Suchergebnisse

• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Das Compliance Risk Assessment als Voraussetzung einer risiko- und bedarfsorientierten Compliance-Steuerung

  Stefan Otremba, Irina Benner

  …Assurance Professional bei der Siemens Energy Global GmbH& Co. KG tätig. 2. Risiken und Regeln 2.1 Das Compliance Risk Assessment als Voraussetzung einer… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 2.1.3 Das Compliance Risk Assessment als integraler Bestandteil systematischen Compliance-Managements… …: Das risikoorientierte Compliance Risk Assessment… …Frage, wie die gewachsene (regulatorische) Komplexität ressourcenschonend bewältigt werden kann – ohne dabei an Agilität und Effizienz einzubüßen. Das… …aus §93 Abs. 1 AktG ist es vor allem das KonTraG2 von 1998, das deutsche Aktiengesellschaften dazu auffordert, „ein Überwachungssystem einzurichten… …, damit den Fortbestand der Gesellschaft ge- 293Otremba/Benner 2.1 Das Compliance Risk Assessment als Voraussetzung 3 §91 Abs. 2 AktG. 4 Gesetz zur… …sozialer und ökologischer Nachhaltigkeit. fährdende Entwicklungen früh erkannt werden“3. Im Jahr 2009 wurde diese gesetzliche Anforderung durch das… …wirksames internes Kontrollsystem (IKS) und Risikomanagement (RMS) einzurichten“.5 Damit wird zweierlei verdeutlicht: Zum einen betont das FISG, dass das „Ob“… …anderen Worten: Für ein funktionsfähiges IKS und RMS ist das Risk Assessment eine notwendige Voraussetzung – mithin unum- gänglich. Der Deutsche Corporate… …bezweckt die Regierungskommission, das deutsche Corporate Governance System transparent und plausibel zu ge- stalten und Unternehmen Best Practice-Ansätze…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2025

  Das Qualitätssicherungs und Verbesserungsprogramm der Internen Revision

  Anforderungen aus den Global Internal Audit Standards
  

  Michael Bünis

  …STANDARDS Qualitätssicherungs- und Verbesserungsprogramm MICHAEL BÜNIS Das Qualitätssicherungsund Verbesserungsprogramm der Internen Revision… …Vgl. IIA (2024). 2. Was ist ein Qualitätssicherungs- und Verbesserungsprogramm? Das Qualitätssicherungs- und Verbesserungsprogramm wird von der… …Revisionsleitung verantwortet und eingerichtet, um die Einhaltung der Standards, das Erreichen der Leistungsziele und die kontinuierliche Verbesserung der Internen… …Revision zu bewerten und sicherzustellen. Das Programm umfasst interne und externe Beurteilungen. Gemäß dem Prinzip 8 „Aufsicht durch das Leitungs- und… …Überwachungsorgan“ in den Global Internal Audit Standards erhalten die Auftraggeber durch das Qualitätssicherungs- und Verbesserungsprogramm die Zusicherung über die… …entwickeln, implementieren und pflegen, das alle Aspekte der Internen Revision abdeckt. Mindestens jährlich müssen die Ergebnisse der laufenden Überwachung der… …Kommunikation die Einhaltung der Standards und das Erreichen der Leistungsziele beinhalten. 2.2 Die externe Qualitätsbeurteilung (Standard 8.4) Die… …über die Zertifizierung als Certified Internal Auditor ® ® (CIA ) verfügt. Zur Durchführung einer externen Qualitätsbeurteilung haben das Institut der… …Wirtschaftsprüfer in Deutschland e. V. (IDW) und das DIIR – Deutsches Institut für Interne Revision e. V. einen gemeinsamen Prüfungsstandard herausgegeben (IDW PS 983… …. Zur Durchführung der internen Selbstbeurteilung stehen verschiedene Tools zur Verfügung. Zum Beispiel hat das DIIR Ende 2024 einen Leitfaden zur…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  Das verflixte 7. Jahr der DSGVO

  Datenschutz als Vertrauensanker oder Innovationsbremse? – Eine Bilanz aus Sicht der Digitalwirtschaft
  

