Suchergebnisse

• eBook-Kapitel aus dem Buch Revision der Beschaffung

  Lieferantenmanagement

  DIIR – Deutsches Institut für Interne Revision e.V. Erarbeitet im Arbeitskreis „Revision der Beschaffung“

  …Bereichen a) und b) steht die Marktbeobachtung mit dem Ziel im Vor- dergrund, für die einzelnen Material-/Warengruppen jeweils neue potenzielle Lieferanten… …in das entsprechende Lieferanten-Set für künftige Vergaben auf- zunehmen. Die Bereiche c) und d) befassen sich mit Lieferanten, mit denen eine… …ist individuell für das jeweilige Unternehmen und seine Tätigkeitsfelder zu gestalten. Grundlage sind insbesondere die bestehenden… …des DIIR-Arbeitskreises IT-Revision sowie des Bundes- amts für Sicherheit in der Informationstechnik (BSI): Publikationen zum IT- Grundschutz… …(BSI-Standard 100-1 bis 100-4), z. B. BSI-Standard 100-1: Ma- nagementsysteme für Informationssicherheit. Prüfungsfragen: 9) Existiert eine ordnungsgemäße… …(formell und inhaltlich) vertragliche Ba- sis für die Nutzung des IT-Tools für das Lieferantenmanagement? Sind darin auch weitere Dienstleistungen (wie z. B… …, Integrität, Verfügbarkeit, Ver- bindlichkeit)? 13) Sind die Verantwortlichkeiten für die Administration des Systems so- wohl technisch als auch… …. mit einem Fachmann (z. B. Administrator, Key-User) zu besprechen bzw. zu lösen (fachspezifische Beratung für technische, aber auch prozes- suale… …bestehenden Autorisierungs- und Genehmigungserfordernisse berücksichtigt werden? 18) Werden die gängigen Formate für den Datenaustausch mit Lieferanten oder… …Lieferantensuche und -identifikation Die Lieferantensuche und -identifikation dient insbesondere dazu, für die be- nötigten Material- oder Warengruppen neue…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision der Beschaffung

  Auftragserteilung und Vertragsmanagement

  DIIR – Deutsches Institut für Interne Revision e.V. Erarbeitet im Arbeitskreis „Revision der Beschaffung“

  …Rechtslage notwendig. Dies kann in Papierform oder elektronisch erfolgen. Für eine Beauftragung werden i. d. R. folgende Varianten verwendet: � Rahmenvertrag… …, der üblicherweise nicht größer als ein Jahr ist (z. B. monatlich wiederkehrende Instandhal- tungsarbeiten für das laufende Kalenderjahr). Nach… …gere- gelt werden, um einen Freiraum für konkrete Beauftragungen zu behalten. Auftragserteilung und Vertragsmanagement 106 Diese werden dann z. B… …. Für den Lieferanten bieten Rahmenverträge ggf. Sicherheit hinsichtlich der Absatz- und Produktionsplanung. Die Einzelbestellung ist eine Vereinbarung… …. (A) Prüfungsfragen hinsichtlich Rahmenvertrag und Einzelbestellung: 1) Ist für alle Beauftragungen die Schriftform vorgeschrieben (Papierform oder… …berücksichtigt? 4) Gibt es eine Laufzeitbegrenzung für den Rahmenvertrag? Hinweis: Die Laufzeit sollte überschaubar und dem Beschaffungsumfang angemessen sein… …. Bei Produktionsmaterial werden z. B. für den Zeitraum der Serienfertigung eines Fahrzeuges häufig Life-Cycle-Verträge abge- schlossen. Zu vermeiden ist… …definiert? Wird die Einhaltung dieser Werte systematisch überprüft? Welcher Bereich ist für die Überwachung zuständig? Wird bei einer Überschreitung der… …speziell zur Einzelbestellung: 16) Werden Lieferanten mit Einzelbestellungen beauftragt, für die aufgrund der Häufigkeit ein Rahmenvertrag mit Abrufen… …Bestellung eine genehmigte Initiierung, z. B. eine BANF aus einem Fachbereich zugrunde? 18) Werden für definierte Fälle (z. B. Notsituationen wie eine…

  Alle Treffer im Inhalt anzeigen
• eBook

  Verantwortung in der digitalen Datenanalyse

  Transparenz als Grundlage für eine glaubwürdige Prüfung
  

  978-3-503-17097-5

  Deggendorfer Forum zur digitalen Datenanalyse e. V., Christoph Haas, Prof. Dr. Siegfried Handschuh, Uwe Nadler, u.a.

