Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2018

  ZRFC in Kürze

  …Sachverhalt vollständig aufzuklären. Im Hinblick auf das Ob der Aufklärung kommt der Unternehmensleitung somit kein Ermessen zu. Diese Sachverhaltsaufklärung… …steht das Wie der Untersuchung im Ermessen der Unternehmensleitung. Viele Unternehmen machen sich hierzu präventiv keine Gedanken. Tritt ein Fall ein… …das Ermessen der Behörde gestellt. Losgelöst von den gesetzgeberischen Aktivitäten in den nächsten dreieinhalb Jahren sollten sich Unternehmen bereits…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2018

  GRC-Report

  …. 1 Digitale Risiken Zu Beginn befasste sich das Forum mit Fragen bezüglich Cybercrime. Martin Schallbruch war bis 2016 Leiter der Abteilung… …, bei denen ein Staat einem anderen Staat den Krieg erklärt, befürchtet Schallbruch allerdings nicht. Er sieht eher das gezielte Cyberangriffe als Mittel… …der Politik eingesetzt werden, wie bei Stuxnet, das das iranische Atomprogramm betraf. Als besondere Schwachstellen nannte der Referent die bestehenden… …deutlich erhöht werden. Dieser bereits begonnene Trend wird verstärkt fortgesetzt. Damit wird es eine zunehmende Verrechtlichung der Technik geben. Das… …IT-Managementtechniken wie SCRUM notwendig, die zu kurzen Entwicklungszyklen führen. Als Beispiel führt Lasch das Hashen von E-Mail-Adressen an. Dieses Tool wird häufig im… …Gründen die Migration aller Excel Dateien in eine relationale Datenbank für alle Compliance-Zwecke gesorgt, die nun das Herzstück eines zentralen… …Kausche/ESV 3 Sanktionslistenscreening Alexander Cappel, Rechtsanwalt bei Clifford Chance, referierte über Sanktionslistenscreening im Außenhandelsrecht. Das… …in Elmshorn. Er thematisierte insbesondere das Verhältnis von Compliance-Officer und Aufsichtsrat. Zwar muss der Aufsichtsrat das… …circa 50 Prozent der forensischen Untersuchungen durch anonyme Hinweise an das Unternehmen beginnen. Als Problem jedweder internen Untersuchung… …zusammenarbeiten könne. Dabei unterschied sie zwischen dem Recht zu fragen – das jedes Unternehmen hat – und der Macht zu fragen, die man tunlichst nicht ausspielen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2018

  Literatur

  …9783867745598 „Wissen ist das beste Mittel gegen Furcht“, mit diesem Zitat von Ralph Waldo Emerson beginnt das 2016 erschienene Buch von Florian Peil. Ganz im… …westliche Welt, das Töten unschuldiger Menschen nur Mittel zum Zweck. Somit entspricht die angsterfüllte Reaktion auf Terroranschläge und die mediale… …Werte und das Prinzip der Menschenrechte aktiv zu leben, sich nicht der Angst zu beugen und somit eine mögliche Destabilisierung der Gesellschaft zu… …mental vorbereitet und eine Situation demnach angemessen analysiert und eingeschätzt werden. Geeignet ist das Buch für Einsteiger in das Thema rund um… …. Somit will Peil vor allem die Botschaft vermitteln, dass das Denken nicht von Angst beherrscht werden soll und eine rationale Wachsamkeit im Alltag… …of the monolithic ideal about independence will become redundant.“ Das Zitat stammt aus dem Jahr 1997. In den vergangenen 20 Jahren hat sich der… …Aufsichtsrat als Adressat des Buches muss sich folglich mit dem Revisionssystem seines Unternehmens befassen. Das Werk stellt vor dem Hintergrund des IDW… …Schwerpunkt, den man in diesem Band nicht ganz erwartet, legen die beiden Autoren auf das Thema Unternehmenskultur. In einer der abschließenden Thesen des…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2018

  50 Jahre Ethikkodex, regulatorische Anforderungen, IT-Risiken und aktuelle Methoden: Die Interne Revision stellt sich den Herausforderungen

