Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2020

  Die Implementierungsleitlinien – Teil 5

  Konkrete Handlungshinweise in den Internationalen Grundlagen für die berufliche Praxis der Internen Revision
  

  Michael Bünis

  …Revision (Teil 5) Die Internationalen Grundlagen für die berufliche Praxis der Internen Revision (IPPF) sind das konzeptionelle Rahmenwerk des Institute of… …. IIA/DIIR (2019). Aufgabenstellung der Internen Revision überprüft werden. Das Organigramm hilft dabei, Interessengruppen, Struktur und Berichtswege zu… …, Systemen oder Kontrollen gegliedert sein. Das Verbinden kritischer Risiken mit spezifischen Zielen und Geschäftsprozessen hilft dem Revisionsleiter, die… …Geschäftsleitung zur Genehmigung vorgelegt wird. Die Vorlage erfolgt während einer Sitzung, die auch das Management einbeziehen kann. Ressourcenbeschränkungen… …und administrative Aufgaben, um den Plan innerhalb der zeitlichen Beschränkungen der Organisation umzusetzen. Um einen Überblick über das kollektive… …und aus nach Prüfungen erfolgten Umfragen verwenden. Der Revisionsleiter kann außerdem das genehmigte Budget und die für Schulungen, Technologie oder… …, Aktivitäten koordinieren und das Vertrauen auf die Arbeiten anderer interner und externer Prüfungs- und Beratungsdienstleister berücksichtigen, um eine… …berichten entweder an das Management oder sind Teil davon. Ihre Tätigkeit kann Bereiche wie Umwelt, Finanzkontrolle, Arbeitsschutz, IT-Sicherheit, Recht… …Prüfungsdienstleister berichten an das Management oder externe Interessengruppen – oder sie werden durch den Revisionsleiter beauftragt und berichten an ihn. Nach der… …geplant, beaufsichtigt, dokumentiert und überprüft?). Um das Ausmaß des Verlassens auf den Dienstleister festzulegen, berücksichtigt der Revisionsleiter…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Krisenbewältigung mit Risikomanagement

  Robuste Strategien oder optimale Anpassung und Effizienz? oder Wie überlebt man disruptive Innovationen und Wirtschaftskrisen?

  Prof. Dr. Werner Gleißner

  …Überleben ermöglichen. Es ist das Ziel der Eigentümer eines Unternehmens1, dass dieses sich nachhaltig erfolgreich entwickelt, und insbesondere überlebt… …Judgement Rule).10 Ausgehend von diesen Überlegungen wird nachfolgend die Idee eines „Robusten Unternehmens“, das auch einer schweren Wirtschaftskrise… …betriebswirtschaftlich hervorragend ausgebildeten Vor­ stand geleitet, der – mit Unterstützung der Unternehmensberater – nach modernen Managementprinzipien das… …eine konsequente Optimierung der Kapitalren­ dite – eine Zielgröße an der sich auch die Tantieme des Vorstands orientieren. Das Unternehmen kennt seine… …Gesamtkapitalrendite (ROCE) von 12 % erreicht das Unternehmen schon seit Jahren kontinuierlich sehr gute betriebswirtschaftliche Kennzahlen und ein gutes Finanzrating… …ist schon alleine aufgrund der Finanzkennzahlen das Bilanzrating schwä­ cher (Ratingnote: BB). Und für diese schwächeren Finanzkennzahlen gibt es gute… …Kapitalumschlag beträgt lediglich 1,2. Im Branchenvergleich sind die Vorratsbe­ stände zu hoch und das bestenfalls als lax zu bezeichnende Forderungsmanagement… …leichte Situation für die Lazy GmbH. Das Resultat der Krise ist wohl offensichtlich!? Das schwache Unternehmen erliegt seinen Schwächen, die… …. Zunächst zeigt eine genauere Betrachtung, dass das Risikodeckungspotenzial der Star AG trotz der höheren Eigenkapitalquote 29 Robuste Strategien oder… …optimale Anpassung und Effizienz? tatsächlich niedriger ist. Die relativ hohe Eigenkapitalqoute ist nämlich das Resultat des hohen Kapitalumschlags durch…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch TKG

