Suchergebnisse

• eJournal-Artikel aus "Zeitschrift für Compliance (ZfC)" Ausgabe 4/2025

  Inhalt & Impressum

  …Zeitschrift für Compliance Das News-Magazin von COMPLIANCEdigital ZfC 04/25 35 Inhalt & Impressum EU-Entwaldungsverordnung verschoben und… …abgeschwächt Nachricht vom 05.12.2025................................. 37 Global Internal Audit Standards: Das neue Gesamturteil und seine Bedeutung Nachricht… …................................. 41 Wie Unternehmen KI gezielt und wertschöpfend einführen Nachricht vom 05.12.2025................................. 38 Compliance im Mittelstand… …eJournal auf der Datenbank COMPLIANCEdigital.de Rechtliche Hinweise: Die Zeitschrift und alle in ihr enthaltenen einzelnen Bei­träge und Abbildungen sind… …insbesondere für Vervielfältigungen, Bearbeitungen, Übersetzungen, Mikroverfilmungen und die Einspei­cherung und Verarbeitung in elektronischen Systemen. – Die… …der Markenzeichen- und Markenschutzgesetzgebung als frei zu betrachten wären und ­daher von allen benutzt werden dürften. Nutzung von Rezensionstexten… …deutschen Wirtschaft Nachricht vom 28.10.2025................................. 42 Forscher erklären den Zusammenhang zwischen Innovation und langfristigem… …Wachstum Nachricht vom 14.10.2025................................. 43 Hinweisgeberschutzgesetz: Rechtlicher Schutz und praktische Risiken Nachricht vom… …07.10.2025................................. 46 Umweltstrafrecht: Höhere Bußgelder und neue Straftat­bestände geplant Nachricht vom 24.10.2025… …................................. 42 Unternehmen zwischen Kontrolle und Innovation: KI-Nutzung im Job steigt Nachricht vom 24.10.2025................................. 43 NIS-2-Umsetzung…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Mobbing als Compliance-Problem

  Prof. Dr. Stefan Behringer

  …Kinderschuhen steckte, wollten Compliance-Verantwortliche mit solchen Themen häufig nichts zu tun haben und schoben die Meldungen in die Personalabteilungen ab… …und Auswüchse nicht zulassen, haben bei der Suche nach qualifiziertem Personal daher bessere Karten. Schneider befasst sich in ihrem Aufsatz mit den… …Rechten der Mitarbeiterinnen und Mitarbeitern und den Möglichkeiten der Prävention und Aufklärung durch den Arbeitgeber. Angesichts der Zahlen, die unsere… …Risikomanagements und ein Meldesystem für Vorfälle. Teichmann zeigt in seinem Aufsatz die neuen Regeln, die Unternehmen beachten müssen. Diese Regeln galten noch… …Rundschreiben der BaFin MaGo die Anforderungen an die Geschäftsorganisation und Governance, insbesondere in den Bereichen Digitalisierung, Nachhaltigkeit und… …Risikokultur. ­Wiechers stellt Ihnen in diesem Heft die neuen Anforderungen vor und vergleicht sie mit den bisher geltenden Regeln. Der Gesetzgeber stellt… …Unternehmen also auch zu Beginn des Jahres 2026 vor vielfältige Herausforderungen durch seine Neuerungen. Die ZRFC wird Ihnen, liebe Leserinnen und Leser, auch… …in diesem Jahr wieder ein verlässlicher Begleiter bei den vielfältigen Themen rund um Risk, Fraud und Compliance bleiben. Mit freundlichen Grüßen Ihre…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Compliance (ZfC)" Ausgabe 4/2025

