Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2015

  Inhalt / Impressum

  …vorliegen. Vor diesem Hintergrund ist das Ziel der vorliegenden Studie, in kleinen und mittleren Unternehmen den aktuellen Stand des Risikomanagements zu… …beleuchten und Handlungsvorschläge für deren Umsetzung aufzuzeigen. Die Untersuchung erfolgt in Deutschland, China und Schottland. Das… …vorangegangenen Ausführungen zum IDW PS 980, ISO Standard 19600 – und demnächst dem TÜV-Compliance-Zertifikat – wird hier das Hamburger-Compliance-Zertifikat… …eines Bundesgesetzes, das bis zum Frühjahr umgesetzt sein muss, um EU-Richtlinien zu erfüllen. Legal Daten auf hoher See 275 RA Dr. Ariane Loof f/ RA Dr… …ausländischer Amtsträger in das Strafgesetzbuch übernehmen. Der Geldwäschetatbestand in § 261 StGB wird um die neuen Korruptionsdelikte erweitert und die… …Erlangen-Nürnberg, RA Christian Rosinus, Wirtschaftsstrafrechtliche Vereinigung e. V., Vorstand, RA Prof. Dr. Monika Roth, Leiterin DAS Compliance Management… …: www.ESV.info/zeitschriften. html. Von Text und Tabellen erbitten wir neben einem sauberen Ausdruck auf Papier – möglichst ohne handschriftliche Zusätze – das Manuskript auf… …Veröffentlichung überträgt der Autor dem Verlag das ausschließliche Verlagsrecht und das Recht zur Herstellung von Sonderdrucken für die Zeit bis zum Ablauf des… …Urheberrechts. Das Verlagsrecht umfasst auch die Rechte, den Beitrag in fremde Sprachen zu übersetzen, Übersetzungen zu vervielfältigen und zu verbreiten sowie… …, das Recht zur weiteren Vervielfältigung und Verbreitung zu gewerblichen Zwecken im Wege eines fotomechanischen oder eines anderen Verfahrens sowie das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2015

  Die Auswirkungen des IT-Sicherheitsgesetzes auf die Interne Revision

  Michael Goldshteyn, Michael Adelmeyer

  …Gesetzgeber das IT-Sicherheitsgesetz verabschiedet. Hierdurch soll eine signifikante Verbesserung der Sicherheit informationstechnischer Systeme herbeigeführt… …bei der Baker Tilly Roelfs AG Wirtschaftsprüfungsgesellschaft, Düsseldorf tätig. 244 ZIR 06.15 Der Deutsche Bundestag hat am 17. Juli 2015 das… …Störungen“ der Systeme festgestellt werden, sind sie an das Bundesamt für Sicherheit in der Informationstechnik zu melden. 1 Gesetz zur Erhöhung der Sicherheit… …werden auch die Auswirkungen auf die Interne Revision analysiert und gewürdigt. 2. Das IT-Sicherheitsgesetz 2.1 Anwendungsbereich Die Novelle betrifft… …Zugehörigkeit zu einem der aufgeführten Bereiche hinaus muss die Kritische Infrastruktur auch von hoher Bedeutung für das Funktionieren des Gemeinwesens sein… …. Dies ist der Fall, wenn ihr totaler bzw. partieller Ausfall Versorgungsengpässe oder Gefährdungen für die öffentliche Sicherheit nach sich zieht. Das… …ziehen könnten. Aus diesen Gründen wurde das Bundesministerium des Innern mit § 10 Abs. 1 BSIG ermächtigt, eine Rechtsverordnung zu erlassen. Sie flankiert… …die KRITIS-Betreiber vorzunehmen. Gemäß § 8a Abs. 4 BSIG kann das Bundesamt für Sicherheit in der Informationstechnik die Art und Weise der… …Gesetzesbegründung folgend zählen hierzu im Wesentlichen die Einrichtung und der Betrieb eines Information Security Managements, die Identifikation und das Management… …mitsamt den Ergebnissen und den aufgedeckten Sicherheitsmängeln an das BSI zu übermitteln. Wurden Sicherheitsmängel fest- 10 Vgl. BT-Drs. 18/4096, S. 26. 11…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2015

