Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2017

  Enkeltrick 2.0

  Die Betrugsform CEO-Fraud aus dem Blickwinkel der Internen Revision
  

  Dr. Andreas Kamm

  …Effektivität des Internen Kontrollsystems (IKS). Das IKS eines Unternehmens, also die systematisch gestalteten technischen, aber auch organisatorischen Regeln… …Artikel will einen Beitrag zur Sensibilisierung aller Mitarbeiter für das Thema CEO-Fraud leisten. Darüber hinaus soll den Mitarbeitern der Internen… …Definition des Institute of Internal Auditors (IIA). Seit seiner Gründung im Jahr 1941 ist das IIA der internationale Berufsverband für die Interne Revision… …Prüfung und die Beurteilung der Effizienz und der Effektivität des IKS. 3 Das IKS bilden nach IDW PS 261 die vom Management im Unternehmen eingeführten… …Überwachungssystem kann durch das Three-Lines-of-Defense-Modell 5 skizziert werden. Die Interne Revision ist in diesem Modell die „letzte risikosteuernde Instanz… …Begriff Wirtschaftskriminalität gibt es keine einheitlich verwendete Begriffsbestimmung oder Legaldefinition. 9 Das Landeskriminalamt Niedersachsen… …, schränkt selbst aber ein, dass diese Definition das 5 Vgl. hierzu das Positionspapier unter IIA (2015) sowie Eulerich, M. (2012). 6 Ruud, T./Kyburz, A… …: „Wirtschaftskriminalität umfasst die Palette der Delikte, mit denen das geltende Wirtschaftssystem für kriminelle Zwecke ausgenutzt wird“. 14 Vgl. O. V. (2005). Annäherung… …Betrugsdelikten ist der CEO-Fraud. 3.2 CEO-Fraud Beschreibung Für das Betrugsdelikt CEO-Fraud wird teilweise auch der Begriff Fake President verwendet. Direkt oder… …indirekt beteiligt sind am CEO-Fraud dabei in der Regel zwei Parteien. Einerseits das geschädigte Unternehmen, andererseits der Betrüger. Dem CEO-Fraud liegt…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2017

  Money-Transfer-Dienstleister

  Ein Traum für Geldwäscher und Terrorismusfinanzierer?
  

  Dr. Dr. Fabian Teichmann

  …zu schliessen, um Compliance-Beauftragten zu ermöglichen, das Verhalten geschickter Täter zu antizipieren und Kriminalität effektiver zu bekämpfen. 3… …, welche nicht über ein Konto bei ihnen verfügen. Das heißt, dass sich auch spontan Strohleute einsetzen lassen. Dies ist aus Sicht der Täter ein… …persönlich in Erscheinung treten möchten. Das bedeutet, dass sie Strohleute einsetzen. Bevorzugt wird dabei auf Personen zurückgegriffen, welche unverdächtig… …identifizieren, wären die Meldungen an die Meldestelle für Geldwäscherei kaum zielführend. Das bedeutet, dass auf Täterseite geringe Entdeckungsrisiken bestehen… …. Die statistische Wahrscheinlichkeit in das Raster für eine derartige Kontrolle zu geraten, dürfte jedoch eher gering sein. Auch ist fraglich, inwiefern… …Transfer kleinerer Beträge in exotische Länder sind Money-Transfer- Dienstleister häufig preiswerter als Banken. Sobald jedoch der Schwellenwert für das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2017

  Bitcoin und andere Kryptowährungen

  Einführung zur Funktionsweise und Darstellung möglicher Prüfungshandlungen
  

  Steffen Röttger, Dr. Burkhard von Spreckelsen

  …und Darstellung möglicher Prüfungshandlungen Im Rahmen der DIIR-Projektgruppe „Digitalisierung und Interne Revision“ wurde das Thema Kryptowährung… …Transaktionen benötigt der Nutzer das digitale Gegenstück zu einer Geldbörse – ein sogenanntes Bitcoin-Wallet – welches ihm auch von verschiedenen Dienstleistern… …Transaktion zur Validierung an alle beteiligten Netzwerkknoten Das Wallet von User A signiert die Transaktion mit seinem privaten Schlüssel Ein neuer Block wird… …kennen, erfolgt in der Regel nicht, womit die Anonymität der Nutzung gewährleistet werden soll. Um ein sicheres Konto zu konstruieren, bildet das… …sichtbare Adresse beziehungsweise Kontonummer umgewandelt. Der private Schlüssel dagegen befindet sich nur im Wallet. Dieser ist so etwas wie das Passwort… …, mit dem man Bitcoins überweisen kann. Man nennt das „die Transaktion signieren”: Ohne Signatur ist die Transaktion ungültig. Aufgrund der durchgängigen… …Bitcoin-Blockchain repräsentiert somit das Journal aller Bitcoin Transaktionen. Daher ist jede jemals getätigte Transaktion über die Bitcoin-Blockchain retrograd und… …Prüfungshandlungen vorgestellt werden. Hierbei ist zu beachten, dass das Feld der Kryptowährungen noch relativ neu und dynamisch ist und insofern die folgenden… …Risikofelder und Prüfungshandlungen als Anregung für die Entwicklung eines individuellen Prüfprogrammes zu verstehen sind. Sie erheben nicht den Anspruch, das… …Thema vollumfänglich abzudecken. In einem ersten Schritt sollte sich das Internal-Audit-Team mit den relevanten Risiken der Nutzung von Bitcoins…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2017

