Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2019

  Prüfung des Risikomanagements und der neue DIIR Revisionsstandard Nr. 2

  Anforderungen der §§ 91 und 93 AktG an das Risikomanagement im Fokus
  

  Prof. Dr. Werner Gleißner, Ralf Kimpel

  …Risikofrüherkennungssystem sind. Dort liest man insbesondere (Tz. 10): „Die Risikoanalyse beinhaltet eine Beurteilung der Tragweite der erkannten Risiken in Bezug auf… …von Einzelrisiken, die durch die Risikoaggregation analysiert werden. Da Risiken nicht addierbar sind, benötigt man für die Aggregation eine… …Insolvenzwahrscheinlichkeit. Heute kann man die durch ein Rating ausdrückbare Insolvenzwahrscheinlichkeit als Spitzenkennzahl des Risikomanagements auffassen. Sie drückt die… …. Zentrale Aspekte der Prüfung der im Risikomanagement verwendeten Methoden sind Risikoquantifizierung und Risikoaggregation. In Kapitel sechs findet man… …risikogerechte Kapital kosten).“ 3. Da Risikoaggregation eine Risikoquantifizierung erfordert, wird diese zum Prüffeld für die Interne Revision. Dazu liest man in… …Ergänzend liest man in RZ 25: „Zu einer erfolgreichen und wertorientierten Führung einer Organisation im Sinne einer guten Corporate Governance gehört ein auf… …man in RZ 33: „Die Prüfung der betriebswirtschaftlichen Methoden betrachtet die im Risikomanagement genutzten Verfahren im Hinblick auf die… …auftreten können. 7. Der DIIR Revisionsstandard Nr. 2 betont die Bedeutung einer Risikokultur und macht sie zum Prüfungsgegenstand. In RZ 38 liest man: „Basis… …gemäß DIIR strategische Risiken (sowie unsichere Planannahmen). In RZ 45 liest man: „Besondere Beachtung finden müssen dabei die strategischen Risiken… …liest man: „Die Risikostrategie ist aus der Gesamtstrategie der Organisation abgeleitet. Sie umfasst die Risikobereitschaft der Geschäftsleitung unter…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2019

  Das Management von Compliance-Risiken

  Leitfaden für den Mittelstand
  

  Prof. Dr. Andreas Kark

  …Compliance-Risiken im Unternehmen unvermeidlich. Wie geht man jedoch doch dabei vor? Und wie gelingt es, die Risiken effizient zu erfassen und zu steuern? Auch muss… …geklärt werden, wem man sinnvoller Weise diese Aufgabe übertragen kann. Antworten sind immer unternehmensspezifisch zu finden, grundlegende Hinweise zur… …. Daher stellt sich die Frage immer intensiver, wie man als mittelständisches Unternehmen den Anforderungen der Kunden und des Gesetzgebers auf effiziente… …, wird diese Aufgabe durch den Finanzbereich wahrgenommen. Vielfach bedient man sich für die Beantwortung von Rechtsfragen einer externen Anwaltskanzlei… …sie zum Beispiel im Hinblick auf Korruption in einigen Hochrisikoländern geschäftlich engagiert sind, dass man umfangreiche Exportkontrollbestimmungen… …Risikosituation des Unternehmens, muss man sich als Geschäftsleitung also die Frage stellen, ob die interne Risikobefassung den Anforderungen des § 91 Absatz 2 AktG… …Risikokultur eines Unternehmens vgl. Kark, A., Compliance-Risikomanagement, 2. Aufl., München 2019, S. 55 ff. m. w. N. 5 Vgl. Gigerenzer, G., Risiko: Wie man die… …regelmäßig damit befassen müssen. Auch wird es zur Normalität, dass man sich über Compliance-Risiken bespricht, ähnlich wie man dies zum Beispiel hinsichtlich… …. Nur so kann man fairerweise eine sachgerechte Beantwortung der Abfrage erwarten. Die Gestaltung der Abfrage, ist eine von Unternehmen zu Unternehmen… …Compliance-Abteilungen verfügen. Gleichzeitig und trotz umfassender Compliance- Anstrengungen wollen Vorstände nichts von den Gesetzesverstößen bemerkt haben. Man kann…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Managemententscheidungen unter Risiko

  Einführung: Betriebswirtschaftliche Aspekte der Entscheidungsvorbereitung von Managemententscheidungen: Risiko, Rating und Bewertung

  Risk Management Association e.V. (RMA)

