Suchergebnisse

• eBook-Kapitel aus dem Buch Interne Kontrollsysteme (IKS)

  Rahmenwerk für ein Internes Kontrollsystem (IKS)

  Dr. Oliver Bungartz

  …17 2. RAHMENWERK FÜR EIN INTERNES KONTROLLSYSTEM (IKS) Die Studie mit dem Titel »Internal Control – Integrated Frame- work« (COSO-Report)… …zentralen Standard für den Aufbau und die Funkti- onsweise eines IKS und wurde 2013 überarbeitet und aktualisiert. Mit dem Report »Internal Control –… …Überwachungssystem. Bei »Internal Control« geht es demnach um die Gestaltung eines in- ternen Steuerungs- und Überwachungssystems für alle wesentlichen… …Geschäftsprozesse eines Unternehmens. Welche Geschäftsprozesse 18 Rahmenwerk für ein Internes Kontrollsystem (IKS) als wesentlich zu definieren sind, ergibt… …sich aus dem jeweiligen Geschäftsmodell und den daraus entstehenden Möglichkeiten zur Nutzenstiftung für den Kunden sowie der wettbewerblichen Dif-… …finiert und seine Komponenten näher beschrieben sowie seine Anhänge u. a. mit Rollen / Verantwortlichkeiten, Überlegungen für kleinere Organisationen… …, Kommentare sowie Vergleiche mit dem COSO-Report von 1992 und dem ERM-Rahmenwerk dargestellt. • Im abschließenden dritten Teil (Illustrative Tools for… …werden soll. Das COSO-Rahmenwerk (COSO-Report oder COSO I) bildet die Basis für viele berufsständische Veröffentlichungen und wird im Wesentlichen… …Unternehmensleitung. 19 Rahmenwerk für ein Internes Kontrollsystem (IKS) Hierbei handelt es sich um eine im Organisationsermessen der Un- ternehmensleitung… …hierarchischen Ebenen, örtlich getrennten Einheiten und komplexen Geschäftsprozessen. 20 Rahmenwerk für ein Internes Kontrollsystem (IKS) COSO definiert…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Interne Kontrollsysteme (IKS)

  Beurteilung der Wirksamkeit des Internen Kontrollsystems (IKS) durch den Aufsichtsrat

  Dr. Oliver Bungartz

  …. 3.1 Überwachung und Pflege eines IKS Basis für die Beurteilung der Wirksamkeit eines IKS ist die Doku- mentation. Die Dokumentation eines IKS ist Teil… …der Verantwor- tung der Unternehmensleitung für das IKS, um eine konsistente Anwendung und personenunabhängige Funktion des Systems im Zeitablauf zu… …sowie • Lesbarkeit und Zugänglichkeit. 79 Überwachung und Pflege eines IKS Die Dokumentation dient als Nachweis für die Existenz, den an- gemessenen… …Risiko-Kontroll-Matrizen als Zusammenfassung der Ziele, Risi- ken, Kontrollaktivitäten und Ergebnisse der Aufbau- und Funk- tionsprüfung • Testblätter für detaillierte… …Handlungen und Ergebnisse von Funktionsprüfungen • Matrizen für Funktionstrennungen und zur Identifikation mög- licher unvereinbarer Tätigkeiten •… …der Funktionsfähigkeit und Maßnahmen zur Verbesserung und Überwachung des IKS • Fragebögen für die Erhebung und Überwachung von Kontroll- aktivitäten… …bezeichnet werden. Die IKS-Beschrei- bung enthält explizite oder implizite Aussagen der gesetzlichen Ver- treter zu den Regelungen des IKS für sämtliche… …wesentlichen Belan- gen geeignet waren, mit hinreichender Sicherheit die IKS-Zie- le für die Unternehmensberichterstattung zu erreichen, und zu einem bestimmten… …angewandten IKS-Grundsätzen in allen wesentlichen Be- langen während des geprüften Zeitraums geeignet waren, mit hinreichender Sicherheit die IKS-Ziele für die… …kürzester Zeit überholt und veraltet sein. Interne Kontrollen müssen für die Erfüllung der Anforderun- gen ordnungsgemäß gestaltet und hinreichend sein sowie…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Interne Kontrollsysteme (IKS)

