Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2015

  IDW PS 980 – Grundsätze ordnungsmäßiger Prüfung von Compliance-Management-Systemen

  Eine Einführung in die Grundlagen des Prüfungsstandards
  

  Dr. Karl-Heinz Withus

  …ZRFC 4/15 170 Keywords: Compliance Prüfung Wirksamkeit Standard IDW IDW PS 980 Grundsätze ordnungsmäßiger ­Prüfung von Compliance-­… …Veröffentlichung seines Standards zur Prüfung von Compliance-Management-Systemen (CMS) 1 die Compliance-Landschaft in Deutschland nachhaltig geprägt. Der Aufsatz… …soll die Grundlagen dieses Standards und seine Aussagen zu CMS sowie zur Durchführung der Prüfung von CMS beleuchten. 1. Einleitung Zielsetzung des IDW… …: Grundsätze ordnungsmäßiger Prüfung von Compliance-Management- Systemen: IDW PS 980 (Stand: 11.03.2011). 2 Vgl. Hommelhoff, P.: Compliance aus der Sicht des… …unterschiedlich hohe Anforderungen an die Bemühungen des Unternehmens zu stellen, 4 Vgl. Eichler, H.: Die Prüfung der Compliance-Kultur, in: ZCG, 2012/3, S. 133. 5… …. 182-187. 6 Vgl. Grüninger, S./Jantz, M.: Möglichkeiten und Grenzen der Prüfung von Compliance-Management-Systemen, in: ZCG, 2013, S. 136. 7 Vgl. IDW PS 980… …Unternehmens eingebunden sind. Die CMS-Beschreibung, die den Prüfungsgegenstand im Rahmen einer PS 980 Prüfung darstellt, muss auf alle Grundelemente eingehen… …werden. Der Bezug auf die Compliance-Ziele und auf Verstöße ge- 17 Vgl. Eichler, H.: Die Prüfung der Compliance- Kultur, in: ZCG, 2012/3, S. 134. 18 Vgl… …wirksam durchgeführt wurde. Der „Umweg“ über die Prüfung der CMS-Beschreibung erklärt sich daraus, dass es eben kein allgemein gültiges Rahmenwerk oder… …beizufügen ist, ist eine Prüfung nach IDW PS 980 nicht durchführbar. 4. Prüfungsplanung und -durchführung 4.1 Risikobeurteilung Bei der CMS-Prüfung nach IDW PS…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2015

  IT Prüfungshandlungen für „Nicht IT’ler“

  Wie können (einfache) IT Prüfungshandlungen von Nicht-IT-Prüfern durchgeführt werden?
  

  Dipl. Kfm. (FH) Marc Gittler

  …IT-Unterstützung funktionieren, wäre es grob fahrlässig, den IT-Teil einer Prüfung zu vernachlässigen. Der folgende Beitrag soll zeigen, wie einfache… …beispielsweise Kennwörter anderer Mitarbeiter zu erraten, um so Kontrollen zu umgehen. Im Rahmen einer Prüfung sollte sich ein Prüfer also ansehen, wie genau diese… …erreicht. Da eine Prüfung des Rollenkonzeptes sicherlich eine hoch komplexe Tätigkeit darstellt, die nur von entsprechenden Spezialisten durchgeführt werden… …Nutzern auffallen (vgl. Abbildung 3), sollten diese ebenfalls einer besonderen Prüfung unterzogen werden. Einen weiteren Hinweis auf Benutzer, die ggf… …Prüfung festgestellt werden, so sollten sich auch nicht IT-Prüfer folgende Fragen stellen und die Antworten entsprechend bewerten: • Welche Daten werden… …Hinterfragung während einer Prüfung sein, besonders wenn auf externe Speichermedien zurückgegriffen wird. • Wird die Sicherung auf separate Speichermedien… …fehlenden Protokollierung Änderungen unbemerkt verändert werden können. Bei einer Prüfung bei der solche Daten verwendet werden, sollte ein Mindestmaß an… …identifiziert hat, kann man mit typischen Prüfungswerkzeugen auch IT-lastige Prüfungshandlungen durchführen. Das Gleiche gilt auch für die Prüfung von Excel- oder…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2015

