Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2020

  Compliance bewegt …

  … Unternehmen und Menschen. Wir stellen in dieser Rubrik die Menschen vor, die Compliance bewegt und die Compliance bewegen – fachlich, beruflich und
  

  Dr. Carmen Boltz

  …ZRFC 1/20 46 Profession Compliance bewegt … … Unternehmen und Menschen. Wir stellen in dieser Rubrik die Menschen vor, die Compliance bewegt und die… …Compliance bewegen – fachlich, beruflich und persönlich. Dr. Carmen Boltz, Compliance- und Wertebeauftragte, HOWOGE Wohnungsbaugesellschaft mbH, Berlin Carmen… …Boltz, promovierte Romanistin, hat nach zehn Jahren wissenschaftlicher Tätigkeit in den Bildungsbereich gewechselt und dort zunächst in zwei NGOs… …gearbeitet, bevor sie zum TÜV Rheinland ging und sich auf die Themen Nachhaltigkeit und Compliance spezialisierte. Dabei hat sie sowohl Unternehmen beraten als… …auch die Compliance und CSR Officer Funktion ausgeübt. Seit 2015 ist sie Compliance- und Wertebeauftragte bei der HOWOGE, einer kommunalen… …Gesetzen und vom Unternehmen selbst aufgestellter Regelungen. Ein besonderes Augenmerk liegt für mich darauf, allen Mitarbeitern Rechtssicherheit in ihrem… …Alltagshandeln zu geben und Reputationsschäden für das Unternehmen zu vermeiden. Wie sind Sie zum Thema Compliance gekommen? Über das Thema Nachhaltigkeit… …beim TÜV Rheinland ein Beratungs- und Qualifizierungskonzept für Nachhaltigkeit in kleinen und mittleren Unternehmen entwickelt. Da lag es nahe, als der… …Konzern selbst weltweit mit dem Aufbau einer Struktur für Compliance und Corporate Social Responsibility (CSR) begann, für den Geschäftsbereich Training &… …Consulting Deutschland die Compliance und CSR Officer Funktion zu übernehmen. Was motiviert Sie heute und morgen, sich mit Fragen von Governance, Risk und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2020

  Compliance-Organisation in Familienunternehmen

  Theoretische Möglichkeiten und empirische Validierung
  

  Prof. Dr. Patrick Ulrich, Prof. Dr. Stefan Behringer

  …und empirische Validierung Prof. Dr. habil. Patrick Ulrich / Prof. Dr. habil. Stefan Behringer* In Theorie und Praxis werden verschiedene… …Organisationsformen für das Compliance- Management in Familienunternehmen und Nicht-Familienunternehmen diskutiert. Die verschiedenen organisatorischen Möglichkeiten… …haben jeweils Vor- und Nachteile in Bezug auf Kompetenzen, institutionelle Spannungsfelder und funktionale Spezialisierungen. Der vorliegende Beitrag… …Themenkomplex der Compliance. Gleichzeitig korrespondiert jedoch die organisatorische, funktionale und instrumentelle Umsetzung noch nicht mit der… …Fokus der Betrachtungen. Aus theoretischer Sicht postulieren Principal-Agent-Theorie und Stewardship-Theorie auf der einen Seite 2 sowie der relativ neue… …Ansatz des Socioemotional Wealth auf der anderen Seite, 3 dass Familienunternehmen mit Fragen der Unternehmensführung, Unternehmenssteuerung und… …Compliance-Organisation institutionalisiert haben, seltener einen Chief Compliance Officer benannt haben, weniger Compliance-Instrumente nutzen und generell Compliance eher… …selbst im Unternehmen operativ tätig ist. Die Stewardship-Theorie postuliert, dass Akteure im Unternehmen wenig opportunistisch handeln und Compliance… …deswegen sogar schädlich sein könnte. Der SEW bringt den spannenden Ansatz mit in die Diskussion, dass Familienunternehmen (und Familienunternehmer) sehr… …dies Wissen für mehr Akteure zugänglich macht und die subjektive * Professor Dr. habil. Patrick Ulrich lehrt Unternehmensführung und -kontrolle als…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2020

  Das Interne Kontrollsystem beim Einsatz von Multi-Cloud-Umgebungen in Unternehmen

