Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2020

  Das Interne Kontrollsystem beim Einsatz von Multi-Cloud-Umgebungen in Unternehmen

  Ein Leitfaden zur Identifikation von Risiken und zur Prüfung der Wirksamkeit von Kontrollen
  

  Prof. Dr. Gert Heinrich, Markus Tomanek

  …Unternehmen Ein Leitfaden zur Identifikation von Risiken und zur Prüfung der Wirksamkeit von Kontrollen Die Nutzung von Cloud-Dienstleistungen stellt einen… …Multi-Cloud-Umgebungen bergen eine Vielzahl von Gefährdungen und Risiken. In diesem Beitrag werden nach einer kurzen Beschreibung der Multi-Cloud-Umgebungen und der… …Cloud-Service- Modelle die Risiken dargestellt. Anschließend wird eine große Anzahl von Kontrollen abgeleitet. Damit sind Unternehmen und Cloud-Dienstanbieter in… …Risiken zu minimieren. Für jedes Unternehmen muss es ein Ziel sein, alle wesentlichen Risiken beim Einsatz von Multi-Cloud-Umgebungen zu identifizieren… …Für jedes Unternehmen muss es ein Ziel sein, alle wesentlichen Risiken beim Einsatz von Multi-Cloud-Umgebungen zu identifizieren, Maßnahmenempfehlungen… …Multi-Cloud hat das Cloud- Computing spezifische Risiken, die identifiziert und adressiert werden müssen. Abhängig von der Perspektive ergeben sich… …und Maßnahmen eingeführt und angewendet werden. Durch Risikobeurteilungen werden Risiken erkannt und analysiert. Häufig werden solche Risiken in… …finanzielle, rechtliche, leistungswirtschaftliche und strategische Risiken eingeteilt. Kontrollaktivitäten sind Grundsätze und Verfahren, die sicherstellen… …das IKS sowohl angemessen ist als auch kontinuierlich funktioniert. 2. Risiken in Multi-Cloud-Umgebungen SaaS-Dienstanbieter und IaaS-Dienstanbieter… …haben abhängig von der Art der Services unterschiedliche Risiken zu betrachten. Die Risiken beim SaaS-Dienstanbieter beziehen sich auf alle Schichten des…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2018

  Das Interne Kontrollsystem beim Einsatz sozialer Medien in Unternehmen

  Ein Leitfaden zur Identifikation von Risiken und zur Prüfung der Wirksamkeit von Kontrollen
  

  B. Sc. David Grottini, Prof. Dr. Gert Heinrich, B. Sc. Andreas Siebler

  …sozialer Medien in Unternehmen Ein Leitfaden zur Identifikation von Risiken und zur Prüfung der Wirksamkeit von Kontrollen Der Einsatz sozialer Medien stellt… …Einsatz sozialer Medien birgt eine Vielzahl von Gefährdungen und Risiken. In diesem Beitrag werden zuerst die Risiken unabhängig von der expliziten… …. Neben den Vorteilen, die soziale Medien mit sich bringen, existieren auch viele offene Fragen und Risiken: Welche Medien dürfen Mitarbeiter und… …Mitarbeiterinnen nutzen? Und was müssen sie beachten? Welche Richtlinien, Vorgaben und Gesetze gilt es zu beachten? Welche Risiken bestehen? Und wie kann diesen… …begegnet werden? Laut einer Studie von PricewaterhouseCoopers (PwC) haben viele Unternehmen, die in sozialen Medien präsent sind, diese Fragen und Risiken… …dazu bei, die Risiken zu minimieren. Die Notwendigkeit besteht insbesondere beim Betrieb einer eigenen IT-Infrastruktur. Für jedes Unternehmen muss es… …ein Ziel sein, alle wesentlichen Risiken beim Einsatz sozialer Medien in Unternehmen zu identifizieren, Maßnahmenempfehlungen abzuleiten und im Nachgang… …Risiken erkannt und analysiert. Häufig werden solche Risiken in finanzielle, rechtliche, leistungswirtschaftliche und strategische Risiken eingeteilt… …Lovoo. 2. Risiken beim Einsatz von sozialen Medien in Unternehmen Die Gefährdungen, denen ein Unternehmen durch den Einsatz von IT-Systemen ausgesetzt ist… …Medien werden die Risiken aus den Bausteinen B3.203, B3.208, B3.404, B3.405, B5.19, B5.21 und B5.24 abgeleitet. Diese im Folgenden beschriebenen Risiken…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2024

  Das Interne Kontrollsystem für die IT-Strategie

  Ein Leitfaden zur Identifikation von Risiken und zur Prüfung der Wirksamkeit von Kontrollen
  

