Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2015

  Praxis des Risikomanagements

  Deutsche, chinesische und schottische kleine und mittlere Unternehmen
  

  Prof. Dr. Thomas Henschel, Dr. Susanne Durst, Stefanie Busch

  …bzw. Konzepte für kleine und mittlere Unternehmen ausgewertet und der weitere Forschungsbedarf identifiziert. Dabei hat sich gezeigt, dass jeweils nur… …der vorliegenden Studie, in kleinen und mittleren Unternehmen den aktuellen Stand des Risikomanagements zu beleuchten und Handlungsvorschläge für deren… …Literatur bietet nur wenige Vorschläge, wie ein für KMU geeignetes Risikomanagement aufgebaut sein könnte. Diese Tatsache wird oft damit begründet, dass das… …Risikomanagement ein recht junger Zweig der Betriebswirtschaftslehre ist, für den sich noch keine Standards herausgebildet haben. Häufig wird – fälschlicherweise –… …Risikomanagement auch für KMU ein ureigenes Interesse darstellen. So besteht für KMU insbesondere in den ersten sieben Jahren nach Gründung häufig ein hohes… …Sicht Die Literatur zeigt, dass sich das Risikomanagement noch in einer frühen Entwicklungsphase befindet und dass sich bislang für KMU noch keine… …Standards herausgebildet haben, die beschreiben, wie ein umfassendes Risikomanagement für diesen Unternehmenstyp aussehen sollte. Es gibt zudem in der… …Venturini (2013) ergibt sich daraus ein erheblicher Untersuchungsbedarf für das Risikomanagement in KMU, der sich mit der Beantwortung der Frage nach… …effizienten und praxisgerechten Lösungen für KMU beschäftigt und darüber hinaus die empirische Entwicklung auf den aktuellen Stand bringt. Dies haben die… …Autoren des vorliegenden Beitrags zum Anlass genommen, um die betriebswirtschaftliche Literatur für den Zeitraum von 2005 bis 2014 auf empirische Studien…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2015

  Juristisches Basiswissen für die Interne Revision

  Dr. Thomas Münzenberg

  …BERUFSSTAND Juristisches Basiswissen für die Interne Revision DR. THOMAS MÜNZENBERG · PROF. DR. ANJA HUCKE Juristisches Basiswissen für die Interne… …, existiert für die Interne Revision kein eigenständiges Gesetz. Ausdrückliche gesetzliche Regelungen finden sich lediglich sehr vereinzelt im Aktiengesetz, im… …Revision Eine Norm wie „Das Leitungsorgan einer Kapitalgesellschaft ist verpflichtet, eine Interne Revision einzurichten. Für deren ordnungsgemäßes… …Gesetzgeber auch im Bereich des Gesellschaftsrechts als dem Organisationsrecht für Unternehmen lediglich Rahmenbedingungen vorgeben möchte, die im jeweiligen… …(2012), S. 122 f. 256 ZIR 06.15 Juristisches Basiswissen für die Interne Revision BERUFSSTAND das Erfordernis der Etablierung einer angemessenen Internen… …viel mehr Elastizität und Flexibilität für das einzelne Unternehmen mit sich, als dies eine starre Rechtsnorm erreichen könnte. Im vom Gesetzgeber… …Leitungsorgan. Für die Konkretisierung der Vorschriften bietet sich ein Rückgriff auf die Betriebswirtschaftslehre an, insbesondere auf betriebswirtschaftlich… …anerkannte Standards 6 oder die so genannte Best Practice. Im Bereich der Internen Revision liegen solche Standards in Form der vom Deutschen Institut für… …Ablauforganisation im Unternehmen, machen konkrete Vorgaben für die Unternehmensleitung und zielen auf eine effektive Zusammenarbeit und Fehlervermeidung im… …Unternehmen ab. 7 Mit den derzeit existierenden fünf Revisionsstandards lassen sich die organisationsrechtlichen Vorgaben für den Aufbau und die Tätigkeit der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2015

