Suchergebnisse

• eBook-Kapitel aus dem Buch IT-Compliance

  Kosten der IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …Kosten der IT-Compliance „Das Thema Compliance ist nicht nur aufgrund seiner Komplexität, sondern auch aufgrund der nur schwer ermittelbaren Rentabilität… …undWertbeitrag von Compliance bzw. IT- Compliance dargestellt. Ein Themenkomplex, der angesichts der kostenintensi- ven Umsetzung der vielen regulatorischen… …„Großprojekte“ der vergangenen Zeit zunehmend polarisiert. Wie viel Compliance ist überhaupt erforderlich und wannmündet nachhaltiges Risikomanagement in… …Modethema ist und in- wieweit (notwendiges) Pflichtprogrammguter Unternehmensführung. Informationen über die Kostenfrage der Compliance sind daher von… …besonderer Wichtigkeit in der Diskussionmit demManagement und den Aufsichtsorganen. In diesem Kapitel wird das Ziel des anzustrebenden Sicherheitsniveaus, der… …Risk-Adjusted Comfort Zone hergeleitet, in der für das Unternehmen weder ein nicht akzeptables Schutzniveau noch ein (wirtschaftlich) ineffizienter Über- schutz… …besteht. 7.1 Grundsätzliche Überlegungen zur Wirtschaftlichkeit von IT-Compliance Es besteht ein Zusammenhang zwischen der zunehmenden Anzahl regulatori-… …ergeben: 116 7 Kosten der IT-Compliance 185 Siehe Abschnitt 4.4 Diskussion der absoluten oder relativen Zielvorgaben XE „abso- lute oder relative… …Zielvorgabe“ sowie der Regelauslegung für Pflichtschutzmaßnah- men der IT-Compliance. – Die Umsetzungskosten der regulatorischen Anforderungen werden aus dem… …den regu- latorischen Anforderungen oft einen Hebel, um neue Budgets zu generieren – sie hoffen auf den „Aufstockungseffekt“. Aus Sicht der…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Der IT-Compliance-Prozess

  Dr. Michael Rath, Rainer Sponholz

  …. 9 Der IT-Compliance-Prozess „Es ist wesentlich, die Umsetzung der Anforderungen aus Governance, Risk und Compliance als einen langfristigen Prozess… …Hunderttausenden erschlagen lässt. Geduld ist der Partner derWeisheit.“ Jörg Altmeier,Wikima4 AG266 In diesem Kapitel wird zunächst der Gesamtprozess zur… …werden drei wesentliche Teilprozesse hierzu erläutert: – Identifikation und Analyse der regulatorischen Anforderungen – Überwachung der Übereinstimmungmit… …diesen Vorgaben – Dokumentation des Compliance-Status Anschließend wird eine Methode für ein Initialprojekt zur Verbesserung der IT- Compliance in 21… …Teilschritten dargestellt. 9.1 Gesamtprozess IT-Compliance Im Bereich der (IT-)Compliance gibt es einen grundlegenden Prozess, der in drei wesentlichen Phasen… …iterativ abläuft: 1. Es muss eine Analyse erfolgen, welche speziellen regulatorischen Anforde- rungen für das Unternehmen gelten (Relevanz der… …Aufnahme des IST-Zustan- des, in weiteren iterativen Zyklen eine Überwachung der Einhaltung des SOLL-Zustandes. Bei Nicht-Einhaltung wird ein entsprechender… …Handlungs- bedarf abgeleitet für Maßnahmen zur Erreichung der (IT-)Compliance (Defi- ciencyManagement). 3. Berichterstattung und Dokumentation über Compliance… …, die dem Zweck des Nachweises an die verschiedenen Adressaten dient. Abbildung 15 zeigt den beschriebenen Gesamtprozess der IT-Compliance… …. Abweichungsanalyse Anforderungsanalyse Berichterstattung Deficiency Management 154 9 Der IT-Compliance-Prozess 267 Siehe Inhaltsverzeichnis beim Beuth-Verlag…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Wesentliche Maßnahmen der IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …, https://www.security-insider.de/mehr-sicherheit-durch-critical- security-controls-a-809397/. 336 Siehe Anlage A/2 Übersicht IT-Compliance-Anforderungen des UFC. 11 Wesentliche Maßnahmen der IT-Compliance… …„100-prozentige Sicherheit ist teuer und nur selten nötig. EDV-Abteilungen ten- dieren jedoch in der Regel zur aufwändigsten Lösung.“ Jeanne W. Ross und Peter Weill… …, Center for Information Systems Research (CISR), Juni 2006334 In diesem Kapitel werden die wesentlichen Schutzmaßnahmenbereiche der IT- Compliance gemäß… …unserem GRC-Wirkungsmodell hergeleitet und vorgestellt. Dieses Kapitel soll der Komplexitätsreduktion dienen. Dabei folgen wir der These, dass es zwar eine… …große Anzahl von regulatorischen Anforderungen gibt, man diese jedoch auf einige wesentliche Maßnahmen der IT-Sicherheit be- schränken und dadurch bei… …SANS 20 – welcher heute vom Center for Internet Security [CIS] gepflegt wird335). Entsprechend des Detaillierungsgrades der unternehmensspezifischen… …Anforderungen müssen diese Anforderungen dann in Teilstückenweiter ausgebaut werden. 11.1 Managementansatz auf der Basis der wesentlichen Maßnahmen Obwohl es… …sicherlich allein in Deutschland mehrere Hundert regulatorische Dokumente mit IT-Compliance-Anforderungen gibt336, ist die Anzahl der The- mengebiete der… …Anzahl der geforderten Maßnahmen in der Anzahl erhöhen, jedoch nicht in deren Anforderungskern. Nach unserer Ansicht ist es für eine wirtschaftliche… …Umsetzung der Anforderun- gen erforderlich, auf Basis einer Risikoanalyse die notwendigen Themen zu implementieren. Dies sollte in einer einheitlichen…

