Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2021

  Anti-Fraud

  Ein Thema für den Landesrechnungshof Nordrhein-Westfalen
  

  Prof. Dr. Brigitte Mandt

  …durch doloses Handeln (Fraud) enorm beeinträchtigt werden. 3 Das Thema „doloses Handeln“ (hier im Sinne von Korruption) und die Arbeit der externen… …einhergehenden Unabhängigkeit der für das Prüfgeschehen verantwortlich zeichnenden Mitglieder. Zudem besitzt er gesetzlich normierte, sehr weitgehende… …immer bedacht werden, dass insbesondere bei dem Thema Anti-Fraud das Dilemma des Dunkelfeldes, also das unentdeckte Fallaufkommen, häufig in einem… …Fraud-Gefährdung in einem sogenannten Korruptionsgefährdungsatlas festgeschrieben. Dieser hat letztlich das Ziel, die Mitglieder und Beschäftigten gegenüber den… …verbundenen Gefahren regelmäßig hinterfragen. 2. Das Anti-Fraud-Gen des Landesrechnungshofs NRW Ein Anti-Fraud-Management-System beruht auch immer auf der… …Überlegung, wann und inwiefern den Beschäftigten potenziell Fraud-Gefahren, das heißt Versuchungen, begegnen können. Nach dem allgemein anerkannten… …Druck, einen Verstoß zu verüben (Motivation), • außerdem die Gelegenheit, Fraud zu begehen (Gelegenheit) und • eine Möglichkeit, das betrügerische Handeln… …. M./Buchholz, J. (2020), S. 14 f. Natürlich gibt es gegen Fraud kein Allheilmittel. Daher dürfte das bereits vor mehr als 2000 Jahren von dem römischen… …und damit ein facettenreiches Anti-Fraud-Gen begründen. 2.1 Das Anti-Fraud-Gen: die Prüftätigkeit In diesem Zusammenhang sei zunächst auf die… …sich wegen der fehlenden Aktualität der bei den Prüfungen erlangten Informationen anreizhemmend aus – und das sowohl auf Seiten des Korrumpierenden als…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2021

  Der California Privacy Rights Act (CPRA)

  Dr. Mathias Lejeune

  …Privacy Rights Act (CPRA) wird das bestehende Datenschutzrecht des Bundesstaats Kalifornien signifikant ausgebaut und erweitert. Die Verbraucher werden… …bis zum 1. Juli 2023 eingeräumt, d. h. erst ab diesem Zeitpunkt werden Verstöße gegen das Gesetz geahndet. Der CCPA geht im CPRA auf und bleibt bis zum… …1. Juli 2023 in Kraft. 3 I. Wesentliche Inhalte des neuen Gesetzes Das Gesetz gilt nach wie vor für Unternehmen, die personenbezogene Informationen 1… …als „Consumer“, also als Verbraucher bezeichnet) verarbeiten wollen, sofern das betreffende Unternehmen (i) über jährliche Bruttoeinnahmen von… …. Vergleichbar mit Art. 20 DSGVO wird ein Recht auf Datenportabilität eingeführt. 8 Das Gesetz sieht sowohl für „normale“ personenbezogene Informationen als auch… …für sensitive personal information das Recht des Verbrauchers vor, die Weitergabe seiner Informationen im Wege eines „optout“ Verfahrens zu unterbinden… …Informationen erfolgt, die das werbende Unternehmen gerade nicht von dem Verbraucher erhalten hat, an den sich die Werbung richten soll, sondern von Dritten. Die… …Unternehmen müssen entsprechende Links auf ihren Webseiten, mit denen der Verbraucher das „opt-out“ ausführen kann, ändern/ergänzen. Die Unternehmen müssen… …schriftlichen Vertrag mit dem Auftragsverarbeiter entsprechende Regelungen zur Zweckbindung, zu einem angemessenen Schutzniveau, das der Auftragsverarbeiter… …personenbezogene Informationen von Verbrauchern verfügbar gemacht werden, sofern das übernehmende Unternehmen das Unternehmen weiterführt und keine Änderung der…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Risikomanagement in Kommunen

