Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2008

  DIIR Prüfungsstandard Nr. 4

  Standard zur Prüfung von Projekten – Definitionen und Grundsätze
  

  Robert Düsterwald, Susanne Fries-Palm, Frank Giesing, Michael Peis, u.a.

  …Ergebnisse der Projekte sehen jedoch oft anders als geplant aus. Die meisten IT-Projekte verfehlen ihre Ziele, und das Scheitern aller Arten von Projekten ist… …und -kontrollen stellen das zentrale Rahmenwerk für die darin ablaufenden Projektaktivitäten dar. Projektergebnisse sind erfahrungsgemäß nur sehr selten… …besser als die Pläne und Vorgaben des Projektmanagements, die das Produktionsverfahren zu ihrer Erstellung beinhalten. Unklare Absprachen und Vorgaben der… …anderen Unternehmensprozesse auch. Hilfestellung können hierbei nicht nur das unternehmensinterne Projektportfoliomanagement und seine Standards (falls… …Dokuments Das vorliegende Dokument beschreibt den Standard zur Prüfung von Projekten. Der Standard beschreibt Art, Inhalt und Umfang der Projektrevision mit… …bisher keine einheitliche Terminologie verwenden, ist es das Hauptziel des Standards, aus prüferischer Sicht eine klare Nomenklatur festzulegen und das… …, sondern ein Rahmenwerk, das vor allem zur Prüfungsplanung und zur Abstimmung und Konkretisierung des Prüfungsauftrags dienen kann. Für Prüfungsmitarbeiter… …geplant, den Standard durch Erläuterungen im Rahmen eines Leitfadens sukzessive zu ergänzen. 1.3 Adressaten Das vorliegende Dokument richtet sich vorrangig… …Geschäftsprodukte mit speziell dafür bereit gestellten Ressourcen zu erstellen (vgl. PRINCE2). Das Projekt beinhaltet dabei die Planung, den Einsatz und die Steuerung… …einheitlicher Leitung stehen. 2.2 Definition des Projektmanagements Gesamtprojektmanagement Das Gesamtprojektmanagement umfasst alle Organisationen und Verfahren…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2022

  Anmerkungen zu dem Interview mit Herrn Waldman in der PinG 01.22

  Nicole Beranek Zanon

  …– „Big Tech ist nicht nur mit der DSGVO zurechtgekommen. Sie haben sie genutzt, um das Ziel der ungezügelten Sammlung von Daten zu erreichen.“ –… …dabei wirklich einzuhalten. Alle beschriebenen Use Cases sagen genau das – RA lic. iur. Nicole Beranek Zanon Exec. MBA HSG, CIPP/E Managing Partner… …­HÄRTING Rechtsanwälte AG, Zug 64 PinG 02.22 Beranek Zanon „Die Waldman Debatte“ – Anmerkungen die Unternehmen tun so als befolgen sie die DSGVO. Das ist… …Datenschutzbeauftragte sind oft nur Konstrukte, selbst wenn sie das Ohr des Vorstands haben. Technologieunternehmen ziehen ihre Vorteile aus den Prozessen, um bereits… …können. Das trifft zwar zu, aber die Check’s and Balances die es dazu braucht, kann nicht das Datenschutzrecht oder eine Verstaatlichung bringen. Einzig… …das Kartellrecht vermag dies u. U. unter zu ­Hilfenahme des Datenschutzrechts zu bewerkstelligen. – „Beim Datenschutz geht es in der Tat um Macht, und… …; das ist nicht so in der DSGVO «vorgesehen». Gegen «kriminelle Energie» hilft nur das Strafrecht. – „Die Datenextraktion schadet unverhältnismäßig stark… …Datenschützerklasse ist genau das: eine Klasse, die aus einer Elite von Arbeitnehmern besteht, die ein komfortables Leben führen. Sie werden von Natur aus konservativ… …Quo“ abstellen, ist ein politisches Statement. Die ­Datenschützerklasse ist die, die ein Minimum an Datenschutz zu verteidigen sucht; für das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2015