  Alle Treffer im Inhalt anzeigen

• Integration der Corporate-Governance-Systeme

  …die anwendungsorientierte Herausgeberschaft von Laue unter Mitwirkung weiterer KPMG-Mitarbeiterinnen und -Mitarbeiter mit dem Titel „Integration der… …Prüfung von Corporate-Governance-Systemen nach den IDW PS 980 ff. an. Zustimmung findet der Hinweis, dass in der Unternehmenspraxis häufig – historisch… …gewachsen – parallele und nicht miteinander vernetzte Corporate-Governance-Systeme existieren, welche die Effizienz und Effektivität der Überwachung… …, sondern auch Umwelt- und Sozialaspekte einbeziehen, die zu einer negativen Stakeholder-Reaktion führen könnten. Im ersten Kapitel wird im Rahmen der… …weiterer „nichtfinanzieller“ Rechnungslegungsdokumente, z. B. der Erklärung zur Unternehmensführung und des Vergütungsberichts. So sollte der berechtige… …einbeziehen. Als Idealmodul würde sich hierbei das Konzept der integrierten Berichterstattung anbieten. Gerade im Hinblick auf die aktuelle Diskussion zur… …Weiterentwicklung der Corporate-Governance-Systeme nach dem geplanten FISG leistet das vorliegende Werk wertvolle Denkanstöße. Dem Werk ist eine gute Aufnahme zu…

  Alle Treffer im Inhalt anzeigen
• eBook

  Der Fall Wirecard

  Bilanzierungsgerüchte und Reaktionen von BaFin, Wirtschaftsprüfern und Wirecard in Konzernabschlüssen
  

  978-3-503-19974-7

  Prof. Dr. Edgar Löw, Daniela Kunzweiler

  …Der Fall Wirecard hat Investoren, aber auch dem Finanzplatz Deutschland insgesamt erheblichen Schaden zugefügt. Wie konnte es den Verantwortlichen… …Buch auf sämtliche Manipulationsvorwürfe ein und analysieren die Reaktionen der wichtigsten Akteure gegenüber der Öffentlichkeit und in… …Konzernabschlüssen. Dabei zeigt sich: Eine transparente und zielführende Aufklärung wurde von keinem der Kontrollorgane betrieben.…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Der Fall Wirecard

  Bilanzierungsgerüchte der Jahre 2008-2019

  Prof. Dr. Edgar Löw, Daniela Kunzweiler

  …17 2. Bilanzierungsgerüchte der Jahre 2008–2019 Die Bilanzierungsgerüchte von Wirecard sind zwar größtenteils ab dem Jahr 2015 bekannt… …geworden, als die Financial Times (FT) mit der House-of- Wirecard-Serie am 27.4.2015 startete. Allerdings gab es bereits zuvor einige Vorwürfe gegen… …Wirecard, die im Sande verlaufen sind, da sich Wirecard als Opfer der Handlungen darzustellen vermochte. Im Folgenden werden die Bilanzierungsgerüchte bis… …ins Jahre 2019 darge- legt und erläutert. Es ergibt sich ein Abriss der relevanten Tatbestände. 2.1 2008 – Erste Hinweise auf Unregelmäßigkeiten… …Bereits 2008 gab es die ersten Vorwürfe gegen Unregelmäßigkeiten innerhalb der Bilanz von Wirecard.11 Der Leiter eines deutschen Aktionärsverbandes, und… …im Hintergrund eine Gruppe von Vertretern der Schutzgemeinschaft für Kapitalanleger (SdK), griffen Wirecard öffentlich an, indem sie auf Bilanzun-… …regelmäßigkeiten hinwiesen.12 Der Eklat begann am 24.6.2008, als der SdK- Vorstand Markus Straub auf der Wirecard-Hauptversammlung seine Vorwürfe kundgab.13 Die SdK… …, der zweitgrößte Interessenverband auf diesem Gebiet, hatte Vorstand und Aufsichtsrat des Unternehmens vorgeworfen, dass die Konzernrechnungslegung… …2007 in verschiedenen wesentlichen Punkten unvollständig und irreführend sei.14 Ferner sei die Ertragslage der Bankenspar- te intransparent. Wirecard… …verschleiere Erträge aus der Abwicklung von Online-Wettgeschäften.15 Weiterhin drohte die SdK mit einer Strafanzeige wegen Bilanzfälschung, weshalb beim…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Der Fall Wirecard

