Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2025

  Cyberrisiken in Zahlen

  Warum Messbarkeit der Schlüssel zu besseren Entscheidungen ist
  

  Dr. Cyrill Baumann, Prof. Dr. habil. Stefan Hunziker

  …Messbarkeit der Schlüssel zu besseren Entscheidungen ist Dr. Cyrill Baumann/Prof. Dr. habil. Stefan Hunziker* Dr. Cyrill Baumann Die Quantifizierung von… …bewerten und fundierte strategische Entscheidungen zu treffen. Der Häufigkeit-Schadenhöhe-Ansatz (Frequency-Severity-Ansatz) bietet eine datengetriebene… …Basis für Risikoabschätzungen, während der Bayessche-Ansatz zusätzliche Flexibilität in dynamischen Bedrohungsszenarien schafft. Beide Methoden liefern… …der Unternehmensführung: Belastbare, zahlenbasierte Risikobewertungen, ergänzt durch Risikoszenarien und Handlungsempfehlungen, ermöglichen eine… …dem Management ermöglicht. So können Risikomanagementverantwortliche wie zum Beispiel der CRO oder auch der CISO statt vager Einstufungen konkrete… …Aussagen treffen wie: „Mit 20 Prozent Wahrscheinlichkeit droht uns im nächsten Jahr ein Cybervorfall, der einen Schaden von circa fünf Millionen Schweizer… …anderer Unternehmensrisiken einzuordnen Ein weiterer Vorteil der Quantifizierung ist die Aggregierbarkeit: Cyberrisiken lassen sich mit anderen Risiken (zum… …der Frequency-Severity-Ansatz (Häufigkeit- Schadenhöhe-Modellierung) und zum anderen der Bayesscher-Ansatz unter Nutzung des MITRE-Rahmenwerks. 1 Der… …erstgenannte Ansatz wird häufig im Versicherungswesen angewendet und ist stark datengetrieben, insbesondere aufgrund der Fat-Tail- Problematik: Um seltene, aber… …Risk Officer der SWICA Gesundheitsorganisation. Prof. Dr. habil. Stefan Hunziker ist Professor für Enterprise Risk Management und Internal Control am…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2025

  Digital Operational Resilience Act (DORA) - Teil 2

  IKT-Risikomanagement, Resilienztests und Drittparteienkontrolle im Lichte der DORA-Verordnung
  

  Dr. Dr. Fabian Teichmann

  …(DORA) – Teil 2 IKT-Risikomanagement, Resilienztests und ­Drittparteienkontrolle im Lichte der DORA-Verordnung Dr. Dr. Fabian Teichmann* Der zweite Teil… …der Betrachtung zur Verordnung (EU) 2022/2554 über die digitale operationelle Resilienz im Finanzsektor (Digital Operational Resilience Act, DORA)… …widmet sich der praktischen Umsetzung in Finanzorganisationen. Im Vordergrund stehen die zentralen Handlungsfelder IKT-Risikomanagement, Resilienztests… …Mit Inkrafttreten von DORA rückt die Frage in den Fokus, wie Banken, Versicherungen, Zahlungsdienstleister und andere Akteure der Finanzbranche die… …vorliegenden Teil 2 liegt der Schwerpunkt auf der praktischen Implementierung der Anforderungen in den Bereichen IKT-Risikomanagement, Test- und Notfallübungen… …reagieren (vgl. Art. 4 DORA). Ziel dieses Beitrags ist es, typische Umsetzungsfragen zu strukturieren und mit Blick auf die anstehenden RTS/ITS der… …verfeinern sollten, um den ganzheitlichen Ansatz DORAs zu erfüllen, der sämtliche IKT-Prozesse – vom Risikomanagement über das Meldewesen bis zum… …. Dr. rer. pol. Fabian Teichmann, LL.M. (London), EMBA (Oxford), ist Präsident des Verwaltungsrats der Teichmann International (IT Solutions) AG. Er… …berät Unternehmen zu Fragen der Cyber Security. ZRFC 6/25 274 Prevention IKT-Risikomanagement als integraler Bestandteil einer resilienten IT-Governance… …. 2 Praktische Umsetzung in Finanzorganisationen Die umfangreichen Vorgaben der DORA-Verordnung stellen Finanzunternehmen vor die Herausforderung…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  ESG-Kriterien: Ein Leitbild für die Interne Revision

