Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2022

  Der neue DIIR Revisionsstandard Nr. 2 zur Prüfung des Risikomanagementsystems

  Implikationen von FISG und StaRUG für die Interne Revision
  

  DIIR- und RMA-Arbeitskreises „Interne Revision und Risikomanagement“

  …RMA-Arbeitskreises „Interne Revision und Risikomanagement“ erstellt. * Die Mindestanforderungen an das Risikomanagement deutscher Unter­nehmen wurden im Jahr 2021… …verbandsübergreifenden Arbeitskreis „Interne Revision und Risikomanagement“ von DIIR und RMA erarbeitet. 1. Neue Anforderungen an das Risikomanagement: StaRUG und FISG… …Anforderungen an das Risikomanagement in Aktiengesellschaften, GmbHs und GmbH & Co. KGs. Das StaRUG ist nicht nur relevant für Unternehmen in der Krise, sondern… …Interne Revision wurden bereits von Gleißner in einem ZIR-Fachbeitrag kommentiert. Siehe hierzu ausführlich Gleißner, W. (2021a). an die Krisenfrüherkennung… …Früherkennung möglicher bestandsgefährdender Entwicklungen (Risikofrüherkennung) an weiteren Aufgaben wahrzunehmen hat, ist im Schrifttum ausführlich erläutert… …Wirtschaftsprüfer (IDW). Die durch § 1 StaRUG und das FISG 2021 in Kraft getretenen neuen Anforderungen an ein „umfassendes“ Risikomanagementsystem bei… …Risiken ist unzureichend.“ Die Klarstellung dieser Anforderungen an das Risikomanagement und die Betonung des hier bestehenden Prüfungsauftrags der Internen… …. Der DIIR Revisionsstandard Nr. 2 trägt diesem Umstand insofern Rechnung, da er klar auf eine umfassende Prüfung aller gesetzlichen Anforderungen an das… …Risikodeckungspotenzial ableiten lässt, und dabei auch eine mögliche Bestandsgefährdung durch die Verletzung von Mindestanforderungen an das Rating oder von Covenants, die… …hat der Gesetzgeber neue verbindliche Anforderungen an das Risikomanagementsystem formuliert. Diese Anforderungen gehen deutlich über ein reines…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2022

  Prüfung von ESG und Nachhaltigkeit

  Ein komplett unbekanntes Terrain?
  

  Dr. Claudia Kappler, Max Andrej Scherer

  …Erwartungen der Stakeholder an das Management in diesem unter dem Überbegriff ESG (Environmental, Social, Governance oder Umwelt, Soziales und… …Sustainable Reporting Directive, CSRD) sind bereits Änderungen an der oben beschriebenen EU-Richtlinie über die Angabe nichtfinanzieller Informationen geplant… …. Im April 2021 nahm die Kommission einen entsprechenden Vorschlag an. 7 Die CSRD ist bis 1. Dezember 2022 in nationales Recht umzusetzen und ist von… …, die die Kommission festgelegt hat, entsprechen. Die Umweltziele sind abschließend festgelegt: • Klimaschutz, • Anpassung an den Klimawandel, •… …wird, unter welchen Bedingungen davon auszugehen ist, dass eine Wirtschaftstätigkeit einen wesentlichen Beitrag zum Klimaschutz oder zur Anpassung an den… …durchzuführende Prüfungen wie zum Beispiel Gesellschafts- oder Standortprüfungen integriert werden. Je nach Struktur des Unternehmens bietet es sich an, die… …werden. Es bietet sich an, Ergebnisse der Bottom-up-Prüfungen in einem übergeordneten Bericht zusammenzufassen. 4. Pilot-Audits der BASF-Gruppe 14 Das… …Rollen und Verantwortlichkeiten im Bereich ESG klar definiert und bekannt? Beispiele: Besteht eine schriftliche Delegation der Aufgaben und Pflichten an… …Regelwerks an die Organisation angepasst? Beispiel: Sind die Vorgaben in den internen Governance-Dokumenten von den betroffenen Organisationseinheiten… …-Emissionen allen an der Daten- 2 erhebung beteiligten Personen vollumfänglich Revision · Interne Kontrollsysteme · Compliance Prüfung | Beratung | Quality…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2022

  Künstliche Intelligenz statt menschlicher Prüfungsaufsicht?

