Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2024

  Prüfung von Cyber Resilience durch die Interne Revision

  Robuste IT-Infrastruktur zur Bewältigung von Ausnahmesituationen
  

  DIIR-Arbeitskreis „IT-Revision“

  …Ransomware-Angriff. Betroffen von solchen Angriffen sind nicht nur Unternehmen, sondern zunehmend auch Privatpersonen. Die Summe der weltweiten Kosten der… …wurden die Unternehmen in den letzten Jahren von einer zunehmenden Welle hoch relevanter, ineinandergreifender Risiken getroffen und in einen permanenten… …Komponenten unmittelbar oder mittelbar mit dem Internet verbunden. Sie bilden ein gigantisches Internet of Things. Neben der Bedrohung von Unternehmen über… …Pflichten erweitert wurde (IT-SiG 2.0), sondern jede Art von Organisation, gleich ob öffentlich-rechtlich, Behörden, Unternehmen oder NGOs und NPOs. Cyber… …vergangenen 18 Monaten wurden beispielsweise Attacken und erfolgreiche Angriffe auf Unternehmen wie beispielweise Babynahrungshersteller Hipp… …Informationen zur Verfügung, die Unternehmen bei ihren Planungen berücksichtigen können. Neben Angriffsmethoden 7 wurden auch Basismaßnahmen der Cybersicherheit 8… …, ist eine effektive Vorsorge gegen bekannte Bedrohungsszenarien und für unvorhergesehene Ausnahmezustände eine Voraussetzung, die in allen Unternehmen… …Resilience die Chance, alle systemischen Risiken für das Unternehmen zu identifizieren. Hier ergibt sich auch die Gelegenheit, die Kooperation und auch die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 4/2024

  EFRAG Implementation Guidances

  Die ersten drei Leitfäden für die Implementierung der ESRS (EFRAG IG 1–3) liegen vor
  

  Dr. Josef Baumüller

  …(EFRAG IG 1–3) liegen vor Dr. Josef Baumüller Die erstmalige Implementierung der ESRS stellt europäische Unternehmen vor beträchtliche Herausforderungen… …europäischen Unternehmen zukünftig konfrontiert sehen sollten. Dies führte zu beträchtlichem Widerstand v. a. seitens Unternehmensvertreter, die an die… …sowie den ESRS für Drittstaaten-Unternehmen, depriorisiert. Stattdessen wurde einerseits eine Plattform ins Leben gerufen, über die Unternehmen… …assessment [please refer to ESRS 1]“. Damit soll augenscheinlich verhindert werden, dass Unternehmen die Excel-Liste i. S. einer Checkliste ihrer… …, dass ein großer Teil der erstmals berichtspflichtigen Unternehmen gegenwärtig mit der Konzeption ihrer Wesentlichkeitsanalysen befasst ist. Das gibt den… …Anforderungsniveau, welches an Unternehmen im Hinblick auf ihr Stakeholder-Engagement gestellt wird. U. a. lautet eine Schlüsselpassage: „The undertaking may not… …. 203. frage zu stellen; nunmehr wird umso klarer, dass eine größere Differenziertheit erforderlich ist. Unternehmen haben bewusster zu analysieren, wer… …jenes der „planetaren Grenzen“ zugleich der Maßstab für die Bewertungen sind, die Unternehmen im Rahmen ihrer Wesentlichkeitsanalysen vorzunehmen haben… …Betrachtungsgegenständen, z. B. bestimmter Wirtschaftstätigkeiten eines Unternehmens, umzugehen ist. Wenn ein Unternehmen etwa die Schwere und Wahrscheinlichkeit zukünftiger… …. 228 (a). 15 EFRAG IG 1, May 2024, Tz. 230. und Fahrzeugen dieses Unternehmen arbeiten wird. Als Grundsatz führt EFRAG IG 1 dazu aus: „These potential…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2024

  Auskunft und Einsicht Dritter zu Datenschutzbußgeldakten

  Möglichkeit und Umfang des verfahrensfremden Zugriffs auf Informationen zu Busgeldverfahren der Datenschutzaufsichtsbehörden
  

