Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2016

  Einführung in die "Digitale Forensik"

  Eine Zusammenfassung ausgewählter Inhalte der digital-forensischen Wissenschaft im Vergleich zur klassischen Forensik
  

  Marco Zufall

  …BEST PRACTICE Einführung in die „Digitale Forensik“ MARCO ZUFALL Einführung in die „Digitale Forensik“ Eine Zusammenfassung ausgewählter Inhalte der… …Dienstleistungsunternehmen für Infrastruktur und Versorgung und dort Prüfer im Bereich der IT-Sicherheit. Darüber hinaus ist er freiberuflicher sachverständiger Gutachter in… …der Informationstechnologie und spezialisiert auf die Themengebiete „Digitale Forensik“ und IT-Sicherheit (http://www. svb-zufall.de). Als jüngstes… …Mitglied aus der Familie der forensischen Wissenschaften ist die digitale Forensik oder auch IT-Forensik das Teilgebiet, welches sich mit der Auswertung von… …IT-Systemen und deren Daten befasst. In diesem Artikel wird ein Überblick über ausgewählte Aspekte der digital-forensischen Wissenschaft gegeben und deren… …werden. Begleitend zu diesem Fachartikel sind vom DIIR ein Grundstufen- sowie spezialisierte Aufbauseminare zum Fachgebiet der „Digitalen Forensik“ geplant… …. Ersteres vertieft die hier vorgestellten Ansätze, letztere stellen ausgewählte Aspekte und Werkzeuge in der Theorie vor. Spezielle Praxis- Workshops (auf… …. Einleitung In der Menschheitsgeschichte gab es zahlreiche revolutionäre Entwicklungen. Die für den modernen Menschen wohl bedeutendsten waren die… …Industrierevolution Mitte des 19. Jahrhunderts und der Einzug der Informationstechnologie in den privaten und beruflichen Alltag. Insbesondere letztere war Fluch und… …in diesem Zusammenhang aber auch Phänomene zu beobachten, die oft mit neuen Erfindungen und Strömungen einhergehen. Als Beispiel sind hier der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2016

  Geldwäscheprävention und -bekämpfung bei Güterhändlern

  Eine interviewbasierte Analyse in der Industrie
  

  Christian Friedrich, Prof. Dr. Reiner Quick, Michael Peters

  …interviewbasierte Analyse in der Industrie Christian Friedrich / Prof. Dr. Reiner Quick / Michael Peters* Das Geldwäschegesetz verpflichtet Güterhändler in… …Deutschland zur Einrichtung eines Systems zur Geldwäscheprävention (GwP). Allerdings fehlt eine empirische Untersuchung der diesbezüglichen Praxis. Die… …vorliegende Studie ergründet mit einem explorativen Ansatz den Stand der GwP bei Güterhändlern. Es zeigt sich, dass diese trotz entsprechender Risiken nicht… …Friedrich Prof. Dr. Reiner Quick Michael Peters 1 Einleitung Das schwer zu schätzende Ausmaß der weltweiten Geldwäsche liegt je nach Schätzung bei zwei und… …mehr Prozent der weltweiten Wirtschaftsleistung und somit weit über einer Billion USD. 1 Eine effektive Bekämpfung von Geldwäsche kann nur gelingen, wenn… …sich neben der Finanzbranche auch die Industrie aktiv an der Geldwäscheprävention (GwP) beteiligt. Entsprechend hat der deutsche Gesetzgeber „Personen… …verpflichtet. Deren Umsetzung in der Praxis der deutschen Industrie ist bislang allerdings weitgehend unerforscht. Ausgehend von einer heterogenen… …Aufsichtspraxis der zuständigen Aufsichtsbehörden in den verschiedenen Bundesländern liegt die Vermutung nahe, dass die GwP in der deutschen Industrie zumindest… …ebenso heterogen ist, wenn sie nicht gar weitestgehend vernachlässigt wurde. Dies weckt Bedenken angesichts der Erkenntnis, dass mit steigendem Erfolg der… …GwP in der Finanzbranche die Organisierte Kriminalität (OK) auf andere Kanäle ausweicht. 2 Vor dem Hintergrund, dass eine bestehende aktive GwP…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2016

