Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Risikobewertungskategorien von ESG-Themen

  Die Grundlage der Priorisierung von Prüfungen
  

  Sascha Mockenhaupt

  …Nachhaltigkeit: Risiken ARBEITSHILFEN SASCHA MOCKENHAUPT Risikobewertungskategorien von ESG-Themen Die Grundlage der Priorisierung von Prüfungen Eine… …Themen unserer Zeit und für die Unternehmenswelt mit etlichen Risiken und Chancen verknüpft. Sie sollte somit auch im Betrachtungsumfeld der Internen… …Revision von Unternehmen liegen. Der Beitrag liefert eine Aufstellung von Kategorien, Aspekten und Fragestellungen, die für eine Bewertung von Risiken und… …einer darauf aufbauenden Priorisierung von Prüfungen im Themengebiet ESG relevant sind. 1. Einleitung Um für die Prüfungen die Themen zu identifizieren… …, die für das Unternehmen das größte Risiko darstellen, sollte eine Interne Revision verschiedene Kategorien betrachten: (1) Geschäftsumfeld, (2)… …, Prüfungszeitpunkt und parallele externe Prüfungen. Bezieht die Revision Erkenntnisse aus den oben genannten Kategorien in ihre Risikobewertung ein, ergibt sich ein… …Center), veranschaulicht die ökologischen Grenzen der Erde für neun verschiedene Dimensionen (unter anderem Klimawandel, Versauerung der Ozeane, Verlust der… …Integrität der Biosphäre). Eine Überschreitung der jeweiligen Grenzen gefährdet die Stabilität des Ökosystems Erde und zeigt damit die Wichtigkeit des Themas… …ESG/Nachhaltigkeit für die Gesellschaft inklusive der Unternehmen; im Fall der neun planetarischen Grenzen mit direktem Bezug auf das E (Umweltschutz) und das S… …(Soziales) und die zunehmende Zerstörung der Lebensgrundlage der Menschheit (vgl. Abbildung 1). Das Konzept der planetarischen Grenzen veranschaulicht die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2025

  Die Beschwerde in der Aufsichtspraxis

  Thomas Fuchs

  …Aus Sicht einer Aufsichtsbehörde Fuchs Aus Sicht einer Aufsichtsbehörde Die Beschwerde in der Aufsichtspraxis Thomas Fuchs Die datenschutzrechtliche… …Beschwerde steht im Zentrum der DSGVO. Im Gegensatz zur alten DS-RL werden die Betroffenen zum Ausgangspunkt der behördlichen Aufsicht gemacht. Diese… …bürgerrechtliche Stärkung bringt allerdings auch Herausforderungen mit sich. Die Aufsichtsbehörden in ganz Europa sehen sich einer stetig wachsenden Beschwerdelast… …gegenüber. Dies kann erhebliche Ressourcen für die Beschwerdebearbeitung binden – Kapazitäten, die dann für systematische Prüfungen, strategische ­Fragen oder… …die Entwicklung grundsätzlicher datenschutzrechtlicher Positionen fehlen. I. Effiziente Beschwerdebearbeitung – Effektive Aufsicht Die hohe Zahl der… …Beschwerden erfordert daher ein verfahrensökonomisches Bearbeitungsmanagement. Der HmbBfDI hat auch deshalb die vollständige Digitalisierung des… …Betroffenenrechte im Einzelfall, die Bearbeitung schwerwiegender Datenschutzverstöße zu fokussieren. Gemessen an der immensen praktischen Bedeutung scheint die… …rechtliche Einordnung des Beschwerdeverfahrens an einigen Stellen noch erstaunlich unscharf. Dabei folgt die Datenschutzaufsicht in der Praxis einem klar… …strukturierten Prozess, entgegen der gelegentlich vorgeworfenen Undurchschaubarkeit. Denn die DSGVO gibt sowohl für Aufsichtsbehörden als auch für Betroffene und… …Verantwortliche einen verlässlichen Handlungsrahmen vor, der durch die aktuelle EuGH-Rechtsprechung weiter konturiert wurde. Foto: © Bildwerkstatt Nienstedten…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 2/2025

  Omnibus I und die Folgen

  Vorschläge der EU-Kommission zur Überarbeitung von CSRD, Taxonomie & Co.
  

