Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2021

  Das geplante Finanzmarktintegritätsstärkungsgesetz (FISG)

  Eine kritische Diskussion aus Sicht der Internen Revision
  

  Univ.-Prof. Dr. Patrick Velte, Univ.-Prof. Dr. Marc Eulerich

  …REGELN FISG UNIV.-PROF. DR. PATRICK VELTE · UNIV.-PROF. DR. MARC EULERICH Das geplante Finanzmarktintegritätsstärkungsgesetz (FISG) Eine kritische… …beherrscht. Nach der Veröffentlichung eines Referentenentwurfs für ein Finanzmarktintegritätsstärkungsgesetz (FISG) 1 durch das BMF und das BMJV hatte die… …eine Vielzahl von Vertretern der Unternehmenspraxis, Politik und Forschung zu Wort gemeldet. Die Bundesregierung versucht, das gesamte… …nach § 107 Abs. 3 Satz 2 betreffen. Da der Prüfungsausschuss seit dem Bilanzrechtsmodernisierungsgesetz (BilMoG) 3 explizit auch das IKS, RMS und das… …Interne Revisionssystem überwachen muss, ist insofern künftig auch ein unmittelbarer Zugriff auf den Leiter der Internen Revision möglich. Das traditionelle… …bestandsgefährdende Risiken als Teilmenge eines umfassenden RMS nach § 91 Abs. 2 vorhalten muss. An dieser Interpretation hatte sich auch durch das BilMoG nichts… …§ 289 Abs. 4 HGB beschreiben. Zudem erfolgte durch das BilMoG Da der Prüfungsausschuss explizit auch das Interne Revisionssystem überwachen muss, ist… …Prüfungsausschuss beziehungsweise Aufsichtsrat das IKS, das RMS und das Interne Revisionssystem überwachen muss. Die Einfügungen von § 107 Abs. 3 Satz 2 AktG und §… …keine Verpflichtung geben würde, ein „umfassendes“ RMS nach § 91 Abs. 2 AktG einzurichten. Vielmehr „ist es dem Vorstand vorbehalten, über das Ob und Wie… …Revisionssystem als sachgerecht ansieht. Diese Einschätzungen müsste er dann ebenfalls mit dem Vorstand diskutieren. Sofern sich der Gesetzgeber auf das…

  Alle Treffer im Inhalt anzeigen

• Das 1x1 der Internen Revision

  …Kernelemente und -anforderungen der Internen Revision herausstellen, ohne dabei auf Vollständigkeit und Qualität verzichten zu wollen. Das hier besprochene Buch… …Internen Revision unter anderem die Themen Beratungsaktivitäten, Berichtswesen und Qualitätsmanagement innerhalb der Internen Revision. Somit kann das Buch… …auch als Begleiter zur täglichen Revisionspraxis sehr empfohlen werden.Darüber hinaus ist das „1x1“ selbstverständlich auch eine Empfehlung für…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 4/2021

  Ist die Verschärfung der externen Rotationspflicht durch das FISG zielführend?

  Eine vergleichende Analyse von Daten der Prüfungsmärkte in den USA und der EU
  

  Dr. Markus Widmann, Prof. Dr. Matthias Wolz

  …174 • ZCG 4/21 • Prüfung Ist die Verschärfung der externen Rotationspflicht durch das FISG zielführend? Eine vergleichende Analyse von Daten der… …Prüfungslaufzeiten beitragen könnte. 1. Einleitung Nur kurz nachdem das Ausmaß des Skandals rund um die Wirecard AG im Sommer 2020 erkennbar wurde, kündigten das… …Aktionsplan mündete im Finanzmarktintegritätsstärkungsgesetz (FISG), das nach Zustimmung durch den Bundesrat am 10.6.2021 im Bundesgesetzblatt bekannt gemacht… …Politischen Ökonomie, Wirtschaftliche Freiheit – Das ordnungspolitische Journal, 14.11.2020, abrufbar unter http://… …Qualitätsfaktor dar. So findet sich regelmäßig das Argument, die Einführung einer externen Pflichtrotation könne den Aufbau eines zu großen Vertrauensverhältnisses… …möglichen unbeschränkt langen Prüfungstätigkeit) das Risiko bestehen könnte, dass sich der Abschlussprüfer scheut, nicht uneingeschränkte Bestätigungsvermerke… …auszusprechen – aus Sorge, andernfalls das Prüfungsmandat zu verlieren 13 (formales Argument: Urteilsfreiheit, Besorgnis der Befangenheit). Weiterhin führen… …Befürworter dieser Maßnahme auch das Argument an, dass eine erhöhte Anzahl an (ggf. gesetzlich erzwungenen) Prüferwechseln zu einer Dynamisierung des… …gegenüber, die sich durch eine Pflichtrotation ergeben könnten. Zunächst geht das im Zeitablauf aufgebaute mandantenspezifische Wissen verloren. 15 Dieses… …EU-Ebene u. a. in Form eines Grünbuchs, das am 13.10.2010 veröffentlicht wurde und explizit um eine öffentliche Anhörung bzw. Stellungnahmen in Form von…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2021

  Corona

  Kann der Arbeitgeber verlangen, dass seine Mitarbeitenden sich impfen lassen?
  

