Suchergebnisse

• eBook-Kapitel aus dem Buch Revision der IT-Governance mit CoBiT

  Prozesslandkarte CoBiT

  Stefan Tönnissen

  …onstechnologie, um zu bestimmen, welches der beste Weg für die IT ist, die Errei- chung der Geschäftsziele zu unterstützen.37 „This domain covers strategy and… …tactics and is concerned with the identification of the way IT can best contribute to the achievement of business objectives“.38 Die zehn Prozesse in… …deren Unternehmensstrategie orientieren und dient als Ausrichtung der zukunftsfähi- gen IT am Kerngeschäft.41 Kontrollobjekte Begründung Management… …des Wertbeitrags der IT Die IT-unterstützten Investitionen müssen in Zusammenarbeit mit dem Kerngeschäft betrachtet werden. Ausrichtung… …Kerngeschäft und IT Die Geschäftsführung ist über zukünftige technische Möglichkeiten und Richtungen der IT zu informieren, um die Möglichkeiten im Sinne der… …Geschäftszielen und Funktionalitäten zu bewerten. Strategischer IT-Plan Ein strategischer IT-Plan ist die Grundlage für die Ausrichtung der IT an den… …IT-Vorhaben auf operativer Ebene. IT- Portfoliomanagement Das Portfolio an IT-unterstützten Investitionsvorhaben ist auf die strategischen… …elektronisch gespeicherten Daten im Unternehmen muss gewährleistet werden. 1.3 PO3 Definieren der technischen Ausrichtung Die technische Ausrichtung der IT… …Heterogenität der IT- Landschaft im Unternehmen, erhöht die Supportfähigkeit und sorgt für einen wirtschaftlichen Einsatz. Architekturgremium Ein… …, W.: a.a.O., Seite 54. 43 Vgl. IT Governance Institute: CoBiT 4.0, Rolling Meadows, 2005, Seite 37. 44 Vgl. Goltsche, W.: a.a.O., Seite 57…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Unterstützung für Interne Revision und Wirtschaftsprüfung

  Gründe und Potenziale des IT-Einsatzes in Interner Revision und Wirtschaftsprüfung

  Dr. Heinrich Schmelter

  …unter Verwendung der IT durchführbar. Im angloamerikanischen Sprachraum wird für diese IT-Unterstützung der eigenständige Begriff „CAAT“ (Computer… …angloamerikanischen Sprachgebrauch sieht man die IT auch als „Driver” bzw. „Enabler” der maschinellen Prüfungsunter- stützung in der IR12. „With respect to… …understanding IT‘s role and impact, we must recognize that IT serves as both a driver – on setting the strategic direction of the organization – as well as an… …die Prüfungen effizient und sicher durchzuführen ist vor allem ein optimierter Einsatz der IT in der IR zwingend. Das Deutsche Institut für Interne… …Einzelqualitätskriterien erstellt, der insb. in folgenden Punkten für eine funktionsfähige IR direkt bzw. indirekt eine angemessene IT- Unterstützung verlangt13: – Die… …verwalten, ist ein Zugang und eine Prüfung dieser Daten für die IR nur noch unter Verwendung der IT durchführbar. Das Deutsche Institut für Interne… …komplexen Daten- verknüpfungsmöglichkeiten werden Prüfungsansätze und Einsparungen realisier- bar, die ohne IT ansonsten undenkbar wären. Der IT-Einsatz…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2011

