Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2017

  Enkeltrick 2.0

  Die Betrugsform CEO-Fraud aus dem Blickwinkel der Internen Revision
  

  Dr. Andreas Kamm

  …ich alle Mitarbeiter des Zeppelin Konzerns dazu motivieren, mutig und offen mit CEO-Fraud-Versuchen um zugehen. Darüber hinaus hoffe ich im Sinne… …Effektivität des Internen Kontrollsystems (IKS). Das IKS eines Unternehmens, also die systematisch gestalteten technischen, aber auch organisatorischen Regeln… …sind wirtschaftskriminelle Handlungen. In Abschnitt 2 wird daher zunächst die Rolle der Internen Revision als Teil des prozessunabhängigen Über- 1 Vgl… …Revision aufgezeigt werden, welche Bereiche bei der Prüfung des Internen Kontrollsystems in Bezug auf CEO-Fraud besonders fokus siert und welche… …Definition des Institute of Internal Auditors (IIA). Seit seiner Gründung im Jahr 1941 ist das IIA der internationale Berufsverband für die Interne Revision… …. Nach der Definition des IIA erbringt die Interne Revision „unabhängige und objektive Prüfungs- und Beratungsdienstleistungen, welche darauf ausgerichtet… …Prüfung und die Beurteilung der Effizienz und der Effektivität des IKS. 3 Das IKS bilden nach IDW PS 261 die vom Management im Unternehmen eingeführten… …Grundsätze, Verfahren und Maßnahmen, die gerichtet sind auf die organisatorische Umsetzung der Entscheidungen des Managements • zur Sicherung der Wirksamkeit… …täten, letztgenanntes Regelungen zur Über wachung der Einhaltung dieser Regelungen. Die Revision ist Teil des prozessunabhängigen Überwachungssystems. 4 2… …DIIR – Deutsches Institut für Interne Revision e. V. (2015). 3 Vgl. Lück, W. (2009). 4 Vgl. zu Begriffsinhalten und Regelungsbereichen des IKS u. a…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2017

  Money-Transfer-Dienstleister

  Ein Traum für Geldwäscher und Terrorismusfinanzierer?
  

  Dr. Dr. Fabian Teichmann

  …Transaktionskosten teilweise höher als bei klassischen SEPA-Überweisungen, aber im Vergleich zu alternativen Methoden des Vermögenstransfers, wie beispielsweise… …weniger Tage wieder verlassen. Sollte es also im Rahmen einer Identifikation des wirtschaftlich Berechtigten tatsächlich zu einer Meldung an die Meldestelle… …einzuschliessen. An dieser Stelle trägt die Social-Media-Recherche der Money-Transfer-Dienstleister nicht zur Enttarnung des Täters, sondern zur Untermauerung und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2017

  Bitcoin und andere Kryptowährungen

  Einführung zur Funktionsweise und Darstellung möglicher Prüfungshandlungen
  

  Steffen Röttger, Dr. Burkhard von Spreckelsen

  …Betrag von 0,5 B aus seinem Bestand tranferieren. Eingabe oder scannen des Zielkontos von User B Eingabe des entsprechenden Betrages Transfer von User A… …aufgrund der Anonymität mögliche Nutzung für illegale Transaktionen, • sehr hohe Volatilität des Bitcoin-Wertes, • keine staatliche Absicherung für den Wert… …anderen Kryptowährungen Basierend auf der grundlegenden Erklärung der Funktionsweise von Bitcoin soll nun die Rolle des Revisors eingenommen und mögliche… …in Internetforen). 2. Stammdaten (der Bitcoin-Wallet): • Überprüfung der Existenz und ausgewählter Inhalte einer Prozessbeschreibung. • Überprüfung des… …initialen Setups des Berech tigungssystems, • stichprobenartige Überprüfung von Änderungen der Stammdaten, • stichprobenartige Überprüfung der Business… …Continuity, zum Beispiel im Fall von Krankheit oder Wechsel des verantwortlichen Mitarbeiters (inklusive Off-Boarding). 3. Zahlungseingang: • Überprüfung der… …Existenz und ausgewählter Inhalte einer Prozessbeschreibung, • Überprüfung einer Stichprobe von Transaktionen (zum Beispiel Übereinstimmung des Zahlenden und… …des Betrags, Identifizierung des Zahlenden). 4. Zahlungsausgang: • Überprüfung der Existenz und ausgewählter Inhalte einer Prozessbeschreibung, •… …Überprüfung einer Stichprobe von Transaktionen (zum Beispiel Übereinstimmung des Empfängers und des Betrags, Freigabe entsprechender Autorisierungen, Einhaltung… …des Vier-Augen-Prinzips). 318 ZIR 06.17 Bitcoin ARBEITSHILFEN 5. Accounting: • Abgleich der Menge (Anzahl Bitcoins, zum Beispiel entsprechend eines…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2017

  Korruptionsbekämpfung durch Anreize

  Ein Erfolgsmodell?
  