  Isabelle Stroot, Susanne Dehmel

  …Stroot / Dehmel Das verflixte 7. Jahr der DSGVO Das verflixte 7. Jahr der DSGVO: Datenschutz als Vertrauensanker oder Innovationsbremse? – Eine… …Bereich Datenschutz stetig zunimmt. Im Jahr 2024 bewerteten etwa 94 Prozent der PinG 3.25 | 133 Das verflixte 7. Jahr der DSGVO Stroot / Dehmel ­befragten… …personenbezogener Daten wichtig ist, wird deutlich, dass die DSGVO nicht nur in der Anfangsphase der Umstellung auf das neue Recht zu Mehraufwänden bei den… …Verordnung hat das Bewusstsein für den Schutz personenbezogener Daten sowohl bei Unternehmen als auch in der Gesellschaft insgesamt gestärkt. Laut einer… …als ein Drittel der Unternehmen (36 Prozent) klar, dass sie seit Einführung der DSGVO mehr Aufwand hatten und dass das auch so bleiben würde. Für… …gehe davon aus, dass dies so bleiben wird, jedes Dritte erwartete 134 | PinG 3.25 Stroot / Dehmel Das verflixte 7. Jahr der DSGVO einen weiter… …das Scheitern auf Unklarheiten im Umgang mit den Vorgaben zurückführten. Zwei Drittel fanden, dass der strenge Datenschutz in Deutschland die… …DSGVO angelastet werden. Doch schon während der Entstehung der DSGVO war klar, dass die PinG 3.25 | 135 Das verflixte 7. Jahr der DSGVO Stroot / Dehmel… …allgegenwärtigen Vernetzung der Dinge zu Schwierigkeiten führen würden. Das bestätigt sich, wenn man die Aussagen der Unternehmen zu Schwierigkeiten bei… …Digitalisierungsprojekten und z. B. der Erstellung von Datenpools betrachtet. Diese sind wichtige Grundlage für das Training von KI-Tools und deren Nutzung insgesamt. Der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "WiJ - Journal der Wirtschaftsstrafrechtlichen Vereinigung e.V." Ausgabe 1/2025

  Die Bundesnetzagentur und das Straf- und Bußgeldverfahren

  Rechtsanwalt Professor Dr. Markus Rübenstahl

  …Bundesnetzagentur und das Straf- und Bußgeldverfahren A. Einführung Die Bundesnetzagentur für Elektrizität, Gas, Telekommunikation, Post und Eisenbahnen („BNetzA”)… …dieser Aufgabe eine Koordinierungsfunktion ausüben. Allerdings erschöpft sich das ACER an die Hand gegebene Handlungsinstrumentarium im Wesentlichen in der… …UND CHECKLISTEN tionelle Struktur geschaffen, die darauf abzielt, die Bildung wettbewerbskonformer Großhandelspreise sicherzustellen und das Vertrauen… …Energieregulierung (Abteilung 6) der BNetzA angesiedelt 10 . Die Aufgaben der Markttransparenzstelle nehmen die BNetzA und das BKartA einvernehmlich wahr (§ 47a Abs. 2… …§§ 1, 19, 20 oder 29 GWB, Art. 101 oder 102 AEUV (Marktmachtmissbrauch), das WpHG, das BörsenG oder die Verbote nach den Art. 3 und 5 REMIT-VO – d.h… …S. 2 EnWG). Führt die nach dem GWB zuständige Kartellbehörde – regelmäßig das BKartA – im Bereich der leitungsgebundenen Versorgung mit Elektrizität… …regelmäßig das BKartA – unabhängig von der jeweils gewählten Verfahrensart untereinander Informationen einschließlich personenbezogener Daten und Betriebs- und… …Aufgabenbereich der Marktüberwachung gilt das nicht unmittelbar, denn der deutsche Gesetzgeber hat im Einklang mit Art. 7 Abs. 2 UAbs. 2 S. 1 REMIT-VO die… …mit Energiegroßhandelsprodukten arrangieren, unverzüglich, spätestens jedoch vier Wochen, nachdem diese Personen Kenntnis über das verdächtige Ereignis… …die Vorschriften des Mitgliedstaats, in dem der an dem potenziellen Verstoß beteiligte Marktteilnehmer registriert ist und in den das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2025

