Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2021

  Cybersecurity-Audits

  Bedeutung und Messung der Informationssicherheits-Awareness
  

  Dr. Achim Harald Botzenhardt, Maximilian Hermensmann, Prof. Dr. Jens Kaufmann, Christoph Möller, u.a.

  …aufmerksam gegenüberzustehen und in entsprechenden Situationen auch angemessen zu handeln. Ist dies gegeben, liegt ein großes Bewusstsein für… …ist Professor für Wirtschaftsinformatik, insbesondere Data Science an der Hochschule Niederrhein in Mönchengladbach. Informationssicherheit ist in… …weitverbreitetes Modell für ein umfassendes und wirksames Risikomanagement im Unternehmen stellt hierbei das Three Lines Model (TLM) des Institute of Internal… …Auditors (IIA) dar. Es kann als Ordnungsrahmen für eine systematische Herangehensweise an Risiken dienen und regelt die Rollen und Verantwortlichkeiten der… …. Eine der zentralen Messgrößen ist hierbei das Bewusstsein der Mitarbeiter für die Informationssicherheit und deren Gefährdung, die sogenannte… …Kernbegriffe in den Bereichen Informationssicherheit, IT-Sicherheit und Cybersecurity. Im Folgenden wird dargestellt, welche Gefahren für Unternehmen von… …Bedeutung. Hier seien für den deutschen Raum exemplarisch das IT-Sicherheitsgesetz (ITSiG) sowie branchenspezifische Regelungen, wie beispielsweise die… …versicherungsaufsichtlichen Anforderungen an die IT (VAIT) und die bankaufsichtlichen Anforderungen an die IT (BAIT) der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin)… …Verantwortlichkeit für die prüfungsrelevanten Themenbereiche ausgewählt. Im Falle der Cybersecurity- Audits sind dies klassischerweise (Senior-)Manager aus den… …. Sc., studiert im Master-Studiengang Wirtschaftsinformatik an der Hochschule Niederrhein in Mönchengladbach. Prof. Dr. René Treibert ist Professor für…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2021

  Risikomanagementsysteme

  Warum RMS Fehlverhalten nicht verhindern
  

  Prof. Dr. Chris R. Schmidt, Dr. Sarah Bonau

  …Risikomanagementsysteme Warum RMS Fehlverhalten nicht verhindern Prof. Dr. Chris R. Schmidt / Dr. Sarah Bonau* Um einen umfassenderen und effektiveren Rahmen für die… …Rahmenbedingungen für das Unternehmensrisikomanagement verglichen. Mittels einer Lückenanalyse der Forschungsbereiche des Whistleblowings, des organisationalen… …wichtig, wenn es um Fehlverhalten geht. Whistleblower-Behauptungen sind eine Hauptquelle für die Offenlegung dieser Fehlverhalten, was sie zu einem… …Fehlverhalten vorzugehen und eine Kultur zu etablieren, die mehr als nur zur Aufdeckung fähig ist. 1 Konsequenzen für das Management werden schwerwiegender, wenn… …, engineering, and medicine, National Academies Press, 2018. 3 Schmidt, C. R., Exploration Of Mechanisms Used For Organizational Learning Related To… …Whistleblowing Claims In Institutions Of Higher Education At The State And The Institution Exploration Of Mechanisms Used For Organizational Learning, Pécs 2017. 4… …Belege dafür, dass Whistleblowing ein wichtiger Kontrollmechanismus für Beschwerden über Betrug, Diebstahl oder Fehlverhalten und ein wirksamer Mechanismus… …der Versicherungsbranche liegt, ist es mittlerweile zu einem allgemeinen Rahmen für Unternehmen geworden, um Risiken für Reputation, Betrieb und… …lernen und es vermeiden können. Mechanismen für die Wissenserzeugung (Erfassung von Hinweisgebermeldungen) und wirksame Präventionsmechanismen sind… …Konsequenzen, insbesondere bei kleineren Institutionen. 15 Wissenstransfer ist entscheidend, damit diese Institutionen sensibilisiert sind für niederfrequente…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "WiJ - Journal der Wirtschaftsstrafrechtlichen Vereinigung e.V." Ausgabe 1/2021

