Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2008

  IT-Prüfungsplanung – COBIT der Standard für die Prüfungsplanung?

  Dipl. Wirt.-Inf. (BA) Stefan Taubenberger

  …Open University in England a Das Audit Universe (Prüfungsobjekte/ -landkarte) bezeichnet alle Prüfungsobjekte einer Unternehmung und dient als Basis für… …(mehrjährige) Prüfungsplanung anhand eines Audit Universe a verstanden. 1. IT-Prüfungsplanungsstandards 1.1 Institute of Internal Auditors (IIA) Das Institute of… …das Handeln der Revision beschrieben. In dem Performance/Implementation Standard 2010 Planning 4 werden die Anforderungen an die Prüfungsplanung der… …detaillierter, wie z. B. die risikoorientierte Prüfungsplanung, die Audit Universe Objekte, das Risikomodell sowie die Prüfungspriorisierung zu gestalten sind… …im Rahmen des Abschlussberichtes nach SOX 404 8 zu bewerten sind. Die „GAIT Methodology“ soll das Management und die Revision unterstützen, „ … to… …Framework entwickelt. Der Fokus von COBIT liegt dabei auf der Steuerung der IT aus Unternehmenssicht. Das Modell wird außerdem zur Einhaltung von gesetzlichen… …Anforderungen verwendet. Im Kern besteht COBIT aus 34 IT-Kernprozessen mit zugeordneten Kontrollen, die implementiert sein müssen, um das übergeordnete… …Prozessziel erreichen zu können. Zudem sind zu jedem IT-Kernprozess Ziele und Metriken angegeben, um die Zielerreichung messen zu können. Das „Praxishandbuch… …IT-Governance genannt, um als Kontrollmodell für das Management die Anforderungen aus dem Risikomanagement und an das Interne Kontrollsystem erfüllen zu können… …nutzbar sind (siehe Abbildung 1). Das Prüfprogramm kann beispielsweise anhand der COBIT Domains bzw. der Kernprozesse strukturiert werden und die Control…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2008

  Auswirkungen der

  DIIR � Arbeitskreis �MaRisk�

  …GESETZE/AUFLAGEN Mindestanforderungen an das Risikomanagement Auswirkungen der überarbeiteten Mindestanforderungen an das Risikomanagement auf die… …Artikel ist das Ergebnis einer Ausarbeitung des DIIR-Arbeitskreises MaRisk; er gibt die persönliche Meinung der Autoren wieder. 1. Einleitung Im Rahmen des… …an das Risikomanagement (MaRisk) 2 hinsichtlich der Auslagerungen überarbeitet. Bisher war mit dem Modul AT 9 nur ein Platzhalter eingebaut. Das bisher… …bleibt auch hinsichtlich der Anforderungen an Auslagerungen bestehen. 6 Die BaFin wird zukünftig verstärkt Wert auf das Management outsourcing-spezifischer… …sind.“ 9 Das Merkmal „Dauerhaftigkeit“ nach dem alten BaFin-Rundschreiben 11/2001 wurde aufgegeben. 10 Grundsätzlich sind alle Aktivitäten und Prozesse… …ist zusätzlich bereits im Rahmen der Risikoanalyse explizit die Einbeziehung in das Risikomanagement sicherzustellen. 14 Bei der Auslagerung von… …ist dezidiert zu beurteilen, ob und wie eine Einbeziehung der ausgelagerten Aktivitäten und Prozesse in das Risikomanagement sichergestellt werden kann… …Risikoanalyse einer geplanten Kettenverlagerung zu. Hierzu ist das auslagernde Unternehmen über die geplante Kettenverlagerung zu informieren. Dies betrifft auch… …eine wesentliche Auslagerung entstehen kann. Das Auslagerungsunternehmen (1. Stufe) ist vertraglich zumindest zur Informationszulieferung für die eigene… …Risikoanalyse des auslagernden Unternehmens zu verpflichten. Problematisch ist dabei allerdings, dass das auslagernde Unternehmen auf Ebene des…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2008

  CBOK: Ergebnisse einer weltweiten Erhebung des IIA zu Stand und Entwicklung der Internen Revision

