Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2007

  Die 8. EU-Richtlinie – Kein „SOX“ für Europa

  Ein Beitrag der Arbeitsgruppe „8. EU-Richtlinie“ innerhalb des IIR-Arbeitskreises „Revision des Finanz- und Rechnungswesens“
  

  Otto Geiß, Thomas Jörns, Clemens Jung, Thomas Keller, u.a.

  …, hatte das Deutsche Institut für Interne Revision e.V. diese Frage aufgegriffen. Es war gelungen, mit Herrn Jürgen Tiedje den Leiter der Business Unit… …Jahresabschlüsse zu erreichen. Bis zur endgültigen Richtlinie war es ein langer Weg. Das Gesetzgebungsverfahren lässt sich durch die folgenden Eckpunkte kurz… …International Standards on Auditing (ISA) bei allen gesetzlichen Abschlussprüfungen in der EU. ◆ Harmonisierung eines europäischen Marktes für das Prüfwesen. ◆… …Unabhängigkeit des Prüfers ◆ Vorauswahl eines Abschlussprüfers oder einer Prüfungsgesellschaft bevor das Verwaltungs- oder Aufsichtsorgan der… …Abschlussprüfers oder der Prüfungsgesellschaft, insbesondere die von diesen für das geprüfte Unternehmen erbrachten zusätzlichen Leistungen, ist ebenfalls vom… …Verlässlichkeit der internen und externen Rechnungslegung und ◆ zur Einhaltung der für das Unternehmen maßgeblichen rechtlichen Vorschriften zu gewährleisten. 3 Der… …Begriff „IKS“ wird durch die 8. EU-Richtlinie nicht eingegrenzt. So ist nicht geregelt, ob das gesamte IKS vom Prüfungsausschuss zu überwachen ist oder… …lediglich der rechnungslegungsbezogene Anteil. Auch wenn das IKS in Unternehmensbereichen außerhalb der Rechnungslegung von großer Bedeutung für den… …Wirksamkeit des IKS ist ein originärer Schwerpunkt der Prüfungsaktivitäten der Internen Revision. Schon immer überprüft die Interne Revision das IKS… …of Internal Auditors Inc. (IIA), Altamonte Springs durch das Deutsche Institut für Interne Revision e.V. (IIR), Frankfurt am Main, nach neuer…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2007

  RMA /IRFMintern

  …Risk Managements der Deutschen Tele kom AG dann in den RMA- Vorstand gewählt und übernahm dort das Amt des stellvertretenden Vorsitzenden. Der Rücktritt… …von Bernd Pritzer erfolgte aus persönlichen Gründen, er bleibt der RiskManagement Association e. V. auch in Zukunft freundschaftlich verbunden. In das… …die bisherigen neun Beiratsmitglieder und das Institut mit ihrer Expertise. Wir begrüßen sie sehr herzlich. Lehrkräfte stellen sich vor Dr. Hans Joachim… …. Ebenfalls am 13./14.11. unterstützte das Institute Risk & Fraud Management das Deggendorfer Forum in Frankfurt mit einem Fachvortrag zu „Beraterhaftung bei…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2007

  Auswirkungen der Business Judgment Rule auf die Organisation der Entscheidungsprozesse und auf die Interne Revision (Teil 2)