  Zusammenfassung

  Dr. Oliver Bungartz

  …Funktionsfähig- keit) des IKS regelmäßig zu beurteilen. Für diese Überwachungs- aufgabe werden von ihm besondere Kenntnisse und Erfahrungen u. a. in der Anwendung… …ist heute das international anerkannte und weltweit am meisten verbreitete Rahmenwerk für den Aufbau und die Ausgestaltung eines IKS. COSO definiert… …gorien. Ebenso gelten die drei Zielkategorien für jede Komponente des IKS. Das IKS ist unternehmens- bzw. konzernweit, d. h. so- wohl für das gesamte… …Unternehmen bzw. den gesamten Konzern als auch für die einzelnen betrieblichen Einheiten und Funktionen relevant. Das IKS sollte so aufgebaut sein, dass auch… …Wirtschaftsprüfer in Deutschland e. V. (IDW) dazu veranlasst, einen eigenen Prüfungsstandard zu veröffentlichen, der konkrete Vorgaben für die Prüfung des IKS bei… …Dienstleistungsun- ternehmen macht. Die Verantwortung für die ausgelagerten (Teil-) Prozesse verbleibt in jedem Fall bei der Unternehmensleitung, die dafür sorgen… …Unternehmen. Die Dokumentation des IKS fungiert als Nachweis für die Existenz, den angemessenen Aufbau und die Funktionsfä- higkeit des IKS und kann in einer… …sog. IKS-Beschreibung zusam- mengefasst werden. Die IKS-Beschreibung ist meist die Basis für die erforderliche Angemessenheitsprüfung (Aufbauprüfung)… …Angemessenheit des IKS mit einschließt. Kontrollaktivitäten auf Unternehmensebene sind für ein IKS von entscheidender Bedeutung und sollten alle fünf COSO-Kom-… …für die einzelnen Komponenten und das Gesamt-IKS berechnet werden. Der Beurteilung der Wirksamkeit des IKS durch die funda- mentalen COSO-Prinzipien…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2016

  Digitalisierung und Compliance

  Prof. Dr. Stefan Behringer

  …Dinge … Schlagworte zu neuen digitalen Technologien sind in aller Munde. Diese Entwicklung bietet enorme Chancen für Wirtschaftswachstum, bessere… …zu haben, ist heutzutage nicht mehr glaubwürdig. Gleiches gilt für Kontrolle: In der vernetzten Welt realisieren sich die Träume von Frederick Taylor… …Compliance-Managern dar. Welche Rollenkonflikte bewegen Compliance- Verantwortliche, welche Kompetenzen halten sie selbst für ihre Aufgabe für wichtig und wie werden…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2016

  Inhalt / Impressum

  …Frist von zwei Mo­naten zum 1. 1. j. J. möglich. Mengenabonnementpreise auf Anfrage. Sonderpreis für Mitglieder des Institute Risk & Fraud Management –… …Steinbeis-Hochschule-Berlin GmbH, für Transparency International Deutschland e. V., für die Mitglieder des Bundesverbandes der Bilanzbuchhalter und Controller e. V. (BVBC), für… …Mitglieder des German Chapter of Association of Certified Fraud Examiners e. V. (ACFE), für Mitglieder des ISACA German Chapter e. V., für Mitglieder der… …. Januar 2016, die auf Wunsch zugesandt wird. Manuskripte: Hinweise für die Abfassung von Beiträgen stehen Ihnen auch als PDF zur Verfügung unter… …Veröffentlichung überträgt der Autor dem Verlag das ausschließliche Verlagsrecht und das Recht zur Herstellung von Sonderdrucken für die Zeit bis zum Ablauf des… …Verwertung, die nicht ausdrücklich vom Urheberrechtsgesetz zugelassen ist, bedarf der vorherigen Zustimmung des Verlages. Das gilt insbesondere für…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2016