  Eric Frank, Prof. Dr. Gert Heinrich

  …Risiken und zur Prüfung der Wirksamkeit von Kontrollen Als Ergebnis wiederkehrender Finanzskandale wurden Unternehmen gesetzlich zum Betrieb eines Internen… …IT-Strategie eine große Anzahl von Risiken für die IT-Strategie dargestellt. Anschließend werden passende Kontrollaktivitäten vorgeschlagen. Eine… …Kreuzreferenztabelle zeigt, welche Kontrollaktivitäten welchen Risiken begegnen. Damit sind Unternehmen in der Lage, ein Internes Kontrollsystem für ihre IT-Strategie zu… …Eine mögliche Hilfestellung für dieses Problem sind Arbeitshilfen zu Risiken und Kontrollaktivitäten, bezogen auf spezielle Anwendungsfälle. Zwar muss… …das IKS stets an das Unternehmen angepasst sein, jedoch ist es einfacher, aus einer Liste möglicher Risiken diejenigen auszuwählen, die auf das… …Unternehmen zutreffen, als die Risiken ohne Hilfestellung identifizieren zu müssen. Solche Handlungsleitfäden existieren bereits für verschiedene Themenbe- 1… …IT-Strategie Tab. 1: Risiken der IT-Strategie Überwachungsmaßnahmen. Explizit sollte ein IKS aus den folgenden, zueinander in wechselseitiger Beziehung stehenden… …Risiken erkannt und analysiert. Häufig werden solche Risiken in finanzielle, rechtliche, leistungswirtschaftliche und strategische Risiken eingeteilt… …Teilbereich in der Gesamtstrategie, der sich mit Technologie beschäftigt. 7 2. Risiken der IT-Strategie Weder das Bundesamt für Sicherheit in der… …Aufstellung von Risiken bezogen auf die IT-Strategie. Das IDW thematisiert mit dem Prüfungshinweis IDW PH 9.330.1 und dem Prüfungsstandard IDW PS 330 zwar das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2012

  Umsatzsteuerbetrug durch Karussellgeschäfte

  Grundmuster, Risiken und Präventionsansätze
  

  Prof. Dr. Alexander M. Dühnfort

  …­Karussellgeschäfte Grundmuster, Risiken und ­Präventionsansätze Prof. Dr. Alexander M. Dühnfort* Unternehmen sollten die grundlegende Funktionsweise von… …. Für das Compliance-Management ist es wichtig, die resultierenden Risiken zu kennen und Ansätze zur Prävention zu generieren. Im Mittelpunkt stehen die… …, werden diese als „echte“ Umsatzsteuerkarusselle bezeichnet. 2 Aufgrund der mit der Einbeziehung vieler Unternehmen verbundenen Risiken werden in der Praxis… …Risiken für das Unternehmen bedeuten. So kann es beispielsweise aufgrund ungenauer Kenntnis über die Zugehörigkeit eines Ziellandes zum Gemeinschaftsgebiet… …dokumentieren, um belegen zu können, dass den gesetzlichen Anforderungen genüge getan wurde. 3.2 Resultierende Risiken für Unternehmen Die nicht erkannte… …Höhe oder nicht rechtzeitig festgesetzt (bzw. angemeldet) werden. Hieraus ergeben sich für Unternehmen primär steuerschuldrechtliche Risiken. Stellt sich… …steurschuldrechtlichen und steuerstrafrechtlichen Risiken sind erheblich. ZRFC 3/12 120 Neben den Risiken für die betroffenen Unternehmen selbst bestehen erhebliche… …Risiken für die Mitarbeiter und gesetzlichen Vertreter. So stehen prinzipiell steuerstrafrechtliche Aspekte, nämlich Verdachtsmomente auf… …die Norm zumindest bisher eher zurückhaltend anzuwenden. 15 3.3 Resultierende Risiken für Mitarbeiter und gesetzliche Vertreter 14 Vgl… …Risiken entstehen insbesondere dann, wenn im Unternehmen keine hinreichende Kenntnis über die o. g. Inhalte besteht und die Unternehmung keine Vorkehrungen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2024

