Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2021

  Return on Compliance: Wie kann man ihn messen?

  Prof. Dr. Stefan Behringer

  …Editorial ZRFC 5/21 193 Return on Compliance: Wie kann man ihn messen? Liebe Leserinnen, liebe Leser, eine der wesentlichen Fragen des… …Compliance-Managements ist, ob sich das Bemühen lohnt oder nicht. Dabei kann man sowohl rechtlich argumentieren, also gibt es Anzeigen, Anklagen, Bussgelder etc. oder… …nicht. Man kann ethisch argumentieren, indem man die Regelkonformität verabsolutiert und die Einhaltung aller gesellschaftlich relevanten Regeln als nicht… …verhandelbar ansieht und null Verstöße als Ziel ausgibt. Man kann aber auch betriebswirtschaftlich argumentieren: Schafft Compliance einen Mehrwert (zum Beispiel… …neuen Mitarbeiter einzustellen oder eine neue Software anzuschaffen? Mit einer Berechnung zum Nutzen von Compliance hätte man im nächsten… …schwer zu führen ist. Der Grund liegt darin, dass man den Nutzen des abgewendeten Risikos nur schwer bemessen kann. Inwieweit man Compliance mit einem… …einfachen betriebswirtschaftlichen Kosten-Nutzen-Kalkül überhaupt betrachten darf, sei erst einmal dahingestellt. Das man sich dieser Frage widmen sollte, ist… …wird heute auf Verschwörungstheoretiker angewandt, die im Coronavirus eine Weltverschwörung sehen. Wie man damit umgeht, wenn man Mitarbeitende im…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "WiJ - Journal der Wirtschaftsstrafrechtlichen Vereinigung e.V." Ausgabe 2/2021

  Probleme in gedachten Dreiecken? Der Einfluss der Zahlung nach

  Rechtsanwältin Dr. Viktoria Schrader

  …. Problemstellung Man stelle sich folgende, zumindest im juristischen Alltag geradezu alltägliche Situation vor: Ein schädigendes Ereignis tritt ein und neben den… …Regelung des § 153a Abs. 1 S. 2 Nr. 1 StPO sowie deren konkreten Ausgestaltung. Im Zuge dessen gelangt man zu der Frage, ob eine Zahlung nach § 153a Abs. 1 S… …möglichst häufig aufzuerlegen und in Fällen individueller Schäden am ehesten geeignet, das öffentliche Interesse zu beseitigen. 17 Bejaht man eine… …man die Besonderheit der Haftpflichtversicherung dahingehend charakterisieren, dass ein Dreiecksverhältnis zwischen Versicherer, Versicherungsnehmer und… …man nun das Deckungsverhältnis zwischen Versicherer und Versicherungsnehmer liegt der Schluss nahe, dass der Versicherer dem Versicherungsnehmer den… …Argumentation der zivilrechtlichen widerspricht und einen strafrechtlichen Charakter der Auflagenzahlung nach § 153a Abs. 1 S. 2 Nr. 1 StPO behauptet. Löst man…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Risikoquantifizierung

  Leitfaden zur quantitativen Beschreibung von Risiken: 12 Prüffragen

  Werner Gleißner

  …Risikoquantifizierung Risikoquantifizierung ist Teil der Risikoanalyse (zusammen mit der Risikoidentifika- tion) . Unter Risikoquantifizierung versteht man die… …Risikogehalts eines Risikos (der Risiko- menge) durch eine Kennzahl, mit der man einfach rechnen kann, ein sogenanntes Risikomaß103 wird als Teil der… …Risikoquantifizierung gesehen . In der Praxis stellt man oft fest, dass identifizierte Risiken nicht sachgerecht quantifiziert werden (z . B . durch die Angabe von… …, kann man einen „Leitfaden Risikoquantifizierung“ verwenden . Ausgehend von den bisherigen grundlegenden Erläuterungen zur Risikoquantifizie- rung in… …Beschreibung von Risiken benötigt man, wie erläutert, Häufig- keits- bzw . Wahrscheinlichkeitsverteilungen und – im komplexeren mehrperiodigen Kontext –… …erforderlich, was im nachfolgenden Abschnitt 12 .2 erläutert wird . 12.2. Neustrukturierung von Risiken vor Risikoquantifizierung Bevor man eine… …sind Risiken neu zu strukturieren, also z . B . zusammenzufassen . Im ersten Schritt ist es meist hilfreich zu überlegen, ob man nicht einzelne Risiken… …, z . B . im einfachsten Fall durch eine Addition 106 Siehe z . B . Bamberg/Baur/Krapp 2017 . 107 Ein Fallbeispiel findet man in Gleißner 2014… …R1 sei als Risiko „mittlerer Relevanz“ charakterisiert . Über das Risiko liest man das Folgende: „R1: Risiko Ausfall einer Fertigungsmaschine… …(Schadenshöhe SH = 1 Million und Eintrittswahrscheinlichkeit p = 30 %).“ Im Kontext der Risikoquantifizierung sollte man sich bei Betrachtung eines vorlie-…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "WiJ - Journal der Wirtschaftsstrafrechtlichen Vereinigung e.V." Ausgabe 4/2021