  Compliance-Steuerung durch verhaltenswissenschaftliche Aspekte

  Theoretische Erkenntnisse, Chancen und Herausforderungen für die Implementierung einer effizienten Compliance-Kultur im Unternehmen
  

  Dr. Pia Montag

  …. Pia Montag* Die hohe Bedeutung der verhaltenswissenschaftlichen Grundlagen für Compliance im Unternehmen scheint allgemein anerkannt. 1 Sowohl der Stand… …der betriebswirtschaftlichen Forschung als auch die Unternehmenspraxis deuten auf einen Handlungsbedarf dahin gehend hin, dass die Erkenntnisse… …verankert werden sollen und dass das Erfolgspotential einer Compliance-Kultur genutzt werden kann. 2 Der vorliegende Beitrag erläutert praxisorientiert die… …Entscheidungsverhalten in der Realität nicht hinreichend erklären. Eine individuelle Nutzenfunktion 3 und ein komplexes unternehmerisches Umfeld 4 schränken die… …Möglichkeit der Standardisierung und der Vorherbestimmung der Entscheidung ein. Darüber hinaus sind sowohl die Nutzenfunktion als auch die Umfeldbedingungen… …nicht starr und verlangen eine flexible Betrachtung der Entscheidungssituation. 5 Die individuelle Nutzenfunktion ist von der Risikoeinstellung des… …abhängig. 7 Jedoch nicht nur eigene Erfahrungen bestimmen die Einschätzung der ungewissen Risikosituation: * Dr. Pia Montag lehrt an der FOM Hochschule für… …Ökonomie und Management, promovierte an der TU München zum Thema „Risikomanagement und Compliance-Strukturen im Mittelstand“ und war wissenschaftliche… …Mitarbeiterin am Lehrstuhl für Wirtschaftsprüfung und Steuerlehre der TU Dresden. Sie erreichen die Autorin unter Pia.Montag@tudresden.de. 1 Vgl. z. B. Wendt, M… …, M. et al. (Hrsg.): Vahlens Kompendium der Betriebswirtschaftslehre, 4. Aufl., München 1998, Bd. 1, S. 148. 6 Vgl. Lerch, H.-J. et al…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 6/2016

  Cyber-Kriminalität als finanzwirtschaftliches Risiko

  Eine auf Praxisstudien gestützte Skizze zur Ausrichtung der Corporate-Governance-Forschung
  

  Dr. Henrik Schalkowski

  …252 • ZCG 6/16 • Management Cyber-Kriminalität als finanzwirtschaftliches Risiko Eine auf Praxisstudien gestützte Skizze zur Ausrichtung der… …hierzu in die Corporate-Governance-Forschung als Teilaspekt der Wirtschaftswissenschaften geworfener Einblick lässt auf eine noch fehlende Aufmerksamkeit… …schließen. Der Beitrag zeigt Ergebnisse von Praxisstudien im Bereich Cyber-Kriminalität auf und leitet Implikationen für die zukünftige… …Corporate-Governance-Forschung ab. 1. Einführung Das Thema Cyberangriffe und IT-Kriminalität beschäftigt Theorie und Praxis zugleich. Von einem Megatrend ist die Rede, der sich… …durch alle Facetten der Wirtschaftswissenschaften einerseits sowie durch sämtliche private und öffentliche Unternehmen andererseits zieht, die auf der… …Suche nach mehr Aufklärung, Problem­identifikation und Lösungen sind. Der Blick speziell auf die Corporate- Governance-Forschung als Teilaspekt der… …Wirtschaftswissenschaften sowie der damit gewonnene Eindruck lassen schnell darauf schließen, dass diesem skizzierten Trend noch nicht die notwendige Aufmerksamkeit gewidmet… …sind oder zumindest der Verdacht besteht, dies geworden zu sein. Letztgenannte Äußerung weist umso mehr auf das Problem hin, die eigene Betroffenheit gar… …einhergehenden Interessengruppen in den Unternehmen wie die einzelnen Gesellschaftsorgane und Entscheidungsträger. Ziel des Beitrags ist es, zunächst den Stand der… …denen Informations- und Kommunikationstechnik (das schließt den Einsatz von Software in EDV- und Informationssystemen ein) in den Tatbestandsmerkmalen der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2016