  Das Hamburger-Compliance-Zertifikat

  Das mittelstandsspezifische Compliance-Zertifikat
  

  RA Dr. Malte Passarge

  …von Compliance, insbesondere durch entsprechende Zertifikate. Für die Bereiche Datenschutz und IT-Sicherheit existieren seit geraumer Zeit zahlreiche… …Siegel von diversen Anbietern. Seit einiger Zeit wurden aber auch Standards und Zertifikate für Compliance-Management-Systeme (CMS) insgesamt entwickelt… …Wirtschaftskriminalität, die im Jahre 1925 von Kaufleuten, Politikern und Juristen gegründet worden ist. Motivation für die Entwicklung des HCZ war die Erkenntnis, dass die… …. Gleichwohl benötigen gerade mittelständische Unternehmen eine praxisnahe Möglichkeit für eine verlässliche Überprüfung ihres CMS. Ferner sollte die… …werden. Nicht zuletzt können durch die Zertifizierung gewisse Erleichterungen für Unternehmen, die an Vergabeverfahren teilnehmen, erlangt werden. 1 Daher… …sind die Anforderungen für die Auditierung nicht nur konkret, sondern auch streng. Um ein hohes Maß an Wertigkeit und Vertrauen zu gewährleisten, wird… …die Handelskammer Hamburg hat für die Unternehmen den Vorteil, dass das Chamber of Commerce sowohl bei nationalen und internationalen Behörden als auch… …Haftungsrisiken für Unternehmen und Geschäftsleitung Verbesserung der Wettbewerbsfähigkeit Verbesserung des Unternehmensimages bei Geschäftspartnern, Kunden und… …. Malte Passarge, Partner der Kanzlei Passarge, Prudentino & Rhein, PartGmbB, Hamburg, Zürich, Monza, Direktor am Institut für Compliance im Mittelstand und… …Auditierung dargestellt. Das Hamburger-Compliance-Zertifikat es werden nicht weiche Themenkreise vorgegeben, die für die konkrete Umsetzung aus Sicht…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2015

  Der Extended-Audit-Verbund Ein Praxisbeispiel zur Sicherstellung von Synergien im Rahmen des „Three Lines of Defense”-Modells

  Dr. Nikolaus Raupp

  …Praxisbeispiel für die Koordination verschiedener Governance- Funktionen und für den institutionalisierten Wissensaustausch aufgezeigt werden. Die Interne Revision… …Revision geprüft. Im Unterschied zur zweiten Verteidigungslinie hat die Interne Revision keine Richtlinienkompetenz („Governance-Funktion“) für spezifische… …Qualitätsmanagement Corporate Security Konzernrevision Wirtschaftsprüfer Aufsichtsbehörden Compliance Management Verantwortung für das Interne Kontrollsystem… …realisiert werden können (siehe Abbildung 2). 5 Das Verbundkonzept steht somit für eine intelligente und effektive Nutzung knapper Ressourcen und ist damit ein… …wesentlicher Treiber für Produktivität und Nachhaltigkeit. Inhalt und Intensität der Zusammenarbeit zwischen der Internen Revision und den beteiligten… …(im BASF-Sprachgebrauch „Zentraleinheiten“ oder „Kompetenzzentren“ genannt), wie z. B. Finanzen, IT, EHS, etc. Folgende Ziele wurden für den… …, wenn Interessen einzelner Joint-Venture-Partner berührt werden. Dies kann z. B. bei der Verrechnung von Standort- Infrastrukturkosten für Leistungen… …, welche durch einen Partner für das Joint Venture erbracht werden, relevant sein. In einem solchen Fall hat es sich bewährt, die Prüfung durch einen… …, E./Seufert, A. (2010): A frame of reference for research of integrated Governance, Risk and Compliance (GRC). In Communivations and Multimedia Security (2010)… …: https://www.basf.com/de/company/about-us/strategyand-organization/verbund.html. 6 Vgl. Eulerich/Theis (2014). Für eine rechtssichere Revisionspraxis Recht der Revision Juristische Grundlagen für die Praxis der Internen Revision…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2015

