Suchergebnisse

• eBook-Kapitel aus dem Buch IT-Compliance

  Management von IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …der Unternehmensführung auszubauen. Isolierte Maß- nahmen helfen hier wenig. Governance, Risikomanagement und Compliance müssen als Gesamtlösung… …weiterentwickelt werden.“ MarinaWalser,Novell Central Europe219 In diesem Kapitel werden der Begriff des (IT-)Compliance-Management Sys- tems und die Vorteile des… …IT-Compliance Managements erläutert. Im Anschluss daran werden die Organisation, der Prozess und die Werkzeuge des (IT-)Com- pliance-Managements ausführlich… …dargestellt. Ziel dieses Kapitels ist es, ein sys- tematisches Modell für die Planung, Gestaltung, Umsetzung und Verbesserung eines IT-Compliance-Managements… …bereitzustellen. 8.1 Einleitung zum IT-Compliance Management System Begriff des (IT-)Compliance-Management-Systems Neben der bloßen Einhaltung von Recht und… …gewährleistete, dass sich alle Mitarbeiter an die rechtlichen Rah- menbedingungen (insbesondere in den Regelungsbereichen Geldwäsche, Kor- ruption und… …einer starken Regulierung unterliegen. Neben der Einhaltung formalrechtlicher Regelungen entwickelten die Unternehmen zusätzlich Standesregeln und… …Unternehmen selbst initiierten Compliance-Ma- nagements liegt in der internen Vorbeugung und Aufdeckung von unrechtmä- 134 8 Management von IT-Compliance… …, https://buse.de/wp-content/uploads/2019/ 06/ZRFC-ISO-19600-05_2015.pdf. 224 Formulierung Definition siehe Wintzer, Peter: „Compliance-Management und Haf- tungsfragen“, Version 05.März 2019… …von Compliance Management-Systemen (CMS) aufstellt223. Sie stellt eine reine Empfehlungs- norm dar und verwendet ausschließlich die Formulierung…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2021

  Data Protection by Process

  Überführung der Anforderungen des Art. 25 DSGVO in das betriebliche Datenschutz-Management
  

  Tim Fuchs, Prof. Holger Nohr

  …Datenschutz-Management Tim Fuchs beschäftigte sich im Master of Media Research an der Hochschule der Medien mit der organisatorischen Umsetzung und Sicherstellung… …datenschutzrechtlicher Pflichten des Compliance- Managements am Beispiel des Art. 25 DSGVO. Die Arbeit wurde im Sept. 2020 fertiggestellt. Tim Fuchs und Prof. Holger Nohr… …Dieser Beitrag hat zum Ziel, skalierbare organisatorische Maßnahmen und Strukturen im Hinblick auf die Umsetzung von Privacy by Design nach Art. 25 DSGVO… …zu beschreiben und sie in den Kontext der Datenschutzorganisation und des Datenschutz-Managements zu stellen, um Compliance- Anforderungen zu erfüllen… …. Mögliche organisatorische Maßnahmen umfassen definierte Prozesse sowie angepasste organisatorische Strukturen. Dabei ist zu beachten, dass diese Prozesse und… …sowohl im strukturellen Kontext der Gesamt- als auch der Datenschutzorganisation gewährleistet, überprüft und ggfs. ­verbessert werden kann. Professor… …Holger Nohr lehrt und forscht im ­Master of Media Research an der Hochschule der Medien Stuttgart, insbesondere zu den Themen Datenschutz/Privacy und… …für den Schutz der Privatsphäre und daraus resultierenden Konsequenzen für den Einzelnen. All dies fördert das Entstehen von rechtlichen, ethischen und… …Rechtmäßigkeit der Verarbeitung personenbezogener Daten zu gewährleisten, wurden in der DSGVO verschiedene Mechanismen und Pflichten verankert, um die Rechte und… …Freiheiten Betroffener zu schützen. Eine Pflicht ist dabei der Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstel- 1 Vgl. Dachwitz…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2021

  RegTech

  Fluch oder Segen für die Compliance?
  

