Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2021

  Die Überwachung des Tax-Compliance-Management-Systems

  Die Rolle der Internen Revision
  

  Bernd Peter, Marc Budahn

  …ARBEITSHILFEN Tax Compliance BERND PETER · MARC BUDAHN Die Überwachung des Tax- Compliance-Management-Systems Die Rolle der Internen Revision Bernd… …Tax-Compliance-Management-System (TCMS) als steuerliches innerbetriebliches Kontrollsystem zu interpretieren, welches die Einhaltung von steuerlichen Normen sicherstellen und… …steuerliche Regelverstöße verhindern soll. Bei wesentlichen Verstößen treten neben Steuerausfällen und Steuerstraftatbeständen auch die negativen Folgen ein… …, die bei nicht steuerlichen Compliance-Vergehen auftreten können. Die Bedeutung eines TCMS ist daher unstrittig. Es stellt sich die Frage, welchen… …Beitrag die Interne Revision bei der Überwachung der Einhaltung eines steuerkonformen Verhaltens im Rahmen eines TCMS erbringen kann. Obwohl… …steuerrechtliche Fragestellungen sicherlich komplex sind und häufig als disziplinfremd empfunden werden, geht es doch letztlich auch bei diesem Thema darum, die… …Einhaltung der im Rahmen des TCMS erarbeiteten Vorgaben zu überprüfen. Damit ist die Interne Revision als Expertenteam für Prozesse und Sicherungsmaßnahmen… …prädestiniert für die Aufgabe der Überprüfung und Verbesserung eines funktionierenden TCMS. Der nachfolgende Beitrag liefert eine Übersicht, bei welchen… …Fragestellungen die Interne Revision konkret einen Mehrwert bieten kann. Neben den rechtlichen Grundlagen sollen die für ein besseres Verständnis typischen… …Herausforderungen im Prüfungsvorgehen hervorgehoben und die Rolle der Internen Revision vor dem Hintergrund eines angemessenen und wirksamen TCMS beleuchtet werden…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2019

  Die Revision des Beteiligungsmanagements im Krankenhaus

  Die Puzzlestücke zusammenfügen
  

  Kaspar Stubendorff, Birgit Döring, Jessica Fischer, Tim Hochmuth, u.a.

  …BEST PRACTICE Beteiligungsmanagement KASPAR STUBENDORFF · BIRGIT DÖRING · JESSICA FISCHER · TIM HOCHMUTH · ROBERT RILK Die Revision des… …Beteiligungsmanagements im Krankenhaus Die Puzzlestücke zusammenfügen Das Thema Beteiligungsmanagement wird von deutschen Kliniken sehr unterschiedlich gehandhabt. Das… …Spektrum reicht von direkt beim Management angesiedelten, spezialisierten Einheiten bis zum völligen Fehlen entsprechender Strukturen. Die vielfältigen… …Aufgaben, die dem Beteiligungsmanagement zugeschrieben werden, wirken wir ein komplexes Puzzle, welches, wenn einmal zusammengefügt, eine umfassende… …Steuerung der Beteiligungen gewährleistet. Eine entsprechende Erhebung im Krankenhaussektor hat gezeigt, dass Prüfungen durch die Interne Revision nur selten… …erfolgen. Wenn sie doch stattfinden, fällt das Prüfungsurteil oft eher ernüchternd aus. Der folgende Beitrag stellt die Ergebnisse der Erhebung vor und… …solcher Beteiligungen. 1 Die Steuerung der einzelnen Gesellschaften erfolgt durch ein zentrales Beteiligungsmanagement, welches in der Holdinggesellschaft… …speziell im deutschen Krankenhaussektor typischerweise organisiert ist, welche die kritischen Erfolgsfaktoren für ein angemessenes und wirksames Agieren sind… …und welche beratende und prüfende Rolle die Revision in diesem Kontext spielen könnte. 2. Die Bedeutung des Beteiligungsmanagements Mit der Gründung… …sich häufig die Aufmerksamkeit der Geschäftsführung des Mutterunternehmens weg von den Töchtern zurück auf das Kerngeschäft. Die Überwachungsfunktion ist…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2017