  Prozessorientierte Softwareprüfung – Neue Wege bei der IT-Prüfung

  Komplexität beherrschen und die Effizienz von IT-Prüfungen steigern
  

  Bernd Trostel, Arndt Hackenholt, Thomas Linka, Dr. Martin Fröhlich, u.a.

  …einem Prozess gehörenden Softwareprodukte im Rahmen einer Prüfung berücksichtigt werden. Hierdurch werden die Komplexität beherrschbar und die Effizienz… …Dipl.-Betriebsw. (BA) Tino Behrends, Bereichsleiter Grundsatzfragen Prüfung, Genossenschaftsverband e.V., Kontakt: Tino.Behrends@Genossenschaftsverband.de 1 Zum… …, der sich im Wesentlichen auf die Prüfung von IT-Anwendungen im Umfeld der Buchführung richtete. 4 Durch ein standardisiertes Prüfungsvorgehen und… …Regelungen zum Inhalt der Prüfung und der Berichterstattung wurden sowohl die Wünsche von potentiellen Interessenten an einer IT-Anwendung nach einer… …unabhängigen Prüfung und den Softwareherstellern im Hinblick auf die Nutzung der Prüfungsergebnisse zu werbewirksamen Zwecken entsprochen als auch den… …überarbeitete Prüfungsstandard explizit eine unterschiedliche Prüfungstiefe im Hinblick auf die Prüfung von Softwareprodukten insgesamt oder auch nur von einzel-… …Softwarebescheinigungen, WPg 1998, S. 1066 ff 6 Version 1.0 vom 20.6.2012 Prozessorientierte Softwareprüfung Best Practice · ZIR 1/15 · 19 Die Prüfung sollte sich auf… …der Software wünschenswert ist, werden interne und externe Revision den Fokus einer Prüfung auf die Verarbeitungsfunktionen legen, die für die… …funktionalen Anforderungen der Softwareprodukte im Prüfungsauftrag vereinbart wurden.“ 8 Eine Prüfung von Software nach PS 880 umfasst RR RR RR RR die Gewinnung… …Softwareentwicklungsverfahrens 10 , die Prüfung der Angemessenheit der Programmfunktionen 11 sowie die Prüfung der Funktionsfähigkeit der Programmfunktionen 12 . 3. Wandel von…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2015

  Prüfung der Organisations- / Unternehmenskultur

  Möglichkeiten der praktischen Umsetzung durch zielorientierte Prüfungsausrichtung
  

  Hubertus Eichler

  …BERUFSSTAND Prüfung der Unternehmenskultur HUBERTUS EICHLER Prüfung der Organisations-/ Unternehmenskultur Möglichkeiten der praktischen Umsetzung… …machen. 1 Vgl. Eichler (2010), S. 57 ff. 2 Vgl. ACCA (o. J.), o. S. 3 Vgl. Hauser et al. (2005), S. 25. 2. Prüfung der Organisationskultur als aktuelle… …sie ihre Tätigkeit auf neue Prüfungsfelder ausweiten und sich die hierzu er- 4 Vgl. IIA (2014): o. S. 152 ZIR 04.15 Prüfung der Unternehmenskultur… …Geschäftsführungsphilosophie ggf. in Frage stellen zu müssen, besteht häufig große Zurückhaltung in Bezug auf eine Prüfung/ Revision der Unternehmenskultur: Das Thema ist nur… …stetigen Verbesserung gegeben sein. Das Risiko, die eigene Philosophie in Frage stellen zu müssen, hemmt die Bereitschaft zur Prüfung der Unternehmenskultur… …BERUFSSTAND Prüfung der Unternehmenskultur 5. Möglichkeiten der Prüfungs- Konzeptionierung Die Konzeptionierung eines Organisationskultur- Audit sollte sich an… …der Prüfungsansatz so strukturiert werden, dass deren Erwartungen an die Prüfung möglichst vollumfänglich erfüllt werden. Solche Prüfungsziele könnten… …festgelegten Prüfungszielen orientieren. Das Prüfungskonzept bzw. die genutzte Methodik zur Prüfung der Organisationskultur kann sich des Weiteren an –… …bezeichnet sein muss. Das Soll-Objekt der Prüfung ist in diesem Fall eine bereits existierende Beschreibung der Organisationskultur sowie ggf. des dieser… …implementierten Management-Systems, der Grundsätze und Maßnahmen nicht verfügbar ist, kann die Prüfung auch im Wege der Hinterfragung einer tatsächlich bestehenden…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2015