  Dr. Dr. Fabian Teichmann

  …welchem Ausmaß können Anreizsysteme Antikorruptions-Whistleblowing fördern? 2 Korruptionsbekämpfung Korruption wird in Art. 1 Abs. 1 des OECD Übereinkommens… …letztendlich zu einer Gefährdung der Legitimation des Staates. 3 Die Privatwirtschaft leidet unter der mangelnden Rechtssicherheit. 4 Zudem sind Unternehmen… …vorstellbar, dass der Bonus des Vertriebsmitarbeiters für Afrika von diesem Geschäft überdurchschnittlich beeinflusst wird. Die Beziehung zwischen Agenten und… …betrachtet werden. Auf der ersten Ebene müssen die Interessen des Prinzipals mit jenen des Agenten in Einklang gebracht werden. Dies ist möglich, indem das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2017

  Kostenlose Cloud-Dienste

  Risikoaspekte bei der Verarbeitung, Speicherung und Verteilung von Daten
  

  Önder Güngör, Andreas Schacht

  …daraus resultierenden Herausforderungen aus Revisionssicht anhand des typischen internetbasierten Szenarios für verteilte mobile Datennutzung aufgezeigt… …haben heute zwar das Jobprofil des zeitlich und örtlich flexiblen Wissensarbeiters, bieten aber nicht die dafür notwendige sichere, mobile Infrastruktur… …. Sei es einfach aus fehlender Priorisierung, Kostengründen oder der Befürchtung des Kontrollverlustes über die Datenflut. Doch genau dieser Umstand führt… …schnell verfügbar, • keine Einhaltung von einschränkenden Regeln und • zeitgemäßes Auftreten des Unternehmens durch Nutzung innovativer freier Services… …Nutzung von kostenfreien Internetdiensten bedeutet ein enormes Risiko für die Vertraulichkeit und die Einhaltung des Datenschutzes für Unternehmenswerte… …Abfluss von sensitiven Unternehmensinformationen besteht neben den Reputationsverlusten gegebenenfalls auch das Risiko der persönlichen Haftung des… …Drittstaaten, das heißt außerhalb des EWR. • Verletzung der gesetzlich geforderten Löschpflichten. • Vertrauenswürdigkeit nicht sichergestellt. 1 Data Leakage… …berücksichtigt werden. 2 Vertraulichkeitsverlust Neben der Verfügbarkeit des Online-Speichers und der darin abgelegten Daten hat für Unternehmen und Behörden vor… …, wenn personenbezogene Daten im Sinne des § 3 Absatz 1 Bundesdatenschutzgesetz (BDSG) an einen Online- Speicher-Dienst übergeben werden. Eine solche… …notwendig (§ 11 BDSG) sowie Umsetzung gemäß Anlage zum § 9 BDSG über technisch organisatorische Maßnahmen Mitbestimmungsrecht des Betriebsrats beachten…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2017

  Extremwertstatistik im Risikomanagement

  Statistisches Erkennen von Auffälligkeiten im Rahmen der Fraud Detection
  

  Dr. Ingo Hoffmann, Dr. Thomas Schürmann

  …, fortgeschrittene Messansätze zur Bewertung des operationellen Risikos nutzen. Diese Möglichkeit erlaubt die Entwicklung institutsinterner statistischer Modelle für… …gemeldeten, aufgrund von operationellen Risikoereignissen eingetretenen Schäden, vorgestellt. Ein Beispiel verdeutlicht die Anwendung des vorgeschlagenen… …, in deren Folge weitere Verluste durch Geschäftseinbußen eintreten können. Insofern besteht bereits ein Eigeninteresse des Instituts, frühzeitig… …Finanzholdinggruppen subsumiert unter dem Oberbegriff „Institut“. 2 Exemplarisch sei hier die Verordnung (EU) Nr. 575/2013 des Europäischen Parlaments und des Rates vom… …Sanktionierung verhindern können. Abgesehen von diesem Problem – des richtigen Erkennens aber zu frühem Handelns – verursachen die vorgenannten Fehlentscheidungen… …operationeller Risiken Die Solvabilitätsverordnung 6 beschreibt die qualitativen und quantitativen Anforderungen für die Verwendung des fortgeschrittenen… …Messansatzes. Die Institute erhalten nur dann von der BaFin die Zulassung für die Verwendung eigener Risikomodelle zur Bestimmung des regulatorischen… …Verlustdaten besteht daher die Empfehlung des Baseler Ausschusses für Bankenaufsicht, die Schwellwerte möglichst mit statistischen Methoden zu begründen. 8 Nach… …diesen Vorgaben könnte eine Wahl für einen solchen Schwellwert das arithmetische Mittel aller gemeldeten Schäden sein. Per Richtlinienvorgabe des Instituts… …würde dann jeder Schaden, der oberhalb des arithmetischen Mittels liegt, offen wei- 5 Basel Commitee on Banking Supervision: International Convergence of…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2017