  Zur Zulässigkeit des Online-Proctorings durch staatliche Hochschulen
  

  Thomas Britz, Dr. Moritz Indenhuck, RA Jan Max Wettlaufer

  …Zulässigkeit des Online-Proctorings durch staatliche Hochschulen* Thomas Britz, Dr. Moritz Indenhuck und Jan Max Wettlaufer An Hochschulen wird nicht nur die… …Prüfungsaufsicht – eigentlich durch einen Menschen – an Schulen und Universitäten zur Verhinderung von Täuschungsversuchen. 1 Seit Prüfungen nicht mehr nur in… …die Studierenden ihren Personal- oder Studierendenausweis über die an ihrem Endgerät installierte Videokamera erfassen. Die Ablichtung des… …Online-Prüfungen an öffentlichen Hochschulen ist eine solche öffentliche Aufgabe. 10 Die Datenverarbeitung ist erforderlich, wenn sie aus Sicht des Verantwortlichen… …Videoüberwachung. Danach soll es an der Erforderlichkeit fehlen, wenn das berechtigte Interesse „mit anderen Mitteln [...] vernünftigerweise ebenso wirksam erreicht… …Studierenden. Die Möglichkeit, an Online-Prüfungen teilzunehmen, dürfte daher im Interesse vieler Studierender liegen. So entfällt ggf. der Fahrweg zum… …Pandemie bestehen, wenn kein ausreichendes Hygiene-Konzept gewährleistet ist oder eine rechtswidrige Gefährdung der Studierenden durch die Teilnahme an der… …Präsenzprüfung nicht rechtskonform durchführbar, kann es jeweils durchaus an den Voraussetzungen für eine freiwillige Einwilligung hinsichtlich der Online-Prüfung… …, wenn die Teilnahme an Präsenzprüfungen durch die tatsächliche Ausgestaltung erheblich erschwert wird (etwa Präsenzprüfungen zu ungewöhnlichen Zeiten oder… …an Standorten, die eine sehr lange Anreise erfordern). dd) Keine missbräuchliche Instrumentalisierung der Einwilligung Das Ungleichgewicht darf sich…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2022

  Geldwäscheprävention und Datenschutz. Falsche Freunde oder grundlegende Gegner?

  Über die Handhabung der Abwägung geld- und datenschutzrechtlicher Pflichten in der Praxis
  

  Andreas Schmidt

  …interdisziplinärer Ansatz an, der beide Bereiche zu einem Kompromiss bringt. Die neue Geldwäscheverordnung bringt voraussichtlich Verbesserungen, bleibt im Kern aber… …der Geldwäsche 3 und die sukzessive Erweiterung des Kreises an Verpflichteten nach § 2 GwG, die mittlerweile bereits signifikante Teile der Wirtschaft… …Pflichten, welche als spezielle präventive Maßnahmen an potenziell riskante Dienstleistungen und deren Erbringer (Verpflichtete nach § 2 Abs. 1 GwG)… …GwG), die Aufzeichnung von Informationen und die Aufbewahrung von Dokumenten (§ 8 GwG) sowie die Meldung von Verdachtsfällen an die FIU (§ 43 Abs. 1 GwG)… …Treffer, werden durch den Verpflichteten ausgewertet. Daran schließt sich eine weitere Prüfung und vertieftes Monitoring des Kunden an. 14 Alle… …etwaige Übermittlung der Daten an die FIU oder Ermittlungsbehörden bei Verdachtsfällen oder an Aufsichtsbehörden ein. 22 Nicht möglich ist jedoch gemäß §… …Verfolgung ­anderer Straftaten außerhalb des Anwendungsbereichs des GwG. Daher bietet es sich an, zu prüfen, ob die Datenverarbeitung neben der… …konkretisierenden internen Sicherungsmaßnahmen gemäß der Legaldefinition in § 6 Abs. 1 S. 2 GwG allein an geldwäscherechtlichen Maßstäben bemisst. Würde man auch bei… …sind die datenschutzrechtlichen Anforderungen, wie oben beschrieben, an eine solche Rechtsgrundlage nicht erfüllt. Auch bezüglich der Durchführung des…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2022

