Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2017

  Inhaltsverzeichnis / Impressum

  …gewerblichen Nutzung angeboten worden sein, muss dies angegeben werden. Mit der Annahme zur Veröffentlichung über trägt der Autor dem Verlag das ausschließliche… …angeforderten oder auch bei unaufgefordert eingereichten Manuskripten behält sich die Redaktion das Recht der Kürzung und Modifikation der Manuskripte ohne… …geschützt. Jede Verwertung, die nicht ausdrücklich vom Urheberrechtsgesetz zugelassen ist, bedarf der vorherigen Zustimmung des Verlages. Das gilt… …Veröffentlichungen in dieser Zeitschrift geben ausschließlich die Meinung der Verfasser, Referenten, Rezensenten usw. wieder. – Die Wiedergabe von Gebrauchs namen… …, Handelsnamen, Warenbezeichnungen usw. in dieser Zeitschrift berechtigt auch ohne Kennzeichnung nicht zu der Annahme, dass solche Namen im Sinne der… …Standards · Regeln · Berufsstand Das Zusammenspiel der Internen Revision mit Datenschutz und Mitbestimmung Ralf Herold Prüfung des… …Revisionsansätze zur Prüfung von Cloud Computing Ernst Sybon 232 237 249 261 230 ZIR 05.17 Inhalt 05.17 Wissenschaft · Forschung Einflussfaktoren auf das Gehalt der… …Internen Revision Univ.-Prof. Dr. Marc Eulerich / Dr. Hans-Ulrich Westhausen DIIRintern Aus der Arbeit des DIIR 265 273 + Internationale Grundlagen… …. 10. bis 31. 12. 2017 Zusammengestellt von der ZIR-Redaktion 276 277 280 05.17 ZIR 231…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2017

  Inhalt / Impressum

  …der School of Governance, Risk & Compliance, Dr. Frank M. Weller, Partner, KPMG AG Redaktion: Redaktion ZRFC Prof. Dr. Stefan Behringer (Chefredakteur)… …, Dr. Kerstin Lötzerich-Bernhard, Dr. Doreen Müller LL.M.oec, NORDAKADEMIE, Hochschule der Wirtschaft, Köllner Chaussee 11, 25337 Elmshorn, Telefon: (0… …Deutschland e. V., für die Mitglieder des Bundesverbandes der Bilanzbuchhalter und ­Controller e. V. (BVBC), für Mitglieder des German Chapter of Association of… …Certified Fraud ­Examiners e. V. (ACFE), für Mitglieder des ISACA German Chapter e. V., für Mitglieder der Wirtschaftsstrafrechtlichen Vereinigung e. V… …. (WisteV): Jahresabonnement € (D) 91,80; Einzel­bezug je Heft € (D) 18,80. Sonderpreis bei gleichzeitigem Bezug der Zeitschrift ­Corporate ­Governance (ZCG)… …auch an anderer Stelle zur Veröffentlichung oder gewerblichen Nutzung angeboten worden sein, muss dies angegeben werden. Mit der Annahme zur… …Veröffentlichung überträgt der Autor dem Verlag das ausschließliche Verlagsrecht und das Recht zur Herstellung von Sonderdrucken für die Zeit bis zum Ablauf des… …Honorare stehen dem Autor zu. Die zur Veröffentlichung angebotenen Fachaufsätze werden von der Redaktion begutachtet und von einem weiteren Gutachter geprüft… …eingereichten Manuskripten, die veröffentlicht werden, behält sich die Redaktion das Recht der Kürzung und Modifikation der Manuskripte ohne Rücksprache mit dem… …Verwertung, die nicht ausdrücklich vom Urheberrechtsgesetz zugelassen ist, bedarf der vorherigen Zustimmung des Verlages. Das gilt insbesondere für…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2017

