Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2017

  Risikomanagement bei Auslandsexpansion

  Wie Unternehmen sich im Ausland gegen Gefahren schützen können
  

  Florian Karle

  …Standorte genutzt und die Wettbewerbsfähigkeit erhöht werden. 2 Doch ohne ein geeignetes Risikomanagement wird das Plus schnell zum Minus. Florian Karle 1… …einer solchen Anbindung besteht das Risiko, dass Hacker mit einer DDoS-Attacke – einer Blockierung der IT durch eine Vielzahl paralleler Anfragen – und… …vor allem durch das Einschleusen von Ransomware – einer Software, die eigene Daten verschlüsselt, – nicht nur die allgemeine IT zusammenbrechen lassen… …hinaus vor Cyber- Attacken schützen? Am besten funktioniert das durch Trennung der beiden oben genannten IT-Bereiche. Im Übrigen ist der Schutz vor… …DDoS-Attacken schwerer als gegen Ransomware: Eine regelmäßige Schulung der Mitarbeiter erschwert Hackern das Abbildung 2: Die Maschinenversicherung inklusive… …gekommen, hilft in jedem Fall ein tragfähiger Krisenplan und das Einsetzen externer Dienstleister über eine Cyber-Versicherung. 3 Risikomanagement durch im… …einem Ort zusammenfließen, sodass das Unternehmen auf nachvollziehbares Reporting über seine Versicherungslösungen und Schadensfälle zurückgreifen kann… …. Sie erspart im Ernstfall Zeit, Geld und Ärger. Wenn beispielsweise eine Maschine in einem ausländischen Werk ausfallen würde, wäre das Unternehmen auf… …das kurzfristige Handeln und die Unterstützung durch einen Versicherungsdienstleister zur Eingrenzung Abbildung 3: Die Online-Kriminalität hat in den… …Produktionsfähigkeit der ausgefallenen Maschine und der Regulierung des Schadens durch den Versicherer sollte das Unternehmen aktiv begleitet und unterstützt werden. 4…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2017

  Revisionsansätze zur Prüfung von Cloud Computing

  Ernst Sybon

  …, ausgewählte Revisionsansätze zur Prüfung von Cloud Computing vor. 1. Einleitung Das NIST (National Institute of Standards and Technology) definiert Cloud… …Computing prägnant wie folgt: „Hinter dem Begriff Cloud Computing steht ein Modell, das es erlaubt, bei Bedarf, jederzeit und überall bequem über ein Netz auf… …. Bei der Auswahl wurde darauf geachtet, dass verschiedene Sichten auf das Thema vertreten sind, um alle wesentlichen Aspekte von Cloud Computing zu… …Computing und skizziert einen praxisorientierten, möglichen Revisionsansatz für das Thema. 2.2 Aufbau und Inhalt Zur Darstellung der Zusammenhänge zwischen… …der klassischen IT und dem Cloud Computing wurde das 10-Ebenen Modell mit den vorherrschenden Cloud-Diensten IaaS (Infrastructure as a Service), PaaS… …für Sicherheit in der Informationstechnik) 3 3.1 Zielsetzung Das Bundesamt für Sicherheit in der Informationstechnik (BSI) reagiert mit diesem… …Cloud-Kunden und Cloud-Anbieter über sichere Verfahren und Prozesse verfügen, hat das BSI einen Anforderungskatalog erstellt, der alle wichtigen nationalen und… …der Informationssicherheit 2. Sicherheitsrichtlinien und Arbeitsanweisungen 3. Anforderungen an das Personal 4. Asset Management 5. Physische Sicherheit… …längerer Prüfungszeitraum einzuplanen. Mit der Möglichkeit der Testierung durch den Wirtschaftsprüfer erhält das Management einen Nachweis durch Dritte, dass… …. Dieses hat folgende Ziele: • unterstützt das Management bezüglich Bewertung/Einordnung der vorhandenen Richtlinien und Verfahren sowie der Effizienz bei…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2017

  Neuer Standard zur Prüfung von Risikomanagementsystemen (IDW PS 981)

