Suchergebnisse

• eBook-Kapitel aus dem Buch Risikomanagement für Aufsichtsräte

  Rahmenwerk für ein Risikomanagementsystem (RMS)

  Dr. Oliver Bungartz

  …33 3. Rahmenwerk für ein Risiko- managementsystem (RMS) In den USA hat das Committee of Sponsoring Organizations of the Treadway Commission… …Inhalten das Committee of Sponsoring Organizations of the Treadway Commission (COSO): Internal Control – Integrated Framework (COSO-Report) . September… …1992 . 7 vgl . zu den Inhalten das Committee of Sponsoring Organizations of the Treadway Commission (COSO): Internal Control – Integrated Framework… …Definition des RMS nach COSO berücksichtigt einige grund- legende Konzepte, wonach das unternehmensweite Risikomanage- ment 8 vgl . zu den folgenden Inhalten… …das Committee of Sponsoring Organizations of the Treadway Commission (COSO): Enterprise Risk Management – Integrated Frame- work . September 2004… …berücksichtigt wird, • unternehmensübergreifend angewandt wird – auf jeder Ebene und in jeder Einheit – und das organisationsweite Risikoport- folio reflektiert… …Sicherheit zu gewährleisten und • ausgerichtet ist auf das Erreichen von Zielen in einer oder meh- reren zusammenhängenden Kategorien . Ereignisse können… …Ereignisse, die das Erreichen von Zielen fördern und zur Wertschöpfung bzw . Werterhaltung beitragen . Führungskräfte nut- zen Chancen im Zuge ihres… …, bestimmte Risikomanagement- Komponenten einzurichten und alle organisatorischen Einheiten im Unternehmen einzubeziehen . Das Konzept des RMS-Rahmenwerks… …(RMS) konkrete Ausgestaltung und Umsetzung des RMS ist unter Beach- tung der unternehmensspezifischen Besonderheiten vorzunehmen . Das RMS hat vor…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2018

  Qualitative und quantitative Methoden der Risikoanalyse in der Prüfung durch die Interne Revision

  Ansätze zur Prüfung des Risikomanagementsystems für mittelständische Revisionen
  

  Anja Erhardt, Arnd Furken

  …Revisionsdienstleistungen und Risikomanagement für den Mittelstand spezialisiert. Die Analyse von Risiken war im Mittelstand bisher eher die Domäne für Spezialisten. Das… …. Für die mittelständische Revision ist daher die Prüfung des Risikomanagements zunehmend wichtig geworden. Wenn die Interne Revision das Risikomanagement… …eingesetzt. Das Verfahren basiert auf einer Ablaufanalyse des zugrunde liegenden technischen Prozesses. Dabei werden auslösende Ereignisse (zum Beispiel der… …eignet sich besonders für diese. Es wird das Vorhandensein, und damit auch die Kenntnis, von Wahrscheinlichkeitsbereichen vorausgesetzt. LOPA liefert eine… …, Prozesse etc. Die FMEA kann als Instrument zeitgleich Informationen für das Qualitätsmanagement und das Risikomanagement liefern und stellt zusätzlich eine… …Bow-Tie-Analyse am Beispiel eines Wasserschadens. Methoden der Risikoanalyse Best PRactIce Abb. 6: Das Bow-Tie- Diagramm 10 Praktisches Beispiel Ursachen 2. Schritt… …werden. Das verleiht ihr eine gewisse universelle Anwendbarkeit. Im Rahmen der Prüfung ist es von Vorteil, wenn diese Methode auf möglichst viele Risiken… …eine Methode, die gut geeignet ist, um die Vollständigkeit der BCM-Elemente 14 und das Notfallkonzept des Unternehmens zu überprüfen. Eine BIA zeigt… …richtiges Handeln erforderlich ist und klar sein muss, welche Prozesse kritisch für das Fortbestehen des Unternehmens sind. Die BIA hilft in Schritt 1, die… …der Größe der Organisation, für die das Risikoportfolio gilt, wobei Matrizen von drei mal drei, vier mal vier, fünf mal fünf Feldern die Regel sind. Das…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Compliance kompakt

