Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2007

  IT-Security und die Haftung der Unternehmensleitung

  Die wichtigsten Rechtspflichten im Bereich der IT-Security
  

  Max-Lion Keller

  …Unternehmen ergeben können und beschreibt, in welchen Fällen auch eine persönliche Haftung der Unternehmensleitung in Betracht kommen kann. Erst kürzlich… …in Deutschland. 1 Tatsächlich wäre schon viel gewonnen, wenn sich endlich flächendeckend (gerade bei kleinen und mittelgroßen Unternehmen) die… …vielmehr auch präventiv durch entsprechende Informations- und Vorsorgemaßnahmen die Sicherheit der in ihrem Unternehmen verwendeten IT-Systeme zu… …IT-Sicherheit in deutschen Unternehmen“, Pressemeldung des BSI vom 27.11.2006, elektronisch veröffentlicht unter www.bsi.de. 2 Einzelheiten zu den Begriffen sind… …versetzen, das Gesamtrisiko für das Unternehmen einschätzen zu können. 2. Schritt: Anschließend gilt es ein Sicherheitskonzept zu erstellen, um das… …sehr viele konkrete Handlungsverpflichtungen bzw. fast schon Handlungsanweisungen an diejenigen Unternehmen, die personenbezogene Daten verarbeiten… …mittelständische Unternehmen in finanzieller Hinsicht eine große Belastung darstellen. Dies erkannte auch der Gesetzgeber und erließ dementsprechend das so genannte… …Bundesdatenschutzgesetz novellierte. Geändert hat sich nun insbesondere, dass in der Regel nur noch diejenigen Unternehmen einen Datenschutzbeauftragen zu bestellen haben… …IT- Sicherheitsinfrastruktur können einem Unternehmen und auch der jeweiligen Unternehmensleitung erhebliche wirtschaftliche Schäden verursachen. Die… …kommt eine persönliche Haftung des Vorstands für den Fall in Betracht, dass dieser Entwicklungen, die zukünftig ein Risiko für das Unternehmen darstellen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2007

  Kosten und Nutzen einer Integration des Risikomanagements

  Traditionelles vs. Integriertes Risikomanagement in Finanzinstituten
  

  Christoph A. Horst

  …begreift das Unternehmen als Portefeuille diverser Einzelrisiken. Für die Eigentümer einer Unternehmung ist nur dieses Portfoliorisiko bewertungsrelevant… …. Risikotransfertransaktionen Kapitalstruktur Bekanntermaßen stehen einem Unternehmen prinzipiell vier verschiedene Möglichkeiten offen, seine Risiken zu managen: Vermeidung… …: So sind freie Mitarbeiter etwa weniger eng an das Unternehmen gebunden und der hohe Bestand an liquiden Mitteln führt zu steuerlichen Nachteilen sowie… …Wettbewerbs-Umfeld. Für ein Unternehmen in einer entwickel ten Industrie mit einer etablierten Technologie („old economy“) ist ein anderes Risikomanagement von Nöten… …Kosten für das Unternehmen einerseits die von den Agenten erwirtschafteten Renten und zum anderen, dass Risikomanagement-Entscheidungen aus be wusst… …qualitativer Natur sein. So meint Dowd, 35 dass vor allem große Unternehmen vom IRM profitieren könnten. Eine mögliche Begründung hierfür wäre, dass es in großen… …Unternehmen hinreichend viele gegenläufige Einzelrisiken gibt. Eine weitere praktische Herausforderung des IRM sind die ungeheuer großen Datenmengen, welche die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2007

  Aktuelle Urteile

  RA Raimund Röhrich

  …marktwirtschaftlichen Wettbewerbs, werden dadurch regelmäßig überhöhte Preise erzielt; ein Vermögensnachteil für das geschädigte Unternehmen wird zumindest in Höhe…
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2007