  Prüfung der ärztlichen Gutachtertätigkeiten im Krankenhaus

  DIIR-Arbeitskreis „Interne Revision im Krankenhaus“

  …ARBEITSHILFEN Prüfung der ärztlichen Gutachtertätigkeiten DIIR-ARBEITSKREIS „INTERNE REVISION IM KRANKENHAUS“ Prüfung der ärztlichen… …„Prüfung der Privatliquidationen im Krankenhaus“ als wesentlicher Teilbereich der ärztlichen Nebentätigkeiten dargestellt. Daneben werden im… …Arbeitsgruppe hat eine Checkliste als Arbeitshilfe für die Prüfung erarbeitet. Einleitung Die Übersicht in Abbildung 1 zeigt verschiedene Bereiche von ärztlichen… …Nebentätigkeiten, die für die Prüfung der Internen Revision relevant sein können. In diesem Beitrag werden die wichtigsten Aspekte zu den Gutachtertätigkeiten… …zur Schweigepflicht zu beachten 220 ZIR 05.15 Prüfung der ärztlichen Gutachtertätigkeiten ARBEITSHILFEN • Honorararzt • Praxisvertretung •… …Nutzungsentgelt, Sachkosten und Auslagen. 05.15 ZIR 221 ARBEITSHILFEN Prüfung der ärztlichen Gutachtertätigkeiten Checkliste Ärztliche Gutachten Werden Gutachten… …erstellt werden. 222 ZIR 05.15 Prüfung der ärztlichen Gutachtertätigkeiten ARBEITSHILFEN und stets eine unparteiliche und objektive Beurteilung abzugeben… …mitgegebenen Unterlagen. Eine Ausnahme bilden die sogenannten Aktengutachten, bei denen eine Begutachtung allein nach Aktenlage erfolgt. Für die Prüfung der… …Interne Revision nicht zu vernachlässigen. Ergänzend ist darauf hinzuweisen, dass im Zusammenhang mit einer Prüfung der Nebentätigkeiten u. a. auch die… …betrachtet und in einer der nächsten Ausgaben der ZIR veröffentlicht. Literaturverzeichnis Arbeitskreis Interne Revision im Krankenhaus; Checkliste zur Prüfung…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2015

  Datenschutzaudit – Prüfung relevanter Datenschutzkontrollen durch die interne Revision

