Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2007

  IT-Security und die Haftung der Unternehmensleitung

  Die wichtigsten Rechtspflichten im Bereich der IT-Security
  

  Max-Lion Keller

  …IT-Security Max-Lion Keller LL.M* Inzwischen sind in der Geschäftswelt nahezu alle Prozesse von der Informationstechnologie (IT) abhängig – von der… …beklagte der Präsident des Bundesamts für Sicherheit in der Informationstechnik (BSI), Udo Helmbrecht, das Fehlen einer entsprechenden IT-Sicherheitskultur… …unternehmensweites Risikomanagement zu installieren, welches natürlich auch alle Bedrohungen erfasst, die durch IT- Systeme und deren Einsatz entstehen können. 4… …, Softwarelizenzrecht, IT-Security sowie den E-Commerce spezialisiert. 1 Vgl. Bundesamt für Sicherheit in der Informationstechnik (Hrsg.): „BSI-Präsident fordert mehr… …IT- Sicherheitsinfrastruktur können einem Unternehmen und auch der jeweiligen Unternehmensleitung erhebliche wirtschaftliche Schäden verursachen. Die… …IT-Security-Bestimmungen auf den Inhalt der anzubietenden IT-Leistung, werden die Antworten des Bieters auf die IT- Security-Anforderungen des öffentlichen Auftraggebers… …unternehmenseigenen IT geht (Stichwort Datenverlust). Zudem sind Imageverluste zu befürchten, gerade wenn grobe Versäumnisse im Bereich des Datenschutzes an die…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Corporate Governance und Interne Revision

  Projektberatung

  Prof. Dr. Dr. h. c. mult. Péter Horváth

  …consulting activity designed to add value and improve an organisation’s operations. It helps an organization accomplish its objectives by bringing a systematic… …Projektvorhaben dar, das meist verschiedene legale Einheiten aber auch unterschiedliche Funktionsbereiche, wie z. B. Controlling, Rech- nungswesen, IT etc., umfasst… …: Rechnungswesen, Controlling, Finanzen, IT, Investor Relations, Steuern und Interne Revision. Unter Umständen sind noch externe und interne Berater hinzuzuziehen… …internemRechnungswesen. Im Rahmen des Umstellungsprojektes ist eine Bestandsaufnahme des vorhandenen IT- Systems und die Klärung der neuen Anforderungen erforderlich. Die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2007

  IT-Auslagerung

  Chance oder Risiko für mittelständische Unternehmen
  

  Prof. Dr. Ute Vanini, Peter Bollmann, Christoph Rietzke

  …Aufbau der Studie Die wirtschaftliche Bedeutung von IT nimmt gemessen an der Höhe der IT-Budgets in den Unternehmen, der steigenden unternehmensinternen… …für diese Unternehmen eine (Teil-) Auslagerung ihrer IT vorgeschlagen. Eine IT-Auslagerung hat jedoch wesentliche Konsequenzen für die IT-Governance der… …auslagernden Unternehmen, da sich zum Einen der operative Zuständigkeitsbereich der IT reduziert und zum Anderen Maßnahmen und Prozesse zur Überwachung des… …. Dabei wurde insbesondere den folgenden Untersuchungsfragen nachgegangen: In welchem Umfang lagern mittelständische Unternehmen ihre IT aus? Welche… …IT-Leistungen und Komponenten werden ausgelagert? Warum erfolgt eine Auslagerung der IT? Welche Maßnahmen werden zur Überwachung der ausgelagerten IT-Leis… …Qualitäts- oder Funktionsverbesserung der eigenen IT umfassen, da beispielsweise der externe Dienstleister Spezial-Know-how oder hoch entwickelte technische… …IT aus, um einen höheren Erreichungsgrad seiner IT-Ziele zu realisieren. Als Ziele des IT-Bereichs werden in der Literatur die Funktionalität, die… …Qualität, die Sicherheit und die Wirtschaftlichkeit genannt. 2 Die IT-Funktionalität umfasst die grundsätzliche Eignung der vorhandenen IT zur Unterstützung… …der Geschäftsprozesse eines Unternehmens. Unter IT-Qualität werden die Sicherstellung der Verfügbarkeit der IT für die einzelnen Mitarbeiter, die… …beispielsweise ein Unternehmen seine IT aus Kostengründen aus, so ist vor allem eine Verbesserung der IT-Wirtschaftlichkeit zu erwarten. Dieses Ziel kann jedoch…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2007