  Praxis des Risikomanagements

  Deutsche, chinesische und schottische kleine und mittlere Unternehmen
  

  Prof. Dr. Thomas Henschel, Dr. Susanne Durst, Stefanie Busch

  …Teilbereiche des Risikomanagements untersucht wurden und Aussagen zum Thema in kleinen Unternehmen bisher nicht vorliegen. Vor diesem Hintergrund ist das Ziel… …Literatur bietet nur wenige Vorschläge, wie ein für KMU geeignetes Risikomanagement aufgebaut sein könnte. Diese Tatsache wird oft damit begründet, dass das… …. 1 Das Ziel der vorliegenden Studie ist es daher, den aktuellen Stand von Risikomanagementpraktiken in deutschen, chinesischen und schottischen KMU zu… …Sicht Die Literatur zeigt, dass sich das Risikomanagement noch in einer frühen Entwicklungsphase befindet und dass sich bislang für KMU noch keine… …Venturini (2013) ergibt sich daraus ein erheblicher Untersuchungsbedarf für das Risikomanagement in KMU, der sich mit der Beantwortung der Frage nach… …., S. 106–111. Praxis des Risiko managements ZRFC 6/15 247 Das Risikomanagement bei KMU fokussiert sich bisher auf große Mittelständler. Autor und Jahr… …Risikoidentifikation sind schwerpunktmäßig die Geschäftsführer und das Controlling verantwortlich. Quantifizierung der Risiken und Erstellung des Gesamtrisikoprofils… …Europa und China aus- macht. 3 Ferner weist diese Gruppe eine sehr hohe Insolvenzanfälligkeit auf. 4 Als besondere Schwäche ist das Fehlen von Management-… …untersucht, inwieweit bereits vorhandene Managementsysteme wie z. B. die Unternehmensplanung für das Risikomanagement eingesetzt werden 5 bzw. inwieweit die… …besonderer Relevanz ist auch die Frage, inwieweit die Unsicherheit im externen Umfeld das Vorhandensein bzw. die Qualität des Risikomanagementsystems…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2015

  Juristisches Basiswissen für die Interne Revision

  Dr. Thomas Münzenberg

  …Revision Eine Norm wie „Das Leitungsorgan einer Kapitalgesellschaft ist verpflichtet, eine Interne Revision einzurichten. Für deren ordnungsgemäßes… …(2012), S. 122 f. 256 ZIR 06.15 Juristisches Basiswissen für die Interne Revision BERUFSSTAND das Erfordernis der Etablierung einer angemessenen Internen… …Revision einzurichten. Die Beispiele lassen sich fortsetzen, z. B. durch das Heranziehen bestimmter Standards des Deutschen Corporate Governance Kodex, 3 die… …das Unternehmen durch die Risiken der unternehmerischen Betätigung nicht geschädigt wird. 5 In diesem Rahmen spielt die Interne Revision als… …viel mehr Elastizität und Flexibilität für das einzelne Unternehmen mit sich, als dies eine starre Rechtsnorm erreichen könnte. Im vom Gesetzgeber… …„gerichtsfeste Organisation“ bezeichnet. geht es in den Vorschriften um die Grundregeln einer ordnungsgemäßen Unternehmensführung, Adressat ist somit das jeweilige… …Interne Revision herausgegebenen Revisionsstandards und der Berufsstandards, die durch das Institute of Internal Auditors (IIA) im Rahmen des International… …Interne Revision gen gezeigt haben. Das Vorhandensein rechtlicher Rahmenvorschriften und die Konkretisierung einer Einrichtungsnotwendigkeit und der… …gespielt haben. • Gutgläubigkeit des Handelnden Das Leitungsorgan muss bei seiner Entscheidung davon ausgehen, zum Wohle der Gesellschaft zu handeln. Liegen… …Qualitätssicherer der zur Ver- 11 Vgl. Pitkowitz (2014), S. 118 ff. 12 Darin spiegelt sich das so genannte Three Lines of Defence- Modell, vgl. Eulerich (2012), S. 55…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2015

