Suchergebnisse

• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Cybersicherheit als Risiko und Governance-Pflicht

  Gesetzliche Anforderungen und haftungsrelevante Risiken für Unternehmensleitung und Aufsichtsgremien
  

  Stefan Hessel

  …Cybersicherheit Recht • ZCG 1/26 • 11 Cybersicherheit als Risiko und Governance-Pflicht Gesetzliche Anforderungen und haftungsrelevante Risiken für… …Anforderungen an Cybersicherheit in die Risikoberichterstattung eingebunden werden können und welche Risiken bei Verstößen drohen. Ziel ist es… …NIS-2-Richtlinie müssen die betroffenen Einrichtungen geeignete und verhältnismäßige technische, operative und organisatorische Maßnahmen ergreifen, um die Risiken… …mitzuteilen, die diese auf die Bedrohung hin ergreifen können. 3. Risiken für Unternehmen Verstöße gegen die gesetzlichen Bestimmungen zur Cybersicherheit…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2026

  Risikoorientierte Prüfungsplanung optimieren: Trennschärfe statt Klumpenrisiken

  Eine Analyse qualitativer Risikomodelle zwischen Aussagekraft und Aufwand
  

  Hans-Willi Jackmuth, Prof. Dr. Andre Heerlein

  …systematische, transparente und strategisch ausgerichtete Auswahl von Prüfobjekten auf Basis identifizierter Risiken. In einer zunehmend komplexen… …Unternehmenswelt, geprägt durch regulatorische Anforderungen, digitale Transformation, geopolitische Unsicherheiten und volatile Märkte, ist die Fähigkeit, Risiken… …gezielt eingesetzt werden, und der Effektivität, indem relevante Risiken frühzeitig adressiert werden. Dabei soll der Ansatz des agilen Audits hier nicht im… …Unternehmenszielen. Risiken werden nicht isoliert betrachtet, sondern im Kontext strategischer Prioritäten bewertet. Dies erfordert eine enge Abstimmung mit dem… …auch strategische Risiken berücksichtigt. In der Praxis erlebt man bei der Planung oft eine Überbetonung der kennzahlengetriebenen Methodik – bis hin zu… …Prüfobjekten. Sie ermöglichen eine systematische Erfassung und Vergleichbarkeit von Risiken über verschiedene Organisationseinheiten hinweg. Durch die Verwendung… …standardisierter Kennzahlen lassen sich Risiken transparent darstellen, bewerten und im Zeitverlauf beobachten. Risikokennzahlen dienen als Grundlage für… …schaffen eine belastbare Basis für die Kommunikation von Risiken gegenüber internen und externen Stakeholdern. 4.1 Auswahl der Risikokennzahlen Die Auswahl… …geeigneter Risikokennzahlen sollte sowohl allgemeine als auch organisationsspezifische Risiken abbilden. Dabei ist sicherzustellen, dass die Kennzahlen die… …relevanten Risikoaspekte eines Prüfobjekts erfassen, etwa operationale, regulatorische, strategische oder reputationsbezogene Risiken. Die Auswahl erfolgt…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2026

  Unternehmenskrisen in Deutschland, Österreich und der Schweiz

  Empirische Evidenz zu den Risikotreibern
  

  Prof. Dr. habil. Stefan Hunziker, Prof. Dr. Ute Vanini, Karin Altendorfer

  …erlitten. Die Analyse der Krisenursachen ergibt ein klares Muster: Strategische Risiken erklären rund 41 Prozent der Aktieneinbrüche, externe Risiken rund 40… …Prozent. Vermeidbare interne Risiken machen nur rund 19 Prozent aus, gehen jedoch häufig mit besonders starken Kursrückgängen einher. Im Fokus dieses… …Risiken werden primär durch Regeln, Kontrollen und Compliance adressiert. Strategische Risiken erfordern einen definierten Risikoappetit, klare… …Risiko-Ertrags-Abwägungen und tragfähige Governance. Externe Risiken werden insbesondere durch Szenarien, Stresstests, Frühwarnsysteme sowie finanzielle und operative Puffer… …gesteuert. 5 Werden Risiken übersehen oder unzureichend gemanagt, können sie zu Unternehmenskrisen führen. Eine Unternehmenskrise ist ein Ereignis, das den… …internes Fehlverhalten. Mit zunehmender Reife erweitert sich der Fokus des ERM von der Bewertung einzelner Risiken und Eintrittswahrscheinlichkeiten hin zu… …, 1998, internal research study. Unternehmenskrisen in Deutschland, Österreich und der Schweiz ZRFC 3/26 105 Kategorie I: Vermeidbare (interne) Risiken… …Kategorie II: Strategische Risiken Kapitalallokations- und M&A-Risiken Marktrisiken Innovations- und F&E-Risiken Kundenrisiken Strategie- und Führungsrisiken… …Kategorie III: Externe Risiken Makro- und Finanzmarktrisiken Regulatorische- und Rechtsrisiken Geopolitische Konflikte und Naturkatastrophen Disruptions- und… …Strategische, ­externe und vermeidbare interne Risiken prägen die Ursachen schwerer Unternehmenskrisen. Stichprobe (Unternehmen) Unternehmen mit ≥ 25 %…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2026

