Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2024

  Die Prüfung von DORA (Digital Operational Resilience Act) durch die Interne Revision (Teil 1)

  Überblick über die Anforderungen und Vorgehen
  

  Axel Becker, Maria Dzolic

  …ARBEITSHILFEN DORA AXEL BECKER · MARIA DZOLIC Die Prüfung von DORA (Digital Operational Resilience Act) durch die Interne Revision (Teil 1) Überblick… …über die Anforderungen und Vorgehen Aufgrund der Wesentlichkeit gehört das IT-Risiko, welches zu den operationellen Risiken gezählt wird, aktuell zu den… …sowie digitale und analoge Industriespionage/Sabotage entstanden. 1 Dies sind die bekannten und gemeldeten Fälle, Experten rechnen inoffiziell mit… …wesentlich höheren Schäden, da nicht alle Schäden gemeldet werden. 2 Künftig werden durch die Meldeerfordernisse von DORA für die wesentlichen IKT-Vorfälle für… …Bankenaufsicht – wie vermehrten Sonderprüfungen – rechnen können, wenn die Reaktionen auf die zu meldenden Vorfälle aus dem Blickwinkel der Aufsicht unzureichend… …entscheidende Rolle im Rahmen ihrer Funktion als dritte Linie zu, denn die risikoorientierten Prüfungsansätze sind bezüglich der DORA-Erfordernisse anzupassen… …, Prüfungsprogramme und Prüfungsmemoranden sind zu ergänzen. Bei den Mitarbeiterinnen und Mitarbeitern besteht ein immenser Schulungsbedarf, denn die DORA-Erfordernisse… …umfassen verschiedene Prüfungsgebiete und ergänzen auch bestehende Prüfungsinhalte. Eine Herausforderung ist der Umfang der DORA-Anforderungen, der die… …Interne Revision betroffener Institute vor große Herausforderungen stellt. Die Finanzindustrie ist ein sehr sensibler Teil der Wirtschaft und damit für… …Cyberrisiken anfällig. In 2023 wurde mit dem Digital Operational Resilience Act (DORA) auf EU-Ebene die Voraussetzung für eine umfassendere Regulierung zur…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2024

  Die Bedeutung der Cybersicherheit für die Interne Revision in Kredit- und Finanzdienstleistungsinstituten

  Neues BSI-Handbuch für Cybersicherheit und die Auswirkungen auf die Tätigkeit der Internen Revision
  

  Axel Becker

  …REGELN Cybersicherheit AXEL BECKER Die Bedeutung der Cybersicherheit für die Interne Revision in Kreditund Finanzdienstleistungsinstituten Neues… …BSI-Handbuch für Cybersicherheit und die Auswirkungen auf die Tätigkeit der Internen Revision Eine funktionsfähige und effektive Informationssicherheit ist eine… …der Voraussetzungen für eine gelungene Digitalisierung. Die Stärkung der Cybersicherheit ist dabei ein entscheidender Faktor für den wirtschaftlichen… …Erfolg des Unternehmens und kann klare Wettbewerbsvorteile schaffen. Hier ist die Unternehmensleitung gefragt, IT-Sicherheitsrisiken präventiv zu erkennen… …Branchen. Die Bedrohungslage im Bereich der IT ist momentan sehr hoch. 2 Dieser Entwicklung kann sich die Interne Revision nicht verschließen. Denn daraus… …entstehen verstärkte Impulse für den risikoorientierten Prüfungsansatz und die risikoorientierte Planung und Prüfungsdurchführung. Für die… …Unternehmensleitungen und Vorstände in den einzelnen Häusern entwickelt sich die Cybersicherheit zum neuen, festen Bestandteil eines funktionsfähigen IT-Risikomanagements… …oder Sabotage. • Die Rolle der organisierten Kriminalität bei den Attacken nimmt stetig zu. • Starker Anstieg von Angriffen aus Russland und China… …(hierbei geht es um spezifische Hackergruppen, die Cyberangriffe als Geschäfts- 1 Vgl… …Unternehmen die Schäden offen melden. Damit werden IT-Risiken bald die Summe aller Kreditausfälle klassischer Banken in Deutschland übersteigen, und das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2024