  …Glaubwürdige und nachvollziehbare Prüfungsergebnisse durch digitale Datenanalyse schaffen Vertrauen in Organisationen: für Akteure der Organisation… …, aber auch für externe Stakeholder. Unter diesen Leitlinien präsentiert Ihnen dieser Band Zugänge zu einer verantwortungsbewussten Prüfungspraxis, unter…

  Alle Treffer im Inhalt anzeigen
• eBook

  Prüfung des Zahlungsverkehrs in Kreditinstituten

  Leitfaden für eine erfolgreiche Revision
  

  978-3-503-17457-7

  Arbeitskreis "Revision des Zahlungsverkehrs in Kreditinstituten", DIIR - Deutsches Institut für Interne Revision e. V., DIIR - Deutsches Institut für Interne Revision e. V.

  …und durch die Umsetzung der PSD – Richtlinie für Zahlungsdienste, gilt es künftig zu berücksichtigen. Die 5. Auflage des bewährten Leitfadens bietet…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2017

  Die Mindestanforderungen an die Geschäftsorganisation von Versicherungsunternehmen (MaGo)

  Auswirkungen auf die Interne Revision
  

  Prof. Dr. Niels O. Angermüller, Sven Wolff

  …Solvency-II-Richtlinie. Für Interne Revisionen in Versicherungsunternehmen ergibt sich mit den MaGo eine neue, zentrale Grundlage ihrer Tätigkeiten. In den MaGo ist dabei… …zum einen die Rolle der Internen Revision als eine von vier Schlüsselfunktionen geregelt. Zum anderen sind die MaGo die neue Grundlage für… …Prüfungshandlungen im Kontext der Geschäftsorganisation und des Risikomanagementsystems. 1. Einleitung Prof. Dr. Niels O. Angermüller ist Professor für… …Versicherungsunternehmen (MaRisk VA). Inhaltlich legen die Vorgaben für die BaFin die oben genannten Regelungen verbindlich aus, sodass die darin enthaltenen Auslegungen für… …für die Versicherungsunternehmen Verbindlichkeit hinsichtlich der Erwartungshaltung der BaFin und bilden eine Grundlage für deren Prüfungshandlungen… …Geschäftsorganisation REGELN det. Anwendbar sind die MaGo für alle Erst- und Rückversicherungsunternehmen im Inland sowie weitere in den MaGo spezifizierte Unternehmen… …(vgl. Tz. 3 MaGo). Das Rundschreiben hebt verschiedene Auslegungsentscheidungen der BaFin zu Versicherungsunternehmen auf. 2 Hierdurch wird für die… …erfolgen, sodass pauschale Ansätze aufsichtsrechtlich zu kurz greifen. Diese Unterscheidung ist zentral für die gesamte Anwendung der MaGo bei dem jeweiligen… …MaGo-Anforderungen separate Wesentlichkeitsgrenzen für das versicherungstechnische Risiko, das Marktrisiko, das Kreditrisiko, das Liquiditätsrisiko und das… …(Governance-Anforderungen). Hier werden aufbau- und ablauforganisatorische Anforderungen gestellt, die übergreifende Wirkung haben. Als wesentliche Prüfgebiete für Interne…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2017