  Aussagen der Wirtschaftsprüfer

  Prof. Dr. Edgar Löw, Daniela Kunzweiler

  …59 4. Aussagen der Wirtschaftsprüfer Um einen umfassenden Überblick über die Gerüchte um Wirecard zu erhalten, wurden zusätzlich die… …Aussagen der Wirtschaftsprüfer analysiert. Sobald Vorwürfe innerhalb eines Unternehmens auftauchen, sollte neben dem Vorstand und dem Aufsichtsrat vor… …allem der jeweilige Wirtschaftsprüfer hellhörig werden und sich gegebenenfalls innerhalb seines Bestätigungsver- merks äußern. Damit aufgezeigt werden… …kann, ob und in welcher Art und Weise sich der Wirtschaftsprüfer hinsichtlich der Gerüchte gegenüber Wirecard äußerte, wurden die wenigen… …Pressemitteilungen der Jahre 2008 bis 2019 sowie die Bestätigungsvermerke innerhalb der Geschäftsberichte der Jahre 2014 bis 2018 und die Sonderprüfungsberichte von… …R&T sowie der KPMG gesichtet. Für das Jahr 2019 ist keine Einschätzung möglich, da hierzu kein veröffent- lichter Konzernabschluss und somit auch kein… …Bestätigungsvermerk vorliegt. 4.1 Aussagen gegenüber der Presse EY wurde erstmals mit der Untersuchung des Geschäftsberichts 2009 beauftragt. In diesem Jahr wurde… …der Jahresabschluss zweimal von Wirecards damaliger kleiner Münchner Wirtschaftsprüfungsgesellschaft und einmal von EY geprüft.152 In den folgenden… …Jahren oblag EY allein die Prüfung der Geschäftsberichte. EY übernahm zusätzlich die Konzernrevision von Wire- card. Aussagen oder Mitteilungen… …gegenüber der Presse wurden wohl aufgrund der Verschwiegenheitspflicht des Prüfers lange Zeit nicht veröffentlicht. Allerdings äußerte sich die BaFin zu den…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Der Fall Wirecard

  Reaktionen der BaFin bezüglich der Gerüchte

  Prof. Dr. Edgar Löw, Daniela Kunzweiler

  …69 5. Reaktionen der BaFin bezüglich der Gerüchte Die erhobenen Vorwürfe richteten sich gegen Wirecard. Es stellt sich aber auch die Frage… …Schwierigkeiten bei den Ermittlungen gegen den SdK-Vorstand stand.187 Laut einer BaFin-Sprecherin könne sich die vorzeitige Bekanntgabe der Anzeige durch Wirecard… …wurden indes nicht bekannt gegeben. Die ungewöhnlichen Geschehnisse des Jahres 2009 wurden seitens der BaFin ebenfalls nicht untersucht. Erst im Jahr… …2010, mit dem Auftauchen eines nicht lizenzierten Geschäfts, leitete die öffentliche Seite (hier die Staatsanwaltschaft) gewisse Maßnahmen ein, als der… …der Wirecard Bank AG stattgefunden hat.190 Eine Nachschauprüfung im Folgejahr ergab, dass seinerzeit festgestellte Mängel abgestellt wurden.191… …öffentliche Verlautbarungen, wonach die BaFin tätig geworden wäre und Untersuchungen eingeleitet hätte. Mit dem Start der FT-Serie „House of Wirecard“ 2015… …starteten die Bekanntmachungen der Aufsicht und der Staatsanwaltschaft im Falle ___________________ 186 Vgl. Hammer, 2008. 187 Vgl. zu dem gesamten Absatz… …Jahn, 2008. 188 Vgl. GoMoPa.net, 2010. 189 GoMoPa.net, 2010. 190 Vgl. GoMoPa.net, 2010. 191 Vgl. Bundesregierung, 2019. Reaktionen der BaFin… …bezüglich der Gerüchte 70 Wirecard. Allerdings wurde nicht gegen Wirecard ermittelt. Im Gegenteil: Bis zum Schluss gerieten die Gegenparteien ins Visier… …von BaFin und Staatsan- waltschaft. Das von der FT angemerkte Finanzloch von 250 Millionen Euro und der vermeintlich überteuerte Aufkauf der indischen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 3/2021