  Risikobasiertes Supply-Chain- Management

  Ein Paradigmenwechsel hin zum Supply-Chain-Denken
  

  Dr. Andreas Wieland, Dr. Philipp Schinz

  …Paradigmenwechsel hin zum Supply-Chain-Denken Dr. Andreas Wieland / Dr. Philipp Schinz* Das Management erlebt seit einigen Jahren dahingehend einen Paradigmenwechsel… …abgelöst und zum Supply- Chain-Denken geführt, das vor- und nachgelagerte Stufen des Systems „End-to-End-Supply-Chain“ einbezieht, etwa auch die Lieferanten… …muss. So wurde durch das japanische Tōhoku-Erdbeben eindrucksvoll aufgezeigt, welche Folgen der Eintritt eines Ausnahmerisikos in einer wichtigen… …Prozessschlankheit, macht sich das Fehlen solcher Teile schnell auch in weit von Japan entfernten Produktionsstandorten bemerkbar. Die Rana-Plaza-Katastrophe in… …. Andreas Wieland Dr. Philipp Schinz ken drastische Auswirkungen entlang der Supply Chain bis hin zum Endkunden haben können. 2 Das klassische… …Risikomanagement, das heißt Enterprise-Risk-Management (ERM), erweist sich für die Bewältigung solcher Ereignisse insgesamt als unzureichend, da es den… …Übergang hin zu einem Supply-Chain-Risikomanagement. Dieses wird als Implementierung von Strategien für das Management von Alltags- und Ausnahmerisiken… …insbesondere in der Anwendung eines genau auf das Unternehmen abgestimmten Ansatzes, da ansonsten die Gefahr besteht, dass Risiken nicht umfassend berücksichtigt… …häufig sehr empfindlich gegenüber Risiken innerhalb der Supply Chain. Daher darf sich das Risikomanagement nicht nur auf die unternehmensweite… …schwerwiegende Folgen haben. Erst durch den erweiterten Fokus bei der Risikoanalyse auf unternehmensexterne Stakeholder in der Supply Chain wird das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2021

  ePrivacy, reloaded …

  Frederick Richter

  …Stiftung Datenschutz nahmen wir das zu Anlass einer Tagung mit den beteiligten Stakeholdern. 1 Mittlerweile feiert der Entwurf bereits sein viertes Jubiläum… …– das Verfahren dauert damit bereits schon jetzt so lange wie das Verfahren der DSGVO vom ersten Vorschlag bis zur Verabschiedung des fertigen… …Seite, dass eine abgeschwächte Regulierung das Recht auf Datenschutz und auf Privatsphäre massiv schwächen könnte. Ein Durchbruch, der polarisiert Gefühlt… …2017 in Brüssel das Ziel ausgegeben worden war, dass die ePrivacy-Verordnung bereits ab Mai 2018 parallel mit der DSGVO zur Anwendung kommen solle. Im… …, sondern die bereits bald in das vierte Jahr ihrer Anwendungspraxis geht. Es trifft zudem auf inzwischen ergangene Rechtsprechung des Europäischen… …mehrere neue datenpolitische Vorhaben auf EU-Ebene. Zu fragen ist daher nicht nur, wie das grundsätzliche und praktische Verhältnis einer kommenden ePVO zur… …es auch nationale Entwicklungen. So hat just an dem Tag, an dem der Rat seinen neuen Vorschlag für eine ePrivacy-Verordnung beschlossen hat, das… …Bundeskabinett den Entwurf zum ­TTDSG beschlossen, einem Gesetz, mit dem Deutschland gewissermaßen die ePrivacy- Richtlinie von 2009 (!) umzusetzen sucht. Das… …kommen. Damit wird das zuvor strenge Einwilligungserfordernis („Zustimmung für jeden einzelnen Cookie“) gelockert. Auch die aus Art. 6 Abs. 4 DSGVO… …Einwilligungserfordernis und in der Öffnung für andere ­Verarbeitungszwecke schlicht eine Angleichung an das erprobte Regelungs­regime des Datenschutzrechts erkennen, wähnen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "WiJ - Journal der Wirtschaftsstrafrechtlichen Vereinigung e.V." Ausgabe 3/2017

