Suchergebnisse

• eBook-Kapitel aus dem Buch Revision der Beschaffung von Logistik- und Cateringdienstleistungen sowie Compliance im Einkauf

  Prüfungsleitfaden zur Revision von Compliance in der Beschaffung

  …Organisation Kontroll- bereich Risiko Prüfungsfragen Compliance- Aufbau- und Ablauforgani- sationa Korruption, Interessen- konflikt, Vertrags- verstöße… …relevanter Informationen? Existiert ein Compliance-Programm speziell zu Kartellrecht und Korruption?b Wurden Maßnahmen definiert, um das Risiko zu… …mitigieren (schwächende Maßnah- me) oder zu verlagern (Versicherung)? Auch wenn ein Risiko akzeptiert wird, sollte dies dokumentiert werden. � Werden die… …Compliance-Kultur und der Glaubwürdigkeit. Der Umgang mit Verstößen kann z.B. im Code of Con- duct definiert sein und lässt sich bspw. Kontroll- bereich Risiko… …Regelungen zur Zusammenarbeit mit relevanten Funktionen (z.B. Interne Revision, Kontroll- bereich Risiko Prüfungsfragen Prüfungsleitfaden zur Revision… …oder digitaler Bestätigung? Kontroll- bereich Risiko Prüfungsfragen Kontrollen zu Compliance in der Beschaffung/wichtigste Prüfungsfragen 67 Wie… …Verhaltensregeln definiert? Die Nennung konkreter Beispiele verstärkt hierbei das Verständnis, z.B. hinsicht- lich:d Kontroll- bereich Risiko Prüfungsfragen… …Rechtslage voneinander abweichen. Kontroll- bereich Risiko Prüfungsfragen Kontrollen zu Compliance in der Beschaffung/wichtigste Prüfungsfragen 69… …umgesetzt? Kontroll- bereich Risiko Prüfungsfragen Prüfungsleitfaden zur Revision von Compliance in der Beschaffung 70 Werden Lieferanten hinsichtlich… …Berichterstattung über alle Kontroll- bereich Risiko Prüfungsfragen Kontrollen zu Compliance in der Beschaffung/wichtigste Prüfungsfragen 71 Geschenke je…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Cyber Security in der Risikoberichterstattung

  Bedeutung eines IT-Risikomanagementsystems in der Praxis in Zeiten der digitalen Transformation

  Manuel Dinis

  …. Darüber hinaus sehen viele Unternehmen Cyber-Risiken – ebenso wie andere kritische Risiken – im Sinne einer Abwägung von Risiko und Nutzen. Im Falle der… …zunehmen- der Komplexität dieser Angriffe steigt auch das Risiko für Unternehmen. Die potenziellen Auswirkungen eines erfolgreichen Angriffs gehen weit über… …wurde die Fragestellung in ihre Artefakte unterteilt: Risiko- management und Cyber-Sicherheit. Das dritte Kapitel sorgt für ein gemeinsa- 14 I… …Risiko und deren Aufbau sowie die relevanten Normen, Gesetze und Vorschriften vorgestellt werden. Die Beschreibung eines Praxisbeispiels aus der Branche… …2.1 Risikomanagement Risikomanagement lässt sich in vier Hauptphasen Risikoidentifikation, Risiko- analyse, Risikobewertung, Steuerung und Kontrolle… …sche Kontrollen von kennzahlengeleiteten Kontrollen abgrenzen. Neben der Kontrolle spielt die Kommunikation eine wichtige Rolle im Risiko… …Risikomanagementkultur, der Definition eines Risiko- managements oder zur allgemeinen Erfahrung im Umgang mit dem Risiko- management. Über die… …Die grüne Aktionszone entspricht einem geringen Risiko. Der von Gupta et al. berechnete Risikowert liegt dabei zwischen null und zwei. Die gelbe… …der Transparenz über die ope- rativen Prozesse auch die Risikobewertung entlang der gesamten Risiko- management enthalten.42 Als eine zweite… …Risiken, vorantreiben. In einer dritten Stufe sollten die Unternehmen ihre Infrastruktur durch Corporate Frameworks, Risiko- und Compliance-Vorgaben als…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Integration der Corporate-Governance-Systeme