  Dr. Ulrich Hahn

  …durch das Management 49,0 35,0 84,0 81,3 Mittelwert 59,9 31,6 91,5 89,0 2. Umsetzung der Standards Ein Kernthema war die Umsetzung der Grundlagen für die… …an, die Standards nicht einzuhalten. Die meist genannten Gründe für das Nichtbefolgen der Standards waren unsachgerechte Mitarbeiterstruktur (12,6 %)… …, geringe Nutzenerwartung seitens der Führungskräfte (12,2 %), zu hoher Zeitaufwand für das Einhalten (12,2 %), Einhalten nicht von den Führungskräften… …(Qualitätssicherung einschließlich externer Überprüfung) und Standards 2600 (Risikoübernahme durch das Management). Den niedrigsten Umsetzungsgrad gaben die… …Revisionsleiter in Bezug auf das Qualitätsmanagementprogramm (IIAS 1300) an; dies mag damit zusammenhängen, dass sich viele Revisionsabteilungen mit den konkreten… …gute, aber schwächere Bedeutung und Positionierung empfunden. Das Einhalten der Standards und noch mehr die Beziehung zum Prüfungsausschuss wurde als… …der Umsetzungsgrad von Revisionsempfehlungen (51,4 %), Befragungen der Geprüften (34,6 %), das Vertrauen der Abschlussprüfer in die Interne Revision… …. Innenrevisionstätigkeit wird zu ca. 90 % intern erbracht, mit einem bei börsennotierten Unternehmen tendenziell noch höheren Anteil. Ein wachsendes Budget für das Sourcing… …vier Gruppen wurden nach den für ihre Arbeit wichtigsten Fähigkeiten befragt: Revisionsleiter nennen das Vertreten der Revisionsinteressen, Kommunikation… …Arbeit. Als wichtigste fachliche Kenntnisbereiche wurden Prüftechniken, Prüfungsstandards, Business Ethics, das Erkennen doloser Handlungen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 4/2008

  Ist Governance messbar? -- Messkonzepte für Unternehmen und Staaten im Vergleich

  Zwei Messkonzepte für Unternehmen und Staaten im Vergleich
  

  Dipl.-Kfm. Arno Bönner, Dipl.-Wirtschaftsinf. Stephan Rausch

  …Buchungstransaktionen im Sinne der Doppik beruht, muss hier ein alternativer Ansatz gewählt werden. Als zielführend kann dazu das Konzept der Weltbank betrachtet werden… …kritische Prozesse definiert und in Form quantitativ messbarer Indikatoren transformiert werden. Zu diesem Zweck wird das bei der Bayer AG entwickelte STAAN-… …Konzept2 vorgestellt, dessen Resultate auch grafisch dargestellt werden. Das STAAN-Konzept ist ein transaktionalquantitatives Verfahren, das eindeutige… …2005 S. 1–35. 4 Vgl. La Porta/Lopez-de-Silanes/Vishny, The quality of government, NBER Working Paper 6727, 1998. c Das derzeit umfassendste Konzept zur… …Bevor das Governance-Konzept der Weltbank detailliert dargestellt wird, muss die Frage geklärt werden, ob Governance überhaupt messbar ist. Bei der… …, dass mit messbar die unmittelbare Messung von Governance gemeint ist. Good Governance ist nicht direkt messbar wie z. B. das Wirtschaftswachstum einer… …Volkswirtschaft, das sich durch den Vergleich des Bruttosozialprodukts von zwei oder mehreren aufeinander folgenden Perioden ergibt. Das derzeit umfassendste… …Tatsache Rechnung, dass es sich bei Governance um ein Phänomen handelt, das in mehrere Dimensionen differenziert werden sollte. Analog zum Corruption… …das Vertrauen wider, das gesellschaftliche Akteure in Gesetze und die Judikative haben. (2) Control of Corruption (CC) misst die wahrgenommenen… …sicherzustellen, dass das aktive Managen von Risiken mit dem obersten Ziel, diese zu minimieren, bezeichnet. Das Erkennen und Managen der Risiken und der darauf…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2008

