Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2022

  Beginnt die Löschung der Dokumentation von Whistleblower-Hinweisen am 17. Dezember 2023?

  Dokumentation und Datenschutz bei Hinweisgebersystemen
  

  Dr. Christian Schefold

  …Whistleblower-Hinweisen am 17. Dezember 2023? Dokumentation und Datenschutz bei Hinweisgebersystemen Dr. Christian Schefold* Dr. Christian Schefold Auch wenn das… …Hinweisgeberschutzgesetz noch immer nur als Entwurf vorliegt und die erste Lesung im Bundestag erst am 29. September 2022 stattgefunden hat, haben viele Unternehmen schon… …ernsthafte Hinweise, um die sich bereits etablierte Meldekanäle, Meldestellen und weitere Fachbereiche der Unternehmen bereits gekümmert haben. Noch vor… …Präzisierung der Whistleblowing-Richtlinie vor und hat ganz genaue Vorstellungen: Die Dokumentation ist zwei Jahre nach Abschluss des Verfahrens zu löschen (§ 11… …Abs. 5 E-HinSchG). 2 Dokumentations- und Aufbewahrungspflicht Art. 18 der Whistleblowing-Richtline sieht eine umfangreiche Verpflichtung der Unternehmen… …dokumentieren. Die Meldungen sollen aber nicht länger aufbewahrt werden, als dies erforderlich und verhältnismäßig ist, um die von der Whistleblowing-Richtlinie… …globalen Wirtschaftskanzlei Dentons und Co-Head der deutschen Compliance-Praxis. Seit 2011 kommentiert er in der ZRFC die Entwicklung des IDW PS 980 und… …anderer Standards. Beginnt die Löschung der Dokumentation von Whistleblower-Hinweisen am 17. Dezember 2023? ZRFC 6/22 275 und genaue Niederschrift erfüllt… …. Möglich ist auch ein Gesprächs­protokoll, bei dem der Hinweisgeber Gelegenheit einer Überprüfung und gegebenenfalls Korrektur haben muss und es sogar durch… …können und weitere Maßnahmen (wie etwa Anzeigen gegenüber Ordnungs- und Ermittlungsbehörden) treffen zu können. § 11 Abs. 5 E-HinSchG widerspricht dieser…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Business Continuity Management in der Praxis

  Robustheit und Resilienz von Staaten und Unternehmen

  Prof. Dr. Werner Gleißner

  …249 Robustheit und Resilienz von Staaten und Unternehmen Prof.Dr.Werner Gleißner Kurzfassung – Die Zukunft lässt sich nicht sicher vorhersehen… …. Dadurch sind Risiken für Staaten, Unternehmen und alle Menschen unvermeidlich. Weil der Ein- tritt von Risiken auch zu schweren Krisen führen kann, kommt… …dem strategischen Umgangmit Unsicherheit sowie der Entwicklung von Fähig- keiten zur Risikofrüherkennung und zur adäquaten Berücksichtigung von Risiken… …Bewältigung derartiger Risiken, denen die Einwohner und die im Staat ansässigen Unternehmen ausgesetzt sind, zentrale Aufgabe eines Staates. Daraus ergibt sich… …Unsicherheit, die sich aus Chancen und Gefahren der zukünftigen Entwicklung ergibt. Hierfür bietet sich das Kon- zept des robusten Unternehmens als Leitlinie an… …. Januar 2021 in Kraft getretene Gesetz über den Stabili- sierungs- und Restrukturierungsrahmen für Unternehmen (StaRUG) ver- schärft. Dadurch sind die… …Geschäftsführer mittelständischer GmbHs nun auch gesetzlich zur Implementierung eines Krisen- und Risikofrüherken- nungssystems verpflichtet, welches mögliche… …bestandsgefährdende Ent- wicklungen erkennen kann. Autor Prof.Dr. Werner Gleißner ist Vorstand der FutureValue Group AG in Leinfel- den-Echterdingen und… …. 2 Siehe dazu z.B. Gleißner/Weissman, 2021 und die dort genannte weiterführende Literatur. 3 Siehe Gleißner, 2021a und ICV, 2021. 4… …Günther/Gleißner/Walkshäusl, 2020; Günther/Günther, 2017 und Gleiß- ner/Günther/Walkshäusl, 2022. 5 Brunnermeier, 2021, S. 28–29. 1. Einleitung: Resilienz und Robustheit als…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Identitäts- und Rechtemanagement