  Umfeldinformationen zu Risk, Fraud & Compliance

  Zusammengestellt von der ZRFC-Redaktion

  …47 c ZRFC-Büchermarkt Markus Gaulke Praxiswissen COBIT – Val IT – Risk IT Grundlagen und praktische Anwendung für die IT-Governance dpunkt.verlag… …Informationstechnologie gehört zu den derzeit beherrschenden Managementthemen. IT-Governance, IT-Compliance, IT-Risikomanagement, IT-Security und IT-Outsourcing sind… …Prozesse und stellt dadurch ein Werkzeug für die Steuerung der IT aus Unternehmenssicht dar. Die Anlehnung von COBIT an das COSO- Framework gewährleistet… …weiterhin die Integration der IT in die Governance und kann als Modell zur Sicherstellung der Einhaltung gesetzlicher Anforderungen eingesetzt werden. Zwei… …weitere Rahmenwerke ergänzen hierbei COBIT: Val IT erweitert COBIT um ein Prozessmodell zum Management von geschäftlichen Investitionen und Risk IT vertieft… …Rahmenwerken Val IT und Risk IT zu erklären und zu deren Einsatz zu animieren. Das Buch ist daher folgendermaßen aufgebaut: Das erste Kapitel erarbeitet das… …Verständnis, Konzept und Grundelemente von COBIT, Val IT und Risk IT. Der zweite Teil beschäftigt sich mit der Anwendung von COBIT. Dabei werden IT-Prozesse…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision der IT-Governance mit CoBiT

  Einführung

  Stefan Tönnissen

  …Verletzungen der Compliance und Governance werden lassen, da die Ausrichtung der IT an betriebswirtschaftlichen Zielen (auch Business IT Alignment oder… …schäftsleiters anzuwenden. „Angesichts der Bedeutung von IT für das Funktionieren und den Fortbestand des Unternehmens gehört es damit zu den Pflichten eines ge-… …sicherstellen sollen, dass mithilfe der IT die Geschäftsziele abgedeckt, Ressourcen verantwor- tungsvoll eingesetzt und Risiken angemessen überwacht werden.5… …Kapitels. Die aus dem Balan- ced Scorecard Konzept von Kaplan/Norten bekannte Aussage „If you can’t measure it, you can’t manage it“ findet ebenfalls ihren… …Prüfungsfragen zugeordnet. Das siebente Kapitel behandelt die Kernbereiche der IT-Governance vom IT Gover- nance Institute als weitere CoBiT Perspektive und… …Anwendungen, Information, Infrastruktur und Personal. Zunächst wird wiederum eine übersichtliche Prüfungslandkarte mit den zugehörigen IT- Prozessen… …des Kapitels Neun. Es wird gezeigt, wie eine Prüfung der Informationstechnologie in Anlehnung an den Standard CoBiT die Anforderungen an die…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Management von IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …gegenüber allen ‚Stakehol- dern‘ und interessierten Parteien – Vertrauensgewinn von Eigentümern und Investoren“226 Informationstechnologie als Objekt des… …Compliance-Managements Die Informationstechnologie wird in mehrfacher Weise zum Gegenstand des Compliance-Managements, da sie sowohl Objekt regulatorischer Anforderun- gen… …nicht direkt auf die IT. Die regulatorischen Anforderungen wirken sich jedoch indirekt auf die Gestaltung der Prozesse und der unterstützenden IT aus oder… …sind ohne IT nicht umsetzbar. – Die IT wird zur Unterstützung des ComplianceManagements eingesetzt. Elemente des (IT-)Compliance-Managements Welches… …IT-Revision, des IT-Risk Managements und der IT- Compliance gibt es jedoch – bislang – keine unmittelbaren gesetzlichen Anfor- derungen (siehe dazu bereits in… …und der damit verbundenen Anwesenheitszeit auskommen muss. In Unternehmen mit einer sich dynamisch entwickelnden IT kann der Dienstleister unter… …unserer Beobachtung von den operativen Ab- teilungen der IT oft als bremsend oder störend eingeschätzt. Zu 4. Fachabteilungen oder Fachgruppen Sobald… …kann beispielsweise die IT-Revision im Bereich Interne Revision, die IT-Sicherheit in der Informationstechnologie, das Risikomanage- ment im Verwaltungs-… …, kurz 3LoD) wird dieser Effekt verstärkt. Zu 5. Integrierte GRC-Bereiche für die IT Die Anforderungen der IT sind für „Governance, Risk and Compliance“… …. In dieser Organisationsform berichtet die IT- Fachabteilung in Bezug auf die Compliance direkt an die für GRC zuständigen Stellen. Abbildung 14: Die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2015