  Dr. Dr. Fabian Teichmann, Marie-Christin Falker

  …Marie-Christin Falker* Mithilfe von RegTech können Compliance-Mechanismen verbessert werden, indem sie kostengünstiger und weniger zeitaufwändig gestaltet werden… …. Der vorliegende Artikel untersucht Chancen wie auch Risiken der innovativen Technologie und bewertet, inwiefern RegTech das Potenzial hat… …Faktoren stetig zu. Insbesondere Big Data und künstliche Intelligenz beeinflussen die Gesellschaft nachhaltig. Big Data beschreibt die Verfügbarkeit großer… …Finanzinstitute nicht nur kostenintensiver, sondern auch zu einer größeren Herausforderung. 2 Insbesondere ergab eine Befragung von Experten und Mitarbeitern in der… …Finanzindustrie, dass Compliance-Teams nach Investmentbankern und Aktienhändlern den drittstressigsten Beruf in der Branche ausüben. 3 Während der regulatorische… …Unternehmen zunehmend verpflichtet fühlen, stets fehlerfrei zu handeln. 4 Um adäquate KYC zu gewährleisten, nutzen Finanzdienstleister und Banken häufig… …suboptimale manuelle Prozesse, welche einerseits kostspielig und andererseits zeitaufwändig sowie umständlich sind. 5 Für eine Bank, welche zehn Millionen… …Kunden betreut, können solche KYC-Programme bis zu 25 Millionen Euro kosten. Hinzu kommen oftmals individuelle Opportunitätskosten und auch Geldstrafen… …sparen und gleichzeitig Geldstrafen vermeiden. 7 KYC ist so bedeutend für Unternehmen, da aufgrund der Digitalisierung aktuell viele Prozesse vermehrt… …RA Dr. iur. Dr. rer. pol. Fabian Teichmann, LL.M., ist Rechtsanwalt und Notar in der Schweiz. Er hat an der Bocconi Universität (Italien) Wirtschafts-…

  Alle Treffer im Inhalt anzeigen

• BaFin stellte Wirecard „falsches Gütesiegel“ aus – Befragung zum Leerverkaufsverbot

  …Kommunikation zwischen der BaFin und der Staatsanwaltschaft München erhärtete sich laut hib der Eindruck, die BaFin sei in einer bisher nicht dagewesenen Weise… …, Leerverkaufsüberwachung und Directors‘ Dealings. Während die Bundesbank der Maßnahme des Leerverkaufsverbots auf Nachfrage der BaFin ablehnend gegenüber gestanden habe… …Ernst & Young (EY) stark unter Druck. mehr … Wirecard und die Folgen 09.03.2021 Europäische Finanzaufsicht kritisiert BaFin und DPR… …– Defizite und Leistungsmängel moniert Die Europäische Wertpapier- und Marktaufsichtsbehörde ESMA sieht erhebliche Lücken im System der… …deutschen Finanzaufsicht. Dazu äußerte sich jetzt Evert van Walsum, Leiter der Abteilung Investoren und Emittenten bei der EU-Behörde, per Videoschalte… …, Jana Lack Bilanzbetrug gibt es, seit es Bilanzen gibt. Zwar haben Gesetzgeber, Standardsetter und Regulierungsbehörden vielseitig auf… …wirtschaftskriminelle Verwerfungen reagiert, doch zeigen Fälle wie zuletzt Wirecard: Die Liste spektakulärer Bilanzskandale wächst ungebremst. Wie Sie Methoden und… …Tricks von Bilanzbetrügern erkennen und Manipulationen vorbeugen, zeigt Ihnen dieses viel beachtete Buch anhand von 38 konkreten Einzelfallstudien… …. Welche Umstände und Ursachen befördern kriminelles Handeln, wie effektiv ist der aktuelle Rechtsrahmen? Wie sind typische Tatabläufe, wann wird ein… …Bilanzbetrug offensichtlich? Welche Indikatoren und „Red Flags“ weisen auf Bilanzfälschungen hin, welche Warnsignale werden oft übersehen? Welche…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Der Fall Wirecard