  Axel Becker

  …75 6. Identitäts- und Rechtemanagement Das Identitäts- und Rechtemanagement hat alle Vorgaben der Informations- sicherheit und der MaRisk… …, insbesondere der internen Kontrollen (wie Identi- tätsprüfung), des Funktionsumfangs (Prinzip der minimalen Berechtigun- gen) und fachliche Vorgaben (wie die… …„Aufbau- und Ablauforganisation“, AT 7.2 „Technisch-organisatorische Ausstattung“ und BTO „Anforderungen an die Aufbau- und Ablauforganisation“ verteilt… …. Need-to-know- und Least-Privilege-Prinzip Nach AT 4.3.1 Tz. 2 MaRisk sind Berechtigungen und Kompetenzen nach dem Sparsamkeitsgrundsatz (Need-to-know und… …Least-Privilege-Prinzip) zu vergeben und bei Bedarf zeitnah anzupassen. Dies beinhaltet auch die regel- mäßige und anlassbezogene Überprüfung von IT-Berechtigungen, Zeich-… …nungsberechtigungen und sonstigen eingeräumten Kompetenzen innerhalb angemessener Fristen. Die Fristen orientieren sich dabei an der Bedeutung der Prozesse und, bei… …Zusammenfassung von Berechtigungen in einem Rollenmodell ist dabei möglich. Die Eignung der IT- Systeme und der zugehörigen Prozesse ist regelmäßig von den fachlich… …und technisch zuständigen Mitarbeitern zu überprüfen. Die eingerichteten Be- rechtigungen dürfen nicht im Widerspruch zur organisatorischen Zuordnung… …von Mitarbeitern stehen. Insbesondere bei Berechtigungsvergaben im Rah- 6.1 Ein Identitäts- und Rechtemanagement stellt sicher, dass den Benutzern… …eingeräumte Berechtigungen so ausgestaltet sind und genutzt werden, wie es den organisatorischen und fachlichen Vorgaben des Instituts entspricht. Das…

  Alle Treffer im Inhalt anzeigen
• eBook

  Unternehmensbewertung und Due Diligence

  Grundlagen – Methoden – Anwendungen
  

  978-3-503-20064-1

  Prof. Dr. Carl-Christian Freidank

  …und wirtschaftsinformatische Kompetenzen gefordert. Das Lehr- und Praxishandbuch von Carl-Christian Freidank präsentiert einen umfassenden integrierten… …Ansatz, der die beiden bewertungsspezifischen Kernkonzepte erstmals systematisch verknüpft. Perfekt für Studium, WP-Examen und Beruf, auf den Punkt und… …leicht verständlich: Zahlreiche erläuternde Materialien, Beispiele und Übersichten sowie 12 Fallstudien verdeutlichen jeweilige Potenziale, Synergien und… …ihren Transfer in die Unternehmens- und Prüfungspraxis.…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2022

  Datenanalysen im Three-Lines-Modell

  Herausforderungen, Durchführung und Vorteile mit Anwendungsbeispielen
  

  Marc Eulerich, Jan Grüne

  …Datenanalysen im Three-Lines-Modell BEST PRACTICE MARC EULERICH · JAN GRÜNE Datenanalysen im Three-Lines-Modell Herausforderungen, Durchführung und… …Vorteile mit Anwendungsbeispielen Die Nutzung von Datenanalysen und Technologie wird nicht nur in der Internen Revision bereits seit vielen Jahren intensiv… …diskutiert – und Best-Practice-Konzepte werden gesucht. Obwohl verschiedene Unternehmen Datenanalyseroutinen bereits seit vielen Jahren implementiert haben… …, sind andere Revisionsfunktionen und Unternehmen noch nicht so weit entwickelt. Vor diesem Hintergrund stellt der folgende Beitrag ein Grundkonzept zur… …Einbindung von Datenanalysen dar und gibt verschiedene Anwendungsbeispiele innerhalb des Drei-Linien-Modells. 1. Einleitung Der Einsatz innovativer… …Prüfungsinstrumente und -methoden hat in den letzten Jahren erheblich zugenommen [zum Beispiel Christ / Eulerich / Krane / Wood (2021)]. Die mit der Einführung moderner… …ERP-Systeme einhergehende, verbesserte Datenverfügbarkeit ermöglicht zahlreiche IT-gestützte Ansätze, die (Finanz-)Prüfungen unterstützen und helfen, Risiken zu… …erkennen [zum Beispiel Werner (2017); Werner/Gehrke (2015)]. Vor diesem Hintergrund bieten Data Analytics und Data Mining, gegebenenfalls in Kombination mit… …der Automatisierung einzelner Prozessschritte, ein enormes Potenzial zur Verbesserung der Effektivität und Effizienz von Assurance-Aktivitäten [zum… …, Risikomanagement (RMS), Compliance- Management-System (CMS) und Interner Revision entscheidend für eine moderne Unternehmensführung [Bierstaker et al. (2001)…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 2/2022