  Korruptionsbekämpfung durch Anreize

  Ein Erfolgsmodell?
  

  Dr. Dr. Fabian Teichmann

  …durch das IntBestG beziehungsweise in der Schweiz durch die Art. 322ter-octies StGB umgesetzt wurde, entstanden erhebliche rechtliche Risiken für… …verfügbaren Mitteln zu steigern. Sie haben keinen finanziellen Anreiz, sich regelkonform zu verhalten. Das mit einer allfälligen Strafverfolgung verbundene… …Risiko trägt also primär das Unternehmen. In diesem Fall ist anzunehmen, dass Vertriebsmitarbeiter unter Umständen ihren eigenen Nutzen maximieren, indem… …betrachtet werden. Auf der ersten Ebene müssen die Interessen des Prinzipals mit jenen des Agenten in Einklang gebracht werden. Dies ist möglich, indem das… …Gehalt der Agenten an das Resultat ihrer Arbeit gebunden wird und dabei sowohl Produktivität als auch Compliance berücksichtigt werden. Auf der zweiten… …einige wenige empirische Untersuchungen über die Auswirkungen von Anreizen auf das Verhalten von Steuerbeamten in korrupten Ländern. 9 Auch wurden die… …Auswirkungen von Anreizen auf das Verhalten von Lehrern in Burkina Faso untersucht. 10 Allerdings gibt es bisher kaum Literatur über Antikorruptionsanreize in…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2017

  Kostenlose Cloud-Dienste

  Risikoaspekte bei der Verarbeitung, Speicherung und Verteilung von Daten
  

  Önder Güngör, Andreas Schacht

  …. Zudem werden die Grenzen einer rein organisatorischen Lösung durch Policies und Richtlinien in Bezug auf die Akzeptanz durch das Business und die… …haben heute zwar das Jobprofil des zeitlich und örtlich flexiblen Wissensarbeiters, bieten aber nicht die dafür notwendige sichere, mobile Infrastruktur… …Abfluss von sensitiven Unternehmensinformationen besteht neben den Reputationsverlusten gegebenenfalls auch das Risiko der persönlichen Haftung des… …Drittstaaten, das heißt außerhalb des EWR. • Verletzung der gesetzlich geforderten Löschpflichten. • Vertrauenswürdigkeit nicht sichergestellt. 1 Data Leakage… …oder Datendiebstahl bezeichnet das unbefugte Ausspähen elektronischer, magnetischer oder sonst nicht unmittelbar wahrnehmbarer gespeicherter oder… …übermittelter Daten, die nicht für Dritte bestimmt und gegen unberechtigten Zugang gesichert sind (vgl. § 202a STGB). Im praktischen Kontext beschreibt es das… …Konsequenzen und finanzielle Einbußen. Integritätsverlust Bei der Übertragung von Daten, deren Bearbeitung über das Netz oder deren abschließender Speicherung… …eines schriftlichen Auftrages gebunden. Bei einer Zuwiderhandlung gehen Institutionen das Risiko ein, gegen bestehendes Recht zu verstoßen und damit nicht… …geschäftsrelevante Unterlagen nicht eingehalten wird. 2.2 Informationsklassen Informationen haben verschiedene Vertraulichkeits- und Gefährlichkeitsstufen. Das Ziel… …sein: Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt für die Vertraulichkeit drei Schutzbedarfskategorien vor: normal, hoch und sehr…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2017

