Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2016

  Betrug und Korruption

  Doch der leichtere Weg zum Wachstum?
  

  Tim Ahrens, Jörg Johannsen

  …Betrug und Korruption weiterhin weit verbreitet sind, und Unternehmen diesen Risiken nach wie vor nur selten angemessen begegnen. Unternehmen sehen sich… …Risikolandschaften stellt eine andauernde Herausforderung für Unternehmen dar. Die Medien veranschaulichen die steigende Anzahl und die Auswirkungen von Risiken, mit… …denen Unternehmen national wie auch international konfrontiert sind. Hierzu zählen beispielsweise Marktunbeständigkeiten, geopolitische Krisen… …auf Unternehmen. Während diese Umstände viele Herausforderungen für Unternehmen bedeuten, repräsentieren sie auch Chancen, Vorteile zu erlangen. Um die… …Auswirkungen dieses Wandels zu verdeutlichen, hat EY die Governance, Risk und Compliance (GRC)-Studie 1 2015 durchgeführt. Diese zeigt auf, dass Unternehmen als… …Rolle spielt. Darüber hinaus zeigt die Studie, dass weitere Verbesserungen möglich und nötig sind. Unternehmen suchen nach einem ganzheitlichen Ansatz, um… …Berücksichtigung der strategischen Planung In der ersten Phase identifizieren und bewerten Unternehmen klassischerweise alle Risiken, die Einfluss auf ihren… …Funktionen und Prozessen In der zweiten Phase befassen sich Unternehmen mit der Etablierung eines Risikomanagement- oder Governance-Modells. Hierbei werden die… …Hamburg. Er berät Unternehmen zu den Themen Interne Revision, Risikomanagement und Compliance (Kontakt: joerg. johannsen@de.ey. com). 1 EY Global Governance… …. Teilweise sehen Unternehmen die organisatorische Zusammenlegung zumindest eines Teils der genannten Funktionen vor. 1.3 Integrierte…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2016

  Prüfung von Social Media

  Heinrich Braun, Robert Engelke, Stefan Schneider

  …BEST PRACTICE Prüfung von Social Media HEINRICH BRAUN · ROBERT ENGELKE · STEFAN SCHNEIDER Prüfung von Social Media Immer mehr Unternehmen nutzen… …Firmenrechner oder Smartphones mit ihrem Bekanntenkreis in Kontakt zu bleiben und sich auszutauschen. Ob und wie Unternehmen Social Media-Risiken erkannt haben… …betroffene Unternehmen mit Gegenmaßnahmen reagieren müssen. Noch häufiger trifft es Unternehmen in Form von sogenannten Shitstorms, d. h. einer sich schnell… …Unternehmen. Dies spiegelt sich an der Anzahl der Mitarbeiter (50 % mit mehr als 50 Tsd. Mitarbeitern), am Umsatz (2/3 mit mehr als 5 Mrd. EUR) genauso wie an… …, dass in Ihrem Unternehmen die private Internetnutzung mittels einer Richtlinie geregelt ist (s. Abb. 1), wobei nur bei knapp der Hälfte das Thema „Social… …Media“ aufgegriffen bzw. in einer eigenen Richtlinie adressiert wurde. Prüfung von Social Media BEST PRACTICE Alle befragten Unternehmen nutzen einen… …einzelne Lücken in der Risikobetrachtung der Unternehmen auf. So sagen ein Drittel aller Teilnehmer, dass es in ihrem Unternehmen schon risikorelevante… …Vorfälle im Bereich von Social Media gab (s. Abb. 4), fast 90 % kennen solche Vorfälle bei anderen Unternehmen (s. Abb. 5), aber nur 25 % haben schon… …. geschäftsschädigenden Aussagen) schon zu disziplinarischen Maßnahmen im eigenen Unternehmen gekommen ist, wurde das von einem Fünftel bejaht (s. Abb. 6). Während es bei… …ca. 60 % der teilnehmenden Unternehmen eine gezielte Über wachung von Social Media bzw. deren Inhalten gibt (z. B. über Google Alerts, s. Abbildung 7)…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2016

  Betrugs-Compliance

  Regelungslücke in Compliance-Systemen? Überlegungen anlässlich des VW-Abgasskandals
  