  Zertifizierung von Compliance-Management- Systemen

  Malte Passarge

  …internationalen Geschäftspartnern und Behörden darzustellen. Durch ein Compliance-Zertifikat kann das Unternehmen gegenüber seinen Ge- schäftspartnern und dem… …einigen ausländischen Rechtsordnungen (insbesondere UK Bribery Act 2010 oder SOX)653 sieht das deutsche Recht keine gesetzliche Regelung zur… …, etwa Erleichterungen bei einer Selbstreinigung nach festgestellten Com- plianceverstößen, vgl. § 125 GWB. Auch das neue Transparenzregister (§18 ff… …in Italien das Decreto Legislativo n. 231/2001, siehe ausführlicher zu den Regelungen im einzelnen Passarge, M./Behringer, S.: Handbuch… …Compliance International, Berlin 2015. Malte Passarge 364 GWG) gewährt Erleichterungen, oder auf Landesebene das Hamburgische RfW (Register zum Schutz… …fairen Wettbewerbs)654, das in § 12 ausdrücklich Erleichte- rungen bei Vorhandensein eines Compliance-Zertifikates vorsieht. Ein Compliance-Zertifikat… …kann und soll das Signal aussenden, dass das CMS den tatsächlichen rechtlichen Anforderungen genügt und vom Unternehmen und der Geschäftsleitung ernst… …von Straftaten aus dem Unternehmen heraus erfüllt hat, haftet sie nicht. Kommt es bei einem zertifizierten Unternehmen zu einem Vorfall, so kann das… …München657 im Bereich der Vorstandshaftung das Fehlen von effizienten Compliance-Strukturen als haftungs- begründend festgestellt wurde, fehlte bislang als… …gestaltet sein muss, um einen Bußgeldrabatt zu er- reichen. Dazu muss das Unternehmen ein effizientes Compliance-Management in- stalliert haben, das auf die…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Compliance kompakt

  IT-Compliance

  Michael Rath, Rainer Sponholz

  …Themengebiets ergibt sich durch die große Anzahl der Aufgabenträger, die sich mit IT-Compliance in der einen oder anderen Weise beschäftigen. Das reicht vom… …vorgestellt. Des Weiteren wird ein Prozess dargestellt, der darauf abzielt, die für das Unternehmen gültigen spezifischen IT-Compliance-Anforderungen zu erken-… …die Erreichung von IT-Compliance muss man sich insbesondere an den Zielen der IT-Sicherheit orientieren, ein Fachgebiet, das schon soweit ausgereift… …Daten sollen nur dem hierzu autorisierten Benutzer zur Verfügung stehen. Das System muss die Vertraulichkeit der Daten schützen, seien es nun Ge-… …regulatorischen Anforderungen im Bereich der IT-Compliance beziehen sich in der Regel auf bestimmte Sicherheitsziele. So verlangt z.B. auch das Bundesdaten-… …, FAIT 2, FAIT 3 und FAIT 4 zielen dagegen auf die Integrität und Verfüg- barkeit der Rechnungsdaten ab und die Mindestanforderungen an das Risikoma-… …Sicherstel- lung der Wiederanlauffähigkeit und das Vorhandensein entsprechender Notfallplä- ne. Zum Ende des Jahres 2017 wurden die Mindestanforderungen an… …das Risikoma- nagement für Kredit- und Finanzdienstleistungsinstitute (kurz MaRisk) durch die sog. „Bankaufsichtlichen Anforderungen an die IT“ (BAIT)… …Auslagerungen von IT-Dienstleistungen • Zuordnung der gängigen Industriestandards, an denen sich das Unter- nehmen orientiert, auf die Bereiche der IT •… …sowie an der Risikosituation zu orientieren. Ein Datenmanagement und eine entsprechende Überwachungsstruktur müssen eingerichtet werden, damit das…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Vernetzung von Risikomanagement und Controlling