  Länderbericht Schweiz: Aktuelles Wirtschaftsstrafrecht

  RA Dr. Richard Ehmann, RA Friedrich Frank

  …Schweiz: Aktuelles Wirtschaftsstrafrecht I. Einleitung Im Berichtszeitraum, dem ersten Halbjahr 2017, gab es zumindest in Bezug auf das… …Wirtschaftsstrafrecht in gesetzgeberischer Hinsicht kaum Neues zu berichten. Möglicherweise ist dies auch der Grund dafür, dass das Eidgenössische Finanzdepartement in… …einer Mitteilung vom März 2017 darauf hinwies, dass das wohl wichtigste wirtschaftsstrafrechtliche Reformvorhaben, die Revision des Steuerstrafrechts… …. der Einkommenssteuer) an jene der indirekten Bundessteuern (MWST und Verrechnungssteuer) angepasst werden. Das Verfahrensrecht sollte in ganz… …das Eidgenössische Finanzdepartement (EFD) war bereits mit der Ausarbeitung einer Botschaft befasst – aufgrund geringer politischer Erfolgschancen… …sistiert. Offenbar damit das grundsätzlich begrüssenswerte Projekt nicht ganz in Vergessenheit gerät, meldet sich nun wieder das EFD zu Wort und stellte in… …, wenn Verschulden oder Verschuldensfolge gering sind. 7 Neu müssen nun das Verschulden und die Verschuldensfolge gering sein (bis Ende 2016 reichte eines… …, ZStrR 134 (2016), S. 171 ff. Zur Anwendung von Art. 53 StGB als Verteidigungsinstrument im Verwaltungsstrafverfahren vgl. Frank in Eicker (Hrsg.), Das… …Fristablauf wurde der Geländewagen an die D-GmbH veräussert. Das Regionalgericht Emmental-Oberaargau verurteilte den Beschwerdegegner hierfür wegen Veruntreuung… …Schadensersatz. Auf die Berufung des Beschwerdegegners, mit welcher die Verurteilung wegen Veruntreuung angefochten wurde, hob das Obergericht des Kantons Bern den…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  Schlaglicht 2: UK – „No Backdoor, Please“ – Großbritannien setzt Forderung durch, Deutschland diskutiert weiter

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …Surjadi UK – „No Backdoor, Please“ – Großbritannien setzt Forderung durch, Deutschland diskutiert ­weiter Das Vereinigte Königreich erzwingt aktuell eine… …. Ende 2024 hatte das Home Office, das britische Innenministerium, Apple per Technical Capability Notice auf Grundlage des Investigatory Powers Act… …. Mit der Anordnung an Apple ging das Home Office jedoch einen Schritt weiter und wollte faktisch eine globale Infrastruktur für Datenzugriffe schaffen… …. Letztere erklärte schließlich öffentlich, dass das Vereinigte Königreich seine Forderung zurückgezogen habe. Diese Darstellung ist allerdings umstritten und… …von Nutzern weltweit unterlaufen könnte. Dies ist ein massiver Eingriff in das Vertrauen in Cloud-Dienste. Für Apple steht viel auf dem Spiel. Das… …der britischen Regierung wäre ein Reputationsdesaster, das über den britischen Markt hinaus Wirkung entfalten würde. Aus diesem Grund entschied sich… …bedeutenden Markt zu deaktivieren und wählt den Weg, ADP in UK auszusetzen, statt eine generische Entschlüsselungs-Fähigkeit zu implementieren. Das Home Office… …die Debatte ist so alt wie das Spannungsfeld zwischen Sicherheit und Freiheit selbst: Der Einbau von Hintertüren schwächt nicht nur die Privatsphäre der… …Debatte um Vorratsdatenspeicherung und Quick-Freeze. Das Bundesverfassungsgericht und der Eu- GH haben die bisherigen Versuche zur anlasslosen… …vereinbar sind. Die parallele Betrachtung von London und Berlin zeigt eine bemerkenswerte Divergenz in der Argumentation. Während das Vereinigte Königreich…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2004