  Die Mindestanforderungen an die Geschäftsorganisation von Versicherungsunternehmen (MaGo)

  Auswirkungen auf die Interne Revision
  

  Prof. Dr. Niels O. Angermüller, Sven Wolff

  …REGELN Mindestanforderungen an die Geschäftsorganisation PROF. DR. NIELS O. ANGERMÜLLER · SVEN WOLFF Die Mindestanforderungen an die… …Geschäftsorganisation von Versicherungsunternehmen (MaGo) Auswirkungen auf die Interne Revision Am 25. Januar 2017 veröffentlichte die BaFin die Mindestanforderungen an… …die Geschäftsorganisation von Versicherungsunternehmen (MaGo) in der Form eines Rundschreibens (Rundschreiben 2/2017). Es ersetzt verschiedene… …Mindestanforderungen und konkretisiert das im Jahr 2016 reformierte Versicherungsaufsichtsgesetz (VAG) und die Delegierte Verordnung 2015/35 (DVO) zur… …zum einen die Rolle der Internen Revision als eine von vier Schlüsselfunktionen geregelt. Zum anderen sind die MaGo die neue Grundlage für… …gilt seit 01. Februar 2017 und ersetzt nach über einem Jahr die zum 31. Dezember 2015 aufgehobenen Mindestanforderungen an das Risikomanagement von… …Versicherungsunternehmen (MaRisk VA). Inhaltlich legen die Vorgaben für die BaFin die oben genannten Regelungen verbindlich aus, sodass die darin enthaltenen Auslegungen für… …die Versicherungsunternehmen zu beachten sein werden. Im Rahmen der Übergangsphase zu Solvency II in 2014/2015 veröffentlichte die BaFin diverse… …Auslegungshinweise unter anderem auch zu Governance-Themen, die mit Inkrafttreten des VAG 2016 zu sogenannten Auslegungsentscheidungen wurden. Mit der finalen… …Veröffentlichung der MaGo werden diese Governance-bezogenen Auslegungsentscheidungen nun aufgehoben, sodass an deren Stelle die MaGo treten. Damit schaffen die MaGo…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2016

  Die Datenschutz-Folgenabschätzung nach der Datenschutz-Grundverordnung

  Ein Überblick für die Praxis
  

  Iris Phan

  …Die Datenschutz-Folgenabschätzung nach der EU DSGVO Phan PinG 06.16 243 PRIVACY COMPLIANCE Die Datenschutz-Folgenabschätzung nach der Datenschutz-­… …Rechtsanwältin in Hannover im Bereich des Informationstechnologierrechts. Ein Überblick für die Praxis Iris Phan I. Einleitung Nun wurde es schlussendlich doch… …noch schnell geschafft: die neue Datenschutz-Grundverordnung (DSGVO) wurde verabschiedet, sodass diese ab dem 25. Mai 2018 verbindlich in allen… …Mitgliedsstaaten der EU anwendbar ist. Diese löst die Datenschutzrichtlinie 95/46/EG ab und soll das Datenschutzrecht nicht nur modernisieren, sondern auch innerhalb… …der Mitgliedsstaaten harmonisieren. Ein innovativer, dafür umso sperrig wirkender Begriff hat es in eben jene Verordnung geschafft: Die… …„Datenschutz-Folgenabschätzung“ (kurz DSFA). Diese meint nicht, dem deutschen Wortlaut nach, die Folgen durch den Datenschutz, sondern die Auswirkungen von technischen oder anderen… …dagegen etwas eindeutiger und insgesamt etwas umfassender, da bereits im Wortlaut („assessment“) die erforderliche Beurteilung enthalten ist. II… …einer DSFA ist es, Kriterien des operationalisierten Grundrechtsschutzes zu definieren, die Folgen von Datenverarbeitungspraktiken möglichst umfassend zu… …erfassen sowie objektiv und nachvollziehbar mit Blick auf die verschiedenen Rollen und damit verbundenen Interessen so zu bewerten, dass typischen Angriffen… …durch Organisationen mit adäquaten Gegenmaßnahmen begegnet werden kann. 1 Die Definition ist recht umfassend und nicht jeder erdenkliche…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2021