  Ein Leitfaden zur Identifikation von Risiken und zur Prüfung der Wirksamkeit von Kontrollen
  

  Prof. Dr. Gert Heinrich, Markus Tomanek

  …Unternehmen Ein Leitfaden zur Identifikation von Risiken und zur Prüfung der Wirksamkeit von Kontrollen Die Nutzung von Cloud-Dienstleistungen stellt einen… …großen Wachstumsmarkt dar. Unternehmen können sich diesem Trend nicht mehr verschließen und erkennen zunehmend den Nutzen unterschiedlicher… …Cloud-Bereitstellungs- und -Servicemodelle. Der Anteil der Unternehmen, die mit mehr als nur einem Cloud-Dienstanbieter arbeiten, wächst derzeit stark. Doch diese… …Multi-Cloud-Umgebungen bergen eine Vielzahl von Gefährdungen und Risiken. In diesem Beitrag werden nach einer kurzen Beschreibung der Multi-Cloud-Umgebungen und der… …Cloud-Service- Modelle die Risiken dargestellt. Anschließend wird eine große Anzahl von Kontrollen abgeleitet. Damit sind Unternehmen und Cloud-Dienstanbieter in… …externen Prüfern bewertet und beurteilt werden. 1. Einleitung und Problemstellung Die Cloud veränderte nicht nur die Art und Weise, wie IT-Ressourcen… …verwaltet werden, sondern auch, wie IT-Systeme und Bereitstellungsstrategien definiert werden. Zur weiteren Steigerung der bisher erreichten Effizienz werden… …die unterschiedlichen Cloud-Bereitstellungs- und -Servicemodelle miteinander verknüpft. Das Resultat ist die sogenannte Multi-Cloud oder… …, Cloud-Dienstanbietern und IT-Auditoren ergeben sich unterschiedliche Fragestellungen an die Sicherheit der Cloud-Umgebung und der Daten bei Verwendung von mehreren… …unterschiedlichen Cloud-Diensten und -Dienstanbietern. 1 Vgl. Goasduff, L. (2019), Gartner.com. Im Folgenden wird das Paradigma der Multi- Cloud einschließlich der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2020

  Compliance bewegt …

  … Unternehmen und Menschen. Wir stellen in dieser Rubrik die Menschen vor, die Compliance bewegt und die Compliance bewegen – fachlich, beruflich und
  

  Ulrich Rothfuchs

  …ZRFC 5/20 238 Profession Compliance bewegt … … Unternehmen und Menschen. Wir stellen in dieser Rubrik die Menschen vor, die Compliance bewegt und die… …Compliance bewegen – fachlich, beruflich und persönlich. Ulrich Rothfuchs, Executive Vice President der DEKRA Unternehmensgruppe Ulrich Rothfuchs ist… …Rechtsanwalt, seit 20 Jahren General Counsel und seit 2006 auch Chief Compliance Officer des internationalen DEKRA Konzerns. Er ist Executive Vice President der… …DEKRA Unternehmensgruppe. Sein Tätigkeitsschwerpunkt liegt im Bereich Corporate, M&A sowie Risk- und Compliance-Management. Neben diesen Aufgaben… …Technologiekonzern und betreute in leitender Position weltweit Großprojekte von Deutschland und mehrere Jahre von Frankreich aus. In ihren eigenen Worten: Was ist… …Übereinstimmung mit geltendem Recht, internen Regeln und den Erwartungen aller Stakeholder zu gewährleisten. Mein Verständnis von Compliance hat sehr viel mit… …verantwortungsbewusster Unternehmensführung zu tun und weniger mit einer streng juristischen Risikobetrachtung. Manager müssen Strafbarkeit vermeiden und gleichfalls die… …Unternehmens. Eigentlich eine Selbstverständlichkeit. Mit Blick auf die aktuellen Skandale habe ich jedoch nach wie vor Zweifel, ob die Wirtschaft und die doch… …immer noch sehr einseitig juristisch dominierte Compliance-Branche in Wissenschaft und Beratung auf dem richtigen Weg ist. Wie sind Sie zum Thema… …Compliance gekommen? Seit ich Unternehmensjurist bin, befasse ich mich damit, unternehmerische Entscheidungen national und international rechtssicher zu…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 3/2020

  Security follows Strategy?