  Versicherungsmärkte als „Zitronenmärkte“

  Bedeutung von Vertrauen und Transparenz beim Kauf vonAltersvorsorgeprodukten
  

  Dr. Henrik Pontzen, Maurizio Bradlaw

  …diejenigen relevant, die heute noch am Anfang ihres Erwerbslebens stehen. Im Zuge der schon beschlossenen gesetzlichen Änderungen wird das Bruttorentenniveau… …, das vor 2001 bei 70 Prozent des Bruttodurchschnittsverdienstes lag, bis zum Jahr 2040 auf prognostizierte 31,4 Prozent zurückgehen. 1 Die gesetzliche… …schlichte Notwendigkeit“ 3 ist. Aktuelle empirische Studien zeigen, dass sich das Wissen um diese Sachlage in der Bevölkerung durchgesetzt hat. Im prak-… …langfristig engagiertes Sparen interpretieren. Klassische ökonomische Theorien11 fassen das Sparen als eine bloße Residualkategorie auf, in Abhängigkeit von… …Einkommensniveau und Zins. 12 Diese Theorie geht unter der Annahme rationaler Akteure und vollkommener Märkte davon aus, dass Sparen maßgeblich durch das Ziel der… …. Aktuelle Studien zeigen zwar, dass das Einkommensniveau den größten Einfluss auf das Sparverhalten hat, 13 aber schon der Zusammenhang zwischen Zinshöhe und… …Alternative offeriert wird, die als zufrieden stellend eingeschätzt wird. Eingeschränkte Rationalität benennt dergestalt ein Verhaltensmuster, das geeignet ist… …Theorien des Sparens wird anerkannt, dass sie das Sparen zuallererst in den Mittelpunkt des Forschungsinteresses gerückt haben. 17 So notwendig und lohnend… …die Ergänzung der ökonomischen Perspektive auf das Sparen um eine psychologische Komponente aber auch ist, so wenig ist sie allerdings ausreichend, um… …zufrieden stellende Antwort auf [die] drängende Frage […]: Warum kommt die private Altersvorsorge so schleppend in Gang?“ 18 Vielmehr modifiziert sie nur das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2008

  Wertorientiertes Risikocontrolling

  Verknüpfung mit dem Goodwill Impairment Test nach IAS 36 und die Überwachungsverantwortung des Abschlussprüfers
  

  Dr. Alexander Lenz, Thomas Tilch

  …Risikofrüherkennung zu verknüpfen. 1. Problemstellung Im März 2004 hat das IASB über den Standard IFRS 3 („Business Combinations“) sowie die hiermit korrespondierenden… …Durchführung einer ganzheitlichen Bewertung dieser CGUs anhand geeigneter Verfahren wie DCF, EVA oder CFROI. 2 Das Konzept einer Wertanalyse auf der Basis eines… …können. Auf diesen Erkenntnissen aufbauend wird das Pflichtensspektrum von Aufsichtsrat und Abschlussprüfer als den maßgeblichen Überwachungsträgern… …Notwendigkeit, in: Das Kontroll- und Transparenzgesetz, hrsg. von B. Saitz und F. Braun, Wiesbaden 1999, S. 146–167; Schäfer, J.G.: Das Überwachungssystem nach §… …Hilfe wertorientierter Unternehmensführung, in: Das Kontroll- und Transparenzgesetz, hrsg. von B. Saitz und F. Braun, Wiesbaden 1999, S. 99–113… …oder klassische Unternehmensbewertungsverfahren wie den DCF-Ansatz rekurriert werden. 11 Das Vorgehen respektive der Umfang der einzubeziehenden Größen… …Gruppengröße zur Berücksichtigung von Synergieeffekten legt das IASB die Segmentebene nach IAS 14 fest. Vgl. Hachmeister, D./Kunath, O.: Die Bilanzierung des… …die Ermittlung des fair value less costs to sell sieht das IASB eine Hierarchie der Wertermittlung vor (fair value hierarchy). Danach sollte die… …, Produktnutzen und Kundengruppe läßt sich eindeutig und überschneidungsfrei das jeweilige strategische Geschäftsfeld definieren. die spezifische Strategie, die… …Einbindung in das Markt- und Wettbewerbsgeschehen sowie die individuelle Ressourcenausstattung einer SGE stehen in keinem Abhängigkeitsverhältnis zu anderen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2008