  Dorothea Mertmann

  …Liebe Leserinnen und Leser, das DIIR lädt alle interessierten Fach- und Führungskräfte der Internen Revision zu den nächsten zwei Frühjahrstagungen ein… …Tagung, die in der Tradition der IT-Tagungen des DIIR steht, erweitert den Fokus auf das große Thema Digitalisierung und die damit verbundenen… …Revisionspraktiker. Kurz darauf wird das DIIR für alle Zertifizierten am 26./27. Juni 2018 die CIA- Tagung 2018 in der Frankfurter Commerzbank- Arena durchführen, die… …auf den ersten Ethikkodex für Interne Revisoren, den das IIA vor genau 50 Jahren im Jahr 1968 herausgegeben hat. Ist die Einhaltung des verbindlichen… …Tellerrand – und der dennoch geforderte Fokus auf die Aufgabenstellung – geben dem Prüfer die Möglichkeit, fundierte Einblicke in das Unternehmen zu erlangen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2018

  Inhaltsverzeichnis / Impressum

  …. Manuskripte: Hinweise für die Abfassung von Beiträgen stehen Ihnen auch als PDF zur Verfügung unter: www.ESV.info/zeitschriften.html. Das Manuskript erbitten… …Veröffentlichung überträgt der Autor dem Verlag das ausschließliche Verlagsrecht und das Recht zur Herstellung von Sonderdrucken für die Zeit bis zum Ablauf des… …Urheberrechts. Das Verlagsrecht umfasst auch die Rechte, den Beitrag in fremde Sprachen zu übersetzen, Übersetzun gen zu vervielfältigen und zu verbreiten sowie… …, das Recht zur weiteren Vervielfälti gung und Verbreitung zu gewerblichen Zwecken im Wege eines fotomechanischen oder eines anderen Verfahrens sowie das… …Recht zur Lizenzvergabe. Dem Autor verbleibt das Recht, nach Ablauf eines Jahres eine ein fache Abdruckgeneh migung zu erteilen; sich ggf. hieraus er… …Redaktion das Recht der Kürzung und Modifikation der Manuskripte ohne Rücksprache mit dem Autor vor. Rechtliche Hinweise: Die Zeitschrift sowie alle in ihr… …, bedarf der vorherigen Zustimmung des Verlages. Das gilt insbesondere für Vervielfältigungen, Bearbeitungen, Übersetzungen, Mikroverfilmungen und die… …Revisor DIIR + Informationen zu den IIA-Zertifizierungen + 2017 William S. Smith CIA – Certificate of Excellence Award + Das DIIR bietet das CIA LEARNING…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2018

  Herausforderung oder Selbstverständlichkeit?

  Aktuelle Anforderungen des IIA-Ethikkodex an Interne Revisoren und Interne Revisionen
  

  Michael Bünis, Thomas Gossens

  …das Vertrauen in die objektive Prüfung des Risikomanagements, der Kontrollen sowie der Unternehmensführung und -überwachung. Ohne das Vertrauen der… …der Ethikkodex überhaupt ein aktuelles Thema oder beschreibt dieser nur gelebte Selbstverständlichkeiten? Zum 50. Jubiläum hat das IIA die Anforderungen… …aktuellen Anforderungen dar und kommen zu dem Schluss, dass der Ethikkodex keine Trivialität ist und das Vertrauen in die Interne Revision immer wieder neu… …. Ansonsten kann die Zertifizierung nicht aufrechterhalten werden. Das IIA möchte damit die Einhaltung des IIA- Ethikkodex fördern und die Inhaber von… …Beruf ist das Vertrauen, das einem vom Kunden entgegengebracht wird. 1 2. Der berufliche Ethikkodex zeigt die besondere Vertrauensbeziehung zwischen den… …Mitgliedern des Berufsstands und ihren Kunden. 2 3. Der Kunde muss Vertrauen in das ethische Verhalten des Revisors haben. Das Vertrauen wird gestärkt, wenn vom… …lassen. 3 4. Das Management darf davon ausgehen, dass es seinen Internen Revisoren vertrauen kann. Das Management muss das sichere Gefühl haben, dass das… …gestellt werden. 6 7. Ein Prüfer muss bei allen seinen Aufträgen das gleiche Maß an ethischem Verhalten zeigen. Ein Ethikkodex soll insbesondere… …den Berufsstand vertretener Ethikkodex ein entscheidender Baustein. Daher hat das IIA schon im Jahr 1968 den ersten Ethikkodex für die Interne Revision… …werden, wenn ansonsten das Ergebnis verzerrt oder illegale Praktiken verdeckt würden. VII. Mitglieder sollen laufend nach Verbesserungen ihrer…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2018

