Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2023

  Climate Risk Management

  Eine empirische Analyse in Schweizer und deutschen Unternehmen
  

  Prof. Dr. Stefan Hunziker, Dr. Mirjam Durrer, Nadine Berchtold

  …Analyse in Schweizer und deutschen Unternehmen Prof. Dr. Stefan Hunziker / Dr. Mirjam Durrer / Nadine Berchtold* Das Institut für Finanzdienstleistung Zug… …(IFZ) der Hochschule Luzern und das Institut für Controlling der Fachhochschule Kiel haben gemeinsam eine Studie zum Thema „Umgang mit Klimarisiken“ in… …Interdependenzen zwischen verschiedensten Elementen der Ökosphäre entstehen zahlreiche für Mensch und Umwelt nachteilige Effekte, welche es im unternehmensweiten… …der besonderen Herausforderung, die Relevanz der klimabedingten Risiken für ihr Unternehmen abzuschätzen und entscheidungsrelevante Informationen für… …in der Schweiz und in Deutschland Sowohl die Schweiz als auch Deutschland setzen sich für den Klimawandel ein und erlassen dazu rechtlich verbindliche… …Hunziker ist Professor für Enterprise Risk Management und Internal Control am Institut für Finanzdienstleistungen (IFZ) an der Hochschule Luzern. Dort ist er… …Leiter des Competence Center für Risk- und Compliance- Management. Dr. Mirjam Durrer ist Rechtsanwältin und Dozentin für normatives Board Management am… …Institut für Finanzdienstleistungen (IFZ) an der Hochschule Luzern. Nadine Berchtold ist wissenschaftliche Mitarbeiterin am Institut für… …nicht-finanzielle Berichterstattungspflichten für große Schweizer Unternehmen eingeführt. Diese Unternehmen sind nun gesetzlich verpflichtet, über Risiken ihrer… …berichten und darzulegen, welche entsprechenden Maßnahmen ergriffen wurden. Der erste nicht-finanzielle Bericht muss im Jahr 2024 für das Jahr 2023…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2023

  Hat der Betriebsrat, insbesondere bei der Einführung von Software, ein Mitbestimmungsrecht in Sachen Datenschutz? – Spoiler: Nein.

  Nina Diercks

  …hat der Betriebsrat sein Wächteramt im Sinne des § 80 BetrVG auszuüben und im Rahmen dessen auch für die Einhaltung der DSGVO und der sonstigen… …allerorten zu lesen, dass die DSGVO auch Beschäftigtendaten umfasst, dass Art. 88 DSGVO das Recht 1 Etwa eine Software-as-a-Service (SaaS) für das… …Mitbestimmungsrechte. Gleiches gilt für die Unterrichtungs- und Beratungsrechte aus § 90 BetrVG, wenn die Voraussetzungen überhaupt gegeben sein sollten. Das… …oder Protokoll-­Dateien gespeichert werden, besteht das Mitbestimmungsrecht für diesen Bereich praktisch immer.“ 5 3 So auch: Ludwig, NZA 2023, 321, 322… …des Betriebsrats bestünde. Dem ist jedoch nicht so. Anknüpfungspunkt für das Mitbestimmungsrecht ist die Möglichkeit zur Leistungs- und… …, ob diese on premise oder as-a-Service implementiert wird. Entscheidend für die Frage der ­Eröffnung der Mitbestimmung ist ausschließlich die… …Tatbestandsmerkmal für die Mitbestimmung erfasst. 18 Salamon, in: Münchener Handbuch zum Arbeitsrecht, Bd. 4, Kollektives Arbeitsrecht II, Arbeitsgerichtsverfahren, 5… …. Bedeutung des Ergebnisses für die Praxis Dies hat zum einen zur Folge, dass etliche Software, die heutzutage in Unternehmen genutzt wird, nicht der… …. Gerade bei SaaS-Lösungen wie den schon genannten Whiteboard-­Lösungen, aber auch SaaS zur Analyse von Analyse-Daten von Webapplikationen, SaaS für… …zahlreichen Unternehmen gelebten, oft für beide Seiten unbefriedigenden Praxis, erheblich verkleinert werden. 2. § 80 BetrVG – Die Wächterfunktion und die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2023