  Das Hamburger-Compliance-Zertifikat

  Das mittelstandsspezifische Compliance-Zertifikat
  

  RA Dr. Malte Passarge

  …ZRFC 6/15 256 Keywords: Risikovermeidung Compliance- Zertifizierung Hamburger- Compliance-Standard Hamburger- Compliance-Zertifikat Das Hamburger-… …Compliance-Zertifikat Das mittelstandsspezifische Compliance-Zertifikat RA Dr. Malte Passarge* Einer der wichtigen Compliance-Trends ist die Frage der Außendarstellung… …. Im Anschluss an die vorangegangenen Ausführungen zum IDW PS 980, ISO Standard 19600 – und demnächst dem TÜV-Compliance-Zertifikat – wird hier das… …Hamburger-Compliance-Zertifikat dargestellt. 1. Entstehungsgeschichte des Hamburger- Compliance-Zertifikats Anders als der IDW PS 980 und der ISO 19600, ist das… …, erworben und zur Außendarstellung von Qualitätsstandards genutzt werden kann. Zunächst ist zu beachten, dass das Zertifikat nicht von eine privatrechtlichen… …gedanklich die organisierte Kaufmannschaft. Das HCZ wird zudem von zwei besonderen hanseatischen Institutionen getragen, der Versammlung eines ehrbaren… …das HCZ alle drei Jahre rezertifiziert und kann bei Compliance-Verstößen entzogen werden. 2. Zielsetzung RA Dr. Malte Passarge Das HCZ richtet sich vor… …positiv abheben möchten. Das Zertifikat ist freilich nicht regional beschränkt und steht allen Unternehmen offen. Es dient der Verbesserung der… …die Handelskammer Hamburg hat für die Unternehmen den Vorteil, dass das Chamber of Commerce sowohl bei nationalen und internationalen Behörden als auch… …bei nationalen und internationalen Geschäftspartnern eine einzigartige Vertrauensstellung inne hat. Das Zertifikat vermittelt also auf nationaler und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2015

  Der Extended-Audit-Verbund Ein Praxisbeispiel zur Sicherstellung von Synergien im Rahmen des „Three Lines of Defense”-Modells

  Dr. Nikolaus Raupp

  …der BASF nutzt das Konzept des Extended- Audit-Verbunds bereits seit 2012 erfolgreich in der betrieblichen Praxis. 1. Einleitung Dr. Nikolaus Raupp… …Qualitätsmanagement Corporate Security Konzernrevision Wirtschaftsprüfer Aufsichtsbehörden Compliance Management Verantwortung für das Interne Kontrollsystem… …Funktionale Qualitätssicherung Abbildung 1: Das „Three Lines of Defense“-Modell Im Gegensatz zur eindeutigen Funktionentrennung im „Drei-Linien-Modell“ wird im… …Mindestanforderungen an das Interne Kontrollsystem und die erforderliche Funktionentrennung im Sinne des Drei-Linien- Modells zu verletzen? 2. Das Konzept des… …Verteidigungslinie Prüfungen (Audits) durchführen. Die Bezeichnung Extended-Audit-Verbund wurde in Anlehnung an das von BASF geprägte Verbund-Konzept gewählt. Im… …realisiert werden können (siehe Abbildung 2). 5 Das Verbundkonzept steht somit für eine intelligente und effektive Nutzung knapper Ressourcen und ist damit ein… …Übernahmen, etc.) besprochen. Darüber hinaus ermöglicht das regelmäßige Treffen auch einen Austausch zu aktuellen Themen einzelner Standorte oder… …Landesgesellschaften. Das Themenspektrum reicht von spezifischen technischen Fragestellungen, z. B. in Produktion Extended-Audit-Verbund BEST PRACTICE sowie bei… …gemeinsamen Prüfungsaktivitäten besteht das Risiko, dass eine objektive Prüfung und Bewertung der jeweiligen Funktion durch einzelne Prüfer der Internen… …Interessenkonflikt. Die wechselnde Beteiligung verschiedener Prüfer auf Seiten der Internen Revision reduziert das Risiko eines Interessenkonflikts und ermöglicht…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2015

