Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2024

  Prüfungsleitfaden Lieferantenstammdaten

  Risiken bei der Anlage und Änderung von Bankverbindungen
  

  DIIR-Arbeitskreis „Revision der Beschaffung“

  …ARBEITSHILFEN Lieferantenstammdaten DIIR-ARBEITSKREIS „REVISION DER BESCHAFFUNG“ Prüfungsleitfaden Lieferantenstammdaten Risiken bei der Anlage und… …Änderung von Bankverbindungen Der Beitrag wurde im DIIR-Arbeitskreis „Revision der Beschaffung“ von Dietmar Balzer (DATEV eG), Dr. Jochen Matzenbacher und… …fehlender Kontrollen besteht ein hohes Risiko, dass bei der Anlage und Änderung von Bankverbindungen der Lieferanten manipuliert wird und Überweisungen auf… …Bankkonten nicht berechtigter Empfänger getätigt werden. Hierfür gibt es zahlreiche Beispiele aus der Praxis als Beleg für erfolgreiche Betrügereien. Der zu… …von Risiken bei der Prozessgestaltung. 1. Einführung in das Prüfungsthema Der DIIR-Arbeitskreis „Revision der Beschaffung“ hat mit Band 11 der… …(zum Beispiel Beschaffungsstrategien), dolose Handlungen sowie der operative Beschaffungsprozess behandelt. Nach der Definition des Arbeitskreises… …beinhaltet der operative Beschaffungsprozess nicht nur die Einkaufsfunktion (im Wesentlichen Angebotseinholung bis Auftragsvergabe), die durch einen… …beginnt mit der Planung und Meldung eines Bedarfs (Bestellanforderung, BANF) durch den Fachbereich, gefolgt von Einkaufsaktivitäten bis zur… …Wareneingangsprüfung beziehungsweise Leistungsanerkennung und endet mit der Prüfung der Rechnung und deren Bezahlung. 2 Abbildung 1 veranschaulicht den… …Beschaffungsprozess. In diesem Beitrag erfolgt für den Teilprozess „Rechnungsprüfung/-bezahlung“ eine Vertiefung hinsichtlich der Auszahlung der geprüften 1 Vgl. DIIR…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 3/2021

  Der neue Nachhaltigkeitsbericht der EU

  Kritische Würdigung des Entwurfs der „EU-CSR-Richtlinie 2.0“
  

  Prof. Dr. Inge Wulf, Prof. Dr. Patrick Velte

  …Recht • ZCG 3/21 • 107 Der neue Nachhaltigkeitsbericht der EU Kritische Würdigung des Entwurfs der „EU-CSR-Richtlinie 2.0“ Prof. Dr. Inge Wulf / Prof… …. Dr. Patrick Velte* Die EU-Kommission hat einen Richtlinienentwurf zur Nachhaltigkeitsberichterstattung veröffentlicht, der die bestehende Transparenz-… …, Rechnungslegungs- und Abschlussprüfer-Richtlinie und die Abschlussprüfer-Verordnung wesentlich ergänzt. Gegenüber der EU-CSR-Richtlinie aus dem Jahr 2014 lassen sich… …signifikante Änderungen feststellen, die Gegenstand des vorliegenden Beitrags sind. Neben einer vergleichenden Analyse der zentralen Unterschiede zum… …Anwenderkreis, zum künftigen EU-Rahmenwerk, zu den Inhalten und den geplanten Überwachungs- und Prüfungsnormen erfolgt eine kritische Würdigung der geplanten… …CSR-Richtlinie-Umsetzungsgesetz (CSR-RUG) im Jahr 2017 in Deutschland umgesetzt. 2 Aufgrund der vielfältigen Mitgliedstaatenwahlrechte und der divergierenden Umsetzung in den… …Mitgliedstaaten wurde die Entscheidungsnützlichkeit der nichtfinanziellen Berichterstattung seither aus nationaler und internationaler Perspektive infrage gestellt… …. 3 Dies betrifft neben den Ausweis- und Prüfungsoptionen auch die optionale Heranziehung von nationalen und internationalen Rahmenwerken bei der… …vergangenen Jahr hatte die EU-Kommission ein „Inception Impact Assessment“ und eine öffentliche Konsulta- tion durchgeführt, 5 wobei der dringende Reformbedarf… …Nachhaltigkeitsberichterstattung (Corporate Sustainability Reporting Directive, CSRD) veröffentlicht, 6 der die bisherigen Regelungen zur nichtfinanziellen Erklärung nach der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Der Arup-Deepfake-Betrug – Teil 2

