Suchergebnisse

• eBook-Kapitel aus dem Buch Managementhandbuch IT-Sicherheit

  IT-Sicherheit und Basel II – Aufsichtsrechtliche Entwicklungen und Implikationen für das Unternehmensrating

  Ernö Szivek

  …Anforderungen des Bankensektors an die IT zur Entwicklung neuer Hard- und Softwarelösungen beigetragen. Für Finanzinstitute und Unternehmen bestand in den… …Aufrecht- erhalten eines hohen IT-Sicherheitsniveaus erfordert neben technischen und personellen Ressourcen auch eine stete Anpassung der Arbeitsabläufe an… …immer neue Sicherheitsbedrohungen sowie an die intern definierten Anforde- rungen für die Verfügbarkeit der Systeme und die Integrität der Datenflüsse… …Finanzdienstleistungsinstituten an, welche sich seit den Basel I-Vorschrif- ten aus dem Jahr 1988 ebenfalls erheblich weiterentwickelt haben. Basel II stellt damit eine notwendige… …neu entwickelten Anforderungen haben hierbei entweder einen unmit- telbaren Bezug auf die IT von Banken oder implizieren indirekt Anforderungen an diese… …. Für Deutschland wurden die neuen Mindestanforderungen an das Kreditgeschäft der Kreditinstitute (MaK) häufig als ein Vorläufer des Basel II-… …der Mindestanforderungen an das Risikomanagement (MaRisk) begleitet, welche insbesondere aufsichtliche Rahmenbedingungen für die internen… …Kontrollverfahren der Institute definiert. An ihnen spiegelt sich die aufsichtliche Fokussierung auf die bankinternen Qualitätssicherungsprozes- se und somit einer… …der wesentlichen Schwerpunkte von Basel II wider. Der IT kommt in den MaRisk explizit durch Anforderungen an die tech- nisch-organisatorischen… …Bankwirtschaft Die Besonderheiten der Anforderungen der Bankwirtschaft an die IT leiten sich aus dem erhöhten Schutzbedarf für Kunden- und Geschäftsdaten sowie…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Managementhandbuch IT-Sicherheit

  Fallstudien

  Ralph W�lpert, Torsten Gr�nder, Dr. Ulf Heil

  …für die EDV dar: Die tägliche Flut an Daten ist permanent zu sichern und alle Zahlen sowie Fakten sind für Geschäftsführung, Vertrieb und Produktdesign… …an die IT-Verfügbarkeit für Kunden, Lieferanten und Mitarbeiter wurden durch Spezialisten von LITCOS gemeinsam mit s.Oliver definiert und die im… …Folgenden zu ergreifenden Maßnahmen dargestellt. Die schnellen Modellzyklen der Kollektionen bei s.Oliver verlangen ein Höchstmaß an Flexibilität, so dass… …chermarkt-Kette lauten können. Das Feuer, hervorgerufen durch einen Schwel- brand, richtete Schäden in Millionenhöhe an: 14 der insgesamt 34 Server wur- den… …Schreiben im Anhang öffneten, wurde der Schad-Code aktiviert und verschickte sich nun selbständig per E-Mail an weitere Empfänger. Die Wirkung war verheerend… …Variante auf und verbreitete sich von da an in 40 Ländern, wobei die Verbreitung im deutschen Raum besonders stark war.9 Einem Hersteller von… …weiteren Nebeneffekt: Aufgebrachte Empfänger riefen in großer Zahl die mitgelieferte Telefonnummer des BKA an. Diese massenhaften Anrufe verursachten für… …das Handy des jeweiligen „Dienst habenden“ Mitarbei- ters von A geschaltet. An einem Novembertag 2003 kam es gegen 23:20 Uhr im IT-Sicherheits- raum… …verantwortlichen IT-Mitarbeiters. Dieser rief daraufhin beim Pförtner an und fragte, was los sei. Er erhielt vom Pförtner die Mitteilung, dass auch er eine Meldung… …Klimatisierung die Temperatur im IT-Sicherheitsraum rapide an. Ent- sprechende Meldungen auf dem Bildschirm des Pförtners wurden aus nicht auf- klärbaren Gründen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch der Internen Revision

