Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2021

  Durchführung von Remote-Audits

  Risiken, Herausforderungen und praktische Lösungsansätze
  

  Ulf Lipske, Dirk Salewski, Ulrich Vogt

  …entsprechend anpassen. 3.5. Vorwarnen der geprüften Einheit Die Durchführung von Remote Internal Audits erfordert ein hohes Maß an Vorbereitung (wie im Abschnitt… …und die eigene Kamera an- und ausgeschaltet sind (und das nicht nur, um peinliche Momente zu vermeiden). Hinderlich kann es ebenso sein, wenn die… …schwierig herausstellen, wenn Kameras in einem Unternehmen gemäß einer internen Empfehlung (zum Beispiel durch den Betriebsrat) oder An weisung nicht benutzt… …werden müssen oder dürfen. Auch hier bietet sich eine Klärung im Vorfeld an. Die Möglichkeiten und Grenzen der einzusetzenden Tools müssen den Nutzern… …und Ort der Begehung nicht verfälscht werden können. So könnte zum Beispiel direkt vor dem Start der Begehung eine E-Mail mit einem Codewort an den… …möglich oder nicht gewünscht ist. Darüber hinaus bietet sich auch die Einbindung von externen Prüfern am Ort der geprüften Organisation an. Diese könnten…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2021

  Data Protection by Process

  Überführung der Anforderungen des Art. 25 DSGVO in das betriebliche Datenschutz-Management
  

  Tim Fuchs, Prof. Holger Nohr

  …Datenschutz-Management Tim Fuchs beschäftigte sich im Master of Media Research an der Hochschule der Medien mit der organisatorischen Umsetzung und Sicherstellung… …Holger Nohr lehrt und forscht im ­Master of Media Research an der Hochschule der Medien Stuttgart, insbesondere zu den Themen Datenschutz/Privacy und… …datenverarbeitenden Systeme betrachtet, welchen somit eine hohe Relevanz ­zugesprochen wird. 10 Dies liegt vor allem an dem herrschenden Delta, welches zwischen dem… …: https://collections.ola.org/mon/25008/312239.pdf. 21Vgl. Schartum, International Journal of Law and Information Technology, vol. 24 issue 2, 5. 22 Vgl. Kroener/Wright, The Information Society: An… …about-privacy/virksomhetenes-plikter/innebygd-personvern/data-protectionby-design-and-by-default/. 76 PinG 02.21 Fuchs / Nohr Data Protection by Process –– Systembezogene Definition von Anforderungen an Datenschutz und Informationssicherheit für… …an einer bereits spezifizierten, kontextunabhängigen und skalierbaren Methodik fehlt. Aus diesem Grund besteht ein erheblicher Forschungsbedarf 43… …unterstützt werden. Dies ist insbesondere dann relevant, wenn Systeme entwickelt werden, in denen eine große Menge an Daten verarbeitet werden. Die Abstimmung… …Prozessgestaltung und der Risikobewertung der Einsatz des PDCA-Zyklus an. 49 Der PDCA-Regelkreis oder auch Deming-Kreis ist in vier Phasen – Plan (Planung), Do… …durch kontinuierliche Evaluation verbessert bzw. angepasst werden, ­sodass diese sich an die ggfs. wechselnden Anforderungen des ­Datenschutzrechts und… …Verantwortlichkeiten und einzelnen Aufgaben an den beschriebenen Rollen orientieren. Auf die Rolle des Auftragsverarbeiters wurde aus den folgenden drei Gründen in…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2021

  Aspekte eines Regelungswerkes unter Berücksichtigung interkultureller Unterschiede

  Handlungsvorgaben im internationalen Umfeld
  

  Birgit Depping

  …einem gemeinsamen Wertegefüge bestimmen. Sie nehmen Verhaltens- und Einstellungsmuster an. Es gibt historisch gewachsene Kulturstandards, die unser… …Markt dar, da das Land durch eine Vielzahl an Kulturen geprägt ist. Hier treffen europäische, afrikanische und lateinamerikanische Geschäftsgebaren… …die jeweilige Landeskultur beeinflusst. So ist generell in Japan die an einer Entscheidung beteiligte Gruppe von Entscheidungsträgern größer als in… …Geschenken oder Zuwendungen, ffgeschäftliche Transaktionen im Namen eines Unternehmens mit Familienmitgliedern, ffBeteiligung an persönlichen Transaktionen mit… …Geschäftspartnern des Unternehmens unter Bedingungen, die so nicht offenstehen, ffwesentliche finanzielle Beteiligungen an einer Organisation, die im Wettbewerb mit…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2021

  Funktionelle versus faktische Unabhängigkeit – Teil 2

  Analysen zur Unabhängigkeit deutscher Prüfbehörden im Kontext der Kohäsionspolitik der Europäischen Union
  