  Deepfake-basierter Betrug im Kontext digitaler Identitäten und Authentifizierungsverfahren

  Deepfakes als disruptive Bedrohung zwischen Identität und Illusion
  

  Dr. Marlon Possard, Sonja Bleichert

  …Vertrauensmodelle, erhöht ökonomische Risiken und fordert neue mehrschichtige Sicherheits-, Authentifizierungs- und regulatorische Strategien zur langfristigen… …Unternehmensprozesse zu kompromittieren, wodurch erhebliche finanzielle Schäden entstehen können. Aus vertrauensökonomischer Perspektive erhöhen solche Risiken auch die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2026

  Chancen- und Risikomanagement für die digitale Transformation

  Das PPST-Modell als handlungsleitender Rahmen
  

  Prof. Dr. Michael Faustino Bauer, Prof. Dr. Alexander Tsipoulanidis

  …Die Balance von Chancen und Risiken ist entscheidend für eine erfolgreiche digitale Transformation. Das vorgestellte PPST-Modell – mit den vier… …Risiken und Chancen immer wieder neu auszutarieren und diese agil, das heißt flexibel anpassbar an externe Entwicklungen, und zugleich aktiv zu managen. Mit… …Risiken begrenzen und Evolution des Geschäfts, und zugleich, 2. ob und wie neue Geschäftsmodelle und andersartige Wertschöpfungsprozesse kontrolliert… …vereinfacht ausgedrückt sind bei 1. vor allem Risiken adressiert, während 2. auf die nachhaltige zukunftssichernde Unternehmensentwicklung durch die… …werden. Dies verhindert, dass Unternehmen an herkömmlichen Risiken scheitern oder – was häufiger vorkommt – an der zu späten Wahrnehmung existenzieller… …bietet das PPST-Modell eine systematische Grundlage, um Risiken abzusichern (Schutz von Werten) und gleichzeitig Chancen durch technologische und… …Experience). Für das Chancenmanagement ist dies entscheidend, da Chancen im Gegensatz zu Risiken oft einmalig sind und nur in einem begrenzten Zeitfenster einen… …Rahmenbedingungen beziehungsweise Leitplanken. f Strategische Risiken: Da digitale Trends (wie AI, Big Data oder Social Media) Geschäftsmodelle disruptieren können… …kalkulierte Risiken keine Chancen realisiert werden können. Durch die Dimensionen des Modells können Risiken und Chancen interdisziplinär bewertet werden. 4… …Operationalisierung von Chancen und Risiken In der Literatur finden sich diese vier Dimensionen naturgemäß vielfach und als zentrale Bestandteile 7 The Institute of…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Prüfung der Leistungsbeschreibung und Leistungsanerkennung von Dienstleistungen

  Schwachstellen- und Risikoanalyse sowie Best-Practice-Hinweise
  

  Alfred Lux, Dr. Jochen Matzenbacher

  …Manipulationen mit ihren Schwachstellen und Risiken aufgezeigt. Zur Vermeidung der Risiken werden wesentliche Anforderungen an die Prozessgestaltung und konkrete… …Ableitung potenzieller Schwachstellen und Risiken. • Wesentliche Anforderungen an die Prozessgestaltung und konkrete Maßnahmen (Best Practices) zur Vermeidung… …der identifizierten Schwachstellen und Risiken. Die Best Practices stellen einen wertvollen Input für die Revision bei ihren Empfehlungen zur… …Schwachstellen und Risiken und der Anforderungen an die Prozessgestaltung und konkreten Maßnahmen sind revisorische Prüfungsfragen und Prüfungsansätze ableitbar… …Leistungsbeschreibung und deren weiterer Verwendung beinhalten daher erhebliche Risiken, die beim Auftraggeber große finanzielle Schäden bewirken können. 4 Vgl. EU VOB/A… …Leistungsbeschreibung und -anerkennung den Auftraggeber erhebliche Risiken. Die verantwortlichen Planer, Bauleiter oder Bauüberwacher können auf diese Weise… …dargestellten Schwachstellen und Risiken ergeben sich im Sinne von Best Practices folgende Anforderungen: a. Leistungsbeschreibungen müssen vollständig, eindeutig… …und Risiken ergeben sich im Sinne von Best Practices folgende Anforderungen: a. Die Ersteller von Leistungsbeschreibungen müssen die hierzu notwendige… …. Aufgrund der dargestellten Schwachstellen und Risiken ergibt sich im Sinne von Best Practices folgende Anforderung: Die Erstellung der Leistungsbeschreibung… …Gewährleistungsansprüche gegenüber dem Lieferanten. Aufgrund der dargestellten Schwachstellen und Risiken ergibt sich im Sinne von Best Practices folgende Anforderung: In…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 4/2026

  Einflussnahme durch Private-Equity-Beteiligungen an Wirtschaftsprüfungs- und Steuerberatungsgesellschaften