  Literatur zur Internen Revision

  Professor Dr. Martin Richter

  …; Modell [zur Verbesserung] der Prüfungsqualität) ◆ DV Prüfungen/DV-gestützte Prüfungen/ Informationstechnologie Baker, Neil: Under One Umbrella. In… …: Internal Auditor, Aug. 2007, S. 38–43. (Bedeutung von DV Prüfungen; Umfang des IT Wissens von Internen Revisoren; Funktion von IT Spezialisten; Integration… …von IT Kontrollen in die normale Prüfung; Verhältnis der Internen Revision zur IT Abteilung) Chaney, Christine; Kim, Gene: The Integrated Auditor. In… …: Internal Auditor, Aug. 2007, S. 46–57. (DV Prüfungen; IT Risiken; Bedeutung von IT Kontrollen für die Prozesse; fehlende Integration von IT Kontrollen in die… …„normale“ Prüfung; Wissenslücken des Internen Revisors bezüglich IT Kontrollen) ◆ Unterschlagungsprüfung/Deliktrevision/ dolose Handlungen Berg, Cai…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 2/2007

  ZCG-Nachrichten

  …exercise of corporate governance. Our commitment: We believe that cor - porate governance requires serious study. It is a complex matter which cannot be… …based on fashion or fluctuations in public opinion. It requires in-depth research and since it concerns economics, finance and law, it…
• eBook-Kapitel aus dem Buch Corporate Governance und Interne Revision

  Prüfung des rechnungslegungsbezogenen Internen Kontrollsystems

  Dipl.-Kfm. Klaus Heese, Prof. Dr. Wolfgang Ossadnik

  …Informationstechnologie . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 330 5 Grenzen der Aussagefähigkeit einer Überprüfung des Internen Kontrollsystems… …Internen Kontrollsystems bei Einsatz von Informationstechnologie Die „Unternehmensorganisation, Geschäftsprozesse und damit auch die Rechnungsle- gung sind… …dadurch gekennzeichnet, dass IT als wesentlicher und untrennbar mit der Aufbau- und Ablauforganisation verbundener Faktor eingesetzt wird.“19 Dabei ist IT… …Informationstechnologie Heese/Ossadnik 331 Teil eines unternehmensweiten Systems, das zur Verarbeitung rechnungslegungsrele- vanter Daten folgende Elemente umfasst:20 1… …Herbeiführung gewollter Rechtsfolgen. Die Prüfung des Internen Kontrollsystems bei Einsatz von IT entspricht der allgemei- nen Vorgehensweise der Prüfung der… …IT-Organisation befassen, sofern sie für die Rechnungsle- gung relevant sind. Das IT-Umfeld ist gekennzeichnet durch die Grundeinstellung zur IT im Unternehmen und… …Unternehmensleitung vorgegebene System im Hinblick auf die IT-Risiken angemessen ist. IT-Risiken ergeben sich insbesondere aus der Abhängigkeit der Unter- nehmen von IT… …forderlichen Ressourcen und der richtigen Ausrichtung der IT auf die geschäftlichen Belange sowie den Anforderungen an eine ordnungsgemäße und sichere… …teilweise auf IT-Anwendungen. Das Interne Kon- trollsystem ist analog zu den zugrunde liegenden Prozessen ganz oder teilweise IT- basiert bzw… ….: Informationstechnologie (IT) und Interne Revision (IR), in: Lück, W. (Hrsg.): Zentrale Tätigkeitsbereiche der Internen Revision. Aktuelle und zukünftige Schwer- punkte…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2007

  Literatur zur Internen Revision

  Prof. Dr. Martin Richter

  …Prüfungen/ Informationstechnologie Baldock, Martin: What’s in your toolbox? In: Internal Auditing & Business Risk, Sept. 2006, S. 38–41. (Prüfungsmethoden… …. 2007). (Aufgaben der Internen Revision; Prüfung des IT Outsourcing; Arten des IT Outsourcing; Risiken und Auswirkungen des IT Outsourcing…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2007