  RA Dr. Lutz Nepomuck

  …Compliance-Management-Systemen (CMS) von Unternehmen? 1 Einleitung Der VW-Abgasskandal ist seit September 2015 regelmäßig Gegenstand der Medienberichterstattung. Der… …Verkaufszahlen ganz zu schweigen. Welche Schlüsse sollten Unternehmen aus diesem Skandal für ihr CMS ziehen? Bedarf es einer speziellen Betrugs-Compliance, oder… …handelt es sich um einen realistisch nicht widerholbaren Sonderfall ohne Bedeutung für andere Unternehmen? Ob das CMS von Volkswagen unzureichend war – und… …tragen. Der Verfasser ist der Auffassung, dass Letzteres in der Compliance- Praxis von Unternehmen in aller Regel nicht der Fall ist. Betrugsstraftaten… …Unternehmen und deren Führungskräfte in wirtschafts- und steuerstrafrechtlichen Verfahren. Kontakt: lutz.nepomuck@kapellmann.de. Dr. Lutz Nepomuck ZRFC 2/16 76… …branchentypischen Rechtsrisiken orientiert, treten weitere Compliance-Regelungen hinzu, wie etwa im Bankensektor die Geldwäsche-Prävention oder bei Unternehmen der… …Unternehmen durch Betrugstaten Externer oder eigener Mitarbeitern geschädigt worden ist, das eigene Unternehmen also Opfer eines Betrugs geworden ist. Außerdem… …ist aber festzustellen, dass eine systematische Betrugs-Compliance in CMS deutscher Unternehmen soweit ersichtlich in aller Regel nicht existiert. Dazu… …mindestens drei Personen bei gewerbsmäßigem Betrug involviert, was bei Betrugstaten im Unternehmen nicht selten der Fall ist, droht sogar gemäß § 263 Abs. 5… …StGB die Einordnung als Verbrechen bei einer Strafdrohung von einem Jahr bis zu zehn Jahren Freiheitsstrafe. Unternehmen können bei Betrugstaten eigener…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "WiJ - Journal der Wirtschaftsstrafrechtlichen Vereinigung e.V." Ausgabe 2/2016

  Beschlagnahmeschutz für Unterlagen aus internen Ermittlungen

  Rechtsanwalt Dr. Thomas Helck

  …durch Ermittlungsbehörden geschützt sind. I. Einleitung Die Durchführung interner Ermittlungen gewinnt für Unternehmen zunehmend an Bedeutung. 2 Interne… …geltend machen oder arbeitsrechtliche Schritte begründen zu können. Andererseits sehen sich Unternehmen immer häufiger mit Ermittlungsverfahren konfrontiert… …können. Im Zuge der internen Ermittlungen werden vielfach Informationen über vertrauliche Vorgänge im Unternehmen gewonnen und in Dokumenten… …können. Unternehmen haben daher ein nachvollziehbares Interesse daran, derartige Unterlagen vor einer Beschlagnahme zu schützen. Hierzu stehen im… …Unternehmens. Beide Unterlagen wurden durch das AG Mannheim beschlagnahmt. Gegen die Beschlagnahme legten sowohl das Unternehmen (hinsichtlich des… …, dass irgendein Vertrauensverhältnis zwischen Unternehmen und Rechtsanwalt besteht. Ein spezielles Verteidigungsverhältnis werde nicht (mehr) als… …Unterlagen im Gewahrsam des Unternehmens Hinsichtlich des beim Unternehmen beschlagnahmten Zwischenberichts musste sich das LG Mannheim mit dem Verhältnis… …den beim Unternehmen mitgenommenen Zwischenbericht für beschlagnahmefähig, da er sich nicht im Gewahrsam der Rechtsanwälte befand. Zwar wies das LG… …, 717. WiJ Ausgabe 2.2016 Aufsätze und Kurzbeiträge 86 nungswidrigkeitenverfahren gegen das Unternehmen ggf. um Verteidigungsunterlagen handeln könnte. e)… …(weiteren) Durchsuchung in den Geschäftsräume des Unternehmens wurden unter anderem Unterlagen mitgenommen, die eine vom Unternehmen mandatierte…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 6/2016

  Cyber-Kriminalität als finanzwirtschaftliches Risiko

  Eine auf Praxisstudien gestützte Skizze zur Ausrichtung der Corporate-Governance-Forschung
  