  Die Rolle der Internen Revision in der Umsetzung von ESG-Vorgaben: Chancen und Herausforderungen durch neue regulatorische Anforderungen
  

  Dr. Sebastian Raum, Timo Rühr, Eric Manuel Schauff, Mark Frederik Schmidt

  …Revision Die Rolle der Internen Revision in der Umsetzung von ESG-Vorgaben: Chancen und Herausforderungen durch neue regulatorische Anforderungen Mit der… …fortschreitenden Entwicklung im Bereich ESG (Environmental, Social, Governance), einschließlich der Verabschiedung nationaler Gesetze und Vorschriften sowie… …Prüfungsleistungen auf die mit den Unternehmensoperationen verbundenen ESG-Themen erweitern, um die Erreichung der Unternehmensziele zu fördern und einen Beitrag im… …Sie dadurch echten Mehrwert für Ihre Interne Revision schaffen können. 1. Einleitung Dr. Sebastian Raum ist Leiter der Internen Revision bei Retarus… …im Governance, Risk and Compliance Services-Team am KPMG- Standort Wien. Eric Manuel Schauff ist Junior Revisor in der Internen Revision der… …Global Guidance Council des Institute of Internal Auditors (IIA) wurde Sustainability/ESG im März 2024 als eines der acht Themen erkannt, für die im Rahmen… …der Internationalen Grundlagen für die berufliche Praxis Topical Requirements veröffentlicht werden. Gemäß den Global Internal Audit Standards dienen… …die Topical Requirements als Grundlage für die Durchführung von Prüfungen. Ihre Einhaltung unterliegt der externen Qualitätsbeurteilung, die mindestens… …Sustainability/ESG beziehungsweise die Anforderungen der Topical Requirements erweitert wird. Das Revisionsteam muss über Kenntnisse zu ESG-Standards und -Praktiken… …Artikel noch von einer bis dahin vorherrschenden Unklarheit und der Erwartung zukünftiger Regularien geprägt waren, sind inzwischen viele Aspekte geklärt. 3…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2025

  Die Kraft der Sprache

  Prüfungssprache reloaded: Wie Sie mit Worten gewinnen
  

  Melanie Heukelbach

  …BERUFSSTAND Kraft der Sprache MELANIE HEUKELBACH Die Kraft der Sprache Prüfungssprache reloaded: Wie Sie mit Worten gewinnen Wissen Sie, dass jedes… …Wort wirkt? Der Schlüssel zu einer gelingenden Kommunikation – auch und gerade in der Internen Revision – ist der bewusste Umgang mit der Sprache… …. Präsenz, Klarheit und Wertschätzung sind hierbei essenzielle Größen. Die Kraft der Sprache in der Internen Revision ist immens. Jedes gesprochene oder… …geschriebene Wort kann eine professionelle und gleichzeitig wertschätzende Gesprächsatmosphäre fördern. Dies bewirkt, dass die fachliche Kompetenz der Internen… …Revision erkannt wird und trägt schließlich zum Erfolg der Prüfungsarbeit bei. Melanie Heukelbach, Leiterin Interne Revision, Lingva Eterna® Sprachund… …dem Thema „Wirksame Kommunikation“. Die Standards sind in fünf Domains gegliedert, I. Zielsetzung der Internen Revision, II. Ethik und Professionalität… …, III. Governance der Internen Revision, IV. Leitung der Internen Revision und V. Erbringung von Revisionsleistungen, die gemeinsam das Gerüst für eine… …solide Revisionsarbeit schaffen. Dieser Artikel konzentriert sich in Anlehnung an das Rahmenwerk insbesondere auf die Domain IV „Leitung der Internen… …Revision“ und auf die Bedeutung der sprachlichen Gewandtheit der Internen Revision. 2. Wirksame Kommunikation: Der Puls der Internen Revision Die… …Kommunikation stellt im Bereich der Internen Revision einen zentralen Baustein dar. Sie ist das Herzstück, das die Effektivität der Auditprozesse gleichermaßen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 5/2025