  Inhalt/Impressum

  …Papier – möglichst ohne handschriftliche Zusätze – das Manuskript auf 3,5"-Diskette, CD-ROM oder per E-Mail bevorzugt in Word, sonst zusätzlich im… …gewerblichen Nutzung angeboten worden sein, muss dies angegeben werden. Mit der Annahme zur Veröffentlichung überträgt der Autor dem Verlag das ausschließliche… …Verlagsrecht für die- Zeit bis zum Ablauf des Urheberrechts. Zum Verlagsrecht gehören auch das Recht zur Herstellung von Sonderdrucken und Teilabdrucken sowie… …sowie das Recht zur wei teren Vervielfältigung zu gewerblichen Zwecken im Wege eines fotomechanischen oder eines anderen Verfahrens. Dem Autor verbleibt… …das Recht, nach Ablauf eines Jahres eine einfache Abdruckgenehmigung zu erteilen; sich ggf. hieraus ergebende Honorare stehen dem Autor zu. Die zur… …sich die Redaktion das Recht der Kürzung und Modifikation der Manuskripte ohne Rücksprache mit dem Autor vor. Rechtliche Hinweise: Die Zeitschrift sowie… …Urheberrechtsgesetz zugelassen ist, bedarf der vorherigen Zustimmung des Verlages. Das gilt insbesondere für Vervielfältigungen, Bearbeitungen, Übersetzungen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2008

  Identifikation und Dokumentation von Kontrollen im Rahmen eines Internen Kontrollsystems

  Eine integrierte und praxisnahe Vorgehensweise
  

  Stefan Hunziker, Andreas Baumeler, Prof. Dr. Thomas Rautenstrauch

  …als Pflichtelement jeder Unternehmensführung. Das IKS liegt in der kollektiven Verantwortung von Aufsichtsrat und Geschäftsleitung, wenn auch mit… …unterschiedlichen Rollen im Rahmen der ihnen zugeordneten Verantwortungsbereiche. 1 Bestehende Konzepte der Internen Kontrolle, wie beispielsweise das Rahmenwerk COSO… …Revisionsstelle) das IKS einer Verfahrensprüfung unterzieht. Hierfür kommt im Regelfall eine Wurzelstichprobe (sog. „Walk through“) zur Anwendung, deren Ziel es ist… …folgenden Ausführungen beziehen sich zwar ausschliesslich auf das Kontrollziel der finanziellen Berichterstattung. Andere Kontrollziele – wie beispielsweise… …Unternehmensteile Prozesse enthalten, die für das Unternehmen als bedeutend eingestuft wurden. 4 4 Vgl. Treuhand-Kammer [Hrsg.]: Prüfungsstandard zur Prüfung der… …, Wesentlichkeitskriterien anzuwenden, um so die relevanten Bilanz- und Erfolgsrechnungspositionen auszuwählen. Das Rahmenkonzept COSO sieht übrigens ein entsprechendes… …finanziellen Berichterstattung Gemäß dem Prüfungsstandard der Schweizerischen Treuhand- Kammer sollen Kontrollen auf Prozessebene das Risiko wesentlicher Fehler… …werden kann, muss das Management sich zuerst über die Ziele bewusst werden, die mit der finanziellen Berichterstattung erreicht werden sollen. 6 Dazu… …ausgewertet werden. Erst die Formulierung der Ziele und Erwartungen an die finanzielle Berichterstattung durch das Management ermöglicht eine adäquate… …Identifikation der Risiken, die einer verlässlichen Berichterstattung möglicherweise entgegen stehen. Als Basis für das aktive Managen der Risiken, die das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2008