  Extremwertstatistik im Risikomanagement

  Statistisches Erkennen von Auffälligkeiten im Rahmen der Fraud Detection
  

  Dr. Ingo Hoffmann, Dr. Thomas Schürmann

  …informiert und zu Ausweichhandlungen animiert werden. Der vorliegende Beitrag stellt ein auf statistischen Methoden basierendes Konzept vor, das zur… …wird und dabei die oben genannten Nachteile – Verunsicherung der Mitarbeiter und Aufschrecken der Täter – in Kauf genommen werden. Das im Folgenden… …Anrechnungsbetrages für das operationelle Risiko, wenn sie diese Vorgaben erfüllen. 7 Solche Modelle basieren in der Regel auf Wahrscheinlichkeitsverteilungen der… …geeignete Gegenmaßnahmen einzuleiten. Eine solche Überprüfung kann verdeckt, das heißt zunächst nur durch weitere Recherchen, oder offen, das heißt unter… …diesen Vorgaben könnte eine Wahl für einen solchen Schwellwert das arithmetische Mittel aller gemeldeten Schäden sein. Per Richtlinienvorgabe des Instituts… …1 ≤ x 1, X 2 ≤ x 2, …, X n ≤ x n) beschrieben. 11 Diese repräsentiert hier die gemeinsame Wahrscheinlichkeit für das Auftreten einer speziellen… …, Springer, Berlin 1997. 10 Das statistische Modell der Schadenshäufigkeit wird dabei nicht betrachtet. Die Vorgaben zur Aggregation von Schäden sind zu… …zu. Das heißt, in dem Anteil von 1– G 0 aller Fälle wird der maximale Schaden x* als auffällig klassifiziert, obwohl er tatsächlich noch unauffällig… …abgeleitet werden kann. 6 Vom Modell des operationellen Risikos zur Extremwertverteilung Mathematisch basiert das Modell des operationellen Risikos auf… …der Extremwertverteilung G n (x). Der Wert des Quantils lässt sich mit der Extremwertverteilung berechnen: G n (Q) = G 0. Das Quantil ist folglich eine…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2017

  Aus der Arbeit des DIIR

  …DIIRintern Aus der Arbeit des DIIR Aus der Arbeit des DIIR Jahresbericht 2016 Das vergangene Jahr war ein wegweisendes für das DIIR: Der… …Modernisierungsprozess des Instituts ist zügig vorangeschritten, das Ausbildungs- und Weiterbildungsangebot des DIIR wurde neu ausgerichtet, die Arbeitskreise engagieren… …sich stark in den Themen, Fachtagungen und Konferenzen verzeichnen Teilnehmerrekorde, die Mitgliederzahlen steigen, und wirtschaftlich ist das DIIR… …ebenfalls erfolgreich. Es wurde deutlich, dass die Mitglieder und das Institut die Anstrengungen für die Fortentwicklung der Internen Revision verstärkt haben… …Publikationen und Fachbeiträge. Zu beziehen ist der Jahresbericht in Printform über das DIIR oder digital bei www.diir.de. Enquete-Studie 2017: Zusammenarbeit mit… …Vorstand und Aufsichtsorgan wird immer wichtiger Das DIIR – Deutsche Institut für Interne Revision führt mit seinen Partner-Instituten aus Österreich und der… …Unternehmen als wertvolle Orientierungshilfe für die aktuelle und zukünftige Ausrichtung der Revisionsarbeit. Nach drei Jahren haben das DIIR, das Institut für… …organen, deuten auf einen guten Informationsaustausch und machen die hohe Relevanz der Revisionsfunktion deutlich. Das Verhältnis der Internen Revision zu… …: www.diir.de/fachwissen/diirveroeffentlichungen/fachbeitraege/ CBOK-Ergebnisse mit knapp 30 Einzelstudien abschließend ausgewertet Das Institute of Internal Auditors (IIA) hatte vor zwei Jahren, zusammen mit der… …Original: https://na.theiia.org/iiarf/Pages/ Common-Body-of-Knowledge- CBOK.aspx • Zusammenfassungen der Einzelstudien durch das DIIR…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2017