  Die Implementierungsleitlinien

  Konkrete Handlungshinweise in den Internationalen Grundlagen für die berufliche Praxis der Internen Revision (Teil 8)
  

  Michael Bünis

  …Die Implementierungsleitlinien STANDARDS MICHAEL BÜNIS Die Implementierungsleitlinien Konkrete Handlungshinweise in den Internationalen Grundlagen… …für die berufliche Praxis der Internen Revision (Teil 8) Die Internationalen Grundlagen für die berufliche Praxis der Internen Revision (IPPF) sind das… …konzeptionelle Rahmenwerk des Institute of Internal Auditors (IIA). 1 Die Einhaltung ihrer verbindlichen Elemente (Grundprinzipien, Ethikkodex, Standards und… …Definition der Internen Revision) ist für die berufliche Praxis der Internen Revision unverzichtbar. Die Standards und ihre Erläuterungen sind Anforderungen an… …die Berufsausübung der Internen Revision und zur Beurteilung ihrer Wirksamkeit. Die Implementierungsleitlinien unterstützen dabei, die Standards… …anzuwenden. Im Folgenden werden die Implementierungsleitlinien der Ausführungs standards zur Auftragsdurchführung (Standards 2300–2340) zusammenfassend… …dargestellt. Neben den Standards und den Umsetzungshinweisen werden die Nachweise aufgeführt, die geeignet sind, die Erfüllung der Standards zu belegen. Die… …Implementierungsleitlinien zu den Standards 1000–2240 und zum Ethikkodex wurden in früheren Teilen der Veröffentlichung behandelt. Künftig werden in gleicher Weise die… …, analysieren, bewerten und dokumentieren, die ausreichend zum Erreichen der Auftragsziele sind. Vor Beginn der Durchführungsphase können die Informationen… …genutzt werden, die während der Planung zusammengestellt wurden: Auftragsziele (als Ergebnis einer vorläufigen Risikobeurteilung), Kriterien zur Beurteilung…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2021

  Die Implementierungsleitlinien

  Konkrete Handlungshinweise in den Internationalen Grundlagen für die berufliche Praxis der Internen Revision (Teil 7)
  

  Michael Bünis

  …STANDARDS Die Implementierungsleitlinien MICHAEL BÜNIS Die Implementierungsleitlinien Konkrete Handlungshinweise in den Internationalen Grundlagen… …für die berufliche Praxis der Internen Revision (Teil 7) Michael Bünis, CIA CRMA, ist Leiter der Grundsatzabteilung des DIIR – Deutsches Institut für… …Interne Revision e. V. Die Internationalen Grundlagen für die berufliche Praxis der Internen Revision (IPPF) sind das konzeptionelle Rahmenwerk des… …Institute of Internal Auditors (IIA). 1 Die Einhaltung ihrer verbindlichen Elemente (Grundprinzipien, Ethikkodex, Standards und Definition der Internen… …Revision) ist für die berufliche Praxis der Internen Revision unverzichtbar. Die Standards und ihre Erläuterungen sind Anforderungen an die Berufsausübung der… …Internen Revision und zur Beurteilung ihrer Wirksamkeit. Die Implementierungsleitlinien unterstützen dabei, die Standards anzuwenden. Im Folgenden werden die… …Umsetzungshinweisen werden die Nachweise aufgeführt, die geeignet sind, die Erfüllung des jeweiligen Standards zu belegen. Die Implementierungsleitlinien zu den… …Standards 1000-2130 und zum Ethikkodex wurden in früheren Teilen der Veröffentlichung behandelt. In künftigen Teilen werden in gleicher Weise die Hinweise zu… …dokumentieren, die Ziele, Umfang, Zeitplan und zugeordnete Ressourcen umfasst. Der Plan muss die für den Auftrag relevanten Strategien, Ziele und Risiken der… …Organisation berücksichtigen. Die Auftragsplanung ist für die Wirksamkeit der Internen Revision wichtig. Sie beginnt typischerweise damit, den Revisionsplan der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2021

  Die Compliance-Impfung

  Wie wir viralen digitalen Aktionismus vorbeugen und die digitale Transformation nachhaltig gestalten
  

