Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2010

  Risikoorientierte Prüfungsplanung für öffentliche Institutionen – das Modell der Bundesagentur für Arbeit

  Dipl. Kfm. Oliver Dieterle

  …194 · ZIR 4/10 · Arbeitshilfen Impulsbeitrag Risikoorientierte Prüfungsplanung für öffentliche Institutionen – das Modell der Bundesagentur für… …Grundlage ihres Handelns machen soll. Für die Interne Revision gelten die Internationalen Standards für die berufliche Praxis der Internen Revision, soweit… …sie Mitglied des IIA bzw. des entsprechenden nationalen Verbandes (Deutsches Institut für Interne Revision e.V. [DIIR]) ist. Das Modell der… …risikoorientierten Prüfungsplanung der Bundesagentur für Arbeit soll am Beispiel einer Vergabestelle dargestellt werden. 1. Einleitung Es ist allgemein anerkannt, dass… …die Interne Revision eine risikoorientierte Prüfungsplanung zur Grundlage ihres Handelns machen soll. Für Unternehmen wurden – im Gegensatz zum… …, MaRisk) festgehalten. Für die Interne Revision gelten die Internationalen Standards für die berufliche Praxis der Internen Revision, soweit sie Mitglied des… …IIA bzw. des entsprechenden nationalen Verbandes (Deutsches Institut für Interne Revision e.V. [DIIR]) ist. Die Interne Revision erbringt unabhängige… …ausgeführt: „Der Leiter der Internen Revision ist für die Entwicklung einer risikoorientierten Planung verantwortlich. Der Leiter der Internen Revision… …berücksichtigt das Risikomanagementkonzept der Organisation, einschließlich der vom Management festgesetzten Risikoakzeptanzniveaus für die verschiedenen… …für die berufliche Praxis bilden den Rahmen für das Tätigwerden der Internen Revision. Im Standard 2010 ist zur risikoorientierten Prüfungsplanung…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2014

  Analyse des Vorschlags für eine Verordnung zum Statut einer Europäischen Stiftung

  Auswirkungen auf die Rechnungslegung, Prüfung und Aufsicht deutscher Stiftungen
  

  Maximilian Behrmann, Dr. Remmer Sassen

  …20 • ZCG 1/14 • Recht Analyse des Vorschlags für eine Verordnung zum Statut einer Europäischen Stiftung Auswirkungen auf die Rechnungslegung, Prüfung… …und Aufsicht deutscher Stiftungen Maximilian Behrmann / Dr. Remmer Sassen* Die EU-Kommission hat einen Verordnungsvorschlag für eine Europäische… …mit hohen Beratungskosten verbunden. Schlussfolgernd stehen ihnen für ihre gemeinnützige Arbeit weniger monetäre Mittel zur Verfügung. Zugleich erhalten… …Ineffizienzen hat die Europäische Kommission am 8. 3. 2012 den Vorschlag für eine Verordnung über das Statut der Europäischen Stiftung (FundatioEuropaea– FE)… …veröffentlicht 3 . Durch den Verordnungsentwurf (FE-VO-E) soll eine einheitliche supranationale Rechtsform für die Verfolgung gemeinnütziger Zwecke geschaffen… …Transparenz und Verschwendungen bei der Stiftung „Menschen für Menschen“ für Negativschlagzeilen 4 . Daher besteht zum Schutz des öffentlichen Interesses auch… …der Universität Hamburg. Dr. Remmer Sassen ist wissenschaftlicher Mitarbeiter am Lehrstuhl für Revisions- und Treuhandwesen der Universität Hamburg… …Folgeabschätzungen, Begleitunterlage zum Vorschlag für eine Verordnung des Rats über das Statut der Europäischen Stiftung v. 8. 2. 2012, S. 1–3. 2 Vgl. Feasibility… …Bundesländer sind insbesondere für externe CG-bezogene Regelungen sehr verschieden. Zudem wurde das deutsche Stiftungsrecht im Hinblick auf Rechnungslegungs-… …das Max-Planck-Institut für ausländisches und internationales Privatrecht und die Universität Heidelberg (Veröffentlichung 2009) Zwischen Februar und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2014