  Daniela Duda, Dr. Aleksandra Sowa

  …30 PinG 01.15 Duda / Sowa PRIVACY COMPLIANCE Datenschutzaudit – Prüfung ­relevanter Datenschutzkontrollen Datenschutzaudit – Prüfung ­relevanter… …Bundesdatenschutzgesetz (BDSG), Audit durch den Datenschutzbeauftragten oder als Prüfungsart der internen Revision begriffen, bleibt das Ziel der Prüfung stets das gleiche… …solche Prüfung, verbunden mit der Bekanntgabe der dabei erzielten Ergebnisse, sollte der Verbesserung des ­Datenschutzes und der Datensicherheit dienen… …. Das angekündigte Datenschutzauditgesetz, das die Anforderungen an die Prüfung, das Verfahren sowie die Auswahl und Zulassung der Prüfer regeln sollte… …anderem im Bereich des Be- Datenschutzaudit – Prüfung ­relevanter Datenschutzkontrollen Duda / Sowa PinG 01.15 31 schäftigtendatenschutzes durchgeführt… …oder die unabhängige Prüfung und Zertifizierung durch Dritte empfohlen werden. III. Risikoorientierter Prüfungsansatz Gemäß den Erfordernissen eines… …risikoorientierten Prüfungsansatzes 3 sind im Vorfeld der Datenschutzprüfung durch die IT-Revision Überlegungen anzustellen, mit deren Hilfe der Umfang der Prüfung… …die sogenannte „Chain of Custody“ („Verarbeitungskette“) dokumentiert und im Fall einer Prüfung oder internen Ermittlung nachvollzogen ­werden kann. In… …54-FR 2210-2012/0002), 14. 12. 2012. Datenschutzaudit – Prüfung ­relevanter Datenschutzkontrollen dennoch bei vielen Unternehmen wenige oder gar keine… …bzw. implementiert werden sollen. Die Prüfung der für den Datenschutz relevanten IT-Kontrollen kann entweder mit Fokus auf die generellen Kontrollen 10…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2015

  ZCG-Nachrichten

  …Einrichtung und Prüfung von CMS Prüfung • ZCG 1/15 • 39 ZCG-Nachrichten Prüfung von Fi­nanz­auf­stel­lun­gen Bislang existierten in Deutschland keine… …allgemeinen Verlautbarungen für die Prüfung von einer einzelnen vergangenheitsorientierten Finanzaufstellung (z. B. einer Bilanz oder einer GuV) sowie von deren… …Bestandteilen (z. B. einer Aufstellung von Forderungen aus Lieferungen und Leistungen). Mit dem IDW PS 490 zur Prüfung von Finanzaufstellungen oder deren… …Abschlussprüfung Anwendung findet, so z. B. zur Vorbereitung eines Unternehmenskaufs oder für steuerliche Zwecke. Der Anwendungsbereich des IDW PS 480 zur Prüfung… …für unterschiedliche Arten von Beauftragungen Grundsätze zur Prüfung bereitzustellen.…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2015

  Incentives und Events im Vertrieb

  Risikoorientierte Prüfungsanregungen bei der Revision vertrieblicher Incentives und Events
  

  DIIR Arbeitskreis Revision des Vertriebs

  …Anregungen zur Prüfung von Incentives und Events. 1. Vorbemerkung Incentives und Events sollen den Vertrieb auf eine besondere Art moti­vieren und Anreize… …ethischen Verfehlungen immer wieder deutlich. Die folgende Liste bietet Revisoren Anregungen und Ansätze für die risikoorientierte Planung einer Prüfung… …Prüfung von Incentives und Events sollte in der Prüfungslandkarte der Internen Revision fest verankert sein. sich aus Nr. 1 ergebenden Verhaltensnormen… …, ja sogar bestandsgefährdend solche Verfehlungen heute sein können. Somit sollte die Prüfung vertrieblicher Incentives und Events unter…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2015