  Bericht des Aufsichtsrats an die Hauptversammlung

  Empirische Analyse der Sitzungspräsenz und Ausschussarbeit
  

  Sean Needham, Björn Schildhauer, Prof. Dr. Stefan Müller

  …76 • ZCG 2/22 • Prüfung Bericht des Aufsichtsrats an die Hauptversammlung Empirische Analyse der Sitzungspräsenz und Ausschussarbeit Sean Needham /… …Björn Schildhauer / Prof. Dr. Stefan Müller* Vor dem Hintergrund spektakulärer Betrugsfälle und des Missmanagements seitens der Unternehmensleitung wird… …gegenüber der Hauptversammlung soll der Bericht des Aufsichtsrats gewährleisten. Ein zentrales Element ist hierbei die Darstellung der Sitzungspräsenz und… …Ausschussarbeit im Aufsichtsrat, die im vorliegenden Beitrag analysiert wird. Auf Grundlage einer Analyse der gesetzlichen Vorgaben und der Empfehlungen des… …Deutschen Corporate Governance Kodex (DCGK) wurden die Angaben zur Sitzungspräsenz und Ausschussarbeit im Bericht des Aufsichtsrats einer repräsentativen… …Vorschläge zur besseren Darstellung der Sitzungspräsenz und Ausschussarbeit formuliert. die Bedeutung des Aufsichtsratsberichts erkannt. Mit dem Ziel der… …Sitzungspräsenz und Ausschussbildung sowie Ausschussarbeit. Die Basis der Untersuchung bildet eine repräsentative Stichprobe von 45 Unternehmen aus DAX, MDAX und… …und Ausschusstätigkeit im Bericht des Aufsichtsrats formuliert. 2. Normative Grundlagen der ­Untersuchung 2.1 Berichtspflichten und Empfehlungen des… …Missmanagement oder Betrug seitens des Vorstands – wie etwa der Abgasskandal bei Volkswagen und der Bilanzbetrugsskandal der Wirecard AG – haben die Reputation des… …den Fokus von Anlegern und sonstigen Stakeholdergruppen. Eine besondere Bedeutung kommt dabei dem Aufsichtsratsbericht zu, den der Aufsichtsrat nach §…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2022

  Regeln und Standards

  Warum eine Unterscheidung für die Compliance wichtig ist
  

  Thomas Schneider

  …Regel | Standard | Entscheidungskosten | Fehlerkosten ZRFC 1/22 11 Regeln und Standards Warum eine Unterscheidung für die Compliance wichtig ist… …Thomas Schneider* Der Unterschied zwischen Regeln und Standards erscheint theoretisch, ja haarspalterisch. Auf den ersten Blick handelt es sich um die… …sprichwörtlichen zwei Seiten einer Medaille. Warum es jedoch für die Compliance wichtig ist, die Unterschiede zu kennen und zu beachten, den Ansprechpartnern zu… …erläutern und aktiv zu gestalten, zeigt der folgende Text auf. 1 Unterschiede zwischen Regeln und Standards Bei allen unterschiedlichen Definitionen, bei… …erhalten, Agenten beauftragt oder Einladungen ausgesprochen werden. Andererseits gibt es auch Hinweise, Anregungen und Empfehlungen, die ein grundsätzlich… …abstellt und allgemeiner formuliert ist. Regeln stellen auf die Mittel, Standards auf den Zweck ab. Standards räumen Ermessensspielräumen ein, Regeln nehmen… …Vertragsbestandteile enthalten, welche Höchstgrenzen (beispielsweise der Provision) vorhanden sind und wann eine Auszahlung erfolgen darf. Relevante Gesetze im Bereich… …daraufhin zu untersuchen, wo Regeln und Standards (noch) der ursprünglichen Intention entsprechen und wo Erläuterungen, Präzisierungen, vielleicht… …Veränderungen notwendig sind und/oder Unterschiede in bestimmten Unternehmensbereichen bestehen, welche wiederum Unterschiede im Verhältnis von Regeln und… …oft gewachsen, selten systematisch konzipiert wurde. Häufig gibt es allgemeine Angaben, typischerweise in generellen Aussagen, einem Leitbild und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2022

