seine Schwerpunkte liegen im Bereich Internal Audit, Risk Management, Business Risk… …Treuhänder 11/2002, S. 997–998. 2 Vgl. zum Enterprise Risk Management z. B. Eichler, H.; Bungartz, O.: Enterprise Risk Management – aktuelle Entwicklungen im… ….: Strategisches Management, 3. Aufl., Stuttgart 2001, S. 492; Wittmann, E.: Organisatorische Einbindung des Risikomanagements, in: Saitz, B.; Braun, F. (Hrsg.): Das… …Wien 1997, S. 44; Bea, F. X.; Haas, J.: Strategisches Management, 3. Aufl., Stuttgart 2001, S. 492; Wittmann, E.: Organisatorische Einbindung des… …. 9 Vgl. Steinmann, H.; Schreyögg, G.: Management – Grundlagen der Unter nehmens führung, 5. Aufl., Wiesbaden 2002, S. 645; Rühli, E.: Ein methodischer… ….: Coming to a New Awareness of Organizational Culture, in: Sloan Management Review. Winter 1984, p. 3–9. 11 In Anlehnung an Schein, Edgar H.: How Culture… ….: Three Cultures of Management – The Key to Organizational Learning, in: Sloan Management Review, Fall 1996, p. 11. 13 Vgl. Schreyögg, G.: Organisation –…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2008

  Der Chief Audit Executive in einem risikointelligenten Unternehmen

  Andreas Herzig, Dieter Fabritius

  …der Revision, CAE) eine bedeutende Rolle einnehmen und das Management dabei unterstützen, ihr Unternehmen ‚risikointelligent‘ zu steuern. Die Rolle des… …hier mit weniger Problemen zu kämpfen, denn Risikomessung und -management dieser Institute waren besser auf derartige Krisenszenarien vorbereitet… …-steuerung nimmt einen bedeutenden Stellenwert beim Management ein. Wichtig ist hierfür, dass Risiken nicht durch buchhalterische Rücklagen oder… …nutzen. Der CAE unterstützt das Management dabei Risiken und Chancen ausgewogen zu betrachten und zu bewerten. Er ist am Risikomanagement-Prozess nicht… …. Der CAE kann das Management dafür sensibilisieren, zwischen den akzeptierten Risiken und den daraus zu schaffenden Werten eine gesunde Balance zu… …einzugehen, wird dabei nicht vom Management alleine bestimmt. Abstimmung und Transparenz gegenüber Aufsichtsrat, Anteilseignern oder sonstigen externen/… …Risiken des Unternehmens das Management auf nicht ausreichend berücksichtigte Risiken oder fehlende Aspekte in deren Bewertung hinweist. Zudem kann er… …führen, dass für die Beobachtung und das Management von Risiken ein sehr enger Fokus auf Risiken mit hoher Eintrittswahrscheinlichkeit und hohem… …berücksichtigen sowohl inhärente Risiken als auch Restrisiken in ihrem Risikomanagement. Diese Vorgehensweise erhöht sowohl für das Management als auch für die… …Maßnahmen getroffen wurden und diese auch wirksam sind. ◆ Für Risiken im Quadranten R war das Management bislang nicht in der Lage, ausreichende Maßnahmen zur…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2004

  Die Stärkung der Funktion der Internen Revision durch das Sarbanes Oxley Gesetz von 2002

  – Die Interne Revision nimmt an Bedeutung zu –
  

  Dipl.-Kfm. Günter Hofmann

  …Mängeln im internen Kontrollsystem. Er verlangte daher, dass nicht nur das Management einer Firma bestätigt, dass das Interne Kontrollsystem richtig… …Verletzung der Objektivität dann gegeben, wenn eine ausschließliche Unterstellung der Internen Revision unter das Management erfolgt. Als Konsequenz daraus… …. Daraus kann die Verpflichtung für das Management abgeleitet werden, eine Interne Revision nach quantitativen und qualitativen Kriterien aufzubauen. Ein… …wesentlicher Kontrollmangel führt bereits dazu, dass das Management nicht bestätigen kann, dass entsprechend den Vorgaben des Paragrafen 404 eine adäquate…

  Alle Treffer im Inhalt anzeigen