  Neues Risikomanagement in der Industrie durch REACh

  Europäische Chemikalienpolitik setzt neue Maßstäbe im Risikomanagement
  

  Lars Krause

  …, Zubereitungen und Erzeug- * Der Autor promovierte über das Thema „Risikomanagement durch Vertragsrecht“ und betrachtet dabei insbesondere die Neuregelungen im… …umfangreiches Artikelgesetz, das der Deutsche Bundestag am 5.3.1998 verabschiedete. Es trat am 1. Mai 1998 in Kraft. Welche Regelungen von Kon- TraG betroffen… …sind erörtert zusammenfassend Kirchner, M.: Risikomanagement, München 2002, S. 2 ff. 7 Die großen 10 der Zentralbankgouverneure haben Ende Juni 2004 das… …Rahmenwerk „Internationale Konvergenz der Eigenkapitalmessung und Eigenkapitalanforderungen“, auch Basel II genannt, verabschiedet. 8 Das KonTraG Verpflichtet… …der Arbeitnehmer vor der Gefährdung durch chemische Arbeitsstoffe bei der Arbeit. Die RL 91/155/EWG wurde durch das Chemikaliengesetz (ChemG) und die… …Expositionsszenarien müssen dann auch angemessene Risikomanagementmaßnahmen benannte werden. Diese Informationen münden in dem Sicherheitsdatenblatt (Art. 31). Das… …. Wichtigstes Dokument dabei ist das Sicherheitsdatenblatt. Der Lieferant eines Stoffes oder einer Zubereitung stellt dem Abnehmer des Stoffes oder der… …eines Erzeugnisses, das einen zulassungspflichtigen Stoff in einer Konzentration von mehr als 0,1 Massenprozent enthält, dem Abnehmer des Erzeugnisses… …nicht möglich, so muss er dies seinem Lieferanten mitteilen (Art. 34). Der nachgeschaltete Anwender muss das ihm übermittelte Sicherheitsdatenblatt darauf… …. Stellt er fest, dass seine Verwendung vom Lieferanten nicht unterstützt wird, hat er das Recht, dem Lieferanten die bisher nicht erfasste Verwendung…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 2/2008

  Effizienzprüfung: Evaluierung der Aufsichtsratsarbeit

  Erfahrungen und Empfehlungen aus der Unternehmens- und Beratungspraxis
  

  Dr. Stefan Fischhuber

  …. Danach wollten nahezu 90 % der Befragten Ansatzpunkte finden, um die Effizienz ihrer Arbeit zu steigern. Etwa 53 % verwiesen auf das Thema Compliance… …Adaptionen • Analyse der Aufsichtsrats- Struktur, z.B. im Vergleich mit Benchmarks • … In der anschließenden Phase wird das Evaluierungsprojekt detailliert… …. Ebenfalls Teil der Auswertungsphase ist das abschließende Benchmarking, bei dem neben der gesamten Qualität der Corporate Governance auch die definierten… …Nachfolgeplanung, die Vergütung, die Unabhängigkeit etc. gesondert analysiert werden. Ein besonderer Schwerpunkt wurde in der jüngeren Vergangenheit auf das Thema… …Qualität der Diskussionskultur ist und wie neue Aufsichtsratsmitglieder ausgewählt und später in das Gremium integriert werden – das sog. On-Boarding. •… …quantitativ ausgewertet und anonymisiert an die Aufsichtsräte zurückgekoppelt. Gleichzeitig bewertet sich jedes AR-Mitglied selbst, so dass das Eigenbild mit… …unterschiedlichen Quellen sowie den vorliegenden Referenzaussagen setzen sich die Informationen für das spätere persönliche Feedbackgespräch zusammen, in dem konkrete… …anonymisieren. Zwecks größtmöglicher Akzeptanz einer Effizienzprüfung sind Ablauf und Inhalte offen und konstruktiv zu kommunizieren. Das gemeinsame Ziel, zum… …Aufsichtsratsgremiums können verschiedene Kriterien wie das Durchschnittsalter, die Frauenquote, die Internationalität, die Unabhängigkeit, spezifische Branchen- oder… …Aufsichtsratsgremien verglichen werden (eine Basis für das Benchmarking). Im hier vorgestellten Beispiel (siehe Abb. 8) basierte die Zusammensetzung des Aufsichtsrats…

  Alle Treffer im Inhalt anzeigen