  Der irrlichternde 5. Strafsenat – Kein heimlicher Zugriff auf Alt-Emails nach § 100a StPO, zugleich eine Anmerkung zu BGH, Beschl. v. 14.10.2020 – 5 StR 229/19

  Rechtsanwalt Dr. Mayeul Hiéramente

  …Bürger für die WiJ Ausgabe 1/2021 Aufsätze und Kurzbeiträge 20 Nutzung eines E-Mail-Postfachs regelmäßig auf die Mitwirkung eines externen Providers… …. Der Zugriff erfolgte insoweit heimlich. Der 5. Strafsenat führt insoweit zunächst aus, dass die spezifische Gefährdungslage für die Freiheitsverbürgung… …Beschlagnahmemöglichkeit für zulässig erachtet habe. Insoweit werde die Anwendung von § 100a StPO nicht durch § 94 StPO verdrängt. Nachdem die Anwendbarkeit des § 100a Abs… …94 StPO zulässig sei, müsse dies erst recht für § 100a Abs. 1 StPO aF gelten. Zum anderen führt der Senat einen Umkehrschluss ins Feld. Aus den neu… …eingeführten Regelungen zur Quellen-TKÜ, die nur eine Überwachung der laufenden Telekommunikation zulassen, müsse man schließen, dass diese Begrenzung für die… …praktischen Relevanz der E-Mail-Kommunikation für Wirtschafts- und Privatleben – sprachlos zurück. 1 BVerfG, Urt. v. 16.6.2009 - 2 BvR 902/06; BGH, Beschl. v… …Eingriff in den Schutzbereich des Fernmeldegeheimnisses darstellt. 4 So richtig diese Bewertung ist, so wenig aussagekräftig ist sie jedoch für die Frage, ob… …§ 100a Abs. 1 S. 1 GG eine geeignete Rechtsgrundlage für einen derartigen Eingriff darstellt. So ist die strafprozessuale Vorschrift zwar für… …StPO enthält keine Pauschalermächtigung für Eingriffe in Art. 10 Abs. 1 GG, sondern erlaubt nur die Überwachung der Telekommunikation. Der Wortlaut des §… …100a Abs. 1 S. 1 StPO wird vom 5. Strafsenat in der Folge dann auch gänzlich ignoriert, obwohl dieser eine zentrale Stellschraube für die Beantwortung…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2021

  Durchführung von Remote-Audits

  Risiken, Herausforderungen und praktische Lösungsansätze
  

  Ulf Lipske, Dirk Salewski, Ulrich Vogt

  …beschäftigt sich mit den Herausforderungen von sogenannten Remote-Audits und zeigt Lösungsmöglichkeiten bei der Planung und Durchführung auf. Für eine… …Überwachungsverpflichtungen. 1. Einleitung WP StB Dipl.-Betriebswirt Ulf Lipske ist Prüfer für Interne RevisionssystemeDIIR , Director/ Head of Internal Audit Deutschland… …, Corporate Governance Services KPMG AG, Bremen. WP StB Dipl.-Oec. Dirk Salewski ist Prüfer für Interne RevisionssystemeDIIR , Senior Manager Corporate… …, CRMA, CCSA, ist Prüfer für Interne Revisionssysteme DIIR und Senior Manager Corporate Governance Services KPMG AG, Bremen. 78 ZIR 02.21 Die letzten… …Vergangenheit schon remote (englisch für: nicht vor Ort/ortsfern) durchgeführt, hatten jedoch eher vorbereitenden, unterstützenden oder nachbereitenden Charakter… …von Handlungsalternativen. Remote-Audits BEST PRACTICE 2. Ausgangssituation Der Bedarf und die Themen für Revisionsprüfungen haben sich durch die neue… …sich zum Beispiel neue Herausforderungen für KYC-Prozesse oder das Forderungsmanagement. Ein weiterer, zu berücksichtigender Aspekt ist, dass sich sowohl… …. Fotos sind für den Nachweis des Vorhandenseins zum Beispiel von Gütern während einer Inventur nicht unbedingt ausreichend, da sie sich verhältnismäßig… …erst gar nicht durchgeführt werden können. Ebenso problematisch ist die Erkenntnis, dass die Software, die für eine Videokonferenz genutzt werden soll… …Grenzen der Aussagewirkung einer remote durchzuführenden Revisionsprüfung zu erkennen und zu bewerten. Auf dieser Basis kann das weitere Vorgehen für die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2021