  Nachrichten vom 01.10.2025 bis 05.12.2025

  …Zeitschrift für Compliance Das News-Magazin von COMPLIANCEdigital ZfC 04/25 37 EU-Entwaldungsverordnung verschoben und abgeschwächt Nachricht vom… …05.12.2025 Die EU hat ihr wichtigstes Instrument gegen globale Entwaldung entschärft und erneut verschoben. Unterhändler von Parlament und Rat einigten sich… …auf Änderungen der Entwaldungsverordnung (EUDR), die Unternehmen mehr Zeit und weniger Auf lagen geben. Mehr Zeit für Unternehmen Kern der Einigung ist… …eine deutliche zeitliche Verschiebung. Große und mittlere Unternehmen müssen erst ab dem 30. Dezember 2026 belegen, dass Produkte wie Kaffee, Rindfleisch… …oder Soja nicht zur Entwaldung beigetragen haben. Für Kleinst- und Kleinunternehmen gilt die Pflicht ab dem 30. Juni 2027. Ursprünglich sollte die… …müssen keine Sorgfaltserklärungen mehr abgeben; nur der erste Inverkehrbringer eines Produkts ist noch berichtspflichtig. c Kleinst- und Kleinunternehmen… …, Zeitungen und weitere Druckerzeugnisse fallen künftig nicht mehr unter die Verordnung. Kritik aus der Wirtschaft Die Entscheidung fällt in eine Phase, in der… …in einem Schreiben an die EU-Kommission eine grundsätzliche Überarbeitung der Verordnung und eine Verschiebung des Starts um mindestens zwei Jahre. Die… …EUDR sei „handwerklich schlecht gemacht“ und „Bürokratismus in Höchstform“. Die Druck- und Medienbranche [3] warnte vor kaum zu bewältigenden Belastungen… …für viele Betriebe. In einem gemeinsamen Schreiben appellierten der Bundesverband Druck und Medien (BVDM), der BDZV, der Börsenverein des Deutschen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Inhalt / Impressum

  …Risk, Fraud & Compliance (ZRFC) Prävention und Aufdeckung durch Compliance-Organisationen Jahrgang: 21. (2026) Erscheinungsweise: 6-mal jährlich… …International Deutschland e. V., für die ­Mitglieder des Bundesverbandes der Bilanzbuchhalter und ­Controller e. V. (BVBC), für ­Mitglieder des German Chapter of… …Wirtschaftsstrafrechtlichen Vereinigung e. V. (WisteV) und bei gleichzeitigem Bezug der Zeitschrift ­für Corporate ­Governance (ZCG) unter http://ESV.info/ ZRFC-Preise. Alle… …Manuskripte enthalten die notwendigen Informationen, um eine elektronische Version des Beitrages barrierefrei gemäß BFSG und BFSGV erbringen zu können. Bei den… …notwendigen Informationen handelt es sich i.d.R. um eine Beschreibung der Inhalte von Abbildungen, Grafiken und Bildern in kurzer und aussagekräftiger Textform… …Verlagsrecht und das Recht zur Herstellung von Sonderdrucken für die Zeit bis zum Ablauf des ­Urheberrechts. Das Verlagsrecht umfasst auch die Rechte, den… …Beitrag in fremde Sprachen zu übersetzen, Übersetzungen zu vervielfältigen und zu verbreiten sowie die Befugnis, den Beitrag bzw. Übersetzungen davon in… …Datenbanken einzuspeichern und auf elektronischem Wege zu verbreiten (online und/oder offline), das Recht zur weiteren Vervielfältigung und Verbreitung zu… …Fachaufsätze werden von der Redaktion begutachtet und von einem weiteren Gutachter geprüft. Sie müssen von beiden Gutachtern zur Veröffentlichung angenommen… …Redaktion das Recht der Kürzung und Modifikation der Manuskripte ohne Rücksprache mit dem Autor vor. Rechtliche Hinweise: Alle Rechte vorbehalten. Jede…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Compliance im Ausnahmezustand