  Prof. Ulrich Bantleon, Prof. Dr. Jens Siebert

  …Compliance 132 ) sind entsprechende orga nisatorische Regelungen zu treffen. Die „richtige“ Unternehmensorganisation kann das Geschäftsführungs- und das… …134 und deren angemessene Sachprüfung 135 . Im Rahmen der praktischen Umsetzung kommt es durch das Kriterium „angemessene Information“ zu einer… …der Sachverständigen sicherzustellen 157 . Das Risiko der Beeinträchtigung der Unparteilichkeit steigt, wenn der Sachverständige im Unternehmen… …i.V. mit den Mindestanforderungen an das Risikomanagement [MaRisk]) hin 166 . Für Kreditinstitute ergeben sich durch die MaRisk Konkretisierungen z. B… …Leitungsverpflichtung ergibt sich auch eine Aufsichtspflicht. Der Umfang dieser Aufsichtspflicht wird für das öffentliche Recht z. B. durch § 130 Abs. 1 S. 2 OWiG… …Interne Revision ist das zentrale Element zur Umsetzung der internen Überwachungsfunktion im Unternehmen. Im Gegensatz zur prozessintegrierten Kontrolle ist… …ihr zentrales Merkmal die Prozess unabhängigkeit. Das Selbstverständnis der Internen Revision wird durch die – international verwendete – Definition des… …Institute of Internal Auditors (IIA) geprägt 174 . Sie wurde durch das Deutsche Institut für Interne Re vision e.V. übernommen. Die zentrale Zielsetzung der… …Internen Revision ist danach die Schaffung von Mehrwert 175 . Hierbei unterstützt sie das gesamte Unternehmen und nicht nur den Vorstand 176 . Die… …Revision zur Durchführung der geplanten Prüfungen. 5.2 Strukturierung der Aufgabenstellungen der Internen Revision Das Aufgabenspektrum der Internen Revision…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2007

  Quality Assessment der Internen Revision

  Regulatorische Anforderungen und deren Umsetzung in der Praxis
  

  Ralf Kimpel, Netta Nyholm, Oliver Tinz

  …kein Garant für das Ausbleiben von Umgehungen des Risikomanagement- und internen Kontrollsystems werden, zumindest aber nachweisen kann, dass alle… …Revision, sondern das Management für die Funktionsfähigkeit der Internen Kontrollsysteme verantwortlich ist, kann nicht bedeuten, dass man sich mit dieser… …präventiv, und nicht erst wenn das „Kind in den Brunnen gefallen ist“. Mit diesem Beitrag soll nochmals zusammengefasst und kritisch bewertet werden, wie sich… …für das Ausbleiben von Umgehungen des Risikomanagement- und internen Kontrollsystems werden, zumindest aber nachweisen kann, dass alle Möglichkeiten… …geeigneten Form getroffen hat und ob das danach einzurichtende Überwachungssystem seine Aufgabe erfüllen kann“. Qualitätssicherung als Selbstverpflichtung der… …sowohl quantitativ anhand von Kennzahlen als auch qualitativ durch einen Peer Review prüfen. Letzterer lässt sich abschließend untergliedern in das… …das jeweilige Unternehmen keinerlei rechtliche Konsequenzen. 6 Verstärkt wird die Diskrepanz zwischen Notwendigkeit und Kodifizierung von Maßnahmen zur… …Qualitätssicherung und -überwachung durch den optionalen Charakter US-amerikanischer und deutscher Leitfäden zum QA. Es stellt sich damit die Frage, ob das QA schon… …unzureichend befolgt werden. Im Ergebnis bestünde die Gefahr, das QA könnte in der Praxis zu einer bedeutungslosen, da kaum beachteten Empfehlung der… …Berufsorganisation verkümmern. Im Hinblick auf ein solches Szenario ist jedoch anzumerken, dass das Unterlassen eines QA weit reichende Konsequenzen für die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2007