  Aus der Arbeit des DIIR

  …DIIRintern Aus der Arbeit des DIIR Aus der Arbeit des DIIR Jahresbericht 2016 Das vergangene Jahr war ein wegweisendes für das DIIR: Der… …Modernisierungsprozess des Instituts ist zügig vorangeschritten, das Ausbildungs- und Weiterbildungsangebot des DIIR wurde neu ausgerichtet, die Arbeitskreise engagieren… …Organisation und Arbeit des Instituts und der einzelnen Arbeitskreise, über die herausragenden Veranstaltungen und Tagungen und über die wichtigsten… …: www.diir.de/fachwissen/diirveroeffentlichungen/fachbeitraege/ Junior Auditors Day 2017 des DIIR und der UDE Der erste Junior Auditors Day war ein großer Erfolg. Zusammen mit der Universität Duisburg-Essen (UDE)… …. Marc Eulerich, Mitglied des Wissenschaftlichen Beirats des DIIR und Inhaber des Lehrstuhls Interne Revision an der UDE, gaben den Teilnehmern einen… …Einblick in die unterschiedlichen Aufgabenfelder der Internen Revision. Der Junior Auditors Day ist Bestandteil eines umfangreichen Nachwuchs-Programms des… …die Examina des IIA bestanden: • Carina BADER, Merck KGaA • Philipp BURKOWSKI, Nestlé Deutschland AG • Niklas EBENAUER, KPMG AG WPG • Karsten HERRMANN… …bietet das CIA LEARNING SYSTEM™ an Sie können das CIA Learning System der Holmes Corporation (Kooperationspartner des IIA) direkt über das DIIR erwerben… …derer die Lernfortschritte kontrolliert werden können. 6. StiftungsIMPACT: Perspektiven des Gebens Stiften – Spenden – Investieren 17.1.2018, Berlin… …. Katrin Schütz an: O (030) 25 00 85 - 856 @ info@ESV-Akademie.de Schöne neue Geberwelt Die Möglichkeiten des bürgerschaftlichen Engagements sind vielfältig…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2017

  Aktuelle Urteile: Rechtsprechungsübersicht

  Dr. Doreen Müller

  …sachlichen und persönlichen Schutzbereich des Grundrechts des Angeklagten auf informationelle Selbstbestimmung und stellt einen unzulässigen Eingriff dar. 2… …. Die Entscheidung über die Gewährung von Akteneinsicht an verfahrensunbeteiligte Dritte obliegt während der Dauer des gerichtlichen Verfahrens dem… …Vorsitzenden des jeweils mit der Sache befassten Gerichts (§ 478 Abs. 1 Satz 1, 2. Halbsatz StPO). Soll sich die Akteneinsicht auch auf beigezogene Akten… …. Mit Verfügungen gewährte der damalige Vorsitzende der nach Zurückverweisung für die Sache zuständigen Großen Strafkammer des Landgerichts Schwerin ohne… …hin unbeschränkte Einsicht in die Akten des vorliegenden Steuerstrafverfahrens, die wegen des Umfangs der Akten jedoch nur auf der Geschäftsstelle der… …Verschwiegenheitspflicht (§ 43 a Abs. 2 BRAO) und auch sonst keiner Geheimhaltungsverpflichtung unterliegenden Mitarbeiter eines privaten IT-Unternehmens zum Zwecke des… …Aktenbestandteile im Umfang von 3207 Blatt kopiert wurden. Zudem wurden weitere Aktenbestandteile unbekannten Ausmaßes, möglicherweise der gesamte Aktenbestand des… …Geschäftsstelle des Gerichts eingescannt. ffStichworte: Akteneinsichtsrecht, Gewährung von Akteneinsicht, verfahrensunbeteiligte Dritte, Einsicht in ­Beiakten… …, Steuerstrafverfahren, Zuständigkeit des Gerichtes, richterliche Zustimmung, Beschwerderecht, Beiakten ZRFC 6/17 280 Law Report der Finanzverwaltung, Steuergeheimnis 2… …Haftung des Geschäftsführers für Zahlungen nach Insolvenzreife OLG Hamburg, Urteil vom 13.10.2017 – 11 U 53/17 (LG Hamburg) 1. Im Rahmen einer…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2017