  Nachhaltigkeitsberichterstattung vor der CSRD

  Eine Qualitätsanalyse DAX-notierter Unternehmen
  

  Frances Scheuer, Prof. Dr. Tobias Guggemos, Mara Krug

  …Nachhaltigkeit Rechnungslegung • ZCG 5/25 • 235 Nachhaltigkeitsberichterstattung vor der CSRD Eine Qualitätsanalyse DAX-notierter ­Unternehmen… …Frances Scheuer · Prof. Dr. Tobias Guggemos · Mara Krug Der Beitrag untersucht die Qualität der Nachhaltigkeitsberichterstattung von DAX-Unternehmen vor der… …CSRD-Umsetzung. Anhand eines eigenentwickelten Bewertungsschemas werden ökologische und soziale Aspekte der Berichte für 2023 analysiert. Die Ergebnisse zeigen… …Stärken im Klimaschutz, Defizite im Lieferkettenmanagement und bei der Darstellung nichtfinanzieller Risiken. Handlungsempfehlungen unterstützen Unternehmen… …bei der strategischen und regulatorischen Weiterentwicklung ihrer Berichterstattung. 1. Einführung Nachhaltigkeit hat sich zu einem zentralen… …Reporting Directive (NFRD), wobei Unternehmen die European Sustainability Reporting Standards (ESRS), die die konkreten Inhalte der Berichte definieren… …, freiwillig anwenden können. 2 Die EU-Kommission schlägt im Rahmen des Omnibus-I-Pakets Erleichterungen für Unternehmen vor – darunter eine Anhebung der… …Schwellenwerte (z. B. Berichtspflicht ab 1.000 Mitarbeitenden) und eine Verschiebung der Berichtspflicht für die zweite und dritte Welle auf 2028. Diese Maßnahmen… …sollen rund 80 % der bislang potenziell betroffenen Unternehmen entlasten. Unternehmen sollten angesichts dieser Verzögerungen und möglichen Änderungen… …flexible Strategien 2 Vgl. Ucmaz/Guggemos, CSRD-Umsetzung in der Praxis, ZCG 2/2025 S. 74 f. entwickeln, um auf kurzfristige regulatorische Anpassungen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 3/2025

  Risiken der Wertminderung

  Goodwill auf dem Prüfstand
  

  Dr. Carola Rinker

  …Goodwill Prüfung • ZCG 3/25 • 129 Risiken der Wertminderung Goodwill auf dem Prüfstand Dr. Carola Rinker Firmenwerte (Goodwill) machen bei vielen… …DAX-Konzernen einen erheblichen Teil der langfristigen Vermögenswerte aus. Der jährliche Werthaltigkeitstest eröffnet jedoch erhebliche Bewertungsspielräume, die… …zu bilanzpolitischen Zwecken genutzt werden können. Die Auswertung der Geschäftsberichte 2024 zeigt, dass etwa ein Viertel der DAX-Unternehmen explizit… …und der Offenlegung kritisch hinterfragbarer Bewertungsannahmen. 1. Einführung Firmenwerte (Goodwill) nehmen in der Bilanzierung… …und dem beizulegenden Zeitwert der identifizierbaren Nettovermögenswerte wider. In den Abschlüssen vieler DAX- Konzerne stellt der Firmenwert… …mittlerweile einen wesentlichen Bestandteil der langfristigen Vermögenswerte dar. Vor dem Hintergrund volatiler Kapitalmärkte, geopolitischer Unsicherheiten und… …konjunktureller Risiken rückt die Frage der Werthaltigkeit dieser immateriellen Vermögenswerte zunehmend in den Fokus. Der jährlich durchzuführende Impairment-Test… …gem. IAS 36 soll sicherstellen, dass der in der Bilanz ausgewiesene Firmenwert nicht überhöht ist. In der Praxis zeigt sich jedoch, dass die Bewertung… …Definition und Entstehung des Firmenwerts Der Goodwill entsteht im Rahmen von Unternehmenszusammenschlüssen, wenn der gezahlte Kaufpreis den beizulegenden… …Zeitwert der identifizierbaren Vermögenswerte und Schulden übersteigt. Er stellt somit eine Residualgröße dar, die immaterielle Faktoren wie Synergieeffekte…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Zum Begriff der "Datenpanne"