  Newcomb-Benford's Law ohne Limits

  Korrekturverfahren gewährleistet valide Tests und Fitness für Big Data, selbst kleinste Spannweiten der Datenbestände sind erlaubt
  

  Günther Pökl

  …Big Data, selbst kleinste Spannweiten der Datenbestände sind erlaubt Günther Pökl* Newcomb-Benford’s Law (NBL) erklärt die Ziffern- bzw… …. Mantissenhäufigkeiten in realen, nicht manipulierten Datenbeständen mit theoretischen Häufigkeitsverteilungen, die nur dann gälten, wäre die Spannweite der Dichtefunktion… …der Datenlogarithmen unendlich groß. NBL-basierte Datenanalyse hat daher stets einen Fehler. Dieser wird mit wachsender Standardabweichung der… …Datenlogarithmen kleiner und mit wachsendem Datenvolumen größer. Er ist die Ursache der hohen Alphafehlerrate bei Datenanalyse mit NBL. Das Tool REEGOOD wird… …Pökl 1 NBL hat einen Geburtsfehler Auf die Erklärung des als NBL bekannten Phänomens der hyperbolisch verteilten Ziffernhäufigkeiten bei gleichverteilten… …Mantissenhäufigkeiten kamen 1881 der Entdecker Simon Newcomb und 1938 der Wiederentdecker Frank Benford angeblich auf nahezu gleiche Weise. Newcomb 1 fiel… …unterschiedliche Abnützung der Seiten von Logarithmenbüchern auf, über Benford 2 wird dies ebenfalls berichtet, nur hatte er dazu noch 20 Datenbestände zur… …Untermauerung der These an der Hand. Vielleicht kannte Benford die kurze Abhandlung Newcombs doch, denn er beschreibt das von Newcomb dargelegte Phänomen bei… …Mark Nigrini 3 ins Leben gerufene NBLbasierte Datenanalyse in eine Sackgasse: Für überraschend viele positive Resultate der NBL-basierten Datenanalyse… …Wahrscheinlichkeiten sowohl eines Alphafehlers (d. h.: „Das Lamm wird für den Wolf gehalten“) als auch eines Betafehlers (d. h.: „Der Wolf wird für das Lamm gehalten“)…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2016

  IT-Compliance durch Nutzungsanalyse

  Verwendung der Nutzungsanalyse als kompensierende Kontrolle für Funktionstrennungskonflikte
  

  Karl Ulber

  …Verwendung der Nutzungsanalyse als kompensierende Kontrolle für Funktionstrennungskonflikte Karl Ulber* Die belegbasierte Nutzungsanalyse stellt einen… …Funktionstrennungskonflikte im Rahmen der IT-Compliance eingesetzt werden. Karl Ulber 1 Ausgangssituation Laut einer aktuellen Studie von PwC sind ca. 57 Prozent aller… …befragten Unternehmen von klassischer Wirtschaftskriminalität betroffen. 1 Darunter fallen unter anderem der Diebstahl vertraulicher Kundenund… …unangemessene Adressierung der IT-Sicherheit und deren Forderung nach Einhaltung des Minimalprinzips bei der Berechtigungsvergabe sein. Konkret bedeutet dies… …können die Ursachen für die Verletzungen des Minimalprinzips verschiedenartig sein: Angefangen mit der Zuordnung zu weitreichender Rechte bei der initialen… …Versorgung, über den fehlenden Entzug von Altberechtigungen bei Personalbereichswechseln bis hin zum fehlenden Entzug oder Befristung der Benutzer und… …Berechtigungen bei vorübergehender Inaktivität oder beim Verlassen des Unternehmens. Neben der Verletzung des Minimalprinzips ergeben sich hieraus als… …in Kombination mit der Freigabe einer korrespondierenden Eingangsrechnung zur Zahlung befähigen). Unternehmen können diese Risiken vermeiden oder… …, ob die ermittelten Benutzer tatsächlich dieses Potenzial in Form der Erfassung von Transaktions- oder Stammdaten genutzt/realisiert haben (z. B. durch… …Buchung einer Bestellung und Eingangsrechnung). Die Nutzungsanalyse greift nun genau diesen fehlenden Aspekt der Potenzialanalyse auf, indem analysiert wird…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 6/2016