  Modellierung der Angriffssequenz
  

  Prof. Dr. Dirk Drechsler

  …MITRE ATT&CK | NIST AI RMF | Social Engineering | KI ZRFC 1/26 19 Der Arup-Deepfake-Betrug – Teil 2 Modellierung der Angriffssequenz Prof. Dr. Dirk… …Drechsler* Im zweiten Teil des Beitrags zum Deepfake-Angriff auf das Unternehmen Arup geht es konkret um die Modellierung der Angriffssequenz mittels dem… …Hypothesen, folgere, dass H i der Wahrheit näherkommt als jede andere Hypothese. Die erste Formulierung ist in diesem Kontext als besonders herausfordernd zu… …betrachten, da die beste Erklärung immer Vollständigkeit der Erklärungsangebote voraussetzt, während die Optionen einer zufriedenstellenden beziehungsweise… …hinreichend guten oder der Wahrheit näherkommenden Hypothese diesen Makel ausgleichen. Unter dieser Prämisse sind die Rekonstruktionen zu betrachten. Für… …an der Hochschule Offenburg. 1 Burks, A. W., Peirce’s Theory of Abduction, Philosophy of Science, Vol. 13, No. 4, 1946, S. 303, abruf bar unter… …. Dirk Drechsler ZRFC 1/26 20 Detection Abbildung 1: Angriffssequenz nach MITRE ATT&CK (eigene Darstellung) Der Arup-Fall stellt einen ­Wendepunkt in der… …Cybersicherheit dar. In einer Zeit der zunehmenden Verwendung von Sprachmodellen, die auf wahrscheinlichkeitstheoretischen Schlussfolgerungen basieren, sind solche… …Kenntnisse wichtig, da viele Standards die Problemlagen noch nicht genau abbilden. 1.2 Überblick über den Ablauf Der Arup-Zwischenfall ist in jeder Hinsicht… …ein KIbasierter Social-Engineering-Angriff, der sich der Deepfake-Technologie bedient hat. Da, wie bereits erwähnt, nicht die technologische, sondern…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2012

  Aus der Arbeit des DIIR

  Zusammengestellt von der ZIR-Redaktion

  …88 · ZIR 2/12 · DIIRintern Aus der Arbeit des DIIR Änderung der Prüfungsdauer der IIA-Examen ab 2012 Um den Ablauf der CIA Examen zu… …rationalisieren und Preiserhöhungen zu vermeiden, reduziert das IIA die Anzahl der ungewerteten Fragen der Examen zum CIA und den Spezialexamen. Für jeden CIA… …Prüfungsteil reduziert sich die Anzahl der Fragen von 100 auf 90, von denen wie bisher 80 gewertet werden. Gleichzeitig wird die erlaubte Prüfungszeit von 2… …Stunden 45 Minuten auf 2 Stunden 30 Minuten reduziert. Für jeden Prüfungsteil der Spezialexamina reduziert sich die Anzahl der Fragen von 125 auf 115, von… …denen wie bisher 100 gewertet werden. Gleichzeitig wird die Prüfungszeit von 3 Stunden 15 Minuten auf 3 Stunden reduziert. WICHTIG: Die Reduzierung der… …Anzahl der nicht gewerteten Fragen hat keine Auswirkungen auf die zu erreichende Mindestpunktzahl, da die Anzahl der gewerteten Fragen unverändert bleibt… …. Die Examensanweisung, die bisher nur den Examenskandidaten im Testcenter zugänglich war, kann ab sofort auch auf der IIA Website eingesehen werden… …hinsichtlich des Meldeprozes ses und der CPE Anforderungen. Die nachstehende Übersicht fasst diese Änderungen zusammen. Gültigkeit ab 1/1/2012 Berichtszeitraum… …Meldestichtag CPE Stunden für CIA CPE Stunden für CCSA, CFSA, CGAP, CRMA CPE Anforderungen für Spezialexamen Erforderliche Bestätigun gen mit Abgabe der… …(Examen abgelegt, aber noch nicht alle Zertifizierungsanforderungen erfüllt) müssen jetzt ebenfalls statt im 2-Jahrestakt jährlich berichten. Der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2012

