Suchergebnisse

• eBook-Kapitel aus dem Buch Steuerung und Kontrolle von öffentlichen Unternehmen und NPOs

  Einleitung

  Alexander Nolte , M. Sc.

  …öf- fentlicher Unternehmen und NPOs zum Einsatz kommen.12 Diese Kodizes sind an den Deutschen Corporate Governance Kodex für die Privatwirtschaft ange-… …sich die Kodizes durch ein sogenanntes „comply or explain-Prinzip“ aus und richten sich über Entsprechenserklärungen direkt an die Öffentlichkeit.15…
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2023

  Ausgewählte Rechtsprechung und Verfahren

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …biometrischen Daten durch Unternehmen Im US-Bundesstaat Illinois haben zwei Gerichte in jüngst ergangenen Entscheidungen einen vergleichsweise strengen Maßstab an… …. Bei dem Gesetz handelt es sich um State Law, was in Deutschland in etwa der Ebene des Landesrechts entspricht. Das Gesetz richtet sich an private… …Vergleichsbeschluss genehmigt, nach dem die Supermarktkette Whole Foods einen Betrag von fast 300.000 Dollar an Angestellte zahlen muss (Bezirksgericht Cook County… …Mitarbeitenden verlangt wurde, ihre Fingerabdrücke einzuscannen, um Zugang zu deren Gehaltsabrechnungen zu erhalten. Die Fingerabdruckbilder wurden dann an einen… …und Washington. Zudem richtet sich das Gesetz an alle privaten Unternehmen, die in Illinois operieren, unabhängig von deren Herkunft. Neben den… …von Datenübermittlungen in Drittstaaten veröffentlicht („Guidelines 07/2022 on certification as a tool for transfers“). Diese richten sich primär an… …nicht relevante Zertifizierung damit künftig an Bedeutung gewinnen wird. Um den Schutz personenbezogener Daten bei Übermittlungen in Drittstaaten… …sicherzustellen, knüpft die DSGVO die Zulässigkeit solcher Übermittlungen in den Art. 44 ff. DSGVO an besondere Bedingungen. Fehlt ein Angemessenheitsbeschluss für… …lit. f ­DSGVO dem Datenexporteur die Möglichkeit eröffnet, mittels eines genehmigten Zertifizierungsverfahrens, das auf die Datenübermittlung an einen… …entwickeln nun anhand der Schrems-II- Rechtsprechung und mit Blick auf den Schutzstandard der übrigen Übermittlungsinstrumente einen Mindestmaßstab an…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2023

  Alles im Blick? Objektivität auf dem Prüfstand

  Auf der Suche nach den Blind Spots der Internen Revision
  

  Michael Bünis, Thomas Gossens

  …Stadtsparkasse Düsseldorf. Objektivität ist ein zentrales Prinzip und Konzept der Revisionsarbeit. Es ist ein Versprechen an die Auftraggeber und die… …gewünschten Grad an Objektivität zu bewirken. In diesem Beitrag soll es um die Frage gehen, wie eine angemessene Objektivität in der Internen Revision dauerhaft… …Revisoren zeigen ein Höchstmaß an sachverständiger Objektivität beim Zusammenführen, Bewerten und Weitergeben von Informationen über geprüfte Aktivitäten oder… …andere beeinflussen. Interne Revisoren dürfen nicht an Aktivitäten beteiligt sein oder Beziehungen unterhalten, die ihr unparteiisches Urteil… …wahrgenommen werden, berücksichtigen. Das Internal Audit Competency Framework des IIA führt die Anforderungen an das Wissen über die persönliche Objektivität auf… …an das Revisionspersonal sind also recht hoch. Wir werden im Fol­genden versuchen, die genannten Aspekte mit Leben zu füllen. 7 Vgl. IIA (2020). Die… …organisations- und situationsabhängig. Eine vollständige Objektivität wird vermutlich nicht erreichbar sein, wohl aber ein angemessener Grad an Objektivität auf… …Standortbestimmung stehen, die einen Aus­tausch zwischen Interner Revision und Auftraggeber ermöglicht. Für die Erreichung eines ausreichenden Grades an Objektivität… …Revisionshandbuch und dem Qualitätssicherungs- und -verbesserungsprogramm inklusive der Durchführung eines externen Quality Assessments zu. Denn an diesen Stellen… …Befragung der Mitarbeitenden zu Beeinträchtigungen der individuellen Objektivität. • Festlegung der Erwartungen und der Anforderungen an eine…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2023

  Das Lieferkettensorgfaltspflichtengesetz

  Umsetzung in der Praxis
  

  Jan Bovermann, Sina Fiedler, Bettina Mertgen, Dorit Schroeren, u.a.