  Die neuen Global Internal Audit Standards 2024

  Veränderte Erwartungen an die Interne Revision in allen Organisationen
  

  Michael Bünis

  …Interne Revision | Standards | Institute of Internal Auditors ZRFC 3/24 119 Die neuen Global Internal Audit Standards 2024 Veränderte Erwartungen an… …die Interne Revision in allen Organisationen Michael Bünis* In den letzten Jahren lässt sich eine zunehmende Professionalisierung der Internen Revision… …der Ziele. Die Internationalen Grundlagen für die beruf liche Praxis der Internen Revision (IPPF) setzen einen sinnvollen Rahmen, innerhalb dessen jede… …risikoorientierte und objektive Prüfungs- und Beratungsleistungen mehrwertstiftend tätig werden kann. Die im Januar 2024 vom Institute of Internal Auditors (IIA)… …herausgegeben neuen Global Internal Audit Standards bilden dabei einen neuen Rahmen. In diesem Beitrag werden die Struktur der Global Internal Audit Standards und… …die wesentlichen Veränderungen dargestellt. 1 Michael Bünis 1 Einleitung Die Interne Revision ist in der glücklichen und vielleicht global einmaligen… …Lage, sich weltweit auf einheitliche Standards als Grundlage für die professionelle Berufsausübung stützen zu können. Im Vergleich zu den bisherigen… …Internationalen Standards für die berufliche Praxis der Internen Revision, 2 die zuletzt 2017 angepasst wurden, setzen die Global Internal Audit Standards andere… …Schwerpunkte. Zudem werden einige Themen sehr viel detaillierter beschrieben, als dies bisher der Fall war. Dies ist im Wesentlichen dadurch begründet, dass die… …, verbessern. Die Interne Revision muss sich vielfach von etablierten, routinemäßig zu ihrem Auftragsumfang gehörenden Themen verabschieden und sich mit Risiken…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "WiJ - Journal der Wirtschaftsstrafrechtlichen Vereinigung e.V." Ausgabe 3/2024

  Die Besetzungsprüfung

  Rechtsanwältin Eva Racky

  …03.2024 | EINFÜHRUNGSBEITRÄGE UND CHECKLISTEN WiJ-Checklisten Rechtsanwältin Eva Racky, Frankfurt a.M. Die Besetzungsprüfung Die Besetzungsrüge hat… …weiterhin nichts von ihrer Bedeutung für die Hauptverhandlungspraxis, gerade in umfangreichen und komplexen Strafverfahren, verloren 1 . Der Anspruch des… …Angeklagten auf den gesetzlichen Richter ist ein wesentlicher Verfassungsgrundsatz (Art. 101 Abs. 1 S. 2 GG). So sehr Verständnis dafür besteht, dass die… …Präsidien der Landgerichte in Zeiten knapper Ressourcen die Funktionsfähigkeit ihrer Spruchkörper aufrechterhalten müssen 2 , so wenig dürfen sie andererseits… …den Anschein entstehen lassen, den „passenden” Spruchkörper „zusammenzustellen”. Nur so kann die Unabhängigkeit der Rechtsprechung gewahrt und das… …Vertrauen der Rechtsuchenden und der Öffentlichkeit in die Unparteilichkeit und Sachlichkeit der Gerichte gesichert werden 3 . Die nachfolgende Checkliste… …soll eine Handreichung für Verteidiger:innnen darstellen, einen raschen und praxisnahen Einstieg in die anspruchsvolle Besetzungsprüfung zu finden. 1 Aus… …EINFÜHRUNGSBEITRÄGE UND CHECKLISTEN I. Formalia Wochenfrist 4 für die Erhebung der Besetzungsrüge ab Zustellung der Besetzungsmitteilung (§ 222b Abs. 1 S. 1 StPO) 5… …(rechtzeitiger) Antrag auf Einsichtnahme in die Besetzungsunterlagen beim Präsidium des Landgerichts Handlungsempfehlung Ein Blick vorab in die online verfügbaren… …relevanten Unterlagen (auch vorab möglich), und zwar: Sämtliche Geschäftsverteilungspläne für die Jahre seit Eingang der Anklageschrift nebst evtl…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2024