  Dr. Yvonne Conzelmann

  …impfen lassen? Dr. Yvonne Conzelmann Dr. Yvonne Conzelmann In Deutschland finden immer mehr Impfungen gegen das Coronavirus statt. Erwartet wird, dass in… …bestehende Impfmöglichkeit gegen das Virus löst in der Öffentlichkeit zusehends eine Diskussion aus, ob geimpfte Personen besondere Vorzugsrechte erhalten, wie… …seinen Miterarbeitenden verlangen kann, sich zum Schutz der Allgemeinheit und der Kolleginnen und Kollegen gegen das Coronavirus impfen zu lassen. Eine… …erörtert, ob eine Verpflichtung der Arbeitnehmer besteht, sich auf das Coronavirus in regelmäßigen zeitlichen Abständen testen zu lassen. Abgerundet wird der… …Deutschland keine gesetzliche Verpflichtung, sich gegen das Coronavirus impfen zu lassen. Kaum ein derzeit bestehender Arbeitsvertrag dürfte gegenwärtig… …Arbeitgeber zustehende Weisungsrecht ist aber nicht unbegrenzt. Das bestehende Weisungsrecht des Arbeitgebers betrifft insbesondere Belange, die einen… …unmittelbaren Bezug zur Ausübung der konkreten Tätigkeit betreffen. Nach allgemeiner Ansicht kann das Direktionsrecht nach § 106 GewO nicht eine Impfverpflichtung… …begründen, da mit dieser letztlich ein Grundrechtseingriff in die körperliche Unversehrtheit und das allgemeine Persönlichkeitsrecht des jeweiligen… …Nebenwirkungen – stets einen Eingriff in die körperliche Unversehrtheit der zu impfenden Person dar. 3 Das Anordnen einer Impf- * Frau Dr. Yvonne Conzelmann ist… …Stück, V., CCZ, 2020, S.205, 208. Corona ZRFC 3/21 133 verpflichtung würde das bestehende Direktionsrecht des Arbeitgebers übersteigen, da es letztlich in…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2021

  Lässt sich Wirtschaftskriminalität im Unternehmen erkennen und bekämpfen?

  Die Bedeutung von FISG und HinSchG für das Fraud-Risk-Assessment
  

  Linda Heintz, Bernd Reimer

  …von FISG und HinSchG für das Fraud-Risk-Assessment Linda Heintz, WP/StB/ CFE, und Bernd Reimer, WP/StB/CIA/CFE, sind tätig bei der… …wird als Folge des Skandals kritisch hinterfragt, ob das eigene Unternehmen von einem derartigen Fall betroffen sein könnte. Außerdem wird sich vermehrt… …Wirecard-Fall sowie das Zusammenspiel aus den steigenden Anforderungen beziehungsweise Strafen bei Verstößen aus aktuellen Gesetzesinitiativen, machen es unseres… …Erachtens für Unternehmen zukünftig unerlässlich, sich mit ihrem Anti- Fraud-Management-System detailliert auseinanderzusetzen. Das aktive Identifizieren von… …Genossenschaften ein. Ein Beispiel aus der jüngeren deutschen Vergangenheit ist das Gesetz zur Kontrolle und Transparenz im Unternehmensbereich (KonTraG). Im Jahr… …Krisen bei Enron und Worldcom eingeführt. Dieser verpflichtet unter anderem das Management bestimmter Unternehmen, ein Internes Kontrollsystem (IKS)… …zierung und Reaktion auf Verdachtsfälle wesentlich, um Schäden vom Unternehmen abzuhalten beziehungsweise so gering wie möglich zu halten. Dabei ist das… …wie Wirecard für das Management von Unternehmen ebenfalls Anlass sein, sich mit der Frage zu beschäftigen, was zur Vermeidung beziehungsweise zum… …eigenen Unternehmen, sondern auch, um das Unternehmen beziehungsweise handelnde Personen vor den in den Gesetzen vorgesehenen verschärften Strafen zu… …vorgeschrieben (§ 91 Abs. 3 AktG). Das FISG verschärft zusätzlich die strafrechtliche Verantwortung der Mitglieder der vertretungsberechtigten Organe sowie des…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2021