  Dr. Henrik Schalkowski

  …Corporate-Governance-­ Forschung Dr. Henrik Schalkowski* Cyber-Kriminalität stellt als finanzwirtschaftliches Risiko viele Unternehmen vor eine große Herausforderung. Ein… …durch alle Facetten der Wirtschaftswissenschaften einerseits sowie durch sämtliche private und öffentliche Unternehmen andererseits zieht, die auf der… …fehlenden Gesamteinordnung geschuldet. Praxisstudien weisen mehrheitlich darauf hin, dass zahlreiche Unternehmen bereits Opfer von IT-Kriminalität geworden… …Fragebögen und Interviews in ausgewählten Unternehmen durchgeführt worden sind, belaufen sich in Bezug auf Cyber-Kriminalität auf durchschnittlich 337.000 A… …, wobei bei einem geringen Anteil an Unternehmen auch Schäden i. H. von mehr als 1 Mio. A auftreten 1 . Diese Ereignisse beeinflussen zuallererst auch die… …Leitung und Überwachung von Unternehmen und adressieren damit unmittelbar die mit den Steuerungs- und Kontrollprozessen (Corporate Governance)… …einhergehenden Interessengruppen in den Unternehmen wie die einzelnen Gesellschaftsorgane und Entscheidungsträger. Ziel des Beitrags ist es, zunächst den Stand der… …Computersabotage 3 . Aus einer finanzwirtschaftlichen Perspektive heraus sind die Unternehmen dieser Art von Wirtschaftskriminalität insofern ausgesetzt, dass die… …Problems eines solchermaßen bestehenden Risikos besteht im Kern darin, dass die Unternehmen auf Finanzmittel oder Zahlungsströme angewiesen sind, die es zu… …. pwc.de/de/risiko-management/assets/studie-wirtschaftskriminalitaet-2016.pdf (abgerufen am 20. 7. 2016). Im Jahr 2013 betrug bei jedem fünften Unternehmen der Schaden mehr als 100.000 A. 2 Vgl. Wernert, Internetkriminalität…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2016

  Nach Safe Harbor

  Datenschutz unter dem EU-U.S. Privacy Shield
  

  Neil Watkins

  …Shield genannte Rahmenwerk. Unternehmen müssen jetzt bei der Übermittlung von Daten in die USA einem neuen Normenkatalog entsprechen. 1 Einleitung Die… …als ausreichend geschützt. Rund 4.500 Unternehmen, die sich gemäß Safe Harbor selbst zertifiziert hatten, waren von der Entscheidung betroffen. Bereits… …Epiq Systems. Neil Watkins ZRFC 6/16 260 Legal Das Privacy Shield stellt neue Anforderungen an Unternehmen. dete die Europäische Kommission das Abkommen… …offiziell. 1 Während die Angemessenheitsentscheidung der Europäischen Kommission sofortige Gültigkeit hat, hatten US-amerikanische Unternehmen noch bis zum 01… …Aufsichtsmechanismen unterliegt. Die Anforderungen an die teilnehmenden Unternehmen umfassen unter anderem: ffBEKANNTMACHUNG: Teilnehmer müssen ihre… …: EU-Bürger deren Daten von teilnehmenden Unternehmen verarbeitet werden, können direkt bei einem Teilnehmer Beschwerde einlegen, und dieser muss innerhalb von… …Privacy Shield teilnehmen sollte. 5 Praxisleitlinien für Unternehmen Das Privacy-Shield-Rahmenwerk verbessert die Transparenz über die Nutzung… …Auswirkungen des Brexit sowie die Implementierung der EU Datenschutz-Grundverordnung, die im Mai 2018 in Kraft tritt, drehen. Unternehmen, die personenbezogene… …, genutzt, verarbeitet und geteilt werden. Zudem müssen sie Lücken bei der Compliance erkennen und in angemessener Weise beseitigen. Unternehmen aus der EU… …auf die Daten eröffnen. 4 Exportierende Unternehmen sollten immer klären, ob die Zertifizierung des betreffende US-Unternehmens zum Zeitpunkt des…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 3/2016

  Anforderungen an die Prüfung des Risikomanagements im Rahmen der handelsrechtlichen Abschlussprüfung

  Zur Abgrenzung der Prüfungsgegenstände und der Prüfungsintensität
  

  Dr. Remmer Sassen, Maximilian Behrmann

  …Prüfungsgegenstände und der Prüfungsintensität Dr. Remmer Sassen / Maximilian Behrmann* Unternehmen sind ständigen Risiken und damit einer allgemeinen und anhaltenden… …Prüfungsgegenstand nur für börsennotierte Gesellschaften vor. Der Beitrag zeigt, dass auch für nichtbörsennotierte Unternehmen, beispielsweise aufgrund der Prüfung der… …verpflichtet ist, jenseits der börsennotierten Aktiengesellschaften das Risikomanagement von weiteren prüfungspflichtigen Unternehmen zu prüfen. Vor diesem… …größere Bedeutung, da er i. d. R. nicht erkannt wird, wohingegen der -Fehler üblicherweise aufgedeckt werden dürfte, da das Unternehmen versuchen wird… …. Demnach werden börsennotierte Unternehmen durch die neu eingefügten Abs. 2 Nr. 4 und Abs. 2 Nr. 5 in § 289a HGB dazu verpflichtet, Angaben über die… …alle weiteren prüfungspflichtigen Unternehmen. 23 Vgl. IDW PS 270, WPg 2003 S. 775 ff. 24 Vgl. IDW PS 450, WPg 2006 S. 113 ff. 25 Vgl. hierzu Gleißner… …, Controlling 2012 S. 326. 28 Vgl. Sassen, Controlling 2012 S. 326. c Mit den Informationen über das Risikomanagement kann das Unternehmen seine gesamte… …kann und im möglichen Regressfall geschützt ist. Auch das zu prüfende Unternehmen sollte ein Interesse an der Beurteilung des Risikomanagements durch den… …kann das Unternehmen seine gesamte Organisation verbessern und die betrieblichen Prozesse optimieren, womit ggf. Bestandsgefährdungen vermieden werden…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2016