  ZRFG-News

  Zusammengestellt von der ZRFG-Redaktion

  …Service ZRFG 1/07 43 ZRFG-News Steigende Reputationsrisiken durch Missachtung von Compliance-Vorschriften Da viele Unternehmen bei der Einhaltung… …wurde. Laut der Studie können viele Unternehmen zur Einhaltung gesetzlicher Regulatorien lediglich auf eine sehr begrenzte Anzahl von Spezialisten mit den… …Compliance-Herausforderungen im Detail zu verstehen. Verliert ein Unternehmen (etwa durch Personalabgänge) diese Kompetenzen, tut es sich oft sehr schwer, gleichwertigen Ersatz… …wichtigere Rolle für die IT-Sicherheit, gelingt es vielen Unternehmen nur unzureichend, diese Anforderungen auch umzusetzen. In diesem Zusammenhang erscheinen… …häufig sehr subjektiv. Innerhalb der Unternehmen fehlt es an Konvergenz der Sicherheits-Methoden. So liegt die Verantwortung für Richtlinien häufig in… …für die Datensicherheit in den USA darstellt und auch einen Bedeutungsgewinn ihres Verantwortungsbereichs innerhalb der Unternehmen mit sich bringt… …Bestimmungen am deutschen Kapitalmarkt kritisch gegenüber. Die Hälfte aller Befragten in den IR-Abteilungen von Unternehmen ist der Meinung, dass es in… …. Gerade diejenigen Unternehmen, die in den letzten zwölf Monaten eine negative Kursentwicklung zu verzeichnen hatten, sehen zukünftig ei ne deutlich größere… …Unternehmen sind Institutionelle Investoren – in einigem Abstand gefolgt von Analysten. Anlegerschützer rangieren in ihrer Bedeutung als IR-Zielgruppe auf dem… …IR-Zielgruppe. Unternehmen reduzieren ihre Haftpflichtdeckung Deutsche Unternehmen haben im abgelaufenen Jahr deutlich an ihrer Haftpflicht deckung gespart…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2007

  Creditreform-News

  …Patterson das Unternehmen für 13,45 Millionen € und führt es unter dem Namen SecurLog weiter. Die zweitgrößte Firmeninsolvenz des Jahres 2006 schockierte Ende… …wegen Untreue verhaftet worden waren. Das ohnehin schwer angeschlagene Unternehmen hatte viele Kunden verloren, nachdem der Verdacht auf Veruntreuung von… …Firmen-Geldern bekannt geworden war. Das Unternehmen beschäftigte 1.950 Mitarbeiter. Das Familienunternehmen Eichholz GmbH & Co. KG aus Lauda-Königshofen… …elektrische Anlagen GmbH aus Erlangen, eröffnet. Ungewöhnlich an der Sache ist nicht nur, dass ein Unternehmen Pleite geht, an dem Siemens mit 49 Prozent… …, Verkehr und Industrie. Das Unternehmen beschäftigt 600 Mitarbeiter und erwirtschaftete zuletzt einen Umsatz von 110 Millionen €. Die jüngste Großinsolvenz…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2007

  ZRFG-Büchermarkt

  …Service ZRFG 1/07 47 ZRFG-Büchermarkt Jürgen Stierle: Korruptionscontrolling in öffentlichen und privaten Unternehmen Rainer Hampp Verlag, München… …schlechte Zahlungsmoral häufig zu Dominoeffekten führt, so dass ein vermeintlich gesundes Unternehmen durch säumige Zahler selbst in seiner Existenz bedroht… …Einstiegsbuch zu diesem Thema ist es für den Praktiker in den Unternehmen sicherlich von Nutzen. Diejenigen aber, die sich in der Praxis bereits intensiver mit… …Vergabemaßnahmen. Danach analysieren sie mögliche Akte der Selbstreinigung von Korruption betroffenen Unternehmen. Das Buch endet mit einer Schilderung des aktuellen… …Tipps und Ideen enthalten, wie Unternehmen sich besser vor Produkt- und Konzeptpiraterie schützen können, wirkt das Buch in Teilen unstrukturiert. Dies…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2007

  Schaden feststellen und ausgleichen – Interdisziplinäre Lösungswege in komplexen Korruptionsfällen

  Steffen Salvenmoser

  …exakte, insbesondere gerichtsfeste Bezifferung von Schäden, noch mehr ihr Ausgleich, gelingt nur selten. Nur 43 Prozent aller deutschen Unternehmen und 47… …Prozent der Unternehmen weltweit gelingt es, wenigstens einen Teil der ihnen durch Wirtschaftskriminalität entstandenen Schäden auszugleichen. Zu diesem… …veröffentlicht haben 1 . Laut dieser Studie liegt der durchschnittliche Schaden, der Unternehmen in Deutschland in den letzten zwei Jahren durch… …mittelbare Schäden für Unternehmen entstehen. In der Studie berichteten 68 Prozent aller betroffenen Unternehmen, dass mit einem Korruptions fall auch… …Reputationsschäden einhergingen 5 . Als Folgeschäden wirtschaftskrimineller Handlungen nennen die befragten Unternehmen neben dem Reputationsverlust vor allem… …Schaden wurde in dieser Diskussion noch nicht berücksichtigt. Da er nicht unmittelbar mit den Schäden für die Unternehmen in einem Zusammenhang steht… …begründet, dass dem geschädigten Unternehmen mindestens in Höhe des Zuwendungsbetrags ein Schaden entstanden ist. Dies bestätigt die kriminalistische… …aller Regel nutzen Geber darüber hinaus die Gelegenheit, gleichzeitig für sich oder ihr Unternehmen einen extra Profit zu schaffen. Dieser liegt in der… …musste, den Differenzbetrag haben wir dann wieder nach dem Modus 50 Prozent Steuern, 25 Prozent mein Unternehmen, 25 Prozent für Herrn F. geteilt.“ Nicht… …können. II. Probleme der Schadensbezifferung Die Ermittlung des unmittelbaren Schadens, der Unternehmen durch Korruption entsteht, stößt sowohl auf…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2007

