Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2010

  Ergebnisse der Vergleichsstudie zur Umsetzung des Art. 41 der 8. EU-Richtlinie

  Wissenschaftlicher Beirat des DIIR – Deutsches Institut für Interne Revision e.V.

  …Deutsches Institut für Interne Revision e.V.* Dieser Beitrag resümiert die zentralen Ergebnisse einer empirischen Vergleichsstudie zur Umsetzung von Art. 41… …. 41 Absatz 2 b der 8. EU-Richtlinie in den EU-Mitgliedstaaten aufzuzeigen und zu analysieren. Die nationalen Institute für Interne Revision (die… …vier Staaten 4 ist das zweistufige System nur für bestimmte Unternehmen vorgeschrieben. Aus diesem Grund können bei einzelnen Fragen, die… …Governance nimmt der Prüfungsausschuss (PA) ein. Die Frage nach einer gesetzlichen Einrichtungsverpflichtung für einen PA beantworten * Der wissenschaftliche… …Verpflichtung für alle börsennotierten Gesellschaften, ansonsten ist sie von Kriterien wie der Rechtsform, der Branche oder der Trägerschaft abhängig. Ausgenommen… …§ 324 HGB. Die Einrichtungs verpflichtung besteht für Kapitalgesellschaften ohne Aufsichtsorgan. Abb. 1: Anforderungen für Prüfungsausschussmitglieder… …Die Interne Revision informiert den Prüfungsausschuss – dies gilt auch für wesentliche Risiken und Risikomanagement-Strategien. 274 · ZIR 6/10 ·… …Interne Revision – – 54 % – – – Andere 8 % 8 % 8 % 8 % 8 % 27 % Abb. 2: Tabellarische Übersicht über die jeweiligen Zuständigkeiten für Einrichtung… …Governance. 6 Der Fragebogen enthielt vielmehr gleich lautende Fragen nach der Einrichtungsverpflichtung, der Verantwortlichkeit für Einrichtung… …. In 69 % der Länder besteht für Kreditinstitute eine gesetzliche Verpflichtung zur Einrichtung eines RMS, in 63 % der Staaten für Versicherungen und in…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Zusammenarbeit der Internen Revision mit Risikocontrolling und Compliance

  Einleitung

  Arbeitskreis „Interne Revision in der Versicherungswirtschaft“ des DIIR – Deutsches Institut für Interne Revision e.V.

  …13 1 Einleitung Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) hat mit den MaRisk VA die Anforderungen an das Risikomanagement für… …Versicherer er- höht und diese mit dem Rundschreiben 3/2009 am 22. Januar 2009 veröffent- licht. Damit stellen die MaRisk VA eine einheitliche und für die… …Versiche- rungswirtschaft konkretisierte Auslegung der Regelungen der §§ 64a und 104s VAG für ein angemessenes Risikomanagement dar. Durch die MaRisk VA… …sorgt die BaFin für mehr Transparenz, welche die Unternehmen brauchen, um die richtigen Schritte für die weitere Entwick- lung der individuellen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Zusammenarbeit der Internen Revision mit Risikocontrolling und Compliance

  Definitionen der betrachteten Funktionen

  Arbeitskreis „Interne Revision in der Versicherungswirtschaft“ des DIIR – Deutsches Institut für Interne Revision e.V.

  …nachfolgend aufgeführten Definitionen bilden die Grundlage dieser Ausarbeitung. 2.1 Interne Revision (IR) Für die Interne Revision hat sich die Übersetzung… …2.2 Unabhängige Risikocontrollingfunktion (URCF) Für den von der Versicherungsaufsicht verwendeten Begriff „Unabhängige Risikocontrollingfunktion“… …, durch das DIIR – Deutsches Institut für Interne Revision e.V., Frankfurt am Main, nach neuer Abstimmung mit dem Institut für Interne Revision Österreich… …(IIA Austria), Wien, und mit dem Schweizerischen Verband für Interne Revision (SVIR, ASAI, ASRI, SIIA), Zürich 2002. 16 Definitionen der… …Risikohandhabung.2 2.3 Compliance Für den aus dem anglo-amerikanischen Rechtskreis stammenden Begriff „Compliance“ liegt bislang keine anerkannte Übersetzung vor… …Vorkehrungen beschrieben werden, die ein Unternehmen trifft, um ständig und wirksam ein rechtskonformes Verhalten des Unternehmens sowie der für das Unterneh-… …men handelnden Personen zu gewährleisten.3 Die von der Bundesministerin für Justiz im September 2001 eingesetzte Re- gierungskommission hat am 26… …für die Einhaltung der gesetzlichen Bestimmungen und der unternehmensinternen Richtlinien zu sorgen und wirkt auf deren Beach- tung durch die…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Zusammenarbeit der Internen Revision mit Risikocontrolling und Compliance