  Compliance in Zeiten der digitalen Transformation

  Warum ein grundlegender Wertewandel notwendig ist
  

  Oliver Hahne

  …verstanden wird. Doch gerade in Zeiten digitaler Transformation ist sie ein entscheidender Faktor für nachhaltigen Erfolg. Um das in den Köpfen aller… …vergeht ohne eine Flut an neuen Regeln und Vorschriften, deren Relevanz stetig für das eigene Unternehmen geprüft werden muss. Die Pflichtendelegation und… …und Informationslücken für weltweite und schnellstmögliche Transparenz. Strafverfolgungs- und Aufsichtsbehörden, Öffentlichkeit und Medien sind im… …Vertrauensbruch bei Kunden und Partnern. Überdies besteht die inzwischen nicht mehr unrealistische Gefahr für die Unternehmensleitung selbst, persönlich durch… …Handlungsspielraum aufspannen, wenn die Unternehmenskultur das stützt. Compliance wird dann zum entscheidenden Faktor für nachhaltigen Unternehmenserfolg. 2 Die… …ihre Umwelt reagieren und Compliance muss dementsprechend anpassungsfähig bleiben. Während in der Vergangenheit für viele Unternehmen lokale Maßnahmen, z… …umgehend negativ für sie verändert. Auch ist erst in letzter Zeit zunehmend zu beobachten, dass die Geschädigten dazu übergehen, im Compliance-Fall… …. Mitarbeiter müssen den Sinn hinter Compliance verstehen und Verantwortung für die damit zusammenhängenden Frage- und Problemstellungen übernehmen. Statt eines… …Synonyms für einen unverständlichen und lähmenden Paragrafendschungel, muss Compliance zur Leitplanke für ein wirksames Wertesystem werden, das auch Ethik… …Mitarbeiter ist für Compliance verantwortlich, aber die Voraussetzung für eine gelebte Compliance- Kultur, die mit den Unternehmenszielen in Einklang steht, ist…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2016

  Das europäische Chemikalienrecht

  Probleme und Lösungen zum Thema der Rechtssicherheit
  

  Gesine Rempp, Prof. Dr. Volkmar Vill

  …Haftungsrisiken für den Anwender führen. Diese Problematik wird hier anhand von Beispielen aus REACH (1907/2006/EU) und dem Chemiewaffenübereinkommen (CWÜ)… …. Grundsätzlich gilt immer der Leitsatz von Paracelsus „die Menge macht das Gift“; 1 das gilt selbst für einen so lebenswichtigen Stoff wie Wasser. Da alle Stoffe… …, muss eine Bewertung und Einstufung seiner gefährlichen Eigenschaften, also eine Risikoanalyse, vollzogen werden. Für diese Risikoanalyse müssen die… …entsprechenden Daten vorliegen. Auf diesem Grundsatz basiert die aktuelle europäische Chemikalienverordnung REACH (1907/2006/EU). Das Akronym REACH steht dabei für… …Risikoanalyse, wie der derzeitige Stand der Umsetzung von REACH beweist, denn für eine zuverlässige Analyse sind Daten nötig, die ein Mindestmaß an Validität… …aufweisen müssen. Schon seit einigen Jahren wird die fragile Datenlage der durch die ECHA erfassten Daten immer wieder kritisch betrachtet. 3, 4 Für den… …Anwender bedeutet dies, dass eine sichere Zuordnung von Chemikalien zu Gesetzen schwer und damit die Einhaltung der Regularien zur Herausforderung wird. Für… …Universität Hamburg zum Thema Umsetzung von Gesetzen in Gefahrstoffdatenbanken (Kontakt: rempp@chemie.uni-hamburg.de). Volkmar Vill ist Professor für Organische… …Risikobewertung für Chemikalien, tatup, 3, 2013. 4 Gemeinsame Presseinformation des Umweltbundesamtes und des Verbraucherzentrale Bundesverbandes: Informationslage… …Stoffdefinitionen ausgehen. Ein international weit verbreitetes Registrierungssystem ist die CAS-Nummer. CAS steht dabei für Chemical Abstracts Service, eine…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2016

  Nach Safe Harbor

  Datenschutz unter dem EU-U.S. Privacy Shield
  

  Neil Watkins

  …Entscheidung des Europäischen Gerichtshofes die gesamte Situation, als das Safe Harbor-Abkommen im Fall Schrems versus Data Protection Commissioner für ungültig… …die Europäische Kommission das neue Privacy-Shield-Rahmenwerk als adäquat für den Transfer personenbezogener Daten zwischen EU-Mitgliedstaaten [und der… …. Sobald die vorliegende Entscheidung für Island, Liechtenstein und Norwegen Gültigkeit besitzt, umfasst das EU-U.S. Privacy Shield auch diese drei Länder… …unter dem ­Privacy Shield Für EU-Bürger bestehen unter dem Privacy Shield verschiedene Möglichkeiten, um ihre Anliegen zu klären, die sie kostenfrei in… …45 Tagen darauf antworten; Teilnehmer müssen – kostenfrei für den EU-Bürger – eine unabhängige Instanz für Ermittlungen in Beschwerdefällen einrichten… …Privacy Shield teilnehmen sollte. 5 Praxisleitlinien für Unternehmen Das Privacy-Shield-Rahmenwerk verbessert die Transparenz über die Nutzung… …Risikomanagement sollte den Horizont der kommenden drei Jahre in Betracht ziehen. Betroffene Unternehmen müssen einen robusten Plan für den Transfer… …für den Transfer personenbezogener Daten von der EU in die USA genutzt werden können. 6 Unternehmen, deren Geschäftstätigkeit einen solchen… …https://datenschutz-agentur.de/eugh-erzwingtneuregelung-des-datentransfers-in-die-usa/ (Stand 05. 10. 2016). 6 Datenschutzbeauftragter Info, „EU-U.S. Privacy Shield: Eine Verbesserung für Unternehmen und Bürger?“, 03. Februar 2016…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2016

