Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2020

  Kontinuität und Wandel: Das Jahr 2020 fordert viel von den Mitarbeitern, den Revisionen und den Unternehmen

  Dorothea Mertmann

  …EDITORIAL Kontinuität und Wandel: Das Jahr 2020 fordert viel von den Mitarbeitern, den Revisionen und den Unternehmen Liebe Leserinnen und Leser… …Methoden und Technologien und das Verlassen der herkömmlichen und über lange Zeit erfolgreichen Wege. Die Covid-19-Pandemie stellt Sie als Revisorinnen und… …professionellen Austauschs mit Kollegen und praxisnaher Weiterbildung aus erster Hand kompetent begleiten. Auch das DIIR musste in diesem Jahr viele neue Wege gehen… …Würzburg kommt zu der Erkenntnis, dass Jahrzehnte nach der Einführung das Potenzial von eStandards noch nicht vollständig ausgeschöpft wird. Verschiedene…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Praxishandbuch Risikomanagement

  Risikokultur: Das informelle Fundament des Risikomanagements

  Prof. Dr. Thomas Berger

  …weiterführende Literaturhinweise . . . . . . . . . . . . . 653 1 In Anlehnung an Oepen (brz-Präsentation). Risikokultur: Das informelle Fundament des… …Universität Trier, S 21. Laut einer Studie der Marsh Risk Consulting hat bei 68 % der Unternehmen das Thema Risikokultur an Bedeutung gewon- nen. Vgl. Marsh… …Versicherungswesen 10/2004, S. 285–288. 6 Siehe vertiefend Slovic, P. (2000): The perception of risk, London 2000. Risikokultur: Das informelle Fundament des… …. Risikostrategie auch nicht in den Geschäftsberichten zu finden.8 2. Die kulturelle Ebene des Risikomanagements 2.1 Unternehmenskultur Das Konzept der… …, die das organisatorische Verhalten maßgeblich prägt. Sie er- gibt sich aus dem Zusammenspiel von Normen, Denkhaltungen und Paradigmen, welche die… …Mitarbeiter teilen und damit das Zusammenleben im Unternehmen so- wie das Auftreten nach außen hin prägen.9 Auch wenn der Begriff Kultur bzw. Un-… …In der Risikopolitik kann z.B. das Maximalrisiko definiert sein, dass eingegangen werden darf (evtl. differenziert nach Projekt, Bereich oder Land)… …oder das gewünschte Rating, das nicht gefährdet wer- den darf oder ähnliche („harte“) Vorgaben, die klar zeigen, welche Risikoneigung die Unterneh-… …, Wiesbaden 2004, S. 291ff. Risikokultur: Das informelle Fundament des Risikomanagements 647 nehmensziele zu nutzen. Nicht nur Strategieentwicklung ist die… …Verbindung von Wert und Werten, auch in Bezug auf das Risikomanagement.13 Zusammenfassend kann folgendes festgehalten werden:14 – Kultur ist…

  Alle Treffer im Inhalt anzeigen

• Schallbruch: „Menschliche Nachlässigkeiten tragen dazu bei, dass Cyberangriffe erfolgreich sein können”

  …hinreichende Bedingung für Cybersicherheit. Ja, wir müssen das Gesetz erweitern – beispielsweise neue Sektoren der kritischen Infrastruktur hinzunehmen. Sehr… …staatliche Stellen wie der Deutsche Bundestag oder das Auswärtige Amt wurden ausgeforscht. Revision von IT-Verfahren in öffentlichen Institutionen… …die Fachgruppe „ERP in öffentlichen Institutionen” im DIIR e.V. erstmals im Detail zusammen. Das dargestellte Vorgehensmodell umfasst sowohl eine… …vorgeschlagenen Prüfungsfragen bieten fundierte Anregungen für die professionelle Prüfungsdurchführung, auch für Einsteiger. Das Vorgehensmodell ist praxiserprobt…

  Alle Treffer im Inhalt anzeigen

• Handbuch Interne Kontrollsysteme – IKS

  …praktische Handlungen ab. Das Buch ist durch eine klare Struktur gekennzeichnet und bietet dem Leser neben dem Überblick auch eine Fülle an Details an. So gibt…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2024

  Das Interne Kontrollsystem für die IT-Strategie

  Ein Leitfaden zur Identifikation von Risiken und zur Prüfung der Wirksamkeit von Kontrollen
  