  Schnittstellen-Prozesse zwischen den betrachteten Funktionen

  Arbeitskreis „Interne Revision in der Versicherungswirtschaft“ des DIIR – Deutsches Institut für Interne Revision e.V.

  …MaRisk VA die Prozesse der Zusammenarbeit ableiten. In der nachfolgenden Abbildung wurden die MaRisk VA als Grundlage für die weitere Tätigkeit nach den… …Darstellung. Anschließend wurden in fünf Schritten die Prozesse identifiziert, die wesent- lich für die Zusammenarbeit der Funktionen sind. Hieraus wurde ein… …Aspekte für die Zusammen- arbeit Zuordnung der MaRisk VA-Anforderungen auf Prozesse Identifikation der Prozesse für eine Zusammenarbeit Ableitung… …betrachteten Funktionen Schritt 2: Formulierung zusätzlicher Aspekte für die Zusammenarbeit Im zweiten Schritt wurden die MaRisk VA dahingehend analysiert, ob… …es für eine effektive und effiziente Zusammenarbeit erforderlich ist, an einzelnen Stellen über die formulierten Mindestanforderungen hinauszugehen bzw… …besteht die Möglichkeit, sich über Filterfunktionen die entsprechenden Abschnitte anzeigen zu lassen. Schritt 4: Identifikation der Prozesse für eine… …als Extrakt aus Abbildung 1 (s. S. 20) die für eine Zusammenarbeit identifizierten Prozes- se dar (vgl. Abbildung 4). 23 Von den Anforderungen der…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Zusammenarbeit der Internen Revision mit Risikocontrolling und Compliance

  Beschreibungen der einzelnen Schnittstellenprozesse

  Arbeitskreis „Interne Revision in der Versicherungswirtschaft“ des DIIR – Deutsches Institut für Interne Revision e.V.

  …27 6 Beschreibungen der einzelnen Schnittstellenprozesse Die Beschreibung der für die Zusammenarbeit der Funktionen identifizierten Prozesse folgt… …einem einheitlichen Aufbau. � Anforderungen gem. MaRisk VA für die Zusammenarbeit � Zusätzliche Anforderungen gem. MaRisk VA � Bisherige Vorgehensweise… …Zusammenarbeit bejaht wurde. Soweit sich aus den MaRisk VA zusätz- liche Anforderungen für den betrachteten Prozess ergeben, sind die Fundstel- len im Weiteren… …aufgeführt. Die Beschreibung der bisherigen Vorgehensweise stützt sich auf die Praxis- erfahrungen/Kenntnisse der Mitglieder der Arbeitsgruppe. Für die auf… …Funktionen wird punktuell zusammengefasst, wobei der Nutzen für die Prozessbeteiligten aber auch für das Unternehmen an sich aufgezeigt wird. Abschließende…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Zusammenarbeit der Internen Revision mit Risikocontrolling und Compliance

  Prozess 1: Risikobewusstsein und -kommunikation f

  Arbeitskreis „Interne Revision in der Versicherungswirtschaft“ des DIIR – Deutsches Institut für Interne Revision e.V.