  (Nachhaltigkeits-)Compliance und Unternehmensorganisation

  Gestaltungsmöglichkeiten für die Praxis
  

  Dr. Eckart Gottschalk, Franziska Gotthard

  …Unternehmens­organi­sation Gestaltungsmöglichkeiten für die Praxis Dr. Eckart Gottschalk / Franziska Gotthard* Compliance ist ein Thema, das häufig mit organisatorischem… …sicherzustellen und darüber hinaus auch eigene Akzente und Maßstäbe zu setzen. Der Beitrag widmet sich diesen Gestaltungsfragen mit Blick auf die Unternehmenspraxis… …und mit einem Fokus auf Nachhaltigkeits-Compliance, die besonders durch EU-Rechtsakte zu Lieferketten oder Whistleblower-Schutz zunehmend relevanter… …geworden ist. 1 Einleitung: Umsetzung von LkSG-Vorgaben und Gestaltung einer Meldestelle nach HinSchG – Case Study Bevor die Möglichkeiten des Compliance-… …und insbesondere des Nachhaltigkeitsmanagements und dessen Einbettung in die Unternehmensorganisation in ihrer Allgemeinheit erörtert werden, soll ein… …Praxisbeispiel verschiedene Maßnahmen vorstellen, die ein Unternehmen zur Umsetzung der Vorgaben von Lieferkettesorgfaltspflichten- und Hinweisgeberschutzgesetz… …vielseitige Anforderungen an die Compliance-Abteilungen, Geschäftsleitungen und Unternehmen insgesamt. Die Case Study verdeutlicht die praktischen… …von einer Obergesellschaft mit bestimmendem Einfluss, der die Arbeitnehmer von unterstehenden Gesellschaften zugerechnet werden? 1.000 Arbeitnehmer… …müssen im Inland mindestens und „in der Regel“ beschäftigt werden. Der Wortlaut „in der Regel“ zielt auf die prägende Personalstärke eines Unternehmens… …Zeitraums (zum Beispiel zwei Jahre). 2 Außerdem werden in die Zählung auch entsandte Mitarbeiter (§ 1 Abs. 1 Satz 1 Nr. 2 Halbs. 2 LkSG) und Leiharbeiter…

  Alle Treffer im Inhalt anzeigen

• Metaverse und die Auswirkungen auf die Rechnungslegung

  …Abschlussprüfung werden davon betroffen sein. Das aktuelle IDW Trendwatch Positionspapier stellt die umfangreichen Möglichkeiten des Metaverse vor. Zahlreiche… …Bewertungsfragen Das Trendwatch Papier geht auf Herausforderungen für die Rechnungslegung und Prüfung ein. Eine sorgfältige Bewertung der Datenintegrität und… …, die im Metaverse erworben werden. Virtuelle Grundstücke, Marken und andere digitale Güter oder Kryptowährungen müssen entsprechend den… …Rechnungslegungsstandards bewertet und in die Bilanzierung integriert werden. Außerdem formuliert das Positionspapier Forderungen, die dazu beitragen, in Deutschland ein… …. Die Digitalisierung der Betriebsprüfung von Gregor Danielmeyer Die Digitalisierung revolutioniert auch das Besteuerungsverfahren tiefgreifend. Was… …dabei die neue Welt der digitalen Betriebsprüfung bewegt, zeigt Ihnen der erfahrene Betriebsprüfer Gregor Danielmeyer aus erster Hand. Mit vielen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2024

  Paradigmenwechsel in der Nachhaltigkeitsberichterstattung

  Was die ESRS-XBRL-Taxonomie für die Praxis und Wissenschaft bedeutet
  

  Prof. Dr. habil. Patrick Ulrich, Prof. Dr. Stefan Behringer, Dr.-Ing. Jonas Miesner