  Einleitung

  Prof. Dr. Thomas Amling, WP/StB Prof. Ulrich Bantleon

  …chung. Mit zunehmender Dynamik des wirtschaftlichen Umfeldes stei- gen die Anforderungen an die Interne Revision. Weitere Impulse kommen durch die… …Unternehmensbe- reich (KonTraG), im Jahr 2000 durch die Veröffentlichung der Min- destanforderungen an die Ausgestaltung der Internen Revision bei Kre-… …Mindestanforderungen an das Risikomanage- ment (MaRisk) im Jahr 2005 begleitet. Zuletzt erfolgte die Hervorhebung der Verantwortung des Prüfungsausschusses u. a. für… …Ent- wicklung einer Normenhierarchie der Anforderungen an eine Interne Revision. Im vierten bis sechsten Kapitel werden • zuerst institutionelle… …Anforderungen an eine Interne Revision und ihre Mitarbeiter analysiert (Kapitel 4), • danach wird der Fokus im Wesentlichen auf die verschiedenen Aufga-… …Qualitätsreviewer). Das Buch eignet sich ebenfalls für Dozenten und Studierende an Hoch- schulen7 und Weiterbildungseinrichtungen. Für die Vorbereitung auf das…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch der Internen Revision

  Grundlagen der Internen Revision

  Prof. Dr. Thomas Amling, WP/StB Prof. Ulrich Bantleon

  …Professionalisierungsforderungen gewinnt das internationale Regelwerk des IIA auch im deutschspra- chigen Raum an Bedeutung (Abbildung 2-1). Definition der Internen Revision… …Eigentümerrechte durch Teilnahme an der Hauptversammlung wahr. Zentrale Aufgaben der Hauptversamm- lung sind die Beschlussfassung über die Wahl und die Entlastung… …. (vertiefend siehe Ab- schnitt 2.1.4). 15 Vgl. Peemöller, Betriebswirtschaftliche Prüfungswesen, S. 19. 16 Vgl. Anforderungen der 8. EU-Richtlinie an den… …amerikanische Börsenaufsicht, die Security Exchange Commission (SEC), wird als Vor- aussetzung des Listings allerdings eine Mehrheit an unabhängigen, d. h… …die Aktionäre als Prinzipal tätig. Wenn man der Un- ternehmensleitung auf Grund ihrer Gesamtverantwortung ein Eigen- tum an den Prozessen innerhalb des… …stete und gründliche Überwachung. In Anlehnung an Meyer muss konsequenterweise zwischen einer Überwachung im Auftrag Dritter (= externe Überwachung)… …Zweckmäßigkeitsas- pekten an Bedeutung. Die häufig vorgeschlagene Unterscheidung in Prüfung als unterneh- mensexterne und in Revision als unternehmensinterne… …1 Besondere Anforderungen an das interne Kontrollsystem. 62 Zur Struktur und Konkretisierung vgl. IDW HFA, IDW PS 261, S. 11 ff., Tz. 20… …demotiviert ein Overload an Kontrollen die Prozessbeteiligten. Be- sonders gefährlich ist auch das verschwimmende Verantwortungsgefühl bei zu vielen… …menschlicher Kontrollen, mit der Zeitdauer ihres Bestehens ständig an Wirksamkeit zu verlieren. Kontrollen werden insbesonde- re dann als unnötig angesehen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch der Internen Revision

  Gesellschafts-, aufsichtsrechtliche, berufsständische und sonstige Normen

  Prof. Dr. Thomas Amling, WP/StB Prof. Ulrich Bantleon

  …einer Internen Revision an Bedeutung. Obwohl diese Fragestellung schon immer durch die Geschäftsleitung im Rahmen ihrer Organisa- tions- und… …rechtliche „Leitplanken“ wie z. B. die Mindestanforderungen an das Risikomanagement (MaRisk)177 für Finanzdienstleistungsunternehmen festgelegt sind, waren… …Versicherungsverträgen, z. B. Ver- trauensschutz- oder D&O-Versicherungen, können Anforderungen an interne Kontrollsysteme gestellt werden bzw. bestimmte Risiken vom… …Anforderungen an die Tätigkeit der Internen Revision ergeben. Im Folgenden werden die unternehmensspe- zifischen Normen ausgeblendet, da diese oftmals… …berufständischen Anforderungen an eine ordnungsgemäße Ab- schlussprüfung haben einen starken Einfluss auf die Ausgestaltung der Internen Revision. Bezüglich der… …durch die inter- essierte Öffentlichkeit Erwartungshaltungen an die Institution und Funktion Interne Revision entstehen. Die Erwartungshaltungen der Öf-… …. Allgemeine Anforderungen an die Sorgfaltspflicht des Vorstands: „Die Vorstandsmitglieder haben bei ihrer Geschäftsführung die Sorgfalt eines ordentlichen und… …gewissenhaften Geschäftsleiters an- zuwenden.“ 180 Ein gutes Beispiel hierfür ist die Best Practice-Darstellung der Vorgehens- weise bei der SAP AG bei… …83 05.09.2007 9:22:03 Uhr Aus den obigen allgemeinen Anforderungen an die Geschäftsführung des Vorstandes182 ergibt sich mittelbar bereits die… …Amling_Bantleon.indd 84 05.09.2007 9:22:03 Uhr stellen. Lück ist grundsätzlich zu folgen, dass die konkreten Anforde- rungen an die Interne Revision aus § 91 Abs…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch der Internen Revision