  Änderungen in Österreich aufgrund der Datenschutz-Grundverordnung, Teil 1: Entfall der Meldepflicht

  Mag. Alexander Schnider

  …bürokratischen Hürde wird es für datenverarbeitende Unternehmen damit in der Praxis leichter, ihren Compliance-Verpflichtungen nachzukommen. I. Momentane Lage 1… …Bestandsanalyse notwendig ist. Vereinfacht gesprochen hat ein meldepflichtiges Unternehmen daher zunächst herauszufinden, (i) welche Daten (ii) von 1 Das… …jedoch meldepflichtig. Nach der Bestandsanalyse hat jedes datenverarbeitende Unternehmen daher zu prüfen, ob konkrete Datenanwendungen einer… …. Damit wird auch eine Annäherung an die momentane Situation in Deutschland einhergehen, wo die Bestellung eines Datenschutzbeauftragten die Unternehmen… …einem noch größeren Problembewusstsein innerhalb der Unternehmen führen, was den Datenschutz in Österreich stärken sollte.…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2016

  Kapitalmarkt-Compliance nach der Marktmissbrauchsverordnung

  Erhöhte Anforderungen an die Prozesssicherheit
  

  RA Dr. Lutz Krämer, RA Dr. Markus Stephanblome

  …, Insiderverzeichnisse und Ad hoc-Publizität, eine große Herausforderung gerade für kleinere und mittlere börsennotierte Unternehmen. 2 Dr. Lutz Krämer Dr. Markus… …Marktsondierung im Vorfeld von Aktien- und Anleiheplatzierungen erlangt für den Großteil börsennotierter Unternehmen nur im Kontext entsprechender Transaktionen… …Bedeutung und wird deshalb im Folgenden nicht näher beleuchtet. 3 Zur besonderen Herausforderung für die Compliance- und Rechtsabteilungen der Unternehmen… …Corporate Governance und Compliance. Dr. Markus Stephanblome ­berät bei White & Case, Frankfurt, Investoren und Unternehmen bei Übernahmen und… …meisten Codes of Conduct großer börsennotierter Unternehmen diese Vorgehensweise zu Recht. Sie war allerdings wegen der ausdrücklichen Wortlautgrenze in §… …verhindert werden, dass die dem Unternehmen selbst häufig gar nicht bekannten sicherheitsrelevanten Informationen erfasst und zirkuliert werden müssen. Anders… …mit Datum und Uhrzeit (!) des erstmaligen Zugriffs auf die Insiderformation – aufgenommen. Die früher in einigen Unternehmen zu beobachtende Praxis… …eine entsprechende Auslegung durch BaFin und ESMA zu hoffen bleibt: 2.2.1 Prognoseänderungen Für Unternehmen stellt sich häufig zum Halbjahr oder vor… …erforderlich. 12 Dies ist deshalb unverständlich, weil das Unternehmen im Falle eines vorzeitigen Wechsels an der Vorstandsspitze ein berechtigtes Interesse an… …an das Unternehmen führen. In der Praxis hat sich als praktikabler Lösungsvorschlag herausgebildet, im Rahmen einer Vorstands- sowie einer…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2016

  Änderungen in Österreich aufgrund der Datenschutz-Grundverordnung, Teil 2: Der Datenschutzbeauftragte kommt!

  Dr. Max W. Mosing

  …österreichische Datenschutzrecht tiefgreifende Änderungen zu. Eine für die Unternehmen wohl unmittelbar spürbare Umstellung könnte die Einführung des… …­Interessensvertretungen, welche die mögliche finanzielle Zusatzbelastung der Unternehmen als nicht vertretbar angesehen haben. II. Momentane Lage 1. Der… …in der Praxis österreichischer Unternehmen bzw. Behörden regelmäßig auf und sehen sogar manche Formulare der österreichischen Datenschutzbehörde… …„öffentlichen Stellen“. Da es in Österreich zahlreiche staatsnahe Unternehmen gibt, welche unter „­öffentliche Stelle“ subsumiert werden können, könnte dies zur… …Pflicht zur Bestellung von Datenschutzbeauftragten auch bei Unternehmen führen, die man auf den ersten Blick nicht als „Behörde“ ansehen würde, wie zum…

  Alle Treffer im Inhalt anzeigen