  Aktuelle Urteile: Rechtsprechungsübersicht

  Dr. Doreen Müller

  …Erstattung durch das Finanzamt stellt dabei keine privilegierte Gegenleistung nach § 64 Satz 2 GmbHG dar. 3. Der Geschäftsführer kann die höchstrichterlich… …Vollstreckungsmaßnahmen blieben ohne Erfolg. Das Insolvenzverfahren wurde am 27. April 2015 eröffnet. Am 16. November 2016 erließ der Antragsgegner jeweils einen… …infolge vorsätzlicher oder grob fahrlässiger Verletzung der ihnen auferlegten Pflichten nicht oder nicht rechtzeitig festgesetzt oder erfüllt werden. Das… …Verwaltungs- und Verfügungsbefugnis über das schuldnerische Vermögen im Rahmen des Insolvenzeröffnungsverfahrens somit beim Schuldner. Für den Geschäftsführer in… …Eigenverwaltung besteht damit ein erhöhtes Haftungsrisiko, wenn das Insolvenzgericht von der Bestellung eines vorläufigen Insolvenzverwalters zu einem späteren… …um damit Beweismittel für das Strafverfahren zu gewinnen. Allerdings sollten dabei nicht zugleich auch die verdeckten Ermittlungen offenbart werden… …Rauschgiftspürhund angeschlagen hatte. Dabei wurden fast acht Kilogramm Rauschgift aufgefunden und beschlagnahmt. Das LG hat den Angeklagten dann unter anderem…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2017

  Buchbesprechungen

  Christoph Scharr

  …ZIR 06.17 Neben der Durchführung von Abschlussprüfungen erbringen Wirtschaftsprüfer auch eine Vielzahl anderer Prüfungsleistungen. Das Buch… …3000 (Revised) die Grundlage für weitere Prüfungsstandards dar, die durch das Institut der Wirtschaftsprüfer in Deutschland e. V. (IDW) entwickelt werden… …derartige Prüfungsaufträge standardkonform durchführen zu können. Kapitel 6 bildet das Herzstück des Buchs und enthält Ausführungen zu den Anforderungen an… …verwendet werden. Buchbesprechungen LITERATUR Das Buch schließt mit einer Gesamtwürdigung des ISAE 3000 (Revised) und einem Ausblick. Die Durchführung von… …empfehlen, der neben Abschlussprüfungen auch sonstige betriebswirtschaftliche Prüfungen durchführt. Auch für Interne Revisoren kann das Buch sehr hilfreich… …stützen. Das Buch kann Interne Revisoren dabei unterstützen, sich ein grundlegendes Verständnis von den Regelungen des ISAE 3000 (Revised) und dem Vorgehen… …„Quality Assessment“ des DIIR. Alle mal hersehen! Das ist der Neue: Kern/Diehm, Kommentar zur ZPO. Erscheint in unserer beliebten Premiumreihe der „Berliner…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2017

  Annäherung der Funktionen des Datenschutz- und Compliance-Beauftragten

  Führen die Neuregelungen durch die EU-Datenschutzgrundverordnung zu einer Annäherung der Rollen des Datenschutzbeauftragten und des Compliance-Beauftragten?
  

  Jenny Schmigale

  …Compliance-Management-Systems (CMS) sicherstellen zu können. Dieser Artikel beschäftigt sich mit der Frage, ob die durch die EU-Datenschutzgrundverordnung (­DSGVO) 2 und das… …weitere Kriterien für eine Benennung bestimmen (Art. 37 Abs. 4 DSGVO). So fordert das DSAnpUG-EU ebenso die systematische Bestellung für nichtöffentliche… …Bundesdatenschutzgesetz in der Fassung der Bekanntmachung vom 14. Januar 2003 (BGBl. I S. 66), das zuletzt durch Artikel 7 des Gesetzes vom 30. Juni 2017 (BGBl. I S. 2097)… …Datenschutzbeauftragte darf aufgrund seiner Aufgaben nicht benachteiligt werden. Dies führt das DSAnpUG-EU weiter aus. Der besondere Kündigungsschutz des… …76 Abs. 1 S. 3 DSAnpUG-EU). ffEr unterliegt der Wahrung der Geheimhaltung beziehungsweise der Vertraulichkeit (Art. 38 Abs. 5). Dies erweitert das… …DSAnpUG-EU um ein mögliches Zeugnisverweigerungsrecht, das gegebenenfalls auch die Unterlagen des Datenschutzbeauftragten beinhaltet (§ 6 Abs. 6 DSAnpUG- EU)… …Einhaltung dieser Regeln durch das Unternehmen und seinen Mitarbeitern sowie die mit dem Unternehmen in Zusammenhang stehenden externen Parteien. Der § 91 Abs… …abgeleitet werden, da Compliance-Risiken auch bestandsgefährdende Risiken für das Unternehmen darstellen können. Der Aufsichtsrat ist verpflichtet die… …dok/7851606 (Stand: 25.09.2017). Mindestanforderungen an das Risikomanagement – MaRisk, Rundschreiben 10/2012 (BA) 14.12.2012, abrufbar unter… …der hohen Bedeutung der Unabhängigkeit und Relevanz des Themas für die Geschäftsleitung und somit das Unternehmen. 15 Lediglich die MaComp fordern…

  Alle Treffer im Inhalt anzeigen