  Das Zusammenspiel der Internen Revision mit Datenschutz und Mitbestimmung

  Ralf Herold

  …REGELN Datenschutz und Mitbestimmung RALF HEROLD Das Zusammenspiel der Internen Revision mit Datenschutz und Mitbestimmung Eine Positionierung Ralf… …Herold ist Senior Vice President Corporate Audit und betrieblicher Datenschutzbeauftragter der BASF SE, Ludwigshafen, sowie Mitglied des Vorstands des DIIR… …– Deutsches Institut für Interne Revision e. V. Der Autor dankt an dieser Stelle recht herzlich Frau Dr. Jeannette von Ratibor (Deutsche Telekom AG)… …und Herrn Thomas Bamberger (SAP SE) für die engagierte fachliche Diskussion der letzten Jahre zu dem Themenkomplex. In der betrieblichen Praxis werden… …solchen Fällen die Grundsatzfrage, ob das aus der Verantwortung der Leitungsorgane des Unternehmens zur Sicherstellung eines ordentlichen Geschäftsbetriebs… …abgeleitete Prüfrecht durch andere schutzwürdige Interessen materiell eingeschränkt werden kann. Insbesondere in Deutschland, aber mit Einführung der… …Dimension. Deutsche beziehungsweise europäische Regeln und deren Interpretation können in der Regel nicht einfach 1:1 global adaptiert und angewandt werden… …. Aus Prüfersicht kommt es daher immer auf den konkreten Kontext und Einzelfall der Prüfung an. Der relevante Prüfungsrahmen wird dabei durch die jeweils… …globalen Aspekt behalte der Leser aber im Hinterkopf. Diese Vorgehensweise ist auch hinsichtlich der Neuregelung des Datenschutzes auf europäischer Ebene… …durch die DSGVO vertretbar, da sich inhaltlich das hohe Schutzniveau des BSDG und dessen Prinzipien materiell in der DSGVO wiederfinden und sich daher für…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2017

  Strategisches ethisches Risikomanagement (SERM)

  Dr. Chr. Lucas Zapf

  …von Legitimitätsrisiken in der Praxis Dr. Chr. Lucas Zapf* Ein erfolgreiches Unternehmen muss heute mehr bieten als Gewinne und Gesetzestreue. Es muss… …ausspähen lässt, um Compliance in der Betrugsprävention zu erzeugen. Das erzeugt ein ethisches Risiko: Das Institut verliert die Aura des Vertrauenswürdigen… …ethischer Risiken – der Wursthersteller, der neben seinen Fleischwaren eine vegetarische Variante seiner Produkte auf den Markt bringt. Sojawurst mit der… …Glaubwürdigkeit einer echten Bratwurst. Das Lager der Karnivoren wird ebenso bedient wie seine vegetarischen Gegner. Ethische Risiken sind vielfältig, nicht immer… …Ansprüchen genügen müssen. Die Währung, in der die Übereinstimmung mit Werterwartungen gemessen wird, ist Legitimität. In der Informationsgesellschaft ist… …Kulturwandel des Unternehmens. 3 Der vorliegende Ansatz erweitert diese Vorarbeiten. SERM eröffnet die Möglichkeit, vielfältige Werterwartungen abzubilden, diese… …Zapf arbeitet als Postdoc in der Sustainability Research Group der Universität Basel. Dort ist er mit dem KTI-Innovationsprojekt ASER – Asessment System… …for Ethical Risk beschäftigt. Zudem hält er Lehraufträge an den Universitäten Basel und Luzern, an der FHNW Windisch und der LMU München und führt… …kleinere Beratungsmandate. Kontakt: lucas.zapf@unibas.ch. 1 Vgl. für die Beispiele Lobe, A.: Spione in der Bank. St. Galler Tagblatt, Wirtschaft, 24… …. (Abschnitt 2). Der Entzug von Legitimität wird daraufhin aus der Risikoperspektive erläutert (Abschnitt 3). Als Antwort darauf steht das strategische ethische…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2017