  Dr. Marcel Bode

  …programmumsetzenden Stellen kann in der Praxis jedoch schnell an seine Grenzen stoßen. Es besteht das Risiko, dass eine funktionelle Unabhängigkeit ohne eine… …angesiedelt. Dieses Ministerium ist offensichtlich nicht an der Umsetzung der Strukturfonds beteiligt; Kategorie 2: Die PB ist in einem anderen Ministerium wie… …Programme für den EFRE und den ESF in die Analyse einbezogen. Hervorzuheben ist an dieser Stelle, dass die Analyse auf der größtmöglichen Aggregationsebene… …Delegierung seitens der VB oder der BB) sind. Aus Mangel an detaillierten frei zugänglichen Informationen kann die Analyse auf diese nachgeordnete Ebene im… …Kommission und an das Kollegium der Kommissionsmitglieder gerichtet. Sie stellen das wichtigste Instrument der Rechenschaftspflicht des Managements innerhalb… …behörden decken nicht Gebiete wie Staatliche Beihilfen, Projektauswahl, Zahlungen an die Begünstigten, oder die Indikatorik ab. f Die Prüf behörden prüfen… …der Praxis jedoch schnell an seine Grenzen stoßen kann, war es das Ziel dieses Beitrags, die organisatorische Struktur der deutschen Prüfbehörden einer… …dieser Studie aus Mangel an differenzierten Daten nicht beantwortet werden. Bei den Feststellungen der Europäischen Kommission hingegen ist ersichtlich…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2021

  Besonderheiten im Datenschutz bei digitalem 360-Grad-Feedback

  Kathrin Schürmann

  …vorherrschenden klassischen Beurteilungen von Mitarbeitenden durch Vorgesetzte nicht mehr zeitgemäß. An moderne und faire Beurteilungen werden heute – vor allem… …sogenannten „Soft-Skills“ bei der Beurteilung in den letzten Jahren immer mehr an Bedeutung gewonnen. Team- und Kommunikationskompetenzen sind mit der… …Mitigationsmaßnahmen, bspw. durch Schulung, Sensibilisierung und entsprechende Hinweise in der Softwarelösung zu treffen. Auch kann an eine automatisierte Löschung… …genommen werden. Betroffenenrechte wahren Im Kontext von 360-Grad-Feedback gewinnen die Betroffenenrechte noch mehr an Bedeutung, als das ohnehin schon der… …Auskünfte zu beeinträchtigen, bietet es sich an, für die laufende Feedbackrunde das Auskunftsrecht zu beschränken. Die Auskunft wird erst nach Ablauf der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 2/2021

  Sustainable Governance

  Wolfhart Fabarius
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2021

  ZRFC in Kürze

  …ZRFC 2/21 54 Service ZRFC in Kürze Ad Fraud gewinnt an Bedeutung Nicht zuletzt durch die Coronakrise und die Verlagerung der Arbeit ins Homeoffice… …Werbeangebote von der realen in die digitale Welt, und so suchen auch Betrüger neue Wege, sich an den stetig wachsenden Budgets für digitale Werbung zu bereichern… …große Menge an Sichtkontakten bieten. Bei Ad Fraud gehen Betrüger so vor, dass sie Werbeflächen zwar verkaufen, die geschaltete Werbung aber tatsächlich…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2021

  School GRC

  …ZRFC 5/21 196 Service School GRC Wir sind umgezogen: School GRC seit September an neuem Standort Seit September dieses Jahres dürfen wir Sie an… …Studienbereich Internationale Betriebswirtschaft an der Hochschule Aalen – Technik und Wirtschaft. Zudem leitet er das dortige Aalener Institut für… …Unternehmensführung (AAUF). Er ist Privatdozent an der Fakultät Sozial- und Wirtschaftswissenschaften der Otto-Friedrich-Universität Bamberg und Lehrbeauftragter an… …freue mich sehr auf die Tätigkeit im Herausgeberbeirat der ZRFC und hoffe auf eine beiderseitig fruchtbare Zusammenarbeit.“ Veranstaltungen: Was steht an… …Fragetechnik näher. An Filmmaterial und in Übungen analysieren und erproben Sie selbst verschiedene Befragungsmethoden. Das Seminar ist fester Bestandteil der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2021

  School GRC

  …Wirtschaftsrecht an der Universität Siegen. Schon während ihres Studiums sammelte sie als Werkstudentin bei SSI SCHÄFER, einem international tätigen Unternehmen im… …Ermittlungen, tätig. Um ihre Kenntnisse und Fähigkeiten auf dem Gebiet der internen Ermittlungen auszubauen, bildete sie sich an der School GRC zum Certified… …wert. Ich habe viel fachliches Wissen mitgenommen und konnte außerdem meine Soft Skills trainieren.“ Veranstaltungen: Was steht an! Ihre Fähigkeiten zur… …beachten müssen, lernen den Umgang und die Erlaubnis mit Daten kennen und lernen, theoretisches Wissen an aktuellen Praxistipps umzusetzen. Sie können dieses…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2021

  Literatur

  Prof. Dr. Stefan Behringer

  …bezeichnete er es daher als unentschuldbar, auf eine Pandemiesituation nicht vorbereitet zu sein. Der Vorwurf richtete sich sowohl an Regierungen als auch an… …kaum strukturiert auf die Situation, die nun eingetreten ist, vorbereitet haben. Dies wird sich nach Ausbruch der Corona- Pandemie ändern. An alle…