Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2025

  Datengetriebenes Management

  Prof. Dr. Stefan Behringer

  …Millionen US-Dollar geprellt. Im Hongkonger Büro des Unternehmens wurde ein Mitarbeiter per E-Mail zu einer vertraulichen Trans­aktion aufgefordert. Obwohl… …Daten benötigt. Allerdings sind nach dem Grundsatz, dass die Compliance natürlich besonders auf Compliance achten muss, die Grenzen des Datenschutzes zu… …Teilaufsatz steht dann die Verantwortlichkeit des Vorstands beziehungsweise des Aufsichtsrates im Mittelpunkt. Dieses Heft zeigt datengetriebenes Management in… …sinnvolle Einsatz des Rohstoffs zu großem Nutzen führen. Abgerundet wird dieses Heft wiederum mit dem Law Report, der Ihnen aktuelle Urteile mit Bezug zu Risk…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2025

  Inhalt / Impressum

  …, für Transparency International Deutschland e. V., für die ­Mitglieder des Bundesverbandes der Bilanzbuchhalter und ­Controller e. V. (BVBC), für… …­Mitglieder des German Chapter of Association of Certified Fraud ­Examiners e. V. (ACFE), für Mitglieder des ISACA Germany Chapter e. V., für Mitglieder von… …Word, sonst zusätzlich im RTF-Format. Eingereichte Manuskripte enthalten die notwendigen Informationen, um eine elektronische Version des Beitrages… …Veröffentlichung überträgt der Autor dem Verlag das ausschließliche Verlagsrecht und das Recht zur Herstellung von Sonderdrucken für die Zeit bis zum Ablauf des… …vorherigen Zustimmung des Verlages. Das gilt insbesondere für Vervielfältigungen, Bearbeitungen, Übersetzungen, Mikroverfilmungen und die Ein­speicherung und… …Kögler/stock.adobe.com (mittig); © Annika/stock.adobe.com (rechts) Nutzung von Rezensionstexten: Es gelten die Regeln des Börsenvereins des Deutschen Buchhandels e. V. zur…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2025

  Künstliche Intelligenz im Finanzrisikomanagement

  Eine kritische Darstellung von Ansätzen und Innovationen – Teil 2
  

  Dr. Jörg Orgeldinger

  …Risikoprämie berechnet wird, die dann entweder aus dem Gewinn- und Verlustkonto (GuV) des betreffenden Jahres gedeckt oder bereitgestellt wird. Der geschätzte… …Kreditrisikokapitalanforderungen basiert die Berechnung im Allgemeinen auf der externen Kreditbewertung des Kreditnehmers, insbesondere bei Unternehmenskrediten. Der auf internen… …während des Berichtszeitraums eingegangenen Risiken berücksichtigt wurden. Erwarteter RAROC: Dies ist eine zukunftsorientierte Kennzahl, die die… …Steigerung des Shareholder Value, und der erwartete RAROC spielt in diesem Prozess eine entscheidende Rolle. Durch die Bewertung der potenziellen… …, berücksichtigt es nicht direkt das Wachstum, das ein wesentliches Element des Shareholder Value ist. Wachstum wird typischerweise in anderen Modellen wie der Free-… …. Bei der Bewertung des Shareholder Value ist es unerlässlich, Wachstum, Rendite und Risiko zu berücksichtigen. Wachstum zeigt das Expansionspotenzial der… …Echtzeitdaten, prognostiziert Risiken, optimiert die Kapitalallokation und simuliert Szenarien zur Verbesserung des Risiko-Rendite- Profils. Zudem ermöglicht KI… …. Wenn neue Anleihen mit höheren Zinsen herauskommen, ist die alte Anleihe weniger wert, weil sie weniger Zinsen bringt. Zeitwert des Geldes: Das bedeutet… …Geld verdient werden kann. Bei Anleihen bedeutet das, dass zukünftige Zahlungen (wie Zinsen und die Rückzahlung des geliehenen Geldes) weniger wert sind… …Aktien in einem Portfolio, was Aktienkursbewegungen zu einem wichtigen Treiber des Marktrisikos macht. 3.3 Der Wechselkurs als Treiber für Markt­risiko…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2025