  Aus der Arbeit des DIIR

  Zusammengestellt von der ZIR-Redaktion

  …146 · ZIR 3/12 · DIIRintern Aus der Arbeit des DIIR Informationen zu den Zertifizierungen des IIA In den Monaten Februar und März 2012 haben… …, vier neue CCSAs und eine neue CGAP gemeldet werden. Damit hat sich die Gesamtzahl der CIAs in Deutschland auf insgesamt 1.705 erhöht, die Gesamtzahl der… …CCSAs beträgt nun 84 und die Gesamtzahl der CGAPs 10. In den Monaten Februar und März 2012 haben u. a. folgende Damen und Herren die Examen des IIA… …erfolgreichen Absolventen der Zertifizierungsprogramme gratulieren wir sehr herzlich und wünschen für den weiteren beruflichen Werdegang alles Gute. Änderung der… …Institute of Internal Auditors (IIA) für Mitte 2013 zwei wesentliche Änderungen der CIA Ausbildung. Die erste Änderung betrifft die Struktur des Examens, das… …von vier auf drei Examensteile gekürzt wird. Damit einher geht als zweite Änderung eine Neufestsetzung der Inhalte und der Anzahl der Fragen jedes… …Examensteils. Obwohl die Anzahl der Examensteile von vier auf drei verkürzt wird, steigt die Anzahl der Fragen von 320 auf 325. Damit ist sichergestellt, dass… …jedem relevanten Thema voll Rechnung getragen wird. Nachstehend folgt ein kurzer Überblick über die Neuerungen: Part I – Grundlagen der Internen Revision… …Dauer: 2,5 Stunden – Anzahl der Fragen: 125 Inhaltliche Schwerpunkte umfassen: Beachtung der Vorgaben und Standards des IIA Interne Kontrolle und… …Risiko Werkzeuge und Methoden der Internen Revision Part II – Ausübung der Internen Revision Dauer: 2 Stunden – Anzahl der Fragen: 100 Inhaltliche…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2012

  Aus der Arbeit des DIIR

  Zusammengestellt von der ZIR-Redaktion

  …198 · ZIR 4/12 · DIIRintern Aus der Arbeit des DIIR Informationen zu den Zertifizierungen In den Monaten April und Mai 2012 haben insgesamt 115… …Gesamtzahl der CIAs in Deutschland auf insgesamt 1.722 erhöht. In den Monaten April und Mai 2012 haben u. a. folgende Damen und Herren die Examen des IIA… …erfolgreichen Absolventen der Zertifizierungsprogramme gratulieren wir sehr herzlich und wünschen für den weiteren beruflichen Werdegang alles Gute. Änderung des… …CPE-Meldeprozesses ab 2012 Wie bereits auf der Internetseite des DIIR veröffentlicht, gelten auf Beschluss des Global Board des IIA seit dem 1. Januar 2012 folgende… …Regelungen hinsichtlich des Meldeprozesses und der CPE Anforderungen. Die nachstehende Übersicht fasst diese Änderungen zusammen. Gültigkeit ab 01. 01. 2012… …der CPE-Meldung Unterlassene CPE-Meldung Wiederherstellung des aktiven Zertifizierungsstatus Alle Zertifizierten müssen jetzt jährlich berichten. Alle… …Kandidaten (Examen abgelegt, aber noch nicht alle Zertifizierungsanforderungen erfüllt) müssen jetzt ebenfalls statt im 2-Jahrestakt jährlich berichten. Der… …Ruhestand 25 % der CPE Stunden müssen im Spezialbereich erlangt worden sein. Ausübung des Berufes in Übereinstimmung mit dem IPPF Einhaltung des IIA Code of… …Ethics Verpflichtung, das IIA nicht in Misskredit zu bringen Bestätigung, seit der letzten Berichtsperiode nicht wegen einer Straftat ver urteilt worden zu… …sein Führt zu einer Änderung des individuellen Zertifizierungsstatus auf „INAKTIV“. Der Titel darf nicht geführt werden, bis der Zertifizierungsstatus…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2021