  Cay Lennart Cornelius

  …Bußgeldverfahren der Datenschutzaufsichtsbehörden Cay Lennart Cornelius 1 Mit der zunehmenden Relevanz von Datenschutzbußgeldern für Unternehmen sehen sich… …umfangreicher Rechtsprechung zu Datenschutzbußgeldverfahren gibt es eine nicht zu verschweigende Rechtsunsicherheit bei Unternehmen und deren rechtlichen… …denen häufig nur wenig Informationen zur Bußgeldentscheidung nach außen dringen. 4 Dieses Rechtsprechungsvakuum führt dazu, dass insbesondere Unternehmen… …Verteidigung von Unternehmen vor Bußgeldern der Aufsicht beraten. 7 Für wissenschaftlich engagierte Jurist:innen oder Informatiker:innen kann die… …. im Rahmen des Bußgeldverfahrens auf Rechtmäßigkeit zu überprüfen. Daneben kann es auch Unternehmen geben, die Interesse an Dokumenten aus dem… …Wettbewerber:innen sind für Unternehmen auch im Hinblick auf die Details zu deren Datenverarbeitung interessant. Auch können Unternehmen ein Interesse daran haben… …Bußgeldverfahren gegen ein Unternehmen oder natürliche Personen geführt wird, weisen unabhängig vom Ausgang des Bußgeldverfahrens ein hohes Stigmatisierungspotential… …Unternehmen oder die natürliche Person berichtet. Wird öffentlich z. B. über ein laufendes Bußgeldverfahren berichtet, in dem ein Unternehmen wegen mangelhafter… …Unternehmen und damit im Extremfall sogar zur Insolvenz des Unternehmens führen. Mit einem Bußgeldbescheid geht unabhängig von der Rechtskraft die Aussage… …haben Unternehmen häufig Angst, dass etwaige Betriebs- und Geschäftsgeheimnisse aus Bußgeldverfahren an ihrer Wettbewerber:innen gelangen. Um Vorwürfen in…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2024

  Deloitte CFO Survey

  KI und die geopolitische Lage im Fokus
  

  …Indien im Fokus, China scheint abgeschlagen. Innerhalb der Unternehmen ist ebenfalls eine Verschiebung der Investitionen sichtbar, weg von herkömmlichen… …für die Steigerung von Effizienz, Qualität und Produktivität. Auch wenn die meisten Unternehmen erst am Anfang der Einführung dieser Technologie stehen… …, sieht die Mehrheit der CFOs hier in den kommenden fünf Jahren hohes Entwicklungspotenzial. Zwar ist generative KI für viele Unternehmen noch zu neu, um… …, wo in etwa jedem sechsten Unternehmen generative KI bereits in die Strategie integriert ist. Rund zwei Drittel der teilnehmenden Finanzvorstände… …ihr Unternehmen. Die Tech-Industrie ist Vorreiter bei der Integration der KI in ihre Strategie; das Bankenwesen will in den kommenden fünf Jahren… …für die kommenden Monate mögen düster scheinen, die Investitionsbereitschaft in deutschen Unternehmen ist indes ungebrochen. „Um dem lokalen… …Automatisierung“, sagt Rolf Epstein, Partner bei Deloitte und Leiter des CFO Program. „Aufgrund des aktuell hohen Zinsniveaus planen die Unternehmen, zur… …volatilen geopolitischen Risikolandschaft: So wollen drei Viertel der befragten Unternehmen in den kommenden drei bis fünf Jahren vor allem in Deutschland… …näher, auch für das verarbeitende Gewerbe werden Nordamerika und Indien immer attraktiver. Bei den exportorientierten Unternehmen liegen Nordamerika… …presse/contents/Deloitte-Survey-2023-neue-Investitionsstrategien-und-generative-KI.html ZRFC-Redaktion Unternehmen ­investieren trotz düsterer Zukunftsaussichten. Personelle Risiken im Blick Auch als Kennzahlengestütztes…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2024

  Wie konnte mir das nur passieren?

  Willensstärke und Compliance
  

  Thomas Schneider

  …Willensstärke wird in Unternehmen im Allgemeinen und in der Compliance im Speziellen kaum thematisiert. Darüber verfügten die Verantwortlichen in mehr als… …. 4 Wer schwächere Willenskraft hat, neigt zu leichteren Optionen. Es ist einfa- 1 Sprenger, R., Das anständige Unternehmen, München 2015, S. 116. 2… …Sammelband bringt Perspektiven aus Wissenschaft, Behörden und Hilfsorganisationen sowie Unternehmen zusammen. Die vorgeschlagenen Handlungsempfehlungen bieten… …Institutionen und Unternehmen eine effektive Möglichkeit, ihre Resilienz durch einfache Maßnahmen zu stärken. Sie können als Ergänzung zu bestehenden Mechanismen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift f" Ausgabe 1/2024

  Implementierungsfragen zur Wesentlichkeitsanalyse im Konzern

  Anforderungen der ESRS zu den Grundlagen der neuen europäischen Nachhaltigkeitsberichterstattung
  

