Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2008

  Risikoorientierte Prüfungsplanung nach MaRisk

  Ein Blick auf unterschiedliche Ausgestaltungsformen in der Praxis
  

  Jürgen Rohrmann, Arne Schreiber

  …risikoorientierten Prüfungsplanung direkt aus den Mindestanforderungen an das Risikomanagement (MaRisk) der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin)… …Verantwortung hierfür obliegt der Geschäftsleitung und fällt in die Überwachungspflicht des Aufsichtsrates. Mit Umsetzung der 8. EU- Richtlinie durch das… …Schriftlich fixierte Ordnung (Aufbau- und Ablauforganisation) bzw. Zugriff auf eine Software zur Prozessdokumentation Zugriff auf das Risikomanagementsystem… …der Prüfungsobjekte herangezogen. In den meisten Instituten findet die Fortschreibung einmal jährlich in Vorbereitung der Jahresplanung für das nächste… …Prüfungsthemen für das nächste Prüfungsjahr ergeben sich aus dem Jahr der letzten Prüfung in Kombination mit dem, in Abhängigkeit von der Risikokennziffer… …im Regelfall den Prüfungsplan für das anstehende Geschäftsjahr, eine Erläuterung der Änderungen (z.B. neue Prüfgebiete) sowie Angaben zu den… …Prüfung, zumindest aber im Rahmen der Jahresplanung. Als Risikokategorien werden häufig die Bedeutung des Prüfungsobjekts und oft das Fehlerrisiko definiert… …das Ergebnis der letzten Prüfung finden etwa hälftig im Rahmen des Scoringmodells Berücksichtigung. Die Tabellen 3 und 4 geben einen detaillierten… …Tabelle übertragen, aus der sich das Prüfungsintervall (Prüfungsturnus) bzw. der nächste Prüfungszeitpunkt ergibt. Sofern durch vorgegebene Ressourcen… …Folgeplanun gen) führt. Die Nutzung der Möglichkeit, risikoorientiert über das Prüfungsintervall von „grundsätzlich“ drei Jahren hinaus zu gehen, wird nicht von…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2008

  Zombierechner, Spam und Interne Revision

  Prof. Dr. habil. Günter Janke

  …, Frankfurt/ M., New York, Oxford, Wien 2008 1. Einführung So wie das Mittelmeer allmählich durch die Algenpest erstickt wird, bedroht Spam das Internet… …verwendeter Markenname für US-Dosenfleisch, der in Anlehnung an einen dreiminütigen Sketch der britischen Comedy-Gruppe „Monty Python“ – in dem das Wort Spam… …. Ein bisschen ärgerlich wegen der Täuschung wendet sie sich den restlichen Nachrichten zu und hat das ganze dann bald vergessen. Wenn diese Spam-Mail nur… …. Hierfür nutzt er das auf allen netzfähigen Computern vorhandene IRC-Protokoll 2 . Auch andere mit der gleichen Maleware infizierten Computer nehmen bei… …verbunden. Es entsteht ein Netzwerk aus ferngesteuerten Computern, aus Bots (abgeleitet vom Begriff Roboter): das Botnetz ist fertig und kann nun z. B… …ausgeforscht und dann auf fremde Kosten gesurft. Doch seitdem sich eine regelrechte Cybermafia etabliert und teilweise Einzelhacker rekrutiert, hat sich das… …Peer-to-Peer-Netzwerks ver- 68 Interne Revision 2 · 2008 band, über das er dann weitere Maleware herunterlud, wodurch quasi automatisiert ein großes Botnetz entstand. Als… …. h. psychologische Tricks, mit denen das Misstrauen der Empfänger eingeschläfert bzw. ein Handlungsdruck erzeugt wird, der letztlich zum Öffnen des… …, ist das unvorsichtige Surfen auf unbekannten und oft unsicheren Webseiten. So versandten Cyberbetrüger im Frühsommer 2007 E-Mails, die angeblich von Air… …Berlin stammten und den Benutzer durch das Angebot günstiger Flugbuchun gen auf schädliche Webseiten locken sollten. Privat personen und Firmen, die in…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2008