  The Cascade Of Decaying Information

  Putting the "Right to be Forgotten" in Perspective
  

  Oskar Josef Gstrein

  …legally binding obligation and the judgment of the European Court of Justice in case C-131/12 it is submitted that the public perception of the nature of… …such a right is misleading. While a right to be forgotten is necessary to avoid harm to human dignity in the digital age it has to be put in perspective… …and applied appropriately. Hence, it is suggested to integrate the right to be forgotten in a “cascade of decaying information”. Such a cascade would… …make it possible for less intrusive and more easily applicable measures to ­eliminate undesirable effects for personal development before having to… …remove information entirely from a information system. Furthermore, it is submitted that a right to be forgotten has to be understood as a methodological… …tool in order to become a valid legal concept. Therefore it has to be seen in the context of closed information networks which should be established for… …governments willing and able to use the new “data-mines” for their own purposes, 2 it seems as if substantive alterations to the existing legal frameworks are… …legitimate use of data. 5 Although it may seem at first glance that the side of data-gatherers and analyzers is uncontested when it comes to deciding the fate… …leading to the scaling-back of intrusive measures by public and private entities. While the COM currently only has tools at hand which enable it to… …private actors across Europe and globally. Hence, it seems fair to state that the Court of the European Union has factually become one of the leading…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision der IT-Governance mit CoBiT

  Reifegrade der IT-Prozesse

  Stefan Tönnissen

  …27 III. Reifegrade der IT-Prozesse „If you can’t measure it, you can’t manage it“. 34 Diese Kernaussage aus dem Balan- ced Scorecard… …Unternehmen heißt die Übertragung dieses Prinzips, dass eine Steuerung der Informationstechnologie und der IT-Prozesse nicht möglich ist, wenn… …Partner (Hrsg.), Balanced Scorecard umsetzen, 2. Auflage, Schaeffer Poeschel Verlag, Stuttgart 2001. 36 Vgl. IT Governance Institut, CoBiT 4.0, Seite… …Prozessverbesserungen statt. Die Automatisierung durch IT ist flächendeckend nicht vorhanden. 5 optimiert Laufende Verbesserungen und ein Benchmarking haben zu… …optimalen Prozessen mit hoher Automatisierung durch die IT geführt. Die Reifestufe 4 wird als gemanaged bezeichnet und beinhaltet die Überwachung der… …technischen Ausrichtung Reife Kurztext Beschreibung 0 nicht existent Das Unternehmen sieht keine Notwendigkeit, eine technische Ausrichtung der IT zu… …. 2 wiederholbar aber intuitiv Die notwendige Planung einer technischen Ausrichtung der IT ist erkannt und kommuniziert. Einzelne Personen haben… …erforscht und untersucht. Industrienormen werden berücksichtigt und für die Ausrichtung der IT im Unternehmen bewertet. Änderungen in der technologischen… …formalisierter Prozess ist nicht vorhanden, die IT- Organisation reagiert erst spät auf Anforderungen. 2 wiederholbar aber intuitiv Eine IT-Organisation ist… …festgelegt. Fachkenntnisse und Fertigkeiten sind bei den IT- Mitarbeitern zur Ausführung der Tätigkeiten vorhanden. 5 optimiert Es existiert eine flexible…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Risk Management Practices of SMEs