  Merkmale einer funktionsfähigen Internen Revision

  Prof. Dr. Thomas Amling, WP/StB Prof. Ulrich Bantleon

  …sichergestellt. Hierzu zählen die Anforde- rungen an die Unabhängigkeit und Objektivität, die Fachkompetenz und die berufliche Sorgfalt sowie die Anforderungen… …Besetzung dieser Zentralfunktion im in- ternen Kontrollsystem entstehen. Die Anforderungen an die notwendige hierarchische Anbindung der Internen Revision… …Teilnahme des Leiters der Internen Revision an den Sitzungen der Unternehmenslei- tung bzw. des Überwachungsgremiums, die sich mit Fragestellungen der… …Berichtskanäle sind auch rechtsform- oder länder- spezifische Regelungen zu berücksichtigen. Die Rahmenbedingungen und die Anforderungen an eine fachliche und… …Uhr • Unterstellung unter Vorstandsvorsitzenden oder anderer Führungs- kraft mit ausreichender Autorität. • Direkte Berichterstattung an jede… …Überwachungs- probleme an den Prüfungsausschuss ist sicherzustellen. Hierzu muss sich der Leiter der Internen Revision mit den anderen internen Überwa- chungs-… …(siehe 3.2.4).425 Der Themenkreis der Unabhängigkeit wird durch den PA 1110.A1-1: An- gabe von Gründen bei der Anforderung von Informationen… …Sachverhalten nicht von der Meinung anderer Personen beeinflussen zu lassen.“426 Folgende Konkretisierungen zu den Anforderungen an die persönliche… …Falle des Angebots von Geldbeträgen oder Geschenken umge- hende Anzeige durch die Internen Revisoren an ihren Vorgesetzten. Im Zusammenhang mit der… …Institute of Charted Accountants werden fol- gende Anforderungen an den Inhalte einer Geschäftsordnung gestellt:437 • Aufgabenstellung und…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch der Internen Revision

  Anforderungen an die Leitung der Internen Revision

  Prof. Dr. Thomas Amling, WP/StB Prof. Ulrich Bantleon

  …5 Anforderungen an die Leitung der Internen Revision 5.1 Grundlagen Ausgangspunkt der Standards für die Anforderungen an die Leitung der… …Leitung der IRStrategie und Organisation der Internen Revision Q u a l i t ä t s s i c h e r u n g Abbildung 5-1: Anforderungen an die Leitung der… …Tabelle 5-1): Gibt es dezentrale Revisionsbereiche oder sind alle Revisoren in einer (Kon- zern-) Revision zentralisiert? An wen berichten die Leiter der… …2007. Ausgangspunkt: Unternehmens- und Wettbewerbs- strategie sowie Risikohaltung Strategische Fragestellungen 194 Anforderungen an die Leitung… …Würde sich der Leiter der Internen Revision in einem Grenzfall auch gegen den Widerstand seines disziplinarischen Vorgesetzten an den Abschlussprüfer… …Akzeptanz der Internen Revision gefestigt. • Hoher vs. niedriger Anteil an Beratung: Welchen Anteil ihrer Res- sourcen verwendet die Interne Revision für… …, methodische Aspekte, Anforderungsprofil an Neu-Revisoren und stra- tegische Ausrichtung der Weiterbildung (vgl. Abschnitte 5.2 und 5.4.). •… …Revision und Revisions- marketing 19� Anforderungen an die Leitung der Internen Revision Amling_Bantleon.indd 196 05.09.2007 9:22:28 Uhr fektiv und… …: Alle Prüfer gehören einem Pool an. • Competence Centers (Fachgruppen): Die Prüfer spezialisieren sich auf ein oder mehrere Prüfungsgebiete. •… …Qualitätssicherung, entlastet. • Mischformen: Beispielsweise werden die Revisions-Manager Compe- tence Centern zugeordnet und die Prüfer gehören einem Pool an. Beim…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch der Internen Revision