  Dr. Josef Baumüller

  …88 • ZCG 2/25 • Rechnungslegung Omnibus I Omnibus I und die Folgen Vorschläge der EU-Kommission zur ­Überarbeitung von CSRD, Taxonomie & Co. Dr… …. Josef Baumüller Die EU-Kommission hat den Entwurf für einen Omnibus-Legislativakt veröffentlicht, der die Fundamente der europäischen… …Nachhaltigkeitsregulatorik adressiert. Die Berichtspflichten der Corporate Sustainability Reporting Directive (CSRD) sollen dabei ebenso einer Überarbeitung unterzogen werden… …wie viele weitere Rechtsakte, die erst in den vergangenen Jahren verabschiedet worden sind und als Schlüssel-Bausteine des Green Deals gelten. Der… …­vorliegende Beitrag stellt die Reformvorschläge dar, die auf eine massive Vereinfachung – wenn nicht sogar schon Deregulierung – der Vorgaben zur… …. 1. Hintergrund 1.1 Von der „Weltenrettung“ zum „Bürokratiemonster“ Die „Nachhaltigkeitswende“ benötigt ein Narrativ, um ein Zielbild zu geben, das… …fehlen – bzw. haben sich in den vergangenen Jahren andere Narrative entwickelt, die zu neuen Prioritäten auf der politischen und gesellschaftlichen Agenda… …, https://sustainablefinance-beirat.de/wp-content/uploads/2024/11/ SFB_Kompendium_Funding_our_Tomorrow.pdf (Abruf: 11.3.2025). Die Implementierung der CSRD wurde von vielen Seiten als „Jahrhundert-Projekt“… …Nachhaltigkeitsagenden zu verfolgen, kulminiert im Vorhaben, Europa zum ersten klimaneutralen Kontinent zu machen. Die dafür anfallenden Investitionsbedarfe sind aber… …Konzeptes von Sustainable Finance geschehen: Durch eine Neuausrichtung der Kapitelflüsse zugunsten nachhaltiger Wirtschaftstätigkeiten, die bevorzugt zu…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2025

  Die Global Internal Audit Standards

  So machen Sie internationale Prüfstandards zum Erfolgsfaktor
  

  Karina Schulz, Sophia Eilart

  …STANDARDS Global Internal Audit Standards KARINA SCHULZ · SOPHIA EILART Die Global Internal Audit Standards So machen Sie internationale… …und der EU-Prüfstelle EFRE in der Thüringer Aufbaubank. In einer immer komplexeren und stärker regulierten Geschäftswelt ist die Interne Revision ein… …entscheidender Baustein für robustes Risikomanagement und effektive Kontrollprozesse. Die Global Internal Audit Standards (GIAS) bieten dabei einen klaren Rahmen… …, um diese Anforderungen weltweit einheitlich und auf höchstem Niveau zu erfüllen. Viele erfahrene Revisorinnen und Revisoren könnten die GIAS jedoch als… …zu detailliert und schwer umsetzbar empfinden, was den Eindruck erweckt, die neuen Standards seien nur ein weiterer bürokratischer Aufwand ohne… …greifbaren Nutzen. Doch genau hier liegt der Denkfehler: Die GIAS sind keine Hürde, sondern ein Werkzeug, das die Qualität und den strategischen Einfluss der… …Revisionsarbeit deutlich steigert. Sie sorgen für klare Prozesse, mehr Transparenz und eine stärkere Einbindung in die Unternehmensführung. Eine gezielte Analyse… …zu sichern. Dieser Artikel zeigt praxisnah, warum es unverzichtbar ist, die Standards zu analysieren und umzusetzen. Und er zeigt, wie Sie dadurch… …Dokument stets griffbereit zu halten, um bei Bedarf gezielt nachschlagen und auf die enthaltenen Anforderungen, Umsetzungshinweise und Beispiele für… …Nachweise zurückgreifen zu können. 1.2 Teamarbeit und Planung Die Analyse der Einhaltung der GIAS sollte idealerweise in kleinen Teams von zwei bis maximal…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2025