  Der Arup-Deepfake-Betrug – Teil 1

  Grundlagen und Risikomodellierung
  

  Prof. Dr. Dirk Drechsler

  …unprecedented scale“. 2 Diese Aussage wird durch einen Bericht des World Economic Forums (WEF) bestätigt, in dem auf die Frage, was die Cybersicherheit in den… …KI-Risiken mittels Taxonomien unternommen werden. Einige bekannte Beispiele sind der IBM Risk Atlas, 5 das MIT AI Risk Repository 6 oder die Darstellungen des… …Transaktion erhielt. Diese schien vom Finanzvorstand (CFO) des Unternehmens in Großbritannien zu stammen. Obwohl der Mitarbeiter zunächst Skepsis hegte, wurden… …seine Zweifel überwunden, nachdem er zu einer Videokonferenz eingeladen wurde und dieser beitrat. Während des Videoanrufs ging der Mitarbeiter davon aus… …, mit dem legitimen CFO und mehreren anderen Kollegen zu interagieren. Tatsächlich waren jedoch alle Teilnehmer des Anrufs hyperrealistische… …überzeugende Natur dieser Deepfakes war entscheidend, um die anfänglichen Bedenken des Mitarbeiters zu zerstreuen. Unter direkter Anweisung dieser… …erheblichen Verlust führte. 9 3.2 Die Natur des Angriffs und dessen ­Implikationen Rob Greig, Chief Information Officer von Arup, betonte, dass dieser Vorfall… …Führungskräfte und deren Mitarbeitende bezüglich des Deepfake-Themas inhaltlich unwissend sind. Eine Dekonstruktion der Herausforderung in seine Konzepte… …Verfahren des maschinellen Lernens basieren, insbesondere neuronale Netzwerke. Die Erstellung eines Deepfakes ist ein komplexer Prozess, der Folgendes… …, desto höher ist die Wiedergabetreue des Deepfakes; (2) Rechenleistung: Erhebliche Rechenressourcen sind erforderlich, um die KI- Algorithmen zu trainieren…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2025

  Datenschutz: Hindernis oder Grundlage von Internal Investigations?

  Datenschutzrechtliche Anforderungen an Internal Investigations in Unternehmen
  

  Dr. Peter Gänßle

  …Interessen der von Internal Investigations betroffenen Person – oft genug ein Mitarbeitender des untersuchenden Unternehmens – und das Interesse des… …Unternehmens an der Sachverhaltsauf klärung. Hinzu treten Benachrichtigungspf lichten und das Auskunftsinteresse wiederum des von Internal Investigations… …Art. 4 Nr. 2 DSGVO jegliche Nutzung dieser Daten. Datenschutz schützt Persönlichkeitsrechte und die Privatsphäre des Einzelnen. Die Verarbeitung… …Risikofrüherkennungssystems in das Aktiengesetz erfolgte aufgrund von Art. 1 Nr. 7 KonTraG. Die Regelung des § 91 Abs. 2 AktG sollte laut Gesetzgeber eine Strahlungswirkung auf… …, im German Chapter of ACFE und im Arbeitskreis Interne Untersuchungen und Hinweisgebersysteme des DICO; Kontakt: Peter.Gaenssle@deutschebahn.com. 1… …hinsichtlich des Wies 5 und damit in der Wahl der Untersuchungsmaßnahme. 3 Der datenschutzrechtliche Erlaubnisvorbehalt: Schranke der Internal ­Investigations… …zwischen dem Aufklärungsinteresse und dem Schutz der Persönlichkeitsrechte des von der Aufklärungsmaßnahme Betroffenen. Mindestens müssen dabei die… …Interessen des Unternehmens und die des Betroffenen sich in Gleichwertigkeit gegenüberstehen, um Internal Investigations zu erlauben. 6 Aspekte, die ein… …berechtigtes Interesse des Unternehmens begründen können, sind daher gegen die mit der Untersuchungsmaßnahme verbundene Eingriffstiefe in die… …Persönlichkeitsrechte des Betroffenen abzuwägen. Aspekte, die für ein Unternehmen ein berechtigtes Interesse an der Sachverhaltsaufklärung begründen können, sind…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2025

