Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2018

  Qualitative und quantitative Methoden der Risikoanalyse in der Prüfung durch die Interne Revision

  Ansätze zur Prüfung des Risikomanagementsystems für mittelständische Revisionen
  

  Anja Erhardt, Arnd Furken

  …Revisionsdienstleistungen und Risikomanagement für den Mittelstand spezialisiert. Die Analyse von Risiken war im Mittelstand bisher eher die Domäne für Spezialisten. Das… …. Auf diese Weise werden fehlerhafte Schwerpunkte gesetzt, oder es bleiben zu niedrig bewertete Risiken unbehandelt. Deshalb wirken sich insbesondere bei… …wesentlichen Risiken Auswahl und Anwendung der Analysemethoden und damit die Bewertung unmittelbar auf die Qualität der Managemententscheidungen aus. Wir stellen… …Wechselwirkungen erreicht. Außerdem werden Prozessinterdependenzen und damit auch die jeweiligen Risiken transparent. Der Aufwand für eine LOPA ist im Vergleich zum… …Im Rahmen einer LOPA können dann die identifizierten relevanten Risiken weitergehend analysiert werden, insbesondere um festzustellen, welches… …Systems ergeben. • Risikobeurteilung und Priorisierung. • Maßnahmen und/oder Lösungsvorschläge zu den priorisierten Risiken inklusive der Nachverfolgung der… …geeignet, ebenso wie für die Analyse von Wechselwirkungen zwischen den Risiken. Die Bewertung der Faktoren Risikobedeutung, Eintrittswahrscheinlichkeit und… …: Ursache- Wirkungs-Diagramm (Ishikawa- oder Fischgrätendiagramm)] • Was könnten die Auswirkungen sein, wenn tatsächlich die identifizierten Risiken eintreten?… …Wie kann die Auswirkung beurteilt werden? • Wie und wann wird die Abweichung überhaupt festgestellt? • Bewertung und Priorisierung der Risiken anhand… …Vorteile der FMEA Die FMEA unterstützt die vollständige Auflistung potenzieller Risiken, Ursachen und Auswirkungen durch eine strukturierte Auflistung von…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2018

  Fünfte Novelle der MaRisk und BAIT

  Wesentliche Änderungen und Auswirkungen auf die Interne Revision
  

  Olaf Angermüller, Thomas Ramke

  …BaFin auf die erheblich gestiegenen Risiken des IT-Bereichs, beispielsweise in Form sogenannter Cyber-Attacken. Diese Anforderungen führen zu erheblichen… …, operationelle Risiken und IT- Risiken behandelt. In diesem Rahmen werden auch die jeweiligen Herausforderungen für die Interne Revision diskutiert. Es folgt eine… …. Adressenausfallrisiken 2. Marktpreisrisiken (inkl. ZÄR) Abb. 1: Der neue Aufbau des besonderen Teils der MaRisk 3. Liquiditätsrisiken 4. Operationelle Risiken 2… …inklusive möglicher Konzentrationen, Indikatoren für mögliche Liquiditätsrisiken/ -engpässe, zeitkritische Indikatoren für operationelle Risiken. Die Tz… …und der Mitarbeiter bei ihrer täglichen Arbeit und hat Auswirkungen auf die Risiken, die sie eingehen.“ 7 Zur Schaffung einer angemessenen Risikokultur… …Kommunikation von Risiken gefördert und nicht durch eine Angstkultur eingeschränkt wird. Auch eine Verankerung in den Regelungen zur Zusammenarbeit von… …von Risiken) gefördert wird. Als Indikatoren für eine erforderliche Risikokultur gelten unter anderem eine ausgeprägte Leitungskultur (Tone from the… …beziehungsweise unerwünscht ist, sondern auch, welche Risiken und Geschäfte überhaupt eingegangen werden können und welche nicht.“ 10 Prüfungen der Risikokultur… …diese neuen Anforderungen von Internen Revision in Prüfungen baldmöglichst berücksichtigt werden. 7. Operationelle Risiken, IT-Risiken und BAIT… …Hinsichtlich operationeller Risiken gemäß BTR 4 MaRisk sollen Institute den Umgang mit nicht eindeutig zuzuordnenden Risiken, zusammenhängenden Risiken und…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Praxishandbuch Interne Revision in der öffentlichen Verwaltung