  Die neue EU-Richtlinie zu Geschäftsgeheimnissen

  Know-how-Schutz als Bestandteil der Corporate Governance
  

  Dr. Nikolas Gregor

  …262 • ZCG 6/16 • Recht Die neue EU-Richtlinie zu Geschäftsgeheimnissen Know-how-Schutz als Bestandteil der Corporate Governance Dr. Nikolas Gregor*… …Anforderungen für den Know-how-Schutz: Unternehmen müssen angemessene Maßnahmen der Geheimhaltung treffen, um in den Genuss eines rechtlichen Schutzes ihrer… …Geschäftsgeheimnisse zu kommen. Doch worin diese angemessenen Maßnahmen bestehen, ist noch ungeklärt. 1. Einleitung Wenn man die Berichterstattung zu der neuen… …Richtlinie und den ihr vorangehenden Entwürfen verfolgt hat, konnte man den Eindruck gewinnen, mit dieser europäischen Regelung stünde das Ende der… …Meinungsfreiheit, der Mobilität von Arbeitnehmern und des Schutzes von Whistle­blowern kurz bevor 2 . Diese Kritik war nicht nur übertrieben, sondern völlig… …Überblick zu den wesentlichen Regelungen und Neuerungen der Richtlinie soll in dem folgenden Beitrag näher beleuchtet werden, was diese Anforderung in der… …Praxis bedeutet. 2. Überblick über den Inhalt und die wesentlichen Neuerungen der Richtlinie Viele Regelungen der Richtlinie entsprechen dem deutschen… …eines Geheimnisschutzes, die Offenlegung durch Reverse Engineering, den Katalog der möglichen Ansprüche von Verletzten und ihre prozessuale Durchsetzung… …. 2.1 Voraussetzungen des Geheimnisschutzes Im ersten Kapitel der Richtlinie wird definiert, was ein „Geschäftsgeheimnis“ ist. Mit der Definition legt die… …sind „Geschäftsgeheimnisse“ alle Informationen, die CCgeheim in dem Sinne sind, dass sie weder in ihrer Gesamtheit noch in der genauen Anordnung und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2016

  Das europäische Chemikalienrecht

  Probleme und Lösungen zum Thema der Rechtssicherheit
  

  Gesine Rempp, Prof. Dr. Volkmar Vill

  …der Rechtssicherheit Gesine Rempp / Prof. Dr. Volkmar Vill* Chemikalien sind als Gegenstand des Handels und der industriellen Produktion von großer… …. Grundsätzlich gilt immer der Leitsatz von Paracelsus „die Menge macht das Gift“; 1 das gilt selbst für einen so lebenswichtigen Stoff wie Wasser. Da alle Stoffe… …eine Ambivalenz von potenziellem Schaden und Nutzen in Abhängigkeit von der Menge und dem Anwendungsgebiet aufweisen, zielt die staatliche Regulierung… …auf eine Minimierung der Gefahren durch Chemikalien ab. Um das sinnvolle Maß einer Regulierung eines Stoffes seinem Gefährdungspotenzial anzupassen… …Registration, Evaluation, Authorisation and Restriction of Chemicals. Hier gilt der Grundsatz „no data – no market!“. 2 Neu ist daran vor allem die Verantwortung… …der Industrie, alle toxikologisch und sicherheitsrelevanten Daten über alle Stoffe, die sie am Markt platzieren möchte, selbst beschaffen zu müssen, um… …einen Stoff bei der europäischen Chemikalienagentur (ECHA) registrieren zu können. Aus reiner Datenerhebung resultiert jedoch noch keine fundierte… …Risikoanalyse, wie der derzeitige Stand der Umsetzung von REACH beweist, denn für eine zuverlässige Analyse sind Daten nötig, die ein Mindestmaß an Validität… …aufweisen müssen. Schon seit einigen Jahren wird die fragile Datenlage der durch die ECHA erfassten Daten immer wieder kritisch betrachtet. 3, 4 Für den… …Anwender bedeutet dies, dass eine sichere Zuordnung von Chemikalien zu Gesetzen schwer und damit die Einhaltung der Regularien zur Herausforderung wird. Für…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2016

  Korruptionsbekämpfung: (K)ein Thema in KMU?