  Die Prüfung der Corporate-Governance-Systeme

  …Grundelements Überwachung, sondern fördern zugleich das Risiko- und Kontrollbewusstsein der Organisation und stärken den kontinuierlichen Verbesserungsprozess… …, um die Risiko- und Governance-Überwachung zu maximieren und die Effizienz der Kontrollen sowie die Gesamtsicherheit für den Prüfungs- und…
• eBook-Kapitel aus dem Buch Risikoquantifizierung

  Case Study: Die Ergebnisrechnung des Unternehmens als Basis der Ableitung des Geschäfts- und strategischen Risikos

  Philipp Gann

  …Branchen und Größenordnungen übertragen werden . Zur Abgrenzung zu anderen Risikoarten wird das Geschäftsrisiko nachfolgend als das Risiko ökonomischer… …enge Ver- knüpfung zwischen strategischem Risiko und Geschäftsrisiko . Da eine konsistente Trennung dieser beiden Risikoarten nicht bzw . ( für ex ante… …erkennbare Geschäftsri- 146 Philipp Gann siken) nur partiell möglich ist, wird das strategische Risiko in den nachfolgenden Ausführungen als impliziter… …Teil  des Geschäftsrisikos betrachtet . Unter strategi- schem Risiko wird dabei das Risiko ökonomischer Verluste durch geschäftspoliti- sche… …scheinlichkeit (z . B . 90 %) erwachsende Verlustpotenzial abzudecken vermag . Das Geschäfts risiko kann entsprechend auf einen (mit einer spezifischen… …Modellierung des Geschäftsrisikobeitrags das wahre Geschäftsrisiko, welches durch das Risiko einer Veränderung der Umfeldbedingun- gen und die dadurch… …, Länder-, Markt-, Liquiditäts- und operationelles Risiko berücksichtigt .79 Die vereinfachte Gewinn- und Verlustrechnung dieses Kreditinstituts setzt sich… ….80 79 Dabei wird nachfolgend angenommen, dass das betrachtete Institut das Markt- bzw . Liquiditäts- risiko auf Basis einer Cash-Flow-basierten… …Berechnungsmethodik ermittelt, welche das aus zu- künftigen Marktzinsveränderungen resultierende Risiko einer Erhöhung des Zinsaufwands bei einer fristeninkongruenten… …Das Risiko einer Veränderung des Zinsertrags aus Bestandsgeschäft wird bereits in dem im Rahmen des Risikomanagements des Instituts ermittelten…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2021

  Prüfen in disruptiven Zeiten

  Interne Revision neu denken
  

  Ralf Herold

  …Prozessen, IT-Systeme und Technologien, neue Kollaborationsmodelle (Systeme und Prozesse). • Vernetzung und Automatisierung erhöhen das Risiko, gehackt zu… …zum Beispiel im Allianz Risk Baro meter 2021 3 das Risiko der Betriebsunterbrechung noch vor der Covid-19-Pandemie, IT-/Cyber sicherheit 3 Allianz… …Risiko Barometer 2021, Covid-19-Trio an der Spitze der Unternehmensrisiken, Pressemitteilung, 19.01.2021, München… …. Abbildung 2) sowie erweiterter datenbasierter, digitaler Suchverfahren (vgl. Abbildung 3). Beispiel Risiko Geschäftsunterbrechung: Aus Sicht der Internen… …Prüfstandards (belastbare Assurance). • Sofern ein Risiko nur physisch vor Ort verifizierbar ist, muss zumindest angemessen vor Ort geprüft oder der Umfang und… …durchzuführen. • In der Praxis werden sich je nach Prüfobjekt und zugrunde liegendem Geschäftsmodell risiko orientiert Mischformen von remote und digitalen… …traditionell als Risiko nur „In-Person-vor-Ort“ objektiv getestet werden konnte, deutlich weiter in Richtung remote und digital verschoben. 4… …. Audit-Liefermodelle neu denken Neben der Frage, was als relevantes Risiko mit welcher adäquaten Methode in Zeiten des New Normal geprüft werden kann, erfordert das… …Ereignissen geprägt, welche die unternehmensspezifische Risiko- und Chancenposition mit beschleunigender Dynamik und immer kürzeren Zyklen permanent verändern…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Cyber Security in der Risikoberichterstattung

  Darstellung der Cyber-Risiken im Lagebericht – praktische Umsetzung in den Geschäftsberichten des DAX, MDAX und SDAX