  Risikotragfähigkeit unter Rating- und Covenants-Gesichtspunkten

  Werner Gleißner, Marco Wolfrum

  …, welches das Unternehmen ohne Gefährdung seines Fortbestands tragen kann ■ Risikotoleranz: maximal tolerierte Abweichung in Bezug auf die angestrebte… …umzusetzen, muss zu- nächst festgelegt werden, was für das Unternehmen eigentlich als bestandsbedrohend angesehen werden muss . Traditionell wird dabei auf… …durch ein Ratingverfahren ein- geschätzt wird .94 Je schlechter also das Rating des Unternehmens ist, desto teurer werden die Konditionen und desto… …geringer fallen in der Regel auch die Kreditlinien aus . Wird ein kritisches Rating unterschritten, sind Kreditgeber vielleicht gar nicht mehr bereit, das… …Kreditkündigungsmöglichkeit . Es ist damit für das Unter- nehmen zu analysieren, inwieweit solche ( financial) Covenants bei wesentlichen Kreditverträgen existieren und welche… …, wenn 1 . das Eigenkapital verzehrt wird (Überschuldung), oder 2 . bei einer drohenden Illiquidität, weil a . Kreditvereinbarungen (Covenants)… …verletzt werden, die eine Kündigung der Kredite zur Folge haben können oder b . für die Finanzierung erforderlichen Mindestanforderungen an das Rating… …Insolvenzwahrscheinlichkeit (bzw . das Zielrating) . Da schon aufgrund der Restriktionen seitens der Gläubiger für die Sicherstellung der Finanzierung im Allgemeinen ein… …B-Rating (p ungefähr 5 %) notwendig ist, wird sich die Risikotragfä- higkeit höchstens auf dieses Niveau beziehen, d . h . bezogen auf das Mindestrating von… …berechneten Maximalverlust ( freie Risikotragfähigkeit) auslösen . Es ist damit nicht erkennbar, mit welcher Wahrscheinlichkeit das vorgegebene Mindestra- ting…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2018

  Die Implementierungsleitlinien (Teil 2)

  Konkrete Handlungshinweise in den Internationalen Grundlagen für die berufliche Praxis der Internen Revision
  

  Michael Bünis

  …Interne Revision e. V. Die Internationalen Grundlagen für die berufliche Praxis der Internen Revision (IPPF) sind das konzeptionelle Rahmenwerk des… …ihre Fach kom petenz durch sachgerechte, beruf liche Befähigungsnach weise belegen, wie beispielsweise durch das CIA-Examen und weitere Zertifizierungen… …. Revisoren müssen jenes Maß an Sorgfalt und Sachkunde anwenden, das üblicherweise von 1 Vgl. IIA/DIIR (2018). einem sorgfältigen und sachkundigen Revisor… …Leitlinien des IPPF, insbesondere des Ethikkodex. Die erforderliche berufsübliche Sorgfalt setzt die Einhaltung des IIA-Ethikkodex und das Verstehen des… …Methoden entwickeln. Wenn die Interne Revision keine angemessenen Personalressourcen besitzt, muss der Revisionsleiter Unterstützung einholen. Das Global… …das Framework oder einen ähnlichen Maßstab verwenden, um Kriterien für die Bewertung der Fachkompetenz der Internen Revisoren festzulegen. Die Kriterien… …für Rekrutierung, Zuordnung, Schulung und berufliche Weiterentwicklung des Personals entwickeln. Revisoren können das Competency Framework zur… …Anwendung beruflicher Sorgfaltspflicht umfasst das Begreifen von Zielen und dem Umfang eines Auftrags, der erforderlichen Qualifikationen und aller für die… …das Verstehen des systematischen und zielgerichteten Ansatzes im IPPF voraus. in die Stellenbeschreibungen aufnehmen, um Revisoren mit angemessener… …Personalentwicklung sicherzustellen. Fachkompetenz und Erfahrung der Revisoren bestimmen das Ausmaß an Beaufsichtigung. Der Revisionsleiter kann regelmäßig die…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Praxishandbuch Interne Revision in der öffentlichen Verwaltung