  Bürokratieabbau und Digitalisierung – Henne und Ei

  Können wir mittels Digitalisierung die Bürokratie reduzieren oder verhindert Bürokratie die digitale Transformation?
  

  Patrick Beyer

  …Bürokratieabbau BERUFSSTAND PATRICK BEYER Bürokratieabbau und Digitalisierung – Henne und Ei Können wir mittels Digitalisierung die Bürokratie… …reduzieren oder verhindert Bürokratie die digitale Transformation? In Zeiten stetiger technologischer Innovation stehen Unternehmen vor der Herausforderung… …, bürokratische Hürden zu überwinden, um die Vorteile der Digitalisierung voll auszuschöpfen. Die zentrale Frage lautet, ob Unternehmen durch Digitalisierung… …effizient ihre Bürokratie abbauen können, oder ob eine Reduzierung der Bürokratie Voraussetzung für eine erfolgreiche Digitalisierung ist. Wie kann die… …Interne Revision als strategischer Partner zur Erreichung dieses Ziels beitragen? Entdecken Sie die Möglichkeiten, wie Unternehmen eine Balance zwischen IT-… …gern in großen Parteiprogrammen. Leider endet dieser Versuch viel zu häufig in der Digitalisierung von Antragsformularen, indem die ineffizienten… …zu den zentralen IT-Anforderungen stehen, die eine umfassende Dokumentation, Sicherheitsmaßnahmen und Genehmigungsprozesse erfordern. Also im… …Widerspruch zur IT-Compliance, die Risiken minimieren und die Einhaltung gesetzlicher Standards sicherstellen soll, manchmal mehr bürokratisch, manchmal weniger… …. Die Frage, die sich hierbei stellt: Kann ein Büro kratieabbau durch eine umfassende Digitalisierung gelingen? Oder ist es doch eher anders- herum?… …Sollte man erst die Bürokratie reduzieren, um anschließend schneller und einfacher digitalisieren zu können? Schauen wir uns einmal die Liste der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2025

  Der Cyberangriff auf die Colonial Pipeline

  Eine Analyse auf der Grundlage eines Risikomodells
  

  Prof. Dr. Dirk Drechsler, Somar Alsaghar, Rohan Eknath Gaikwad, Shalini Ranganatha, u.a.

  …Bedrohungen | Schwachstellen | Sicherheitskontrollen | MITRE-Att@ck | Ransomware ZRFC 2/25 85 Der Cyberangriff auf die Colonial Pipeline Eine Analyse… …. Dirk Drechsler Das Risiko-, Fraud- und Compliance-Management eines Unternehmens wird durch die rasanten technologischen Entwicklungen und deren… …Auswirkungen auf die digitalwirtschaftlichen Geschäftsmodelle verstärkt mit Cyberangriffen konfrontiert sein. Das Lernen aus Fallstudien, das heißt durch… …Vorfälle, die anderen passiert sind, kann mittels einer risikobasierten Analyse dabei helfen, zu verstehen, wie es der eigenen Organisation ergehen könnte… …und was die Verantwortlichen präventiv dagegen tun können. 1 Einleitung Der Cyberangriff auf die Colonial Pipeline im Mai 2021 verdeutlichte die… …wachsende Gefahr, die von Ransomware und gezielten Angriffen auf kritische Infrastrukturen ausgeht. Diese Art von Angriffen wird zunehmend von professionellen… …Cyberkriminellen ausgeführt, die sich spezialisierte Angriffstechniken und Geschäftsmodelle wie Ransomware-as-a-Service (RaaS) zunutze machen. Die RaaS-Gruppe… …DarkSide, die hinter dem Angriff auf die Colonial Pipeline stand, setzte dabei auf eine Kombination aus Ransomware, Datenexfiltration und lateralem Zugang zu… …Netzwerken. Diese Bedrohungen und die spezifischen Methoden der Bedrohungsakteure lassen sich im Rahmen des MITRE- ATT@CK-Frameworks systematisch analysieren… …und darstellen. Im folgenden Artikel werden nach einer Deskription der praktischen Vorfallelemente die Hauptbedrohungen und Bedrohungsakteure dieses…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2025