  Prüfung des Compliance-Risikomanagements durch die Interne Revision

  Ein Leitfaden auf Basis des DIIR Revisionsstandard Nr. 2 und des IDW PS 980
  

  Jenny Schmigale

  …des DIIR Revisionsstandard Nr. 2 und des IDW PS 980 Die Prüfung des Risikomanagements ist eine der Kernaufgaben der Internen Revision. Laut Definition… …muss die Interne Revision Compliance-Risiken in der Prüfungsplanung berücksichtigen, das heißt Prüfungen auch in Compliance-risikobehafteten Bereichen… …Compliance- Risikomanagements spezielle Herausforderungen, mit denen sich dieser Artikel auseinandersetzt. Hierfür werden der DIIR Revisionsstandard Nr. 2 zur… …Prüfung von Risikomanagementsystemen und der IDW PS 980 zur Prüfung von Compliance-Management-Systemen herangezogen. 1. Begriffsdefinitionen Ein Risiko… …alle Tätigkeiten in einem Unternehmen hinsichtlich des Umgangs mit Risiken, bezogen auf deren Identifikation, Bewertung, Überwachung und der Definition… …Organisation bei der Erreichung ihrer Ziele, indem sie mit einem systematischen und zielgerichteten Ansatz die Effektivität des Risikomanagements, der Kontrollen… …und der Führungs- und Überwachungsprozesse bewertet und diese verbessern hilft“, siehe… …. einen strukturierten Umgang mit Chancen und Risiken im Unternehmen sicherstellt“. 5 Dies beinhaltet zum Beispiel zusätzliche Regelungen bezüglich der… …Personen und nachweislich einzuhalten. Das Compliance-Management-System (CMS) beschreibt die Gesamtheit der Aktivitäten, um die Compliance einer Organisation… …fordern beziehungsweise beschreiben es die eingängigen Standards, beispielsweise der IDW PS 980, die ISO 19600 oder der UK Bribery Act (siehe Abbildung 1)…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2017

  Compliance in China

  Evgeniya Vazhova

  …einheimischer Konkurrenz angesehen und stoßen daher auf Widerstand. Gleichzeitig werden die Anstrengungen der chinesischen Regierung, in Wirtschaft und… …Gesellschaft mehr Transparenz und eine Compliance- Kultur zu schaffen, durchaus als ernsthaft und konsequent angesehen – vor allem in der Bekämpfung der… …der chinesische Gesetzgeber, immer mehr Kontrolle über den Cyberspace zu übernehmen und umfassendere Möglichkeiten zur Gewinnung von Einblicken in… …Euro), der Einstellung der Geschäftsaktivitäten oder dem Widerruf von Lizenzen führen. Vor allem der Zwang zu Sicherheitsüberprüfungen der… …Netzwerkausrüstung trägt zur Frustration der ausländischen Unternehmen bei – das chinesische Zertifizierungssystem ist bis heute alles andere * Evgeniya Vazhova leitet… …den Bereich Compliance & CSR bei der auf China spezialisierten Unternehmensberatung ­CHINABRAND CONSULTING in München. Sie verfügt über Kenntnisse und… …: evazhova@chinabrand.de. 1 Siehe die Definitionen der Begriffe „Netzwerkbetreiber“ (§ 76 Abs. 3: Network operator refers to the network owners, managers or network service… …Versuchen der Diskriminierung gegenüber einheimischen Konkurrenten und des groß angelegten IP-Diebstahls. Beim Social Credit System geht es darum, alle… …rechtskonform und ethisch handelnde Unternehmen führen könnte. Auch andere Risikofaktoren können wirtschaftliche Schäden verursachen, zum Beispiel der völlig… …Modell der IT-getriebenen und Big-Data-basierten Marktregulierung zu entwickeln. Auf jeden Fall aber müssen ausländische Unternehmen reagieren und mögliche…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2017

