Suchergebnisse

• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 4/2025

  ESG-Berichterstattung

  Anforderungen und ESG-Tools im Überblick
  

  Marvin Kalla, Amelie Mulzer

  …ESG Rechnungslegung • ZCG 4/25 • 169 ESG-Berichterstattung Anforderungen und ESG-Tools im Überblick Marvin Kalla · Amelie Mulzer Steigende… …ESG-Anforderungen stellen Unternehmen, insbesondere KMU, vor erhebliche Herausforderungen. Dieser Beitrag systematisiert gesetzliche und stakeholdergetriebene… …Datenerhebung und Datenanalyse unterstützt. Ziel ist es, Unternehmen eine praxisnahe Orientierung zur Realisierung einer strukturierten und effizienten… …(KPIs)? c Wie lässt sich die Berichterstattung vereinfachen, ohne an Substanz und Wirkung einzubüßen? Eine Möglichkeit, den Mehraufwand im Rahmen der… …divergierenden Anforderungen zentraler Stakeholdergruppen und ordnet sie entlang inhaltlicher und formeller Kernaspekte ein. Ergänzend wird eine Marktübersicht… …aktueller ESG- Tools bereitgestellt, die Unternehmen bei der Identifikation relevanter KPIs und der Umsetzung ihrer Berichterstattung unterstützen kann. 2… …Reporting Directive (CSRD) wurden bisherige Regelungen abgelöst und durch deutlich umfassendere und strengere Offenlegungspflichten ersetzt. Die geforderten… …Fokus: ­Erwartungen an ESG-Berichte Welche Erwartungen haben Kunden, Investoren, Mitarbeitende und Zulieferer an die ESG-Berichterstattung eines… …Unternehmens? Diese Frage ist von zentraler Bedeutung für einen erfolgreichen ESG- Bericht: Transparenz und zielgerichtete Kommunikation sind dabei der Schlüssel… …ESG-Berichts die Erwartungen von Kundinnen und Kunden häufig bereits erfüllt. Die inhaltliche Tiefe wird oft als sekundär erachtet. Beschäftigte nehmen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2025

  Thematisierung von Schlüsselqualifikation in Compliance-Schulungen

  Kompetenzen im Berufs- und Compliance-Alltag
  

  Thomas Schneider

  …Compliance- Schulungen Kompetenzen im Berufs- und Compliance-Alltag Thomas Schneider* Der deutsche Philosoph Oskar Negt verstarb am 2. Februar 2024. Sicherlich… …Compliance übertragen, dennoch sollten sämtliche Schlüsselqualifikation berücksichtigt werden – durch die Compliance als Organisation und durch den einzelnen… …Verantwortliche setzt berechtigterweise eigene Schwerpunkte und Impulse. Die Schlüsselqualifikation müssen nicht in Umfang und Häufigkeit gleichermaßen thematisiert… …morgens sehen möchte. Die Frage wird manchmal zur Feststellung erweitert und lautet dann: „I refuse to see a pimp in the mirror in the morning when I… …bereichert, der sichert nun den ihm zustehenden Anteil am Erfolg. Selbst die Mafia nennt sich „ehrenwerte Gesellschaft“ und relativiert ihren kriminellen… …Instrumente der Selbstprüfung, über die Einhaltung von Gesetzen und Vorgaben hinaus aufgezeigt, wobei dem kategorischen Imperativ von Immanuel Kant große… …Bedeutung zukommt: Handel so, dass dein Handeln die Grundlage eines allgemeinen Gesetzes sein könnte. 2 Ökologische Kompetenz Das Pendel schlägt hin und her… …Unternehmensführung davon hält. Die Compliance begleitet die Einheit von Auftreten und Umsetzung. Mitarbeitende müssen persönlich entscheiden, ob sie die Ausrichtung… …des Unternehmens bejahen oder ablehnen und daraus persönliche Schritte ziehen. Das aber Reden und Handeln eine Einheit darstellen muss, sollte… …einsichtig sein, Greenwashing ist nicht nur im Umgang mit Öffentlichkeit und Geschäftspartnern * Diplom-Kaufmann Thomas Schneider ist Buchautor und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2025