  Aussagen der Wirtschaftsprüfer

  Prof. Dr. Edgar Löw, Daniela Kunzweiler

  …Aussagen der Wirtschaftsprüfer analysiert. Sobald Vorwürfe innerhalb eines Unternehmens auftauchen, sollte neben dem Vorstand und dem Aufsichtsrat vor… …allem der jeweilige Wirtschaftsprüfer hellhörig werden und sich gegebenenfalls innerhalb seines Bestätigungsver- merks äußern. Damit aufgezeigt werden… …kann, ob und in welcher Art und Weise sich der Wirtschaftsprüfer hinsichtlich der Gerüchte gegenüber Wirecard äußerte, wurden die wenigen… …Pressemitteilungen der Jahre 2008 bis 2019 sowie die Bestätigungsvermerke innerhalb der Geschäftsberichte der Jahre 2014 bis 2018 und die Sonderprüfungsberichte von… …R&T sowie der KPMG gesichtet. Für das Jahr 2019 ist keine Einschätzung möglich, da hierzu kein veröffent- lichter Konzernabschluss und somit auch kein… …der Jahresabschluss zweimal von Wirecards damaliger kleiner Münchner Wirtschaftsprüfungsgesellschaft und einmal von EY geprüft.152 In den folgenden… …Jahren 2009 bis 2018 quasi im Namen von EY und teilte mit, dass die Prüfungsgesellschaft regelmäßig feststellte, dass nach deren Beurteilung aufgrund der… …, dass der Konzernabschluss ein den tatsächlichen Verhältnissen entsprechendes Bild der Vermögens-, Finanz- und Ertragslage vermittle. Die Chancen und… …in den Bestätigungsvermerken nicht erwähnt. Außerdem heißt es, dass die Wirtschaftsprüfer bei ihrer Durchsicht der Geschäftsberichte und der… …zugrundeliegenden Unterlagen keine Hinweise auf größere Unregelmäßigkeiten gefunden hätten. Während bereits massive Vorwürfe und Gerüchte in der Öffentlichkeit…

  Alle Treffer im Inhalt anzeigen

• Pandemie-Leitfaden für Unternehmen

  …Die Coronapandemie hat zu drastischen Veränderungen im Alltag und im Arbeitsleben geführt. Künftig sollte jedes Unternehmen auf Krisenlagen… …vorbereitet sein. Was ist zu tun, wenn Geschäfte schließen, Umsätze und Lieferketten wegbrechen, Mitarbeiter ausfallen und Maßnahmen wie Kurzarbeit und… …Homeoffice zu ergreifen sind?Einen flexibel anpassbaren Operationsplan präsentiert dieser Leitfaden. Alle vorgestellten Checklisten und Handlungsschritte sind… …Informationsbeschaffung, personelle oder medizinische Maßnahmen) gegliedert.Das Buch ist zwischen der ersten und zweiten Welle der Coronaviruspandemie in Deutschland… …erschienen. Es verdichtet Informationen insbesondere aus dem Handbuch „Betriebliche Pandemieplanung, Version 3.0“ des Bundesamts für Bevölkerungsschutz und… …, Bestände, IT-Prozesse und Unternehmenskommunikation, Objekte und Einrichtungen sowie Vertragliche Bindungen. Die Informationen werden in einer gemeinsamen… …Checkliste aufgeführt. Kapitel zwei widmet sich dem Frühwarnsystem und den Kommunikationsketten. Die Bedeutung des Meldeprozesses wird dargestellt. Ein… …Flussdiagramm visualisiert den Kommunikationsbaum.Die Kapitel drei und vier behandeln den Pandemiekrisenstab und seine Zusammensetzung sowie eine… …Geschäftsanweisung für den Pandemiestab. Das fünfte Kapitel widmet sich einem Operationsplan Pandemie mit Gefährdungsanalyse und Maßnahmenkatalog und enthält… …Schaubilder und Beispiele für konkrete Auslösewerte.Kapitel sechs bildet den Kern des Buches und besteht aus 60 Seiten voller Checklisten. Die Hauptpunkte sind…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2021