  Interne Untersuchungen digital und effizient

  Wie moderne Tools und KI interne Untersuchungen auf das nächste Level heben
  

  Marco Beck, Bernd Hoffmann

  …Untersuchungen auf das nächste Level heben In einer zunehmend regulierten und digitalisierten Unternehmenswelt sind interne Untersuchungen von potenziellem… …Fehlverhalten kein Ausnahmefall mehr, sondern elementarer Bestandteil der Complianceund Governance-Praxis. Gesetzliche Anforderungen – wie durch das… …Hinweisgeberschutzgesetz oder das Bundesdatenschutzgesetz – und wachsende Erwartungen von Stakeholdern machen es erforderlich, solche Untersuchungen nicht nur rechtssicher… …Eine Legaldefinition des Begriffs „interne Untersuchung“ enthält das Gesetz jedoch nicht. Inhalt und Reichweite ergeben sich vielmehr aus der Praxis und… …Kommunikationskanäle, die Anonymität der Hinweisgeber sowie ein strukturiertes Fallmanagement, das eine schnelle und zielgerichtete Bearbeitung der Meldungen ermöglicht… …das Melden von Missständen. • Safecall: Eine Lösung, die sowohl interne als auch externe Hinweisgebersysteme unterstützt und… …. Auch hier ist das 2 Die Aufzählung stellt keine Bewertung oder Empfehlung und keine vollständige Marktübersicht dar. Die Reihenfolge ist zufällig gewählt… …GmbH?“ In Untersuchungsteams ist die Transparenz über das gesammelte Wissen oft nur zeitraubend in Meetings herzustellen. Aber auch mit dem Nachschlagen… …einer Vielzahl von Excel-Tabellen, OneNote-Informationen und Word-Dokumenten zu behalten. Das mag noch einigermaßen funktionieren, wenn man nur eine… …aufgenommen werden, und die Mitglieder im Untersuchungsteam müssen wissen, wer sich um was kümmert und was das Ergebnis der Untersuchungshandlung war…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2025

  Was darf Artikel 15 DSGVO?

  Zwischen Transparenz und Aufwand: Das Dilemma des Auskunftsrechts bei Anfragen von ehemaligen Beschäftigten
  

  Bettina Blawert

  …Blawert Was darf Artikel 15 DSGVO? Was darf Artikel 15 DSGVO? Zwischen Transparenz und Aufwand: Das Dilemma des Auskunftsrechts bei Anfragen von… …das Recht, Auskunft über die Verarbeitung ihrer personenbezogenen Daten zu erhalten. Dabei dürfen sämtliche Details des Datenbestands und der… …sagen, dass Artikel 15 DSGVO meine absolute Lieblings-Norm ist. 1 Das dort normierte Auskunftsrecht für betroffene Personen ist „Jura zum Anfassen“. Die… …Regelung ist verhältnismäßig einfach formuliert und Betroffene können ihr gesetzlich normiertes Recht ohne große Hürden direkt ausüben. Das können wohl die… …wenigsten gesetzlichen Regelungen (im deutschen Raum) von sich behaupten. Dass das Auskunftsrecht in dieser Breite Eingang in die DSGVO gefunden hat, ist… …und das Begehren vollumfänglich beantworten? Diesen Fragen soll nun auf den Grund gegangen werden. I. Was muss beauskunftet werden? Lassen Sie uns beim… …Herkunft der Daten, Informationen über das Bestehen einer automatisierten Entscheidungsfindung nach Art. 22 DSGVO sowie über die weiteren Rechte nach der… …gemacht werden. Das ist alles schon eine ganze Menge, aber damit nicht genug: Denn Art. 15 Abs. 3 DSGVO gibt den betroffenen Personen das Recht, eine Kopie… …beauskunftet werden? Das klingt alles schon nach einem erheblichen Aufwand für die aktiven Mitarbeitenden. Wie eingangs erwähnt, führt die Fristregelung in Art… …Komplexität aufweist, um eine Fristverlängerung zu rechtfertigen, muss von der Rechtsprechung noch weiter präzisiert werden. In der Regel erfordert das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2025

  Interne Revision, risikobasierter Ansatz und Kardinalpflicht zur Governance-Compliance

  Das Wichtige richtig machen, statt blind in Haftung und Versicherungsverlust zu segeln
  

  Prof. Dr. Josef Scherer, Gülsah Atay, Anna Klinger

  …zur Governance-Compliance Das Wichtige richtig machen, statt blind in Haftung und Versicherungsverlust zu segeln 1 Die Interne Revision gehört zur Third… …bringen können. Nicht ohne Grund steht das Governance-G im Nachhaltigkeitsakronym ESG für ökonomische Nachhaltigkeit. Diese wiederum ist die Voraussetzung… …Aufsicht, III.2 Das Lines-of-Defense-Modell, Third Line of Defense: Assurance/Revision/Internal Investigation. 3 Gender-Hinweis: Zur besseren Lesbarkeit wird… …in diesem Text das generische Maskulinum verwendet. Es bezieht sich selbstverständlich auf Personen aller Geschlechter und impliziert keine… …Verständnis bezüglich des Inhalts von sogenannten Kardinalpflichten und risikobasierter Governance-Compliance, obwohl dies aktuell das Toprisiko nahezu aller… …der Vorstand regelmäßig von der Internen Revision unterstützt. Dabei prüft die Interne Revision auch das unternehmensweite Interne Kontrollsystem und… …ausgegeben. 18 Das mag verhaltensökonomische Gründe 19 haben, liegt aber häufig auch daran, dass in den Aufsichtsratsgremien und Vorstandsund… …Schluss, dass unter Umständen die „gesetzlich gebotenen Mindestanforderungen an das Risiko- und Krisenfrüherkennungssystem nicht umgesetzt worden waren.“ 25… …Haftungsrisiken entstehen könnten […].“ 28 Inzwischen veröffentlichte das Institut der Wirtschaftsprüfer den IDW ES 16 zur Prüfung der Umsetzung der Anforderungen… …Governance und Risikofrüherkennung Das mittelfristige Toprisiko Nr. 1 des Global Risks Report 2024 war aufgrund der Entwicklungen der künstlichen Intelligenz…