  Quality Assessment – Grundlagen und Erfahrungen der Stadtwerke München

  Dipl.-Kffr. Susann Albinus, Dipl.-Kfm. Norbert Heydemann

  …unterzogen. Als Assessoren wurden die freiberuflichen Revisionsspezialisten Holger Semsroth und Astrid Adler engagiert. Aus wissenschaftlicher Sicht wurde das… …der Konzernrevision der SWM kurz dargelegt werden. Das QA ist in der deutschsprachigen Revisionspraxis ein relativ junges Instrument. Daher gibt es nur… …Grenzen des QAs diskutiert werden. 2. Qualitätsmanagement in der Internen Revision 2.1 Allgemeine Anforderungen an das Qualitätsmanagement IIA Standard 1300… …Qualitätsmanagement, wie eine Umfrage des IIR aus dem Jahre 2003 zeigt. 6 2.2 Spezifische Anforderungen an das Quality Assessment Unter einem QA wird die Begutachtung… …und somit ihren Qualitätsanspruch signalisieren. 9 Weitere Details, wie die Schwerpunkte des Assessments und das Vorgehen des Assessors, sind im Quality… …Internen Revision beurteilt und substanzielle Probleme offenbart werden. Die Kriterien lauten im Einzelnen: ◆ Das Vorhandensein einer offiziellen… …schriftlichen „Regelung“. ◆ Die Interne Revision muss weisungs- und prozessunabhängig sein und das uneingeschränkte Informationsrecht haben. ◆ Der Prüfungsplan… …Erkenntnisse zu Vorteilen von Quality Assessments Die Bedeutung des QAs geht in der Praxis über die reine Prüfung der Internen Revision hinaus. Vielmehr gibt das… …liefert Impulse für Verbesserungen und kann das Vertrauen der Revisoren in ihre eigene Arbeit stärken. 17 Auch kann es die Kommunikation innerhalb der… …das QA die Möglichkeit, neue Ideen zu sammeln und diese zu diskutieren. 19 Daneben bietet das QA der geprüften Internen Revision die Möglichkeit, sich…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2007

  IT-Auslagerung

  Chance oder Risiko für mittelständische Unternehmen
  

  Prof. Dr. Ute Vanini, Peter Bollmann, Christoph Rietzke

  …mittelständischen Unternehmen Probleme, da diese nicht das notwendige IT-Know-how und die Investitionsmittel vollständig vorhalten können. Als ein Lösungsansatz wird… …Anderen wurde Peter Bollmann der Vorstand der Sparkasse Holstein dafür gewonnen, das begleitende Anschreiben zum Fragebogen zu unterschreiben, um so… …wurde angenommen, dass das Thema IT-Auslagerung eher für größere mittelständische Unternehmen relevant ist, da der IT-Einsatz bei wachsender… …S-ConSiT GmbH. 1 Vgl. Hess, T./Müller, A.: Überblick über das IT-Controlling. In: U. Schäffer u. J. Weber (Hrsg.). Bereichscontrolling: Funktionsspezifische… …nur erreicht werden, wenn das auslagernde Unternehmen entsprechende Überwachungsmaßnahmen für den externen Dienstleister implementiert. 3… …angaben, ihre IT zumindest teilweise auszulagern. 4 2 Vgl. Hess, T./Müller, A.: Überblick über das IT-Controlling. In: U. Schäffer u. J. Weber (Hrsg.)… …report, 2006, S. 13. IT-Auslagerung ZRFG 6/07 257 Konzentration auf das Kerngeschäft als Auslagerungsgrund. sonstige IT-Auditing IT-Beratung… …Konzentration auf das Kerngeschäft strategische Überlegungen Risikoreduzierung Know-how-Erwerb Qualitätsverbesserung Kostenersparnis 0,00% 10,00 % 20,00 % 30,00… …maximal zehn ausgelagerten IT-Leistungen reicht. Vor einer IT-Auslagerung ist es erforderlich, dass das auslagernde Unternehmen die mit der Auslagerung… …. Dominierender Grund für ein IT-Outsourcing ist die Konzentration auf das Kerngeschäft, die von 80 % der auslagernden Unternehmen genannt wird. Es folgen die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2007

  Sicherstellung einer MaRisk-konformen Qualifikation der Mitarbeiter der Internen Revision in Kreditinstituten