  Whistleblowing

  In Deutschland besteht Handlungsbedarf
  

  Dr. Yvonne Conzelmann

  …effektives nationales System zum Schutz von Whistleblowern geschaffen haben. Daher besteht ein konkreter Handlungsbedarf. Die Umsetzungsfrist für die RLE… …es nicht richtig in das Arbeitsverhältnis integriert wird und daher keine Verpflichtung für die Arbeitnehmer erwächst, ihnen bekannt gewordene Verstöße… …Sinnbild für den Whistleblower ein Schiedsrichter verwendet, der mittels einer Pfeife zur Ordnung ruft und auf die Einhaltung von Normen hinweist. 4 Oftmals… …Derzeit zeigen viele Mitarbeiter Verstöße noch nicht an, da sie Angst vor Repressalien haben. Diese Hemmschwelle soll durch einen besseren Schutz für die… …deutschen Recht keine allgemeingültigen und übergreifenden Schutzvorschriften für Hinweisgeber, weswegen diese sich vor negativen Konsequenzen fürchten, wenn… …sie Verstöße melden. Der persönliche Anwendungsbereich bestimmt sich nach Art. 4 RLE. Der Schutz soll nicht nur für Unionsbürgern gelten, sondern sich… …Nebenverpflichtung hergeleitet wird, gilt aber nur für erhebliche Schäden und Risiken und verlangt gerade, nicht jeden Verstoß unmittelbar zu melden. 23 Daher dürfte… …Zustimmung des Arbeitnehmers nach § 151 BGB in den allermeisten Fällen ausgeschlossen sein dürfte, da nicht lediglich eine Begünstigung für den Arbeitnehmer… …sprechen für die Einführung der konkreten Compliance-Regelung, was insbesondere bei einer entsprechenden gesetzlichen Verpflichtung des Unternehmens… …33 WphG und § 33 b WpHG, anzunehmen ist. Und wenn überdies die neuen Regeln für den Arbeitnehmer auch zumutbar sind.30 Die Umsetzung kraft einer…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 2/2021