  Revision des Gewährleistungsmanagements

  Erfahrungswerte und Aufsatzpunkte
  

  Patrick Kébreau

  …Gewährleistungsmanagement ist eine Tätigkeit, die oftmals implizit im Rahmen der Instandhaltung, des Asset Managements und auch im Bereich der Betreuung von durchgeführten… …Baumaßnahmen stattfindet. Aus Sicht eines Auftraggebers, Bestellers oder Käufers, der eine Leistung bezogen hat, sind die Themenkomplexe Gewährleistung, Garantie… …, Mängelansprüche, Schaden, Fehler und Ausfall meist eng miteinander verknüpft. Für eine Interne Revision ist aus Risikogesichtspunkten der Umgang des Unternehmens… …Aufsatzpunkte im Sinne eines Überblicks darzustellen. Mit Bezug auf ausgewählte Vermögensgegenstände gibt der Autor einen interdisziplinären Überblick, der als… …(Werk-)Leistungen im Kontext von entstehenden oder bereits vorhandenen Vermögensgegenständen werden auch die Möglichkeiten geschaffen, innerhalb der… …Steuern dieser Gewährleistungsansprüche ein wesentlicher Aspekt der erforder lichen Lebenszyklusbetreuung. In der Praxis zeigt sich, dass der Reifegrad… …eines Gewährleistungsmanagements stark von der Art des jeweiligen Vermögensgegenstandes abhängt. Während für Bauleistungen eine gut implementierte… …Facility-Management-Organisation im Idealfall alle denkbaren Konstellationen berücksichtigt, sind bei Maschinenanschaffungen oder bei Objekten der Betriebs- und Geschäftsausstattung… …Vielzahl an Störgrößen letztlich zu unwirtschaftlichen Geschäftsprozessen und zu einer Schwächung der Wirksamkeit relevanter Kontrollen beitragen kann. Aus… …Sicht einer Internen Revision gibt es somit im Lichte des Mission Statements zur Internen Revision 1 und der Aufgabendefinition einer Internen Revision 2…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2017

  Risikomanagement bei Auslandsexpansion

  Wie Unternehmen sich im Ausland gegen Gefahren schützen können
  

  Florian Karle

  …werden, kann die internationale Verteilung der Wertschöpfungskette zu einem deutlichen Wettbewerbsvorteil führen. So können die Kostenvorteile anderer… …Netzwerke bieten – und auf was bei der Auswahl geachtet werden muss. 2 Versicherungsrelevante Schwerpunkte für produzierende Unternehmen Prinzipiell gibt es… …zwar versicherungsrelevante Schwerpunkte für produzierende Unternehmen, diese schlagen sich aber eher im Inhaltlichen der Versicherungsverträge und nicht… …, S. 62. 2 Vgl. Vereinigung der Bayerischen Wirtschaft e. V. (Hrsg.): ­Industrielle Wertschöpfung für Deutschland und Bayern, München 2016, S. 8–9. ZRFC… …Erpressungen, eine D&O-Deckung zur Absicherung der Managerhaftung sowie eine Straf-Rechtsschutz-Police. Abbbildung 1: Wenn die Produktions- und Personalkosten im… …Erfahrungen kann man ebenso die zyklische Wiederkehr der Vorratshaltung beobachten, um mögliche Zulieferengpässe zu vermeiden. Hieraus ergibt sich häufig die… …Naturkatastrophen stärker heimgesuchten Ländern erweist sich außerdem eine Sachversicherung als sinnvoll, die für den internationalen Standort neben der Deckung des… …Inventars und der Vorräte auch die Möglichkeit zum Abschluss eines Bausteins zur Betriebsunterbrechung bietet. Hierüber können eventuelle Gewinnverluste im… …Cyber-Versicherungen immer mehr im Fokus Die Online-Kriminalität hat in den letzten Jahren stetig zugenommen. Die Gefahren der Online-Kriminalität sind letztendlich… …einer solchen Anbindung besteht das Risiko, dass Hacker mit einer DDoS-Attacke – einer Blockierung der IT durch eine Vielzahl paralleler Anfragen – und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2017