  Spezielle Revisionsansätze

  Oliver Dieterle

  …Kriminalitätsprävention und -bekämpfung (KPB) Risiken aufgrund von Korruption und sonstigen dolosen Handlungen282 sind auch in einer öffentlichen Verwaltung… …allgegenwärtig. Durch die Organisation sollten daher entsprechende Maßnahmen ergriffen werden, um entsprechenden Risiken wirkungs- voll begegnen zu können. Der… …321 Zur Minimierung von Risiken im Zusammenhang mit der Prüfungsdurchführung kann die Praktikabilität und Funktionalität der für die Prüfung… …Geschäftsbereich dazu aufgefordert, geeignete Maßnahmen zu ergreifen, um die festgestellten Risiken kor- ruptiver bzw. sonstiger doloser Handlungen zu minimieren… …einer Organisation kann die Prü- fung von Projekten sein. Entsprechende Revisionen sollen dabei Aufschluss über mögliche Risiken im Projekt geben… …. Weiterhin soll hierüber die Leitung der Organi- sation zeitnah und umfassend über mögliche Risiken im Projekt informiert werden, die den Projekterfolg… …Zielfragen sowie die dazugehörigen Sollbeschreibungen und mögliche Risiken: Zielfrage Sollbeschreibung Mögliche Risiken Wurden im Rahmen des Vergabever-… …. Projektbegleitende Revision 327 Zielfrage Sollbeschreibung Mögliche Risiken – Es ist sichergestellt, dass das Vergabeverfahren ordnungsge- mäß im Sinne der… …tung des Vertrags. Spezielle Revisionsansätze 328 Zielfrage Sollbeschreibung Mögliche Risiken ganisation bzw. Projektmitglie- der hinweist… …. Projektbegleitende Revision 329 Zielfrage Sollbeschreibung Mögliche Risiken – Seitens der Projektleitung ist ein verbindlicher Projektplan mit Meilensteinen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Compliance (ZfC)" Ausgabe 2/2018

  Nachrichten vom 05.04.2018 bis 28.06.2018

  …Phase mit mehr Unberechenbarkeit und Risiken für das eigene Geschäft einstellen. Gut beraten ist, wer als Unternehmen einen vorausschauenden Blick auf die… …Risiken zu stellen und die sich bietenden Chancen zu nutzen. Gefragt: Neue Wege in der Unternehmenssteuerung Die Wirtschaftswelt war lange vorhersehbar… …Versicherungsmakler und Risikoberater Funk schreibt in diesem Kontext [3]: „Zu politischen Risiken zählen dabei nicht nur Terrorismus und Krieg, sondern auch Gefahren… …wie Korruption, Risiken des operativen Geschäfts oder eine Enteignung.“ Ein wesentlicher Schlüssel für den Erfolg ganzheitlicher Compliance-Strukturen… …: Welchen Risiken sind Unternehmen in der digitalen Welt ausgesetzt? Martin Schallbruch: Die meisten Unternehmen bewegen sich derzeit in einem Spannungsfeld… …Abteilungen noch kein AIBD. Als Lösung empfahl Varges, nicht nur die Risiken zu sehen, sondern auch Chancen zu identifizieren. Prozesse müssen in kleine Teile… …das etwas anders gesehen. Als größte Risiken fürchten die Befragten regulatorische Änderungen (43 Prozent) und das makroökonomische Umfeld (42 Prozent)… …Hamann, Maßnahmen zur Umsetzung der DS-GVO „ernsthaft“ einzuleiten. Gleißner: „Eine ganze Menge Risiken werden systematisch übersehen“ Nachricht vom 25. 04… …bemängelt, dass Unternehmen den Umgang mit Risiken nicht ernst genug nehmen. Woran liegt das Ihrer Meinung nach? Werner Gleißner: Es gibt hierfür drei… …Ursachenbereiche. Die psychologische Forschung zeigt uns zunächst, dass sich die Menschen im Allgemeinen nicht gerne mit Risiken befassen möchten. Man präferiert…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2018

  Notwendigkeit der Datenschutz-Folgenabschätzung

  und Benennung eines Datenschutzbeauftragten in der Arztpraxis?
  

  Carsten Dochow

  …Risiken bei der Datenverarbeitung. Gleichwohl wird für zwei dieser Pflichten gegenwärtig diskutiert, ob sie auch von Inhabern von Arztpraxen befolgt werden… …Eindämmung von Risiken dienen sollen, sind die Datenschutz-Folgenabschätzung und die Institution des Datenschutzbeauftragten. Als Ausprägung des… …Datenschutz-Folgenabschätzung (DSFA) ist eine spezielle Methode zur umfassenden Beurteilung von Risiken bei Datenverarbeitungsvorgängen mit dem Ziel, diese zu vermeiden. 4 Es… …Verarbeitungsvorgänge und der Zwecke, 6 eine Bewertung ihrer Notwendigkeit und Verhältnismäßigkeit sowie eine Bewertung der Risiken für die Rechte und Freiheiten der… …betroffenen Personen. 7 Bestimmt und bewertet werden sollen die spezifische Eintrittswahrscheinlichkeit und die Schwere hoher Risiken unter Berücksichtigung der… …, Garantien und Verfahren befassen, durch die Risiken eingedämmt werden. 9 Dementsprechend soll sie die zur Bewältigung der Risiken geplan- 4 S. a. ErwG. 84… …eine Einzelfallprüfung ergibt, dass hohe Risiken i. S. v. Art. 35 Abs. 1 DSGVO vorauszusehen sind, sondern vor allem, wenn eines der Regelbeispiele von… …kommt daher für Arztpraxen nicht in Betracht. 54 PinG 02.18 Dochow Notwendigkeit der Datenschutz-Folgenabschätzung arbeitung erhebliche Risiken für die… …. 55 Anders aber, wenn sie qualifiziert und ggf. branchenspezifisch bestimmt werden, weil erfahrungsgemäß bestimmte Risiken für den Betroffenen auftreten… …tätigen Großunternehmen im Blick hat, die besondere Risiken für die Betroffenen erzeugen. So könnte der Schluss gezogen werden, dass wegen der Bezugnahme…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2018