  § 113 Manuelles Auskunftsverfahren

  Graulich

  …nichtöffentliche Stellen dürfen Daten nach Absatz 1 nicht übermittelt werden. Bei Gefahr im Verzug darf die Auskunft auch erteilt werden, wenn das Verlangen in… …anderer Form gestellt wird. In diesem Fall ist das Verlangen unverzüglich nachträg- lich in Textform zu bestätigen. Die Verantwortung für die Zulässigkeit… …geschäftsmäßig Telekommunikationsdienste erbringt oder daran mitwirkt, hat die zu beauskunftenden Daten unverzüglich und vollständig zu übermit- teln. Über das… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 b) Das automatisierte und das manuelle Auskunftsverfahren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2–3… …, Kommunikationsrecht, 1.Aufl. 2005, Rn.810, unterscheidet das Notrufregime in §108 TKG, das Schutzregime in §109 TKG, das Überwachungsregime in §110 TKG und das Aus-… …TK-Diensteanbieter betrifft.1Durch die Regelung wird das sog. manuelle Auskunftsverfahren bei der Mitteilung der nach §95 und §111 TKG von und über die Kunden… …Sicherheitsbehörde nach §112Abs. 4 Satz 1 TKG. b) Das automatisierte und das manuelle Auskunftsverfahren Durch §112 TKG wird ein automatisiertes Verfahren zur… …Strafverfolgungsbehörden, die Polizeivollzugsbehörden des Bundes und der Länder für Zwecke der Gefahrenabwehr, das ZKA, die Verfassungsschutzbehörden des Bundes und der… …aber auch darüber hinaus, indem sie etwa Bankverbindungen oder mit Sondertarifen verbundene persönliche Angaben enthalten können.4 c) Bestandsdaten Das… …„Bestandsdaten“ in §2 Nr. 3 TDSV-2000 beziehen sich jedoch auf das „Vertragsverhältnis“ und die „Verbindungsdaten“ nach §2 Nr. 4 TDSV-2000 auf „Be- reitstellung und…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch TKG

  § 110 Umsetzung von Überwachungsmaßnahmen, Erteilung von Auskünften

  Graulich

  …organisatorische Vorkehrungen für deren unverzügliche Umsetzung zu treffen, 1a. in Fällen, in denen die Überwachbarkeit nur durch das Zusammenwirken von zwei oder… …Bundesnetzagentur hat dem Hersteller oder Vertreiber das Prüfer- gebnis schriftlich mitzuteilen. Die Prüfergebnisse werden von der Bundesnetzagentur bei demNachweis… …Stellen betrie- ben werden und mittels derer in das Fernmeldegeheimnis oder in den Netzbetrieb eingegriffen werden soll, sind im Einvernehmen mit der… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 c) Das Verhältnis der Regelungen von Vorhalteverpflichtung und Eingriffsbefug- nissen… …Rahmen für Allgemein- und Einzelgenehmigungen für Telekommunikationsdienste. 2 2 Schütz, Kommunikationsrecht, 1.Aufl. 2005, Rn.810, unterscheidet das… …Notrufregime in §108 TKG, das Schutzregime in §109 TKG, das Überwachungsregime in §110 TKG und das Aus- kunftsregime in §§111–114 TKG. 3 Heun, CR 2004, 893, 895… …Kommunikationsnetze und -dienste bereitzustellen, gewährleistet werden. Dementsprechend durfte das TKG die Umset- zung von Überwachungseinrichtungen nach §110 TKG auch… …und somit die telekommunikationsrechtliche und -technische Ebene von Eingriffen in das Fernmeldegeheimnis im Rahmen von Strafverfahren und zur… …gesetzliche Ermächtigungsgrund- lage für den Erlass der Telekommunikations-Überwachungsverordnung (TKÜV) dar.4 Das Regelungsregiment für… …oder Vertreiber technischer Einrichtungen für Überwa- chungsmaßnahmen umfassenden regulatorischenAnforderungen genügen. c) Das Verhältnis der Regelungen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch TKG