  …erforderlich ist. Dieses Abwägen bezeichnet man als risikogerechte Bewertung. Hier wird deutlich, dass ein zumindest den gesetzlichen Anforderungen… …Risiko spricht man, wenn die Szenarien, sog. Merkmalsausprägungen, bekannt sind und die Wahrscheinlichkeiten berechnet werden können. Beispielsweise kann… …spricht man von Ungewissheit, wenn sowohl die Merkmalsausprä- gung als auch die Wahrscheinlichkeit unsicher ist. Letztere Form liegt bei unterneh- merischen… …. Aufl. 2016 § 93 Rz. 18). 6 Sieht man von der möglichen Entscheidung ab, das Gesetz bewusst zu brechen. 7 Gigerenzer 2013, S. 36; Göbel 2016, S. 65. 8… …. 5–46. 21 1.2 Entscheidungssituationen und Unsicherheit verschwindet nämlich, wenn man bedenkt, dass bei Entschei- dungssituationen in der… …„Experten-Gespräch“).12 In der Praxis wird man damit praktisch immer subjektiv geschätzte Wahrscheinlich- keiten ableiten können und auch bei solchen subjektiv geschätzten… …Wahrscheinlich- keiten gelangt man zu einer „Entscheidung unter Risiko“. Es ist eine wesentliche wissenschaftliche Erkenntnis, dass auch diese subjektiven… …. Einführung Man erkennt, dass durch eine derartige Definition noch keine Aussage über die Kenntnis oder Unkenntnis der Eintrittswahrscheinlichkeiten… …. Die Planwerte in einer Entscheidungsvorlage dürfen weder Zielwerte noch wahrscheinlichste Werte darstellen, wie man sie oft in Planungen findet.20 Die… …spruchsvoller, Zielwerte ist klar, dass diese bewusst anspruchsvoll formuliert sind, um zu definieren, was man sich an Leistung von einem Mitarbeiter oder auch…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Managemententscheidungen unter Risiko

  Risikomanagement und Managemententscheidungen

  Risk Management Association e.V. (RMA)

  …, was die Anforderungen an ein Risikofrüherkennungssystem sind.624 Dort liest man (IDW PS 340, Tz. 10): „Die Risikoanalyse beinhaltet eine Beurteilung… …, benötigt man für die Aggregation eine Monte-Carlo-Simulation.625 Ein ebenso wichtiger Gesetzesstandard ist die in Kapitel 2 und 5 ausführlich betrach- tete… …. vertiefend Gleißner 2017a). Für die Quantifizierung eines Risikos kann man sich orientieren an tatsächlich in der Vergangenheit eingetretenen Risikowirkungen… …vergleichen zu können, benötigt man ein einheitliches Risikomaß (z. B. der Value-at-Risk (VaR) oder Expec- ted Shortfall, vgl. Abschnitt 5.5.2). Der VaR ist… …Gleißner/Presber 2010; Gleißner 2015a und Gleißner 2017b. 641 Vgl. Gleißner 2011 und Gleißner 2014. 642 Siehe auch Gleißner 2017a. 643 Die Grundlage findet man in… …41 1 0 25 0 4 0 5λ ++= - = - =- × × - × × f %rk , % V d . , , Den so berechneten Kapitalkostensatz kann man für eine Unternehmensbewertung… …vergleichen, indem man die Implikationen auf den Unternehmenswert berechnet.648 Will man z. B. zwei Strategien eines Unternehmens in der Entscheidungsvorlage… …des Vorstands vergleichen, berechnet man in Abhängigkeit der jeweils spezifischen Ri- siken zwei Kapitalkostensätze (k1 und k2) für die…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Digitale Risiken und Werte auf dem Prüfstand

  Risikomanagement – ein indirekt wertschöpfender Prozess!

  Dr. Dr. Manfred Stallinger

  …zumindest die vorgesehenen Ergebnisse. Vielleicht hätte man anders entschieden, hätte man das abweichende Ergebnis oder dafür verantwortliche Gründe… …Jahres auf dessen Verlauf zurückgeschaut werden, so würde man ganz sicher erkennen, dass verschiedene Situationen besser, schlechter oder auch so wie…
• eBook-Kapitel aus dem Buch Schutz vor Social Engineering