  Ausgewählte Rechtsprechung und Verfahren

  Philipp Müller-Peltzer, Ilan Leonard Selz

  …PinG – Schlaglichter Müller-Peltzer / Selz PinG 03.22 105 PRIVACY NEWS PinG – Schlaglichter Ausgewählte Rechtsprechung und Verfahren Philipp… …Müller-Peltzer und Ilan Leonard Selz SCHLAGLICHT 1: ♦ I, USA Erhebliche Sanktionen aufgrund illegalen Anlernens von KI-Anwendungen und die Zukunft der… …KI-Regulierung Bei Einsatz und Entwicklung von KI-Systemen achten Aufsichtsbehörden zunehmend genau auf die Einhaltung der datenschutzrechtlichen Grundsätze. Oft… …stellt das bestehende Datenschutzrecht die größte rechtliche Herausforderung im Zusammenhang mit KI-Entwicklung und Nutzung dar. Im Hinblick auf die… …Rechenschaftspflicht sollten Verantwortliche die Datenherkunft und Rechtmäßigkeit der Verwendung akkurat dokumentieren, um entwickelte Algorithmen nicht zu gefährden… …angeordnet, dass das Unternehmen die Daten von Personen, die sich auf italienischem Hoheitsgebiet befinden, zu löschen hat und die weitere Erhebung und… …Bildern verknüpft sind, wie zum Beispiel Bild- Tags und Geolocation oder den Quell-Webseiten. Das Unternehmen hatte versucht, die Datenverarbeitung auf… …ergaben, dass die im Besitz des Unternehmens befindlichen personenbezogenen Daten, einschließlich biometrischer und geografischer Informationen… …, unrechtmäßig und ohne angemessene Rechtsgrundlage verarbeitet wurden. Außerdem habe das Unternehmen gegen ­datenschutzrechtliche Pflichten verstoßen, da es die… …betroffenen Personen nicht angemessen nach Art. 14 DSGVO informierte und die Daten zu anderen Zwecken verarbeitete als für die Zwecke, für welche die Daten…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Entstehung, Prävention und Aufdeckung von Bilanzdelikten

  Ausblick und Fazit

  Benedikt Hirthammer

  …(1998), S. 9–10; Obermann (2011), S. 28–29. 6. Ausblick und Fazit Um eine verbesserte Prävention und Aufdeckung von Bilanzdelikten zu errei- chen, war es… …gegen das Bilanzrecht sind und stets zu einer unrichtigen Darstellung der Vermögens-, Finanz- und Ertragslage führen.1703 Sie sind Teil der… …Wirtschaftskriminalität und können nicht nur in der Bilanz, sondern in allen Teilen des Jahresabschlusses sowie im Lagebericht enthalten sein.1704 Die Bilanzdelikte treten… …dabei in unterschiedlichen Arten auf, wobei zwischen er- folgsneutralen Bilanzverschleierungen und erfolgswirksamen Bilanzfälschun- gen zu unterscheiden… …ist.1705 Diese Arbeit bezieht sich auf die primären Delikte, die auf die Veränderung der Vermögens-, Finanz- und Ertragslage ausgerichtet sind und sich von… …den sekundären Delikten, die zur Verschleierung anderer Straftaten eingesetzt werden, unterscheiden.1706 Die Notwendigkeit der Aufde- ckung und der… …Entstehung und Entwicklung von Bilanzdelikten nachvollziehbar zu machen, um daraus Ansatzpunkte für die Prävention und Aufdeckung ableiten zu können. Nach dem… …Fraud-Dreieck können Bilanzde- likte entstehen, wenn eine Person eine Gelegenheit, eine Motivation und eine innere Rechtfertigung für die Handlung hat.1708 Die… …Entstehung und Entwick- lung der Bilanzdelikte hat zudem deutlich gemacht, dass die Bilanzdelikte häu- fig im Rahmen einer anhaltenden Unternehmenskrise… …hohenManipulationen entwickeln können. Aufbauend auf den Erkenntnissen über die Eigenschaften, Entstehung und Entwicklung von Bilanzdelikten können…

  Alle Treffer im Inhalt anzeigen
• eBook

  Prüfungsleitfaden BAIT

  Sicherer IT-Einsatz in Kredit- und Finanzdienstleistungsinstituten
  

  978-3-503-20927-9

  Dipl.-Bw. (FH) Axel Becker, DIIR - Deutsches Institut für Interne Revision e. V.

  …Cyberrisiken und weitere IT-Risiken stehen als Schwerpunktrisiken klar im Fokus der Prüfungstätigkeit der deutschen Bankenaufsicht. Die… …(BAIT), die neben den neuen MaRisk jetzt ebenfalls noch einmal völlig neu überarbeitet und inhaltlich ergänzt wurden. Was bei der Umsetzung der streng… …regulierten IT-Anforderungen zu beachten ist, zeigt Ihnen Axel Becker in seinem prägnanten Leitfaden. Pflichtlektüre für die Interne Revision und alle, an die… …sich die BAIT richten: Vorstände, IT-Organisation, Datenschutz, Informationssicherheit, externe Prüfung und Beratung.…

  Alle Treffer im Inhalt anzeigen