  Revisionsaspekte bei User-Management-Systemen (UMS)

  IIR-Arbeitskreis „IT-Revision“

  …nicht im Unternehmen sind (z. B. wegen Mutterschaft oder Wehrdienst) ◆ Überwachung von kritischen Benutzern ◆ Nutzung von Notfallbenutzern Merkmale von… …Unternehmen implementiert wird. Dies kann dazu führen, dass diverse Insellösungen entstehen, die technologisch und prozessual nicht miteinander kompatibel sind… …. Um mittelfristig sicherzustellen, dass ein einheitliches Identity Management für das gesamte Unternehmen aufgebaut werden kann, sollte das… …Liegen für alle Systeme und Applikationen Berechtigungskonzepte vor und sind diese im Unternehmen freigegeben und aktuell (detaillierte Prüfungsfragen zum… …auf alle verfügbaren Systeme und Daten möglich. Daher sollte sich jedes Unternehmen darüber im Klaren sein, dass die Einführung eines UMS nicht nur eine… …ergriffen worden? ◆ Ist den Benutzerkennungen die Funktion bzw. die Stellung in dem Unternehmen zu entnehmen? ◆ Wird eine ausreichend starke Verschlüsselung… …Berechtigten zugänglich gemacht werden. Dieser Aspekt wird sich am ehesten in großen Unternehmen realisieren lassen. Ein weiteres und sicher recht hoch zu… …Unternehmen zu unterbinden? ◆ Wie werden die Aktivitäten externer Mitarbeiter überwacht? ◆ Welchen Mitarbeiterkreisen sind vertrauliche Informationen zur… …der IT des eigenen Unternehmens sind grundsätzlich möglich und sollten – gerade bei großen Unternehmen – in Erwägung gezogen werden. Prüfungsfragen: ◆…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2007

  IKS-Prozesse auf dem richtigen Gleis – SOX auf freiwilliger Basis – Umsetzung mithilfe einer Standardsoftware bei den Schweizerischen Bundesbahnen (SBB AG)

  Emanuel Ritzmann, Axel Egger

  …Sensibilisierung für das Projekt durch Übernahme von Verantwortung und die Schaffung einer Kultur des Kontrollbewusstseins im gesamten Unternehmen. Die SBB sind… …Sarbanes-Oxley-Richtlinien (SOX) freiwillig einzuführen (vgl. Infokasten 1). Ziel des Projekts „SOXlight“ war es, nur diejenigen Anforderungen umzusetzen, die dem Unternehmen… …US-Regierung verabschiedete Sarbanes-Oxley Act (SOX) gilt für amerikanische und ausländische Unternehmen, die an US-Börsen gelistet sind, sowie für deren… …nur für Unternehmen zwingend erforderlich, die SOX-compliant sein müssen Abbildung 2: Der zentrale Prozesskatalog Abbildung 3: Dokumentation der… …definiert, gruppiert und entsprechend der Unternehmens-Organisation hierarchisch verknüpft. Pro Prozess definiert das Unternehmen Risiken und Kontrollziele…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2007

  Digitale Ziffernanalyse in deutschen Rechnungslegungsdaten

  Diplom-Betriebswirt (BA) Hagen Rafeld, Prof. Dr. Friedrich R. Then Bergh

  …. 6 Carslaw folgerte daraus, dass offensichtlich viele Unternehmen dazu neigen, ihre Geschäftsergebnisse bei Schwellenwerten aufzurunden, was… …börsennotierter deutscher Unternehmen herangezogen. Die gesamte Analyse basiert auf einem Datensatz, der aus dem Bloomberg-System gespeist wurde. 30… …Unternehmensdaten von 694 Unternehmen des C-DAX heraus. Dabei wurde auf Daten aus dem Gesamtzeitraum vom 31. Januar 1999 bis zum 23. November 2004 zurückgegriffen… …Runden bei den von Share- und/oder Stakeholdern als erfolgskritisch angesehenen Jahresabschlusskennzahlen in deutschen Unternehmen bestehen. Ob Benford’s… …Unternehmen – zur Aufspürung von Unregelmäßigkeiten als sinnvolles Einsatzwerkzeug. Signifikante Abweichungen der Analysedaten von der Benford-Verteilung sind…

  Alle Treffer im Inhalt anzeigen