  ICC Toolkit zur wettbewerbsrechtlichen Compliance Teil 2

  Aktuelle Gesetzesvorschläge zur Verbesserung der kartellrechtlichen Compliance
  

  RA Dr. Boris Kasten, RA Hubertus Kleene

  …zusammenfassende Schlussfolgerungen. 1. Einleitung Die ICC trennt ihr Engagement für die Verbesserung kartellrechtlicher Compliance (in Form der Toolkits sowie von… …Auftreten von Verstößen bzw. Abweichungen kein hinreichender Beleg für die Unangemessenheit eines Compliance-Systems ist. Zu der international insoweit… …Vorschlag des Landes Nordrhein-Westfalen für die Einführung eines Unternehmensstrafrechts 2 – mit wissenschaftlicher Unterstützung umfassend die Gründe und… …Unternehmens sowohl bei der Sanktionshöhe als auch bei der Zurechnung der Haftung für das Unternehmen berücksichtigt werden können und teilweise auch müssen… …vorgeschlagen, wenn geeignete Verhinderungsmaßnahmen im Sinne von § 130 Abs. 1 OWiG getroffen waren oder für die Zukunft getroffen werden. 6 Weiter regt der BUJ… …, die im Zusammenhang mit dem Geschäftsbetrieb stehen, an eine geeignete Stelle zu geben sowie 3 BUJ, Gesetzgebungsvorschlag für eine Änderung der §§ 30… ….: Unternehmensstrafrecht vs. Ordnungswidrigkeitenrecht, in: CCZ 2015, S. 56, 57 ff., 60 ff. 4 BUJ, Gesetzgebungsvorschlag für eine Änderung der §§ 30, 130 des… …für Neuregelung in § 30 Abs. 7 Satz 4 OWiG n. F., S. 15. 5 BUJ, Gesetzgebungsvorschlag für eine Änderung der §§ 30, 130 des Ordnungswidrigkeitengesetzes… …(OWiG), abrufbar unter http://www.buj.net/resources/Server/BUJ-Stellungnahmen/BUJ_Gesetzgebungsvorschlag_OWiG. pdf (Stand: 14. 08. 2015), Vorschlag für §… …30 Abs. 7 Satz 5 OWiG n. F., S. 15. 6 BUJ, Gesetzgebungsvorschlag für eine Änderung der §§ 30, 130 des Ordnungswidrigkeitengesetzes (OWiG), abrufbar…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2015

  Datenanalysen als Erweiterung der Revisionsmethodik

  Praxisbericht zur Einführung von Datenanalysen in der Revision
  

  Dipl.-Math. Walter Rupietta

  …. International Standards for the Professional Practice of Internal Auditing 2013 (IIA Standards). Deutsche Auflage: Internationale Grundlagen für die berufliche… …ist nur mittels Erweiterung der Revisionsmethodik 3 durch technologiegestützte Datenanalysetechniken zu erreichen. In den International Standards for… …nach regelmäßiger Weiterentwicklung von Prüfungsmethoden. 4 IIA Standard 1220.A2, s. International Standards for the Professional Practice of Internal… …Weiteres als Querschnitts- und Spezialthemen zu behandeln, die das vorhandene Prüfungsuniversum ergänzen. Zu den Vorgaben für die Aufbaustufe gehört… …zusätzlich die Ausgestaltung der Schnittstellen für Teamprüfungen und zu anderen Einheiten der Bank, insbesondere zum Datenschutzbeauftragten, zum… …Ansatz ermöglichte den sofortigen Einsatz für Datenanalysen, muss jedoch langfristig unter Effizienzgesichtspunkten überprüft werden. Dieses Vorgehen war… …abgeschlossenen Raum mit Zutrittsbeschränkung auf wenige Personen (Administratoren). Für die Mitarbeiter des Analyseteams befindet sich daneben ein sogenannter… …Auswerteraum, für den ebenfalls eine Zutrittsbeschränkung besteht. Ein separates Netzwerk für Auswerte- und Serverraum ohne Schnittstelle zum Unternehmensnetz… …oder Internet stellt eine gesicherte Systemumgebung für Datenanalysen zur Verfügung. Pro Mitarbeiter des Teams steht dort ein Client-Rechner exklusiv für… …transportiert werden. 2.4 Ausbildung Während der Initial- und Aufbauphase nehmen Aufbau, Konsolidierung und Erweiterung der für Datenanalysen benötigten…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2015