  Prüfungsleitfaden Lieferantenstammdaten

  Risiken bei der Anlage und Änderung von Bankverbindungen
  

  DIIR-Arbeitskreis „Revision der Beschaffung“

  …ARBEITSHILFEN Lieferantenstammdaten DIIR-ARBEITSKREIS „REVISION DER BESCHAFFUNG“ Prüfungsleitfaden Lieferantenstammdaten Risiken bei der Anlage und… …an das Prüfungsfeld, die Risiken, falls die Anforderungen nicht erfüllt werden, und Best-Practice- Hinweise zur Reduzierung beziehungsweise Vermeidung… …von Risiken bei der Prozessgestaltung. 1. Einführung in das Prüfungsthema Der DIIR-Arbeitskreis „Revision der Beschaffung“ hat mit Band 11 der… …Vermeidung von Risiken bei der Prozessgestaltung. Außerdem werden Möglichkeiten zur Datenanalyse zum Erkennen von Mängeln hinsichtlich der Datenqualität und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Cybersicherheit als Risiko und Governance-Pflicht

  Gesetzliche Anforderungen und haftungsrelevante Risiken für Unternehmensleitung und Aufsichtsgremien
  

  Stefan Hessel

  …Cybersicherheit Recht • ZCG 1/26 • 11 Cybersicherheit als Risiko und Governance-Pflicht Gesetzliche Anforderungen und haftungsrelevante Risiken für… …Anforderungen an Cybersicherheit in die Risikoberichterstattung eingebunden werden können und welche Risiken bei Verstößen drohen. Ziel ist es… …NIS-2-Richtlinie müssen die betroffenen Einrichtungen geeignete und verhältnismäßige technische, operative und organisatorische Maßnahmen ergreifen, um die Risiken… …mitzuteilen, die diese auf die Bedrohung hin ergreifen können. 3. Risiken für Unternehmen Verstöße gegen die gesetzlichen Bestimmungen zur Cybersicherheit…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2017

  Unterstützung für Schäubles neue Spezialeinheit

  Wie Compliance-Manager aus Nicht-Banken Risiken aus Geldwäsche und Terrorismusfinanzierung begegnen können
  

  Marc Deffland, Tim Hochmuth

  …Compliance-Manager aus Nicht-Banken Risiken aus Geldwäsche und Terrorismusfinanzierung begegnen können Marc Deffland / Tim Hochmuth* Marc Deffland Tim Hochmuth Anfang… …Management die Aufgabe zu, Risiken aus Geldwäsche und Terrorismusfinanzierung durch Analysen und Maßnahmen adäquat zu begegnen. 1 Einleitung Aufgrund der… …: ZRFC 2/2016, S. 67. Unterstützung für ­Schäubles neue Spezialeinheit ZRFC 2/17 83 Risikoarten Kernrisiken Sonstige Risiken Produktbezogene Risiken… …Kundenbezogene Risiken Transaktionsbezogene Risiken Unternehmensbezogene Risiken Geografische und infrastrukturelle Risiken Abbildung 1: Risikoarten 11 In diesem… …zu entwickeln und zu implementieren, muss in einem ersten Schritt eine Risikoanalyse erfolgen. Wenn es um die Identifikation und Bewertung von Risiken… …die Behandlungskosten gegebenenfalls mit Bargeld bezahlen, sind die Risiken höher, als für ein kleines städtisches Krankenhaus. Jedes Unternehmen muss… …daher individuell die verschiedenen Risiken analysieren. Die unterschiedlichen Risikoarten, welche im Zusammenhang mit Geldwäsche und… …vorgestellt. Hierbei wird zwischen Kernrisiken und sonstigen Risiken unterschieden. Die Differenzierung erfolgt, da auf Basis der Kernrisiken gezielt ein… …Compliance-Programm entwickelt werden kann. Die sonstigen Risiken sind dagegen durch Maßnahmen nur schwer zu beeinflussen. 2.1 Kernrisiken 2.1.1 Produktbezogene Risiken… …Unternehmens zu erstellen und diese dann gesondert, anhand der genannten Kriterien, auf ihre Geldwäscheanfälligkeit hin zu bewerten. 2.1.2 Kundenbezogene Risiken…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2011