  Kurzes Plädoyer für unser „Supergrundrecht“ auf informationelle Selbstbestimmung

  Dr. Stefan Brink

  …Kurzes Plädoyer für unser „Supergrundrecht“ Brink PinG 01.14 15 PRIVACY NEWS Kurzes Plädoyer für unser „Supergrundrecht“ auf informationelle… …Autor, der sich über lange Jahre als Sächsischer Beauftragter für den Datenschutz verdient gemacht hat, noch der völlig berechtigten Frage, ob das in § 4… …ist auch nicht Ausdruck eines „zutiefst totalitären Staates“. Es trifft auch nicht zu, dass ein Eintreten für „Datensparsamkeit“ „sozialistisch geprägt“… …Dr. Stefan Brink Leiter Privater Datenschutz, Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, u. a… …01.14 Brink Kurzes Plädoyer für unser „Supergrundrecht“ In der Sache geht es um die spannende Frage, ob das in § 4 Abs. 1 BDSG niedergelegte Verbot mit… …. Dieses legitime Interesse sollte jedoch offen benannt und nicht kaschiert werden. Damit ist die für die aufgeworfene Fragestellung entscheidende… …noch bestreiten – dann hat dies Folgerungen für die Konstruktion des einfachen Datenschutzrechts. Im Verhältnis zwischen Staat und Bürger bedeutet dies… …etwa, dass stets eine gesetzliche Grundlage für Datenverarbeitungsvorgänge des Staates erforderlich ist, dass diese Grundlage bestimmt und insgesamt… …betrieblicher und behördlicher Datenschutzbeauftragter unterstützt, die unschätzbare Dienste für das tatsächliche Datenschutzniveau vor Ort leisten. Dass die… …nicht ernsthaft behaup­ Kurzes Plädoyer für unser „Supergrundrecht“ Brink PinG 01.14 17 „Datenschützer erfüllen eine relevante, anspruchsvolle und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2015

  IT Prüfungshandlungen für „Nicht IT’ler“

  Wie können (einfache) IT Prüfungshandlungen von Nicht-IT-Prüfern durchgeführt werden?
  

  Dipl. Kfm. (FH) Marc Gittler

  …BEST PRACTICE IT Prüfungshandlungen für „Nicht IT’ler“ MARC GITTLER IT Prüfungshandlungen für „Nicht IT’ler“ Wie können (einfache) IT… …Post DHL Group. Dort ist er verantwortlich für die Themen Finanzen, IT und Filialen im Bereich Post– eCommerce – Parcel. Er ist außerdem Mitglied und… …nicht zu, dass ein Mitarbeiter für reine IT Prüfungen eingestellt werden kann. Doch gerade in der heutigen Zeit, wo die meisten Prozesse nur mit… …(IDV) verdeutlicht werden. Für beide Bereiche werden nach einer allgemeinen Einführung Prüfungshandlungen für SAP Systeme und Excel Dateien dargestellt… …Berechtigungskonzeptes ist es, einem Benutzer nur Rechte auf ein System zuzuweisen, die er tatsächlich für seine Arbeit benötigt. Dabei kann die Art der Autorisierung noch… …, die keine Spezialisten für derartige Prüfungen besitzen, nicht möglich, ein existierendes Berechtigungskonzept vollumfänglich zu prüfen. Dennoch gibt es… …Berechtigungen regelmäßig unabhängig überprüft? • Ist ein Prozess für Rechtevergabe und besonders für den Entzug der Rechte (Ausscheiden aus dem Unternehmen… …dann die Gefahr besteht, dass die alten Rechte in Verbindung mit den Rechten für die neue Tätigkeit in Konflikt stehen und so die eigentlich vorgesehenen… …Kontrollen des Internen- Kontroll-Systems aushebeln. 182 ZIR 04.15 IT Prüfungshandlungen für „Nicht IT’ler“ BEST PRACTICE Abbildung 1: Inhalt der Tabelle USR… …40 Im Folgenden sollen exemplarische Prüfungshandlungen für SAP Systeme gezeigt werden, die sich auf den Bereich „Berechtigungen“ beziehen. Diese…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2018

  Videoüberwachung: Ein Fall für zwei?