  Dr. Josef Baumüller

  …Unternehmen ein weiterer Schritt hin zu einer neuen „Sustainable Corporate Governance“. Herzstück der neuen Vorgaben zur Nachhaltigkeitsberichterstattung stellt… …wird den berichtspflichtigen Unternehmen große Flexibilität eingeräumt – die vor allem der Vielfalt an Geschäftsmodellen und unternehmensspezifischen… …Mit der eingeräumten Flexibilität geht jedoch Auslegungs- und Beurteilungsbedarf seitens der berichtspflichtigen Unternehmen einher. Dies trifft… …umfasst grundlegende Regelungen, die sektorunabhängig für alle berichtspflichtigen Unternehmen zur Anwendung gelangen sollen. Einen besonderen Stellenwert… …Nachhaltigkeitsberichterstattung gem. ESRS abgeleitet werden. Zur Wesentlichkeit von Nachhaltigkeitsaspekten fordert ESRS 1 grundsätzlich, dass ein Unternehmen zwei Einzelanalysen… …anzustellen hat: einmal eine Analyse der wesentlichen Auswirkungen, die das Unternehmen auf sein Umfeld entfaltet (inside-out), und einmal der wesentlichen… …finanziellen Auswirkungen, die zu Risiken und Chancen führen, die aus diesem Umfeld auf das Unternehmen einwirken (outside-in). Ein berichtspflichtiger… …vielen Unternehmen aber wohl erst zu etablierendes nachhaltigkeitsbezogenes Risikomanagement abgestellt, 14 das wiederum Teil eines übergeordneten… …ein laufender Stakeholder-Dialog, der von Unternehmen durchzuführen ist; zu diesem enthält ESRS 1 zahlreiche Leitlinien für die Implementierung. 15… …und des OECD-Leitfadens für multinationale Unternehmen. 16 Gegenüber der bisherigen Rechtslage gem. NFRD sehen die ESRS eine ausführliche…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2024

  Prüfen im digitalen Zeitalter

  Künstliche Intelligenz im Audit-Prozess
  

  Marcus Herold

  …Digitalisierung hat nicht nur die Betriebsführung von Unternehmen tiefgreifend verändert, sondern auch die Arbeitsweise der Revisoren revolutioniert. Besonders die… …wird als ein von der Unternehmensleitung implementiertes und über das gesamte Unternehmen ausgebreitetes Verfahren definiert, designt, um die Effizienz… …firmenspezifischen Daten (zum Beispiel durch PDFs oder CSV-Dateien) trainiert werden, was für Unternehmen einen erheblichen Mehrwert gegenüber generischen Modellen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift f" Ausgabe 3/2024

  Umsetzung der CSRD in Deutschland

  Schlussfolgerungen aus dem Referentenentwurf zum CSRD-Umsetzungsgesetz
  

  Dr. Josef Baumüller

  …Aufsicht von Unternehmen in der EU (und teils darüber hinaus). Dies zeigt sich am letzten Baustein der dargestellten Nach­haltigkeitsregulatorik, der jetzt… …zugleich Anreize für Unternehmen zu schaffen, die zugrunde liegende Nachhaltigkeitsleistung zu verbessern. 2 Bereits vor dem Jahreswechsel 2023/24 bestand… …die Hoffnung, dass ein erster RefE zur Umsetzung der CSRD in Deutschland erscheinen würde. Schließlich sollen bestimmte Unternehmen für das… …Nachhaltigkeitsberichterstattung von Unternehmen, https://www.bmj.de/ SharedDocs/Gesetzgebungsverfahren/DE/2024_ CSRD_UmsG.html (Abruf: 24.4.2024). 4 Vgl. RefE zum CSRD-UmsG vom… …, dass er doch davor zurückschreckt, bisher von der Rechtsumsetzung der NFRD umfasste Unternehmen gänzlich zu befreien: So werden für Pensionskassen, die… …Falle von Beteiligungen des Bundes an privatrechtlich organisierten Unternehmen fordern, dass diese ebenso einen Nachhaltigkeitsbericht erstellen. In… …Analogie zum „regulären“ Anwendungsbereich der CSRD ist dies auf große Unternehmen beschränkt, während für KMU einzig auf die Bestimmungen des… …Regelungen existieren, die von bestimmten Unternehmen automatisch eine Berichterstattung nach den Vorgaben für große Kapitalge- 5 Für eine Darstellung… …gültig. Der RefE des CSRD-UmsG berücksichtigt diesen 6 Siehe bereits IDW, Nachhaltigkeitsberichterstattung öffentlicher Unternehmen: Mittelbare… …blob=publicationFile&v=3 (Abruf: 24.4.2024). Vorschlag jedoch insofern bereits, als die erwartete Zahl der berichtspflichtigen Unternehmen nur noch mit 13.200 angegeben wird…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2024