  Fünfte Novelle der MaRisk und BAIT

  Wesentliche Änderungen und Auswirkungen auf die Interne Revision
  

  Olaf Angermüller, Thomas Ramke

  …. Novelle der Mindestanforderungen an das Risikomanagement (MaRisk) veröffentlicht. 1 Am 06. November 2017 veröffentlichte die BaFin darüber hinaus… …2012 veröffentlicht und stellte den Kapitalplanungsprozess, die Risikocontrolling- und Compliance-Funktion sowie das Verrechnungssystem für… …Liquiditätskosten in den Vordergrund. 3 Das Risikomanagement hat sich allerdings seitdem in wichtigen Bereichen weiterentwickelt. Der Basler Ausschuss für… …Ergänzung der MaRisk erforderlich machte. Einen ähnlichen Hintergrund hat das zweite, wichtige Thema der 5. MaRisk-Novelle: das Erfordernis einer angemessenen… …Risikokultur. Grundlage für die MaRisk-Ergänzung ist hier das Papier Guidance on Supervisory Interaction with financial institutions on Risk Culture des… …Hervorhebung von wichtigen Anforderungen an das IT-Risikomanagement, die Individuelle Datenverarbeitung sowie die besonderen Funktionen und die einzelnen… …Risikoarten Besonderer Teil (BT) der MaRisk Besondere Anforderungen an das IKS (BT 1) Besondere Anforderungen Interne Revision (BT 2) Anforderungen an die… …(Datenmanagement, Datenqualität und Aggregation von Risikodaten). Er richtet sich – entsprechend dem Proportionalitätsgedanken – an große, komplexe Institute, das… …(Kombination von Kriterien) möglich sein. In diesem Zusammenhang wird eine Überwachung der Datenqualität und -vollständigkeit auf Basis von durch das Institut… …relevante Informationen zeitnah zur Verfügung stehen. Der zeitliche Rahmen ist zwar durch das Institut selbst zu definieren und hängt von der sonstigen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2018

  Informationssicherheit in mittelständischen Unternehmen

  Mindestanforderungen und praktische Ausgestaltung
  

  Fachgruppe „It-Revision“ des DIIR-Arbeitskreises „Interne Revision im Mittelstand“

  …Grundlage dient das Modell der Regelwerkspyramide für die IS (siehe Abbildung 1). Das Modell stellt exemplarisch die wesentlichen Elemente der IS dar, die in… …zwischen operativen IT-Tätigkeiten für das Tagesgeschäft und Aktivitäten zum Thema IS Wert gelegt werden. 2.2 IS-Organisation Eine geeignete… …Organisationstruktur ist die Grundlage, um einen IS-Prozess zu planen und umzusetzen und das angestrebte Sicherheitsniveau zu erreichen. Der bestellte… …Aktienrecht sowie Urheberrecht. Ferner könnten auch aktuelle Regelungen wie das IT-Sicherheitsgesetz eine Ausstrahlungswirkung auf mittelständische Unternehmen… …Führungskräfte wichtig. Das IS-Management ist nur erfolgreich, wenn sich die Führungskräfte in ihrer jeweiligen Verantwortung die IS-Ziele zu eigen machen und… …stark reguliert sind, lebt der Mittelstand davon, dass das Management oft auch operativ tätig ist. Fehlt hier die Vorbildfunktion (zum Beispiel… …: Führungskraft lässt wichtige Unterlagen auf dem Schreibtisch liegen, Laptop ohne automatische Sperrung etc.), hat das starke Auswirkungen auf die Akzeptanz der… …Maßnahmen zur IS bei allen Mitarbeitern. Kontinuierliche Verbesserung Wie jedes Managementsystem braucht auch das IS-Management einen kontinuierlichen… …zyklischen Managementvorgehens, das als Deming-Zyklus oder PDCA-Zyklus1 bekannt ist. Bei diesen Modellen sind folgende Phasen relevant: Initialisieren: Im… …hierbei für das englische Plan – Do – Check – Act, was mit „Planen – Umsetzen – Überprüfen – Handeln“ übersetzt wird. Die Ursprünge des Prozesses liegen in…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2018