  Dr. Andrea Schneider

  …ZRFC 2/21 74 Digitale Transformation | Datenschutz-Folgenabschätzung | NPP | Innovationskultur | Führungskultur Die Compliance-Impfung Wie wir… …viralen digitalen Aktionismus vorbeugen und die digitale Transformation nachhaltig gestalten Dr. Andrea Schneider* Die Digitalisierung ist Treiber und… …Beschleuniger, der alle Wirtschaftszweige betrifft, und selten war das Veränderungstempo so hoch. 1 Für eine nachhaltige digitale Transformation sind die… …Führungskultur sowie ein angemessenes Compliance- und Risikomanagement unerlässlich. Problematisch ist in diesem Zusammenhang, dass die digitale Transformation… …global durch ein immer schneller werdendes Tempo sowie die Supermächte USA und China vorangetrieben wird, deren gesellschaftliche Werte sich von denen… …Zugzwang sehen und daher die digitale Transformation teilweise nicht im Gesamtkontext angehen, sondern parallel Digitalisierungsprojekte (Piloten) starten… …, ohne gesamtheitlich die (rechtlichen, ethischen und sozialen) Auswirkungen für ihr Unternehmen vorab eingehend zu analysieren. Dies resultiert im… …wappnen können, nicht in blindem Aktionismus jedem Digitalisierungstrend hinterherzujagen und gleichzeitig die richtigen Kooperationen schließen zu können… …Risk Officer voraus, um eine ganzheitliche Risikoanalyse und eine höhere Transparenz zu gewährleisten. Diesbezüglich können die nachhaltigen… …die Datenschutz-Folgenabschätzung gemäß Art. 35 DSGVO und das „Neue Produkte, Prozesse und Strukturen Verfahren (NPP)“ im Sinne der AT 8 MaRisk im…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2009

  Die Verantwortung für den Datenschutz im Unternehmen

  Die Zuordnung und die Inhalte der verschiedenen Verantwortlichkeiten
  

  Günther Dorn

  …ZRFC 5/09 206 Impulsbeitrag Keywords: Datenschutz im Unternehmen Unternehmensleitung Betrieblicher Datenschutzbeauftragter Die Verantwortung für den… …Datenschutz im Unternehmen Die Zuordnung und die Inhalte der verschiedenen Verantwortlichkeiten Günther Dorn* Auf die Frage, wer für die Einhaltung der… …datenschutzrechtlichen Vorschriften verantwortlich ist, erhält man in den Unternehmen häufig die Antwort, dies sei im Wesentlichen die Sache des betrieblichen… …Datenschutzbeauftragten. Mit der Bestellung dieses Fachmanns habe man von Seiten des Unternehmens alles getan. Ihm überlasse man die Umsetzung der sich für das Unternehmen… …aus dem Datenschutzrecht ergebenden Verpflichtungen in eigener Verantwortung. Bei näherem Nachdenken kommen Zweifel auf, ob die se Aussagen in ihrer… …Absolutheit zutreffen. Überprüft man sie am Maßstab des Bundesdatenschutzgesetzes (BDSG), so muss man zunächst feststellen, dass sich dort die Zuordnung der… …Verantwortung für den Datenschutz im Unternehmen nicht auf den ersten Blick erschließt. Man findet keine Vorschrift, die hierfür eine ausdrückliche Regelung… …enthält. Bei näherem Hinsehen lässt das Gesetz an verschiedenen Stellen aber dann doch eindeutig erkennen, wem und mit welchen Inhalten es die Verantwortung… …für den Datenschutz im Unternehmen überträgt. Die entsprechenden Vorschriften und die sich daraus ergebenden Verantwortlichkeiten werden in dem… …, Einzelkaufleute und Handwerksbetriebe. 1. Die Träger der Verantwortung für den Datenschutz im Unternehmen 1.1 Die Verantwortung der Unternehmensleitung Die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2023

