Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2010

  GRC-Report

  …und sich ständig ändernden wirtschaftlichen Umfeld, das von der steten Zunahme komplexer regulatorischer Anforderungen geprägt ist. Aufgrund der engen… …Bußgeldern und/oder Vertrauensverlust seitens der Stakeholder) zu erkennen und bestmöglich zu steuern. Die Herausforderung sowohl für das Management von… …. 2.2 Kontrollumfeldanalyse Dem PDCA-Zyklus folgend ist im ersten Schritt das Kontrollumfeld, in dem sich Unternehmen bewegen, zu identifizieren und zu… …analysieren, wozu zunächst mögliche Interessengruppen nebst ihren jeweils spezifischen, IT-relevanten Anforderungen an das Unternehmen zu bestimmen sind… …Geschäftsprozessen, Nachvollziehbarkeit von Zugriffen auf Daten sowie Sorgfalt in Bezug auf das unternehmerische Handeln. Die in der Analysephase gewonnen Erkenntnisse… …ist zu untersuchen, ob die Herbeiführung rechtlicher Compliance tatsächlich auch wirtschaftlich von Vorteil für das Unternehmen ist, wofür der Autor… …Schadensausmaß in Verbindung mit Häufigkeit und Eintrittswahrscheinlichkeit des Schadens. Im Rahmen der Risikoanalyse muss durch das Management schließlich die… …besonderer Relevanz für das IT-Compliance-Management stützt sich der Autor im Weiteren auf die folgenden: Risk-Management… …Problem-Management Configuration-Management. Obwohl das primäre Ziel der IT-Compliance in der Regulierung und Überwachung der IT bzw. der IT-Prozesse zur Herstellung… …jeweiligen Geschäftsprozesse und die damit verbundenen Controls, wodurch z. B. das Fehlerrisiko bei der manuellen Realisierung von Controls drastisch reduziert…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2010

  Umfeldinformationen zu Risk, Fraud & Compliance

  Zusammengestellt von der ZRFC-Redaktion

  …Aspekten von Hinweisgebersystemen, Datenschutz und Compliance ist das Thema, so Galley, hoch aktuell. Neben der politischen Diskussion wurde auch über die… …Themengebieten zwei Jahre nebenberuflich weiterzubilden und zudem ein hochkarätiges Netzwerk an Experten zu erschließen. Das erforderliche Projektthema für den… …MBA- Abschluss betreut die Business Keeper AG. Bewerbungen für das Business Keeper-Stipendium richten Sie bitte bis zum 31. Juli 2010 direkt an die… …der verschiedenen Leistungserbringer konfrontiert werden.“ Das MBA-Studium hatte sie fast zeitgleich mit der Tätigkeit bei der Krankenkasse begonnen… …potenzielle Kandidaten dieses Unternehmen als Arbeitgeber heraussuchen noch Politiker das Gespräch suchen. Viel zu oft wird die gesellschaftliche Verantwortung… …12424 4 Bilanzmanipulationen können – das haben spektakuläre Beispiele gezeigt – bis zum Zusammenbruch ganzer Unternehmen führen. Interne und externe… …Überwachungsorgane stehen dabei besonders in der Kritik, das Vertrauen in die Unternehmen schwindet. Kurz vor Beginn der Arbeit der Autorin erschütterte der Enron… …analysieren. Das Werk gliedert sich in 7 Kapitel, die wiederum untergliedert werden. Das erste Kapitel bietet dem Leser einen Zugang zum Thema. Diese Annäherung… …ist speziell auch für den Forschungsgegenstand gegeben. Hierin werden neben Motivation und Ziel der Dissertation auch das Konzept visualisiert und der… …betrachtet sie in diesem Kapitel den Bereich Bilanzpolitik, das Verhältnis Bilanzpolitik und Fraud sowie verschiedene Formen von Bilanzpolitik. Das System der…

  Alle Treffer im Inhalt anzeigen

• Reform des Finanzsektors: Wissenschaftlicher Beirat gibt Empfehlungen

  …Bundeswirtschaftsministeriums nennt in einem Gutachten Leitlinien für die künftige Bankenregulierung und -aufsicht. Das Instrument der persönlichen Haftung der…