  Regeleinhaltung im Militäreinsatz
  

  Thomas Schneider

  …Aufwendungen ist das Militär beziehungsweise die Bundeswehr aus der „Schmuddelecke“ heraus in das öffentliche Bewusstsein gerückt, und es wird die Notwendigkeit… …. Zu diesem Bereich des Völkerrechts zählt das Recht zum Krieg (ius ad bellum), Fragen der Legalität militärischer Gewalt und auch das Kriegsvölkerrecht… …ist. Weiterhin lässt die hybride Kriegsführung die Grenzen zwischen Freund und Feind verschwimmen, während für Unternehmen das „Drinnen“ und das… …Zeit, die zwar bei unternehmerischen Entscheidungen grundsätzlich gegeben ist, wobei in der Praxis dennoch manche Entscheidungen schnell und vielleicht… …spontan fallen. Der Vergleich und die Bewertungen der Optionen erfolgen nicht immer. Untersuchungen zeigen, dass sich Entscheidungen verändern, wenn ein… …Diplom-Kaufmann Thomas Schneider ist Buchautor und Unternehmensberater auf dem Gebiet Compliance. 1 Mielke, R., Klare Haltung in unklarer Lage, IF, 1/2025, S. 41… …Lopez, der als VW-Einkaufleiter als Würger von Wolfsburg tituliert wurde und seinerseits seine Mitarbeitenden als Krieger bezeichnete. In der… …Entscheidungen mehr als ausreichend sein, gibt es dennoch einen zunehmenden Druck, rasch und möglichst unmittelbar zu entscheiden. Sowohl aufgrund der… …interessierter Seite Zeitdruck aufgebaut, es gelte rasch zu entscheiden, möglicherweise einmalige Chancen zu nutzen, diese rasch und entschlossen zu ergreifen… …. Mielke betont in seiner Untersuchung des PROFI- Prinzips, dass Offiziere dieses Spannungsverhältnis kommunizieren und stellvertretend austragen müssen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Mobbing am Arbeitsplatz

  Welche Rechte haben Betroffene und welche Rolle spielen der Betriebsrat, Compliance und die Führungskultur?
  

  Dr. Andrea Schneider

  …Mobbing | Betroffenenrechte | Hinweisgeberschutz | Kommunikations- und Führungskultur | Präsenzschulungen ZRFC 1/26 9 Mobbing am Arbeitsplatz Welche… …Rechte haben Betroffene und welche Rolle spielen der Betriebsrat, Compliance und die Führungskultur? Dr. Andrea Schneider* Es wird derzeit angenommen, dass… …, verschlechtert das Betriebsklima sowie die Produktivität und verursacht damit erhebliche volkswirtschaftliche Schäden. Eine Studie zum Mobbing aus 2025 nennt… …Einbußen durch erhöhte Krankenstände, Personalausfälle, Gerichtsverfahren, Imageverlust und Kosten für die Allgemeinheit sowie das Gesundheitssystem als… …eines Kalenderjahres wie Nichtbetroffene. 3 Dr. Andrea Schneider 1 Einleitung und Problemstellung Gleichzeitig führt strukturelles Mobbing zum Verlust von… …Ethikstandards, Innovations- und Verbesserungspotenzial aufgrund einer Unternehmenskultur, die kein Vertrauen der Mitarbeiter dahingehend fördert, Fehlverhalten… …und Prozessschwächen offen anzusprechen und zu beheben. Folglich verlassen auch Mitarbeiter, die zwar selbst nicht vom Mobbing betroffen sind, sich aber… …, ein autoritärer Führungsstil oder das Mikromanagement von Führungskräften. 5 Demnach sind Führungskompetenzen wie Konflikt- und… …: Schlussbericht (Forschungsbericht/Bundesministerium für Arbeit und Soziales, FB655), Berlin 2025, Bundesministerium für Arbeit und Soziales; Universität Leipzig… …, Medizinische Fakultät, Insti­tut für Sozialmedizin, Arbeitsmedizin und Public Merkmale, die das Auftreten von Mobbingprozessen unterbinden könnten. 6 Health…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Risiko Kunde

  CRM? Recommendations!
  