  ICC Toolkit zur wettbewerbsrechtlichen Compliance Teil 2

  Aktuelle Gesetzesvorschläge zur Verbesserung der kartellrechtlichen Compliance
  

  RA Dr. Boris Kasten, RA Hubertus Kleene

  …Einklang mit dem klaren, in allen Bereichen professionellen Risikomanagements anerkannten Befund, dass ein „Null-Risiko“ nicht erreichbar ist und das… …. 485 ff. und Kasten, B./Traugott, A.: Das ICC Toolkit zur kartellrechtlichen Compliance auf Deutsch und das ICC KMU-Toolkit (,,SME Toolkit“) – Eine… …Unternehmens sowohl bei der Sanktionshöhe als auch bei der Zurechnung der Haftung für das Unternehmen berücksichtigt werden können und teilweise auch müssen… …stehen, ein Verfahren, das es den Mitarbeitern unter Wahrung der Vertraulichkeit ermöglicht, Hinweise auf mögliche Straftaten oder Ordnungswidrigkeiten… …, J./Linsmeiser, P.: Compliance-Defence im Kartellrecht, in: NZKart 2014, S. 485 f., 491; Kasten, B./Traugott, A.: Das ICC Toolkit zur kartellrechtlichen Compliance… …auf Deutsch und das ICC KMU-Toolkit (,,SME Toolkit“) – Eine Einführung und ,,Gebrauchsanleitung“, in CCZ 2015, S. 157, 162; Grützner, T… …2.1 Änderungsentwurf des DICO zum OWiG Als Reaktion auf den Gesetzesentwurf des Landes NRW hat auch das Deutsche Institut für Compliance e. V. (DICO)… …einen Vorschlag zur Schaffung eines Compliance- Anreiz-Gesetzes unterbreitet (CompAG). Das DICO geht von der Prämisse aus, dass ein Unternehmensstrafrecht… …Betrieb oder Unternehmen.“ Damit konkretisiert das CompAG den Begriff der erforderlichen Aufsichtsmaßnahmen. Neben personenbezogenen Maßnahmen sollen auch… …Compliance-Programmen gegeben werden müssen; insbesondere wird dabei die Möglichkeit einer „Belohnung“ angeregt, wenn zwar Verstöße gegen das materielle Recht auftreten…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2015

  Datenanalysen als Erweiterung der Revisionsmethodik

  Praxisbericht zur Einführung von Datenanalysen in der Revision
  

  Dipl.-Math. Walter Rupietta

  …den Auswirkungen wachsender Datenvolumina auf ihre Arbeit auseinandersetzen. Das bedeutet z. B., anstelle von Stichproben oder bewussten Auswahlen, wann… …die verfügbare Datenmenge circa alle fünf Jahre, siehe Wikipedia, Big Data. weichungen, Ausreißer, Klumpenrisiken bzw. Regelverstöße hindeuten. 2 Das… …und Standardisierung durchgeführt. Die Überlegungen zur Integration in das Prüfungsuniversum der Konzernrevision mündeten darin, Datenanalysen bis auf… …Weiteres als Querschnitts- und Spezialthemen zu behandeln, die das vorhandene Prüfungsuniversum ergänzen. Zu den Vorgaben für die Aufbaustufe gehört… …Ausbildungsbausteine unterteilt und den Expertise-Niveaus Grund- bzw. Ausbaustufe zugeordnet (siehe Abbildung 1). Erstes Ziel war das Erreichen der Grundstufe durch alle… …dem Aspekt aufsichtlicher Anforderungen im Bankenumfeld an Bedeutung. 6 Das Training on the Job erhöhte zwar den Zeitaufwand für Prüfungsvorhaben, war… …im Prüfgebiet „Datenorganisation“, das Konzepte, Strukturen, Prozesse, Regelungen, Verfahren und sonstige organisatorische und technische Maßnahmen zum… …, Verhältnismäßigkeit, Überwachungsdruck) überwiegen. 7 Wenn ja, muss ggf. der Auswertungsumfang entsprechend reduziert werden oder die Analyse entfallen. Das Ergebnis… …„Prüfung der Zulässigkeit von Datenanalysen“ werden die festgelegten Anforderungen geprüft und das Ergebnis dokumentiert. Wenn die festgelegten… …hinsichtlich der zu beachtenden datenschutzrechtlichen Gesichtspunkte bei Einführung der Analyseverfahren und -systeme konsultiert. Das Vorgehen bei der bereits…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2015