  Der nicht-unternehmerisch t

  Gedanken zur Reichweite der Haushaltsausnahme
  

  Christian Rein

  …Der nicht-unternehmerisch tätige Verantwortliche Rein PinG 01.21 27 PRIVACY TOPICS Der nicht-unternehmerisch tätige Verantwortliche Gedanken zur… …Reichweite der Haushaltsausnahme Christian Rein, Rechtsanwalt und Fachanwalt für Informationstechnologierecht, ­Stuttgart Christian Rein Die Auslegung der… …sogenannten „Haushaltsausnahme“, die rein private Verarbeitungstätigkeiten aus dem Anwendungsbereich der DSGVO ausnimmt, ist auch heute noch maßgeblich geprägt… …von der Lindqvist-Entscheidung des EuGH aus dem Jahr 2003. Der vorliegende Beitrag plädiert vor dem Hintergrund geänderter technischer Rahmenbedingungen… …und eines geänderten Nutzerverhaltens für eine Neubewertung der seinerzeit gefundenen Kriterien und im Ergebnis eine maßvolle Einschränkung des… …Anwendungsbereichs der DSGVO. I. Persönlicher Anwendungsbereich der DSGVO und Reichweite der Haushaltsausnahme 1. Gesetzliche Ausgangslage Wie bereits unter der… …gespeichert sind oder ­gespeichert werden sollen, in den Anwendungsbereich der DSGVO (Art. 2 Abs. 1 DSGVO) oder sonstiger, spezieller datenschutzrecht­ licher… …. 10. 1995 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (ABl. Nr. L 281 S. 31, ber. 2017 Nr… …. L 40 S. 78). 2 Bundesdatenschutzgesetz in der Fassung der Bekanntmachung vom 14. 01. 2003 (BGBl. I S. 66). 3 ErwG. 18 S. 1 DSGVO. 4 Die Regelung… …ausschließlich persönlicher oder familiärer Tätigkeiten vorgenommen wird.“ 28 PinG 01.21 Rein Der nicht-unternehmerisch tätige Verantwortliche Verarbeitung „ohne…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 2/2024

  ESRS-konforme Implementierung der Wesentlichkeitsanalyse

  Ausgewählte Fallstricke aus der bisherigen Praxis der neuen Nachhaltigkeitsberichterstattung
  

  Dr. Josef Baumüller

  …78 • ZCG 2/24 • Rechnungslegung Wesentlichkeitsanalyse ESRS-konforme Implementierung der Wesentlichkeitsanalyse Ausgewählte Fallstricke aus der… …bisherigen Praxis der neuen Nachhaltigkeitsberichterstattung Dr. Josef Baumüller Während gerade noch die letzte Berichtssaison der nichtfinanziellen… …Vorbereitungen für die Erstanwendung der Corporate Sustainability Reporting Directive (CSRD). Diese geht mit einem neuen Anspruchsniveau an die zukünftig… …vorzulegenden Nachhaltigkeitsberichte einher. Das „Herzstück“ der Berichtspflichten gem. CSRD stellt dabei ein Grundsatz der doppelten Wesentlichkeit dar, dessen… …Operationalisierung zumeist am Anfang eines Implementierungsprojekts steht. Die Qualität, mit der dies gelingt, bestimmt maßgeblich auch die Nützlichkeit der daran… …knüpfenden Nachhaltigkeitsberichterstattung. Der vorliegende Beitrag skizziert vier praxisrelevante Fallstricke, mit denen sich Unternehmen dabei konfrontiert… …erwies sich schnell als höchst auslegungsbedürftig, eine zufriedenstellende Klärung in der Literatur oder über weitere Initiativen der EU-Kommission ist… …Verabschiedung der CSRD im Jahr 2022 führte. Als ein zentraler Neuerungsaspekt wird erstmals der auch dort vorgesehene Wesentlichkeitsgrundsatz näher spezifiziert… …und inhaltlich als „doppelte Wesentlichkeit“ besonders ambitioniert gestaltet. 1 Die Operationalisierung dieses in der CSRD selbst abstrakt… …beschriebenen Wesentlichkeitsgrundsatzes erfolgt im Rahmen der European Sustainability Reporting Standards (ESRS). Diese Standards werden mit der CSRD im…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2015