  Literatur zur Internen Revision

  Prof. Dr. Martin Richter

  …; Dokumentation der Beziehungen zwischen Risiken und Gegenmaßnahmen) ◆ DV Prüfungen/DV-gestützte Prüfungen/ Informationstechnologie Debreceny, Roger: Controlling IT… …. In: Internal Auditing & Business Risk, Jan. 2007, S. 22–26. (Risikomanagement; Steuerung der IT Risiken; DV Prüfungen; DV Sicherheit; (neuer) IT… …die Revision. In: PRev Revisionspraxis, IV/2006, S. 30–35. (DV Prüfungen; DV Sicherheit; Überblick über IT Sicherheitsstandards; Umsetzung von Normen in…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Corporate Governance und Interne Revision

  Organisationsberatung

  Prof. Dr. Friederike Wall, Dipl.-Ökonom Dipl.-Soz.wiss. Marcus Roso

  …IT- Strukturen und IT-Abläufe im Rahmen der IT-Revision. Im Hinblick auf diese beiden Beratungsfelder gilt es, jeweils zentrale Gestaltungsalter-… …, Unternehmensstruktur, Zwecke des Rechnungs- wesens, IT und die Eingliederung des Rechnungswesens in das Unternehmen. 2. Wesentliche externe Einflüsse sind die… …oder indirekt die Prüfung der IT, wobei teils auf spezifische Aspekte wie etwa die Datensicherheit abgestellt wird. Als relevante Felder der IT-Revision… …abgeleitete IT-Strategie und Grund- einstellungen zur IT in der Organisation, 2. IT-Organisation als IT-bezogene Aufbau- und Ablauforganisation, 3… …betriebswirtschaftliche Aufgaben, 5. IT-gestützte Geschäftsprozesse als zusammenhängende technische oder betriebs- wirtschaftliche Abläufe, die durch IT unterstützt werden… …. Bekanntermaßen unterliegt die IT einer hohen technologischen Dynamik. 2. Der Durchdringungsgrad von Unternehmen mit IT-Anwendungen steigt stetig, d. h… …Mindestanforderungen an den IT- Revisor entsprechend den berufsethischen Grundsätzen und Verpflichtungen des IT-Revisors zu planvollem, systematischem Vorgehen… …(Download: 15.2.2007), S. 1–199. Jackson, R. A.: Getting a Grasp of IT, in: Internal Auditor 63 (2006), No. 4, S. 38–46. Jung, M.K. P.: Interne Revision, in… …Einsatz von Informationstechnologie (IDW PS 330, Stand: 24.9.2002), in: IDW (Hrsg.): IDW Prü- fungsstandards (IDW PS), IDW Stellungnahmen zur… …nungsmäßiger Buchführung bei Einsatz von Informationstechnologie (IDW RS FAIT 1, Stand: 24.9.2002), in: IDW (Hrsg.): IDW Prüfungsstandards (IDW PS), IDW…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 5/2007

  Der Entwicklungsstand der Corporate Governance in Deutschland

  Prof. Dr. Martin Hilb, Dr. Ursula Knorr, Dr. Thomas Steger

  …isoliert behandelte Komponenten der Corporate Governance integriert. 2.1 Keep it situational 3 4 1 2 Gestaltungs- und Controllingrat (The effective board)… …Best-Practice-Empfehlungen. Deshalb heißt unser erster Grundsatz: Keep it situational. Darauf aufbauend ergibt sich ein zweiter Grundsatz: 2.2 Keep it strategic Zu… …aufbauend ergibt sich ein dritter Grundsatz: 2.3 Keep it integrated Eine zentrale Aufsichtsrats-Aufgabe besteht in der gezielten und integrierten Gewinnung… …einleitet, die sicherstellen, dass z. B. 80 % aller Schlüsselpositionen in der Firmengruppe erfolgreich intern besetzt werden können. 2.4 Keep it controlled… …Know-how (z. B. Auditing, Risiko-Management, IT, HR). Neue Aufsichtsräte werden in einem professionellen Prozess ausgewählt. Vorstand und Aufsichtsrat…

  Alle Treffer im Inhalt anzeigen