  Risikoidentifikation und -bewertung

  Prof.Dr. Gunnar Schwarting

  …, sich der Risiken be- wusst zu sein. Vielmehr muss das Gefühl der potentiellen Betroffenheit der eigenen Kommune bzw. des eigenen Arbeitsbereichs… …(Brückeneinsturz, Strom- ausfall) 8,3% Terroristischer Anschlag 4,9% 44,2% 43,2% 10,9% Atomunfall 3,3% * Die Frage lautete: „Welches ist nach Ihrer Auffassung das… …jüngeren Vergangenheit. Das trifft z.B. auf das Risiko einer Finanzkrise zu. Würde die Befragung im Jahr 2021 durchgeführt, erhielte die 98 Kapitel 4… …werden. Später sind sie dann in das IT-System zu übertragen. Das ist nicht nur zeitaufwendig, sondern unterliegt dem Risiko von Übertragungsfehlern. Zudem… …werden können. Dieser Hinweis macht deutlich, dass das örtliche Risiko auch erhebliche überörtliche Auswirkungen haben kann. Seit der Einführung eines… …Rechtsanspruchs auf einen Platz in einer Kinderbe- treuungseinrichtung hat es zahlreiche Gerichtsverfahren wegen fehlender Be- treuungsmöglichkeiten gegeben. Das… …20) darzustellen. Sie ent- hält die für das Unternehmenmaßgeblichen Perspektiven, – das Produkt, – die Produktionsprozesse, – das Personal, 100… …soweit das Unternehmen in einen Verkehrsverbund integriert ist – auch Auswirkungen auf andere Ver- kehrsträger, z.B. im Hinblick auf Anschlussverbindungen… …Kommune haben konnten. Das galt zum einen für die notwendigen DV-Pro- gramme – die sich in der Anfangsphase als sehr störanfällig erwiesen. Zum zweiten… …Verfahren und Informationsmöglichkeiten Für das Risikomanagement kommt es darauf an in einem ersten Schritt über- haupt Risiken zu benennen („Risikoinventur“)…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2021

  Kommunikation zu Hinweisgebersystemen

  Vergemeinschaftung der Verantwortung
  

  Tahra Fahmi, Mira Arnoul

  …, des Lieferkettengesetzes und dem Ablauf der Umsetzungsfrist der EU-Richtlinie zum Schutz von Personen, die Verstöße gegen das Unionsrecht melden (WBRL)… …Textes hat Tahra Fahmi allein zu verantworten. 1 Richtlinie zum Schutz von Personen, die Verstöße gegen das Unionsrecht melden EU-Richtlinie 2019/1937… …Referentenentwurf des Gesetzes für einen besseren Schutz hinweisgebender Personen sowie zur Umsetzung der Richtlinie zum Schutz von Personen, die Verstöße gegen das… …wirtschaftskrimineller Fälle wird zum politischen und rechtlichen Imperativ. 5 Das Nutzungspotenzial eines Hinweisgebersystems ist dann ausgeschöpft, wenn durch gezielte… …Kommunikation die größtmögliche Menge potenzieller Hinweisgebender 6 konvertiert wird, das heißt dazu bewogen wird, die Meldung auf internem Weg zu leisten. 3.1… …Umfang des Katalogs des sachlichen Anwendungsbereichs der WBRL. Sofern das Umsetzungsgesetz diesen nicht ausweitet, stehen Unternehmen vor einer… …. Das gilt umso mehr im Hinblick auf Offenlegungen. Im Rahmen der Offenlegung kommt als weiterer externer Adressat der Meldung die Presse beziehungsweise… …. 15 Abs. 1 Alt. 2 WBRL genügt das Verstreichen der Rückmeldefrist einer externen Meldung, ohne dass ein ordnungsgemäß vorgehaltener interner Meldekanal… …werden durch die gesetzlichen Mindestanforderungen an interne Meldekanäle reflektiert. Demnach dürfte allen Hinweisgebenden das Bestreben nach… …Isolation am Arbeitsplatz erfahren, sollen sie Anspruch auf umfassende und unabhängige Beratung zu Abhilfemaßnahmen haben. Das Ersuchen eines einfach…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Vorstand der AG