  Whistleblowing-Richtlinie zum Schutz von Personen, die Verstöße gegen Unionsrecht und Unionspolitik melden

  Richtlinie (EU) 2019/1937
  

  Dr. Dr. Fabian Teichmann, Laura Weber

  …wichtigsten Aspekte dieser Richtlinie und bei deren Umsetzung auftretende Schwierigkeiten sowie in Handlungsaufforderungen, die sich an die Unternehmen in den… …Unionspolitik melden oder offenlegen. 1 Whistleblowing hat in den letzten Jahren immer mehr an Bedeutung gewonnen und trägt dazu bei, Transparenz zu schaffen und… …Emiraten. Laura Weber studiert Rechtswissenschaft an der Universität St. Gallen und ist studentische Mitarbeiterin bei der Teichmann International (Schweiz)… …Das Meldesystem Beim internen Whistleblowing wird die betreffende Information vom Whistleblower beispielsweise an seinen Vorgesetzten, die… …von dem Whistleblower direkt – also ohne vorherige unternehmensinterne Abklärung – an die jeweilige Strafverfolgungs- oder Aufsichtsbehörde. 11 Art. 7… …Meldestelle für Geldwäscherei (MROS), bleibt er straflos. Der Gang an beliebige externe Stellen, die nicht die MROS sind, sowie der Gang an die Öffentlichkeit… …bleiben aber verwehrt. Dadurch bleibt das Berufsgeheimnis gewahrt, und das Prinzip der Verhältnismäßigkeit wird verwirklicht, da die Rechtfertigung an das… …Interesse an den Informationen und deren Authentizität sind gegenüber den potenziellen Schäden des betroffenen Unternehmens, den Beweggründen des… …sich ein Whistleblower beispielsweise an seinem Arbeitgeber rächen und macht er deshalb eine Whistleblowing-Meldung, genießt er trotz des unlauteren… …Geschäftsherrn einerseits und den rechtlichen Gefahren für den Hinweisgeber andererseits, ein Gleichgewicht zu schaffen. 48 Dieses Ziel wurde an den…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2022

  Der Uniform Personal Data Protection Act: Ein neuer Ansatz im US-amerikanischen Datenschutzrecht

  Dr. Mathias Lejeune

  …Datenverarbeitung darstellt. Dieser Beitrag erläutert die wesentlichen Inhalte des Gesetzeswerks, vergleicht diese mit denen der DSGVO und stellt Überlegungen an… …an individual that is maintained by an agency…“. 7 Der Originaltext lautet „deidentified data“ means personal data that is ­modified to remove all… …direct identifiers and to reasonably ensure that the record cannot be linked to an identified data subject by a person that does not have personal… …knowledge or special access to the data subject’s information“. 8 Der Originalwortlaut lautet: “Person“ means an individual, estate, business or nonprofit… …. Anforderungen an Verantwortliche und Auftragsverarbeiter (Sec. 4) Nach Sec. 4 Abs. (a) ist ein Verantwortlicher verpflichtet, (1) der betroffenen Person auf deren… …. „Record“ wird in Sec. 2 (1&) definiert als „information: (A) inscribed on a tangible medium or (B) stored in an ­electronic or other medium and retrievable… …vereinbart werden können. 11 Der Gesetzestext sieht an dieser Stelle alternativ eine Frist von 45 Tagen nach Erhalt des Ersuchens der betroffenen Person vor… …Verarbeitungspraktiken (compatible data practices) anwenden. Eine Einschränkung, die an eine bestimmte Anzahl von verarbeiteten Daten bzw. verarbeitungsbezogene Umsätze… …pro Kalenderjahr und an Verarbeitungen mit geringem Risiko für die betroffenen Personen anknüpft, ist grundsätzlich sinnvoll und sollte im Rahmen einer… …erst nach jahrelangen Rechtsstreitigkeiten von den Gerichten geklärt werden könnten. Das Mustergesetz ist sicherlich insoweit an einigen Stellen zu…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Tax Compliance