  …CSRD | Nachhaltigkeitsberichterstattung | ESRS | XBRL-Taxonomie ZRFC 5/24 199 Paradigmenwechsel in der Nachhaltigkeitsberichterstattung Was die… …ESRS-XBRL-Taxonomie für die Praxis und Wissenschaft bedeutet Prof. Dr. habil. Patrick Ulrich / Prof. Dr. Stefan Behringer / Dr.-Ing. Jonas Miesner* Durch die Corporate… …Taxonomie, die als Hilfestellung Einsatz finden kann. Praxis und Wissenschaft sind angehalten, verstärkt miteinander in Dialog zu treten, um diesem… …und Verantwortlichkeit von Unternehmen in Bezug auf Umwelt-, Sozialund Governance-Themen (ESG) wurde im November 2022 die Corporate Sustainability… …stehende Dimensionen untergliedert werden kann (siehe Abbildung 1). Hervorgehend aus Artikel 29 b der durch die CSRD geänderten Bilanzrichtlinie (Richtlinie… …2013/34/ EU) ist die Europäische Kommission ermächtigt, delegierte Rechtsakte zu erlassen, um sogenannte „Standards für die Nachhaltigkeitsberichterstattung“… …(European Sustainability Reporting Standards, ESRS) festzulegen. Es handelt sich um Berichtsstandards, die sicherstellen sollen, dass die Angaben in den… …Berichten vergleichbar sind und alle relevanten Informationen offengelegt werden. 1 Vor diesem Hintergrund wurde die European Financial Reporting Advisory… …Group (EFRAG), eine Beratungsgruppe und Kompetenzzentrum für Rechnungslegung, beauftragt, die fachliche Koordinierung dieser Berichtsstandards und die… …. Jonas Miesner ZRFC 5/24 200 Management Die ESRS- XBRL-Taxonomie ­konkretisiert und erhöht die ­Granularität der ­Anforderungen hervorgehend aus den ESRS…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2024

  KI-Grundrechte-Folgenabschätzung und Datenschutz-Folgenabschätzung

  Eine Begriffsbestimmung für die Praxis
  

  Justus Gaden

  …Gaden PinG – Stichwort PinG – Stichwort KI-Grundrechte-Folgenabschätzung und Datenschutz-Folgenabschätzung Eine Begriffsbestimmung für die Praxis… …Justus Gaden Die kommende KI-Verordnung sieht in Art. 27 eine Grundrechte-Folgenabschätzung (Fundamental Rights Impact Assessment, „FRIA“) vor – ein… …Instrument, das der Datenschutz-Folgenabschätzung („DSFA“) auf den ersten Blick sehr ähnlich ist. Die konkreten Anforderungen an ein FRIA sind mit denen der… …Anforderungen für die DSFA vor. Der Anwendungsbereich der DSFA ist jedoch deutlich weiter, als der des FRIA: Eine DSFA ist nach Art. 35 Abs. 1 DSGVO bei jeglichen… …Datenverarbeitungen vorzunehmen, die ein hohes Risiko für die Betroffenen zur Folge haben können. Das FRIA ist hingegen auf Hochrisiko-KI-Systeme (Art. 6 ff. KI-VO)… …beschränkt, die (a) von einer Einrichtung des öffentlichen Rechts betrieben werden, (b) von einer privaten Einrichtung betrieben werden, die öffentliche… …Dienste erbringt oder (c) für die Zugänglichmachung oder Inan- spruchnahme grundlegender privater oder öffentlicher Leistungen eingesetzt werden. Ein FRIA… …überschneiden. Im Rahmen des FRIA ist nach Art. 27 Abs. 1 KI-VO zu untersuchen, welche Auswirkungen das KI-System auf die Grundrechte der Betroffenen haben kann… …. Der Schutzzweck der KI-VO zielt insoweit auf einen Schutz sämtlicher Grundrechte und Grundfreiheiten der EU-Grundrechtecharta (GRC) ab, die im Rahmen… …des FRIA entsprechend zu berücksichtigen sind. Die DSGVO richtet sich als Datenschutzregulierung im Wesentlichen an Art. 8 GRC (Schutz personenbezogener…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2024

  Wann sind Daten Gesundheitsdaten?