  Revisionsans

  Ernst Sybon

  …. Bei der Auswahl wurde darauf geachtet, dass verschiedene Sichten auf das Thema vertreten sind, um alle wesentlichen Aspekte von Cloud Computing zu… …berücksichtigen. Die Auswahl basiert nicht auf wissenschaftlichen Kriterien. Folgende drei Fachbeiträge werden im Anschluss näher beschrieben: • Artikel der… …Fachgruppe IT-Revision des DIIR- Arbeitskreises Interne Revision im Mittelstand in der ZIR 2/2013 – Sicht der Internen Revision, • Anforderungskatalog des BSI… …: Die 5 Cs. Ein Basisdokument des BSI zum Thema Cloud Computing mit Fokus auf Prüfung der Sicherheit – Sicht der Sicherheit, 1 Siehe… …https://www.bsi.bund.de/DE/Themen/DigitaleGesellschaft/CloudComputing/Grundlagen/Grundlagen_node. htm (Stand: 02.08.2017). • IT/IS Audit Programm der ISACA – Sicht auf die technischen Aspekte der IT-Revision. Die drei Revisionsansätze wurden… …hinsichtlich der Aspekte Zielsetzung, Aufbau und Inhalt sowie Hinweise zur Umsetzung analysiert. 2. Risikobasierter Revisionsansatz bei Cloud Computing… …Cloud Computing, aber der prüferische Aspekt wurde bisher vernachlässigt. Aus dieser Erkenntnis heraus beschreibt der Artikel die Besonderheiten von Cloud… …Computing und skizziert einen praxisorientierten, möglichen Revisionsansatz für das Thema. 2.2 Aufbau und Inhalt Zur Darstellung der Zusammenhänge zwischen… …der klassischen IT und dem Cloud Computing wurde das 10-Ebenen Modell mit den vorherrschenden Cloud-Diensten IaaS (Infrastructure as a Service), PaaS… …: 02.08.2017). Ernst Sybon für die DIIR Projektgruppe „d!nternal audit – Digitalisierung und Interne Revision“. Ernst Sybon, CIA CISA, ist in der Konzernrevision…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2017

  Neuer Standard zur Prüfung von Risikomanagementsystemen (IDW PS 981)

  Auswirkungen auf die Praxis
  

  Gerhard Schroeder

  …der Praxis hat sich eine Art Best Practice bei der Implementierung herausgebildet. Während zuerst Großunternehmen aufgrund der gesetzlichen… …Verpflichtung des § 91 II AktG die Einführung vorgenommen haben, sind, wie auch in der Gesetzesbegründung aufgrund der Ausstrahlungswirkung vorgesehen, viele… …zur Prüfung von RMS gibt, gibt es mit dem neuen PS 981 1 des IDW, verabschiedet am 3. März 2017, erstmals einen Standard, der allgemein für die Prüfung… …im täglichen Umgang mit dem System besteht oder sogar Anpassungsbedarf in der grundsätzlichen Konzeption. Auch wenn der Mittelstand sein RMS häufig… …keiner gesonderten Prüfung unterzieht, so wird die Vereinbarkeit mit IDW PS 981 doch häufig der Wunsch sein, um im Zweifel auch Kapitalgebern… …Implementierung des RMS anders vornehmen müssen, als dies nach der gängigen Praxis bislang der Fall war. 2 Zusammenspiel der neuen IDW-­ Standards zu Governance… …der internen und externen Unternehmensberichterstattung und IDW PS 983 zur Prüfung des Internen Revisionssystems. IDW PS 981 reguliert lediglich die… …außerhalb der Abschlussprüfung sowie die zugrunde liegenden Kerngeschäftsprozesse sowie Unterstützungsprozesse behandelt. IDW PS 983 betrifft das Interne… …Revisionssystem und die Anwendung von Elementen der Internationalen Grundlagen für die berufliche Praxis der Internen Revision. Alle drei neuen Prüfungsstandards… …, Corporate Governance, der Internen * Gerhard Schroeder ist Partner, Wirtschaftsprüfer und Steuerberater bei EbnerStolz am Standort in Stuttgart und leitet…

  Alle Treffer im Inhalt anzeigen