  Auswirkungen auf die Praxis
  

  Gerhard Schroeder

  …außerhalb der Abschlussprüfung sowie die zugrunde liegenden Kerngeschäftsprozesse sowie Unterstützungsprozesse behandelt. IDW PS 983 betrifft das Interne… …ergeben eine fundamentale Basis zur Prüfung von risikobehafteten Prozessen in Unternehmen. Folgende Abbildung 1 zeigt das Zusammenspiel von RMS, Compliance… …dort das bundesweite Kompetenzteam Risikomanagementsysteme, das eingebettet ist in ein ebenfalls bundesweites Kompetenzteam Governance Risk Compliance… …Praxis weitaus größer sind als sie das Schaubild veranschaulichen kann. 3 Neuerungen durch den IDW PS 981 Der neue Standard ist ein Prüfungsstandard. Er… …dem durch den IDW PS 340 vorgegebenen Ablauf orientiert. Dies sah dann häufig so aus (siehe Abbildung 3). Der neue Standard definiert das RMS jedoch… …bereits ein Augenmerk legen zu können und das System so aufsetzen zu können, dass es den gewünschten Kriterien entspricht. ffAngemessenheitsprüfung: Im… …zu überwachen. Werden wesentliche Fehler oder Mängel entdeckt, ist das zu prüfende Risikomanagementsystem nicht angemessen. Um angemessen zu sein, muss… …das Risikomanagementsystem mit hinreichender Sicherheit die wesentlichen Risiken rechtzeitig identifizieren, bewerten, steuern und überwachen können… …, das die Maßnahmen zur Risikobewältigung nicht beinhaltet. In der Praxis bedeutet dies, neben höheren formalen Anforderungen, dass die Risikoinventur… …insbesondere vollständig sein muss. Es sollte nicht vorkommen, dass zum Beispiel in der Lageberichterstattung ein wesentliches Risiko genannt wird, das im RMS…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2017

  Einflussfaktoren auf das Gehalt der Internen Revision

  Univ.-Prof. Dr. Marc Eulerich, Dr. Hans-Ulrich Westhausen

  …Gehalt der Internen Revision WISSENSCHAFT UNIV.-PROF. DR. MARC EULERICH · DR. HANS-ULRICH WESTHAUSEN Einflussfaktoren auf das Gehalt der Internen… …letzten Jahren zugenommen hat, ist bislang die Frage, welche Faktoren das Gehalt der Internen Revision beeinflussen, nur wenig erforscht. Aber genau diese… …Einflussfaktoren auf das Revisorengehalt wie beispielsweise Führungsverantwortung, Berufszertifikate (CIA) und ein starker geografischer Einfluss durch ein West-Ost-… …Gefälle in Deutschland. 1. Einleitung Generell ist das Gehalt von Mitarbeitern immer von besonderem Interesse, sei es für Arbeitgeber, Wissenschaft… …, aber auch als Wertschätzung der Arbeitsleistung in Form ihrer monetären Bewertung, womit das Selbstwert gefühl als vermutlich wichtigste Motivation… …hat sich das Governance-Modell der Three Lines of Defense zu einem weltweit verbreiteten Standard entwickelt („Today, the Three Lines of Defense model… …Internen Revision für das Unternehmen verwiesen. Selbst, wenn dieser bekanntlich schwer zu quantifizieren ist, spricht dennoch für einen Mehrwert der… …Fragestellung nachgegangen, welche Faktoren das Gehalt der Internen Revision beeinflussen, und es wird die Einflussstärke von fünf ausgewählten Faktoren auch… …meistens auf 50.000-70.000 Euro. In 56 Prozent der Revisionsabteilungen wurden generell (das heißt unabhängig von der Hierarchiestufe) zusätzlich zum… …entlohnt wird (unter anderem lagen die Einstiegsgehälter in der Finanzdienstleistungsbranche ganz vorn, der Einzelhandel dagegen war Schlusslicht 9 ) und das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2017