  Organisation und Aufgaben der Internen Revision einer öffentlichen Institution

  Oliver Dieterle

  …in öffentlichen Institutionen. Das IPPF enthält zwei Teilbereiche von Standards, die Attributstandards einerseits und die Ausführungsstandards ande-… …erfolgt durch die Geschäftsleitung bzw. das Überwachungsorgan. Der Leiter der In- ternen Revision muss die Geschäftsordnung regelmäßig überprüfen… …. 64 IPPF, 2017. Organisation und Aufgaben der Internen Revision einer öffentlichen Institution 50 Die Geschäftsordnung legitimiert das Vorgehen… …gute Grundlage auch für die Geschäftsordnung, weil darin der Auftrag der Internen Revision beschrieben wird, nämlich das Interne Kontrollsystem, die… …Führungsüberwachungsprozesse und das Risikomanagement zu prüfen. In den seltensten Fällen wird im öffentlichen Bereich ein umfassendes Risi- komanagement vorzufinden sein und… …Informationsrecht sollte auch das Recht zur Teilnahme an Besprechungen und Qualifizierungsmaßnahmen sowie zur Einsichtnahme in Unterlagen sowie den Zugriff auf… …ganzheitlichen Prü- fungsaussage, z. B. zur Qualität der Aufgabenerledigung, zu kommen. Auch das Thema Korruptionsprävention und -bekämpfung kann zum… …(IKS) und der Führungs- und Überwachungsprozesse bewertet und diese verbessern hilft. (2) Das Prüfrecht der Internen Revision umfasst auch die… …anerkannten Standards des DIIR durchgeführt. Die Grundsätze und Standards gehen in das Revisionshandbuch ein. 2. Aufgabenabgrenzung zu anderen Bereichen… …öffentlichen Institution 56 (2) Die Leitung der Internen Revision informiert die Leitung und das Aufsichtsor- gan mindestens jährlich schriftlich oder…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Praxishandbuch Interne Revision in der öffentlichen Verwaltung

  Spezielle Revisionsansätze

  Oliver Dieterle

  …Umgang mit Gefahren aufgrund von Korruption und dolosen Handlungen sollte dabei idealerweise in einer Weisung geregelt werden. Das Vorgehen bzw. die… …. durchgeführt. Das Erfordernis für entsprechende Maßnahmen ergibt sich unmittelbar aus der Richtlinie der Bundesregierung zur Korruptionsprävention in der… …konkreten Einzelfällen Das KPB-Team kann aufgrund von Hinweisen, Auffälligkeiten oder im Rahmen der Amtshilfe für die Staatsanwaltschaften tätig werden… …Information der Organisationsleitung erforder- lich erscheint, berichtet das KPB-Team unverzüglich der Leitung der Internen Revi- sion. Kommt die Prüfung… …an das In- terne Kontrollsystem festgelegt, um dolose Handlungen zu vermeiden. Dem KPB- Team obliegt die Pflege und Weiterentwicklung des… …und -bekämpfung (KPB) 319 5.1.5 Aktivkontrollen durch KPB-Team Aktivkontrollen sind durch das KPB-Team durchzuführende Prüfungen des Internen… …Kontrollsystems. Sie dienen einerseits der Identifizierung von Korruptionsrisiken und liefern Erkenntnisse, inwieweit das Interne Kontrollsystem zur Risikominimie-… …schriftlich festgehalten und der Leitung der Internen Revision zur Zustimmung vor- gelegt. Die Prüfungsthemen werden jeweils in der zweiten Jahreshälfte für das… …Konzepterstellung und Freigabe Durch das mit der Durchführung einer Aktivkontrolle beauftragte Prüfungsteam ist zu Beginn der Prüfung ein Konzept zu erstellen. Für… …die inhaltliche und formale Richtigkeit des Konzeptes ist das Prüfteam verantwortlich. 286…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "WiJ - Journal der Wirtschaftsstrafrechtlichen Vereinigung e.V." Ausgabe 4/2018

  Mein Geheimnis, Dein Geheimnis: EU-Geheimnisschutzrichtlinie und deren Umsetzung in nationales (Straf)Recht