  Antwort der Revision auf komplexere Prüfungsanforderungen: Continuous Auditing

  Der Mehrwert von Continuous Auditing aus der Anwenderperspektive
  

  Michael Bauch, Stefanie Flohr

  …Daten für Kontroll- und Überwachungszwecke ermöglichen, derzeit sowohl Gegenstand wissenschaftlicher Betrachtungen als auch aktuelles Thema in vielen… …einer praxisorientierten Definition mündet. Anhand eines Modellunternehmens wird neben den tatsächlichen Herausforderungen vor allem der Mehrwert für den… …vermeiden. Ferner ist ein funktionierendes IKS/RMS die Basis für die Zielerreichung des Unternehmens. Durch Veränderungen von Geschäftsabläufen in immer… …kürzer werdenden Zyklen, steigen die Herausforderungen für eine erfolgreiche Umsetzung und Sicherstellung eines solchen Systems, vor allem in global… …Verfügbarkeit von unterstützenden IT- Tools für die Datenbereitstellung und -analyse als Chance zu verstehen. Durch die fortschreitende Durchdringung der… …BERUFSSTAND 1.2 Die Rolle der Revision Als eine unabhängige und objektive Institution im Unternehmen, trägt die Interne Revision für die Ausübung der Kontroll-… …heben. 3 Aufgrund ihrer Aufgaben im Unternehmen ist sie ein wesentlicher Treiber für die Implementierung von kontinuierlichen Prüfsystemen und… …Zielsetzungen (vgl. Abbildung 1): • eigenständige Prüfkriterien/Vorgaben, • Informationsgewinnung für die Prüfungsplanung der Revision, • Versorgen der… …ff. 7 Vgl. CICA/AICPA, 1999. 03.17 ZIR 131 BERUFSSTAND Continuous Auditing Informationsgewinnung für die Prüfungsplanung der Revision… …für die Fachrevision Analysen für die Prüfungsvorbereitung & -durchführung Follow-up Monitoring Eigenständige Prüfkriterien/Vorgaben Red…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2017

  Die Geheimnisse der Auftragsverarbeitung

  Manfred Monreal

  …nationaler Experte für die Europäische Kommission gearbeitet und ist nun seit vielen Jahren im Konzerndatenschutz eines Unternehmens mit dem Schwerpunkt… …Gestattung personenbezogene Daten von qualifizierten Auftragsverarbeitern auf der ganzen Welt verarbeiten lassen. Die Legitimation für in deren Verhältnis… …ist sowohl für die Wirtschaft als auch für die öffentliche Verwaltung in Deutschland von großer Bedeutung. 1 Einheitliche europäische Regelungen sind… …wichtigen Beitrag für die klare Zuteilung von Verantwortlichkeiten leistet. 5 Doch was nützen all diese europäischen Vorschriften, wenn sie weder von den… …unterschiedlich verstanden und angewendet werden. Die von der Europäischen Kommission im Vorfeld der Erarbeitung des Entwurfs für die DSGVO durchgeführten Studien… …, obgleich es die Standardvertragsklauseln der Europäischen Kommission für Auftragsverarbeiter mit Sitz in einem Drittland ohne ein angemessenes… …, Urt. v. 24. 11. 2011 – C-468/10. 9 Eingehend: Drewes/Monreal, PinG, 2014, 141 ff. 10 Der Begriff der Auftragsverarbeitung steht nachfolgend für die… …für die beauftragte Verarbeitung nach dem BDSG und anderen deutschen Gesetzen. darf nur durch einen qualifizierten und zuverlässigen Auftragsverarbeiter… …gleichzusetzen, 12 also der Person oder Stelle, die personenbezogene Daten für sich selbst erhebt, verarbeitet oder nutzt oder dies durch andere im Auftrag… …weder in der RL 95/46/ EG noch in der DSGVO einen speziellen Erlaubnistatbestand für Verarbeitungen im Zusammenhang mit einer Auftragsverarbeitung. In der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2017

  The Right to Be Forgotten in the General Data Protection Regulation and the aftermath of the “Google Spain” judgment (C-131/12)

  Mag. Dr. Oskar J. Gstrein

  …for numerous contributions and inspirations by Prof. Jeanne Mifsud-Bonnici, Prof. ­Joseph Cannataci and members of the STeP ­research group at the… …lessons there are to be learned for the regulation of the virtual space in general and take a look at the institutional implications which follow from this… …fundamentally ­recognized principles such as human dignity, take into account all relevant positions of the stakeholders concerned and allow for further… …Committee, 2nd report of session 2014–15, EU Data Protection Law: a ‘right to be forgotten’; Spiecker gen. Döhmann, A new framework for information markets… …engine operator even a data processor or not only reflecting a picture of the virtual world which makes it more accessible for users? 7 And even if the EU… …decided this was the case for European citizens, 8 how and why should this impact the conduct of companies such as Google, Microsoft, Yahoo and co. on a… …Protection Law: a ‘right to be forgotten’, p. 8, 9. 8 Or for people living in the European Economic Area to be precise. 10 PinG 01.17 Gstrein One of the… …personal data and its potential reuse for different and unexpected purposes. Mayer-Schönberger also speculated which impact these changes might have on our… …its entirety from the collective of information systems, the consequences for the public would be intolerable. Then again, this does not mean that there… …, Proposal for an international taxonomy on the ­various forms of the “right to be forgotten”: A Study on the convergence of norms, Colo. Tech. L. J., vol…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2017

  Aus Sicht der Stiftung Datenschutz – Simplifizierung als Lösung für die „Daten-AGB“?