  § 148 Strafvorschriften

  Fetzer

  …nicht unmittelbar aus §148 TKG ergibt, sondern den Verstoß gegen eine andere Vorschrift, die §§89, 90 TKG, voraussetzt. Das BVerfG hat jedoch bereits zur… …absichtlich oder unabsichtlich erfolgt ist.6 Allerdings setzt die Strafbarkeit nach §148 Abs. 1 Nr. 1 TKG grundsätzlich vorsätzliches Handeln voraus, sodass das… …insbesondere das sog. „Schwarzsurfen“ (i. e. das Einwählen in ein unverschlüsselt über einen WLAN-Router betriebenes Funknetz) – subsumiert werden kann,10 hat… …. Richtigerweise stellt die Nutzung elektronischer Daten ohne Kenntnisnahme und damit auch das „Schwarzsurfen“ kein Abhören dar.11 Die Zuteilung einer IP-Adresse… …oder sonst in den Geltungsbereich des TKG verbringt. Die Vorschrift ist weitgehend technikoffen.15 Die Erweiterung des §90 TKG durch das TKG-2012 auf… …unter Strafe stellen, ist dabei unter Besitz das Herbeiführen oder Aufrechterhalten eines tatsächlichen Herr- schaftsverhältnisses zu verstehen und zwar… …Tatbestandsmerkmale des §148 Abs. 1 TKG beziehen. Das bedeutet bei §148 Abs. 1 Nr. 1 TKG insbesondere, dass der Täter nicht nur im Hinblick auf das Abhören vorsätzlich… …Personenkreis gerichtet sind. Vom Vorsatz umfasst muss bei einem Verstoß gegen §148 Abs. 1 Nr. 2 TKG auch sein, dass eine Sendeanlage geeignet ist, das nicht… ….; Erb, in: Münche- ner Kommentar zum StGB, 3.Aufl. 2017, §34 Rn.42 ff. 13 14 15 16 17 merkt abzuhören oder das Bild eines anderen unbemerkt… …, Strafantrag Die Tat ist bei vorsätzlicher Begehung mit Geldstrafe oder Freiheitsstrafe bis zu zwei Jahren bedroht, das Fahrlässigkeitsdelikt nach §148 Abs. 2…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch TKG

  § 120 Aufgaben des Beirates

  Fetzer

  …Neuregelung des Energiewirtschaftsrechts v. 07. 07. 20052 in §3 Abs. 3 BNetzAG über- führt worden. Mit Blick auf das verfassungsrechtliche Verbot der… …von §§120 Nr. 2, 132 Abs. 4 Satz 3 TKGmit §135 Abs. 1 und 2 TKG zeigt, dass das Benehmenserfordernis inhaltlich über eine bloße Stellungnahmemöglichkeit… …hinausge- hen muss. Einigkeit besteht jedoch darüber, dass das Benehmenserfordernis keine Pflicht der Präsidentenkammer zur Erzielung eines Einverständnisses… …Nr. 3 TKG räumt dem Beirat gegenüber der BNetzA das Recht ein, Maßnahmen zur Umsetzung der Regulierungsziele und zur Sicherstellung des… …nunmehr eine Beratung des Beirates bei der Erstellung des neu in das TKG aufgenommenen 3Fetzer §120 TKGAufgaben des Beirates 11 Siehe zumVorhabenplan… …rückblickend bilanzierende Betrachtung des Tätigkeitsberichts beschränkte, hat das Gremium nunmehr die Möglichkeit, bei der Setzung künftiger Schwerpunkte der…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch TKG