  Einsatz von Continuous Auditing anhand eines Modellunternehmens

  Der Mehrwert für die Prüfungsplanung und -vorbereitung
  

  Eugen Gorschenin, Carsten Jacka, Martin Thorwarth, Johannes Martin Wagner

  …in diesem Artikel zunächst das Modellunternehmen sowie die Phasen Prüfungsplanung und -vorbereitung vorgestellt. In den weiteren Artikeln wird auf die… …Produktpalette besteht aus Mineralwasser in drei Variationen: still, medium und classic. Technisch betrachtet setzt das Modellunternehmen – unter anderem aufgrund… …Prüfungsplanung wird auf das bestehende Prüfungsuniversum aufgesetzt. Hierbei bietet es sich an, quantitative Kennzahlen aus einem CA- Ansatz heranzuziehen. Bei der… …des Prüfungsobjektes in das Prüfungsuniversum und die Durchführung einer initialen Risikobewertung (siehe nachfolgend Fallbeispiel 1) durchzuführen. Bei… …, übernommen. Auch hier greift das individuell ausgestaltete Risikomodell des anwendenden Unternehmens bei der Neubewertung. Bei der Implementierung eines KAI… …einfließen. 3.2 Fallbeispiel 1: IT-Aktualisierung des IT-Asset-Registers Das Modellunternehmen hat sich im Rahmen der Weiterentwicklung des… …erzeugt und der initiale Risikobewertungsprozess angestoßen. Im Fall der geplanten Einstellung der Nutzung wird das Datum der geplanten Außerbetriebnahme… …über die Schnittstelle übertragen und dem bestehenden Prüfungsobjekt zugeordnet. Wird im weiteren Verlauf das Prüfungsobjekt 5 Register u. a. von… …folgt die Erhöhung des Risikowertes für das Prüfungsobjekt „Einkaufsprozess Südamerika“ auf Basis des bestehenden Risikobewertungsmodells. Im Rahmen der… …Prüfungsplanung für das kommende Jahr wird zudem abgeleitet, dass durch den erhöhten Risikowert eine neue Priorisierung des Prüfungsobjektes notwen- KAI…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2018

  Design Thinking für Revisoren

  Ein Praxisbericht
  

  Hiltrud Walz, Nicole Hess

  …Design Thinking BEST PRACTICE HILTRUD WALZ · NICOLE HESS Design Thinking für Revisoren Ein Praxisbericht Design Thinking und Re-Vision? Geht das… …zusammen? Spontan antworten viele mit einem Nein: Der Blick nach vorne kombiniert mit dem Blick zurück – das kann nicht gut gehen! Dass es nicht nur… …funktioniert, sondern sogar hervorragend zusammenpasst, zeigen die Autorinnen in ihrem Beitrag. Der Grundgedanke, Mehrwert für das Unternehmen zu schaffen, indem… …man die Innovationsfähigkeit des Unternehmens fördert, nimmt in beiden Bereichen einen zentralen Stellenwert ein. Innovative Ansätze wie das Design… …Bedürfnisse und Motivationen von Menschen berücksichtigen und dann Konzepte entwickeln, die mehrfach geprüft werden. Das Verfahren orientiert sich an der Arbeit… …Zusammenarbeit von Menschen unterschiedlicher Disziplinen, die Ausrichtung der Prüfungshandlungen auf den (Revisions-)Kunden oder zum Beispiel auch das gemeinsame… …. 289 f. 03.18 ZIR 145 BEST PRACTICE Design Thinking Die Öffnung des Diamond stellt das divergente Denken dar. Dabei wird offen und unsyste matisch eine… …Vielzahl von Lösungen generiert. Das Schließen des Diamond erfolgt über das konvergente Denken, bei dem eine oder wenige Alternativen für die vertiefende… …Ausarbeitung analytisch bewertet und ausgewählt werden. Warum zwei Diamonds? Dies lässt sich mit den Phasen des Kreativitätsprozesses erklären, bei dem sich das… …Legaldefinition für Design Thinking existieren die unterschiedlichsten Facetten dieser Denkweise. Ein weiteres, in der Praxis genutztes Rahmenwerk, ist das Digital…

  Alle Treffer im Inhalt anzeigen