  Individuelle Datenverarbeitung in den Unternehmen

  Anforderungen aus Sicht der Ordnungsmäßigkeit
  

  Gero Hagemeister, Berthold Lui, Markus Kons

  …das eigentliche Customizing hinausgehende Anpassung der Rechnungslegungssysteme an die Anforderungen des Unternehmens statt. Ordnungsmäßigkeit setzt die… …sind, transparent gemacht werden und die IDV vollständig in das interne Kontrollsystem (IKS) sowie in das Risikomanagementsystem des Unternehmens… …Programme oder Programmteile und Daten dezentral in den Unternehmen vorgehalten. Damit ist ein Teil der Aufgaben, die früher nur das eigentliche Rechenzentrum… …betrafen, in das Unternehmen hineinverlagert und nun intern wahrzunehmen. Durch den Einsatz der neuen Techniken ergeben sich erhebliche Konsequenzen, die von… …angemessener Sicherheitsvorkehrungen für den IT-Einsatz und zur Einbindung von Risiken aus dem Einsatz der IT in das Risikomanagementsystem der Unternehmen geht… …IT-Risiken in das Risikomanagementsystem handelt es sich um eine Verpflichtung des jeweiligen Vorstandes bzw. der Geschäftsführung. Die wachsende Bedeutung der… …verbindliche Rundschreiben (z. B. MaRisk) auch bezüglich der sog. operationellen Risiken im Zusammenhang mit der IT veröffentlicht. Auch das Institut der… …tendenziell Investitionen zur IT-Sicherheit häufig wegen fehlender Geldmittel unterbleiben. Weitere Hindernisse sind das fehlende Bewusstsein beim Management… …Umfang angemessener und wirksamer aufbau- und ablauforganisatorischer Regelungen zur Implementierung der IDV in das IKS der Unternehmen sind abhängig von… …Erläuterungen zum Daten imund -export ausreichend beschrieben sein, sofern ◆ ◆ ◆ Eingabeparameter und -werte bekannt sind, das ggf. verwendete Formelwerk nicht…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2008

  Zur Prüfung von Marktpreismodellen unter besonderer Berücksichtigung des Value at Risk

  Dr. Michael Eichhorn

  …aller denkbaren Temperaturen (Szenarien), z. B. anhand der im letzten Jahr beobachteten Temperaturschwankungen. Mit Hilfe eines Wachstumsmodells, das für… …Pflanzen, einen potentiellen Gewinn oder Verlust. Sie sortieren sämtliche Gewinne und Verluste in absteigender Folge und wählen dann das Szenario, bei dem… …lediglich 5 % aller Szenarien einen höheren Verlust aufweisen, als das von Ihnen gewählte. Die Grundidee des Value at Risk (VaR) hat viel mit dieser… …Vorgehensweise gemein. Technisch lässt sich die Temperatur als Risikofaktor (Zinssätze, Währungskurse, Aktien- und Rohwarenpreise etc.) interpretieren, das… …höheren Verlust als das von Ihnen gewählte drückt das Konfidenzniveau aus; ein Konfidenzniveau von 95 % bedeutet, dass Sie im Fall von 100 Szenarien die… …fünf höchsten Verlustszenarien ignorieren bzw. das sechste wählen usw. Die bis zum Verkauf benötigte Zeit, hier zehn Tage, beschreibt die Haltedauer… …helfen uns zu verstehen, warum sich Marktpreisrisiko als das Risiko monetärer Verluste auf Grund adverser Veränderungen Bedeutung von VaR-Modellen Das erst… …, einschließlich der dazugehörigen Pricing Methodology, ist das „richtige“? 5 Und soll die Bank das vollständige Modell oder „lediglich“ eine Approximation 6 ◆… …lassen. Ansätze zur Prüfung von VaR-Modellen Nehmen wir an, Ihre Bank misst und steuert Marktpreisrisiken mit Hilfe eines Konzepts, das sich auf ein… …Prüffelder strukturieren. I. Prüffeld: Allgemeines Managementrahmenwerk Das erste Prüffeld behandelt übergreifende, mehrheitlich qualitative Aspekte, die unter…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2008

  Neuer DIIR-Arbeitskreis „Rechnungslegung nach IAS/IFRS“ / Informationen zum CIA-Examen November 2007 und der CIA-Tagung 2008