  Michael Helfer, Günter Ruck

  …Arbeitskreises MaRisk 1. Vorbemerkungen Vor dem Hintergrund des AT 7.1 MaRisk behandeln wir nachfolgend das Thema „Sicherstellung der Qualifikation von… …Anforderungen an die Qualifi ka tion der Mitarbeiter hat sich mit Einführung der MaRisk das regulatorische Umfeld gegenüber den Vorgängernormen (sogenannte… …Maßnahmen ist zu gewährleis ten, dass das Qualifikationsniveau der Mitarbeiter angemessen ist. 5 Diese Prinzipien gelten mithin nun aber für alle… …Jahresabschlussprüfer, aber auch § 44 KWG-Prüfer, die Qualifikation der Mitarbeiter der Internen Revision beurteilen. Je besser das Konzept aufgebaut, argumentativ… …Abbildung 1). Schritt 2 Analyse der Geschäftsaktivitäten und deren Risiken sowie der sonstigen betrieblichen Erfordernisse. ◆ Welche Geschäftsfelder hat das… …Risikohandbuch)? ◆ Ist das Kreditinstitut international tätig? ◆ Wie stellt sich die IT-Infrastruktur dar? ◆ Größe des Kreditinstituts (Anzahl Mitarbeiter… …der bank weiten Führungskräfteentwicklung)? ◆ Wie ist das Selbstverständnis der Internen Revision bezogen auf den beruflichen Entwicklungsweg (z. B… …das IIR-Konzept in vier Kategorien einteilen: A. Persönliche Anforderungen ◆ Genauigkeit, Sorgfalt, Objektivität ◆ Zuverlässigkeit und persönliche… …. Zahlungsverkehr, Verwaltung, Vorstandssekretariat) ◆ Vertrieb (z. B. Vertriebssteuerung, Organisation der Vertriebseinheiten) Hinsichtlich der Details wird auf das… …Schwerpunkt Wirtschaftsprüfung oder Rechnungswesen) als generelle Anforderung bzw. eine weitere Ausbildung wie z. B. das CIA- Examen als spezielle Anforderung…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2007

  Vom Korruptionsfall zum Wertemanagement

  Das neue ethisch orientierte Managementsystem der Stadtwerke Bonn GmbH
  

  Dr. Jürgen Stierle, Stephanie Fuchs

  …ZRFG 6/07 262 Keywords: Korruption Managementsystem Wirtschaftskriminalität Vom Korruptionsfall zum Wertemanagement Das neue ethisch orientierte… …Rahmen der strategischen Personalentwicklung durchgeführte Mitarbeiterbefragung und das neue Entlohnungssystem die Motivation der Mitarbeiter gesteigert… …Gesetzesinitiativen wie beispielsweise das Korruptionsbekämpfungsgesetz vom 13.08.1997, das EUBestG und das IntBestG vom 10.9.1998, das Steuerentlastungsgesetz vom… …19.03.1999, das KonTraG von 1998, sowie das Korruptionsbekämpfungsgesetz des Landes Nordrhein-Westfalen vom 16.12.2004 signalisieren das sich in Deutschland… …KPMG-Studie betrachten 71 Prozent der befragten Unternehmen das Phänomen Wirtschaftskriminalität als ein ernsthaftes Problem für das Wirtschaftsleben. Die… …Frühwarnsysteme in öffentlichen und privaten Unternehmen rechtzeitig erkannt werden? Wie kann der Prinzipal (die Geschäftsleitung) das System eines Unternehmens… …erbringt. Hierdurch kann dem Prinzipal und dem Wettbewerber ein Schaden entstehen. In dem folgenden Beitrag wird zunächst das Unternehmen kurz dargestellt… …. Abschließend wir dargestellt, dass die im Rahmen der strategischen Personalentwicklung durchgeführte Mitarbeiterbefragung und das neue Entlohnungssystem die… …Aufträge ge kommen zu sein. Schreiber lud als dama liger Chef der Bonner Stadtwerke verschie dene Firmen, die das Heizkraftwerk mo dernisieren wollten, zu… …Firma ABB hat te plötzlich das günstigste Angebot, 10.000 DM unterhalb des Nächsthöhe ren bei einem 68-Millionen-Projekt. Die ABB wird nach Ansicht der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2007