  Prüfung der Risikoanalyse von Rechenzentren

  Rechenzentren als kritische Infrastruktur sollten im Blick der Internen Revision liegen
  

  Michael Neuy

  …im Sinne der Vollständigkeit messen. Abschließend stellt sich für den Prüfer die Frage, ob die Risikoanalyse die Voraussetzung zur Steuerung der… …Deutschlandradio tätig. Für den DIIR-Arbeitskreis „Interne Revision im Mittelstand“ war er mehrere Jahre als Arbeitskreisleiter tätig. Seit 2012 leitet er die… …Entscheidungsebenen für ein Rechenzentrum im Grundsatz vorgegeben. Auch wenn es sich nicht um ein frei am Markt agierendes Rechenzentrum handelt, sondern um einen… …Risiko „Brand im Rechenzentrum“ zu Brandschutzmaßnahmen präventiver oder reaktiver Natur führen. Ein Blick in die Hochwasserkarte oder die Karte für… …, objektorientiert Risiko betriebsabhängig, eingeschätzt Abb. 2: Risikoidentifikationskette Feuer Brand im RZ Anlass für Brandschutz Wasser Überschwemmung Kein… …entwickelt? Entscheidend für jede Form der Risikoanalyse ist dabei die Zulieferung von relevantem Datenmaterial. Wird dieses nicht herangezogen, ist die beste… …belastbare Fakten abgesichert werden kann. Dies gilt auch für quantitative Methoden (zum Entscheidend für jede Form der Risikoanalyse ist die Zulieferung von… …, ist dies auch eine Möglichkeit für den Prüfer, eigene Bewertungen zu validieren. Eine Gruppe der Risiken für den Betrieb eines Rechenzentrums sind die… …. 58. Hier kann sich der Prüfer bereits zu Beginn der Untersuchung vom Grad der Vorsorge für die Einrichtungen des Rechenzentrums überzeugen, indem er… …Klimaanlage, • Blitzschutzanlage, • Elektrik, • Brandschutzeinrichtungen, • Meldeanlagen für Gefahren und Eindringen, • Telekommunikationseinrichtungen. Dabei…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2023

  Wirtschaftskriminalität und Prävention

  Das neuentwickelte PRÄ-VENTION-Modell analysiert den effizienten Umgang mit wirtschaftskriminellen Täterinnen und Tätern in Unternehmen und Organisationen
  

  Dr. Marlon Possard

  …PRÄ-VENTION-Modells, das als Leitfaden für die Praxis eingeordnet werden kann, steht insbesondere die (Wieder-)Eingliederung von betroffenen Mitarbeiterinnen und… …Plädoyer für einen neuen Umgang mit Bilanzfälschungen Dass sich nicht nur in rechtlicher Hinsicht einige Dinge ändern müssen, um Bilanzmanipulationen bereits… …aber auch Gemeinsamkeiten aufweisen. Für die Stärkung des eigenen Bewusstseins – im Sinne einer Verantwortung von Mitarbeitenden gegenüber dem… …Unverbindlichkeit ist es weiterhin von Priorität, sich mit präventiven Möglichkeiten auseinanderzusetzen. 3 Ein neuartiges Modell für die Praxis: PRÄ-VENTION Das… …Tatreflexion, (8) Information, (9) Offenheit und (10) Neustrukturierung. Wesentlich ist dabei der Übergang von PRÄ zu VENTION. Dieses Stadium dient als Basis für… …beziehungsweise den effizientesten Output – sowohl für die Organisation als auch für die betroffene Person – erreichen zu können. 3.1 (P): Persönlichkeit (=… …: Neustrukturierung (= Restructuring) Der letzte Gesichtspunkt bildet die Etablierung einer neuen Strukturierung für die betroffene Person im Unternehmen. Diesbezüglich… …partizipativen Perspektiven. Von Wichtigkeit kann hierbei zusätzlich die Sicherstellung von internen oder externen Auffangnetzen für die betroffene Person sein… …Erleben und Fixieren, Intrusionen (–) | primär Übergang von PRÄ zu VENTION = Basis für juristische und moralische Beurteilung des dolosen Agierens 4 V… …von PRÄ zu zu VENTION von Priorität + Basis für juristische und moralische Beurteilung des dolosen Agierens) Wandel von negativer Sphäre hin zu zu…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 4/2023