  § 25 Anordnungen durch die Bundesnetzagentur

  Scherer

  …Bundesnetzagentur innerhalb der in Satz 1 genannten Frist das Ver- fahren auf höchstens vierMonate verlängern. (2) Eine Anordnung ist nur zulässig, soweit und solange… …gang in begründeten Fällen von Amts wegen („aus eigener Initiative“) anordnen zu können. Das in §25 TKG geregelte Anordnungsverfahren hat weitere… …Regelungszielen dient.4 Im Verhältnis zum Überprüfungsverfahren für Standardangebote nach §23 TKG ist das Anordnungsverfahren nicht subsidiär, da beide Verfahren… …Umstand, dass die Norm nur auf das Vorliegen der erforderlichen Voraussetzungen abstellt, darf nicht dahingehend missverstanden werden, dass ein… …auferlegt wurde, und einem Zugangssuchenden – d.h. einem Unternehmen, das die Zugangsleistung nachfragt, um Telekommunika- tionsdienste anbieten zu können11 –… …gekommen ist eine Vereinbarung, wenn die Parteien in einigen Punkten keine Einigung erzielt haben. Das Gesetz gestattet es, dass einer der Beteiligten die… …Vorlage eines Standard- angebots durch das zugangsverpflichtete Unternehmen steht einer Anordnung nach §25 Abs.1 TKGnicht entgegen. Ein Konsultations- und… …der Beteiligten; das sind neben dem zugangssuchenden und dem zur Zugangsgewährung verpflichteten Unternehmen auch die gemäß §134Abs. 2 Nr. 3 auf… …, sondern gerade auch gegenüber dem zugangs- suchenden Unternehmen obliegt, das ein schützenswertes Interesse an einer zügigen Verwirklichung seines… …kann: Das Vereinbarte hat in allen diesen Fällen Vorrang vor der Anordnung.25 Kommt es während eines anhängigen Verfahrens zu einer Einigung in…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2020

  Die Erhebungsmethode des Control Self Assessment (CSA)

  Ein ergänzendes Werkzeug der IT-Revision
  

  Dieter Paschke

  …verändern Unternehmen. Das schnelllebige und sich ständig verändernde Geschäftsumfeld wird heute durch Begriffe wie Digitalisierung, Industrie 4.0 oder auch… …, welche meistens in einem IT-System abgebildet werden. Die Resultate können dann zur Überprüfung der Kontrollen herangezogen werden. Das Besondere bei… …ein geringer Zeitaufwand für jeden Teilnehmer. Ein weiterer positiver Aspekt besteht darin, dass das Verständnis sowie die Übernahme von Zuständigkeit… …sein oder aufgrund einer nicht offenen Unternehmenskultur das Ergebnis möglicherweise nicht die tatsächliche Meinung der geprüften Bereiche widerspiegeln… …verschiedenen Arbeitsgänge der Workshopund Erhebungsmethode werden nachfolgend beschrieben. 1. Teamzusammensetzung: Das Prüfungsteam sollte über Expertenwissen in… …Untersuchungsfelder: Das Hauptaugenmerk sollte auf informelle beziehungsweise Soft Controls (zum Beispiel Moral, Kultur) 5 gelegt werden, welches den menschlichen… …. Datenauswertung: Neben der Auswertung der nummerischen Daten ist eine inhaltliche Auswertung der Antworten erforderlich. Hier ist insbesondere das Expertenwissen… …durch den per Web-Anwendung bereitgestellten Fragenkatalog muss gewährleistet sein. Das Softwareprodukt muss eine Teilnehmerverwaltung beinhalten und… …möglichen Fragetypen die Datenanalyse und das Reporting. Hinsichtlich möglicher Auswertungen sind nachstehende Betrachtungen üblich: Es bieten sich… …sich die IT-Landschaft einer Firma fortlaufend verändert (Einführung, Veränderungen, Außerbetriebnahme). Folglich ändert sich auch das Risiko der IT und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 3/2020

  Security follows Strategy?