  Der Fall Wirecard und die Folgen

  Rechtsökonomische Analyse eines deutschen Gesetzesvorhabens
  

  Prof. Dr. Michael Drewes, Ass.-Prof. Dr. Florian Follert, Dr. Markus Widmann

  …unmittelbare Reaktion auf das Bekanntwerden entwickelten die Bundesministerien für Finanzen sowie für ­Justiz und Verbraucherschutz einen „Aktionsplan Wirecard“… …, der am 16.12.2020 in einen Regierungsentwurf für ein Finanzmarktintegritätsstärkungsgesetz mündete und eine weitere Regulierung des… …beleuchten. Ziel des Beitrags ist es, die Diskussion bezüglich der Regulierung des Markts für Abschlussprüfungen um bislang wenig beachtete ­Aspekte zu… …Mitglied des Börsenindexes DAX von seinem Abschlussprüfer „darüber informiert, dass ein Testat des Jahresabschlusses für das abgelaufene Geschäftsjahr 2019… …Akteure wie die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin), das Bundesfinanzministerium und die Wirtschaftsprüfungsgesellschaft Ernst & Young… …speziell aus diesem Fall zu ziehenden Schlussfolgerungen hypothetischer Natur bleiben. Eines scheint sich * WP Prof. Dr. Michael Drewes ist Professor für… …Ökonomie und Rechnungslegung an der FOM Hochschule für Oekonomie & Management, Mannheim; Ass.-Prof. Dr. Florian Follert ist Assistant Professor für… …Professur für Rechnungswesen & Wirtschaftsprüfung an der Universität Trier. Die Autoren danken einem anonymen Gutachter sowie den Teilnehmern des… …Forschungs­seminars an der Privatuniversität Schloss Seeburg im Februar 2021 für wertvolle Hinweise und eine kritische Diskussion. 1 DGAP-News Wirecard AG vom 18.6.2020… …, 11:08 Uhr. 2 Vgl. Gros/Velte, Der Konzern 2020 S. 436–443. 3 Vgl. Ritzer-Angerer, Zeitschrift für Wirtschaftspolitik 2020, S. 89–119. c Die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2021

  BVerfG beseitigt die Bagatellschwelle und öffnet DSGVO-Schadensersatzklagen die Tür

  Wird der Schadensersatz nach Art. 82 DSGVO zum Strafschadensersatz?
  

  J. Clemens Burgenmeister

  …des Trends zu DSGVO-Schadensersatzklagen zu befürchten. Für die Praxis kann sich daraus ein erhebliches, kaum absehbares Risiko entwickeln. Wie der… …entnehmen. Denn bei genauerer Betrachtung kommt das BVerfG im Ergebnis zu der Feststellung, dass es (1.) für die Anwendbarkeit des immateriellen… …Verkehrswert bemisst und der subjektive Wert, den das verletzte Rechtsgut für den Geschädigten haben mag, nicht monetarisiert werden kann, soll der immaterielle… …der immaterielle Schadensersatzanspruch nach Art. 82 DSGVO als Vehikel für eigene, kommerzielle Interessen von Prozessfinanzieren oder… …durch die Zivil- und Arbeitsgerichte weiter Anwendung und setzen für die Anerkennung immaterieller Schadensersatzansprüche nach Art. 82 DSGVO die… …Schadensersatzes angezeigt. 24 Eine lediglich individuell empfundene Unannehmlichkeit oder ein Bagatellverstoß ohne ernsthafte Beeinträchtigung für das Selbstbild… …den Betroffenen, ohne eine Erheblichkeitsschwelle, für den bloßen Verordnungsverstoß entschädigen. Daneben könnte noch ein behördlich zu verhängendes… …nach ErwG. 146 sollen die betroffenen Personen einen vollständigen und wirksamen Schadenersatz für den erlittenen Schaden erhalten; mehr jedoch nicht… …Hand liege, überrascht diese Feststellung jedenfalls. Um die erheblichen Risiken für die Verantwortlichen und einem potentiellen Missbrauch des…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 3/2021

  Aktuelle Rechtsprechung zur Corporate Governance

  Zusammengestellt und kommentiert von Dr. Denis Gebhardt

  …für die Unternehmensführung bedeutsame Entscheidungen besprochen. Lässt sich in einer GmbH eine ­Beschlussfassung im Umlaufverfahren auch ohne die… …längere Zeit vor der Antragstellung eingeholt wurde. Für die Klauselerteilung nach § 727 ZPO komme es nicht auf den Ausstellungszeitpunkt des vorgelegten…
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2021

  Verarbeitung von Insolvenzinformationen durch Auskunfteien nach Ablauf der Löschungsfrist in § 3 Insolvenzbekanntmachungsverordnung

  Zugleich: Anmerkung zu Schleswig-Holsteinisches OLG, Urt. v. 02.07.2021 – Az. 17 U 15/21
  