  Digital Operational Resilience Act (DORA) – Teil 2

  IKT-Risikomanagement, Resilienztests und Drittparteienkontrolle im Lichte der DORA-Verordnung
  

  Dr. Dr. Fabian Teichmann

  …Vorgaben zur Governance und persönlichen Verantwortlichkeit des Managements untermauert werden (vgl. Art. 5 Governance and Organisation – DORA). * RA Dr. iur… …. Dr. rer. pol. Fabian Teichmann, LL.M. (London), EMBA (Oxford), ist Präsident des Verwaltungsrats der Teichmann International (IT Solutions) AG. Er… …. Digital Operational Resilience Act (DORA) – Teil 2 ZRFC 6/25 275 Zusammenfassend bedeutet die praktische Umsetzung des IKT-Risikomanagements nach DORA vor… …Vorfällen, die die Kontinuität von Kundendienstleistungen betreffen (zum Beispiel stundenlanger Ausfall des Onlinebankings), erwarten Aufseher auch eine… …alle betroffenen Einheiten abzugeben (statt jede Tochter einzeln). Zudem soll innerhalb des ESAs-Verbunds ein Mechanismus etabliert werden, dass… …Service-Level, Meldepflichten des Providers bei schweren Incidents, Audit- und Zugriffsrechte für das auslagernde Institut und dessen Aufseher, Regelungen zur… …einen standardisierten Due-Diligence- Prozess etablieren: prüfen der finanziellen Stabilität des Anbieters, seiner Sicherheitsmaßnahmen (Zertifizierungen… …anderen migriert werden könnten, oder ob vertragliche Transition Support- Zusagen des Providers für den Exit-Fall vorliegen. 2.5 Geschäftscontinuity und… …Teil des übergeordneten BCM- Konzepts sein, aber spezifisch auf IT-Disruptionen abzielen (anders als traditionelle BCM-Pläne, die oft physische Vorfälle… …Continuity nicht nur Theorie ist. Viele Finanzhäuser haben inzwischen Resilienzübungen jenseits des Einzelinstituts durchgeführt – etwa sektorenweite…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2025

  Digital Operational Resilience Act (DORA) – Teil 3

  Governance-Verantwortung und Compliance-Risiken für Geschäftsleitung und Aufsichtsorgane
  

  Dr. Dr. Fabian Teichmann

  …Resilience Act (DORA) steht die persönliche Verantwortung der Geschäftsleitung sowie die Rolle des Aufsichtsorgans im Fokus. DORA verankert eine klare Pf licht… …zur Festlegung, Überwachung und kontinuierlichen Verbesserung des IKT-Risikomanagements auf höchster Ebene. Sowohl Vorstände als auch Aufsichtsräte sind… …bestehender Governance-Pflichten (zum Beispiel nach § 91 AktG, § 25a KWG in Deutschland) bedeutet dies eine Verschärfung des Sorgfaltsmaßstabs: Entscheider… …Leitungsorgan des Finanzunternehmens trägt die endgültige Verantwortung für die Umsetzung aller Vorkehrungen im Zusammenhang mit dem IKT-Risikomanagement. 1 Diese… …Festlegung hat weitreichende Implikationen * RA Dr. iur. Dr. rer. pol. Fabian Teichmann, LL. M. (London), EMBA (Oxford), ist Präsident des Verwaltungsrats der… …des Leitungsorgans (also des Verwaltungs-, Leitungs- oder Aufsichtsorgans je nach juristischer Person), die digitale Resilienzstrategie festzulegen und… …weiterer wichtiger Aspekt ist die Kompetenz der Geschäftsleitungsmitglieder selbst. DORA fordert, dass die Mitglieder des Leitungsorgans über ausreichende… …die IKT-Resilienz integraler Bestandteil des Internen Kontrollsystems (IKS) wird. Für Vorstände bedeutet das, sich auch Prüfberichte der Internen… …Berichte und Strategien aber auch mehr Kontrolle und Transparenz über eine früher nebulöse Risikodimension. 2.2 Rolle des Aufsichtsorgans (Verwaltungs-/… …Organisationsversagen). Dies ist Teil der Sorgfaltspflicht des Aufsichtsrats, um Haftungsrisiken zu vermeiden. In vielen Unternehmen muss der Aufsichtsrat größeren…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2025