• Karenzentschädigung bei nur teilweise zulässigem Wettbewerbsverbot

  …. Jedoch muss er dem Arbeitnehmer für die Dauer des Verbots einen finanziellen Ausgleich, die so genannte Karenzentschädigung gewähren. Andernfalls ist das… …Wettbewerbsverbot nichtig. Zudem ist das Wettbewerbsverbot für den Arbeitnehmer als unverbindlich einzustufen, soweit es nicht einem berechtigten geschäftlichen… …Interesse des Arbeitgebers dient. Das gilt sowohl geografisch (Stadt, Region, Bundesland etc.) als auch für die erfasste Tätigkeit. So hat das… …Bundesarbeitsgericht jetzt einen Fall entschieden, in dem der Arbeitgeber Türen und Fenster herstellt und diese ausschließlich an den Fachhandel verkauft hat (das Urteil… …des BAG stammt vom 21.4.2010 (Az.: 10 AZR 288/09). Das einem bei ihm beschäftigten Produktmanager auferlegte nachvertragliche Wettbewerbsverbot erfasste… …aber auch den Verkauf an Endverbraucher. Im Anschluss an das Arbeitsverhältnis wurde der Produktmanager für ein Unternehmen tätig, das Türen und Fenster… …an Endverbraucher verkauft. Dem vorherigen Arbeitgeber sprach das Gericht ein berechtigtes geschäftliches Interesse ab und bewertete das…

  Alle Treffer im Inhalt anzeigen

• IT-Sicherheit in der Telekommunikation

  …als eine der ersten aus der Krise findet. Weiter sicherheitstechnisch eher kritische Punkte sind der Studie zufolge das Cloud Computing sowie M&As…

• OECD-Empfehlung zur Bestechungsbekämpfung

  …Das Bundeswirtschaftsministerium rät zur Nutzung der „Recommendation for Further Combating Bribery of Foreign Public Officials in International… …Arbeitsübersetzung dieser Leitlinien als Download bietet das Bundeswirtschaftsministerium…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2010

  Inhalt/Impressum

  …effektiven Einsatz ist allerdings das Vorliegen einer sauberen Funktionstrennungs-Struktur. Um diese zu überprüfen, können Reifegradmodelle ein sinnvoller und… …– möglichst ohne handschriftliche Zusätze – das Manuskript auf CD-ROM oder per E-Mail bevorzugt in Word, sonst zusätzlich im RTF-Format. Zur… …angeboten worden sein, muss dies angegeben werden. Mit der Annahme zur Veröffentlichung überträgt der Autor dem Verlag das ausschließliche Verlagsrecht und… …das Recht zur Herstellung von Sonderdrucken für die Zeit bis zum Ablauf des Urheberrechts. Das Verlagsrecht umfasst auch die Rechte, den Beitrag in… …einzuspeichern und auf elektronischem Wege zu verbreiten (online und/oder offline), das Recht zur weiteren Vervielfältigung und Verbreitung zu gewerblichen Zwecken… …im Wege eines fotomechanischen oder eines anderen Verfahrens sowie das Recht zur Lizenzvergabe. Dem Autor verbleibt das Recht, nach Ablauf eines Jahres… …auch bei unaufgefordert eingereichten Manuskripten behält sich die Redaktion das Recht der Kürzung und Modi fikation der Manuskripte ohne Rücksprache mit… …. Jede Verwertung, die nicht ausdrücklich vom Urheberrechtsgesetz zugelassen ist, bedarf der vorherigen Zustimmung des Verlages. Das gilt insbesondere für…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2010

  Sicherstellung der Compliance durch wirksame Managementsysteme

  WP/StB Karl-Heinz Withus

  …Verantwortlichen von dieser Wirksamkeit überzeugen können. Das Institut der Wirtschaftsprüfer (IDW) beschäftigt sich mit der Wirksamkeit solcher Systeme in einem… …Richtlinien definiert 6 . Das IDW erweitert diese Definition zutreffend um die Einhaltung vertraglicher Verpflichtungen, stellt dies aber auch nur als ein… …Beispiel dar und definiert Compliance zutreffend ganz allgemein als die Einhaltung von Regeln 7 . Compliance stellt nicht nur das absolute Ziel der… …Gesetzen, Richtlinien, mehr oder weniger verbindlichen Empfehlungen, multinationalen Kodizes und vielem mehr gegenüber. Das Erstellen einer umfassenden Liste… …in der Definition von „Compliance“ und damit der Zielsetzung und Wirksamkeit eines CMS, muss das CMS in Bezug auf die Zielsetzung für jedes Unternehmen… …eingegrenzt und hierfür zunächst in einen Unternehmenszusammenhang gestellt werden. Verstöße gegen gesetzliche Anforderungen müssen durch das Management nicht… …nur auf Grund des Legalitätsprinzips vermieden werden. Sie bergen für das Unternehmen auch das Risiko von materiellen und immateriellen Schäden. Die… …Risikomanagement Compliance Sachverhalte. Das US- amerikanische Enterprise Risk Management – Integrated Framework (COSO II) 11 gliedert z. B. das Risikomanagement in… …des Systems durch das Framework. In der Praxis kann die Unternehmensorganisation sowohl an dieser Abgrenzung orientiert sein, als auch die beschriebenen… …Bereichsgrenzen überschneiden. Die Einordnung der Compliance in das Risikomanagementsystem (RMS) eines Unternehmens bietet den Vorteil, dass die Wechselwirkungen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2010