  Whistleblowing

  Das Hinweisgeberschutzgesetz und seine Anforderungen
  

  Christian Miege, Antje Meyer

  …2.6.2023 war es so weit: Das „Gesetz für einen besseren Schutz hinweisgebender Personen sowie zur Umsetzung der Richtlinie zum Schutz von Personen, die… …der Meldung oder Offenlegung hinreichend Grund zur Annahme hatten, dass die Informationen auch der Wahrheit entsprechen. 4 Gleiches gilt für Personen… …und Co-Leiter des Arbeitskreises „Interne Untersuchungen & Hinweisgebersysteme“ beim Deutschen Institut für Compliance (DICO) Antje Meyer Director im… …dann gelten, wenn die Meldestelle nicht für die Meldung zuständig war. Auch die Identität von der Meldung betroffener Personen wird explizit geschützt… …. 17 Eine Verpflichtung zur Öffnung der internen Meldestelle für externe Dritte gibt es nicht. Die Einrichtung anonymer Meldekanäle ist im… …Meldestellen auch für das Führen des Verfahrens und die Ergreifung von Folgemaßnahmen zuständig. 19 Das HinSchG verlangt zudem, dass die interne Meldestelle für… …, eine unabhängige und vertrauliche Meldestelle einzurichten, die für mehrere selbstständige Unternehmen (in Deutschland) im Konzern tätig sein kann. 25 Zu… …EU-Mitgliedstaaten müssen ohnehin die Umsetzungsunterschiede in diesem Zusammenhang beachten, denn zentralisierte Meldestellen sind nach dem Gesetz nur für Unternehmen… …Möglichkeit haben sollen, kostengünstige Lösungen für die Einrichtung einer Meldestelle zu finden. 30 7. Die externe Meldestelle Beim Bundesamt für Justiz wird… …Mitarbeitenden der externen Meldestelle unabhängig und frei von Interessenkonflikten agieren können. 35 Anders als für die internen Meldestellen hat der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2023

  Der Menschenrechtsbeauftragte nach LkSG

  Aufgaben und Vorgaben
  

  Prof. Dr. Stefan Behringer

  …eingeführt wurde und neue Verpf lichtungen für Unternehmen mit mehr als 3.000 Arbeitnehmern festlegt (ab 2024 wird die Schwelle auf 1.000 Arbeitnehmer gesenkt)… …. Eine dieser Verpf lichtungen (§ 4 Abs. 3 Satz 1 LkSG) besteht darin, eine Person zu benennen, die für das Risikomanagementsystem in Bezug auf… …verpflichtenden Beauftragten (wie dem Datenschutzbeauftragten oder dem Geldwäschebeauftragten) sieht das LkSG keine besondere rechtliche Stellung für den… …anzunehmen, dass ein Menschenrechtsbeauftragter, der für das Risikomanagementsystem verantwortlich ist, mindestens Zugang zur Unternehmensleitung haben muss… …wird daher empfohlen. Sie hat Symbolwirkung, die für * Prof. Dr. Stefan Behringer ist Leiter des Kompetenzzentrums Controlling am Institut für… …eigenen Menschenrechtsbeauftragten benennen. Es ist jedoch auch möglich, dass eine Person als zentraler Menschenrechtsbeauftragter für alle… …Folgenden werden die Kernaufgaben in der Lieferkette auf ihre Relevanz für den Tätigkeitsbereich des Menschenrechtsbeauftragten untersucht. Dabei wird die… …bei 4 Vgl. Volkswagen beruft Beauftragte für Menschenrechte, SZ online vom 6. Juli 2022. 5 Vgl. Dutzi, A. / Schneider, O. / Hasenau, A… …., Lieferkettenregulierung und Risk Governance – Implikationen für die betriebliche Praxis und Kritik, Der Konzern, 11/ 2021, S. 456. 6 Vgl. IDW PS 340, Früherkennung von… …Risiken, Rn. 4. 7 Vgl. für Auditierungen z. B. Bergstein, N., Das Lieferkettensorgfaltspflichtengesetz als Chance für echte Veränderung, ReThinking Finance…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2023