  Prof. Dr. Veith Tiemann

  …Tiemann* Amazon, Spotify, Netf lix, Facebook, TikTok, sie können es besonders gut. Diese Plattformen leben davon, dass sich die Nutzerinnen und Nutzer… …, Themen usw. zu finden und anzuzeigen. Prof. Dr. Veith Tiemann 1 Einleitung: Worum geht es? Das nennt man Recommendations, also Empfehlungen. Das Konzept… …ist nicht unähnlich zur wesentlich älteren Idee des Customer Relationship Management (CRM). Recommendations sind vor allem inhaltfokussiert und weniger… …prozessorientiert. Im Folgenden soll am Beispiel einer B2B-Suchmaschine das Prinzip erläutert und an einem Beispiel dargelegt werden. Zunächst aber werden die… …und das sogenannte Content Filtering. Beide könnte man als Assoziationsverfahren bezeichnen. Das erste Prinzip sucht andere Nutzerinnen und Nutzer, die… …einem selbst aufgrund zum Beispiel ihres Konsumverhaltens ähnlich sind. Dann wird empfohlen, was diese ähnlichen Nutzerinnen und Nutzer sonst noch mögen… …. Wenn Person X und eine andere Person beide die Filme Matrix und Inception geschaut haben und gut fanden, und die andere Person zusätzlich den Film… …basiert auf den Eigenschaften eines Produktes, zum Beispiel Genre, Beschreibungen, Schlagwörter. Dies funktioniert auch bei neuen Nutzerinnen und Nutzern… …Bedingungsoperator, rechts steht die Bedingung. Dies ist die A-posteriori-Wahrscheinlichkeit, eine bedingte Wahrscheinlichkeit. Und? Man ersetze einmal 6 durch… …Baguette und gerade durch Camembert. Um es noch deutlicher zu machen: Die Wahrscheinlichkeit, dass eine Nutzerin oder ein Nutzer auf Netflix die Serie Dark…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Der Arup-Deepfake-Betrug – Teil 2

  Modellierung der Angriffssequenz
  

  Prof. Dr. Dirk Drechsler

  …MITRE-ATT&CK-Rahmenwerk sowie eine Einordnung von präventiven und reaktiven Maßnahmen in das NIST Artificial Intelligence Risk Management Framework 1.0. Die konsequent… …risikobasierte Vorgehensweise greift dabei auf die empirisch vorliegenden Informationen zurück und macht nur dort weitere (plausible) Schlussfolgerungen, wo eine… …einwandfreie Zuordnung nicht möglich ist. 1 Evidenzen, Hypothesen und Überblick 1.1 Vorüberlegungen Das MITRE-ATT&CK-Framework ist eine global zugängliche… …Wissensbasis von Taktiken und Techniken von Angreifern, die sorgfältig aus realen Beobachtungen von Cyberbedrohungen abgeleitet wurden. Es organisiert das… …Zugang) und Techniken (die spezifischen Aktionen oder Methoden, die zur Erreichung dieses Ziels verwendet werden). Eine zentrale Stärke von MITRE ATT&CK ist… …sein Fokus auf das Angreiferverhalten und nicht nur auf Werkzeuge oder Signaturen, was es zu einem unschätzbaren Rahmen für die Analyse komplexer… …an hypothesis because it accounts for the facts.” 1 Dabei gibt es unterschiedlich strenge Formulierungen des Schlusses: 2 1. Gegeben eine Evidenz E und… …mögliche Erklärungen H 1 , …, H n für E, folgere die Wahrheit jener Hypothese H i , die E am besten erklärt. 2. Gegeben eine Evidenz E und mögliche… …zufriedenstellende bzw. hinreichend gute Erklärung. 3. Gegeben eine Evidenz E und mögliche Erklärungen H 1 , …, H n für E: Wenn H i E besser erklärt als alle anderen… …praktische Zwecke wird hier eine Mischung aus induktiver und abduktiver Schlussfolgerung gewählt, was im Fall fehlender eindeutiger Informationen auch als…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Neue Cybersicherheitspflichten durch das NIS-2-Umsetzungsgesetz

  Rechtsrahmen, Compliance-Anforderungen und praktische Herausforderungen der deutschen NIS-2-Umsetzung
  