  Sicherheitsmaßnahmen

  Dr. Michaela Matthes-Branscheid,

  …Fokus der Öffentlichkeit. Das gilt insbesondere bei großen, bekannten Dax-Konzernen. Durch die veränderteMedienlandschaft sind sie in denmeisten Fällen zu… …fundierten Kenntnissen der Informationstechnologie Möglichkeiten zur Verfügung, durch das Eindringen in private Datenbestände Informationen zu erlangen, die… …gezielt zur Schädigung eines Vorstandsmitglieds verwendet werden können. Damit hat sich das Spektrum dermöglichen Gefährdungspotenziale gegenüber den 1970er… …schwierige Lebenssituation suchen. Hier muss rechtlich klar sein, was zum Schutz der Vorstandsmitglieder veranlasst werden kann und darf. Das Unternehmen hat… …Vorstandsmitglieder zuverlässiger für das Unterneh- men zur Verfügung stehen. Dies ist auch im Sinne der Aktionäre der Gesell- schaft. 416 Matthes-Branscheid/Zilles… …Digitalisierung unter dem Begriff „Cyber Security“ im Kontext von Sicherheitsmaßnahmen zugunsten von Vorstandsmitgliedern eine besondere Bedeutung zu. Das Spektrum… …Bereich der privaten Lebensgestaltung des betroffenen Vorstandsmitglieds annähern bzw. sogar auf diesenbeschränkt sind, desto höherwird freilich das… …aktienrechtliche Rechtferti- gungsbedürfnis einer Kostentragung durch das Unternehmen anzusiedeln sein, da hier die Gefahr einer sachgrundlosen Begünstigung des… …Bezugspunkten (Aufgaben und Leistungen des Vorstandsmitglieds, Lage der Gesellschaft und Üblichkeit) können nach der Reform durch das VorstAG auch weitere… …Zuständig für die Fassung des Beschlusses ist aufgrund der Vergütungskomponente gemäß §107 Abs. 3 AktG das Aufsichtsratsplenum. Regelmäßig wird auch eine…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2021

  BVerfG beseitigt die Bagatellschwelle und öffnet DSGVO-Schadensersatzklagen die Tür

  Wird der Schadensersatz nach Art. 82 DSGVO zum Strafschadensersatz?
  

  J. Clemens Burgenmeister

  …immaterielle Schadensersatzanspruch des Art. 82 DSGVO in das Haftungs- und Sanktionsregime der DSGVO einzuordnen ist und ob eine schrankenlose Ausweitung gar zu… …„Schmerzensgeldanspruch“ zurückgewiesen. Nach Auffassung des AG Coburg konnte nicht von einer Erheblichkeit des Eingriffs ausgegangen werden. 2 Allerdings verzichtete das AG… …Grundgesetz (GG), § 93a Abs. 2 lit. b.) Bundesverfassungsgerichtsgesetz (BVerfGG). 3 Diese Auffassung hat das BVerfG in seinem Beschluss vollumfänglich… …bestätigt und die Sache an das AG Coburg, einschließlich des abgewiesenen Vorlagebeschlusses, zur erneuten Verhandlung und Entscheidung zurückverwiesen. 4 In… …seiner Begründung führt das BVerfG – noch vollkommen zu Recht und zutreffend – aus, dass das AG Coburg die zu klärende Frage, ob dem Kläger wegen ungewollt… …, dem EuGH zur Vorabentscheidung hätte vorlegen müssen. 5 Auch wenn sich das BVerfG, aufgrund seiner Verfahrensrolle, primär mit der… …klare Tendenzen hinsichtlich der materiell-rechtlichen Bewertung des immateriellen Schadensersatzanspruchs nach Art. 82 DSGVO entnehmen. Zunächst hat das… …verpflichtet seien. 6 Es bestätigt zudem die Rechtsprechung des EuGH, nach der eine Vorlagepflicht durch das letztinstanzliche, nationale Gericht nur dann… …Schadensersatzes von hoher Relevanz. Denn das BVerfG führt aus, dass die Vorlagepflicht insbesondere dann besteht, „wenn mögliche Gegenauffassungen zu der… …entscheidungserheblichen Frage des Unionsrechts gegenüber der vom [letztinstanzlichen] Gericht vertretenen Meinung eindeutig vorzuziehen sind“. 8 Dann weist das BVerfG noch…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 2/2021

