Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2007

  IT-Security und die Haftung der Unternehmensleitung

  Die wichtigsten Rechtspflichten im Bereich der IT-Security
  

  Max-Lion Keller

  …in Deutschland. 1 Tatsächlich wäre schon viel gewonnen, wenn sich endlich flächendeckend (gerade bei kleinen und mittelgroßen Unternehmen) die… …oder Komponenten oder bei der Anwendung von informationstechnischen Systemen oder Komponenten (vgl. § 2 Abs. 2 BSIG). 1. Rechtliche Pflichten im… …, Softwarelizenzrecht, IT-Security sowie den E-Commerce spezialisiert. 1 Vgl. Bundesamt für Sicherheit in der Informationstechnik (Hrsg.): „BSI-Präsident fordert mehr… …25 Die Vernachlässigung der IT-Sicherheitsinfra struktur kann teuer zu stehen kommen. 1. Schritt: Zunächst müssen im Rahmen einer Risikoanalyse alle… …. Pflicht zur Gewährleistung eines effektiven Datenschutzes: Durch § 9 BDSG i.V.m. der Anlage zu § 9 Satz 1 BDSG werden diese verpflichtet, durch geeignete… …Geschäftsmannes“ zu erbringen hat (§ 43 Abs. 1 GmbHG). 6 für andere Gesellschaftsformen, wie etwa die Offene Handelsgesellschaft oder die Kommanditgesellschaft… …Haftungsrisiken enorm, sowohl für das Unternehmen als auch für die Geschäftsführung. So ergibt sich etwa aus § 7 S. 1 BDSG ein verschuldensunabhängiger… …Firewall eingesetzt wird (vgl. Anlage zu § 9 Satz 1 BDSG Nr. 2.) Dabei ist insbesondere die in § 7 BDSG enthaltene Beweislastumkehr für Unternehmen… …. zum Trend der staatlichen IT-Selbstversorgung Heckmann, D.: Der Staat als IT-Selbstversorger, in: Computer und Recht, 1/2006, S. 1 ff. 14 Vgl. o. V…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2007

  Kosten und Nutzen einer Integration des Risikomanagements

  Traditionelles vs. Integriertes Risikomanagement in Finanzinstituten
  

  Christoph A. Horst

  …eingegangen. 1. Problemstellung In der Praxis existieren unterschiedlichste Interpretationen und Definitionen des Begriffs „Integriertes Risikomanagement“. Nach… …Meulbroek 1 erfordert ein Integriertes Risikomanagement (IRM) die Identifikation und Messung kollektiver Risiken, die den Firmenwert beeinflussen und die… …Frankfurt am Main. 1 Vgl. Meulbroek, L.: A Senior Manager’s Guide to Integrated Risk Management, in Journal of Applied Corporate Finance 2002, S. 56 und… …bildet die IRM Strategie Abbildung 1: Die Instrumente des Integrierten Risikomanagements Geschäftspolitik Instrumente des Integrierten Risikomanagements… …auf die drei Instrumente im Umgang mit Risiko, also die Kapitalstruktur, operative Maßnahmen und gezielte Risikotransfertransaktionen (Abbildung 1… …und das traditionelle Risikomanagement als eher kurzfristig (vgl. Tabelle 1). 16 4. Abwägung von Kosten und Nutzen des IRM-Ansatzes Integriertes… …werden Tabelle 1: Integriertes versus traditionelles Risikomanagement Traditionelles Risikomanagement Meist Fokus auf den Risikotransfer und somit eine…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2007