  Cybersicherheit und Automatisierung als doppelte Herausforderung für die Corporate Governance
  

  Dr. André Ortiz, Dr. Henrik Schalkowski

  …Management • ZCG 3/20 • 101 Security follows Strategy? Cybersicherheit und Automatisierung als doppelte Herausforderung für die Corporate Governance… …wachsende politische, mediale und wissenschaftliche Aufmerksamkeit für das Thema Cybersicherheit hervorgerufen. Während in Unternehmen inzwischen ein… …unterschätzt. Zugleich ändern sich in den Unternehmen die Voraussetzungen von Cybersicherheit im Zuge von Automatisierungsprozessen und des vermehrten Einsatzes… …von Robotertechnologie. Fraglich ist, wie sich die damit einhergehende Transformation von Prozessen und Rollen im Unternehmen auf die innere und äußere… …Cybersicherheit auswirkt und welche Implikationen dies für die Corporate Governance hat. Anhand einer theoriegeleiteten und technikzentrierten ökonomischen Analyse… …wird aufgezeigt, vor welchen Herausforderungen die verschiedenen Stakeholder im Unternehmen bei der Gewährleistung der inneren und äußeren… …Cybersicherheit stehen und welche Ansatzpunkte für die Gestaltung der Corporate Governance sich daraus ergeben. 1. Einführung Das Thema Cybersicherheit zieht immer… …stärker politische, mediale und wissenschaftliche Aufmerksamkeit auf sich. Die Tendenz, dass Unternehmen mögliche Cyberangriffe von innen unterschätzen… …, erscheint nachlässig, wenn nicht fahrlässig angesichts breiter Wissensträgerschaften und -zugänge einzelner Unternehmens-Stakeholder und entsprechender… …Gefahren eines ungewollten Wissensabflusses oder anderer Risiken an neuralgischen Punkten von Informations- und Kommunikationstechnik (IKT)-Strukturen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 2/2020

  Unternehmenskultur im Fokus der Digitalisierungsanforderungen – Teil B

  Ein Konzept zur strukturierten und zielgerichteten Kulturtransformation
  

  Prof. Dr. Markus H. Dahm, Clemens Holst, Lisa-Marie Schmitz

  …Management • ZCG 2/20 • 57 Unternehmenskultur im Fokus der Digitalisierungsanforderungen Teil B: Ein Konzept zur strukturierten und zielgerichteten… …Kulturtransformation Prof. Dr. Markus H. Dahm / Clemens Holst / Lisa-Marie Schmitz* Nachdem im ersten Teil dieses Beitrags die theoriegeleitete Definition und Erklärung… …von Unternehmenskultur und Transformationsprozessen thematisiert wurde, wird in diesem Teil B ein neues Transformationskonzept vorgestellt, mit dem ein… …Unternehmen bei der Anpassung seiner Kultur strategisch sinnvoll und zielgerichtet begleitet werden kann. (Fortsetzung aus ZCG 01/2020 S. 5 ff.) 8. Entwicklung… …und Aufbau des Konzepts Für die Entwicklung des Transformationskonzepts zur Begleitung eines Unternehmens bei der Umstellung seiner Kultur wird auf eine… …empirische Erhebung zurückgegriffen. Darin galt es Phase 0: Preparation Auseinandersetzung mit Unternehmenskontext und Stand­ortermitt­lung Phase 1: Today… …Erfassung der gegenwärtigen Unternehmenskultur (Ist-Kultur) Durchlaufschleife 1 3 Monate Abb. 5: Konzeptaufbau und -ablauf 1 Phase 2.1: Tomorrow Bestimmung… …sich die gegenwärtige Kultur eines Unternehmens erfassen lässt und welche Methoden hierbei Anwendung finden können; CCdarüber hinaus sollte… …3 Monate … Iteratives Vorgehen Phase 2.1: Tomorrow Bestimmung der zukünftigen Unternehmenskultur (Soll3-Kultur) Phase 2.2: Change … a … … kann und auf… …März 2018 Kultur- und Change- Experten von führenden Beratungshäusern sowie Vertreter aus der Industrie im Rahmen einer explorativen Forschung befragt…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2020

  Fraud in der Kirche?