  Carola Rinker

  …werden. Cyber-Risiken steht im engen Zusammenhang mit Cyber-Space. Ein Cyber- Risiko wird häufig als Risiko definiert, das durch eine Cyber-Bedrohung… …2.Theoretische Grundlagen 3 Königs (2017), S. 407. Abbildung 32: Zusammenhang zwischen Cyber-Bedrohung, Cyber-Space und Cyber- Risiko Quelle: Rinker (2019), S… …76% der MDAX-Konzerne und 68% der SDAX-Konzerne zu. Tabelle 15: Unternehmen mit Nennung von IT- oder vergleichbarem Risiko im Risikobe- richt Absolute… …diesen Unternehmen hatten Cyber-Risiken in der Vergangenheit bisher keine erhebliche Bedeutung, die die Einordnung als sepa- rates Risiko erforderlich… …bezeichnen das Risiko bereits entsprechend der Gefahr eines Angriffes als Cyber-Angriff bzw. drohende Cyber-Kriminalität. In Tabelle 16 werden die Unternehmen… …Risikoberichten Die Ergebnisse lassen folgende Vermutung zu: Das Risiko für Cyber-Angriffe wird als zunehmend eingeordnet. Darauf lassen die verschiedenen Begriffe… …Begriff Reputation. Tabelle 18: Prozentualer Anteil der Unternehmen mit den jeweiligen Begriffen im Risiko- bericht SDAXMDAXDAX insgesamt 29,2%… …gelistet sind, deutlich häufiger. Dies könnte auf ein be- sonders hohes Risiko eines DAX-Konzerns für mögliche Cyber-Angriffe hindeu- ten. Sie berichten auch… …Praxisbeispiele wurde darauf geachtet, ein breitetes Spektrum aufzuzei- gen. Die SAP SE listet die verschiedenen Risikofaktoren in einer aggregierten Risiko… …– Corporate-Governance und Compliance-Risiken – Finanzrisiken – Personalrisiken – Operative Geschäftsrisiken – Strategische Risiken Das Risiko…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Risikoquantifizierung

  Case Study: DATEV eG – Denken in Bandbreiten, mehr Klarheit in der Unternehmenssteuerung

  Claudia Maron, Anja Burgermeister

  …Verantwortliche muss schätzen, wie häufig das ihm zugeordnete Risiko eintritt . Dies erfolgt bei DATEV zur Vereinfachung über die Angabe von Häufigkeiten . So… …kann zum Beispiel ausgewählt werden, dass ein Risiko 1 x pro Jahr oder alle 20 Jahre eintritt . Die dahinterstehende Eintrittswahrscheinlichkeit wird… …verdeutlicht . Risiko 1: CEO/CFO-Fraud Der Eintritt eines CEO/CFO-Fraud ist bei entsprechenden Compliance-Vorkeh- rungen sehr unwahrscheinlich . In der… …(Binomialverteilung) . Risiko 2: Strategische Fehlentscheidungen Viele Unternehmen haben eine begrenzte Lebensdauer . In Deutschland werden sie durchschnittlich… …zwischen 8 und 10 Jahren alt .99 Sie scheitern häufig an einer nicht (mehr) marktgerechten strategischen Ausrichtung . Das Risiko bedeutende strategische… ….de/lokales/rostock/wie-alt-werden-unternehmen-id14939226 .html (Zugriff: 16 .11 .2020) . 189 11. Case Study: DATEV eG Risiko 3: Netzwerkausfall Zu einem Netzwerkausfall kann es aufgrund… …Poisson-Verteilung hinterlegt . 11.3.3. Auswirkungen Die zweite Angabe, die der Experte für das Risiko treffen muss, betrifft die Höhe des Schadens bei Eintritt… …. Außerdem lassen sich auch asymmetrische Risiko- verteilungen abbilden .100 Dennoch ist die PERT-Verteilung nicht immer die passendste Verteilung . Insbe-… …. Risiko 1: CEO/CFO-Fraud Der minimale Schaden bei einem Fraud beträgt 0 €: der Versuch das Geld zu entwen- den, scheitert . Am wahrscheinlichsten ist ein… …durch den Fraud das komplette Bankguthaben abgezogen wird . Im Beispiel liegt dieser Betrag bei 140 Mio . € . Risiko 2: Strategische Fehlentscheidungen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Risikoquantifizierung