  Unternehmerische Sorgfaltspflichten in der Lieferkette

  Herausforderungen für die Corporate Governance im Lichte aktueller deutscher und europäischer Gesetzesinitiativen
  

  Claudia Jasmin Regina Bodenstein, Prof. Dr. Alexander Lenz

  …Management • ZCG 3/21 • 101 Unternehmerische Sorgfaltspflichten in der Lieferkette Herausforderungen für die Corporate ­Governance im Lichte… …Rechtsrahmen im Bereich der „Human Rights Compliance“ geschaffen werden. Auf europäischer Ebene werden aktuell ähnliche gesetzliche Vorhaben diskutiert. Der… …folgende Beitrag widmet sich der Herausarbeitung der Kernpunkte des Gesetzesvorhabens sowie der Darstellung wesentlicher, aktuell vorgetragener Kritikfelder… …. Für eine sachgerechte Einordnung soll zunächst die Historie bzw. das regulatorische Fundament der deutschen und internationalen Gesetzesinitiativen im… …Bereich der Human Rights Compliance dargestellt werden. 1. Historie und regulatorischer Status quo 1.1 Europarecht nehmenstätigkeit und die… …und Vertrauen – ,Gemeinsam für neues Wachstum“. 3 Hierin wurde festgehalten, dass die „Transparenz der Sozial- und Umweltberichterstattung der… …Themenfeld Human Rights wurde bereits in der Mitteilung der EU-Kommission vom 22.3.2006 betont, wonach die Achtung der Menschenrechte, des Umweltschutzes und… …Leitprinzipien der Vereinten Nationen zu rekurrieren. Die Mitgliedstaaten wurden aufgefordert, bis Ende 2012 nationale Pläne für die Umsetzung der Leitprinzipien… …zu schaffen. 5 In Fortführung der Reformbestrebungen wurde am 22.10.2014 durch das Europäische Parlament und den Rat die Richtlinie 2014/95/EU zur… …Änderung der Richtlinie 2013/34/EU im Hinblick auf die Angabe nichtfinanzieller und die Diversität betreffender Informationen durch bestimmte große…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 3/2021

  Der neue Nachhaltigkeitsbericht der EU

  Kritische W?rdigung des Entwurfs der ?EU-CSR-Richtlinie 2.0?
  

  Prof. Dr. Inge Wulf, Prof. Dr. Patrick Velte

  …Recht • ZCG 3/21 • 107 Der neue Nachhaltigkeitsbericht der EU Kritische Würdigung des Entwurfs der „EU-CSR-Richtlinie 2.0“ Prof. Dr. Inge Wulf / Prof… …. Dr. Patrick Velte* Die EU-Kommission hat einen Richtlinienentwurf zur Nachhaltigkeitsberichterstattung veröffentlicht, der die bestehende Transparenz-… …, Rechnungslegungs- und Abschlussprüfer-Richtlinie und die Abschlussprüfer-Verordnung wesentlich ergänzt. Gegenüber der EU-CSR-Richtlinie aus dem Jahr 2014 lassen sich… …signifikante Änderungen feststellen, die Gegenstand des vorliegenden Beitrags sind. Neben einer vergleichenden Analyse der zentralen Unterschiede zum… …Anwenderkreis, zum künftigen EU-Rahmenwerk, zu den Inhalten und den geplanten Überwachungs- und Prüfungsnormen erfolgt eine kritische Würdigung der geplanten… …CSR-Richtlinie-Umsetzungsgesetz (CSR-RUG) im Jahr 2017 in Deutschland umgesetzt. 2 Aufgrund der vielfältigen Mitgliedstaatenwahlrechte und der divergierenden Umsetzung in den… …Mitgliedstaaten wurde die Entscheidungsnützlichkeit der nichtfinanziellen Berichterstattung seither aus nationaler und internationaler Perspektive infrage gestellt… …. 3 Dies betrifft neben den Ausweis- und Prüfungsoptionen auch die optionale Heranziehung von nationalen und internationalen Rahmenwerken bei der… …vergangenen Jahr hatte die EU-Kommission ein „Inception Impact Assessment“ und eine öffentliche Konsulta- tion durchgeführt, 5 wobei der dringende Reformbedarf… …Nachhaltigkeitsberichterstattung (Corporate Sustainability Reporting Directive, CSRD) veröffentlicht, 6 der die bisherigen Regelungen zur nichtfinanziellen Erklärung nach der…

  Alle Treffer im Inhalt anzeigen