  Einrichtung und Prüfung von Compliance-Management-Systemen

  Besondere Praxisanforderungen in mittelständischen Unternehmen
  

  Rüdiger Tüscher

  …34 • ZCG 1/15 • Prüfung Einrichtung und Prüfung von Compliance-Management- Systemen Besondere Praxisanforderungen in mittelständischen Unternehmen… …. Datenschutzrecht über ein eigenständiges Compliance-System gemanagt werden. In Anlehnung an den IDW Prüfungsstandard 980 „Grundsätze ordnungsmäßiger Prüfung von… …. 25. c Verhaltenskodizes und Compliance-Erklärungen für mittelständische Geschäftspartner sind mittlerweile weit verbreitet. Einrichtung und Prüfung… …von CMS Prüfung • ZCG 1/15 • 35 Mitarbeiterzahl nicht immer konsequent durchsetzen. CCDie Unternehmenskultur ist häufig durch den persönlichen und… …www.transparency.de/Corruption- Perceptions-Index. 4 Vgl. unter www.bundeskartellamt.de/DE/Kartellverbot/Bonusregelung/bonusregelung. 36 • ZCG 1/15 • Prüfung Einrichtung und… …Prüfung von CMS c Compliance-Strukturen stärken die Identifikation der Mitarbeiter mit dem Unternehmen und vermeiden hohe Fluktuationsraten. teriellen… …. Einrichtung und Prüfung von CMS Prüfung • ZCG 1/15 • 37 Unit, eine Legaleinheit und anderes mehr handeln. Die nebenstehende Abb. 1 zeigt ein mögliches… …Compliance-Strukturen eines Unternehmens einer Prüfung durch unabhängige Sachverständige zu unterziehen, sind vielfältig. Sie reichen von relativ umfassenden und… …. 4. Prüfung und Zertifizierung von Compliance-Systemen in mittelständischen Unternehmen 4.1 Prüfungsarten Induktiver Ansatz Compliance-Verstöße der… …Vergangenheit Interviews Berichte: Interne Revision, CO, Konzernsicherheit etc. Risikoinventare ISA 240 … Praktisches Risiko 38 • ZCG 1/15 • Prüfung Einrichtung…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2015

  Prüfung der Compliance von vertrieblichen Kooperationen

  Ein Orientierungsrahmen für Revisoren
  

  Wolfgang Schärpf, Hiltrud Walz

  …Prüfung der Compliance von vertrieblichen Kooperationen Arbeitshilfen Wolfgang Schärpf · Hiltrud Walz Prüfung der Compliance von vertrieblichen… …AG, und Hiltrud Walz, DATEV eG, Mitglieder des DIIR-Arbeitskreises „Revision des Vertriebs“. 03.15 ZIR 121 Arbeitshilfen Prüfung der Compliance von… …Vereinbarungen bzgl. der Definition des Umfangs und der Grenzen der Kooperation in Form von geogra­phi­ 122 ZIR 03.15 Prüfung der Compliance von vertrieblichen… …TeamMateSolutions.com oder rufen Sie an: +49 (0) 221 943 73 0 oder +49 (0) 175 267 2283 03.15 ZIR 123 Arbeitshilfen Prüfung der Compliance von vertrieblichen… …Umweltschutz sowie Produkthaftung geschult? (Vermeidung von Organisationsverschulden) Erfolgt eine regelmäßige Prüfung des Compliance-Verfahrens und der… …Datenschutz-Richtlinien – Sicherheit des Datenverkehrs bei unternehmensübergreifenden Anwendungen 124 ZIR 03.15 Prüfung der Compliance von vertrieblichen Kooperationen… …Arbeitshilfen Governance, risk, compliance » interne revision » informationstechnoloGie » BeratunG » prüfunG » traininG Governance, risk & compliance interne… …Verkaufsrestriktionen) – Garantie- und Gewährleistungs­verpflichtungen 03.15 ZIR 125 Arbeitshilfen Prüfung der Compliance von vertrieblichen Kooperationen • • • • • • • •… …Prüfung von Kooperationen 3.1 Rahmenbedingungen • Erfolgt die Prüfung durch die eigene Interne Revision oder zusammen mit der Internen Revision der anderen… …zwischen den Beteiligten festgelegt? • Sind die wesentlichen Eckpunkte des Joint Audits festgelegt? – Wer ist Prüfungsleiter in der Durchführung der Prüfung…

  Alle Treffer im Inhalt anzeigen