  Case Study: Risikoquantifizierung bei BS|ENERGY

  Frank Thom, Stephan Weichelt, Jan-Sebastian Golz

  …Steuerung des Unternehmens abgestimmten Risiko stra- tegie/-politik den Bestand und den Erfolg von BS|ENERGY nachhaltig zu sichern . Basis bildet das… …identifizier- ten Risikos trifft . Im zweiten Schritt wird eine Eintrittswahrscheinlichkeit für das identifizierte Risiko geschätzt . Dabei gilt es folgende… …Eintrittswahrscheinlichkeit von 100 % bewertet wurden, in der Theorie kein Risiko mehr darstellen, sondern ein sicheres Ereignis sind und damit eine zu beachtende… …, die das Risiko bzw . die Risikolage widerspiegelt und für den Risikoverantwortlichen ver- ständlich ist . Für die Herleitung einer realitätsnahen… …Eintrittswahrscheinlichkeit je Szenario, gebildet . Die Risikoverteilung für das gesamte Risiko wird im Nachhinein durch die Simulation der Szenarien angenähert… …. Verdeutlichung anhand eines Beispielrisikos Risiko: „Implementierung von schadhaftem Code und schadhaften Daten“ Risikoereignis: Als Manipulation wird jede Form… …: Risikoquantifizierung bei BS|ENERGY Unter zusätzlicher Berücksichtigung der Eintrittswahrscheinlichkeit (also der Wahr- scheinlichkeit, ob das Risiko und damit ein… …rer Dreiecksverteilungen wird das Risiko wie im Ergebnis dargestellt nicht mehr überbewertet . Der maßgebliche Grund hierfür ist, dass die einzelnen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Risikomanagement in Kommunen

  Einführung

  Prof.Dr. Gunnar Schwarting

  …Risiko als solches aus- geschaltet, sondern lediglich auf die nächste Hierarchiestufe verlagert. Konse- quent durchdacht würde eine solche Verhaltensweise… …der Unsicherheit und damit aus dem Risiko herausführen zu können.“ Quelle: KGSt, Kommunales Risikomanagement, Teil 1: Das kommunale Frühwarnsystem… …„Risiko- und Versicherungsreglement:" (Abbil- dung 1). Der Umgang mit Risiken ist in den Kommunen kein völlig neuer Sachverhalt [⇨ Rz 73]. Für bestimmte… …Kommunalverfassung: Art. 61 Abs. 3 GO BY „Bei der Führung der Haushaltswirtschaft hat die Gemeinde finanzielle Risiken zu minimieren. Ein erhöhtes Risiko liegt vor… …des Unterneh- mens. Dieses Risiko gibt es für die Kommune zwar nicht, allerdings droht ihr im Falle einer extremen finanziellen Schieflage die… …Kommunalver- tretungsichtsrat Ja Nein, aber StaatsaufsichtInsolvenzrisiko Quelle: Eigene Darstellung 27 2.Unsicherheit, Risiko und Entscheidung 5 6 7… …. Die Kommune bewegt sich in einem Umfeld (Abbildung 2), das von Unsicher- heit und Risiko geprägt ist. In dieser Umgebung haben die Akteure Entschei-… …Kapitel 5] sowie der Berichterstattung [⇨ Kapitel 6] besondere Bedeutung zu. 2. Unsicherheit, Risiko und Entscheidung Risiko resultiert stets aus der… …Stärken-Schwächen-Analyse (SWOT) verwandt werden, können unter dem Begriff „Risiko“ gefasst werden; im positiven Falle ist es die Chance, die zumGewinnwerden kann, während… …. In der P f (P) m s Gefahr Chance Risiko im engeren Sinne Risiko im weiteren Sinne P = Wahrscheinlichkeit, S =…

  Alle Treffer im Inhalt anzeigen

• Revision des Internen Kontrollsystems

  …jedem einzelnen der vorgenannten Bereiche das inhärente Risiko des betroffenen Unternehmensablaufs, die prozessbezogenen Steuerungs- und… …Prüfung, welche die Prüfungspunkte vorhersehbar und dadurch leichter greif bar macht.Durch die Einteilung der Prozessabläufe in Risiko, prozessbezogene…