  …atmen beim Verbrennen von Elektroschrott giftige Dämpfe ein, um darin verbaute Rohstoffe zu extrahieren. Das LkSG soll derartige Praktiken von nun an mehr… …Beispiel die nachhaltige Verschmutzung von Trinkwasser. (siehe Abbildung 2) An die Durchführung einer Risikoanalyse stellt der Gesetzgeber die Anforderung… …effektive Präventionsmaßnahmen – an diese gilt es anzuknüpfen. haltet somit einen Perspektivwechsel – weg vom Unternehmen, hin zu den Stakeholdern. 3.4… …Mangelnde Verfügbarkeit, Vollständigkeit und Qualität steuerungsrelevanter Daten Zur Durchführung einer Risikoanalyse benötigen Unternehmen eine Fülle an… …Zulieferern einen blinden Fleck dar. Herauszufinden, an welchen Orten die Betriebsstätten von Zulieferern liegen, kann daher schnell zu einem gewissen Aufwand… …Gesamtbild der Risiken ergibt sich somit schwerlich. Daher mag es naheliegen, den Bedarf an zum Beispiel geografischen Risikodaten durch Erwerb zu decken… …. Dieser Angemessenheitsvorbehalt orientiert sich an der Unternehmens- und Risikosituation. Zum einen sind Präventionskonzepte so auszugestalten, dass die zu… …eingeschätzt wird, bedarf es unter Umständen umfänglichere Maßnahmen als an anderer Stelle. Neben der Verankerung angemessener Präventionsmaßnahmen sieht das… …Beispiel bei der Einführung neuer Produkte vor. 4.2 Beispiele für Präventionsmaßnahmen Bei der Einrichtung von Präventionsmaßnahmen empfiehlt es sich, an… …Zweiteilung empfohlen werden. So bietet es sich an, die Grundsatzerklärung zunächst mit einem Mission Statement der Geschäftsführung (zum Beispiel als Vorwort)…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "WiJ - Journal der Wirtschaftsstrafrechtlichen Vereinigung e.V." Ausgabe 2/2023

  Richtiges Näschen – Zwischenbericht der WisteV-ad-hoc-AG Vermögensabschöpfung

  Rechtsanwalt LOStA a. D. Folker Bittmann

  …Fortentwicklung der StPO mit sich. Dabei wurde auch auf den weiteren Bedarf an Nachjustierungen hingewiesen. WisteV bildete zu diesem komplexen Themenbereich eine… …Verfahrensrechts gliederten sich in Oberthemen mit zahlreichen Facetten. Nach der Veröffentlichung im WiJ und dem Aufruf auf der WisteV-Homepage an die Mitglieder… …beschäftigen begonnen hatte: die EU arbeitet an einer Neufassung der einschlägigen Richtlinie aus dem Jahr 2014 und aus Anlass des Vorlagebeschlusses des 3… …. Strafsenats des BGH (Anfragebeschl. v. 10.8.2021 und Vorlagebeschluss an den Großen Senat v. 12.1.2023 – 3 StR 474/19; inzwischen dem 3. Senat folgend: BGH… …dogmatisch zu spät an und vermag das Defizit an systematischer Klarheit nicht zu beseitigen, es nicht einmal zu mindern. Das zeigt sich unmissverständlich… …bereits an einem der Lösungsvorschläge: Der BGH (Urt. v. 8.3.2023 – 1 StR 281/22) befürwortete im Fall eines Verstoßes gegen das KWG die Einziehung nur… …erst mit ihren fertigen Ergebnissen an die Öffentlichkeit zu treten, sondern beauftragte vier ihrer Mitglieder, einen Problemaufriss zu den verschiedenen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision des Facility-Managements

  Einleitung

  DIIR – Deutsches Institut für Interne Revision e. V.

  …. Mit dem geänderten Aufgabenspektrum und der gestiegenen Komplexität der Tä- tigkeit haben sich auch die Anforderungen an die Qualifikation der Verant-… …sich hierbei insbesondere an Unternehmen, bei denen Facility-Management nicht der Unternehmenszweck ist, sondern dazu dient, das Kerngeschäft zu…
• eBook-Kapitel aus dem Buch IT-Governance