  Neues an der Korruptionsfront

  Ausweitung der Korruptionsstrafbarkeit für Arbeitnehmer
  

  RA Dr. Christian Schefold

  …ZRFC 3/15 136 Keywords: BR-Gesetzesentwurf Korruptionsbekämpfung § 299 StGB IntBestG Auslands-Vorteilsgewährung Neues an der Korruptionsfront… …Ausweitung der Korruptionsstrafbarkeit für Arbeitnehmer RA Dr. Christian Schefold* Dr. Christian Schefold damit in Zusammengang stehende Definition des… …„internationalen geschäftlichen Verkehrs“ (§ 2 IntBestG). Hat es hier wirklich keine Möglichkeit der Integration dieser restlichen Regelungen in das StGB oder das… …EGStGB gegeben? Oder wollte man nicht zugeben, dass der noch nicht einmal ein Jahr alte § 108a StGB redaktionell und auch sonst eher ein Schnellschuss war?… …Dem Bundesrat liegt seit Ende Januar ein Gesetzentwurf der Bundesregierung zur Bekämpfung der Korruption vor. 1 Nach dem Versuch der Verschärfung der… …Abgeordnetenbestechung durch das 48. Strafrechtsänderungsgesetz über die Erweiterung des Straftatbestandes der Abgeordnetenbestechung vom 23. April 2014, kommt es nun zu… …einer wirklich erheblichen Ausweitung der Korruptionsstrafbarkeit für Arbeitnehmer. 1. Einleitung Der Entwurf des Bundesjustizministeriums betrifft im… …Wesentlichen zwei Themen: Die Straftatbestände des § 299 StGB, der Bestechlichkeit und Bestechung im geschäftlichen Verkehr, werden um das sogenannte… …„Geschäftsherrenmodell“ erweitert. Ferner soll ein neuer § 335a StGB die bisher im EUBestG 2 und IntBestG 3 geregelte Straftatbestände der Bestechung europäischer und… …aber nicht vollständig verschwinden. Während vieles dafür spricht, dass der Anhang 21 im „Fischer“ 4 mit der Umsetzung des nun angedachten weiteren…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2022

  Compliance-Herausforderungen der Digitalisierung

  Der Schutz von Sachdaten in Liechtenstein und der Schweiz
  

  Dr. Dr. Fabian Teichmann, Jan Koch

  …ZRFC 5/22 214 Digitalisierung | Sachdaten | Liechtenstein | Schweiz Compliance-Herausfor­derungen der Digitalisierung Der Schutz von Sachdaten in… …Liechtenstein und der Schweiz Dr. Dr. Fabian Teichmann / Jan Koch* Die Digitalisierung und die Industrie 4.0 bieten dem Innovationsstandort Liechtenstein aufgrund… …der Gesetzgebung, Nähe zur EU und dem verfügbaren Investitionskapital große Chancen. Insbesondere Sachdaten kommt dabei in Zukunft großer Wert zu, da… …diese vermehrt automatisiert generiert, gesammelt und ausgewertet werden können. Aufgrund des ökonomischen Wertes der Daten sollten diese in Unternehmen… …viel technologischem Wissen. 1 So hat sich allein in der zweiten Hälfte des Jahres 2019 die Anzahl von Blockchain-Unternehmen in Liechtenstein fast… …Prozent des Bruttoinlandproduktes aus. 4 In Anbetracht der starken Innovationstätigkeit und der Marktstruktur lohnt sich also eine juristische Betrachtung… …der Digitalisierung und insbesondere der Industrie 4.0 im Fürstentum Liechtenstein. Während die Industrie 4.0 oftmals noch als Zukunftsmusik abgetan… …wird, sind viele der dafür notwendigen Technologien bereits heute im Einsatz. 5 Die für die Einführung der Vision benötigte Vernetzung und hohe… …Bandbreite bei der Datenübertragung 6 wird in der nahen Zukunft unter anderem durch die flächendeckende Ausrollung von 5G Mobilfunknetzwerken 7 ermöglicht und… …zusätzlich beschleunigt werden. Mit der Weiterentwicklung der Industrie 4.0 bewegt sich die Industrie hin zu dezentralisierten und automatisierten…

  Alle Treffer im Inhalt anzeigen