  Korruptionsregister

  Nationale und internationale Erfahrungen
  

  Prof. Dr. Stefan Behringer

  …. Der vorliegende Beitrag gibt einen Überblick über den Status quo der Gesetzeslage und mögliche Vorbilder für die Ausgestaltung eines Bundesgesetzes, das… …werden. * Prof. Dr. Stefan Behringer, Professur für Controlling und Corporate Governance, NORDAKADEMIE – Fachhochschule der Wirtschaft, Elmshorn und… …Effekt für die Auftraggeber der öffentlichen Hand ist es, dass die Auswahl an möglichen Lieferanten vermindert wird – bis hin zu einer Situation, in der es… …Eintrag bis hin zur Insolvenz führen. Dies vernichtet Arbeitsplätze, betrifft Gläubiger und Lieferanten. Aber auch für den öffentlichen Auftraggeber wird… …die Auswahl an möglichen Lieferanten geringer. In Märkten, die als Angebotsmonopol strukturiert sind, kann dies erhebliche negative Auswirkungen für die… …Eckpunkte für eine Reform des Vergaberechts beschlossen. Insbesondere wird darin die Vielzahl der spezifischen Regelungen in den Ländern beklagt. Durch diese… …zersplitterte Situation wird es für öffentliche Auftraggeber sehr schwer, die Lauterkeit von Unternehmen zu prüfen. Mit einem Bundesgesetz soll dieser Missstand… …bisher zwei verschiedene Wege gegangen worden, um Korruptionsregister einzuführen. So haben sich die Länder Niedersachsen und Baden-Württemberg für… …konstatieren. Hier würde eine bundesgesetzliche Regelung erheblich zur Rechtssicherheit und Chancengleichheit beitragen. Der Flickenteppich kann auch Grund für… …Gründe für die Entwicklung des Hamburger Compliance Zertifikats. Vgl. Graf, C./Passarge, M.: CCZ, 2014, S. 119 ff. 19 Abrufbar unter…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2015

  Aus der Arbeit des DIIR

  …Fachkreisen höchstes Ansehen und Wertschätzung. Aufgrund seiner außergewöhnlichen Leistungen für unseren Berufsstand und das DIIR hatte ihm die… …, Hamburger Sparkasse AG Allen erfolgreichen Absolventen der Zertifizierungsprogramme gratulieren wir sehr herzlich und wünschen ihnen für den weiteren… …Professional Certification Board und das Board of Directors of The Institute of Internal Auditors (IIA) wieder die „Certificates of Excellence“ für die zehn… …weltweit zählen. Auch Absolventen des DIIR – Deutsches Institut für Interne Revision e. V. wurden für ihre hervorragenden Leistungen im CIA-Examen im Jahr… …Karlsruhe GmbH • Sven Richtering, KPMG AG Wir gratulieren diesen Absolventen sehr herzlich zu dieser beeindruckenden Leistung und wünschen ihnen für den… …schriftliches Material – jeweils separat für jeden CIA Teil – sowie eine interaktive Software, anhand derer die Lernfortschritte kontrolliert werden können… …Nutzenerwartung für die Praxis, Anwendbarkeit für die Interne Revision, • Klarheit, Nachvollziehbarkeit, Präzision und Prägnanz der Darstellung. Die Jury hat… …: „Zusammenarbeit von Interner und externer Revision“ (Dissertation; Prof. Dr. Reiner Quick, Institut für Rechnungswesen, Controlling und Wirtschaftsprüfung… …Beispiel öffentlicher Hochschulen“ (Masterarbeit; Prof. Dr. Marc Eulerich, Lehrstuhl für Interne Revision und Corporate Governance, Universität Duisburg-… …Essen) • Friedrich Chr. Ross: „Anwendung der ISO/IEC 15504 auf IR-Prozesse – Entwicklung eines normgerechten Prozess-Assessmentmodells für die Interne…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2015

  Daten auf hoher See

  … und kein rettender Hafen in Sicht?
  