  Alle Treffer im Inhalt anzeigen

• Whistleblowing: Wann greift der Schutz bei Verstößen gegen das KI-Gesetz?

  …Das gilt auch im Themenfeld Künstliche Intelligenz, wo die rasante Entwicklung der Technologie es schwierig macht, mit der Regulierung Schritt zu… …zentrale Aussage im Beitrag: Ab dem 2.8.2026 gilt der Whistleblowing-Schutz für Informanten ausdrücklich auch für Verstöße gegen das KI-Gesetz der EU. So… …keine spezifischen Verstöße gegen das AI-Gesetz abdecke, bestehe weiterhin Unklarheit über den genauen Umfang der meldepflichtigen KI-bezogenen… …Angelegenheiten. Manche Fragen blieben aber auch nach der Einbeziehung von Verstößen gegen das KI-Gesetz unklar – beispielsweise, ob Risiken, die sich…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2025

  KI: Dein Freund und Helfer oder das große Compliance-Risiko

  Prof. Dr. Stefan Behringer

  …Editorial ZRFC 5/25 193 KI: Dein Freund und Helfer oder das große Compliance-Risiko Liebe Leserinnen, liebe Leser, Künstliche Intelligenz (KI) wird… …Inhalte in das Curriculum integrieren. Dem Aspekt der hochrisikoreichen KI-Systeme wenden sich Biberacher und Schrüfer zu. Dies sind zum Beispiel… …, dass Zeit für das Wesentliche bleibt. Hunziker und Giesen befassen sich mit dem Risikomanagement und beantworten die Frage, wie Risikomanagement zum…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2025

  Freiwillige Nachhaltigkeitsberichterstattung gem. ESRS VSME

  Der neue ESRS für das Reporting von KMU
  

  Dr. Josef Baumüller

  …32 • ZCG 1/25 • Rechnungslegung ESRS VSME Freiwillige Nachhaltigkeitsberichterstattung gem. ESRS VSME Der neue ESRS für das Reporting von KMU Dr… …das nunmehr beginnende Geschäftsjahr 2025 erstmals in rd. einem Jahr Nachhaltigkeitsberichte veröffentlichen werden müssen, scheinen für diese… …sowie einem Feedback Statement, das die Änderungen gegenüber der Entwurfsfassung vom Januar 2024 aufzeigt. 17 Eine formelle Übernahme durch die… …werden. Diese umfassen u. a. die Erarbeitung von unterstützenden (Schulungs-)Materialien sowie das Abhalten von Veranstaltungen, um den Standard in der… …https:// www.efrag.org/en/news-and-calendar/news/ 3. Der ESRS VSME im Überblick 3.1 Grundlegendes Das PDF, das den ESRS VSME enthält, umfasst 66 Seiten. Der… …solche Verpflichtung. Stattdessen wird ein „If applicable“-Prinzip eingeführt, das eine Berichtspflicht an das Vorliegen bestimmter Umstände knüpft. c… …keinerlei Verpflichtung für das berichtende Unternehmen auslösen. 24 Siehe auch die Darstellungen bei von Keitz/Borcherding, DB 2024 S. 888. Basic Module B1 –… …müssen das Basic Module grds. vollumfänglich anwenden. Der ESRS VSME lässt ihnen Freiraum, zusätzliche Angaben aufzunehmen – auch solche des Comprehensive… …Wesentlichkeitsvorbehalt, allerdings hat die EFRAG das Prinzip des „if applicable“ als bezweckte Vereinfachung (siehe Kap. 3.1) eingeführt: „each item of disclosure shall be… …. 35 Im ersten Jahr, in dem eine Kennzahl offengelegt wird, entfällt diese Verpflichtung. c Steht das berichtende KMU an der Spitze eines Konzerns, so…

  Alle Treffer im Inhalt anzeigen