  Generative Artificial Intelligence

  Erste Forschungsergebnisse zu ChatGPT
  

  Vanessa I. Lopez Kasper, Univ.-Prof. Dr. Marc Eulerich

  …unterschiedliche Weise, wie die künstliche Intelligenz ein­gesetzt werden kann und im Rahmen der Prüfung zur Freisetzung von Kapazitäten für Handlungen, die… …menschliches Knowhow und Erfahrung erfordern, beiträgt. Vanessa I. Lopez Kasper, M. Sc., ist wissenschaftliche Mitarbeiterin am Lehrstuhl für Interne Revision… …Lehrstuhls für Interne Revision an der Mercator School of Management. 1. Einleitung Im Herbst 2022 gelang es OpenAI mit der Einführung einer kostenlosen… …, Wissen auf eine Weise zu reproduzieren, die für die breite Öffentlichkeit verständlich ist und somit zur Lösung (einfacher) Aufgaben beiträgt. Durch die… …hinaus ist der Prozess der Ergebnisgenerierung für die Nutzerinnen und Nutzer nicht transparent und damit nicht gänzlich nachvollziehbar, was zu… …unterstützend wirken. Diese Ergebnisse bestärken die Relevanz des Themas für fast alle Unternehmen insofern, als dass Generative… …darauf werden aktuelle Forschungsergebnisse zum Einsatz von ChatGPT erläutert. Dabei soll vor allem das Bewusstseins für die Potenziale und Grenzen, aber… …auch für die mit dem Einsatz von KI verbundenen Risiken gestärkt und schließlich die Nutzung von KI seitens der Internen Revision weiter initiiert werden… …generieren und ihre Bedeutung auf der Grundlage der in den Daten erkannten Muster selbständig zu verstehen. Der typische Entwicklungsprozess für diese Modelle… …Unternehmensfunktionen, einschließlich der Internen Revision, zu steigern. 2. Fine Tuning: Nach dem Vortraining kann das Large Language Model für eine bestimmte Aufgabe…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2023

  Cybersicherheit: Anstieg neuer Phishing-Angriffe

  Kurzmitteilung
  

  …häufigsten Bedrohungsarten, die Cyberkriminelle für das Eindringen in die Infrastrukturen globaler Unternehmen nutzen. Von Jahr zu Jahr steigt die Zahl der… …Deepen Desai, Global Chief Security Officer bei Zscaler, Marktführer in den Bereichen Cyber- und Zero-Trust-Sicherheit für die digitale Transformation… …, bösartigen Code und polymorphe Malware zu entwickeln sowie Business-E-Mail- Compromise-(BEC)-Angriffe durchzuführen. Für die Opfer wird es andererseits immer… …rangieren ebenfalls unter den am meisten imitierten und gephishten Marken. Das Topziel für Phishing bleiben weiterhin die USA. 65 Prozent aller Phishing-…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "WiJ - Journal der Wirtschaftsstrafrechtlichen Vereinigung e.V." Ausgabe 1/2023