  Eric Frank, Prof. Dr. Gert Heinrich

  …IT-Strategie ARBEITSHILFEN ERIC FRANK · PROF. DR. GERT HEINRICH Das Interne Kontrollsystem für die IT-Strategie Ein Leitfaden zur Identifikation von… …, Worldcom oder aus jüngerer Vergangenheit Wirecard, das Vertrauen der Gesellschaft in Unternehmen. Als behördliche Reaktion wurden zunächst US-amerikanische… …das IKS stets an das Unternehmen angepasst sein, jedoch ist es einfacher, aus einer Liste möglicher Risiken diejenigen auszuwählen, die auf das… …Vermögensschädigungen), • zur Ordnungsmäßigkeit und Verlässlichkeit der internen und externen Rechnungs legung sowie • zur Einhaltung der für das Unternehmen maßgeblichen… …rechtlichen Vorschriften. Das IKS besteht aus Regelungen zur Steuerung der Unternehmensaktivitäten und Regelungen zur Überwachung der Einhaltung dieser… …Komponenten bestehen: • Kontrollumfeld, • Risikobeurteilungen, • Kontrollaktivitäten, • Information und Kommunikation sowie • Überwachung des IKS. Das… …Interne Revision zu verstehen. Dabei ist zu beurteilen, ob das IKS sowohl angemessen ist als auch kontinuierlich funktioniert. 1.2 IT-Strategie Unter der… …IT-Strategie versteht man eine Sammlung von Zielen, die die unternehmenseigene IT so ausrichten, dass durch sie die Fachabteilungen ihren maximalen Wert für das… …Teilbereich in der Gesamtstrategie, der sich mit Technologie beschäftigt. 7 2. Risiken der IT-Strategie Weder das Bundesamt für Sicherheit in der… …Informationstechnik (BSI), noch das Institut der Wirtschaftsprüfer in Deutschland (IDW) oder die International Organization for Standardization (ISO) bieten eine…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2020

  Das Interne Kontrollsystem beim Einsatz von Multi-Cloud-Umgebungen in Unternehmen

  Ein Leitfaden zur Identifikation von Risiken und zur Prüfung der Wirksamkeit von Kontrollen
  

  Prof. Dr. Gert Heinrich, Markus Tomanek

  …Multi-Cloud-Umgebungen ARBEITSHILFEN PROF. DR. GERT HEINRICH · MARKUS TOMANEK Das Interne Kontrollsystem beim Einsatz von Multi-Cloud- Umgebungen in… …die unterschiedlichen Cloud-Bereitstellungs- und -Servicemodelle miteinander verknüpft. Das Resultat ist die sogenannte Multi-Cloud oder… …Multi-Cloud-Umgebung. Nach heutigem Stand dominiert das Bereitstellungsmodell der Public Cloud den Markt. Im Jahr 2018 ist das Investitionsvolumen in die… …unterschiedlichen Cloud-Diensten und -Dienstanbietern. 1 Vgl. Goasduff, L. (2019), Gartner.com. Im Folgenden wird das Paradigma der Multi- Cloud einschließlich der… …Infrastructure-asa-Service unterschieden. Das SaaS-Modell stellt einem Cloud-Nutzer Funktionen, die auf einer Cloud-Infrastruktur ausgeführt werden, zur Verfügung. Beim… …PaaS-Modell werden dem Cloud- Nutzer Softwaretools, etwa für die Anwendungsentwicklung, über das Internet bereitgestellt. In einem IaaS-Modell betreibt ein… …Multi-Cloud ist, wenn zwei Public- Clouds miteinander zur Erbringung eines Services verknüpft werden, beispielsweise das Aufsetzen eines Softwaredienstanbieters… …Multi-Cloud hat das Cloud- Computing spezifische Risiken, die identifiziert und adressiert werden müssen. Abhängig von der Perspektive ergeben sich… …Sicht des Cloud-Dienstanbieters: • Wie verhält sich das Kombinieren der Cloud- Lösungen in Bezug auf die Anforderungen der Compliance und des… …Einhaltung der für das Unternehmen maßgeblichen rechtlichen Vorschriften. Das IKS besteht aus Regelungen zur Steuerung der Unternehmensaktivitäten und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2020