  …für die Zusammenarbeit 7.3.3 (1) – Unternehmensinterne Kommunikation und Risikokultur „Unternehmen müssen eine ausreichende unternehmensinterne… …Kommunikation über die Risiken eines Unternehmens waren i.d.R. die oberen Führungsebenen zu- mindest eingeschränkt für den eigenen Verantwortungsbereich… …: Basis für alle aufgeführten Prozesse (P2 – P13) Vorschläge zur Zusammenarbeit Der Prozess „Risikobewusstsein und -kommunikation fördern“ ist… …nehmensleitung ermöglicht. Durch die Übertragung von praktikablen Lösungen zur Handhabung von Ri- siken auf andere Bereiche kann ein Mehrwert für das Unternehmen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Zusammenarbeit der Internen Revision mit Risikocontrolling und Compliance

  Prozess 6: Funktionen ausgliedern (inkl. Revisionsfunktion)

  Arbeitskreis „Interne Revision in der Versicherungswirtschaft“ des DIIR – Deutsches Institut für Interne Revision e.V.

  …Funktionsausgliederung Anforderungen gem. MaRisk VA für die Zusammenarbeit 8 (2), 8 (3) – Funktionsausgliederung und Dienstleistungen im Sinne des § 64a Abs. 4 VAG 2… …. Dies gilt insbesondere für operationelle Risiken. Zur Überwachung zählt auch die regelmäßige Beurteilung der Leistung des Unternehmens, auf das… …ausgegliedert wird, anhand vorzuhaltender Kriterien. Für die Steuerung und Überwachung hat das Unternehmen klare Verantwortlich- keiten festzulegen. Das… …Unternehmen hat für den Fall der beabsichtigten Beendigung der Ausgliederungsvereinbarung Vorkehrungen zu treffen, um die Kontinuität und Qualität der… …MaRisk VA 7.2.1 (3c)) unter Einbeziehung der Unabhängigen Risikocontrollingfunktion für die Identifi- zierung, Bewertung und Steuerung der Risiken… …Wurde die Ausführung der ausgegliederten Aktivitäten und Prozesse ord- nungsgemäß überwacht? � Wurden Kriterien für Leistungen des Unternehmens… …Wurden Verantwortlichkeiten für die Steuerung und Überwachung fest- gelegt? � Hat die Geschäftsleitung Vorkehrungen getroffen, dass bei der beabsich-… …sind? P6.2 Revisionsfunktion ausgliedern Anforderungen gem. MaRisk VA für die Zusammenarbeit 7.4 (4) – Interne Revision Eine Ausgliederung der… …Unabhängige Risikocontrollingfunktion beurteilt, ob sich durch die Ausgliederung der Revisionsfunktion eine beson- dere Risikosituation für das Unternehmen… …(4)) er- füllen sollte, benennen. Dieser ist gemeinsam mit dem Externen für den Prü- fungsplan, Revisionsbericht und für die Mängelbeseitigung…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Zusammenarbeit der Internen Revision mit Risikocontrolling und Compliance

  Prozess 10: Risikobericht erstellen

  Arbeitskreis „Interne Revision in der Versicherungswirtschaft“ des DIIR – Deutsches Institut für Interne Revision e.V.

  …71 Prozess 10: Risikobericht erstellen 6.10 Prozess 10: Risikobericht erstellen Anforderungen gem. MaRisk VA für die Zusammenarbeit 7.3.4 (1) –… …(Soll-Ist-Abgleich) und inwieweit die für die Risiken gesetzten Limite ausgelastet sind. Der Risikobericht hat entsprechend den Vorgaben des § 64a Abs. 1 Nr. 3d) VAG zu… …erfolgen. Außerdem muss in geeigneter Weise sicherge- stellt werden, dass die Führungsebene unterhalb der Geschäftsleitung die für ihren jeweiligen… …wie die Konditionen für die Risikoübernahme aufzunehmen.“ Zusätzliche Anforderungen gem. MaRisk VA 7.3.4 (2), 7.3.4 (3), 7.3.4 (4), 7.3.4 (5), 7.3.4… …BaFin durch die Unabhängige Risikocontrollingfunktion, die für die Erstellung der Risikoberichte zuständig ist, zur Verfügung gestellt. Der Aufsichtsrat… …festgelegten Minimumstandards sowie der Risikobericht ist als Input für die 73 Prozess 10: Risikobericht erstellen Prüfungsplanung der Internen Revision zu…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Zusammenarbeit der Internen Revision mit Risikocontrolling und Compliance

  Prozess 11: Meldungen zu wesentlichen Mängeln bearbeiten

  Arbeitskreis „Interne Revision in der Versicherungswirtschaft“ des DIIR – Deutsches Institut für Interne Revision e.V.