  Prüfungsdurchführung

  Prof. Dr. Thomas Amling, WP/StB Prof. Ulrich Bantleon

  …Revision“.791 Die Abbil- dungen 6-1 und 6-2 visualisieren den Prozess der Prüfungsdurchfüh- rung792. Die Terminologie ist weitestgehend an die Standards 2300 ff… …und der Berichtserstattung. Diese Tätigkeiten werden im Regelfall wieder am Standort der Internen Revision oder am Standort durchgeführt, an dem die… …oder Risikomodell. • Die Möglichkeiten, wesentliche Verbesserungen an den Risikoma- nagement- und Kontrollsystemen des betreffenden Tätigkeitsbe- reichs… …Anforderungen an das Revisionsteam werden dann gestellt, wenn der zu prüfende Bereich erstmals geprüft wird oder eine negative Grundeinstellung gegenüber der… …Konstellation stellt die Vergabe an eine unabhängige Prüfungsgesellschaft eine häufig gewählte Va- riante dar. Die Planung einer Prüfung wird durch eine… …einen (schrift- lichen) Prüfungsplan im Entwurf vorliegen haben, den es im Verlauf der Prüfung vor allem an situative Gegebenheiten anpassen wird. Das… …Personen an einer Prüfung mitwirken. Ohne ein planvolles Vorge- hen besteht die Gefahr, dass Prüfer die Übersicht verlieren und zu prüfen- de Sachverhalte… …gewährleisten, empfiehlt es sich, im Vorfeld – meist vier Wochen vor Beginn der Prüfung821 – eine Ankündigung (Engagement Letter) an das Management des… …Abschluss der Prüfungshandlungen vor Ort (vgl. Abbil- dung 6-6). Sie verlangt ein hohes Maß an Eigeninitiative und Verantwortung, da das Prüfungsteam bei… …kann durch die Erwähnung der organisatorischen Anbindung an die Ge- schäftsleitung, den Verweis auf die von der Unternehmensleitung ge- nehmigte…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch der Internen Revision

  Ausgewählte Sonderthemen

  Prof. Dr. Thomas Amling, WP/StB Prof. Ulrich Bantleon

  …Wirtschaftskriminalität1005 gewinnt zunehmend an Bedeutung. Dieser Herausforderung muss sich jede Unternehmens- leitung sowie jedes Überwachungsorgan aktiv stellen. Dazu ist… …: Fraud-Bekämpfung 333 Amling_Bantleon.indd 333 05.09.2007 9:23:01 Uhr 7.1.2.4 Fraud-begünstigende Entwicklungen Für die steigende Anzahl an Fraud können… …folgende Ursachen identifi- ziert werden:1036 A Mangelndes Interesse des Top-Managements an Aufdeckung im Einzelfall wertmäßig geringerer… …sowie Mitarbeitern an das Audit Committee zu etablieren 1046 7.1.3 Gesellschafts-, aufsichtsrechtliche und berufsständischer Regelungen hinsichtlich… …: (01.04.2007). 1047 Vgl. § 93 Abs. 1 S. 1 AktG, § 34 Abs. 1 S. 1 GenG, § 43 Abs. 1 GmbHG, und in- direkt § 117 HGB. 1048 Hinsichtlich besonderer Anforderungen an… …Entwurf der PrüfbV.1051 Im Falle der Wirksamkeit des Sarbanes-Oxley Act sind zusätzliche An- forderungen zu beachten (vertiefend siehe Abschnitt 3.4.1)… …erge- ben sich aus dem IDW Prüfungsstandard: Die Prüfung des Risikofrüherken- nungssystems nach § 317 Abs. 4 HGB (IDW PS 340). Die Anforderungen an den… …Fraud in an Audit of Financial Statements ISA 240 (re- vised 2004)“1055 konkretisiert. Dessen Aktualisierung wurde durch die Überarbeitung des IDW PS 210… …Prüfungstätigkeit des Ab- 1050 Ebenso Lorenz, ZRFG 2006, S. 6. 1051 Hinsichtlich besonderer Anforderungen an Kreditinstitute siehe Salvenmo- ser/Kruse, diebank 2006… …Revisionsstandard Nr. 1 sowie IDW HFA, IDW PS 321. 1054 Hervorhebung durch die Verfasser. 1055 Vgl. IFAC, Handbook of International Auditing, Assurance an Ethics…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch der Internen Revision

  Zusammenfassung und Ausblick

  Prof. Dr. Thomas Amling, WP/StB Prof. Ulrich Bantleon

  …an allgemein anerkannten Maßstäben gefehlt, um die Ange- messenheit und Funktionsfähigkeit der Internen Revision zu beurteilen. Die Regelungen des… …Enthaftungsinstrument für Geschäftsführung und Aufsichtsorgan – geschaffen. Die Anforderungen an die Funktionsfähigkeit einer Inter- nen Revision und deren Umsetzung… …bewusst an. Nur so kann der traditionell überaus starke angloamerikanische Einfluss durch ein ent- sprechendes Gegenwicht austariert werden. Für ein… …sein. Vor diesem Hintergrund gewinnt das CIA-Berufsexamen als revisions- spezifische Zertifizierung stark an Bedeutung. Der international aner- kannte… …lebenslangen Lernen verpflichtet fühlt. Mittelfristig gehen die Autoren davon aus, dass im Rahmen der Qualitätssicherung eine Min- destanzahl an CIAs pro…

  Alle Treffer im Inhalt anzeigen