  Statistische Qualitätskontrolle mit sequentiellen Testverfahren bei Einzelfallprüfungen

  Dipl.- Math. Jürgen Preis

  …hinreichend sicherzustellen, dass das Interne Kontrollsystem des Managements wirksam und effektiv ist. Einzelfallprüfungen sind Instrumente, die dazu beitragen… …es sich um ein mathematisch-statistisches Verfahren, das bereits mit kleinen Stichproben Fakten bereitstellt, die eine zuverlässige Einschätzung des… …SPRT ist ein sogenannter Alternativtest. Das bedeutet, dass zwischen zwei Hypothesen über das Qualitätsniveau eines Internen Kontrollsystems entschieden… …Qualitätskontrolle“ (UHLMANN, 1982, S. 157–173) eine ausführliche Darstellung sequentieller Testverfahren. Für einen Überblick eignet sich das Buch „Statistik. Lehr-… …, ob für einen Geschäftsprozess ein Qualitätsniveau vorgegeben ist, oder ob die Fehlerquote eines Prozesses prognostiziert werden soll. Das gewünschte… …erhalten, führt die Interne Revision auf Basis einer „kleinen“ Stichprobe eine Voruntersuchung durch. p ist das (überraschend gute) Ergebnis der… …Voruntersuchung. Es wird angenommen, dass das wahre Qualitätsniveau etwa 30 % schlechter ist als p. Deshalb werden folgende Hypothesen formuliert: H 0: p*≤ p, H A… …: p*≥ 1,3 p. Damit kann entschieden werden, ob das Ergebnis der Voruntersuchung plausibel ist oder ob das Qualitätsniveau mindestens 30 % schlechter ist… …10 %. Das oben besprochene Beispiel 2 kann mit einer Fehlerwahrscheinlichkeit von 5 % für beide Fehlerarten wie folgt interpretiert werden: Wenn der… …Prozess das geforderte Qualitätsniveau (höchstens 5 % der Geschäftsvorfälle sind fehlerhaft) tatsächlich einhält, so entscheidet der SPRT mit 95 %-iger…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2007

  Prüfung des Managements operationeller Risiken

  Erfahrungen aus der Prüfungspraxis der qualitativen Anforderungen
  

  IIR-Arbeitskreis „Basel II“

  …Basel II das „Management operationeller Risiken“ etabliert. Hintergrund ist insbesondere die im Rahmen der Säule 2 („Qualitative Aufsicht“) von Basel II… …Managements operationeller Risiken durch die Interne Revision. Dieses wird für die fortgeschrittenen Ansätze zur Bestimmung des Anrechnungsbetrages für das… …operationelle Risiko über die „Mindestanforderungen an das Risikomanagement“ (MaRisk) hinaus explizit durch § 283 Abs. 1 SolvV (Verordnung über die angemessene… …„Mindestanforderungen an das Risikomanagement“(MaRisk) klar, dass viele Anforderungen nach MaH, MaIR und MaK auch bislang schon zumindest indirekt auf eine Reduktion der… …expliziten Anforderungen an das Management operationeller Risiken und an eine regelmäßige revisionsseitige Überprüfung. Die Interne Revision sollte sich – auch… …müssen – frühzeitig mit den qualitativen Anforderungen an das „Management operationeller Risiken“ auseinandersetzen. Hierfür sind insbesondere drei Gründe… …einer formalen Umsetzung von Basel II ins deutsche Aufsichtsrecht – das Thema „Management opera tioneller Risiken“ bereits heute von keiner… …Geschäftsleitung ausgeblendet werden. Wer allerdings das Thema aufnimmt, muss sich im Hinblick auf die geforderten „geeigneten Regelungen“ zumindest revisionsseitig… …fragen lassen, warum er im Einzelfall nicht die im Rahmen von Basel II erarbeiteten qualitativen Standards für das Management von operationellen Risiken… …Managementprozesses zugrunde legt. b) Die MaRisk vom 20. 12. 2005 enthalten Anforderungen, die sich auf das Management aller für das Kreditinstitut wesentlichen Risiken…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2023

  Compliance-Risikoanalyse und Three-Lines-Modell

  Koexistenz oder negative Wechselwirkung?
  