  Korruption und Betrug im Gesundheitswesen

  Innovative IT-Lösung der Techniker Krankenkasse
  

  Georgia Skorczyk

  …Techniker Krankenkassen im Bereich der Abrechnungsmanipulation erläutert. 1. Rechtsbeziehungen zu den Leistungserbringern und Manipulationsmöglichkeiten Die… …Bundesmantelvertrag für Ärzte (BMV-Ä; für den Bereich der Ersatzkassen den EKV), die Richtlinien nach § 92 Abs. 1 SGB V und den auf Landesebene zwischen den… …1: Vertragsverhältnisse im Gesundheitswesen ZRFG 1/07 36 (Sach-) Leistungsanspruch Krankenkasse Beitragsanspruch Abrechnung Abrechnung Gesamtvertrag… …Gesamtvergütung §85 I SGB V Kassenärztliche Vereinigung der jeweiligen Kassenärztlichen Vereinigung geschlossenen Gesamtvertrag (vgl. § 82 Abs. 5 SGB V). 1 Die… …, Kassenärztlicher Vereinigung, Krankenversicherung und Versicherten graphisch wie in Abbildung 1 darstellen. In dieser Konstellation sind typische betrugsrelevante… …mit der streng formalen Betrachtungsweise des Sozialversicherungsrechts begründet. 6 Nach der Rechtsprechung des Bundessozialgerichts (BSG) 1 Vgl… …. Hellmann U./Herffs H.: Der ärztliche Abrechnungsbetrug, Berlin 2006, RN 1 ff. 2 Vgl. Reichel G.: Neue Strukturen und Chancen zur Bekämpfung von… …strafrechtlich relevantem Fehlverhalten im Gesundheitswesen, in: Die Polizei 1/2006, S. 1 ff. 3 Vgl. ausführlich und mit zahlreichen Sachverhaltsgruppen: Hellmann… …vertragsärztlichen Abrechnungssystems zu Grunde: Ausgangspunkt ist hier das so genannte Gebot der Wirtschaftlichkeit, welches in den §§ 12 Abs. 1 sowie 70 Abs. 1 S. 2… …Beschluss v. 27. April 2004 – 1 StR 165/ 03, MedR 2004, S. 613 ff.; vgl. Volk K.: Zum Schaden beim Abrechnungsbetrug – Das Verhältnis von Strafrecht und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2007

  Inhalt/Impressum

  …Zeitschrift Impressum Interne Revision 42. Jahrgang, Inhalt Heft Nr. 1, Februar 2007 ZIR – Zeitschrift Interne Revision Fachzeitschrift für… …00, BIC(SWIFT) BEBEDEBB Bezugsbedingungen: Bezugsgebühren im Jahresabonnement 1 (D) 60,–/sfr. 102,–; Einzelbezug je Heft 1 (D) 12,50/sfr. 22,–, jeweils… …zum 1. 1. jeden Jahres möglich. Mitglieder des Deutschen Instituts für Interne Revision er halten die Zeitschrift bei Bestellung beim Institut zum… …Mitgliederpreis (jährlich 1 (D) 42,–/sfr. 72,–); Einzelbezug je Heft 1 (D) 7,–/sfr. 12,–. Keine Ersatzoder Rückzahlungsansprüche bei Stö rung oder Ausbleiben durch… …Anzeigenpreisliste Nr. 23 vom 1. Januar 2007, die auf Wunsch zugesandt wird. Manuskripte: Hinweise für die Abfassung von Beiträgen stehen Ihnen auch als PDF zur… …. Martin Richter, Universität Potsdam 39 VERANSTALTUNGSVORSCHAU Übersicht vom 1. März bis 31. Dezember 2007 der IIR-Akademie Gedruckt auf elementar chlorfrei… …gebleichtem Papier (ECF) Interne Revision 1 · 2007 1…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2007

  Schaden feststellen und ausgleichen – Interdisziplinäre Lösungswege in komplexen Korruptionsfällen

  Steffen Salvenmoser

  …veröffentlicht haben 1 . Laut dieser Studie liegt der durchschnittliche Schaden, der Unternehmen in Deutschland in den letzten zwei Jahren durch… …anderer illegaler Aktivitäten 8 „Schwarzgeld“ beim Geber vorhanden ist, 2 Interne Revision 1 · 2007 sind diese Mittel aus dem versteuerten Einkommen… …tatsächliche als auch auf rechtliche Restriktionen. 1. Rechtlicher Rahmen Soweit es die zivilrechtliche Durchsetzung von Ansprüchen betrifft – und ohne auf die… …gelangen. Um den vermutlich deutlich höher liegenden Interne Revision 1 · 2007 3 ---INTERNE REVISION--- Schaden feststellen und ausgleichen Schaden… …korrupte Mitarbeiter falsche Tagelohnzettel abzeich- 4 Interne Revision 1 · 2007 net. Auf diese Weise ist aus der Dokumentation des Geschädigten kein… …zumindest einen Teil der Schäden übernehmen kann. 1. Einstweilige Sicherungsmaßnahmen Als zivilrechtliche Sicherungsmaßnahme steht dem Geschädigten vor allem… …Rückgewinnungshilfe (§ 73 Abs. 1 S. 2 StGB iVm § 111b StPO). Ob die Staats anwaltschaft hierzu verpflichtet ist, ist aufgrund des Wortlauts des § 111b StPO zwar… …Variante unterstellt. Interne Revision 1 · 2007 5 ---INTERNE REVISION--- Schaden feststellen und ausgleichen In diesem Fall würde neben dem sachbearbeitenden… …dazu nicht sofort vollständig in der 6 Interne Revision 1 · 2007 Lage sein, sollte er nachprüfbar darlegen, inwieweit er leistungsfähig ist. Er sollte an… …internationale Ergebnisse; hrsg. von PricewaterhouseCoopers; 2005; zit. Studie Wirtschaftskriminalität 2005. Endnoten 1 Studie Wirtschaftskriminalität, S. 34. 2…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2007