  …November 2007 Das hohe Interesse an der Ausbildung zum Certified Internal Auditor führte in Deutschland wiederum zu einer gestiegenen Teilnehmerzahl am… …2007 diesen Titel erwarben. Das CIA-Examen in Deutschland haben im November 2007 u. a. bestanden: ◆ ◆ ◆ ◆ ◆ ◆ ◆ ◆ ◆ ◆ ◆ ◆ ◆ ◆ ◆ ◆ ◆ ◆ Nancy Arsan… …Examensleistungen ausgezeichnet wurde. Das Deutsche Institut für Interne Revision e.V. gratuliert allen erfolgreichen Prüfungsteilnehmern recht herzlich. Folgende… …Damen und Herren haben das CCSA-Zertifikat (Certified Control Self Assessment) durch die erfolgreich abgelegte Prüfung im November 2007 erhalten: ◆ ◆ ◆… …drei Kandidaten erfolgreich das CFSA- (Certified Financial Services Auditor) Examen, u. a. die Herren ◆ Alexander Diez, HHS Hellinger Hahnemann… …Schulte-Gross GmbH und ◆ Frank Jansen, WestLB AG Herr Michael Vetter, Deutsche Bundesbank, legte erfolgreich das CGAP-Examen (Certified Government Auditing… …Wegen der starken Nachfrage und der auf ca. 20 Teilnehmer begrenzten Aufnahme bietet das DIIR auch im Herbst dieses Jahres jeweils 2 mal 2… …ist Anmeldeschluss jeweils der 30. September. In Deutschland wird das CIA-Examen weiterhin als „paper and pencil“-Prüfung angeboten. Die Anzahl der… …möglich und zieht entsprechende Gebühren nach sich. 6. CIA-Tagung 2008 Am 30. und 31. Mai 2008 findet zum 8. Mal das zentrale Treffen statt, zu dem alle… …Mittagessen Als Tagungsort steht uns wiederum das Siemens Global Leadership Center in Feldafing am Starnberger See zur Verfügung. Für die Teilnahme an dieser…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2008

  Buchbesprechungen

  Axel Becker, Dr. Ulrich Hahn

  …sicherer gestaltet werden. Die deutsche Bankenaufsicht fordert dies insbesondere aus der Umsetzung der neuen MaRisk. Das neue Handbuch „Interne… …Vorgaben für das The mengebiet. In diesem Zusammenhang wird die Entwicklung des Internen Kontrollsystems im Zeitablauf sowie die Gesamtverantwortung der… …Bankenaufsicht, die auch das Thema der neuen Prüfungsphilosophie „qualitative und präventive Aufsicht“ behandelt. Das nächste Kapitel zeigt Praxishilfen für den… …Kontrollen in der Aufbau- und Ablauforganisation ist ein eigener umfangreicher Abschnitt gewidmet. Hier werden das Interne Kontrollsystem und die Bedeutung bei… …diskutiert. Spannend für die Interne Revision ist das Kapitel „Das IKS als Prüfungsfeld für die Interne Revision“, welches neben der risikoorientierten… …Unterstützung für Interne Kontrollsysteme mittels einer Software Plattform. Das 509 Seiten umfassende Buch enthält 741 Fußnoten, und 82 Abbildungen sowie ein… …umfassendes Literaturverzeichnis. Wünschenswert für die nächste Auflage wäre noch ein Stichwortverzeichnis. Insgesamt ist das Buch eines der umfangreichsten… …Praxis. Das Thema des Internen Kontrollsystems wird aus mehreren Perspektiven betrachtet und gibt dem Leser auch aus Sicht der in- und externen Prüfer… …einen Einblick in das wichtige Prüfungsziel „Internes Kontrollsystem“, welches automatisch bei jeder System-, Verfahrens- und Ablaufprüfung durch die… …Revision vorlegen, das internen und externen Revisionspraktikern als sensibilisierender Leitfaden für alle Kernfragen der Revision 92 Interne Revision 2 ·…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2008

  Literatur zur Internen Revision

  Prof. Dr. Martin Richter

  …Notfallkonzepts; Prüfung des Berechtigungsmanagements; Anforderungen an das E-Commerce) Foth, Michael: Die neue Sprach-Daten-Kommunikation [VoIP]. In: PRev… …Genossenschaften. In: Zeitschrift für das gesamte Genossenschaftswesen 2007, S. 284–298. (Genossenschaften, Prü fung; Informationsabhängigkeit von Vertrauen; für Ge…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2008