  Die Videoüberwachung im Spannungsfeld von DSGVO und JI-RL
  

  Jana Schneider, Stephan Schindler

  …Videoüberwachung: Ein Fall für zwei? Schneider / Schindler PinG 06.18 247 PRIVACY TOPICS Videoüberwachung: Ein Fall für zwei? Jana Schneider… …Dauerbrenner, der durch die Datenschutzreform nichts an Aktualität eingebüßt hat. Für die Beurteilung ihrer rechtlichen Zulässigkeit ist es von ­Bedeutung, ob… …sie in den Anwendungsbereich der Datenschutz-Grundverordnung oder der Richtlinie für den Datenschutz im Bereich von Polizei und Justiz fällt. Obwohl die… …unterliegt. 5 Zentrale Norm für die Durchführung von Videoüberwachung durch private (nichtöffentliche) Stellen war bisher § 6b BDSG a. F., der auch für die… …. B. Art. 21a BayDSG a. F.). Für die Bundes- und Landespolizeien fanden bzw. finden sich spezielle Vorschriften in den * Der Text ist im Zusammenhang… …Systemplattform für ­Video­upload, Bewertung, teilautomatisierte Analyse und Archivierung (PERFORMANCE)“, FKZ 13N14030, entstanden. 1 Kammerer, Krim. Journal 2008… …Abschreckungseffekt aufgrund rational choice Hornung/Desoi, K&R 2011, 153, 153. 4 Z. B. Gill/Spriggs, Assessing the impact of CCTV, 2005; für den Zweck ­dieses Beitrags… …Schindler Videoüberwachung: Ein Fall für zwei? Polizeigesetzen und der Strafprozessordnung (z. B. § 27 BPolG, § 100h Abs. 1 S. 1 Nr. 1 StPO). Hinter den… …, 2018. 12 Darin ist ein wesentlicher Grund für die Neuregelung zu sehen, vgl. KOM(2012) 10 endg., S. 2; ErwG. 6 und 7 JI-RL; s. a. Bäcker/Hornung, ZD 2012… …, einschließlich des Schutzes vor und der Abwehr von Gefahren für die öffentliche Sicherheit“ erfasst (Art. 2 Abs. 1 i. V. m. Art. 1 Abs. 1 JI-RL), findet die DSGVO…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2019

  Webtracking und Microtargeting als Gefahr für Demokratie und Medien

  Hans-Christian Gräfe

  …Webtracking und Microtargeting Gräfe PinG 01.19 5 PRIVACY TOPICS Webtracking und Microtargeting als Gefahr für Demokratie und Medien Hans-Christian… …Gräfe Ass. iur. Hans-Christian Gräfe, wiss. Mit. am ­Weizenbaum-Institut für die vernetzte Gesellschaft, Forschungsinteresse im Medien- und IT-Recht… …durch Tracking gläsern gewordener Mensch in einer partitionierten – für ihn aber essentiellen – Öffentlichkeit bewegt und hypersonalisierte Wahlwerbung… …. Im abschließenden Fazit (IV.) geht der Beitrag darauf ein, ob eine Bedrohung für ­unsere Rechtsgrundsätze besteht und wie man ihr begegnen könnte. I… …werden, hätten schon im Wilden Westen eine Payback-Karte 1 o. Ä. besessen. Als anschauliches Beispiel für das Fährtenlesen im 21. Jahrhundert dient die… …keine Erklärung für den Vorfall hatte. Die Coupons waren von Target an die Tochter adressiert und enthielten Werbung für Umstandsmode und Kindermöbel… …. Sobald sich die Einkäufe zu speziellen Artikeln hin änderten, bestehe eine hohe Wahrscheinlichkeit für eine Schwangerschaft. Möglich ist diese Analyse dank… …webseitenübergreifend – an Tracking-Firmen fließen. Das technische Spektrum für Webtracking ist groß. Es reicht von der Auswertung der Logdateien der Webserver über den… …Öffentlichkeit dessen, was einmal privat war, lässt für sich genommen noch nicht auf eine Gefahr für die Demokratie schließen. Jedoch lässt sich die große Menge an… …sind beispielhaft Amazons Nachfragevorhersagen, Preisfestsetzungen und Empfehlungsleisten oder sog. Predictive Maintenance für Maschinenparks, d. h. die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2019