  Psychologische Aspekte und Präventionsmaßnahmen aus Sicht der Revision
  

  Christian M. Beck, Jens Buchholz

  …Fraud in der Kirche? MANAGEMENT CHRISTIAN M. BECK · JENS BUCHHOLZ Fraud in der Kirche? Psychologische Aspekte und Präventionsmaßnahmen aus Sicht der… …Revision Dolose Handlungen (Fraud) finden sich nachweislich in allen Unternehmensformen, -größen und -branchen. Dass auch Non-Profit-Organisationen und… …Kirchen hiervon betroffen sind, mag überraschen, da dort ein besonders integres Handeln und ein besonderes Vertrauensverhältnis zwischen Arbeitgeber und… …Mitarbeitenden vermutet und erwartet werden. Mit dem Aufsatz soll veranschaulicht werden, weshalb auch die Kirche als einer der größten Arbeitgeber Deutschlands… …anfällig für dolose Handlungen ist. Neben organisatorischen (innerbetrieblichen) Gründen werden auch externe Einflussfaktoren und psychologische Aspekte… …. Abschließend werden Möglichkeiten aus Sicht der Revision dargestellt, die zur Fraud-Abschreckung und -Prävention innerhalb der Organisation und als Ansatzpunkt… …für Prüfungen dienen können. 1. Einleitung und Problemstellung Kirchen sind anfällig für Betrugsfälle (nachfolgend auch als dolose Handlungen oder Fraud… …Kirche“ 6 und andere. Alles nur Einzelfälle? Dieser Beitrag nennt Gründe, warum sich die Kirchen vermeintlich so unverletzbar fühlen, welche psychologischen… …. S. 4 Wetzel, J. (2018), o. S. 5 O. V. https://www.swr.de (Stand: 11.11.2019), o. S. 6 O. V. https://www.swr.de (Stand: 11.11.2019), o. S. stecken und… …welche Maßnahmen ergriffen werden können, um Betrugsfälle zu erkennen, zu vermeiden oder aufzudecken. Unter Betrugsfällen werden hier sämtliche intern und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 4/2020

  Mehrfachmandatsträger in Aufsichtsräten – Professionell oder überlastet?

  Theoretische Betrachtung und deskriptive Untersuchung zur Verbreitung von Mehrfachmandaten in börsennotierten Unternehmen
  

  Willi Ceschinski, Franziska Handschumacher

  …Prüfung • ZCG 4/20 • 171 Mehrfachmandatsträger in Aufsichtsräten – Professionell oder überlastet? Theoretische Betrachtung und deskriptive… …werden durch Forschung und Praxis regelmäßig diskutiert. Dabei herrscht jedoch Uneinigkeit darüber, inwiefern Mehrfachmandate zum Vor- oder Nachteil für… …Unternehmen sein können und wie verbreitet das Phänomen der „Mandatskumulierer“ ist. Daran anknüpfend diskutiert der Beitrag die theoretische Wirkung und… …stellt eine entscheidende Einflussgröße dar, um die Funktionsweise dieses Organs sicherzustellen und dessen Effektivität und Effizienz zu gewährleisten und… …ggf. zu erhöhen. Für die Arbeitsweise des Aufsichtsrats sind insbesondere die zeitlichen Ressourcen und kognitiven Kapazitäten sowie die Erfahrungen und… …werden 1 . Im Zusammenhang mit Mehrfachmandaten stehen die hohe Machtkonzentration und engen Netzwerke einflussreicher Akteure der deutschen Wirtschaft… …seit Jahren in der Kritik. Personen- und Kapitalverflechtungen prägten insbesondere in der zweiten Hälfte des 20. Jahrhunderts die deutsche… …Unternehmenslandschaft. Dem Netzwerk, das gemeinhin als „Deutschland AG“ bezeichnet wird, wird jedoch seit Jahren und mit fortschreiten der Globalisierung ein stetiger… …Auflösungsprozess vorhergesagt 2 . Trotzdem sind Unternehmensverflechtungen durch Mehrfachmandate nach wie vor keine Seltenheit in den Kontroll- und Führungsorganen… …deutscher börsennotierter Unternehmen. Die Machtbündelung in einzelnen Personen birgt vor diesem Hintergrund die Gefahr gegenseitiger Einflussnahme und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2020

  Der Wert der Internen Revision

  Ergebnisse einer weltweiten Studie zur Definition, Messung und Kommunikation des Mehrwertes
  