  Terrorismusfinanzierung

  Täter, Einnahmequellen und Methoden des Vermögenstransfers
  

  Dr. Dr. Fabian Teichmann

  …Terrorismusfinanzierer bereit, an einer quantitativen Umfrage teilzunehmen. Die Untersuchung von Terrorismusfinanzierung setzt jedoch gewisse Erkenntnisse über das… …dieses Verbrechen infrage kommt. Das heißt, dass die Gelder der Terroristen häufig nicht inkriminiert sind und somit kein Ermittlungsverfahren wegen… …scheint nach wie vor das Bankensystem zu sein. Dies insbesondere im Hinblick auf seine Effizienz, welche sich durch geringe Kosten für Überweisungen und… …meiden Hochrisikoländer. Um das Bankensystem für den Transfer von für die Finanzierung von Terrorismus bestimmten Vermögenswerten nutzen zu können… …auf die Vielzahl an legalen Transaktionen, welche täglich über das Bankensystem abgewickelt werden. Allerdings eignen sich auch Parallelbankensysteme… …maßgeblich erleichtert wird. Zudem erleichtern sie den Zugang zu Regionen, welche durch das reguläre Bankensystem nicht (mehr) erschlossen sind. Man denke hier… …Transfer größerer Summen greifen geschickte Terrorismusfinanzierer auf mehrere Strohleute zurück. Sobald das Geld in der Türkei angekommen ist, kann es an… …Geldwäsche der Fall ist. Allerdings stellt sich die Frage, ob die Berater überhaupt wissen, dass die Terrorismusfinanzierung das Ziel des Vermögenstransfers… …darstellt. Das Verhalten von Compliance-Beauftragten und Ermittlungsbehörden wird durch die Täter und ihre Berater systematisch analysiert und gezielt… …. Obwohl die Bekämpfung der Terrorismusfinanzierung nach wie vor wichtig ist, sollten auch keine überzogenen Erwartungshaltungen an das Potenzial dieser…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2017

  Aus der Arbeit des DIIR

  …berufliche Praxis der Internen Revision (IPPF) sind das konzeptionelle und weltweit anerkannte Rahmenwerk für den gesamten Berufsstand, die das Institute of… …sie Ansatz und Methoden der Internen Revision. Implementierungsleitlinien stehen IIA-Mitgliedern frei zur Verfügung. Nachdem das IIA per Ende 2016 alle… …des DIIR haben über die Rubrik „Fachwissen“ im DIIRnet oder über die Mitgliederseiten des IIA Zugriff auf dieses Dokument, das Internen Revisoren… …außerordentlich hilfreiche Anleitungen zur Umsetzung der Standards geben kann. Erfolgreiche Summer School des DIIR Das Deutsche Institut für Interne Revision e. V… …. ist im deutschsprachigen Raum der führende Anbieter für die Aus- und Weiterbildung von Internen Revisoren. Das zeigte sich auch wieder bei der Summer… …School, die das DIIR in diesem Jahr zum zweiten Mal angeboten hat. Die Teilnehmer hatten in den ruhigeren Sommermonaten die Möglichkeit, exklusive Seminare… …zu besuchen, die es in dieser Art und mit diesen Referenten nicht im normalen Angebot der DIIR-Akademie gibt. Diese einmalige Gelegenheit, das eigene… …Referenten fanden die Seminare jeweils unter einem starken Praxisbezug statt. Die Teilnehmer konnten so das Gehörte und Gelernte direkt mit in den… …nicht berechtigter Nachträge. Wie man aus Sicht der Auftraggeber das Claimmanagement mittels einer effizienten und zielorientierten Prüfung stärken kann… …informieren und gleichzeitig anstehende Fragen und Lösungen im Kollegenkreis zu diskutieren. Als Hauptredner begrüßt das DIIR in diesem Jahr Thomas Sattelberger…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2017

  Das neue Geldwäschegesetz

  Überblick zu Änderungen und neuen Herausforderungen unter besonderer Berücksichtigung der Güterhändler
  

  Dr. Susanne Stauder

  …Geldwäschegesetz | GwG | Güterhändler | Risikomanagement | Transparenzregister ZRFC 5/17 227 Das neue Geldwäschegesetz Überblick zu Änderungen und… …neuen Herausforderungen unter besonderer Berücksichtigung der Güterhändler Dr. Susanne Stauder* Am 26. Juni 2017 ist das neue Geldwäschegesetz (GwG) in… …deutlichen Erweiterung des Normenkatalogs unter anderem auch die Einführung eines Transparenzregisters und eine Erhöhung des Bußgeldrahmens mit sich. All das… …, in wessen Namen oder auf wessen Rechnung sie handelt. Hintergrund der Aufnahme dieser Personengruppe war seinerzeit das hohe Risiko, diesen… …Gewerbes. 3 1.2 Wirtschaftlich Berechtigter Das neue GwG bringt zudem Änderungen durch die Aufnahme oder Anpassung verschiedener Begriffsdefinitionen mit… …sich. Allen voran im Hinblick auf das andernorts noch ausführlicher anzusprechende Transparenzregister ist der Begriff des wirtschaftlich Berechtigten… …von Bedeutung. Das Gesetz widmet dem wirtschaftlich Berechtigten mit § 3 GwG eine ganze Norm und legt im Detail dar, wer als ein solcher gilt. Kurz… …Berechtigten erheben, nämlich grundsätzlich Anschrift, Geburtsdatum und Steuer-ID. 4 2 Risikomanagement Als eine zentrale Compliance-Verpflichtung normiert das… …GwG das Vorhalten eines Risikomanagements (§§ 4 ff. GwG). Jeder Verpflichtete muss über ein Risikomanagement verfügen, das im Hinblick auf Art und… …werden. Eine Freistellung von der Erstellung einer Analyse sieht das Gesetz nicht vor, allenfalls eine entsprechende Dokumentation kann auf entsprechenden…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2017