  Dr. Sven Raak-Stilb

  …Begriffe. Sie zählen zum Standardrepertoire guter Corporate Governance. Wohingegen das TLM auf Ebene der Organisationsstruktur ansetzt und Aufgaben des… …beleuchtet das Verhältnis zwischen CRA und TLM anhand von drei Thesen. Letztlich mündet der Beitrag in der Feststellung, dass die Praxis gut darin beraten ist… …, das TLM bei der Ausgestaltung der CRA zu berücksichtigen, um eine negative Wechselwirkung abzuwenden. Zur Frage, wie dies gelingen kann, unterbreitet… …Im Kern steht das Hinwirken auf ein Handeln in Übereinstimmung mit dem geltenden Recht. 2 Auf den Wortlaut abstellend lässt sich die Pflichtenstellung… …gefordert. Unter einer CRA wird die systematische Erfassung von Konstellationen durch die Compliance- Funktion verstanden, die das Potenzial aufweisen, das… …Handeln einer Organisation in Übereinstimmung mit den einschlägigen Regeln zu gefährden. 4 Die CRA kann folglich als das Herzstück 5 eines CMS angesehen… …Vgl. Otremba, S., in: Wieland, J. / Steinmeyer, R. / Grüninger, S. (Hrsg.), Das Compliance Risk Assessment als Voraussetzung einer risiko- und… …Grüninger, S. (Hrsg.), Das Compliance Risk Assessment als Voraussetzung einer risiko- und bedarfsorientierten Compliance- Steuerung, Handbuch… …Risiken und die Maßnahmenwirksamkeit zur Risikomitigation hin. 11 2 Three-Lines-Modell Das vom The Institute of Internal Auditors entwickelte… …Überwachungssystem. 14 Das TLM unterteilt eine Organisation in drei eigenständig agierende, teils jedoch verwobene Linien mit voneinander abgegrenzten Rollen und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2015

  Neu: Zuwendungen ohne Zustimmung können strafbar sein

  Die Ausweitung der Korruptionsstrafbarkeit für Arbeitnehmer kommt
  

  RA Dr. Christian Schefold

  …berichtet: 1 Das Bundesjustizministerium hat sich im Wesentlichen durchgesetzt – und so werden die Straftatbestände des § 299 StGB, der Bestechlichkeit und… …die bisher im EUBestG und IntBestG geregelten Straftatbestände der Bestechung europäischer und ausländischer Amtsträger in das Strafgesetzbuch… …Geschäftsherrnmodell Ursprünglich hatte der Entwurf des Ministeriums vorgesehen, bereits die Forderung nach oder das Angebot einer Zuwendung unabhängig von der bisher… …fehlende Einwilligung des Unternehmens. Strafbar ist die Annahme (auch schon die Forderung oder das sich Versprechen lassen) beziehungsweise das Gewähren… …(auch schon das Anbieten oder das Versprechen) einer Zuwendung, wenn dies ohne Einwilligung des Unternehmens geschieht und dadurch Pflichten gegenüber dem… …Unternehmen verletzt werden. Damit besteht eine doppelte Schranke: (1) Das Handeln ohne Zustimmung des Unternehmens und (2) die arbeits- oder dienst- bzw… …die Zuwendung statthaft ist oder nicht. Allein das Vorhandensein einer Verhaltensrichtlinie führt nur dann zur Strafbarkeit, wenn die Rückfrage… …ausländischen Richters oder Amtsträgers. Sofern der Empfänger nicht damit rechnen konnte, bleibt das Trinkgeld im Nachhinein statthaft. Leider bleibt das IntbestG… …kassenärztlichen Vereinigungen auch die rechtsfähigen Berufsverbände. Im Hintergrund wird über das Sozialgesetzbuch ein regelmäßiger Erfahrungsaustausch aller…

  Alle Treffer im Inhalt anzeigen