  Grundlagen für eine risikoorientierte Prüfungsplanung

  Praxis der risikoorientierten Prüfungsplanung in der Sparkasse KölnBonn
  

  Dipl. Math. Peter Duscha

  …das, wovon überhaupt Risiken gemessen werden sollen, genau definiert sind, können die Methoden der Risikomessung greifen. Zusammengefasst wird in der… …Sparkasse KölnBonn die Menge aller definierten Risikoträger „Revisionsuniversum“ genannt. 1. Definition Das Revisionsuniversum ist die Gesamtheit aller… …erfasst werden. Dabei hilft das Verständnis für die Strukturen der Unternehmung bei der Beurteilung natürlicher Grenzen zwischen den verschiedenen Bereichen… …Gesamtheit der Unternehmung verteilt. Einfachheit Das Revisionsuniversum muss einfach zu verstehen und anzuwenden sein, damit der Überblick über die gesamte… …Vergleichsgröße wäre z. B. der aus oder mit dem Prüfobjekt generierte Ertrag. Damit könnten alle Prüfobjekte für die Risikomessung normiert werden. Flexibilität Das… …einer konsistenten Mehrjahresplanung innerhalb eines dynamischen Umfelds wichtig. Außenwirkung Das Revisionsuniversum hat auf die Prüfungstätigkeit der… …Innenrevision direkten Einfluss, welcher auch von den Revisionspartnern wahrgenommen wird. Alle Anforderungen sollten demnach so umgesetzt werden, dass das… …Revisionsuniversums. Flexibilität Eine Prozesslandkarte passt sich der dynamischen Ent wicklung einer Unternehmung an, daher gilt dieses auch für das daraus entwickelte… …Revisionsuniversum. Damit das Revisionsuniversum auch noch die anderen geforderten Eigenschaften Vollständigkeit, Messbarkeit und Außenwirkung integriert, muss die… …durch das vorgestellte Modell sichergestellt werden. 268 Interne Revision 6 · 2007 Steuerungsprozesse modifizierte Prozesslandkarte Abbildung 5 (links)…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2007

  Social Engineering

  Gefährliche Angriffsvariante der Konkurrenzspionage
  

  Prof. Dr. oec. habil. Günter Janke

  …Existenz des Originalherstellers bzw. Patentinhabers gefährden können. Eine Form der Informationsausforschung ist das so genannte „Social Engineering“. Der… …tigungstechniken für die Herstellung von Plagiaten zu bekommen. Das Management vieler Unternehmen steht derartigen Bedrohungen oft sehr arglos gegenüber und vermutet… …Information und Prävention Köln 2003, S. 7. Social Engineering ZRFG 6/07 271 Begriff des Social Engineering. Gegen diese Gefahren versucht sich das Unternehmen… …Forschungsabteilung eines Automobilzulieferers bei München das Telefon. Es meldet sich ein Herr Fuchs per Handy, der sich als neuer Mitarbeiter in der… …manchmal auch Kom binationsformen, beispielsweise wenn ein angeblicher Servicemitarbeiter an ruft und darum bittet, schnell mal ein „neues Update, das gleich… …Mitarbeiter die gewollten internen Zugänge und Informationen, ohne dass dieser Verdacht schöpft. Das verwendete Handy ist meist mit einer kaum verfolgbaren… …erfolgreich agieren, weil er mit Betriebsinterna (Abteilungsbezeichnung, Name des Chefs, Kenntnis des Urlaubsplans etc.) operierte und so das Misstrauen der… …an Computer und Telefon agieren. Für das betroffene Unternehmen können die Schäden sehr hoch sein, wenn beispielsweise schon bald ein Plagiat des… …Firmen zunehmend das Ziel von Wirtschaftsspionen sind, unterschätzen vor allem kleine und mittelständische Unternehmen häufig diese Gefahren. in vielen… …Fällen sind es kleine Unternehmen, die beispielsweise ein neues Verfahren oder ein innovatives Zulieferteil entwickeln. Das sind nicht selten Module, die…

  Alle Treffer im Inhalt anzeigen