  Die übersehene DSGVO: Zur Verdrängung des Fernmeldegeheimnisses (§ 88 TKG) bei betrieblichen E-Mail-Systemen

  Arbeitgeber, Arbeitnehmer, E-Mails und das Fernmeldegeheimnis
  

  Maximilian Aufhauser

  …, Arbeitnehmer, E-Mails und das ­Fernmeldegeheimnis Maximilian Aufhauser Das Fernmeldegeheimnis nach § 88 TKG erlegt Dienstanbietern strenge Verhaltenspflichten… …in ihnen das Bedürfnis, sich auch während der Arbeitszeit um private Angelegenheit zu kümmern. 1 Dafür wird nicht nur die Arbeitszeit verwendet… …, sondern regelmäßig auch Ressourcen des Arbeitsgebers wie der betriebliche E-Mail-Account. Neben positiven Auswirkungen auf das ­Betriebsklima 2 scheint die… …„ePrivacy-RL“) (D.). B. Erfasst § 88 TKG betriebliche E-Mail-Systeme? § 88 Abs. 1 TKG schützt das Fernmeldegeheimnis und demnach den Inhalt sowie die näheren… …Schutzbereichs und der eng gefassten Ausnahmen errichtet das Fernmeldegeheimnis einen umfassenden Schutz der Kommunikation. Dieser bereitet Arbeitgebern erhebliche… …Schwierigkeiten, soweit man den Arbeitgeber in Bezug auf betriebliche E-Mail-Systeme als Dienstanbieter im Sinn des § 88 Abs. 2 TKG ansieht und damit das… …Gestattung der privaten Mitbenutzung entweder mit dem Fokus auf das Vorliegen der Drittbezogenheit 9 oder mit Blick auf das Fernmeldegeheimnis nach Art. 10 Abs… …, gesetzlicher Aufbewahrungspflichten und der Strafbarkeit nach § 206 StGB. 16 1. Schutz technischer Systeme Das Verbot der Kenntnisverschaffung gilt nicht, soweit… …sicherzustellen. Die so erlangten Erkenntnisse dürfen nur für diese Zwecke verwendet werden (§ 88 Abs. 3 S. 2 TKG). Angewandt auf das betriebliche E-Mail-System ist… …Das Ergebnis ist für Unternehmen höchst unbefriedigend, da ­lediglich im konkreten Gefährdungsfall Schutzmaßnahmen eingesetzt werden können. Unter dem…

  Alle Treffer im Inhalt anzeigen
• eBook

  Handbuch Unternehmensberichterstattung

  Regulatorische Anforderungen – Entwicklungstendenzen – Perspektiven der Stakeholder
  

  978-3-503-20095-5

  , , , , u.a.
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2021

  Sensibilisierung für Informationssicherheit im Mittelstand

  Warum das Thema Awareness so wichtig ist
  

  DIIR-Arbeitskreis „Interne Revision im Mittelstand“

  …Warum das Thema Awareness so wichtig ist Der Beitrag wurde in der Fachgruppe IT-Revision des DIIR-Arbeitskreises „Interne Revision im Mittelstand“ unter… …, vorsätzliche Angriffe oder andere Formen von Fremdeinwirkung können dabei gravierende Folgen für das Unternehmen haben. Gerade mittelständische Unternehmen sind… …dieses Beitrags fokussiert auf Awareness in der IT. Unter dieser Awareness wird das Bewusstsein des Personals eines Unternehmens oder einer Organisation… …Awareness bedeutet dabei, dass sich das Personal den unterschiedlichsten rechtlichen, finanziellen und technischen Risiken für die IT-Sicherheit bewusst ist… …und versucht, sie zu minimieren. Personal, das regelmäßig den korrekten Umgang mit Anwendungen trainiert, das über potenzielle Gefahren durch… …juristisch korrekte und Compliance-gerechte Nutzung der im Unternehmen eingesetzten Systeme geschult wird, begeht seltener einen Fehler. Das Personal sollte… …Gegenmaßnahmen ergriffen werden können, deutlich höher als in einem Umfeld, das Risiken nicht den angemessenen Stellenwert beimisst und nicht in die fortlaufende… …eine Schadsoftware die Stadtverwaltung teilweise tagelang lahm. Hintergrund war das Öffnen einer bösartigen Phishing-Mail. 1 • In der Presse werden… …E-Mail-basierte Angriffe auf Kliniken bekannt, darunter das Klinikum Arnsberg sowie vergleichbare Einrichtungen in Kalkar, Kleve und Neuss. 2 • Ausländische Hacker… …sind nach Informationen der Deutschen Presse-Agentur in das bislang als sicher geltende Datennetzwerk des Bundes und der Sicherheitsbehörden über eine…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2021