  Verhalten bei Non-Compliance

  Jürgen R. Müller, Christian Fischer

  …Steuerverkürzung gekommen, ist sorgfäl- tig abzuwägen, welche Handlungsmöglichkeiten oder gar Pflichten für das Un- ternehmen selbst und weitere an dem Sachverhalt… …ergibt.1594 Fehler, die der Finanzbehörde unterlaufen, muss der Steuerpflichtige nicht an- zeigen.1595 ImGesetz sind die nachfolgenden Berichtigungstatbestände… …sind an den AEAOnicht gebunden; nach AEAO zu §1 beschränkt sich der Anwendungsbereich grundsätzlich auf die Steuern einschließlich der Steuervergü-… …wird.1603 Fehlt es an der Wirksamkeit der Selbstanzeige, will er die Selbstbelas- tungsfreiheit mit der Annahme eines Beweismittelverwertungs- oder -verwen-… …verfassungsrechtliche Prinzipien1605 verstößt. Ein Beschuldigter darf nicht durch den Staat gezwungen werden, aktiv an der Aufklärung des Strafsachverhaltes… …werden muss, müssen in diesem Zeitraum die inhaltlichen Anforderungen an eine Selbstanzeige erfüllt werden. Wenn die Aufklärung von komplexen steuerlichen… …alle beteiligten Personen festgestellt werden. Es sind daher alle Perso- nen zu ermitteln, die in den maßgeblichen Besteuerungszeiträumen an der… …ausfindig zu machen und von der Teilnahme an einer Selbstanzeige zu überzeugen. Der Sperrgrund der Tatentdeckung in §371 Abs. 2 S. 1 Nr. 2 AO erfordert, dass… …Steuerpflichtigen kann sich eine eigenständige Berichtigungspflicht aus dem Grundsatz der Haftung für vorangegangenes Tun (Ingerenz) ergeben, wenn diese an der… …Steuerberater nicht unter die Verpflichtung des §153 AO fällt, scheidet eine mittelbare Täterschaft aus. Für eine Teilnahme fehlt es an einer vorsätzlichen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2022

  Schafft die Interne Revision auch für Investoren einen Mehrwert?

  Erkenntnisse aus dem Vorschlag zur verpflichtenden Einführung einer Revisionsfunktion für alle NASDAQ-Unternehmen
  

  Benjamin Fligge

  …an der NASDAQ eine Revisionsfunktion verpflichtend einführen sollen, führte bei Unternehmen ohne Revisionsfunktion zu spürbaren Kapitalmarktgewinnen. 1… …sollte auf einer Abwägung von Kosten und Nutzen basieren. Daneben gibt es noch eine Vielzahl an Regularien, die die Etablierung einer Revisionsfunktion… …Modernisierung des Bilanzrechts (BilMoG), die Mindestanforderungen an das Risikomanagement (MaRisk) sowie das erst kürzlich verabschiedete Gesetz zur Stärkung der… …Revisionsfunktion erforderlich machen. Beispielsweise müssen Unternehmen, die sich an der New York Stock Exchange (NYSE) listen lassen möchten, eine Revisionsfunktion… …haben. Ein ähnlicher Vorschlag wurde auch an der National Association of Securities Dealers for Automated Quotation (NASDAQ) im Februar 2013 gemacht… …. Demnach sollten alle an der NASDAQ gelisteten Unternehmen eine Revisionsfunktion besitzen und künftig nur noch Unternehmen zugelassen werden, die eine… …in the release that demonstrates that the cost of adding an internal audit function will produce significant value in the form of improved controls… …Schweiz zu den Investitionen in die Interne Revision befragt. Im Durchschnitt gaben die befragten Revisionsleiter an, pro 1.000 Mitarbeiter 5,16 Revisoren… …Revision potenziell zu Doppelarbeiten führen. 3. Kapitalmarktreaktionen auf den Vorschlag zur verpflichtenden Einführung einer Internen Revision an der… …Einführung einer Internen Revision für an der NAS­ DAQ gelisteten Unternehmen als Grundlage für seine Analyse. Von den 1.389 betrachteten Unternehmen verfügten…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Bankkalkulation und Risikomanagement