  Buchbesprechungen

  Axel Becker

  …die tägliche Prüfungspraxis. Das Buch setzt sich mit folgenden Themenbereichen auseinander: • Umstände und Ursachen, die ein kriminelles Handeln… …Fazit, einer Schlussbetrachtung und einem aussagekräftigen Anhang. Das Buch „Bilanzskandale: Delikte und Gegenmaßnahmen“ gibt in der 2., neu… …Vorstände, Aufsichts gremien, externe Prüfer, Compliance-Mitarbeiter, Interne Revisoren und Experten im Bereich der Wissenschaft als fundierte Lektüre. Das… …präsent sind. Das Werk ist uneingeschränkt zu empfehlen und ergänzt die gut sortierte Bibliothek des Revisors. Axel Becker ist Mitglied im Verwaltungsrat…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2017

  Aktuelle Urteile: Rechtsprechungsübersicht

  Dr. Doreen Müller

  …straftatbestandsmäßigen Vermögensnach­teil führen, wenn sie gleichzeitig das Vermögen der Gesellschafter „berührt“. 3. Eine Strafbarkeit wegen Betrugs durch Unterlassen… …Rechtsverhältnisse eine Aufklärungspflicht über dafür vermögensrelevante Umstände angenommen. 5. Das eine Aufklärungspflicht begründende besondere Vertrauensverhältnis… …Interessen der Beteiligten und andererseits die Gefahr für das bedrohte Rechtsgut einzubeziehen sind. Ist mit der Vornahme der rechtlich gebotenen Handlung die… …Zumessungserwägungen in sich fehlerhaft sind, wenn das Tatgericht gegen rechtlich anerkannte Strafzwecke verstößt oder wenn sich die verhängte Strafe nach oben oder… …eingereichten Schriftsätze, die das Tatbestandsmerkmal der Täuschung erfüllen, Anträge stellt. 7. Ausgangspunkt für die Bemessung einer Geldbuße gegen die… …Compliance- Systemen Anmerkung der Redaktion: Das Urteil verdient zudem Aufmerksamkeit, da der BGH erstmals feststellte, dass für die Bemessung der Geldbuße… …, genügt und ein effizientes Compliance-Management installiert hat, das auf die Vermeidung von Rechtsverstößen ausgelegt sein muss. Dabei könne auch eine… …. Jedoch können die beiden Verträge nicht als eine wirtschaftliche Einheit gesehen werden. Das leasingtypische Dreiecksverhältnis ist auch bei der… …626/16 1. Der Strafausspruch ist rechtsfehlerhaft, wenn das Landgericht zulasten des Angeklagten eine „erhebliche Unbelehrbarkeit“ berücksichtigt, die sich… …Unrecht ist“. Das lässt eine zu Unrecht erfolgte strafschärfende Berücksichtigung von (noch) zulässigem Verteidigungsverhalten besorgen. 2. Grundsätzlich…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2017

  Literatur zur Internen Revision

  …; Vorteile des CIA-Examens; Karriereunterschiede; Gehaltsunterschiede) Wissenschaftlicher Beirat des DIIR: Das Three-Lines-of-Defence-Modell: ein Beitrag zu… …Revisionsabteilung) Pyrcek, Andreas: Veränderungen der Unternehmenskultur und von Geschäftsmodellen durch die Digitale Transformation – Auswirkungen auf das… …Compliance-Kultur und -Orga nisation; Auswirkungen auf das Risikomanagement und das Compliance- Management- System) Seif, Walter: Prüfen der Unternehmenskultur –… …bestehende oder fehlende Rechtsgrundlagen verursachte Risiken; durch die Rechtsprechung oder durch das System der Finanzverwaltung verursachte Risiken)… …aktueller Herausforderungen. In: Rechnungswesen & Controlling: Das Steuerungshandbuch für Kommunen, Freiburg 2017, Grp. 4, S. 103-126 (Ergänzungslie-… …; Kapitalmarktreaktionen; Compliance and „social judgement“) Gebündeltes Fachwissen INTERNE REVISIONdigital INTERNE REVISIONdigital bündelt das maßgebliche Expertenwissen…

  Alle Treffer im Inhalt anzeigen