  Ungelöste Probleme der Einwilligung bei der Untreue (§ 266 Abs. 1 StGB) zu Lasten von Kapitalgesellschaften

  Stud. Iur. Jacob H. Knieler

  …angesehen würden, zu diesen Zeilen motiviert worden sein. Man wird Savigny freilich kein Unrecht tun, wenn man seine Aussage heranzieht, um auf dogmatische… …. Nähme man an, Partizipationsgarantien seien eine reine Formsache, die mit tatsächlicher Einflussnahme und realen Vermögensinteressen der schützenswerten… …Einverständnis“ aufkommen. 1. Zum Rechtsinstitut der hypothetischen Einwilligung Wollte man solch ein hypothetisches Einverständnis auf ein rechtstechnisches Gerüst… …stellen, so könnte man sich der Dogmatik der im Kontext des Arztrechts entwickelten hypothetischen Einwilligung bedienen. Hierbei handelt es sich um ein… …eine hypothetische Zustimmung gegeben sein (dazu sogleich). Zum anderen könnte, wenn man sich dem Faktum stellt, dass die ständige Rechtsprechung die… …auch der Blick auf die Interessenlagen in der Rechtspraxis legt scheinbar das Bedürfnis für eine hypothetische Einwilligung nahe: Vergegenwärtigt man… …Lege-artis-Erfordernis Noch gravierender sind jedoch die Friktionen in Bezug auf die lege-artis-Einschränkung der hypothetischen Einwilligung, die man – wollte man die… …Kurzbeiträge 168 sigkeit eintritt. Überträgt man die lege-artis-Beschränkung daher sinngemäß, hat ein hypothetisches Einverständnis von vornherein keinen… …Anwendungsbereich. 93 Plastisch wird dies, wenn man die Normbefehle ausformuliert: „Du sollst keinen ärztlichen Heileingriff vornehmen, es sei denn, der Patient hätte… …, so logisch. Tut man dasselbe hingegen für die Untreue, so ergibt sich Folgendes: „Du sollst nicht pflichtwidrig einen Vermögensnachteil herbeiführen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "WiJ - Journal der Wirtschaftsstrafrechtlichen Vereinigung e.V." Ausgabe 1/2021

  Unternehmensstrafrecht

  Assessor Peter-Jan Solka

  …Nebenwirkung dieser bedrückenden Pandemie darf und sollte man aber gleichzeitig die Kreativität betrachten, mit der den Herausforderungen dieser Zeit im- WiJ… …Rechtssicherheit führen. Interne Ermittlungen seien bereits jetzt fester Bestandteil des Wirtschaftslebens. Die Frage sei nicht, ob man sich mit ihnen befasse…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2021

  Vertraue niemandem!

  Cybersecurity im Zeitalter der Digitalisierung
  

  Nico Werner

  …bietet. Das Thema IT-Sicherheit geht deswegen alle im Unternehmen etwas an. Denn um die Gefahren zu erkennen und abzuwehren, muss man sich ihrer erstmal…
• eBook-Kapitel aus dem Buch Risikoquantifizierung

  Case Study: WITTENSTEIN SE – Pragmatische Anwendungsmöglichkeiten der Risikoaggregation

  Steffen Bier, Erik Roßmeißl

  …systematische Risikomanagementsysteme, die diese Tätigkeiten verbindlich regeln, erfassen und in einen größeren Gesamtkontext einbinden, findet man im Mittel-… …man sich bei jeder Interpretation der Ergebnisse vor Augen führen, dass es sich um ein vereinfachtes Abbild der Realität des Unternehmens auf sehr…
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2021