  Aktuelle Urteile: Rechtsprechungsübersicht

  Dr. Doreen Müller

  …Sachverhalt: Dem Urteil des Bundesfinanzhofs lag ein steuerlich wie strafrechtlich komplexer Sachverhalt zugrunde, in dem ein Unternehmer sich gegen die… …Versagung des Betriebsausgabenabzugs einer strafprozessualen Geldauflage wehrte. Die Kläger des Verfahrens waren Eheleute, die für das Streitjahr 2018 zur… …Vorenthaltens von Arbeitsentgelt (§ 266a StGB) erhoben worden. Die zuständige Strafkammer des Landgerichts verband die Verfahren zur gemeinsamen Verhandlung. Im… …Verlauf des Strafverfahrens regte das Gericht eine Verfahrenseinstellung nach § 153a Abs. 2 StPO gegen Zahlung einer Geldauflage an. Der Angeklagte, also… …Abschöpfung etwaig erlangter rechtswidriger Vermögensvorteile. Eine ausdrückliche Aufteilung des Betrags in einen Sanktionsanteil und einen Abschöpfungsanteil… …erfolgte jedoch nicht, ebenso wenig wie ein Rückgriff auf die hierfür einschlägigen Vorschriften des materiellen Strafrechts, etwa § 73 StGB. Der Kläger… …nachträgliche Betriebsausgabe im Rahmen der gewerblichen Einkünfte des Klägers. Das Finanzamt versagte jedoch in dem daraufhin erlassenen Einkommensteuerbescheid… …Aufwand“ gelten konnte. Zu den Entscheidungsgründen: Der Bundesfinanzhof hat die Revision der Kläger zurückgewiesen und damit die Entscheidung des… …Schluss, dass der vom Kläger geleistete Betrag in voller Höhe unter das einkommensteuerliche Abzugsverbot des § 12 Nr. 4 EStG fällt. Eine steuerliche… …Berücksichtigung als nachträgliche Betriebsausgabe scheidet daher aus. Aufgrund des Verbots der sogenannten reformatio in peius verblieb es dennoch bei dem vom…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2025

  School GRC

  …Behringer (Leiter des Competence Center Controlling am Institut für Finanzdienstleistungen Zug) erklären, wie eine gute Compliance aufgebaut sein sollte, wie… …Compliance- Management in Konzernen und KMU funktioniert, und lernen Sie alles über die Prinzipal-Agent-Theorie. Das Onlineseminar ist fester Bestandteil des… …Zertifikatslehrgangs Certified Compliance Expert – CCE und kann gesondert oder im Rahmen des Lehrgangs besucht werden. Alles zum Thema TAX-Compliance lernen Sie am 25…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2025

  ZRFC in Kürze

  …ZRFC in Kürze ZRFC 6/25 245 ZRFC in Kürze Mittelstandsstudie: Unternehmen unterschätzen Compliance-Risiken Eine aktuelle Studie des… …beitragen soll, Ausschreibungen vollständig transparent und frei von Korruption zu gestalten. Die KI-Ministerin ist ein nicht physisches Mitglied des… …umwandeln können. Angesichts des rasanten Anstiegs KI-basierter Cyberkriminalität fühlen sich nur 31 Prozent der befragten IT-Führungskräfte ausreichend…

  Alle Treffer im Inhalt anzeigen