  Veranstaltungsvorschau für die Zeit vom 1. Mai bis 31. Dezember 2008

  …27. – 28. 11. 2008 R. Odenthal ◆ Aufbaustufe Risikoorientierte Prüfungsansätze für das SAP R/3-System 25. – 26. 09. 2008 D. Lochmann AIS in SAP R/3 –… …. 2008 K. Micklitz M. J. Cummings Interkulturelles Training China 05. – 06. 05. 2008 10. – 11. 12. 2008 N. Strueve Ch. Wang Einführung in das Systemische… …Kollegiale Beratung 27. – 28. 10. 2008 B. Frien ◆ Seminare CIA-Ausbildung IT-Kurs für das CIA-Examen 06. – 07. 10. 2008 Dr. U. Hahn CIA-Examen… …. 2008 A. Becker Das Value-at-Risk Modell 24. – 25. 11. 2008 Dr. M. Eichhorn Prüfung des Managements von Versicherungsverträgen 12. 11. 2008 H. Tenzer ◆… …Seminare Kreditinstitute – Sparten ◆ Grundstufe Revision der Mindestanforderungen an das Betreiben von Handelsgeschäften der Kreditinstitute (MaRisk, Fokus… …Revision – Grundkurs 08. – 09. 09. 2008 R. Weinrich Modul 1: Mindestanforderungen an das Risikomanagement (MaRisk) 03. – 05. 12. 2008 M. Helfer ◆ Aufbaustufe… …. 2008 H. W. Jackmuth Modul 3: Softwareeinsatz in der Internen Revision 12. 11. 2008 H. W. Jackmuth Einführung in das Systemische Denken und Handeln 01. –…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2008

  Klimawandel und Reporting

  Prof. Dr. Alexander Bassen

  …. Das kommt auch darin zum Ausdruck, dass der Bundesverband Investment und Asset Management (BVI) bereits in dieser Hauptversammlungssaison damit… …verbundene Fragen wird prüfen lassen. Das Reporting über die unternehmensspezifischen Auswirkungen des Klimawandels findet sich (1) im externen Rechnungswesen… …unter das Treib hausgasemissionshandelsgesetz (TEHG) fallen. Gemäß dem Natio nalen Allokationsplan II (NAP II) aus dem Jahr 2007 werden diesen Unternehmen… …ca. 91 % der Emissionsrechte kostenlos und 9 % per Auktion zugeteilt. Das sind zur Zeit alle Unternehmen, die Verbrennungsanlagen betreiben, die eine… …fordern. Hierzu gehören u. a. das Carbon Disclosure Project (CDP), das Green House Gas Protocol, das Intergovernmental Panel on Climate Change (IPCC), die… …Key Performance Indicators on ESG der Deutschen Vereinigung für Finanzanalyse und Asset Management (DVFA) und das Carbon Disclosure Standards Board… …entwickeln. Einen wesentlichen Überblick über den Stand des THG-Reporting gibt das Carbon Disclosure Project (CDP). Hierbei handelt es sich um ein weltweites… …Projekt von 315 institutionellen Investoren, die 41 Billionen USD under assets Manage ment vertreten. Für Deutschland weist das CDP aus, dass die Mehrzahl… …Rolle spielt. Das Management der großen Unternehmen wird im Sinne einer guten Corporate Governance nicht umhinkommen, sich dieser Problematik verstärkt…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2008

  Inhalt/Impressum

  …haben nur vordergründig gleiche Rollen: Beide haben zwar ein tragfähiges Geschäftsmodell aufzubauen, das Wachstum, Rendite und Zukunftsfähigkeit sichert… …von Konzerngesellschaften an den Anreizprogrammen der Konzernmuttergesellschaft teilnehmen können. Das LG München I hat eine Incentivierung zugunsten… …Aktionärsrichtlinie +++ Bilanz der Rechtspolitik 2007/2008 +++ Das neue VW-Gesetz +++ ZCG Prüfung Prüfungsausschüsse in deutschen Aktiengesellschaften 25 Prof. Dr… …. Reiner Quick / Florian Höller / Rasmus Koprivica Der zunehmende Druck zur Installation von Prüfungsausschüssen in Deutschland ist vor allem auf das in der… …Vergangenheit immer wieder aufgetretene Fehlverhalten von Vorständen, auf das Versagen der Aufsichtsräte in ihrer Überwachungsfunktion und auf mangelhafte… …entwickelt hat. ZCG Rechnungs - legung Die Modernisierung des Bilanzrechts und Auswirkungen auf die CG 36 Prof. Dr. Stefan Müller Das BilMoG ist geprägt von… …dem Gedanken, das verlorene Vertrauen in die Abbildung von Unternehmen nach dem HGB wieder herzustellen. Aus CG-Sicht bedeutet die angestrebte… …. 45) +++ ZCG-Büchermarkt (S. 45): Corporate Governance Report 2007 / Kommentar zum DCGK / Das Haftungsrisiko des Abschlussprüfers +++… …. Von Text und Tabellen erbitten wir das Manuskript per E-Mail bevorzugt in Word, sonst zusätzlich im RTF-Format. Zur Veröffent lichung angebotene… …dies angegeben werden. Mit der Annahme zur Veröffentlichung überträgt der Autor dem Verlag das ausschließliche Verlagsrecht für die Zeit bis zum Ablauf…

  Alle Treffer im Inhalt anzeigen