  Die 7. Novelle der MaRisk

  Überblick und Auswirkungen auf die Interne Revision
  

  Prof. Dr. Niels Olaf Angermüller

  …REGELN 7. MaRisk-Novelle PROF. DR. NIELS OLAF ANGERMÜLLER Die 7. Novelle der MaRisk Überblick und Auswirkungen auf die Interne Revision Prof. Dr… …DIIR-Arbeitskreisen. Mit Veröffentlichung der 7. MaRisk-Novelle hat die BaFin die für Interne Revisoren in Banken besonders wichtigen Anforderungen erneut angepasst… …. Die Schwerpunkte lagen auf ESG-Risiken, dem Immobiliengeschäft, der Kreditvergabe und -überwachung sowie allgemeinen Anforderungen an die Verwendung von… …Modellen. Zudem erfolgten unter anderem Klarstellungen zum Arbeiten im Homeoffice. Auch wenn es keine Änderungen im Modul zur Internen Revision gab, sind die… …Neuerungen für Interne Revisionen von herausgehobener Bedeutung, da die MaRisk zentral für Prüfungen im Bankenbereich sind. 1. Einleitung Am 29. Juni 2023… …wurde mit dem Rundschreiben 05/2023 (BA) die 7. Novelle der MaRisk veröffentlicht. 1 Die novellierten MaRisk setzen die Leitlinien der Europäischen… …Bankenaufsichtsbehörde (EBA) zur Kreditvergabe und -überwachung um und machen konkrete, weitreichende Vorgaben zu ESG-Risiken. Damit werden die bisher im BaFin-Merkblatt… …zu Nachhaltigkeitsrisiken gemachten Überlegungen für die Umsetzung in Kreditinstituten in einer verbindlichen Regelung berücksichtigt. Dieser Beitrag… …gibt – geordnet nach Schwerpunkten (Kapitel 2) und weiteren Aspekten (Kapitel 3) – einen Überblick über die Änderungen der MaRisk im Rahmen der 7… …. Novelle. Da die MaRisk im Zentrum der Prüfungen durch die Interne Revision stehen, sind sie für deren praktische Arbeit von besonderer Bedeutung. Änderungen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  KRITIS und die Interne Revision

  Die Zusammenarbeit mit der prüfenden Stelle
  

  André Rühl, Önder Güngör, Alexander Schreckenberger

  …KRITIS und Interne Revision BEST PRACTICE ANDRÉ RÜHL · ÖNDER GÜNGÖR · ALEXANDER SCHRECKENBERGER KRITIS und die Interne Revision Die Zusammenarbeit… …mit der prüfenden Stelle Seit Einführung des IT-Sicherheitsgesetzes 2015 sind Betreiber kritischer Infrastrukturen 1 gesetzlich angehalten, die für die… …IT- Sicherheitsvorfälle an die Behörden zu melden. Hiermit einher geht gemäß § 8a BSI-Gesetz (BSIG) auch die Pflicht, die Einhaltung der Vorgaben alle… …zwei Jahre unabhängig überprüfen zu lassen. Mit drei Praxisbeispielen zur Begleitung dieser Prüfung durch die Interne Revision beschäftigt sich dieser… …Artikel. 1. Einführung Die unabhängige IT-Sicherheitsprüfung kann durch geeignete prüfende Stellen erbracht werden. 2 Hierzu zählen 1. akkreditierte… …Standards des IIA oder DIIR ihre Eignung nachgewiesen haben, 4. vom IDW zugelassene Wirtschaftsprüfer und 5. Stellen, die die Eignungskriterien erfüllen und… …dies durch eine Selbsterklärung gegenüber dem BSI darlegen. Die Ergebnisse dieser Nachweisprüfungen müssen durch den Betreiber an die zuständigen… …, Formularvorlagen, branchenspezifischen Sicherheitsstandards (B3S) und Konkretisierungen auf 1 Die vom BSI veröffentlichte KRITIS-Verordnung von 2021 legt anhand von… …BSI-KRITIS-Verordnung vom 22. April 2016 (BGBl. I S. 958), die zuletzt durch Artikel 1 der Verordnung vom 29. November 2023 geändert worden ist. ihrer Website… …veröffentlicht und stetig weiterentwickelt. Die Überwachung der Einhaltung von gesetzlichen Vorgaben ist eine Kernaufgabe jeder Internen Revision. Des Weiteren…

  Alle Treffer im Inhalt anzeigen