  Eine Begriffsbestimmung für die Praxis
  

  Conrad Sebastian Conrad

  …Conrad PinG – Stichwort PinG – Stichwort Zum Begriff der „Datenpanne“ Eine Begriffsbestimmung für die Praxis Conrad Sebastian Conrad Wer kennt es… …für diesen Vorfall ist häufig der Falschversand von Briefen, der fehlerhafte Zugriff auf sensible HR-Daten oder aber der gehackte Server. Und obgleich… …derselben im Darknet besteht, wird regelmäßig nur von einer „Datenpanne“ gesprochen. Aber ist dieser Begriff überhaupt angemessen? Der Internetauftritt der… …Hamburger Aufsichtsbehörde sieht die optisch hervorgehobene Schaltfläche „Datenpanne melden“ vor. Auch die Berliner Aufsichtsbehörde schreibt in der… …Überschrift auf dem entsprechenden Meldeformular „Datenpanne melden“. Gleiche Formulierungen finden sich auf den Seiten der anderen Behörden. In NRW wird indes… …sprachlich folgender Kniff angewandt: „Verantwortliche müssen Verletzungen des Schutzes personenbezogener Daten (sogenannte Datenpannen) der zuständigen… …Aufsichtsbehörde […] melden.“ Selbst in den Tätigkeitsberichten wird dieser Begriff verwendet. Dabei findet sich das Wort „Datenpanne“ nicht ein einziges Mal in der… …DSGVO wieder. In den Vorschriften wird von der „Verletzung des Schutzes personenbezogener Daten“ gesprochen. Die französische Sprachfassung der DSGVO… …formuliert: „violation de données à caractère personnel“. In der englischen Fassung wird – als Besonderheit – die technisch konkretere Formulierung „data… …breach“ aufgegriffen. Der Begriff der „Datenpanne“ taucht übrigens in keinem einzigen über das Justizministerium online verfügbaren Gesetz auf. Was passt…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 5/2025

  Vergütungsfestsetzung der Geschäftsleitung

  Rolle des Aufsichtsorgans öffentlicher Unternehmen
  

  Dr. Martin von Hören

  …Vergütung Prüfung • ZCG 5/25 • 215 Vergütungsfestsetzung der Geschäftsleitung Rolle des Aufsichtsorgans öffentlicher ­Unternehmen Dr. Martin von… …Hören Die Festsetzung der Vergütung von Geschäftsleitungsmitgliedern ist eine zentrale Aufgabe der Aufsichtsgremien öffentlicher Unternehmen und… …beeinflusst maßgeblich sowohl die Rekrutierung ­geeigneter Kandidatinnen und Kandidaten als auch das Verhalten und die Performance der Geschäftsleitung. Anders… …als in der Privatwirtschaft sind die Gremien hier mit spezifischen Herausforderungen konfrontiert – etwa der hohen öffentlichen Sensibilität gegenüber… …Gehältern, dem Spannungsfeld zwischen Gemeinwohlund Wirtschaftsorientierung sowie häufig fehlender Vergütungsexpertise. Der Beitrag erörtert die… …regulatorischen Rahmenbedingungen und die praktische Umsetzung der Vergütungsprozesse in öffentlichen Unternehmen. Dabei werden insbesondere die Festlegung und… …Fortschreibung der materiellen Anstellungsbedingungen, die Zielvereinbarungen und variablen Vergütungselemente sowie die Bedeutung qualifizierter… …zustimmungspflichtigen Geschäften räumen vor allem die ­Suche und Auswahl der Mitglieder des Leitungsorgans (Vorstand, Geschäftsführung) sowie die Festsetzung ihrer… …Vergütung dem Aufsichtsorgan der Gesellschaft einen nicht zu unterschätzenden Einfluss auf die Geschicke des Unternehmens ein. Die Vergütung wirkt zum einen… …auf Vollständigkeit sind hier insbesondere die folgenden Punkte zu nennen: c die hohe Sensibilität im politischen Umfeld und der Öffentlichkeit…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Vorwort der DIIR-Projektgruppe "Nachhaltigkeit"