  Conclusion

  Thomas Henschel

  …291 8 Conclusion This chapter presents a summary of the most important findings of the present investigation (Section 8.1). Then it points out the… …derived from it. 8.1.1 Questionnaire and Interview Results The main purpose of this thesis was to investigate the current state of risk management… …practices in the main industries of German SMEs. It explored which factors must be viewed as critical for establishing a risk management system and which… …how risk management is linked with it. The investigation has impressively shown that firms having a good business planning also apply it for a… …talk” and of no value for the firm. The employees would not see its benefit, they would only think of it as an additional workload. However, the… …simplicity. But applying it requires considerable business management knowl- edge and the support of specialists, which micro and small firms cannot pro- vide… …SMEs. The results of the questionnaire and the research inter- views have shown that firms having a controlling unit use to assign it to im- plement risk… …of all types. So these firms have the best chances of developing successfully. Analyser are mainly found in growth-oriented industries such as IT and… …educational background, age and gender on the managing of risks. Furthermore, it would be interesting to know whether the state of risk man- agement depends on… …the owner-manager having formerly been self-employed or building up his first own business. It would be important to determine how the implementation…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Accounting Fraud

  Case 19: Adelphia Communications (2002)

  Prof. Dr. Klaus Henselmann, Dr. Stefan Hofmann

  …prosecutions in U.S. history. The SEC called it “one of the most extensive financial frauds ever to take place at a public company”. However, the thing that… …of all the cases. It should become a show-and-tell in all busi- ness schools as the antithesis of public company management and stewardship.” In… …March 27, 2002, when it disclosed that the Rigas family had borrowed USD 2.3 billion from banks through various family-owned partnerships, using… …was already too deeply in debt. Barraged with questions, the company stated that it reviewed its accounting and would not meet the deadline for filing… …series of sham transactions (backed by fictitious documents) to give the false impression that it had actually repaid debts when, in truth, it had simply… …shifted them to off-balance sheet affiliates. Furthermore, it cre- ated misleading financial statements by giving the false appearance (through the use of… …footnotes) that the listed liabilities included all outstanding bank debt. Because Adelphia massively understated its liabilities, it falsely represented in… …public filings that it was complying with financial covenants and related financial ratio require- ments, when it was not. Misrepresentations… …secretly inflated its basic cable subscription numbers to make inves- tors think it was still growing at a healthy pace and expanding its customer base. For… …plant that had been “rebuilt” or made “two-way capable”, in order to convey the false impression that it had modernized its network. For Adelphia…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2018

  IT-Revision und Digitalisierung

  Bewährtes mit Neuem verbinden
  

  Prof. Dr. Matthias Knoll

  …, dass es für sie bereits einen etablierten Namen gab. 1 Die Autoren entschieden sich für den Begriff Informationstechnologie („We shall call it… …GRC-Management, IT-Controlling und IT-Prüfung an der Hochschule Darmstadt. 306 ZIR 06.18 1. Kein Geschäftsprozess ohne IT Der sich rasch etablierende und bis heute… …Unternehmen und Geschäftsmodellen eine große Bedeutung einnimmt oder noch einnehmen könnte. Das Thema IT ist damit alles andere als neu. Diesem Umstand trägt… …einziger Geschäftsprozess ohne den Einsatz von Informationstechnologie auskommen kann. 2. Digitalisierung und ihre Auswirkungen Geht man – abgeleitet von den… …IT haben weiterhin und unverändert Gültigkeit. Die schlechte Nachricht betrifft die in einigen Prüfungsbereichen exponentiell wachsende Komplexität… …Druck des Marktes, sicherzustellen, dass die IT ohne Schaden für das Unternehmen als Enabler genutzt werden kann und dabei gleichzeitig existenzielle… …Bedrohungen im Blick zu behalten. Gerade weil immer mehr sensible Daten erfasst und verarbeitet werden und viele neue Anwendungsmöglichkeiten der IT den… …andersartigen Herausforderungen darf, soll und muss sich die IT- Revision stellen. Denn die Digitalisierung stärkt letztlich die Position der IT-Revision im…

  Alle Treffer im Inhalt anzeigen