  Univ.-Prof. Dr. Marc Eulerich, Dr. Rainer Lenz

  …Studie zur Definition, Messung und Kommunikation des Mehrwertes Interne Revisoren und ganze Revisionsfunktionen versuchen immer wieder, eine grundlegende… …besonderer Bedeutung. Auf der Mikroebene stellt diese Frage den Beitrag der einzelnen Prüfung unverblümt infrage und auf der Makroebene die Relevanz und… …und die geprüfte Einheit – von großer Bedeutung. Vor diesem Hintergrund stellt der vorliegende Beitrag eine Zusammenfassung einer globalen Studie zum… …Mehrwert der Revision dar. Auf der Grundlage von Interviews mit Revisionsleitern und einer weltweiten Umfrage wurden zentrale Best Practices zur Definition… …, Messung und Kommunikation des Mehrwertes der Internen Revision identifiziert. Alle vorgestellten Ergebnisse beruhen auf einer Studie der beiden Autoren… …Revision an der Universität Duisburg-Essen. Dr. Rainer Lenz, CIA, QIAL, CIIA, CEFA hat über 25 Jahre Erfahrung als Chief Audit Executive und CFO… …Revision eine grundlegende Definition des Mehrwerts der Internen Revision: • „Die Interne Revision erbringt einen Wertbeitrag für die Organisation (und ihre… …Interessengruppen), wenn sie objektive und zweckdienliche Prüfungssicherheit vermittelt sowie darüber hinaus zur Effektivität und Effizienz der Führungs- und… …Überwachungs-, Risikomanagement- und Kontrollprozesse beiträgt.” 2 Obwohl diese Definition klar zu sein scheint, unterscheiden sich ihre Wahrnehmung und Umsetzung… …zwischen verschiedenen Revisoren und Organisationen stark. Daher ist es von besonderem Interesse, den Begriff Mehrwert besser kennenzulernen und zu erfahren…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2020

  Hacken im Dienst der Wissenschaft: Proaktive IT-Sicherheitstests im Angesicht des Strafrechts

  Strafbarkeitsrisiken und Rechtfertigungsmöglichkeiten der IT-Sicherheitsforschung
  

  Manuela Wagner

  …und Rechtfertigungsmöglichkeiten der IT-Sicherheitsforschung Manuela Wagner* Bedeutende Sicherheitslücken in Softwareprodukten werden oftmals durch… …Sicherheitsniveaus sehen sich Forschende strafrechtlichen Konsequenzen ausgesetzt und riskieren mitunter, straf- und haftungsrechtlich zur Verantwortung gezogen zu… …werden. Dieser Aufsatz widmet sich der Betrachtung potentiell einschlägiger Straftatbestände und zeigt auf, welche Rechtfertigungstatbestände für… …IT-Sicherheitstests ins Feld geführt werden können. I. Einleitung Im Rahmen der Straftatbestände des Ausspähens und Abfangens von Daten (§§ 202a, 202b StGB) gilt als… …von unabhängigen Sicherheitsforschern bei der Aufdeckung von Schwachstellen in bestehenden Produkten und Systemen und rief die Mitgliedstaaten dazu auf… …zu klären, ob sie ihren Forschenden erlauben, proaktive Sicherheitstests an öffentlich verfügbaren Produkten und Systemen durchzuführen. Hierfür ist… …eine genaue Kenntnis der Rechtslage und dabei insbesondere auch der Rechtfertigungsmöglichkeiten potentiell tatbestandsmäßiger Handlungen essentiell… …Balaban, Hoa Tran, Maria Pieper und Daniel ­Vonderau für die wertvollen Anregungen, Ideen und die große Unterstützung zu diesem Beitrag. 1 Vgl. BT-Drs… …, Control, and Computing Technologies for Smart Grids (SmartGridComm), 2019. 4 Gemeinsame Mitteilung an das Europäische Parlament und den Rat… …: ­Abwehrfähigkeit, Abschreckung und Abwehr: die Cybersicherheit in der EU wirksam erhöhen, JOIN(2017) 450 final, S. 7. 5 Siehe hierzu Wagner, DuD 2020 (im Erscheinen)…

  Alle Treffer im Inhalt anzeigen