  Zur Nutzung von Hinweisgebersystemen

  Erkenntnisse aus rechtlicher Praxis und psychologischer Forschung
  

  Prof. Dr. Jan Schilling, Dr. Vivien Veit

  …Praxis und ­psychologischer Forschung Prof. Dr. Jan Schilling/Dr. Vivien Veit* Das Hinweisgeberschutzgesetz wurde eingeführt, um Personen, die auf… …Missstände oder illegales Verhalten hinweisen, rechtlichen Schutz zu bieten. Trotz der rechtlichen Rahmenbedingungen und der steigenden Sensibilisierung für… …in die Institutionen. Der vorliegende Beitrag gibt auf der Basis von Beratungspraxis und psychologischer Forschung einen Überblick über Faktoren, die… …die Nutzung solcher Systeme verhindern, und entwickelt daraus entsprechende Maßnahmen. Prof. Dr. Jan Schilling Dr. Vivien Veit 1 Einleitung Seit nunmehr… …Einigkeit besteht hingegen bei der Ausgestaltung und Bekanntmachung der Meldestelle. So werden in einigen Unternehmen umfangreiche Marketingkampagnen mit… …eigens konzipiertem Informationsmaterial, Webpages und Schulungsveranstaltungen durchgeführt; andere Unternehmen belassen es bei einem schlanken Hinweis im… …wird insbesondere für Nichtigkeiten und allgemeines Gemecker genutzt“ bis zu „wir haben in all der Zeit noch keine einzige Meldung bekommen, wozu soll… …wobei es an einer breit angelegten und zentral erhobenen Studienlage bisher fehlt. Dabei regelt § 7 Abs. 2 Hin- SchG ausdrücklich, verpflichtete… …Meldestelle wendet.“ Dies soll beispielsweise dadurch geschehen, dass der Beschäftigungsgeber „für Beschäftigte klare und leicht zugängliche Informationen über… …Professor für Personal- und Organisationspsychologie mit Schwerpunkt Leadership und Organisationsentwicklung an der Hochschule Bielefeld im Bereich…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2025

  Datenschutz muss eine Priorität für Unternehmen sein

  Der dringende Bedarf an Investitionen und Maßnahmen
  

  Chris Dimitriadis

  …dringende Bedarf an Investitionen und ­Maßnahmen Chris Dimitriadis* Mit der Entwicklung der digitalen Landschaft muss der Datenschutz zu einem bestimmenden… …unterfinanzierten Teams zu arbeiten, was ihre Unternehmen anfällig für Sicherheitsverletzungen macht. Ohne angemessene Investitionen und Unterstützung sind die… …Datenschutzteams überfordert und die Unternehmen unnötigen Risiken ausgesetzt. Zwar wurden durch neue Rechtsvorschriften Wege zur Lösung dieser Probleme aufgezeigt… …weiter, und die Fachleute haben Mühe, mit den Widersachern Schritt zu halten. Es ist von entscheidender Bedeutung, dass Geschäftsleitungen den Datenschutz… …Element der geschäftlichen Integrität und des Kundenvertrauens mit finanziellen und reputationswirksamen Konsequenzen für alle Unternehmen. Die Auswirkungen… …unzureichend geschützter Daten erstrecken sich über die gesamte Lieferkette und betreffen Akteure auf allen Ebenen, von Führungskräften bis hin zu Kunden. Die… …zur Offenlegung von Daten führen, die Glaubwürdigkeit von Unternehmen untergraben und Misstrauen in Kundenbeziehungen schaffen können. Dies ist für den… …vier Prozent mehr als im Jahr 2024. Und die Situation wird sich in absehbarer Zeit nicht verbessern, da mehr als die Hälfte (54 Prozent) der Befragten… …Personalausstattung aus. 52 Prozent der technischen Datenschutzteams geben an, unterbesetzt zu sein, und mehr als ein Drittel (37 Prozent) hat Schwierigkeiten… …den Schutz der Privatsphäre sind nicht nur vom Mangel an finanziellen Mitteln betroffen. Ihre Situation wird durch die Komplexität und Entwicklung der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2025