  Neue Herausforderungen im LkSG-Risikomanagement

  Auswirkungen der Corporate Sustainability Due Diligence Directive
  

  Sebastian Wurzberger, Timo Oechsler

  …. Juli 2024 in Kraft. 2 Für Unternehmen, die bereits vom Anwendungsbereich des Lieferkettensorgfaltspf lichtengesetzes (nachfolgend LkSG) erfasst sind, ist… …Upstream- und Downstream-Bereichen der Lieferkette unterschieden. 7 Der Upstream-Bereich betrifft die vorgelagerte Lieferkette der betroffenen Unternehmen… …Risikomanagementsystem erfassten Maßnahmen in den jeweiligen Lieferketten. Das LkSG bezieht sich entlang der Lieferkette auf das Handeln von Unternehmen im eigenen… …Unternehmen stellt sich nach der Erhebung der erforderlichen Datenpunkte die schwierige faktische Herausforderung, das LkSG-Risikomanagementsystem auf… …. Art. 8 CS3D. 15 Eine Risikoanalyse in Bezug auf mittelbare Upstream- Zulieferer ist gemäß § 9 Abs. 3 Nr. 1 LkSG nur erforderlich, wenn dem Unternehmen… …Umweltschutzaspekte zu berücksichtigen und angemessen zu adressieren hat. Insbesondere im Bereich des Umweltschutzes stellen sich für Unternehmen besondere neue… …CS3D unter der Voraussetzung, dass die Arbeitskräfte in einer vom Unternehmen bereitgestellten Unterkunft untergebracht sind. 28 Vgl. Anhang Teil I Nr. 7… …CS3D. 29 Vgl. Anhang Teil I Nr. 8 CS3D; soweit Unternehmen auch in den Anwendungsbereich der EU Anti-Entwaldungs-Verordnung („EUDR“, VO (EU) 2023/1115… …Ansatz des Unternehmens bezüglich der Einhaltung der Sorgfaltspflichten sowie die Erstellung von Verhaltenskodizes für das gesamte Unternehmen… …angemessener Unterstützung für Kleinstunternehmen, kleine oder mittlere Unternehmen, 56 f die direkte Zusammenarbeit mit anderen Unternehmen, 57 f vertragliche…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2024

  Nachhaltigkeitskooperationen und Kartellrecht

  (K)ein Zielkonflikt
  

  Dr. Daniel Dohrn, Dars H. Ferber

  …. Effektiv sind Nachhaltigkeitsinitiativen insbesondere dann, wenn sie in einer Branche breite Akzeptanz finden. Dazu müssen Unternehmen, die mitunter im… …Unternehmen gegenüberstehen: Einerseits wird von ihnen nachhaltigeres Wirtschaften erwartet, andererseits sind dafür hohe Investitionen erforderlich, die… …Unternehmen und Verbänden. Grundsätzlich müssen sie im Rahmen einer Selbsteinschätzung nämlich selbst beurteilen, ob eine Kooperation mit Wettbewerbern… …Wettbewerbsbeschränkung: ja oder nein? Nach dem deutschen und europäischen Kartellverbot sind Vereinbarungen oder abgestimmte Verhaltensweisen zwischen Unternehmen verboten… …Handlungsfreiheit der teilnehmenden Unternehmen deutlich ein. 13 Insofern bewirken solche Nachhaltigkeitsinitiativen in der Regel eine Wettbewerbsbeschränkung im… …offen. 2) Das Nachhaltigkeitskonzept darf Unternehmen, die sich nicht an dem Standard beteiligen wollen, nicht zur Einhaltung des Standards verpflichten… …. 3) Beteiligte Unternehmen dürfen durch die Vereinbarung nicht davon abgehalten werden, sich selbst noch höhere Nachhaltigkeitsstandards zu setzen. 4)… …einer Diskriminierung anderer Unternehmen führt. Durch die Bedingung, keine unnötigen sensiblen Geschäftsinformationen auszutauschen, soll gewährleistet… …Nachhaltigkeitsanforderung ein, weil Unternehmen im Fall der Nichterfüllung das Recht auf Verwendung des Gütesiegels verlieren, vgl. Europäische Kommission… …der Unternehmen öffentlich gemacht. Die Teilnahme ist freiwillig und nicht auf bestimmte Unternehmen begrenzt. Letztlich treten alle deutschen…

  Alle Treffer im Inhalt anzeigen