  Rechtsanwältin Antje Klötzer-Assion

  …Zum Schutz vertraulichen Know-hows, also vertraulicher Geschäftsinformationen als Geschäftsgeheimnisse, haben das Europäische Parlament und der Rat der… …. 1 der Richtlinie das „Geschäftsgeheimnis“ als Informationen, - die in dem Sinne geheim sind, „dass sie weder in ihrer Gesamtheit noch in der genauen… …. Hierfür ist maßgeblich, dass das spezielle Know-how geschützt, also Gegenstand angemessener Geheimhaltungsmaßnahmen war/ist. Nur, wenn diese Voraussetzung… …nicht mehr abgestellt werden. Das Maßnahmenprogramm soll sich an Art und Betätigung des Unternehmens bzw. Geheimnisinhabers orientieren. Denkbar sind… …. Hinsichtlich der Angemessenheit von Schutzmaßnahmen könnten der Wert des Geschäftsgeheimnisses sowie dessen Entwicklungskosten, die Bedeutung für das Unternehmen… …Geschäftsgeheimnisses in dem Sinne erfasst werden soll, dass faktisch darüber verfügt werden kann. Das beinhaltet eine aktive Kenntnisnahme des Geschäftsgeheimnisses oder… …Rechtsterminologie zu gewährleisten. § 3 Abs. 1 Nr. 2 RefE qualifiziert als Handlungsverbot „jedes sonstige Verhalten, das unter den jeweiligen Umständen nicht dem… …Richtlinie „jedes sonstige Verhalten, das unter den jeweiligen Umständen als mit einer seriösen Geschäftspraxis nicht vereinbar gilt „als rechtswidrigen Erwerb… …, Begründung zu § 2, S. 22. 20 RefE 19.04.2018, Begründung zu § 3 Abs. 1 Nr. 2, S. 25. WiJ Ausgabe 4.2018 Aufsätze und Kurzbeiträge 179 wenn das… …werden können. Dem sei vorzubeugen, da § 3 Abs. 3 RefE das Verbot zur Erlangung, Nutzung oder Offenlegung von Geschäftsgeheimnissen davon abhängig mache…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2018

  Fünfte Novelle der MaRisk und BAIT

  Wesentliche Änderungen und Auswirkungen auf die Interne Revision
  

  Olaf Angermüller, Thomas Ramke

  …. Novelle der Mindestanforderungen an das Risikomanagement (MaRisk) veröffentlicht. 1 Am 06. November 2017 veröffentlichte die BaFin darüber hinaus… …2012 veröffentlicht und stellte den Kapitalplanungsprozess, die Risikocontrolling- und Compliance-Funktion sowie das Verrechnungssystem für… …Liquiditätskosten in den Vordergrund. 3 Das Risikomanagement hat sich allerdings seitdem in wichtigen Bereichen weiterentwickelt. Der Basler Ausschuss für… …Ergänzung der MaRisk erforderlich machte. Einen ähnlichen Hintergrund hat das zweite, wichtige Thema der 5. MaRisk-Novelle: das Erfordernis einer angemessenen… …Risikokultur. Grundlage für die MaRisk-Ergänzung ist hier das Papier Guidance on Supervisory Interaction with financial institutions on Risk Culture des… …Hervorhebung von wichtigen Anforderungen an das IT-Risikomanagement, die Individuelle Datenverarbeitung sowie die besonderen Funktionen und die einzelnen… …Risikoarten Besonderer Teil (BT) der MaRisk Besondere Anforderungen an das IKS (BT 1) Besondere Anforderungen Interne Revision (BT 2) Anforderungen an die… …(Datenmanagement, Datenqualität und Aggregation von Risikodaten). Er richtet sich – entsprechend dem Proportionalitätsgedanken – an große, komplexe Institute, das… …(Kombination von Kriterien) möglich sein. In diesem Zusammenhang wird eine Überwachung der Datenqualität und -vollständigkeit auf Basis von durch das Institut… …relevante Informationen zeitnah zur Verfügung stehen. Der zeitliche Rahmen ist zwar durch das Institut selbst zu definieren und hängt von der sonstigen…

  Alle Treffer im Inhalt anzeigen