  Literatur zur Internen Revision

  …Buchbesprechungen LITERATUR Literatur zur Internen Revision von Prof. Dr. Marc Eulerich und Benjamin Fligge, M. Sc., Universität Duisburg-Essen… …Wirtschaftsprüfer. Hierzu stellen sich Jokipii und Di Meo (2019) folgende Frage: Was bringt eine Revisionsfunktion dazu, sich für Co- Sourcing zu entscheiden? Zur… …verbunden ist. Im zweiten Teil der Studie von Jokipii und Di Meo (2019) wird zwischen Ländern unterschieden, in denen die Einrichtung einer Internen Revision… …gesetzlich vorgeschrieben ist, und Ländern, in denen die Einrichtung einer Internen Revision freiwillig ist. Der negative Effekt der Kompetenz auf das… …freiwillig ist, zu mehr Co- Sourcing führt. Revisionsmanagement Deutsches Institut für Interne Revision: Chancen und Herausforderungen in der Durchführung von… …Internen Revisionsfunktion, da immer mehr Audits remote durchgeführt werden. Ein Fachbeitrag des DIIR befasst sich mit den Chancen und Herausforderungen in… …der Durchführung von Remote-Audits. Hierzu werden zunächst die Voraussetzungen für Remote-Auditing dargestellt und anschließend die wesentlichen Vor-… …und Nachteile sowie die Auswirkungen einer Implementierung aufgezeigt. Die Grundlage dieses Fachbeitrags bildet eine im Sommer 2020 vom DIIR… …durchgeführte Umfrage zu Remote-Auditing. Eine Erkenntnis des Fachbeitrages ist, dass sich besonders Finanz- und IT-Audits für Remote-Audits eignen und diese auch… …bereits von vielen Revisionen durchgeführt werden.] Prüfungsmethoden und diverse Prüfungsobjekte Meschke, R./Stauß, C. I.: Digitalisierung, freiwillige…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2021

  Buchbesprechungen

  Alexander Merx

  …Buchbesprechungen LITERATUR Buchbesprechungen Schwab-Jung, S. Compliance-Management im SE-Konzern Einführung und Ausgestaltung von CMS in… …und wie bei einer möglichen Ausgestaltung vorgegangen werden kann. Vor dem Hintergrund der vorhandenen komplexen, länderübergreifenden Konzerngefüge ist… …dem Buch eine besondere Aktualität und Erfordernis beizumessen. In insgesamt fünf Kapiteln wird systematisch an die Thematik herangeführt. Die Autorin… …widmet sich zu Beginn den Compliance-Grundlagen, wodurch wesentliche Begriffe definiert, abgegrenzt und ein einheitliches Verständnis für die Thematik… …geschaffen werden. Ebenso verhält es sich mit den Besonderheiten und der Bedeutung der SE-Rechtsform. Sehr gut gelungen ist die Auseinandersetzung mit dem… …Autorin, ob und wenn ja, welche Erkenntnisse hiervon zur Herleitung einer Rechtspflicht für einen SE-Konzern eingesetzt werden können. Schwerpunkte ihrer… …Regelungen beziehungsweise Regelungen nationaler Satzungsbestimmungen, • Regelungen des allgemeinen Verkehrsrechts und • Standards erweitert. Ein… …einen SE-Konzern verweist die Autorin auf die notwendige Einzelfallbetrachtung je Konzernstruktur und -spezifika. Besondere Praxisunterstützung wird… …, Compliance-Organisation, Compliance-Kommunikation sowie Compliance- Überwachung und verbesserung. Mitarbeitenden der Internen Revision empfiehlt sich dieses Buch sehr. Frau… …bietet es sich auch für diejenigen an, die einen aktuellen Ein- und Überblick rund um das Themenfeld Compliance erhalten möchten – beispielsweise zur…