  Herausforderungen für Unternehmen

  Ariana Issa, Chris Rowley

  …Korruption | Risikomanagement | Korruptionsindex ZRFC 3/19 119 Herausforderungen für ­Unternehmen Wie sich die Korruptionsrisiken für Unternehmen auf… …. Risk Advisory ist spezialisiert auf Dienstleistungen im Bereich Compliance, Risikomanagement und Sicherheit für Unternehmen, die international tätig sind… …Ländern analysieren unsere regionalen Experten Hintergrundindikatoren für Korruption, wie zum Beispiel Rechtsstaatlichkeit und die Stärke der… …Offenheit der öffentlichen Debatte. Unsere Werte für Korruptionsbedrohung und Undurchsichtigkeit werden zusammengefasst. Als finales Ergebnis gelangen wir zu… …einer Gesamtpunktzahl, die die Korruptionsherausforderung für jedes Land darstellt. In welchen Teilen der Welt sind Unternehmen den größten… …öffentlicher Dokumente für eine erhebliche Intransparenz. Tatsächlich wird insbesondere die Schweiz immer wieder kritisiert, weil sie nicht genug getan hat, um… …Korruption in vielen Branchen geworden ist. Was ist Ihre Empfehlung für Unternehmen, die entweder in riskanten Ländern oder in Branchen tätig sind? Chris… …erwarten Sie für die nahe Zukunft? Chris Rowley: Es gibt keinen Zaubertrick, mit dem wir die Korruption beenden können. Aber der wachsende Umfang an… …Clean Companies Act in Brasilien – und die größeren, bereitgestellten Ressourcen für Ermittlungsbehörden und Staatsanwaltschaften, deren Aufgabe es ist… …unter dem Link https://www.riskadvisory.com/campaigns/ corruption-challenges-index-2019 eingesehen werden. Kreditwesengesetz (KWG) Kommentar für die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2021

  Der EDÖB hat die neuen SCC für den Datentransfer ins Ausland anerkannt

  RA lic. iur. Nicole Beranek Zanon, MLaw Olivia Boccali

  …Rates (2010/87/EU); –– Swiss Transborder Data Flow Agreement (for outsourcing of data processing) von November 2013; –– Mustervertrag des Europarats für… …216 PinG 06.21 Beranek Zanon / Boccali EDÖB erkennt d. neuen SCC für den Datentransfer ins Ausland ­an Der EDÖB hat die neuen SCC für den… …Öffentlichkeitsbeauftragte der Schweiz (EDÖB) die neuen Europäischen Standardvertragsklauseln für den grenzüberschreitenden Datenaustausch auch für die Schweiz anerkannt. Dank… …. August 2021 anerkannt, jedoch nicht ohne Vorbehalt. Sollte es nötig sein, müssen die SCC bei ihrer Anwendung für den Gebrauch von Datentransfers mit… …Schweizbezug noch angepasst und/oder ergänzt werden. II. Bisherige Regelung Für den Transfer von Personendaten in Drittstaaten ist bereits heute vorausgesetzt… …Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Auftragsverarbeiter in Drittländer nach der Richtlinie 95/46/ EG des Europäischen Parlaments und des… …Partner bei HÄRTING Rechtsanwälte AG in Zug/Schweiz. Olivia Boccali, Juristin bei HÄRTING Rechtsanwälte AG in Zug/Schweiz. Für diese gilt nun, dass sie ab… …nicht ­gesetzeskonformer Transfer weiterhin der Strafbestimmung. EDÖB erkennt d. neuen SCC für den Datentransfer ins Ausland ­an Beranek Zanon / Boccali… …PinG 06.21 217 Bestehende Verträge mit alten SCC oder anderen Grundlagen für Datenübermittlungen in Drittstaaten können bis zum 01. Januar 2023… …durch einen Vertrag sui generis ersetzt. 2 Für neue abgeschlossene Verträge sind ab dem 27. September 2021 ausschließlich die neuen SCC zu verwenden. III…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2023