  Eine Begriffsbestimmung für die Praxis
  

  Dr. Patrick Grosmann, Dr. Hauke Hansen

  …Grosmann / Hansen PinG – Stichwort: Gesundheitsdaten PinG – Stichwort Wann sind Daten Gesundheitsdaten? Eine Begriffsbestimmung für die Praxis Dr… …. Patrick Grosmann und Dr. Hauke Hansen „Das Portraitfoto von Frau Müller mit Brille“ oder die Information „Herr Mayer war gestern beim Augenarzt“ – handelt… …es sich dabei bereits um Gesundheitsdaten i. S. d. Art. 4 Nr. 15 DSGVO? Die Antwort lautet: Das ist möglich – maßgeblich kommt es auf den… …Verwendungszusammenhang an. Die Reichweite des Begriffs des Gesundheitsdatums ist nicht nur im medizinischen Sektor, sondern weit darüber hinaus von Relevanz. Als besondere… …medizinische Daten 1 und umfassen alle Daten, die Rückschlüsse auf den (körperlichen oder geistigen) Gesundheitszustand einer Person zulassen. 2 Die Rück-… …schlüsse können mittelbar und unmittelbar erfolgen, 3 sodass grundsätzlich von einer weiten Auslegung auszugehen ist. 4 Würde man die Aufnahme einer Person… …Daten können durch die konkrete Verwendung zu Gesundheitsdaten werden. 6 Wer dagegen ohne ein solches Motiv derartige „normale“ Daten verarbeitet, kann… …sich auf „berechtigte Interessen“ nach Art. 6 Abs. 1 S. 1 lit. f) DSGVO stützen. Daraus folgt: Die Videoaufnahmen einer Tankstelle, die eine Person mit… …Tankstellenbetreiber nur darauf an, die Personen auf dem Gelände aufgrund möglicher krimineller Aktivitäten zu filmen. Entsprechendes gilt beim Bewerbungsfoto einer… …Person mit Brille. 7 Der Verarbeitungszusammenhang wird regelmäßig auf die Darstellung der Person und nicht auf die Ermöglichung von Rückschlüssen zum…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch MaRisk

  Anforderungen an die Risikoberichterstattung

  Henning Heuter

  …603 Anforderungen an die Risiko- berichterstattung Von Henning Heuter Henning Heuter, Dipl.-Bankbetriebswirt (BA), ist geschäftsführender… …sichtsrechtliche Behandlung umfasst. Er berät Kreditinstitute aller Instituts- gruppen im In- und Ausland und ist als Seminartrainer aktiv. Schwerpunkte sind die… …Behandlung von Liquiditäts- und insb. Refinanzierungsrisiken in der Gesamtbank sowie die Prüfung und Weiterentwicklung von Risikotragfähig- keits- bzw… …. ICAAP-Systemen. Herr Heuter ist Herausgeber mehrerer Standard- werke auf dem Gebiet MaRisk und Gesamtbanksteuerung. Vor seiner Tätigkeit für die 1 PLUS i GmbH war… …Herr Heuter bei der Sparkasse Rügen im Bereich Unternehmenssteuerung für das Sachgebiet Risiko verantwortlich. Er hatte dabei die fachliche… …Verantwortung für die Risikomessung und -steuerung. Zu- dem war er seit Juli 2004 als Verhindertenvertreter für die Leitung des Vor- standsreferats in der… …Sparkasse Rügen verantwortlich. 1 Einleitung 2 Allgemeine Anforderungen an die Berichterstattung 3 Spezifische Anforderungen an die Berichterstattung… …an das Risikomanage- ment (MaRisk) werden erneut auch die Anforderungen an die Risikoberichter- stattung angepasst. Im Vergleich zur vorangegangenen… …Novellierung sind die Anpassungen in Form von Klarstellungen und Präzisierungen allerdings nur graduell. Hervorzuheben sind vor allem die neuen Vorgaben zur… …endet mit einer Zusam- menfassung. 2 Allgemeine Anforderungen an die Berichterstattung Die allgemeinen Anforderungen an die Berichterstattung beginnen…

  Alle Treffer im Inhalt anzeigen