  Aktuelle Rechtsprechung zum Wirtschafts- und Insolvenzstrafrecht

  Raimund Weyand

  …I. Strafprozessrecht 1. Kein wirksamer Strafantrag per einfacher Email – § 158 StPO Für ein Dokument, das schriftlich abzufassen, zu unterschreiben… …gilt auch für Strafanträge, wenn sie als elektronisches Dokument eingereicht werden. Ein mittels „einfacher” Email gestellter Strafantrag erfüllt nicht… …zwangsläufig ein etwaig drohendes – etwa ein für den Beschuldigten unbekanntermaßen bereits laufendes – Strafverfahren berücksichtigen muss, so kann diese… …für das Zivil- und das Strafverfahren folgende objektive Zusammenhang zum laufenden Ermittlungsverfahren wird durch das Hinzutreten der Kenntnis… …. Herausgabe von im Strafverfahren sichergestellten Sachen an den Insolvenzverwalter – § 111n StPO Eine sichergestellte Sache, die für Zwecke des Strafverfahrens… …30.08.2022 – III-5 Ws 231/22, NZI 2022, 914 5. Nichteignung für Adhäsionsverfahren – § 406 StPO Das Gericht kann gemäß § 406 Abs. 1 Satz 4 StPO von einer… …Rechtsanwalt verpflichtet ist, für seine Leistungsfähigkeit jeweils zu den verschiedenen Zahlungszeitpunkten Sorge zu tragen. Veruntreute Gelder erlangt der… …Rechtsanwalt weder als Gegenleistung für eine Leistung im Rahmen der freiberuflichen Tätigkeit noch innerhalb seiner gewerblichen Betätigung; sie unterliegen… …2022, 2022 Nach ständiger Rechtsprechung macht sich ein Rechtsanwalt wegen Untreue strafbar, wenn er Fremdgelder für eigene Zwecke, insbesondere zur… …strafmildernde Umstände entkräftet werden, die für sich allein oder in ihrer Gesamtheit so schwer wiegen, dass die Anwendung des Strafrahmens für besonders schwere…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2023

  Erfolg der Compliance in Schweizer Unternehmen

  Empirische Erkenntnisse und Optimierungsmöglichkeiten
  

  Dr. Mirjam Durrer, Prof. Dr. Stefan Hunziker, Prof. Dr. Christian Hauser, Jeanine Bretti Rainalter

  …Optimierungsmöglichkeiten Dr. Mirjam Durrer / Prof. Dr. Stefan Hunziker / Prof. Dr. Christian Hauser / Jeanine Bretti Rainalter* Dr. Mirjam Durrer Das Institut für… …Finanzdienstleistungen Zug IFZ der Hochschule Luzern (HSLU) und das Schweizerische Institut für Entrepreneurship der Fachhochschule Graubünden (FHGR) haben gemeinsam eine… …ausgefüllt hatten. Weitere Charakteristika des Gesamtsamples sind, dass 251 (70 Prozent) der Teilnehmenden keinen Standard und/oder ein Rahmenwerk für… …Gesell- * Dr. Mirjam Durrer ist Rechtsanwältin und Dozentin für normatives Board Management am Institut für Finanzdienstleistungen (IFZ) an der Hochschule… …Luzern. Prof. Dr. Stefan Hunziker ist Professor für Enterprise Risk Management und Internal Control am IFZ an der Hochschule Luzern. Dort ist er Leiter des… …Competence Centers für Riskund Compliance Management. Prof. Dr. Christian Hauser ist Professor für allgemeine Betriebswirtschaftslehre und internationales… …Management am Schweizerischen Institut für Entrepreneurship (SIFE) der Fachhochschule Graubünden. Er ist dort Leiter des Kompetenzschwerpunkts Corporate… …Effizienz (Kosten-Nutzen-Verhältnis) operationalisieren lässt. Für die Entwicklung dieses Reifegradmodells wurden diese beiden Dimensionen über zahlreiche…

  Alle Treffer im Inhalt anzeigen