  Das Personenkennzeichen und die Komplexität

  Frederick Richter

  …Aus Sicht der Stiftung Datenschutz Richter PinG 06.20 247 Aus Sicht der Stiftung Datenschutz Das Personenkennzeichen und die Komplexität Frederick… …vorhandenen Datenschatz und verbessern den Datenschutz.“ Im NKR-Gutachten hieß es, dass das Datenschutzniveau bei einer richtig umgesetzten Registermodernisie-… …ist aus diesem Optimismus geworden? Warum betitelt das Portal netzpolitik. org einen Bericht zum Registermodernisierungsgesetz gar düster und in… …neues System, sondern die sogenannte Steuer-ID. Das in § 139a der Abgabenordnung definierte „Identifikationsmerkmal“ wird einheitlich und dauerhaft jeder… …. „zu risikoreich“ Brächte das für Deutschland geplante registerübergreifende Identitätsmanagement denn nun eine nicht hinzunehmende ­Gefahr für das… …deutsche Grundrecht auf ­informationelle Selbstbestimmung aus Art. 2 Abs. 1 GG i. V. m. Art. 1 GG und für das ­europäische Grundrecht auf Datenschutz aus Art… …des Ausreichens technischer Schutzvorkehrungen mindestens für offen“. 9 Das Bundesverfassungsgericht selber hatte bereits vor 37 Jahren zu bedenken…

  Alle Treffer im Inhalt anzeigen

• Grundsätze ordnungsgemäßiger EDV-Nutzung in Geschäftsprozessen – GoBD

  …Unterlagen in elektronischer Form sowie zum Datenzugriff (GoBD) vor. Damit beabsichtigt das BMF, angesichts der zunehmenden Nutzung von EDV in… …BMF-Schreiben zusammenzufassen. Dem Vernehmen nach plant die Finanzverwaltung, das endgültige BMF-Schreiben im Sommer 2014 zu veröffentlichen.Das BMF hat den…

• Wörterbuch für das Bank- und Börsenwesen

  …. gezielt einsetzen kann. Das Buch ist alphabetisch geordnet. Auf den deutschen Begriff folgen die in anschaulicher Form dargestellten englischen… …auseinandersetzen. Das Buch ist – nicht nur für den Prüfer – uneingeschränkt für den praktischen Einsatz zu empfehlen.Axel Becker, Mitglied im Verwaltungsrat des DIIR…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  Das verflixte 7. Jahr der DSGVO

  Datenschutz als Vertrauensanker oder Innovationsbremse? – Eine Bilanz aus Sicht der Digitalwirtschaft
  

  Isabelle Stroot, Susanne Dehmel

  …Stroot / Dehmel Das verflixte 7. Jahr der DSGVO Das verflixte 7. Jahr der DSGVO: Datenschutz als Vertrauensanker oder Innovationsbremse? – Eine… …Bereich Datenschutz stetig zunimmt. Im Jahr 2024 bewerteten etwa 94 Prozent der PinG 3.25 | 133 Das verflixte 7. Jahr der DSGVO Stroot / Dehmel ­befragten… …personenbezogener Daten wichtig ist, wird deutlich, dass die DSGVO nicht nur in der Anfangsphase der Umstellung auf das neue Recht zu Mehraufwänden bei den… …Verordnung hat das Bewusstsein für den Schutz personenbezogener Daten sowohl bei Unternehmen als auch in der Gesellschaft insgesamt gestärkt. Laut einer… …als ein Drittel der Unternehmen (36 Prozent) klar, dass sie seit Einführung der DSGVO mehr Aufwand hatten und dass das auch so bleiben würde. Für… …gehe davon aus, dass dies so bleiben wird, jedes Dritte erwartete 134 | PinG 3.25 Stroot / Dehmel Das verflixte 7. Jahr der DSGVO einen weiter… …das Scheitern auf Unklarheiten im Umgang mit den Vorgaben zurückführten. Zwei Drittel fanden, dass der strenge Datenschutz in Deutschland die… …DSGVO angelastet werden. Doch schon während der Entstehung der DSGVO war klar, dass die PinG 3.25 | 135 Das verflixte 7. Jahr der DSGVO Stroot / Dehmel… …allgegenwärtigen Vernetzung der Dinge zu Schwierigkeiten führen würden. Das bestätigt sich, wenn man die Aussagen der Unternehmen zu Schwierigkeiten bei… …Digitalisierungsprojekten und z. B. der Erstellung von Datenpools betrachtet. Diese sind wichtige Grundlage für das Training von KI-Tools und deren Nutzung insgesamt. Der…

  Alle Treffer im Inhalt anzeigen