  Volker Ulbricht

  …beginnend mit dem Kalenderjahr, das der erstmaligen Speicherung folgt), enthält die DSGVO keine genaue zeitliche Vorgabe für die Dauer der Speicherung von… …Insolvenzdaten durch Auskunfteien. Die Praxis benötigt aber klare Regeln. Die Branche hat deshalb in 2018 „Verhaltensregeln für die Prüf- und Löschfristen von… …Insolvenz­informationen durch Auskunfteien an dieser Stelle für die Beantwortung der Frage, wie lange eine Auskunftei eine Restschuldbefreiung speichern und übermitteln… …OLG die Verarbeitung von Daten zu einer Restschuldbefreiung durch eine Auskunftei mit Ablauf der Löschfrist des § 3 Abs. 2 InsoBekV für nicht länger… …Restschuldbefreiungsverfahrens“ sowohl im Referentenentwurf als auch auf Seiten des Bundesrates 2 zeitweilig den Vorschlag gegeben, die Frist für die Speicherung von Eintragungen… …KWG u. a. die Einholung von Auskünften von Auskunfteien als (naheliegende) Grundlage für die Kreditwürdigkeitsprüfung definiert. Der rechtspolitische… …Trend deutet in Richtung einer weiteren Verschärfung der Vorgaben für die Bewertung der Kreditwürdigkeit. Die EU-Kommission hat Ende Juni 2021 erste… …daran, dass dem Kreditgeber alle für eine valide und prognosesichere Entscheidung benötigten Bonitätsdaten zugänglich sind, was eine bloße Momentaufnahme… …für die Rückschau zugängliche Zeitraum ist, indem Vorgeschichte zur Nichtgeschichte annihiliert wird, desto fehleranfälliger ist die Vorausschau. Einen… …ermitteln haben. Hierfür sind externe und interne Datenquellen heranzuziehen, wobei der zugrundeliegende historische Betrachtungszeitraum für zumindest eine…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2021

  Ethische Verantwortung in der digitalen Transformation

  Ein Interview mit dem Theologen und Philosophen Prof. Dr. Peter G. Kirchschläger
  

  Prof. Dr. Peter G. Kirchschläger

  …mit dem Theologen und Philosophen Prof. Dr. Peter G. Kirchschläger Peter G. Kirchschläger ist Ordinarius für Theologische Ethik und Leiter des Instituts… …für Sozialethik ISE an der Universität Luzern. Zuvor war er Visiting Fellow an der Yale University (USA). Einer seiner Forschungsschwerpunkte ist Ethik… …ZRFC-Chefredakteur Prof. Dr. Stefan Behringer mit Prof. Dr. Kirchschläger. Herr Kirchschläger, Sie sind Theologe sowie Philosoph und Professor für Theologische Ethik… …technologiebasierte Wandel lässt die Macht und den Einfluss von Menschen wachsen. Damit korrespondiert eine größere Verantwortung von Menschen für die… …Herausforderungen sehen Sie im Zuge der digitalen Transformation auf Unternehmen zukommen? Neben zahlreichen Chancen ergeben sich für Unternehmen die… …und Menschenrechtsverletzungen im Rahmen der Schürfung von für die digitale Transformation notwendigen Rohstoffen sowie Menschenrechtsverletzungen bei… …Wertschöpfungskette teilnehmen und teilhaben. Angesichts der massiven Reduktion von beruflichen Aufgaben für Menschen schlage ich das Society-, Entrepreneurship-… …Menschen eine Society Time zu leisten, das heißt, sich für eine frei und selbstgewählte gesamtgesellschaftliche Aufgabe – in Anlehnung an den Schweizerischen… …Zivildienst – während einer für alle gleich langen Zeitdauer zu engagieren. Um weiterhin Anreize für Unternehmertum, Innovation, Bildung, Forschung und… …ethischen Fragen für Unternehmen erschweren oder vereinfachen? Wir Menschen gestalten digitale Technologien und tragen die Verantwortung für sie. Dies…

  Alle Treffer im Inhalt anzeigen