  Cybersicherheit und Automatisierung als doppelte Herausforderung für die Corporate Governance
  

  Dr. André Ortiz, Dr. Henrik Schalkowski

  …wachsende politische, mediale und wissenschaftliche Aufmerksamkeit für das Thema Cybersicherheit hervorgerufen. Während in Unternehmen inzwischen ein… …Cybersicherheit stehen und welche Ansatzpunkte für die Gestaltung der Corporate Governance sich daraus ergeben. 1. Einführung Das Thema Cybersicherheit zieht immer… …bislang im Blickpunkt stehenden Tätergruppen gemein haben, ist die Tatsache, dass ihnen menschliches Verhalten zugeordnet werden muss, das sich opportun… …Automatisierung c Die zunehmende Automatisierung verändert die Voraussetzungen für potenzielle Cyberangriffe von innen und von außen auf das Unternehmen… …ist 5 . Hierunter fallen das Ausspähen und Abfangen von Daten, Computerbetrug, Täuschung im Rechtsverkehr bei der Datenverarbeitung und Datenveränderung… …oder auch Computersabotage 6 . Das Unternehmen, verstanden als ein Beziehungsgeflecht aus verschiedenen Stakeholdern, ist dieser Art von… …Wirtschaftskriminalität insofern ausgesetzt, dass die genannten Handlungen einen bestimmten monetären Schaden verursachen können oder zumindest das Risiko dahingehend… …Voraussetzungen für potenzielle Cyberangriffe von innen und von außen auf das Unternehmen (vgl. Tab. 1). Stakeholder nehmen ausgehend von ihren spezifischen… …cybersicherheitskritischen Bereichen. 3.3 Stakeholder-Perspektiven im Corporate-Governance-Kontext Das Management ist verantwortlich für die Cybersicherheit des Unternehmens… …, hat es also vor Cyberangriffen von innen und außen zu schützen. Zu diesem Zweck ist das Management mit Verfügungsrechten per Vertrag ausgestattet…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 5/2020

  Bedeutung klimabezogener Rahmenwerke in der nichtfinanziellen Berichterstattung

  Regulatorischer Rahmen der Klimaberichterstattung und Erkenntnisse zum Umsetzungsprozess der TCFD-Empfehlungen bei DAX30-, MDAX- und SDAX-Unternehmen
  

  Prof. Dr. Inge Wulf, Tim Jan Friedrich

  …im DAX30, MDAX und SDAX gelisteten Unternehmen für das Geschäftsjahr 2019 untersucht. Die Ergebnisse werden unter Berücksichtigung der DAX-Indizes… …, sofern Klimabelange „für das Verständnis des Geschäftsverlaufs oder der Lage von Bedeutung sind“ (§ 289 Abs. 3 HGB; § 315 Abs. 3 HGB). Weiterhin müssen… …Bericht (NFB) verschiedene Angaben zu Umweltbelangen Die Bundesregierung hat zur Erreichung der nationalen Klimaschutzziele das Klimaschutzprogramm 2030… …. Eckpunkte für das Klimaschutzprogramm 2030, 2019, S. 1, abrufbar unter https://www… …Energieverbrauch (DRS 20.107). Die Berichtspflicht ist an die Voraussetzung geknüpft, dass diese für das Verständnis des Geschäftsverlaufs und der Unternehmenslage… …regulatorisches Risiko; allerdings betrifft die Berichtspflicht nur Risiken, die Auswirkungen auf das Unternehmen, nicht jedoch negative Auswirkungen auf das Klima… …gesonderter nichtfinanzieller Bericht, die Wahl eines Rahmenwerks und das Weglassen nachteiliger Angaben. Zum anderen implizieren die Regelungen aufgrund des… …Verpflichtungsgrad ist das Ausmaß der offengelegten klimabezogenen Informationen zu sehen, das i. d. R. im Klimabericht am höchsten und im Lagebericht bei enger… …Betrachtung nur der klimabezogenen Leistungsindikatoren am geringsten sein dürften. Das Ausmaß der klimabezogenen Berichterstattung – sowohl im freiwilligen… …einen Darstellungs- und Ausgestaltungsrahmen der nichtfinanziellen Berichterstattung 28 ; das gilt auch für die klimarelevante Berichterstattung. Im…

  Alle Treffer im Inhalt anzeigen