  …BERUFSSTAND Nachhaltigkeit Vorwort der DIIR-Projektgruppe „Nachhaltigkeit“ Die Folgen des Klimawandels und die wachsende Bedeutung nachhaltigen… …Handelns stellen Unternehmen vor tiefgreifende Herausforderungen. Die Einführung neuer regulatorischer Anforderungen, wie der Corporate Sustainability… …Handlungsempfehlungen für den Berufstand zu entwickeln. Ziel der Projektgruppe war es, Herausforderungen und Chancen von Nachhaltigkeitsthemen in Unternehmen aus der… …Perspektive der Internen Revision zu beleuchten und der Revisions- Community Orientierung und Unterstützung in Form von praxisnahen Handlungsempfehlungen… …konzipiert, um ESG-relevante Themen effektiv und zielgerichtet in die operativen Revisionsprozesse integrieren zu können. Für die Koordination der… …der ZIR, 2/2025). 2. Risikobewertungskategorien von ESG-Themen – Die Grundlage der Priorisierung von Prü fungen (Veröffentlichung hier in der ZIR… …, 3/2025). 3. ESG und interne Kontrollen – Prüfungs- und Beratungsansätze (Veröffentlichung hier in der ZIR, 3/2025). 4. Branchenübergreifender… …der ZIR, 3/2025). 5. Aktualisierung des ESG-Prüfungsleitfadens – Beurteilung des Managements von ESG-Risiken in Kredit- und… …aktiven Mitgliedern der Projektgruppe und der Taskforces, die mit ihrem Wissen und ihrer Leidenschaft dazu beigetragen haben, diese Themenfelder…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Kartellrechts-Compliance in der Praxis

  Timo Angerbauer, Meinhard Remberg

  …Kartellrecht und Investitionskontrolle spezialisierten Kanzlei. ** Dipl.-Kfm.Meinhard Remberg ist Generalbevollmächtigter der SMSGmbHund zuständig für… …Compliance und Internal Audit. 2.3 Kartellrechts-Compliance in der Praxis Timo Angerbauer*, Meinhard Remberg** 1 2 Inhaltsübersicht 2.3.1 Einleitung… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 2.3.2 Compliance in der Praxis… …zugenommen. In der Presse wird immer wieder über neue Fälle berichtet, die von den Wettbewerbsbehörden verfolgt und teilweise mit hohen Geldbußen geahndet… …werden. In der Vergan- genheit gingen viele dieser Verfahren auf sog. Kronzeugen zurück – d.h. Unter- nehmen, die von der Regelung Gebrauch machen, aktiv… …statements), auchmit Hilfe von künstlicher Intelligenz. Die Folgen solcher Kartellverfahren sind gravierend – nicht nur wegen der drohenden Bußgelder – sondern… …dadurch in der Gesamtschau zu einer finanziellen Belastung, die ein für das Unternehmen bedrohliches Aus- 690 Angerbauer/Remberg Teil III – Business… …Conduct Compliance 3 4 5 6 7 maß annehmen kann und durch den Reputationsverlust, der mit solchen Ver- fahren einhergeht, noch verschärft wird… …. Während größere Unternehmen zunehmend versuchen, sich durch systemati- sche Compliance-Arbeit vor diesen Risiken zu schützen, hat der Mittelstand sowohl in… …der Erkenntnis der Problematik als auch der Umsetzung präventiver Maßnahmen oft noch erheblichen Nachholbedarf. Für viele mittelständische Unternehmen…

  Alle Treffer im Inhalt anzeigen