  Die Regulierung von Hochrisiko-KI-Systemen in der EU

  Anforderungen der KI-Verordnung
  

  Dr. Simon Biberacher, Caroline Schrüfer

  …Hochrisiko-KI-Systeme | KI-VO | künstliche Intelligenz | Europäische Union ZRFC 5/25 227 Die Regulierung von Hoch­risiko-KI-Systemen in der EU… …Anforderungen der KI-Verordnung Dr. Simon Biberacher/Caroline Schrüfer Die Entwicklung von künstlicher Intelligenz (KI) stellt Unternehmen zunehmend vor komplexe… …regulatorische Herausforderungen. Mit Inkrafttreten der KI-Verordnung wird erstmals ein europaweit verbindlicher Rechtsrahmen für die Entwicklung, Bereitstellung… …und Nutzung von KI-Systemen geschaffen. Ein zentraler Bestandteil dieser Verordnung ist die Regulierung sogenannter Hochrisiko-KI-Systeme, die aufgrund… …vorzunehmen. Dieser Beitrag beleuchtet die konkreten Anforderungen, welche die KI-Verordnung insbesondere an Hochrisiko-KI-Systeme stellt und zeigt auf, welche… …Am 21. Mai 2024 hat der Rat der Europäischen Union die KI-Verordnung (KI-VO) 1 verabschiedet. Mit Inkrafttreten der KI-VO am 2. August 2024 zur… …Festlegung harmonisierter Vorschriften für KI wurde auf europäischer Ebene ein umfassendes Regelwerk für die Bereitstellung und den Einsatz von KI geschaffen… …. Die Tragweite der KI-VO ist immens, da sich künftig kaum eine Branche der Nutzung von KI wird entziehen können. 2 Technologieunternehmen wie Google und… …, Produktentwicklungen und vorausschauenden Wartung von Maschinen in der Produktion. 3 Die KI-VO soll hochkomplexe Technologien regulieren, die von ausgesprochener… …unbekannt sind. Gegenstand der Verordnung ist nach Art. 1 Abs. 1 KI-VO die Förderung des gesamtgesellschaftlichen Vertrauens in KI durch die Regulierung und…

  Alle Treffer im Inhalt anzeigen

• Frühwarnsysteme und effiziente Führungsmodelle für die Transformation

  …W&P-Partner Daniel Emmrich fest. Die Kombination aus geopolitischer Instabilität, Strukturproblemen in der Wirtschaft und das Ende der Nullzins-Phase sorgten… …für einen nie dagewesenen Handlungsdruck. Die Befragung nannten drei Hauptursachen für die gestiegene Restrukturierungsdynamik: Nachfragerückgang… …Ignorieren globaler Marktentwicklungen Das führe zu strategischen Fehlentscheidungen und unzureichender Liquidität für die operative Gestaltung… …Beratungspraxis von Dr. Thomas Fallak und Dr. Volker Büteröwe Durch die strengen Anforderungen an die Fortführungsprognose nach § 252 Abs. 1 Nr. 2 HGB im Rahmen… …des Jahresabschlusses und insbesondere die Hinweispflicht nach § 102 StaRUG gehören Grundzüge des Insolvenzrechts zum rechtlichen Grundwissen in der… …Steuerberatung. Wie Sie damit verbundene Beratungsaufgaben und -risiken im Blick behalten, zeigen Ihnen die Autoren in ihrer prägnanten Zusammenstellung…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2025