  Alle Treffer im Inhalt anzeigen

• BSI sieht IT-Sicherheitslage in Deutschland angespannt bis kritisch

  …zu, berichtet das BSI. Immer häufiger verschlüsselten Cyberkriminelle Daten von Unternehmen und Institutionen in ausgefeilten mehrstufigen Angriffen… …, um Lösegeld zu erpressen. Der Umgang mit Schwachstellen sei und bleibe eine der größten Herausforderungen der Informationssicherheit. Cyberkriminelle… …könnten Schwachstellen oft ohne weiteres Zutun der Anwenderinnen und Anwender ausnutzen. Der „Faktor Mensch“ spiele als Einfallstor für Angriffe aber nach… …wie vor eine große Rolle. Die Unsicherheit und Überforderung durch die Pandemie, der reale und empfundene Zeitdruck und die gesellschaftliche und… …mediale Dominanz des bestimmenden Themas seien im Berichtszeitraum von Angreifern ausgenutzt worden, um Opfer durch Phishingangriffe und andere… …Datenleaks, Cyberangriffe auf Videokonferenzen, schlecht abgesicherte VPN-Server und der Einsatz privater IT im beruflichen Kontext führten ebenso zu… …Sicherheitsvorfällen wie langfristig und mit großem Aufwand geplante Angriffe auf einzeln ausgewählte, herausgehobene Ziele. Als weitere Sicherheitsvorfälle nennt das… …BSI DDoS-Attacken, Schwächen in kryptografischen Verfahren und hybride Bedrohungen durch fremde Staaten und deren Proxies. Die Entwicklungen der… …vergangenen zwölf Monate belegten, dass die Bedrohung durch Cyberkriminelle für die digitale Gesellschaft und die vernetzte Arbeitswelt weiter ansteigt. Die… …zunehmende Vernetzung begünstige den Anstieg der Cyberbedrohungen. So bringt die Digitalisierung „mit all ihren Chancen und Möglichkeiten auch viele Gefahren…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 2/2021

  Das Three Lines Modell

  Strukturierung der Corporate Governance
  

  Prof. Dr. Marc Eulerich

  …Organisation und Koordination der Corporate Governance ist noch immer eine der großen Herausforderungen der modernen Unternehmensführung und -überwachung. Lange… …und diskutiert die Gemeinsamkeiten und Unterschiede zum bestehenden Modell. 1. Einleitung Die Ausgestaltung einer effizienten und effektiven internen… …Unternehmensüberwachung bzw. Überwachungsstruktur zählt zu den zentralen Herausforderungen für die moderne Unternehmensführung. Die vergangenen und aktuellen Skandale der… …nationalen und internationalen Unternehmenswelt belegen zudem, dass noch immer Schwachstellen der ­Governance-Struktur ausgenutzt werden können, um Fraud oder… …Rahmenwerk für die Organisation der einzelnen Governance-Funktionen darstellt. 1 Das Modell differenziert die Governance-Funktionen in eine erste, zweite und… …dritte Verteidigungslinie, die das unternehmerische Risiko systematisch und aus verschiedenen Perspektiven mitigieren sollen. 2 Während die erste… …Verteidigungslinie, die „Business Frontline“, durch koordinierte interne Kontrollen und „Management Controls“ die Risiken der unternehmerischen Tätigkeit bereits… …frühzeitig abdecken sollen, zielt die zweite Verteidigungslinie auf die übergeordnete, systematische Berücksichtigung spezifischer Risiken und die… …Compliance-Funktion und das Qualitätsmanagement. Die dritte Verteidigungslinie wird von der Internen Revision besetzt, die als unabhängige und objektive Prüfungs- und… …Beratungsfunktion die Effizienz und Effektivität der ersten und zweiten Linie im Auftrag des Vor- Vor diesem Hintergrund stellen sich die Unternehmensführung in Form…

  Alle Treffer im Inhalt anzeigen