  Die Datenschutz-Folgenabschätzung und ihre Durchführung in der Praxis am Beispiel von Werbebildschirmen mit Gesichtserkennungssensorik

  Philipp Quiel

  …vor Einsatz des Verfahrens den identifizierten Risiken mit geeigneten Abhilfemaßnahmen begegnet. Im Zentrum hierbei steht die risikobasierte… …möglichen Risiken für die Rechte und Freiheiten der betroffenen Personen. Für risikoreiche Datenverarbeitungsvorgänge sieht die DSGVO 1 eine Pflicht zur… …Risiken für die von der Datenverarbeitung Betroffenen im Vorhinein identifiziert und bewertet werden sowie andererseits, eine generelle prozessorientierte… …Privacy-by-Default 13 auszugestalten. Zur Umsetzung dessen ist es, ebenso wie bei der DSFA, notwendig, Risiken zu identifizieren und Abhilfemaßnahmen bei der… …Auslegung des Begriffs nahe. 32 Ein nicht zu ­unterschätzendes Novum in der datenschutzrechtlichen Betrachtungsweise ist, dass nicht mehr Risiken für… …und die Risiken der Datenverarbeitung zu identifizieren (lit. a)). Um Risiken für Rechte und Freiheiten zu identifizieren, sind hierbei solche, die sich… …. c)). Bei der Einstufung von Risiken für die Rechte und Freiheiten natürlicher Personen empfiehlt es sich, zur Bestimmung der Risikohöhe (Schadensschwere…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2018

  Informationssicherheit in mittelständischen Unternehmen

  Mindestanforderungen und praktische Ausgestaltung
  

  Fachgruppe „It-Revision“ des DIIR-Arbeitskreises „Interne Revision im Mittelstand“

  …Risiken keine Berücksichtigung. Dieser Aspekt spielt jedoch aufgrund der unterschiedlichen Rahmenbedingungen (unter anderem gesetzliche und weitere… …Voraussetzung für den Aufbau und die Ausgestaltung eines IS-Managements ist die Auseinandersetzung mit den wesentlichen Risiken zur IS. Sie müssen identifiziert… …und daraus Verbesserungspotenzial abgeleitet wird, Umfeldänderungen und Trends, die auf Risiken und Maßnahmen Auswirkungen haben, wie z. B. neue… …MANAGEMENT Elemente Erläuterung Empfehlung für Umsetzung im Mittelstand neu aufkommende Risiken wie Hackermethoden (u. a. Social Engineering) und… …dokumentieren, die Ziele, Umfang, Zeitplan und zugeordnete Ressourcen umfasst. Der Plan muss die Strategien, Ziele und Risiken der Organisation berücksichtigen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Vernetzung von Risikomanagement und Controlling

  Praktische Möglichkeiten und Grenzen der Harmonisierung von Risikomanagement und Controlling

  Karsten Findeis

  …Risiken . Eine gemeinsame Abstimmung bietet hier u . a . den Vorteil, mit einer präziseren und vor allem einheitlichen Datenbasis zu arbeiten sowie die… …. Für eine Abstimmung der Risiken in den einzelnen Planungsperioden ist jedoch eine einheit- liche Betrachtungsweise durch Controlling und… …Projekte im Rahmen der Termin- und Kos- tenplanung zur Deckung der identifizierten Risiken in der Vertriebskalkulation be- rücksichtigt werden . 67… …der Unternehmensleitung zurück- zuführen ist, wird durch eingetretene Risiken verursacht, die nicht (vollständig) in der originären Planung… …berücksichtigt wurden . Die Ursachen der identifizierten Planabweichungen stellen also Risiken dar, die vom Controlling an das Risikoma- nagement zwecks Abgleich… …kommuniziert werden sollten, ob es sich ggf . um neue, bislang noch nicht dokumentierte Risiken handelt . Perspektivisch sollte aber nicht die ex-post Analyse… …quantitativ Das Controlling arbeitet in seinen Planungen stets nur mit quantitativen Daten (Zahlenwerte) . Dahingegen werden im Risikomanagement die Risiken… …durch das Controlling selbst getroffen, so er- folgt die Bewertung der Risiken direkt im Planungs- und Budgetierungsprozess: Ist der Planwert festgelegt… …, wird erläutert, welche möglichen Ursachen (Risiken) zu Planabweichungen führen können und welche Auswirkung (im quantitativen Um- fang) diese insgesamt… …die volle Transparenz über die Höhe der Risiken . 51 Vgl . Gleißner / Kalwait (2010) . 52 Vgl . Gleißner / Kalwait (2010) . 68 Karsten Findeis…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Vernetzung von Risikomanagement und Controlling