  Dr. Dr. Fabian Teichmann

  …das NIS-2-Umsetzungsgesetz Rechtsrahmen, Compliance-Anforderungen und praktische Herausforderungen der deutschen NIS-2-Umsetzung Dr. Dr. Fabian… …Teichmann* Mit dem NIS2UmsuCG will der deutsche Gesetzgeber die Vorgaben der NIS-2-Richtlinie umsetzen und die Cybersicherheit in Wirtschaft und Verwaltung… …stärken. Der Beitrag analysiert zentrale Neuerungen, etwa zu Risikomanagement, Meldepf lichten und BSI- Kompetenzen, und zeigt Umsetzungsprobleme sowie… …bis zum 17. Oktober 2024 in nationales Recht umzusetzen. In Deutschland dient hierzu der Entwurf eines NIS2-Umsetzungs- und… …Cybersicherheitsstärkungsgesetzes (NIS2UmsuCG). Dieser Regierungsentwurf vom 2. Oktober 2024 sollte die NIS-2-Richtlinie in deutsches Recht umsetzen und verankert zugleich zentrale… …Pflichten für Unternehmen – insbesondere die in Art. 3 der Richtlinie genannten wesentlichen und wichtigen Einrichtungen (Essential Entities und Important… …Entities nach NIS 2) – systematisch dar, erläutert die neuen Meldepflichten und Anforderungen an das Risikomanagement, beschreibt die Rolle des Bundesamts… …für Sicherheit in der Informationstechnik (BSI) mit seinen erweiterten Kompetenzen und ordnet das Gesetz in das bestehende Rechtsgefüge (BSI-Gesetz… …, IT-Sicherheitsgesetz 2.0, TKG, DSGVO) ein. Abschließend werden Compliance-Herausforderungen, etwaige Rechtsunsicherheiten sowie erste Reaktionen aus Praxis und Literatur… …und Wirtschaft einzuführen, um wichtige und besonders wichtige Einrichtungen vor Schäden durch Cyberangriffe zu schützen und das Funktionieren des…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Neue Vorgaben für Geschäftsleitungsschulungen nach § 38 Abs. 3 BSIG

  Rechtliche Konkretisierung der Leitungsverantwortung und praktische Umsetzung der neuen Schulungspflichten
  

  Dr. Dr. Fabian Teichmann

  …Geschäftsleitungsschulungen nach § 38 Abs. 3 BSIG Rechtliche Konkretisierung der Leitungsverantwortung und praktische Umsetzung der neuen Schulungspflichten Dr. Dr. Fabian… …wesentlicher und wichtiger Einrichtungen (bwE/wE) regelmäßig Kompetenzen zur Risikoerkennung, Risikobewertung und zum Cybersicherheitsrisikomanagement erwerben… …müssen. Besonderes Augenmerk gilt Wechseln in der Geschäftsleitung und signifikanten Änderungen der Risikoexposition sowie Prozessen. 1 Einleitung Die… …NIS-2-Richtlinie der EU verpflichtet erstmals in ganz Europa die obersten Führungsebenen von Unternehmen zu regelmäßigen Schulungen im Bereich Cyber- und… …Geschäftsleitungen besonders wichtiger Einrichtungen (bwE) und wichtiger Einrichtungen (wE) vorsieht. 2 Vorbehaltlich des endgültigen Inkrafttretens dieses… …Umsetzungsgesetzes bedeutet dies, dass Vorstände und Geschäftsführungen in kritischen und wichtigen Sektoren künftig gesetzlich verpflichtet sind, ihr Wissen über… …cyber-sicherheitsrelevante Risiken und Maßnahmen auf dem neuesten Stand zu halten. Dieser Beitrag beleuchtet praxisorientiert die neuen Vorgaben zur Geschäftsleitungsschulung… …Gesetzesinhalt systematisch auf und gibt wertvolle Hinweise für die Umsetzung in der Unternehmenspraxis. Im Folgenden werden die wichtigsten Aspekte dargestellt –… …vom rechtlichen Rahmen und den Adressaten der Pflicht, über die geforderten Schulungsinhalte, Intervalle und Nachweise, bis hin zu Empfehlungen zur… …organisatorischen Umsetzung und Integration in bestehende Compliance-Programme. Ziel ist es, Compliance-Verantwortlichen, Rechtsabteilungen und internen Revisionen…

  Alle Treffer im Inhalt anzeigen