  Data Protection by Process

  Überführung der Anforderungen des Art. 25 DSGVO in das betriebliche Datenschutz-Management
  

  Tim Fuchs, Prof. Holger Nohr

  …Data Protection by Process Fuchs / Nohr PinG 02.21 73 Data Protection by Process Überführung der Anforderungen des Art. 25 DSGVO in das betriebliche… …für den Schutz der Privatsphäre und daraus resultierenden Konsequenzen für den Einzelnen. All dies fördert das Entstehen von rechtlichen, ethischen und… …betrieblichen Strukturen der Prozesse, genauer das Datenschutz-Management, die Datenschutzorganisation und die Datenschutzprozesse. 6 II. Ausgangslage Data… …selbst. Das daraus abgeleitete Ziel kann im Allgemeinen dadurch beschrieben werden, dass mit Hilfe einer proaktiven technischen sowie administrativen… …Verpflichtung des Verantwortlichen zur Erfüllung datenschutzrechtlicher Pflichten, das Risiko kritischer Entwicklungen, welche durch die Verarbeitung… …und sich auf den gesamten Lebenszyklus des Datenverarbeitungssystems anwenden lassen. 24 Das Ziel der Implementierung technischer und organisatorischer… …Ausarbeitungen der Datenschutzaufsichtsbehörden, bspw. das Standard-Datenschutzmodell III. Strukturen und Prozesse des Datenschutz- Managements 1. Betrachtete… …prozessorientiert als auch unter strukturellen Gesichtspunkten behandeln. Die norwegische Aufsichtsbehörde hat ein Handbuch zur Software-Entwicklung erstellt, das die… …datenschutzrechtlichen Vorgaben für Data Protection by Design und by Default berücksichtigt. 34 Das Handbuch besteht aus den folgenden sieben Modulen: –– Schulung und… …Ansprechpartner. Das PRIPARE 35 Methodology Handbook stellt eine Methode vor, die eine Kombination aus Data Protection by Design und by Default und den…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Unternehmensberichterstattung

  Prüfung von nichtfinanziellen Informationen – die Sicht der Abschlussprüfer

  Nicolette Behncke, Annette Maria Daschner

  …Reporting-Organi- sationen wie der Global Reporting Initiative (GRI) das Erzielen besserer Rating- und Rankingergebnisse durch mittlerweile weltweit bekannte… …Sustainability Indizes wie dem Dow Jones Sustainability Index (DJSI) und FTSE4Good Index sowie Institutionen wie das Carbon Disclosure Project (CDP), RobecoSAM… …, jedoch hat er die Aufgabe einer inhaltlichen Prüfung in das Pflichtenheft des Aufsichtsrates auf- genommen.795 Demnach muss der Aufsichtsrat seine Prüfung… …durch das Inkrafttreten der umfassenden Überarbeitung des IDW Prüfungsstandards 350 zur „Prüfung des Lageberichts im Rahmen der Abschlussprüfung“ (IDW PS… …steigen lässt. Im folgenden Beitrag wird daher das Prü- fungsvorgehen für nichtfinanzielle Angaben skizziert. Ziel der Ausführungen ist es ebenso, die… …lageberichtsfremde Angaben handelt. Lageberichtsfremde Angaben sind Zusatzangaben, die nicht für das Verständnis des Geschäftsver- laufs, der Lage und der… …Informationen illustriert und verlinkt dargestellt werden. Bei dieser Form der Veröffentlichung ist es zusätzlich nötig, dass das komplette Werk als PDF-Dokument… …. Er wird aber hierzulande auch nur wenig eingesetzt. Neben einem Prüfungsstandard, der das Prüfungsvorgehen regelt und be- stimmte Grundsätze festlegt… …Prüfungshandlungen reduziert er dabei das Risiko, dass die berichteten Informationen im Wesentlichen falsch sind. Dies muss in entsprechend hoher Detailtiefe geschehen… …, um ein positiv formuliertes Urteil aussprechen zu können. Das Risiko von Falschangaben, z.B. durch Betrug, kann aber auch bei einer Prüfung mit…

  Alle Treffer im Inhalt anzeigen