  Datenschutz bei der Due Diligence und beim Unternehmenskauf

  Zentrales Compliance-Thema und wesentlicher Faktor für den Unternehmenswert
  

  Dr. Alexander Theusner

  …nur nachrangige Rolle gespielt. Spätestens mit dem Wirksamwerden der Europäischen Datenschutzgrundverordnung (DSGVO) ist aber auch das Datenschutzrecht… …datenschutzrechtliche Faktoren für Haftung und Kaufpreis. 1. Datenschutzrechtliche ­Compliance Weil das Datenschutzrecht keine speziellen Vorschriften oder… …Datenschutzrechts nicht umgesetzt hat, kann sein Erwerb dem Käufer Haftungs- und Bußgeldrisiken aufbürden. Im schlimmsten Fall kann sich das Geschäftsmodell eines… …Targets – etwa bei Start-up-Unternehmen – aus datenschutzrechtlichen Gründen als undurchführbar und das Target sich damit wirtschaftlich als nicht… …internationalen Unternehmensgruppen im Bereich Energie und bei M&A-Transaktionen. 1 Vereinzelt wurde schon das durch die DSGVO hervorgerufene „Ende von… …Nr. 7 DSGVO) erheblichen Haftungs- und Sanktionsrisiken aus. Das Datenschutzrecht stellt einen feststehenden „Kanon“ von Rechtsgrundlagen bereit, die… …Daten Beschäftigter (etwa Gehaltsdaten, Namen von für das Unternehmen besonders wichtiger Arbeitnehmer, Organigramme) für die Due-Diligence-Prüfung… …Due-Diligence-Prozess auch an anderer Stelle. Die Betroffenen haben das Recht, ihre Einwilligung jederzeit mit sofortiger Wirkung zu widerrufen. 12 Während der laufenden… …Beschäftigungsverhältnisses. 16 Damit verbleibt als Rechtsgrundlage schließlich nur noch das berechtigte Interesse der an der Transaktion Beteiligten (Art. 6 Abs. 1 Satz 1 lit… …. Während das Bedürfnis nach einer begrenzten Einsichtnahme in Beschäftigtendaten zur Beherrschung von Transaktionsrisiken grundsätzlich bejaht wird, kann…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Risikomanagement in Kommunen

  Anhänge

  Prof.Dr. Gunnar Schwarting

  …Finanzgebarung unter Festlegung von Richt- linien für das Risikomanagement für alle relevanten Risikoarten, insbeson- dere die Risikoarten Kredit-, Markt-… …: https://www.ris.bka.gv.at/GeltendeFassung.wxe?Abfrage=LrW& Gesetzesnummer=20000143 Inzwischen haben alle Bundesländer vergleichbare Vorschriften (Abruf 25. 08. 2021) 179 II. Richtlinien über das… …Eidgenössische Finanz- verwaltung folgende Richtlinien über das Risikomanagement Bund vom 31.März 2016 1. Gegenstand Die vorliegenden Richtlinien über das… …Ausgestaltung des Risi- komanagements des Bundes sowie nützliche Arbeitshilfen. Die Richtlinien und das Handbuch lehnen sich an die gängigen Normenwerke an. Die… …Departemente und die BK kön- nen entsprechende Anträge stellen. 2. Geltungsbereich und Risikodefinition 2.1 Geltungsbereich Das Risikomanagement Bund umfasst in… …Risikodefinition 2.2.1 Im Allgemeinen In materieller Hinsicht befasst sich das Risikomanagement Bund mit allen Risi- ken, die der folgenden Risikodefinition… …Bundesaufgabe oder die Erreichung eines Zieles des Bundes in Frage gestellt ist. 181 II. Richtlinien über das Risikomanagement Bund vom 31.März 2016 – Für… …Definition vorliegt oder nicht. Nachfolgend ein Beispiel, das die Problematik veranschaulichen soll: Unfall auf der Autobahn – Der ordnungsgemässe Unterhalt… …der Nationalstrassen gehört zu den Aufga- ben des Bundesamts für Strassen (ASTRA). Passiert ein Unfall wegen eines Werkmangels (Schlagloch, das längere… …den Schaden als Werkeigentü- mer. – Soweit der Unfall auf fehlerhaftes Verhalten eines Strassenbenützers zu- rückzuführen ist, ist das ASTRA hingegen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Vorstand der AG