  Digital Operational Resilience Act (DORA) – Teil 1

  Ein einheitlicher Rechtsrahmen für die IT- und Cybersicherheit
  

  Dr. Dr. Fabian Teichmann

  …Act (DORA) – Teil 1 Ein einheitlicher Rechtsrahmen für die IT- und Cybersicherheit Dr. Dr. Fabian Teichmann* Dr. Dr. Fabian Teichmann Die Verordnung… …und Cybersicherheit nahezu aller Finanzmarktakteure in der Europäischen Union ein. Ziel ist es, ein hohes, harmonisiertes Sicherheitsniveau zu… …etablieren und die operationelle Widerstandsfähigkeit der Finanzbranche gegenüber Informations- und Kommunikationstechnologie-(IKT-)Risiken zu stärken. Hierzu… …, Umgang mit IKT-Drittanbietern sowie Aufsichts- und Sanktionsmechanismen. Die vorliegende Arbeit legt dar, wie DORA bestehende Standards (unter anderem… …kritische IKT-Dienstleister ergeben und inwiefern die persönliche Verantwortung der Geschäftsleitung durch DORA besonders betont wird. Abschließend wird ein… …(RTS) und Implementing Technical Standards (ITS). 1 Einleitung Die zunehmende Abhängigkeit des Finanzsektors von digitalen Prozessen, Cloud-Diensten und… …global vernetzten Infrastrukturen hat die Sensibilität gegenüber Cyberrisiken stark erhöht. Angesichts der fortschreitenden Digitalisierung und der… …wachsenden Komplexität von IT-Systemen bedarf es eines europaweit einheitlichen und rechtsverbindlichen Ansatzes, um die operationelle Sicherheit und… …hierauf ab und stellt einen bedeutsamen Schritt in der Harmonisierung der technischen, organisatorischen und regulatorischen Anforderungen im Bereich der… …, Testverfahren und das Outsourcing-Management (Kapitel 2.2). Dabei wird insbesondere die neu geschaffene direkte Aufsicht über kritische IKT-Drittanbieter…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  KRITIS, KI, Social Engineering, Nachhaltigkeit und wie Revisionsstandards entstehen

  Michael Bünis

  …EDITORIAL KRITIS, KI, Social Engineering, Nachhaltigkeit und wie Revisionsstandards entstehen Liebe Leserinnen und Leser, zu den am häufigsten… …diskutierten Risiken in den Unternehmen zählen nach wie vor Themen aus dem Bereich ESG, und hier insbesondere Umwelt- und Klimarisiken sowie Fragestellungen zur… …Ausgabe wider, die Beiträge zu ESG-Risiken im Vertrieb, Prüfung der kritischen Infrastruktur (KRITIS), Social Engineering und Nutzung von künstlicher… …Erwartungen des Berufsstandes der Internen Revision selbst wiedergeben, sondern dass sie auch mit den Erwartungen anderer und verwandter Professionen, von… …Aufsichtsbehörden, Regierungsorganisationen, multinationalen Organisationen und der Öffentlichkeit insgesamt übereinstimmen. Bünis stellt dar, wie das Rahmenwerk es… …den Internen Revisorinnen und Revisoren ermöglicht, sich auf die Standards zu berufen. Seit Einführung des IT-Sicherheitsgesetzes sind KRITIS-Betreiber… …angehalten, die für die kritischen Dienstleistungen erforderlichen IT-Systeme und IT-Netzwerke gegen Cyberangriffe und IT- Störungen systematisch nach Stand… …der Technik zu schützen und IT-Sicherheitsvorfälle zu melden. Hiermit einher geht die Pflicht, die Einhaltung der Vorgaben alle zwei Jahre unabhängig… …der aktuelle Stand des Einsatzes von KI in der Revision erhoben und potenzielle Einsatzmöglichkeiten identifiziert. Asche- berg leitet aus den… …Ergebnissen der Umfrage praxis orientierte Handlungsempfehlungen ab, die potenzielle Einsatzmöglichkeiten von KI verdeutlichen. Drechsler stellt im dritten und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  KRITIS und die Interne Revision