  Revisionsaspekte bei User-Management-Systemen (UMS)

  IIR-Arbeitskreis „IT-Revision“

  …„IT-Revision“ Ein Artikel der Autoren Hans-Georg Behnert, Lübeck, Gunther Blawert, Frankfurt am Main, Rainer Hilbert, Wuppertal 1. Einleitung Mit fortschreitender… …1 · 2007 abläufe lassen sich in der Regel der Verwaltungsaufwand reduzieren und die IT-Sicherheit erhöhen. Nutzung von Meta-Dictionary-Diensten bzw… …Zugriffsrechteverwaltung des Systems entscheidend Interne Revision 1 · 2007 9 ---INTERNE REVISION--- Revisionsaspekte bei User-Management-Systemen (UMS) davon abhängig, dass… …(Fingerabdruck oder Gesicht) mit einem zuvor eingescannten Referenzmuster autorisiert. 10 Interne Revision 1 · 2007 Zum Einsatz dieser Methode ist Folgendes zu… …. Falls es die Größenordnung des Unternehmens zulässt, sollte für die Benutzeradministration eine Funktionstrennung Interne Revision 1 · 2007 11 ---INTERNE… …haben. ◆ Wird beim Anlegen von Benutzerstammsätzen auf die Existenz des Benutzers unter einer anderen Kennung geprüft? 12 Interne Revision 1 · 2007 5.5… …Benutzerstammsätzen in den Teilsystemen mit denen im UMS? Interne Revision 1 · 2007 13 ---INTERNE REVISION--- Revisionsaspekte bei User-Management-Systemen (UMS) 6… …zugehörigen Rechte erfolgen (Berechtigungsrevision). So könnte zumindest 14 Interne Revision 1 · 2007 im Nachhinein die unerwünschte Vergabe von Rechten… …Eintrittswahrscheinlichkeit und der Schadenshöhe zu bewerten. Je nach Kritikalität werden den identifizierten Risiken Interne Revision 1 · 2007 15 ---INTERNE REVISION---… …der Daten bei. 16 Interne Revision 1 · 2007 Letztlich sollten Informationen über das Datenmodell und die Infrastruktur der IT nur dem jeweils…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2007

  IKS-Prozesse auf dem richtigen Gleis – SOX auf freiwilliger Basis – Umsetzung mithilfe einer Standardsoftware bei den Schweizerischen Bundesbahnen (SBB AG)