  Korruptionsregister

  Nationale und internationale Erfahrungen
  

  Prof. Dr. Stefan Behringer

  …. Der vorliegende Beitrag gibt einen Überblick über den Status quo der Gesetzeslage und mögliche Vorbilder für die Ausgestaltung eines Bundesgesetzes, das… …die Hemmschwelle zu weiteren Handlungen. Durch das scharfe Schwert des Ausschlusses von öffentlichen Aufträgen soll die Kriminalität insgesamt reduziert… …der OECD-Anti-Korruptionskonvention, die 1998 durch das Gesetz zur Bekämpfung internationaler Bestechung3 in deutsches Recht umgesetzt wurde, finden… …Bundesgesetzgeber aufgefordert, drei EU-Richtlinien aus dem Vergaberecht in nationales Recht umzusetzen. 8 Das Bundeskabinett hat in seiner Sitzung Anfang Januar 2015… …dezentralisieren. Auch der Wettbewerb der Regionen, insbesondere dann, wenn das Thema Korruption auf der politischen Agenda weit oben steht, kann positiv wirken… …berücksichtigt werden, in der Chronologie der verabschiedeten Gesetze immer weiter ausgedehnt wird. Das jüngste Gesetz zur Einführung eines Korruptionsregisters… …ist das gemeinsame Gesetz von Hamburg und Schleswig-Holstein. Hier werden neben den Straftaten aus dem engeren Bereich der Wirtschaftskriminalität wie… …in Deutschland zahnlose Tiger. ZRFC 6/15 272 Subventionsbetrug, Urkundenfälschung, Untreue, Verstöße gegen das Gesetz gegen unlauteren Wettbewerb… …zusätzlich auch Verstöße gegen Arbeitsgesetze genannt. Daneben sind Verstöße gegen das Gesetz zur Bekämpfung der Schwarzarbeit, Delikte bei der… …Arbeitnehmerüberlassung aber auch Insolvenzdelikte benannt. Noch eine Weiterung dieser Vorschriften findet sich im Gesetz von NRW: Hier können auch Verstöße gegen das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2015

  Aus der Arbeit des DIIR

  …Fachkreisen höchstes Ansehen und Wertschätzung. Aufgrund seiner außergewöhnlichen Leistungen für unseren Berufsstand und das DIIR hatte ihm die… …Mitgliederversammlung 1996 die Ehrenmitgliedschaft des DIIR verliehen; gleichzeitig wurde Franz- Josef Hengst mit der Verdienstmedaille in Gold ausgezeichnet. Das DIIR… …des Verstorbenen den Dank und das Mitgefühl aller Gremienmitglieder und Mitglieder des DIIR ausgesprochen. Seine Persönlichkeit und sein Wirken werden… …Berufsweg viel Glück und Erfolg. 2014 William S. Smith CIA – Certificate of Excellence Award and Certificate of Honor Award In diesem Jahr wurden durch das… …Professional Certification Board und das Board of Directors of The Institute of Internal Auditors (IIA) wieder die „Certificates of Excellence“ für die zehn… …weiteren Berufsweg viel Glück und Erfolg. Das DIIR bietet das CIA LEAR- NING SYSTEM™ an Sie können das CIA Learning System der Holmes Corporation… …(Kooperationspartner des IIA) direkt über das DIIR erwerben. Bestellungen werden unter info@ diir.de entgegengenommen. Das CIA Learning System besteht aus Lehrmaterial… …mit interaktiven Studieninhalten und Tools zur gezielten Vorbereitung auf das CIA Examen. Dazu gehört 06.15 ZIR 283 DIIRintern Aus der Arbeit des DIIR… …. Mit dem Förderpreis zeichnet das DIIR besonders herausragende Arbeiten zu Themen der Internen Revision aus und will so auch die Forschung zu diesem… …Preisrichtergremium beurteilt, das sich aus Mitgliedern des Wissenschaftlichen Beirats des DIIR zusammensetzt. Die eingereichten Arbeiten wurden insbesondere nach…

  Alle Treffer im Inhalt anzeigen