  Eine Studie zum Risikomanagement der Korruption in kleinen und mittleren Unternehmen
  

  Maike Meyer

  …Korruption | Compliance | KMU ZRFC 3/16 109 Korruptionsbekämpfung: (K)ein Thema in KMU? Eine Studie zum Risikomanagement der Korruption in kleinen… …und mittleren Unternehmen Maike Meyer* In kleinen und mittleren Unternehmen (KMU) kommt der Bekämpfung von Korruption bislang wenig Aufmerksamkeit zu… …Studie werden in diesem Beitrag diskutiert. 1 Einführung Bereits seit den Achtziger- und Neunzigerjahren des letzten Jahrhunderts wird der Bekämpfung von… …Korruption in Deutschland größere Aufmerksamkeit zuteil. Entsprechende Bemühungen firmieren in der Wirtschaft oftmals unter dem Begriff Compliance. Laut einer… …Studie der PricewaterhouseCoopers AG hatten im Jahr 2013 etwa drei Viertel der in der Studie untersuchten deutschen Großunternehmen Compliance-Programme… …implementiert. 1 Antikorruptionsmaßnahmen sind dabei oft in solche Compliance-Programme integriert. 2 Der Studie der PricewaterhouseCoopers AG zufolge lagen im… …Jahr 2013 jedoch nur in etwa der Hälfte der in der Studie untersuchten Großunternehmen Antikorruptionsprogramme vor. Während 83 Prozent der Unternehmen… …mit über 10.000 Beschäftigten im Jahr 2013 über ein Antikorruptionsprogramm verfügten, handelte es sich allerdings nur um 59 Prozent der Unternehmen mit… …5.000 bis 10.000 Beschäftigten, 46 Prozent der Unternehmen mit 1.000 bis 4.999 Beschäftigten und 35 Prozent der Unternehmen mit 500 bis 999 Beschäftigten… …. Im Hinblick auf kleine und mittlere Unternehmen (KMU) 3 ist entsprechend ein noch geringerer Anteil zu erwarten. Wird der erhebliche Schaden betrachtet…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2016

  Betrug und Korruption

  Doch der leichtere Weg zum Wachstum?
  

  Tim Ahrens, Jörg Johannsen

  …ZRFC 1/16 16 Korruption | Fraud Survey | GRC-Funktionen | Wachstum | Integration Betrug und Korruption Doch der leichtere Weg zum Wachstum? Tim… …Non-Compliance der leichtere Weg zum Wachstum? Mit einer Studie zu den Themen Governance, Risk und Compliance (GRC) und dem zweijährlichen Fraud Survey ist EY… …, weitgreifende wirtschaftliche Veränderungen, regulatorische Reformen und zunehmend auch Cyber-Bedrohungen. Langzeitentwicklungen wie die alternde Bevölkerung, der… …Berücksichtigung der strategischen Planung In der ersten Phase identifizieren und bewerten Unternehmen klassischerweise alle Risiken, die Einfluss auf ihren… …die Risikobewältigung angegangen. Die Ergebnisse der Umfrage zeigen, dass bei dieser Risikobetrachtung häufig keine Verknüpfung zur strategischen… …Planung erfolgt, sodass wesentliche Informationen bei der Risikoidentifikation und -bewertung nicht ausreichend berücksichtigt werden. 1.2 Optimierung von… …Funktionen und Prozessen In der zweiten Phase befassen sich Unternehmen mit der Etablierung eines Risikomanagement- oder Governance-Modells. Hierbei werden die… …Aktivitäten der oben genannten GRC-Funktionen nach einheit- * Tim Ahrens ist Senior Manager im Bereich Fraud Investigation & Dispute Services der Ernst & Young… …(Kontakt: tim. ahrens@de.ey.com). Jörg Johannsen ist Senior Manager im Bereich Advisory der Ernst & Young GmbH Wirtschaftsprüfungsgesellschaft am Standort… …. Teilweise sehen Unternehmen die organisatorische Zusammenlegung zumindest eines Teils der genannten Funktionen vor. 1.3 Integrierte…

  Alle Treffer im Inhalt anzeigen