  Banksteuerung und Risikomanagement

  Professor Dr. Konrad Wimmer

  …existierenden Mindestanforderungen (MaRisk, MaH und MaIR)2 der Bundesaufsicht wurden von der BaFin 2005 in dem neuen Regelwerk „Mindest- anforderungen an das… …des 1 Vgl. hierzu Wimmer, MaRisk, 2006, S. 146–153 sowie Wimmer, MaRisk, 2015. 2 MaH (Mindestanforderungen an das Betreiben von Handelsgeschäften der… …Kreditinstitute, 1995); MaIR (Mindestanforderungen an die Ausgestaltung der Internen Revision der Kreditins- titute, 2000). 3 In Deutschland ursprünglich… …Ausge- staltung des Risikomanagements. Die speziellen Anforderungen an die Organisation des Kredit- und Handelsgeschäfts sowie Anforderungen an… …Risikomanagements. Die Geschäftsleiter müssen die Risiken beur- teilen und risikobegrenzende Maßnahmen treffen können. Allgemeine Anforderungen an das… …organisatorischen Anforderungen an das IKS (BTO) und zweitens die Anforderungen an die Risiko- steuerungs- und –controllingprozesse, wobei hier zwischen „den“ vier… …Risikoarten differenziert wird (BTR). BT2 setzt sich mit den besonderen Anforderungen an die Ausgestaltung der Innenrevision auseinander. BT3 regelt die… …Anforderungen an die Risikoberichterstattung. Besondere Anforderungen an das IKS (BT 1) Die besonderen Anforderungen an das IKS beziehen sich insbesondere auf… …kosteuerungs- und –controllingprozesse für Adressenausfallrisiken, Marktpreisrisi- ken, Liquiditätsrisiken und operationelle Risiken (BTR). Anforderungen an die… …(einschließlich der regelmäßigen Überprüfung dieser Kriterien), c) der Kriterien für die Überführung eines Engagements an die Sanierung/Ab- wicklung, d) und die…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Business Continuity Management in der Praxis

  Aufbau und Betrieb von Systemen zum Business Continuity Management, Notfall- und Krisenmanagement sowie zur Krisenkommunikation

  Ein Überblick
  

  Frank Roselieb

  …organisationsübergreifender und dynamischer Prozess, der sich kontinu- ierlich an Veränderungen innerhalb und außerhalb der Organisation an- passenmuss. – Kernziele des BCM… …, BCM-Zertifizierung) und gliedert sich in 27 Einzelmaßnahmen. Der spätere Betrieb von BCMS orientiert sich an den vier Phasen des Krisen- prozesses (Prävention… …, Früherkennung, Bewältigung, Nachbereitung). Hierdurch gewinnen auch Aspekte des Krisenmanagements und Krisen- trainings sowie der Krisenkommunikation an Bedeutung… …Continuity Manager hierbei oft an den drei „R“: Wie kann durch alternativeWege zum Ziel (Redundanz) dieWiderstandsfä- higkeit der Organisation gegen… …professionel- len Reaktion auf Havariefälle bewerten. 1.3 Vorgaben: An welchen Regelungen und Standards orientiert sich das Business Continuity Management? Der… …und geeignete Gegenmaßnahmen angestoßen. In ähn- licher Weise versucht das Qualitätsmanagement, durch Vorgaben für War- tungsroutinen an Maschinen und… …die Finanzwirtschaft fordern §25a Abs. 1 des Kreditwesenge- setzes (KWG) und AT 7.3 der Mindestanforderungen an das Risikomanagement (MaRisk) ein… …hohes Maß an Zuverlässigkeit und Betriebskontinuität voraus. Um dies zu ge- währleisten, vereinbaren die Marktpartner für gewöhnlich in vertraglichen… …Kapiteln die ein- zelnen Schritte zum Aufbau und Betrieb eines BCMS vorgestellt. Die Gliederung orientiert sich dabei an den vier Phasen des Krisenprozesses… …den Charakter einer schriftlichen Dienstanweisung der Unternehmens- bzw. Behördenleitung an den BCM-Beauftragten. Er besteht formell aus sechs…

  Alle Treffer im Inhalt anzeigen