  Frederick Richter

  …Aus Sicht der Stiftung Datenschutz Richter PinG 02.17 65 Aus Sicht der Stiftung Datenschutz – Simplifizierung als Lösung für die „Daten-AGB“?… …Datenschutzes einzusetzen. Denn gerade hier ­besteht immer mehr das Problem, dass für die Vermittlung eines komplexen Sachverhaltes (Umgang mit Nutzerdaten… …und später um Frederick Richter ist Ständiger Autor bei „Privacy in Germany“. Seit Anfang 2013 leitet er die in Leipzig ansässige Bundesstiftung für… …und den im Alltag überall gegenwärtigen Bildschirmen und Displays eine neue Visualisierungsebene. Sprachunabhängige Symbole für Programme, Funktionen… …nivellieren. Informationen werden auch für Menschen leicht 66 PinG 02.17 Richter Aus Sicht der Stiftung Datenschutz ­zugänglich, die über nur geringe… …Sprachkompetenz verfügen. Fremdsprachenkenntnisse und selbst Alphabetismus selber sind keine Voraussetzung mehr für die Informationserfassung. Die Möglichkeit zur… …Einheitlichkeit der entscheidende Erfolgsfaktor sein. Für plattformoder branchenübergreifende Lösungen werden unternehmerische Eigeninteressen zurücktreten müssen… …nicht das Potential sieht, das sich eröffnet. Anders ist nicht zu erklären, wenn es darum geht, ein Forum zu bieten für die Ausarbeitung eines ausge-… …Datensubjekts. dass es noch keine öffentliche Förderung für die Suche nach einer effektiven Piktogrammlösung gibt. Unseren Recherchen nach betreiben derzeit… …Darstellung der Hinweise nach ­Artikel 13a, zu: Legislative Entschließung des Europäischen Parlaments vom 12. März 2014 zu dem Vorschlag für eine Verordnung des…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2017

  Änderungen in Österreich aufgrund der Datenschutz-Grundverordnung, Teil 3: Keine „per se Privilegien“ für „indirekt personenbezogene Daten“

  Mag. Alexander Schnider

  …: Keine „per se Privilegien“ für „indirekt personenbezogene Daten“ Mag. Alexander Schnider, LL. M. In den letzten beiden Teilen haben wir über den Entfall… …nunmehrigen Teil der Serie „Änderungen in Österreich aufgrund der DSGVO“ möchten wir die Änderungen im Zusammenhang mit dem Entfall der „Privilegien“ für… …„verantwortlichen Stelle“), Dienstleister (= das österreichische Äquivalent für den deutschen Auftragsdatenverarbeiter) oder Empfänger einer Datenübermittlung „die… …einem Online-Dienst-Erbringer (wie z. B. dem Betreiber einer Website) gespeicherte dynamische IP-Adresse für diesen dann ein personenbezogenes Datum… …Mitgliedstaaten an: Laut EuGH bestehen z. B. in Deutschland die rechtlichen Möglichkeiten für Online- Dienst-Erbringer, die Identität eines Nutzers über den ISP in… …österreichischer Sicht im Falle von solchen Urheberrechtsverletzungen nicht den Kriterien für die rechtlich zulässige Bestimmbarkeit der Identität des oben genannten… …werden; –– Gleiches gilt gemäß § 9 Abs. 2 DSG auch für sensible Daten. –– § 17 Abs. 1 Z 3 DSG nimmt solche Datenanwendungen von der generellen Meldepflicht… …die derzeitigen „per se Privilegien“ für „indirekt personenbezogene Daten“ in Österreich nicht mehr aufrechterhalten werden können. Andererseits sieht…

  Alle Treffer im Inhalt anzeigen