  RA Dr. Ariane Loof, RA Dr. Christian Schefold

  …es den sicheren Hafen nicht mehr gibt, mit weitreichenden Folgen für die europäische Informationsgesellschaft – und auch für Compliance. 1. Umgang mit… …Richtlinie 95/46/EG (Datenschutzrichtlinie) harmonisiert. Die Datenschutzrichtlinie enthält für alle Mitgliedsstaaten der EU verbindliche Regelungen, die von… …allen Mitgliedsstaaten in nationalen Datenschutzgesetzen umgesetzt und so für alle Unternehmen und Privatpersonen in den Mitgliedsstaaten verbindlich… …Mitgliedsstaaten der EU als sicher. Für die Datenübermittlung in Länder außerhalb der EU (sogenannte Drittstaaten) muss hingegen geprüft und soweit erforderlich… …sichergestellt werden, dass die Daten auf einem der EU gleichwertigen Niveau geschützt sind. Für die Datenübermittlung an Unternehmen in den USA wurde der… …Schutzniveau gewährleistet. Safe Harbor war ein Katalog von technischen und organisatorischen Maßnahmen, der vom US Handelsministerium für Unternehmen in den USA… …einzuhalten. Der EuGH erklärte die Safe-Harbor-Regelung der Europäischen Kommission mit seiner Safe-Harbor-Entscheidung vom 6. Oktober 2015 2 für unwirksam. Die… …Positionspapier verabschiedet, 3 mit dem sie deutschen Unternehmen Leitlinien für die Datenübermittlung in die USA geben. Die deutschen Unternehmen, die bisher… …zwischenstaatliche Übereinkunft mit stärkeren Garantien für die personenbezogenen Daten von betroffenen Datensubjekten in der EU gefunden werden. Sofern bis zum Januar… …, das von einer Angemessenheitsentscheidung erfasst werde, ernsthafte Anhaltspunkte für eine Beeinträchtigung des Rechts der Unionsbürger auf den Schutz…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2015

  Buchbesprechungen

  …gesetzt. Der aktuelle Leitfaden hat zum Ziel, die für die Compliance-Funktion verantwortlichen Mitarbeiter sowie Kollegen der Internen Revision bei der… …beschrieben sowie die Befugnisse und Rechte für die Sicherstellung der unabhängigen Aufgabenwahrnehmung dargestellt. Checklisten zur Einhaltung der… …u. a. die Grundlagen für die von der Compliance-Stelle durchzuführenden Überwachungshandlungen aufgeführt und beschrieben. Der Bearbeitungs- und… …Prüfungsleitfaden „Compliance-Funktionen nach MaRisk“ ist aufgrund des Praxisbezugs gut geeignet, Anregungen für die Prüfung sowie fachseitige Abdeckung der Aufgaben… …der neuen „Compliance-Funktion“ gemäß den MaRisk zu geben. Für die gezielte Suche nach einzelnen Themenbereichen steht ein Stichwortverzeichnis zur… …Verfügung. Der Leitfaden eignet sich als ergänzende und hilfestellende Lektüre für die mit der Umsetzung/Wahrnehmung Compliance-Themen befassten Fachbereiche… …, Vorstände, Aufsichtsgremien, externe Prüfer, Interne Revisoren. Axel Becker, Mitglied im Verwaltungsrat DIIR – Deutsches Institut für Interne Revision e. V…

  Alle Treffer im Inhalt anzeigen