  Manipulationstechniken

  Dirk Haag, Anselm Rohrer

  …Mitarbeiter als Angriffsziel wählen. Christopher Hadnagy3 dagegen erläutert Social Engineering als „die Kunst oder besser noch Wissenschaft, wie man Menschen… …Mimik, beeinflusst wird und nicht durch körperlichen Zwang. Jedoch muss man sich auch darüber im Klaren sein, dass es durchaus auch Personen gibt, die… …zu einem bestimmten Verhalten zu verleiten. Meist steht die Informationsgewinnung im Vordergrund. Schaut man sich die Motivation eines Social Engineer… …, sozialen und öffentlichen Raum. – Die Gestik, welche nachfolgend näher betrachtet wird. Unter Gestik versteht man die nonverbale Kommunikationmithilfe der… …, 2014a, S. 107 ff.; Hadnagy, 2014b, S. 175 ff.). 129 Soziale Aspekte und psychologische Einflussfaktoren Unter Mimik versteht man die Zusammenfassung… …Ergebnisse zu erzielen, bedarf es stetiger Übung und reich- haltiger Erfahrung (vgl. Hadnagy, 2014a, S. 158 ff.). 5.4.2 Rapport Unter „Rapport“ versteht man… …Beschränken der Zeit, z. B. die Aussage, dass man eine Person nur kurz stören will, kann Rapport begünstigen. Darüber hinaus kommen weitere Methoden zum Einsatz… …können. Will ein Social Engineer eine real existierende Person oder Organisation darstel- len, so spricht man von „Impersonation“. Im Unterschied zu… …. 5.4.4 Elizitieren Entlockt ein Angreifer seinem Opfer Informationen, ohne dass er explizit da- nach fragt, spricht man von „Elizitieren“. Es beschreibt… …nehmung des Opfers entsprechend seinerWünsche zumanipulieren. Betrachtet man die Mitarbeiter einer Firma als erste Schutzmaßnahme gegen Angriffe, so ergeben…

  Alle Treffer im Inhalt anzeigen
• eBook

  Managemententscheidungen unter Risiko

  Haftung – Recht – Business Judgement Rule
  

  978-3-503-17132-3

  Risk Management Association e. V., Prof. Dr. Werner Gleißner, Ralf Kimpel, Matthias Kühne, u.a.
• eJournal-Artikel aus "Zeitschrift f" Ausgabe 1/2019

  Digitale Transformation: Resilienz als neue Schlüsselressource

  Überleben im permanenten Veränderungsdruck
  

  Dr. Bernhard Becker, Silvia Braumandl, Jan Schoenmakers

  …Fachrichtungen hinweg keine einheitliche Definition 8 . Konzentriert man sich jedoch auf den Kern, lässt sich Resilienz einfach als die Fähigkeit begreifen… …Schlüsselressource Management • ZCG 1/19 • 21 wandelnden Bedingungen, für die man sich immer wieder neu aufstellen muss. 5.2 Das AGILe Unternehmen: Versuch eines… …Unternehmensführung, diesen Austausch bewusst und gezielt zu gestalten – inklusive der Frage, wie man entsprechende „Bälle“ optimal aufnimmt und welche Impulse man…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2019

  Ein, zwei, viele – Datenschutz zwischen Arbeitsteilung und Outsourcing

  PinG im Gespräch mit Dr. Imke Sommer, Bremische Landesbeauftragte für Datenschutz und Informationsfreiheit, und Prof. Dr. Dieter Kugelmann
  

  Dr. Imke Sommer, Prof. Dr. Dieter Kugelmann

  …sollte man hier eigentlich von einer gefestigten Rechtsprechung ausgehen können. Bei genauerem Hinsehen ist das Bild längst nicht so homogen. Nach der… …muss auch jeweils bedacht werden, welche Art der Kooperation vorliegt, wenn man sich an den Urteilen orientieren möchte. PinG: Hieran anknüpfend: Ist… …bei? Wie kann man hier vielleicht einen pragmatischen Mittelweg finden? Dr. Sommer: Formulierungen wie „wer macht das schon“ und „pragmatischer…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2019

  Orientierungsleitfaden von DOJ und OFAC

  Zur Bewertung von Corporate Compliance-Management-Systemen
  

  Dr. Bernd Federmann, Dr. Jan-Hendrik Gnändiger, Barbara Scheben

  …, ihr CMS zu hinterfragen. Wie ist der Status quo? Ist er ausreichend, wenn man bedenkt, dass sich die Compliance-Thematik stetig weiterentwickelt, sodass… …. Berücksichtigt man die Entscheidungen des Bundesgerichtshofs bezüglich Bußgeldminderungen, 11 und sichtet man den jetzt veröffentlichten Referentenentwurf eines… …Verbandssanktionengesetzes, 12 dann erkennt man einen roten Faden, dass Rechtsprechung und Gesetzgebung auch hierzulande in dieselbe Richtung denken. 3 Konzeptionsfrage: Ist… …versteht die Pre-M&A Compliance Due Diligence als Kernprozess eines CMS. 30 Das lässt aufhorchen, wenn man die Due-Diligence-Praxis hierzulande sieht, bei…

  Alle Treffer im Inhalt anzeigen