  Risikotragfähigkeit, -appetit und -toleranz als wesentliche Strategieparameter zur risikoorientierten Unternehmenssteuerung

  Tobias Flath, Eva Göppel, Gina Heller-Herold

  …Unternehmenssteue- rung . Eine frühzeitige Erkennung von Risiken und Chancen sowie der geeignete Einbezug von Risikoinformationen in die Unternehmenssteuerung sind… …von Risiken, sondern vielmehr um die Frage, in wieweit das operative Geschäft, auch unter volatilen Be- dingungen, die Finanzierung der Strategie… …gilt, Risiken und Chan- cen nicht nur im Risikomanagement zu erheben, sondern vielmehr die Unsicherheit der Unternehmensplanung repräsentierenden… …etabliertes und an die Anforderungen des KonTraG und IDW PS340 ausgerichtetes Traditionelles Risikomanagement120, identifiziert und steuert einzelne Risiken… …oder Risikokategorien in der Regel individuell, ohne den Zusam- menhang zu anderen Risiken und die Auswirkungen auf die Unternehmensstrategie 119 In… …zu berücksichtigen .121 Grund hierfür ist u . a . die bottom-up Sicht bei der Risikoiden- tifikation: Risiken werden durch einzelne Abteilungen… …Betrachtung des Strategischen Risiko- controllings mit seinem top-down Ansatz, wobei den Ausgangspunkt für die Identi- fikation der Risiken die… …Zusammenhang auch die Chancen und Risiken der Unterneh- mensstrategie zu identifizieren . Ebenfalls sind mögliche weitere Handlungsoptionen der… …und Risiken . Im Gegensatz zum Traditionellen Risikomanagement jedoch nicht nur auf Einzelrisikoebene, sondern vielmehr innerhalb von Risikoclustern… …, wo auch Wechselwirkungen zwischen einzelnen Risiken berücksichtigt werden und eine ein- heitliche Bewertung auf Gesamtunternehmensebene gewährleistet…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Vernetzung von Risikomanagement und Controlling

  Risikomanagement und Controlling: Status quo und Weiterentwicklungspotenziale im Überblick

  Marco Wolfrum

  …müssen, spielt auch die Kenntnis der damit verbundenen Risiken eine wich- tige Rolle . In den Beiträgen dieses Buches sollen daher die zahlreichen… …des Risikomanagements besteht darin, Risiken zu identifizieren und zu überwachen, Risikoinformationen zu syste ma tisieren, zu integrieren und… …angestrebter Ziele und Wertsteigerungen damit verbundene Risiken einzugehen .4 Praktische Ausgestaltungsmöglichkeiten für Risikotragfähigkeitskonzepte werden… …anderen Managementsystemen wie dem Controlling aufgebaut . In einem mehr oder weniger isolierten Prozess werden Informationen zu primär operativen Risiken… …Planabweichungen, also Risiken, gerechnet werden . Eine fundierte Entscheidung setzt voraus, dass erwartete Erträge und die damit verbundenen Risiken gegenein-… …Risiken begleitend zum Pla- nungsprozess identifiziert und am besten auch schon – im Sinne einer sinnvollen Abschätzung – quantifiziert werden . Bei der… …. In der Regel wird dies nicht der Fall sein, sondern sie werden mit Unsicherheit behaftet sein . Damit hat man aber eben Risiken identifiziert, die ja… …Ursachen im Risikoinventar des Unternehmens widerspiegeln . Risiken sind die Ursachen für Planabweichungen, also müssten sich alle (wesentlichen)… …aufgetretenen Abweichungen durch bekannte Risiken erklären lassen . Ist dies nicht der Fall, wurde offensichtlich ein bisher nicht bekanntes Risiko… …. Daneben gibt es aber durchaus weitere Aspekte eines Zusammenwirkens zwischen Controlling und Risikomanagement . Bspw . ist bei Risiken mit einer…

  Alle Treffer im Inhalt anzeigen