  Compliance

  Dr. Marcus Reischl

  …Kapitel IX: Compliance Dr.Marcus Reischl 263Reischl 1 2 3 4 5 6 A. Einleitung „Corporate Compliance“ bedeutet die Einhaltung aller das… …die praktische Umsetzung von Corpo- rate Compliance gibt es jedoch keine „one-size-fits-all“-Lösung. Sowohl die Compliance-Organisation als auch das… …Compliance Management System müs- sen individuell auf das spezifische Risikoprofil eines jeden Unternehmens zuge- schnittenwerden. B. Mögliche Folgen eines… …Compliance- Verstoßes für das Unternehmen Compliance-Verstöße und Compliance-Krisen können erhebliche negative Fol- gen für das Unternehmen haben. I… …. Strafrechtliche Konsequenzen: Bußgeld und Vermögensabschöpfung Zunächst können Compliance-Verstöße im Unternehmen zu strafrechtlichen Ermittlungen gegen das… …am 10. 11. 2020). Im Jahr 2017 wurde gegen die ATLAS ELEKTRONIK eine Vermögensabschöpfung in Höhe von EUR 48 Mio. festgesetzt, ohne dass das Bußgeld… …Vorwürfe geklärt wurden. Das Ermittlungsverfahren endet nicht selten in einem Bußgeld gegen das Unter- nehmen. Nach der derzeitigen Rechtslage1 ist die… …Compli- ance Management Systems eines Unternehmens im Rahmen der Bußgeldbe- messung nach §30 OWiG zu berücksichtigen ist.3 Sollte das derzeit diskutierte… …Folgen eines Compliance-Verstoßes für das Unternehmen 5 Näher dazuReischl, CCZ 2019, 118; Bicker/Reischl, CCZ 2018, 27. 10 11 12 mit Geschäftspartnern… …Korruption erst ermöglichten Verträge nicht mehr gebunden sehen; andererseits muss sich das Unternehmen von korrupten Geschäftspartnern trennen.5 Beispiel…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2021

  StaRUG, IDW PS 340 und DIIR Revisionsstandard Nr. 2

  Lücken der Abschlussprüfung und Implikationen für die Interne Revision
  

  Prof. Dr. Werner Gleißner

  …nicht eingeschränkt wird. 1 Viele Vorstände schließen aus einer bestandenen Prüfung nach IDW PS 340, dass damit die gesetzlichen Anforderungen an das… …Risikotragfähigkeit, erst ab 2021 verbindlich seien. Beide Einschätzungen sind falsch, was nachfolgend erläutert wird. 1. Gesetzliche Anforderungen an das… …Erfüllung von gesetzlichen Anforderungen an das Risikomanagement 2 und keine Garantie des Abschlussprüfers, dass die gesetzlichen Anforderungen erfüllt werden… …Risikobewältigungsmaßnahmen). 2. Eine Prüfung gemäß IDW PS 340 umfasst, wie der Standard auch klar formuliert, nur die Anforderung an das Risikofrüherkennungssystem gemäß § 91… …damit die gesetzlichen Anforderungen an das Risikomanagement erfüllt seien. Diese Einschätzung ist falsch. lich die Anforderungen aus StaRUG, gültig ab 1… …Judgement Rule aus § 93 AktG für das Risikomanagement werden zwar im DIIR Revisionsstandard Nr. 2 aufgegriffen, nicht aber im IDW PS 340. Gemäß § 93 AktG sind… …inwieweit das Risikomanagement im Allgemeinen und Risikoanalysen im Speziellen bei der Vorbereitung unternehmerischer Entscheidungen tatsächlich einbezogen… …, H. (2019); Kühne, F./Lienhard, M. (2020); Braun, E. (2021); Gleißner, W./Lienhard, M./Kühne, F. (2021). auch klar, da das StaRUG erst nach der… …Veröffentlichung des IDW PS 340 fertiggestellt wurde und in Kraft getreten ist. Die Implikationen speziell aus § 1 StaRUG für das Krisenund… …Implikationen dieser Anforderungen durch das umfangreiche Schrifttum und die seit 1998 entwickelten Risikomanagementstandards bekannt sind. Insbesondere ist klar…

  Alle Treffer im Inhalt anzeigen