  Buchbesprechungen

  Christoph Scharr

  …Regelungen durch ein Unternehmen. In Deutschland werden solche Prüfungen unter unmittelbarer Anwendung des ISAE 3000 (Revised) durchgeführt. Zudem stellt ISAE… …. IDW PS 983) setzt die Anforderungen des ISAE 3000 (Revised) um. Mit dem vorliegenden Buch liegt erstmalig ein Kurzkommentar zu sonstigen… …betriebswirtschaftlichen Prüfungen nach ISAE 3000 (Revised) in deutscher Sprache vor, der sich mit Umsetzungsund Zweifelsfragen der Anwendung des Standards auseinandersetzt… …. Dabei können die Autoren auf umfangreiche Erfahrungen, sowohl aufgrund der Mitarbeit bei der Entwicklung des Standards als auch bei der Anwendung des… …der Überarbeitung des Standards ein, die im Dezember 2013 in der Veröffentlichung des ISAE 3000 (Revised) mündete. In Kapitel 3 werden die… …derartige Prüfungsaufträge standardkonform durchführen zu können. Kapitel 6 bildet das Herzstück des Buchs und enthält Ausführungen zu den Anforderungen an… …verwendet werden. Buchbesprechungen LITERATUR Das Buch schließt mit einer Gesamtwürdigung des ISAE 3000 (Revised) und einem Ausblick. Die Durchführung von… …Prüfungsaufträgen nach ISAE 3000 (Revised) gewinnt in der Praxis eine immer größere Relevanz, sei es durch direkte Anwendung des Standards oder durch die Anwendung… …von IDW Prüfungsstandards, die auf Basis des ISAE 3000 (Revised) entwickelt worden sind. Der Kurzkommentar ist daher jedem Wirtschaftsprüfer zu… …stützen. Das Buch kann Interne Revisoren dabei unterstützen, sich ein grundlegendes Verständnis von den Regelungen des ISAE 3000 (Revised) und dem Vorgehen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2017

  Annäherung der Funktionen des Datenschutz- und Compliance-Beauftragten

  Führen die Neuregelungen durch die EU-Datenschutzgrundverordnung zu einer Annäherung der Rollen des Datenschutzbeauftragten und des
  

  Jenny Schmigale

  …ZRFC 6/17 282 Datenschutzbeauftragter | Compliance-Beauftragter | EU-Datenschutzgrundverordnung Annäherung der Funktionen des Datenschutz- und… …­Compliance-Beauftragten Führen die Neuregelungen durch die EU-Datenschutzgrundverordnung zu einer Annäherung der Rollen des Datenschutzbeauftragten und des… …für eine zentral steuernde Compliance-Funktion wichtig, um die richtige Handhabung der Compliance-Risiken und somit die Funktionsfähigkeit des gesamten… …Datenschutz-Anpassungs- und -Umsetzungsgesetz EU (DSAnpGU-EU) 3 geänderte Rolle des Datenschutzbeauftragten zu einer Annäherung an die Rolle des Compliance-Beauftragten… …. xav?startbk=Bundesanzeiger_BGBl&jumpTo=bgbl117s2097. pdf (Stand: 09.09.2017). Annäherung der Funktionen des Datenschutz- und ­Compliance-Beauftragten ZRFC 6/17 283 2 Datenschutzbeauftragte 2.1… …Gegenüberstellung des Bundesdatenschutzgesetzes und der neuen Regelungen Notwendigkeit Bundesdatenschutzgesetz (BDSG) 4 (§ 4 Buchstaben f bis g BDSG) ffDie Bestellung… …Datenschutzbeauftragten benennen, sofern die Kerntätigkeit des Unternehmens eine regelmäßige und systematische Beobachtung Betroffener beinhaltet beziehungsweise wenn im… …Bundesdatenschutzgesetz in der Fassung der Bekanntmachung vom 14. Januar 2003 (BGBl. I S. 66), das zuletzt durch Artikel 7 des Gesetzes vom 30. Juni 2017 (BGBl. I S. 2097)… …Benachteiligung aufgrund seiner Aufgaben entgegen zu wirken. Die Kündigung des Arbeitsverhältnisses ist daher unzulässig, „es sei denn, dass Tatsachen vorliegen… …von Verletzungen des Schutzes personenbezogener Daten (Art. 33 DSGVO) und in Fällen von Konsultationen der Aufsichtsbehörden im Rahmen der…

  Alle Treffer im Inhalt anzeigen