  IT-Governance und IT-Compliance aus Sicht des Prüfers

  Chancen erkennen und Risiken steuern
  

  Karin Thelemann, Arno Bender

  …Risiken steuern Karin Thelemann, Arno Bender* Die gesetzlichen Vertreter eines Unternehmens und einer Bank haben die Verantwortung für die Erreichung der… …Informationstechnolo‑ gie (IT) erfordert geeignete Regelungen, um die Risiken ­daraus zu bewältigen und die Chancen zu nutzen. IT‑Gover‑ nance als Teil der Corporate… …sicherstellen, dass die IT die Geschäftsstrategie und die Ziele angemessen unterstützt und gleichzeitig die Risiken daraus berücksich‑ tigt. Die Geschäftsleitung… …bestmög‑ lich umzusetzen. Die Risiken sollen gut erkennbar und sinnvoll gesteuert werden. Angemessene Strategien für zukünftige Er‑ weiterungen des… …definiert und integriert werden. 2. Chancen und Risiken – und die Sicht des Prüfers Die Geschäftsprozesse im Unternehmen werden durch die IT abgebildet. Das… …hängt. Das IKS umfasst diejenigen Grundsätze, Verfahren und Maßnahmen, die zur Bewältigung der Risiken aus dem Einsatz von IT eingerichtet werden. Es… …IT-Aktivitäten: •Planen •Umsetzen •Überwachen Nutzen erzeugen, Risiken beherrschen Abb.1: IT Governance als Teil der Corporate Governance, Ernst & Young GmbH… …, sind diese doch zentrale Akteure, die auf‑ tretende Risiken beurteilen und regulatorische Anforderungen erkennen können und deren Einhaltung überwachen… …wachung von Risiken und die Entwick‑ lung von Wertschöpfungsprozessen im Bereich der IT erreicht. Als Control Objec‑ tives werden Aussagen über das Ziel…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2017

  Human Resource Compliance

  Strafrechtliche und ordnungswidrige Risiken
  

  Dr. Yvonne Conzelmann

  …Risiken Dr. Yvonne Conzelmann* Dieser Beitrag verschafft einen Überblick über die bestehenden Compliance-Risiken im Personalbereich. Bislang sind den… …Compliance-Risiken, die sich im Rahmen des Personalwesens stellen, nur wenig Aufmerksamkeit beigemessen worden. Oftmals werden die bestehenden Risiken unterschätzt und… …kommt der Personalabteilung zum einen bezüglich der Identifizierung bestehender Risiken im Unternehmen als auch zum anderen bei der Umsetzung der… …entsprechende Schulungen und Trainings. Mitarbeiter können dann bestehende Risiken früher erkennen und besser vermeiden. Nur durch die Kenntnis der bestehenden… …Risiken können die Mitarbeiter des Betriebs selbstbestimmt und selbstsicher handeln. Letztlich kann eine Compliance nur dann erfolgreich sein, wenn den… …gelangt. 4 Strafrechtliche und ordnungswidrige Risiken In den letzten Jahren sehen sich Unternehmen vermehrt strafrechtlichen Risiken ausgesetzt. Neben der… …Arbeitsstrafrecht und die damit verbundenen Risiken immer mehr in den Fokus gelangen. Kennzeichnend ist, dass in den verschiedensten Gesetzeswerken sich sowohl Straf-… …heißt es kommt auf die Abschließbarkeit und Uneinsehbarkeit an. 19 Für den Arbeitgeber bestehen diesbezüglich jedoch strafrechtliche Risiken, weswegen der… …Bedeutung. 31 Nur durch ein enges Zusammenarbeiten können Risiken, die gerade wegen der Interdisziplinarität bestehen, erfolgreich vermieden werden. Die HRC…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2018

  Herausforderung Digitalisierung

  Wie Compliance Risiken mindert und Chancen fördert!
  

  Prof. Dr. Michael Faustino Bauer

  …Compliance | Digitalisierung | Controlling | Chancen | Blockchain ZRFC 4/18 157 Herausforderung Digitalisierung Wie Compliance Risiken mindert und… …Com­pli­ance- Kultur sind die Handlungs­felder. Neben Risiken bieten Technologien wie Blockchain 1 auch Nutzen für die Vermeidung, Früherkennung und wirksame… …unterschiedlich kompetent und erfahren in der Um­setz­ung von Digitalisierung. Konkret beziehen sich diese Risiken auf: 1. die Einhaltung gesetzlicher Vorschriften… …Geschäfts­modell ein? Welche datengetriebenen Risiken ist die Unternehmensführung bereit einzugehen? Welche technischen Voraussetzungen müssen für ­Compliance (neu)… …Beschaffung, leisten. Für Audit und Compliance fielen damit etliche Risiken für Manipulation von Daten und Verträgen einfach weg. Wie kann sich nun die… …Risiken ist die Compliance-Kultur wesentlich. Gerade in Zeiten des Wandels und der strategischen Neuausrichtung ist die Unternehmensführung besonders… …Risiken immer mitgedacht werden. Insofern wird dies auch bei Führungskräften der einzelnen Funktionen und dezentralen Einheiten wichtiger werden als bisher… …in Dashboards (Cockpits) verbunden werden. These 3: Eine angemessene Reaktion auf Risiken fordert eine Compliance in der Rolle als Partner der…

  Alle Treffer im Inhalt anzeigen