  …. MaRisk VA für die Zusammenarbeit 7.2.1 (3b) – Aufbauorganisation „Die unverzügliche Berichterstattung gegenüber der Unabhängigen Risiko-… …Vorgehensweise Grundlagen für innerbetriebliche Feststellungen und Meldungen über „we- sentliche Mängel“ gibt es bisher nur bei einigen wenigen konkreten Themen… …einheitliches Berichtsformat „Mangel-/Betrugsbericht“), ggf. nur ein Bereich als Empfänger auftritt und für die Weitergabe der Information an den ande- ren… …unter Mitwirkung/Anleitung der Compliance-Funk- tion erwartet werden. In den innerbetrieblichen Leitlinien sollte für Mitarbeiter die Möglichkeit… …vorgesehen werden, sich bei „wesentlichen Mängel“ ggf. anonymisiert direkt an die Funktionen wenden zu können. Für Interne wie Externe sollte ein an-… …onymisiertes Verfahren (Whistleblowing) für die Meldung von „wesentlichen Mängeln“ und gleichgestellte Hinweise vorgesehen werden. Da mit der Einführung eines… …„Whistleblowings“ Persönlichkeitsrechte wie auch recht- liche Probleme zu berücksichtigen sind, sollte die Systemverantwortung hier- für bei einer Compliance… …� Sind die Ansprechpartner für die unverzügliche Berichterstattung nach MaRisk VA beim Eintritt von „wesentlichen Mängeln“ bekannt? � Werden die… …Meldungen der Organisationseinheiten von den drei Funktio- nen in einem einheitlichen und für die jeweils andere zugängliche Syste- matik aufgezeichnet? 78…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Zusammenarbeit der Internen Revision mit Risikocontrolling und Compliance

  Prozess 13: Prüfungen durchführen (inkl. Bericht erstellen)

  Arbeitskreis „Interne Revision in der Versicherungswirtschaft“ des DIIR – Deutsches Institut für Interne Revision e.V.

  …. MaRisk VA für die Zusammenarbeit 7.2.1 (3d) – Aufbauorganisation „Die interne Revision prüft selbständig, (prozess-)unabhängig und objektiv… …bewertet werden können, sollte die Interne Revision die Bewertungssystematik für Ri- siken aus dem Prozess „Risikoanalyse und -bewertung“ (vgl. P8) in ihren… …des Be- richtsentwurfs durch Aufnahme in den Verteiler erfolgen sollte. Bei Feststel- lungen, welche für die Funktion „Compliance“ relevant sind, ist… …die Prüfung des Limitsystems aus dem Prüfungsplan an- steht, sollte die Interne Revision als Input für die Planung dieser Prüfung Zugriff auf die Daten… …des Limitsystems haben. Dies ist einerseits unabding- bare Voraussetzung für die Bewertung des Kennzahlensystems. Andererseits kann die Interne… …Input für die konkrete Planung einzelner Prüfungen sollten die Risiken, die im Rahmen dieses Prozesses analysiert und bewertet werden, zur Verfü- gung… …fungsergebnissen der Internen Revision erreicht. Fragestellungen als Hilfestellung zur Umsetzung � Wird die unternehmensweit abgestimmte Bewertungssystematik für… …das Risikomanagement (vgl. P8) auch für die Bewertung und Kommunikation von Prüfungsergebnissen und Mängeln berücksichtigt? Beinhaltet dies auch die… …Definition von wesentlichen und schwerwiegenden Mängeln? � Hat die Interne Revision für die konkrete Planung einzelner Prüfungen Zugriff auf die detaillierten… …Änderungen informiert und gibt es einen abgestimmten und verbindlichen Verteiler für Revisionsberichte? (Dies gilt insbesondere auf Ebene der Geschäftsleitung…

  Alle Treffer im Inhalt anzeigen