  Rechtssicher durch die Cyberkrise: Struktur statt Chaos

  Dr. Justus Gaden

  …Gaden Rechtssicher durch die Cyberkrise: Struktur statt Chaos PinG – Stichwort Rechtssicher durch die Cyberkrise: Struktur statt Chaos Dr. Justus… …Gaden Cyberangriffe sind schon Herausforderung genug. Doch der wahre Albtraum beginnt oft erst danach: Die juristischen Fallstricke, die bei der… …Bewältigung eines Sicherheitsvorfalls lauern, können den Schaden zusätzlich verschlimmern – besonders, wenn die Zeit drängt und der Druck von allen Seiten… …steigt. Die Uhr tickt! Datenschutzbehörde, BSI, BaFin oder sogar den Kunden? Wem ist was zu melden – und vor allem: Wieviel Zeit bleibt zur Meldung? DSGVO… …der relevanten Behörden und Fristen mehr Zeit in Anspruch nehmen als die vorgeschriebene Meldefrist zulässt. Wer sich hier verzettelt, riskiert nicht… …Sofortmaßnahmen müssen schnell und koordiniert umgesetzt werden. Danach folgt die Risikobewertung, um die möglichen Konsequenzen und potentielle Meldepflichten… …Meldung ist mehr als eine bloße Pflichterfüllung – sie ist der Schlüssel zu einem kontrollierten und professionellen Krisenmanagement. Die Aufsichtsbehörden… …Digital Compliance und zu IT-sicherheitsrechtlichen Themen. Auch die Kommunikation mit Kunden und Geschäftspartnern spielt eine entscheidende Rolle. Je nach…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Die juristische Betrachtung des Compliance Risk Assessments

  Ulrich Lembeck, Peter Dieners

  …401Lembeck/Dieners 3.2 Die juristische Betrachtung des Compliance Risk Assessments Ulrich Lembeck, Peter Dieners 1 2 Inhaltsübersicht 3.2.1… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 87 3.2.1 Einleitung Die Durchführung eines Compliance Risk Assessments ist das zentrale Element eines jeden Compliance Programms. Die Betrachtung der… …Rechtsordnung nicht auf eindeutigeWeise beantwortet. Denn die gesetzlichen Vorschriften für Unter- nehmen im nicht regulierten Bereich kennen den Begriff des… …rechtlichen Anfor- derungen. Allenfalls für einzelne spezifische Risikobereiche wie den Daten- schutz und die Bekämpfung der Geldwäsche- und… …Terrorismusfinanzierung existieren konkrete spezialgesetzliche Vorgaben. Dieser Beitrag befasst sich mit grundsätzlichen rechtlichen Fragen, die im Zu- sammenhang mit der… …regulierter Unternehmen auftreten. Hierbei handelt es sich zunächst um die Frage, aus welchen gesetzlichen Vorschriften die Pflicht zur Durchführung eines… …Compliance Risk Assessments abzuleiten ist. ImWeite- ren ist zu beantworten, wen diese Pflicht trifft, also etwa die Unternehmen selbst, ihre… …, wie diese durch nicht gesetzliche Standards, Normen oder Branchenkodizes beeinflusst werden können. Zu den noch zu klärenden Themen gehören auch die… …auch strategische Risi- ken zu zählen sind. Unklar ist derzeit ebenfalls, ob ein Compliance Risk Assess- ment allein zum Gegenstand hat, die relevanten… …diejenigen Maßnahmen (Controls) zu erfassen und im Hinblick auf ihre Vollständigkeit und Geeignet- heit zu bewerten, die für eine Bewältigung der…

  Alle Treffer im Inhalt anzeigen