  Kapitalmarkt-Compliance nach der Marktmissbrauchsverordnung

  Erhöhte Anforderungen an die Prozesssicherheit
  

  RA Dr. Lutz Krämer, RA Dr. Markus Stephanblome

  …2016 geltende Marktmissbrauchsverordnung (MAR) 1 ist nicht nur wegen ihres deutlich erweiterten Geltungsbereichs, namentlich für Freiverkehrsunternehmen… …, Insiderverzeichnisse und Ad hoc-Publizität, eine große Herausforderung gerade für kleinere und mittlere börsennotierte Unternehmen. 2 Dr. Lutz Krämer Dr. Markus… …trotz erster Frage-/Antwortkataloge der Europäischen Wertpapieraufsichtsbehörde (ESMA) sowie der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin)… …Marktsondierung im Vorfeld von Aktien- und Anleiheplatzierungen erlangt für den Großteil börsennotierter Unternehmen nur im Kontext entsprechender Transaktionen… …Bedeutung und wird deshalb im Folgenden nicht näher beleuchtet. 3 Zur besonderen Herausforderung für die Compliance- und Rechtsabteilungen der Unternehmen… …Wertpapieraufsichtsbehörde ESMA, die in ihrem Detailgrad für den einzelnen Mitarbeiter kaum zu überschauen sind. Wirklich brisant werden die neuen Regelungen durch die… …Anforderungen an Banken und Emittenten bei der Marktsondierung im Sinne von Artikel 11 MAR vergleiche insbesondere Zetsche, D., AG 2016, S. 610. 4 Für Verstöße… …gegen Insiderhandelsverbot und Marktmanipulation. Kapitalmarkt-Compliance nach der Marktmissbrauchsverordnung ZRFC 6/16 263 In diesem Zusammenhang ist für… …einem unbeeinflussten Kurs sind für die Qualifikation als In­sider­information nicht maßgebend. Während bei einem DAX-Unternehmen mit sehr hoher… …Sachverhaltsalternativen fiel. Erhebliche Bedeutung für die Praxis hat die wesentlich präzisere Gestaltung des durch die MAR vorgegebenen Formats der Insiderliste: Hier sind…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2016

  Die Richtlinie (EU) 2016/943 über den Schutz vertraulichen Know-hows und vertraulicher Geschäftsinformationen

  Ein Blick auf die zu erwartenden Änderungen der deutschen Rechtslage
  

  Dr. Sascha Pres

  …Konsequenzen sich für das deutsche Recht aus dem nunmehr EU-weit einheitlichen Grundgerüst ergeben, ob bereits jetzt Handlungs- und Anpassungsbedarf für den… …Geheimhaltungsmaßnahmen ist. Damit übernimmt die Richtlinie zwar auf den ersten Blick die bereits aus Art. 39 Abs. 2 TRIPS bekannte und seit Mitte der 1990er Jahre für die… …EU und deren Mitgliedstaaten, also auch für Deutschland, verbindliche Begriffsdefinition. Tatsächlich weicht das bisherige Rechtsverständnis jedenfalls… …angemessen wären, können für den lokalen Bäckereibetrieb, der die tatsächliche Zusammensetzung seines Natursauerteigs geheim hält, zweifellos nicht der… …ins geltende deutsche Recht gibt Anhaltspunkte zur Bestimmung der Angemessenheit einer Maßnahme. Nach § 9 BDSG haben die für die Verarbeitung… …Vertragsparteien anheim. Beispielsweise regelt § 109 Abs. 4 TKG u. a. für die Betreiber öffentlicher Telekommunikationsnetze die Verpflichtung ein Sicherheitskonzept… …beschreiben. 6 Vgl. Katalog von Sicherheitsanforderungen für das Betreiben von Telekommunikations- und Datenverarbeitungssystemen sowie für die Verarbeitung…

  Alle Treffer im Inhalt anzeigen