  Corona-App, Empörung, politische Angsthasen und das Datenschutzrecht

  Bemerkungen über eine „kritische Masse“ im Rechtsstaat
  

  Dr. Thomas Giesen

  …Bemerkungen über eine „kritische Masse“ im Rechtsstaat Dr. Thomas Giesen Die Idee von der digitalen Unterstützung der Pandemiebekämpfung ist gescheitert. Man… …Schaut man in die Datenschutzfolgenabschätzung, die das RKI, dem Befehl des Art. 35 DSGVO folgend, am 16. 10. 2020 ausgearbeitet hat, 2 dann waren die… …ansteckender Mensch. Auf die Idee, dass man als rechtsstaatliche Behörde eine solche verstiegene, verlogene, angepasste Moral wohl kaum anbieten kann, kommen wir… …, Lebenserwartung, Leistungsfähigkeit) und andere höchstpersönliche Befindlichkeiten (Art. 9 Abs. 1 DSGVO) schützt und reguliert der Staat hier systemkonform (man… …Schlagwort vom Überwachungsstaat kann man nicht bestreiten, dass effektiver Gesundheitsschutz stets mit Meldung, Überwachung und Kontrolle zu tun hat… …– eben auf der Ebene des Datenschutzes – ist nicht der Ort, die Wirksam­ 7 Den Verwaltungs- und Oberverwaltungsgerichten kann man zwar – folgenlos –… …gänzlich unwirksam erweisen, müsste man sie ablehnen. Andererseits darf man in Kauf nehmen, dass ihre Wirkungen „nur“ hilfreich sind, aber nicht für sich… …allein das Infektionsgeschehen unterbinden. Man hört jedoch unwidersprochen, dass die Idee in anderen Ländern, in denen die Nutzung der App Pflicht war und… …, dass man – drittens – Krankheitsverläufe grundsätzlich zwar abschätzen und beeinflussen, jedoch nicht garantieren kann; jede Gefahrenabwehr ist…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Wesentliche Maßnahmen der IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …große Anzahl von regulatorischen Anforderungen gibt, man diese jedoch auf einige wesentliche Maßnahmen der IT-Sicherheit be- schränken und dadurch bei… …. commoncontrolshub.com/hc/en-us/articles/115002302346-UCF-Impact-Zones. nutzbare Form zu bringen. Man könnte sagen, CobiT bietet den theoretischen Überbau durch eine allgemeine Beschreibung der Managementziele und UCF… …. regulatorische Anforderungen identifiziert worden. 2014 zählte man schon 7.694 Controls und 2020 sind es schon über 9.300 sog. IT-Control Statements355. Abbildung… …29: Anzahl Kontrollen per UCF Impact Zone Quelle: Craig Isaacs von UCF. Sortiert man nach der Anzahl der Kontrollen pro Auswirkungsbereiche (Impact… …Zones), stellt man fest, dass das Konfigurationsmanagement (801 Kontrollen) und der Daten- und Informationsschutz (490 Kontrollen) vor allen anderen… …der Anzahl niedriger, da sie u.E. mit weniger Schutzmaßnahmen abschließend definierbar sind. Zusammenfassend kann man deshalb sagen, dass aus… …Standardorganisationen, Regierungen und Sicherheitsfirmen, die Sicherheits- mappings erstellen und verteilen, war unerwartet, ebenso wie der relative Man- gel an… …dann die Gesetzgeber und Herausgeber von regulatorischen Pflichtanforderungen überschneidungsfreie effiziente Regelwerke erstellen. Man würde hier u.U… …zum Einsatz. In der Regel spielen diese Managementfelder in den Anforderungen zur IT-Com- pliance keine besondere Rolle, da man diesen Bereich schwer… …Systeme und Netzwerke mitigieren. Man gibt an, dass man über 80 Prozent aller Angriffstechniken des MITRE ATT&CK- Rahmens entgegentreten kann. Das Modell…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Risikoquantifizierung

  Probleme der Risikoquantifizierung und Lösungsstrategien

  Werner Gleißner, Marco Wolfrum

  …Risikoquantifizierung versteht man die quantitative Beschreibung eines Risi- kos durch eine geeignete Dichte- oder Verteilungsfunktion43 sowie die Bewertung des Risikos… …etwas formaleren Perspektive kann man sogar durchaus argumentieren, dass eine „Nicht-Quantifizierung“ von Risiken gar nicht möglich ist und der Versuch… …einer „Nicht-Quantifizierung“ letztlich zwangsläufig zu einer „Fehlquantifizierung“ führt. Betrachtet man beispielsweise ein Unternehmen, das z. B. fünf… …Unsicherheit über die Zukunft. Bei einer Investitionsentschei- dung mittels Kapitalwertmethode benötigt man beispielsweise Informationen über zukünftige (freie)… …abzuweichen. Diese Risikodefinition ist eine subjektive Betrachtung des Risikos, wenn man von individuell festlegbaren – und damit subjektiven – Zielen… …Überschätzung des Risikos . Für die Berechnung der erwarteten Variablenkomponente benötigt man ein Prognose- modell . Eine sogenannte „vollständig rationale… …dar- stellen (MA(q)-Darstellung) . Alternativ zur MA(q)-Darstellung kann man für Zufallsvariablen ei- ner Zeitreihe eine Darstellung als autoregressiven… …, wie viele Daten dazu vorliegen müssen . Man muss sich aber auch fragen, ob mehr Informationen immer besser sind, oder ob es 128 Werner Gleißner… …Ein- schätzungen nahe zusammen liegen (wenig Risiko bei der Risikoquantifizierung) . Ist man sich bei der Einschätzung unsicher (schlechte Datenlage)… …in einer jeweils eigenständigen Modellierung der „normalen“ Schäden und der Extremereignisse .66 So könnte man „übliche“ Forderungsverluste bspw…

  Alle Treffer im Inhalt anzeigen