  COBIT als Rahmenwerk der IT-Governance

  Christopher Rentrop

  …und Verhaltensweisen einer Organisation an das Manage- ment derselben vorgegebenwerden. Nachfolgend wird nach einer grundlegenden Einführung und der… …. In Anlehnung an ISACA (Hrsg.), 2018b COBIT 2019 ist als Rahmenwerk insgesamt eine Sammlung verschiedener auf- einander abgestimmter Werke; die vier… …Zielsetzung, einen Leitfaden für die Prüfung der IT zu entwickeln; COBIT 1 war demnach eher eine Checkliste für die IT-Prüfer. Aufgrund des großen Interesses an… …abgebildet. Abbildung 22: Historische Entwicklung des COBIT Rahmenkonzepts bis COBIT 2019® Quelle: In Anlehnung an ISACA (Hrsg.) 2012d) 95 5.3 Prinzipien… …. Tabelle 12: Prinzipien in COBIT Gruppe Nr. Prinzip Beschreibung Pr in zip ien ein es Go ve rn an ce -S ys te m s 1 Wertschaffung für die Stakehol-… …Governance-System eines Unternehmens muss dynamisch an die Anforderungen der Sta- keholder und die Unternehmenssituation ange- passt werden. 4 Trennung von… …vorgegeben, der auf der Ebene des Manage- ments umgesetzt werden soll. 5 Anpassung an Unternehmensbe- dürfnisse Die IT-Governance soll unternehmensindividu-… …ell, also angepasst an Strategie, Struktur und Kultur des Unternehmens hergeleitet werden. 6 Unternehmensweites Konzept Die IT-Governance ist nicht auf… …gemäß Prinzip fünf auch keine generischen Governance-Strukturen und -Pro- zesse geben. Weiterhin folgt daraus, dass sich das Governance-System an Ände-… …wiedergegeben. Nach diesem Bild delegieren die Stakeholder ihre Führungsrechte an ein Gremium („Governing Body“), das auf Basis der Interessen der Stakeholder die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 5/2023

  IT-Governance

  Die sinnvolle Rahmung digitalwirtschaftlicher Geschäftsmodelle (Teil 2)
  

  Prof. Dr. Dirk Dirk Drechsler

  …Hyperkonnektivität impliziert, dass die ­interne IT und OT Anknüpfungspunkte an den externen Kontext besitzen, wodurch die Komplexität aufgrund eines Nebeneinanders… …219 Abbildung 1: IT-Governance-Modell rakter der Prinzipien beinhaltet eine Anpassung an die Gegebenheiten einer jeden Organisation. Diese wären: c… …separation of duties between the governing body and managers varies according to organizational needs and circumstances. In certain circumstances, such as an… …executive member of the governing body, an individual can be required to fulfil both governance and management responsibilities. In such cases, it is… …an ISO, ISO/ IEC 38500:2015, Information technology – ­Governance of IT for the organization, 2015, S. 7, https://www.iso.org/standard/62816.html… …beschriebene Modell der IT-Governance schließt sich an, wobei die Umsetzung über c das Verständnis des internen und externen Umfelds, c die Identifikation der… …standard/45263.html (Abruf: 31.8.2023). 6 Eigene Darstellung in Anlehnung an ISO, ISO/ IEC 38500:2015, Information technology – Governance of IT for the organization… …Anlehnung an ISO, ISO/ IEC TR 38502:2017, Information technology – Governance of IT – Framework and model, 2017, S. 4 https://www.iso.org/standard/74358. html… …Ansatz orientiert sich an der Aufbau- und Ablauforganisation eines Unternehmens. Dabei sind die Schritte Problemerkennung, Prozessanalyse, Suche nach… …Organisation ab. – Für die Auswahl eines Cyber- bzw. IT-Risikomanagementstandards steht eine Vielzahl an Optionen zur Verfügung. Beispiele sind NIST 800-…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2023

  Gratulation von einer Jubilarin

  Frederick Richter

  …an Bedeutung zu gewinnen, insbesondere mit dem Aufstieg der elektronischen Datenverarbeitung und dem Fortschreiten der Informationstechnologie. Es… …wurde deutlich, dass die steigende Menge an personenbezogenen Daten auch neue Risiken für die Privatsphäre und den Datenschutz mit sich brachte. In… …(um an dieser Stelle eine meiner Lieblingsserien früherer Jahre zu zitieren): 1 „Diese Einleitung kann doch wohl nicht vom PinG-Kolumnisten stammen –… …stiftungseigenen Veranstaltungen durchaus das gegebene Recht hinterfragt werden und es werden Veränderungen vorgeschlagen. Dies ist mitnichten ein Verrat an der –…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2023

  Compliance bewegt …

  … Unternehmen und Menschen. Wir stellen in dieser Rubrik die Menschen vor, die Compliance bewegt und die Compliance bewegen – fachlich, beruflich und persönlich.
  

  Dr. André Uhlmann

  …ist Chief Compliance Officer der TK Elevator GmbH. Nach seinem Studium der Rechtswissenschaften an der Eberhard-Karls-Universität in Tübingen sowie dem… …damit an, dass man in der Compliance versuchen muss, die eigenen Prozesse stärker von den rein manuellen Prozessen hin zu digitalen Lösungen umzustellen… …können diese anderen zuständigen Bereiche dabei helfen, die eigenen Prozesse an die entsprechenden Anforderungen anzupassen. Ob am Ende aber ESG Teil von…

  Alle Treffer im Inhalt anzeigen