  Eine Corporate-Governance-Perspektive
  

  Prof. Dr. Henrik Schalkowski, Christian Jakobs

  …Risiken insbesondere bei der berufsständischen Unabhängigkeit. Vor dem Hintergrund veränderter Mandantenstrukturen, komplexerer Aufträge und steigender… …beispielsweise für die Kapitalzufuhr und Digitalisierung und für die Lösung der Nachfolgeproblematik betrachtet werden, bestehen andererseits erhebliche Risiken… …Qualitätsstandards, strengen Berufspflichten und dem Gebot der Unabhängigkeit. Vor diesem Hintergrund überrascht es, dass die mit Private Equity verbundenen Risiken… …Risiken lassen sich durch vorvertragliche Instrumente nicht reduzieren, werden jedoch durch den Abschluss rechtlich verbindlicher Vorverträge von Beginn an… …einerseits die Risiken reduziert, baut die Durchsetzung der Vertragsklausel ex interim Asymmetrien auf, und zwar für den Fall, dass die vereinbarten… …Risiko- und Manipulationsanreize entstehen. 4. Fazit Um Agency-Probleme und Risiken für die Unabhängigkeit zu verringern, sollten WPG/StBG bereits bei der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Organhaftung und D&O-Deckung bei Insolvenzverschleppung

  Analyse der aktuellen Rechtsprechung und dessen Implikationen auf die Corporate Governance
  

  Dr. Sean Needham, Prof. Dr. Stefan Müller

  …Risiken der Organhaftung deutlich. Der Beitrag ordnet die Entscheidungen ein und zeigt die fortbestehenden Implikationen für Corporate Governance… …Zahlungsunfähigkeit an. Sinn und Zweck der Regelung ist es, Risiken bereits in wirtschaftlich stabilen Phasen zu identifizieren, um rechtzeitig gegensteuern zu können… …. Die fortlaufende 15 Vgl. Hirte, in Uhlenbruck (Hrsg.), InsO, 2023, StaRUG § 1, Rn. 1–6. Überwachung bestandsgefährdender Risiken ist dabei als zwingende… …Frühwarnindikatoren sowie klar definier- ­te Dokumentationsprozesse, wobei sowohl finanzielle als auch nichtfinanzielle Risiken und Chancen im Rahmen des… …gehalten, alle Risiken, die den Fortbestand des Unternehmens gefährden, systematisch zu überwachen und belastbar zu dokumentieren. Aufsichtsgremien müssen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2026

  Von Phishing zu Ransomware

  Ein Beitrag zur Risikobeurteilung für die Interne Revision im Mittelstand
  

  Prof. Dr. Matthias Knoll, Michael Neuy

  …zur alltäglichen Auseinandersetzung mit den vielfältigen Risiken im Kontext der IT. Denn schnell kann ein Fehler zur existentiellen Herausforderung für… …, bewältigt werden. Eine interdisziplinäre, offene, teamorientierte Zusammenarbeit und Kommunikation bei Ermittlung und Beurteilung der relevanten Risiken und… …einschlägiger Dienstleistungen beurteilt werden. Nachteilig sind der mitunter hohe zeitliche Einsatz sowie hohe Kosten. 4. Die Beurteilung von Risiken und… …Eintrittswahrscheinlichkeit für die im ersten Schritt identifizierten Risiken sowie das mögliche Ausmaß an Schäden im eigenen Unternehmen einzuschätzen. Neben qualitativen… …können im Rahmen entsprechender Analysen wertvolle Hinweise auf mögliche Risiken geben. 26 23 Vgl. bspw. BSI (o. J. a); Mitre (2025); OWASP (2021); CERT… …Insbesondere im Mittelstand werden zur Vereinfachung und für eine erhöhte Anschaulichkeit die Schritte Identifikation, Analyse und Bewertung von Risiken im Risk… …Identifikation, Analyse und Bewertung von Risiken. 27 Bei der Wahl der passenden Werkzeuge unterstützen zudem einschlägige Standards und Vorgehensmodelle. 28 Dabei… …Schadenshöhe sind ein Problem. Nachfolgend wird zur Beurteilung der Risiken beispielhaft die Anwendung des Bow-Tie-Diagramms (siehe Abbildung 1) vorgestellt. Es… …bestimmter Maßnahmen für die betrachteten Risiken ist dabei nur durch die drei getrennt zu betrachtenden Faktoren E, B und A sinnvoll. Für eine… …Basten, L. (2022): Gamification: Grundbegriffe, Chancen und Risiken, Bonn, https://www.bpb.de/themen/…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Domain III: Governance der Internen Revision

  Ein Überblick zu den Anforderungen der Global Internal Audit Standards
  

  Michael Bünis

  …Revision durchläuft einen Wandel, der sich ziemlich schnell vollzieht. Da gleichzeitig die zu behandelnden Risiken immer größer und komplexer werden, ist es… …eskaliert werden sollen, wie zum Beispiel erhebliche Risiken, die die Risikobereitschaft überschreiten. 6. Ressourcen Gemäß Standard 8.2 „Ressourcen“ muss die…

  Alle Treffer im Inhalt anzeigen