  Code of Ethics for “Empathetic” Generative AI

  Jon Neiditz

  …184 PinG 05.23 Neiditz Code of Ethics for “Empathetic” Generative AI Code of Ethics for “Empathetic” Generative AI Jon Neiditz Kilpatrick Townsend &… …Stockton LLP, Atlanta Anyone interested in the potential for generative AI to move technology beyond some of its vices should focus particularly on the… …: https://pi.ai/talk. I resolved to develop this draft code of ethics for empathetic AI that I hope will be helpful both to developers and to as many of you as possible… …, available at: https://arxiv.org/abs/2212.08073. Code of Ethics for “Empathetic” Generative AI Neiditz PinG 05.23 185 3. Resolving Conflicts of Interest In… …resolve the conflict that respect both individual and broader interests. For example, if a user instructs the AI to perform an action that may harm the… …for aligned responses 5 in unforeseen factual situations. Each subsequent principle further elucidates the ethical complexities inherent to empathetic… …first and most crucial principle in our code of ethics is the Principle of Balanced Fiduciary Responsibility. This principle lays the foundation for how… …transparency in all interactions. It sets a high standard for ethical AI behavior, promoting trust, respect, and mutual benefit. II. Principle of Transparency… …manner that allows for independent audits. These audits serve to evaluate the system‘s compliance with ethical standards, regulations, and this code of… …the individual user and broader public/environmental interests. 186 PinG 05.23 Neiditz Code of Ethics for “Empathetic” Generative AI For independent…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2025

  Datenschutz muss eine Priorität für Unternehmen sein

  Der dringende Bedarf an Investitionen und Maßnahmen
  

  Chris Dimitriadis

  …Datenschutz | Cyberkriminalität | KI | Compliance | Qualifikationslücke ZRFC 4/25 169 Datenschutz muss eine ­Priorität für Unternehmen sein Der… …unterfinanzierten Teams zu arbeiten, was ihre Unternehmen anfällig für Sicherheitsverletzungen macht. Ohne angemessene Investitionen und Unterstützung sind die… …, doch ist die Einhaltung der Vorschriften für überlastete Mitarbeitende nach wie vor ein Problem. Gleichzeitig entwickeln sich die Bedrohungen ständig… …Element der geschäftlichen Integrität und des Kundenvertrauens mit finanziellen und reputationswirksamen Konsequenzen für alle Unternehmen. Die Auswirkungen… …Anlass zu ernster Sorge, denn es deutet darauf hin, dass große Datenmengen potenziell für Cyberkriminelle zugänglich sind, was Bedrohungen wie… …zur Offenlegung von Daten führen, die Glaubwürdigkeit von Unternehmen untergraben und Misstrauen in Kundenbeziehungen schaffen können. Dies ist für den… …Gewinn eines Unternehmens äußerst schädlich. Was sind nun die Ursachen für diese Vertrauenskrise unter den Datenschutzbeauftragten? Die Umfrage zeigt… …einige alarmierende Statistiken. 45 Prozent der Datenschutzverantwortlichen halten das Datenschutzbudget ihres Unternehmens für unterfinanziert, das sind… …darstellen. Jedoch, während diese Sparmaßnahmen kurzfristig finanzielle Vorteile bringen können, sind die langfristigen Risiken beträchtlich. Die Fachleute für… …Datenschutz-Grundverordnung weiterhin positiv auf den Datenschutz in Europa aus. Diese Verordnungen bieten einen hilfreichen Rahmen für Organisationen, um ihren Umgang mit dem…

  Alle Treffer im Inhalt anzeigen