  Emanuel Ritzmann, Axel Egger

  …Sarbanes-Oxley-Richtlinien (SOX) freiwillig einzuführen (vgl. Infokasten 1). Ziel des Projekts „SOXlight“ war es, nur diejenigen Anforderungen umzusetzen, die dem Unternehmen… …man ihnen im IKS- Prozess bestimmte Aufgaben zu, und sie können nur auf bestimmte Informationen zugreifen. Infokasten 1 Sarbanes-Oxley Act Der von der… …Synergien für die externe und Interne Revision 18 Interne Revision 1 · 2007 ◆ Auf der Basis der Rollen steuern Workflows die Dokumentation, die… …unverzichtbar. Dokumentation aus Excel übertragen Abbildung 1 zeigt den typischen IKS-Prozess. Zum Zeitpunkt der Software-Einführung hatten die SBB bereits… …Sign-Off, Prepare Certification/ Internal Control Report Auditor Attest and Report Abbildung 1: Idealtypischer IKS- Projektablauf. Der Schritt „Sign-Off“ ist… …Kontrollen Interne Revision 1 · 2007 19 ---INTERNE REVISION--- IKS-Prozesse auf dem richtigen Gleis Rolle Person Aufgabe ... Konzern ... SOA-Projektleiter Herr… …strukturiertes Rollenkonzept Kontrolle C1 ... ... Prozessbeurteilung durchführen Kontrollverantwortlichen zuordnen die Schritte 1 (Scoping) und 2 (Dokumentation)… …: Derjenige, der die Rollen definiert, kennt die Abbildung 5: Die Bewertung einer Kontrolle 20 Interne Revision 1 · 2007 Abbildung 6: Dokumentation eines… …Unternehmenskultur, in der nicht nur die Revisionsabteilung, sondern alle Mitarbeiter aktiv interne Kontrollen managen. Interne Revision 1 · 2007 21…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2007

  Checkliste Leerstand und andere Erlösschmälerungen

  IIR-Arbeitskreis �Interne Revision in der Immobilienwirtschaft�

  …Mieterhöhungspotenzialen. 1. Organisatorische Grundlagen ja nein Bemerkungen 1.1 Gibt es aktuelle Organisationsanweisungen zur Behandlung von Erlösschmälerungen und… …Zusammenarbeit mit anderen Marktteil- nehmern) in Wohnanlagen mit steigendem oder dauerhaft hohem Leerstand? 22 Interne Revision 1 · 2007 III… …Interne Revision 1 · 2007 23 ---INTERNE REVISION--- Checkliste Leerstand and andere Erlösschmälerungen Fortsetzung des Formulars „Checkliste Leerstand und… …sichergestellt, dass bei einer Verbesserung der Marktlage eine Umlage auf die Mieter möglich ist und erfolgt? 24 Interne Revision 1 · 2007…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2007

  Digitale Ziffernanalyse in deutschen Rechnungslegungsdaten

  Diplom-Betriebswirt (BA) Hagen Rafeld, Prof. Dr. Friedrich R. Then Bergh

  …University of Cooperative Education; Leiter des Studiengangs Finanzdienstleistungen 1. Hinleitung zum Thema und Problemstellung Der vorliegende Artikel… …empirisch festzustellende Beobachtung, dass die Anfangsziffern von Zahlen nicht mit identischer Wahrscheinlichkeiten verteilt sind. So kommt die Ziffer 1 mit… …dem die Zahlen mit Hilfe der zehn arabischen Zahlenzeichen (Ziffern) 0, 1, 2, 3, 4, 5, 6, 7, 8 und 9 dargestellt werden. Jede dieser Ziffern hat einen… …Eigenwert (Ziffernwert) und einen von der Stellung innerhalb einer Zahl abhängigen Stellenwert. Ausgehend von der Menge der natürlichen Zahlen IN, mit IN ={1… …; 2; 3; ...}, kann die Annahme entstehen, dass die Anfangsziffern der natürlichen Zahlen von 1 bis 9 mit einer Wahrscheinlichkeit von jeweils rund 11,1… …% an der ersten Stelle vertreten sind. 1 Weitere Annahmen hinsichtlich einer Verteilung mit jeweils identischen Wahrscheinlichkeiten könnten sich auf… …einer Zahl steht, weicht signifikant von der Wahrscheinlichkeit ab, dass die Ziffer 1 an der ersten Stelle steht. Der amerikanische Astronom und… …daraus den Schluss, dass die Ziffer 1 am Beginn einer Zahl häufiger vorkommt als die 2, die 2 häufiger als die 3 usw. Am seltensten beginnt eine Zahl mit… …erwähnten Personen, die er alle über viele 26 Interne Revision 1 · 2007 Jahre gesammelt hatte. Das Ergebnis (Tab. 1) bestätigte seine und Newcombs Theorie… …. Die Wirklichkeit scheint der Ziffer 1 immer den Vorzug zu geben. Fast jede dritte Zahl der insgesamt 20.229 untersuchten Zahlen (Summe der Spalte…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2007

  Personalien

  IIR-Vorstand

  …verbinden mit dem Dank alle guten Wünsche für sein persönliches Wohlergehen. der IIR-Vorstand 34 Interne Revision 1 · 2007…