  Die Zusammenarbeit mit der prüfenden Stelle
  

  André Rühl, Önder Güngör, Alexander Schreckenberger

  …KRITIS und Interne Revision BEST PRACTICE ANDRÉ RÜHL · ÖNDER GÜNGÖR · ALEXANDER SCHRECKENBERGER KRITIS und die Interne Revision Die Zusammenarbeit… …kritische Dienstleistung erforderlichen IT-Systeme und IT-Netzwerke gegen Cyberangriffe und IT-Störungen systematisch nach Stand der Technik zu schützen und… …Standards des IIA oder DIIR ihre Eignung nachgewiesen haben, 4. vom IDW zugelassene Wirtschaftsprüfer und 5. Stellen, die die Eignungskriterien erfüllen und… …Aufsichtsbehörden (in der Regel dem BSI, 4 im Energiesektor teilweise auch der Bundesnetzagentur) übermittelt werden. Hierbei sind neben dem Gesetzestext und den… …Regelungen der KRI- TIS-Verordnung 5 auch eine Reihe von spezifischen Vorgaben und Erläuterungen zu beachten, welche das BSI in Form von Orientierungshilfen… …, Formularvorlagen, branchenspezifischen Sicherheitsstandards (B3S) und Konkretisierungen auf 1 Die vom BSI veröffentlichte KRITIS-Verordnung von 2021 legt anhand von… …Kennzahlen und Schwellwerten fest, wer Betreiber einer Kritischen Infrastruktur im Sinne des IT-Sicherheitsgesetzes ist. 2 Vgl. BSI-Unterlage… …veröffentlicht und stetig weiterentwickelt. Die Überwachung der Einhaltung von gesetzlichen Vorgaben ist eine Kernaufgabe jeder Internen Revision. Des Weiteren… …sind Risiken im Bereich Cyber- und Datensicherheit seit mehreren Jahren und mit zunehmendem Abstand das Toprisiko aus Sicht von Unternehmensentscheidern… …und Chief Audit Executives. 6 Mit dem IT-Sicherheitsgesetz haben folgerichtig verschärfte gesetzliche Anforderungen nun auch außerhalb der schon länger…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Künstliche Intelligenz in der Internen Revision

  Analyseergebnisse zum aktuellen Stand des Einsatzes und zu den potenziellen Einsatzmöglichkeiten
  

  Celine Ascheberg

  …Einsatzes und zu den potenziellen Einsatzmöglichkeiten Celine Ascheberg, M. Sc., Leiterin der Internen Revision der H. Gautzsch Firmengruppe, Mitglied im… …entgegenzuwirken, ist künstliche Intelligenz (KI). Im Rahmen einer empirischen Untersuchung wurden Mitarbeiterinnen und Mitarbeiter sowie Führungskräfte im Bereich… …Interne Revision befragt, um den aktuellen Stand des Einsatzes von KI in der Revision zu erheben und potenzielle Einsatzmöglichkeiten zu identifizieren… …. Derzeit ist KI in der Revision noch nicht flächendeckend im Einsatz, die Einstellung der Revisorinnen und Revisoren zur Thematik ist jedoch positiv. Um den… …Prüfung der Eignung und Wirksamkeit der Governance sowie des Risikomanagements. 1 Aus der Risk-in-Focus-Studie 2025 der europäischen Revisionsinstitute und… …des DIIR wird deutlich, dass das dritte Jahr in Folge Humankapital, Vielfalt, Talentmanagement und Mitarbeiterbindung auf Platz zwei der Toprisiken… …eingestuft werden. 2 Dies deutet darauf hin, dass diese Themen als zentrale Herausforderungen für Unternehmen angesehen werden. Häufig können Revisorinnen und… …Revisoren aufgrund der Menge an Daten und der personellen Besetzung lediglich Stichprobenprüfungen und keine Vollprüfung im zu prüfenden Bereich durchführen… …sowohl die Rechenleistung und die Datenmengen gestiegen sind und 1 Vgl. The Institute of Internal Auditors, Inc. (2024), S. 5. 2 Vgl. European… …Verbesserungen ermöglichen es, komplexe Daten zu analysieren, Risiken und Anomalien frühzeitig zu erkennen und repetitive Aufgaben automatisiert auszuführen. Ziel…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Schutz vor Social Engineering (Teil 3)