  IT-Governance, Interne Revision, CoBiT, BilMoG - Entwicklung eines Modells zur Prüfung der IT-Governance in Anlehnung an den Standard CoBiT

  Prof. Dr. Wolfgang Hufnagel, Dipl.-Wirt.inform. (FH) Stefan Tönnissen

  …. 1), zu dem externe Prüfer, der Aufsichtsrat und Aufsichtsbehörden gehören. „Für den Fall verbundener Unternehmen gilt, dass die für das Unternehmen… …unterschiedlich ausgelegt. Das IT Governance Institute (ITGI) * Prof. Dr. Wolfgang Hufnagel ist Leiter Verbundstudium Technische Betriebswirtschaftslehre an der… …. CoBiT zur Prüfung der IT-Governance Best Practice · ZIR 3/10 · 111 Die CoBiT liefern ein akzeptiertes Referenzmodell für die IT-Governance. sieht das… …IT-Governance-Referenzmodell, das branchenund betriebsgrößenunabhängig angewendet werden kann und allgemeine sowie international akzeptierte Grundsätze und Ziele für die IT… …Revision als Komponente des Überwachungssystems 7 Das Kontrollmodell erlaubt die Abdeckung der Anforderungen aus Risikomanagement und IKS. 112 · ZIR 3/10 ·… …vertraglichen Regelungen, denen der Geschäftsprozess unterliegt. Informationen werden geeignet bereitgestellt, damit das Management die Organisation steuern kann… …dieser IT-Prozess die Erfüllung einer Informationsanforderung primär oder sekundär unterstützt 21 . „Das CoBiT zu Grunde liegende Prinzip ist es, dass die… …Kontrolle der IT am besten funktioniert, wenn die für das Geschäft notwendige Information in Betracht gezogen wird“ 22 . Ein primäres Informationskriterium… …(P) wird direkt durch das Kontrollziel beeinflusst, während bei einem sekundären Informationskriterium (S) das Kontrollziel dieses nur indirekt… …& Implementierung Das CoBiT-Framework wird unterteilt in die vier Domänen Planung & Organisation, Akquisition & Implementierung, Delivery & Support…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2010

  Reifegradmodelle für die Funktionstrennung in betriebswirtschaftlicher Standardsoftware

  Jan Omland, StB Dr. Nick Gehrke

  …Steuerung. Voraussetzung zum effektiven Einsatz ist allerdings das Vorliegen einer sauberen Funktionstrennungs-Struktur. Um diese zu überprüfen, können… …entlang der Wertschöpfungskette zu integrieren. Dabei ist das Vertrauen in die Systeme nur zu rechtfertigen, sofern diese ausreichend gesichert sind 2 . Um… …die Systemsicherheit zu gewährleisten, ist u. a. ein Berechtigungskonzept erforderlich, das eine sorgfältig implementierte Funktionstrennung vorsieht… …Prozessverständnis, sondern auch systemspezifisches Know-how. Die hohe Komplexität der Funktionstrennung, das gesteigerte Qualitätsbewusstsein sowie die Forderung nach… …von Reifegradmodellen ist es möglich, die Qualität der Funktionstrennung zu messen. Anhand des erreichten Reifegrades wird für das Management und andere… …Interessensvertreter deutlich, inwieweit das Unternehmen die Fähigkeit besitzt, Funktionstrennungen in ERP-Systemen erfolgreich umzusetzen 5 . Durch die Definition der… …insbesondere auch von den Global Technology Audit Guides (GTAG) vom Institute of Internal Auditors gefordert 8 . Ursprünglich stammt das Prinzip der… …. Das Institut der Wirtschaftsprüfer in Deutschland e.V. (IDW) definiert Funktionstrennung als Kontrollaktivitäten, durch die gewährleistet wird, dass… …erforderliche Funktionstrennung ist die Pflege der Kreditorstammdaten einerseits, sowie das Erfassen von Ausgangszahlungen andererseits. Um zu vermeiden, dass… …Personen zu vergeben. Reifegradmodelle haben ihre Wurzeln im Bereich Qualitätsmanagement. Dabei wird das Konzept zur Qualitätsmessung und als Ansatz zur…

  Alle Treffer im Inhalt anzeigen