  Schwachstellen, Abschwächung und interne Kontrollen
  

  Prof. Dr. Dirk Drechsler

  …Social Engineering FORSCHUNG PROF. DR. DIRK DRECHSLER Schutz vor Social Engineering (Teil 3) Schwachstellen, Abschwächung und interne Kontrollen… …Sofern man verstanden hat, was Social Engineering bedeutet, auf welche verschiedenen Arten es eingesetzt werden kann und wie die Bedrohungstaktiken und… …deren -techniken funktionieren, ist es an der Zeit, Schwachstellen zu verstehen und ein Abwehrkonzept zu entwickeln. Sowohl das MITRE-Att@ck-Modell als… …auch das Kontrollrahmenwerk des Center for Internet Security helfen bei der Etablierung und Aufrechterhaltung von Gegenmaßnahmen. 1. Schwachstellen Die… …Cryptographic Failures: Zunächst sollte festgestellt werden, welchen Schutz Daten während der Übertragung und im Ruhezustand benötigen. Beispielsweise benötigen… …sensible Informationen wie Passwörter, Kreditkartendaten, Gesundheitsinformationen, persönliche Angaben und Firmengeheimnisse einen erhöhten Schutz, vor… …Vgl. OWASP (2021b). 3 Vgl. OWASP (2021c). 4 Vgl. OWASP (2021d). (4) A04:2021 – Insecure Design: Unsicheres Design und unsichere Implementierung… …unterscheiden sich. Es werden Designfehler von Implementierungsfehlern getrennt, da sie verschiedene Ursachen und Lösungen haben. Ein sicheres Design kann… …trotzdem Implementierungsmängel enthalten, die Schwachstellen verursachen und ausgenutzt werden könnten. Ein unsicheres Design lässt sich jedoch nicht durch… …, Benutzerkonten oder Berechtigungen aktiviert oder installiert sind. Oder wenn Standardkonten und deren Passwörter weiterhin aktiv und unverändert bleiben. 6 (6)…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  DIIR – Seminare und Veranstaltungen vom 1.8.2025 – 31.12.2025

  …VERANSTALTUNGEN DIIR – Seminare und Veranstaltungen vom 1.8.2025 – 31.12.2025 DIIR – Deutsches Institut für Interne Revision e. V., DIIR-Akademie… …beim DIIR 1. Profis aus der Praxis 2. Relevanz für den Alltag 3. Anerkannte Abschlüsse 4. CPE-Punkte 5. Starkes Netzwerk Unsere Referentinnen und… …Fähigkeiten. Die aktuellen Themen der Seminare werden direkt von der Revisions-Community und unseren DIIR-Arbeitskreisen abgeleitet. In diesen Arbeitskreisen… …engagieren sich erfahrene Fachleute der Internen Revision aus verschiedenen Unternehmen und Institutionen Deutschlands. Exklusiv beim DIIR und unserem Partner… …, dem IIA, haben Sie Zugang zu national und international anerkannten Zertifizierungen für die Interne Revision. Setzen Sie auf eine fundierte Expertise… …, die sich über mehr als 65 Jahre erstreckt und in die Vorbereitungsseminare des DIIR einfließt. Sie erhalten für den Besuch unserer Seminare wichtige… …CPE-Punkte für Ihre Zertifizierung und erfüllen die relevanten Weiterbildungsanforderungen. Nutzen Sie die Chance, um sich qualifiziert weiterzubilden –… …. Nutzen Sie diese Möglichkeit, um Ihr berufliches Netzwerk zu pflegen und auszubauen. • Allgemeine Seminare zur Internen Revision ➞ Grundstufe KI und die… …Crashkurs Interne Revision Unabhängigkeit und Objektivität in der Revisionspraxis: Konflikte erkennen und meistern Einführung in die Interne Revision –… …Grundlegende Arbeits techniken für die Interne Revision CSRD Know-how für die Interne Revision Interne Revision – agil und digital mit Microsoft® M365 Prüfung…

  Alle Treffer im Inhalt anzeigen