Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2021

  Lässt sich Wirtschaftskriminalität im Unternehmen erkennen und bekämpfen?

  Die Bedeutung von FISG und HinSchG für das Fraud-Risk-Assessment
  

  Linda Heintz, Bernd Reimer

  …von FISG und HinSchG für das Fraud-Risk-Assessment Linda Heintz, WP/StB/ CFE, und Bernd Reimer, WP/StB/CIA/CFE, sind tätig bei der… …PricewaterhouseCoopers GmbH Wirtschaftsprüfungsgesellschaft und verfügen beide über mehr als 20 Jahre Erfahrung im Bereich Forensik. Der Zusammenbruch von Wirecard als… …damit beschäftigt, wie Wirtschaftskriminalität, häufig auch Fraud genannt, im Unternehmen erkannt und bekämpft werden kann. Wie in der Vergangenheit… …, reagierte der Gesetzgeber auf den spektakulären Unternehmenszusammenbruch unter anderem mit einem neuen Gesetz. Aktuelle Skandale, wie zum Beispiel der… …Freiheitsstrafen für Leitungs- und Aufsichtsorgane zu vermeiden. 1. Einleitung Mit dem am 28. Mai 2021 vom Bundesrat verabschiedeten Gesetz zur Stärkung der… …Finanzmarktintegrität (FISG) möchte der Gesetzgeber neue Verpflichtungen für Unternehmen und Aufsichtsorgane gesetzlich verankern. Ziel des Gesetzgebers ist es, mittels… …. So reagierte der deutsche Gesetzgeber erstmalig im Jahr 1899. Er führte die genossenschaftliche Pflichtprüfung aufgrund von vermehrten Schieflagen bei… …Genossenschaften ein. Ein Beispiel aus der jüngeren deutschen Vergangenheit ist das Gesetz zur Kontrolle und Transparenz im Unternehmensbereich (KonTraG). Im Jahr… …1998 wurde es als Reaktion auf Unternehmenszusammenbrüche und -schieflagen bei Balsam/Procedo, Schneider und der Metallgesellschaft eingeführt. Es… …verpflichtet bestimmte Unternehmen, unter anderem ein Risikomanagement einzuführen. In den USA wurde im Jahr 2002 der Sarbanes-Oxley Act als Konsequenz auf die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2021

  Vertraue niemandem!

  Cybersecurity im Zeitalter der Digitalisierung
  

  Nico Werner

  …BEST PRACTICE Cybersecurity NICO WERNER Vertraue niemandem! Cybersecurity im Zeitalter der Digitalisierung Ob Geschäftsführer oder Werkstudent, ob im… …Controlling oder in der Produktion: Unabhängig von der hierarchischen Stellung oder der Abteilung nutzen Cyberkriminelle jede Angriffsfläche, die sich ihnen… …berücksichtigt. Nico Werner ist Head of Cybersecurity bei der telent GmbH und war Referent bei den Digitalen Tagen des DIIR 2021. 274 ZIR 06.21 1. Einleitung „Das… …Zitat des US-amerikanischen Sicherheitsexperten Gene Spafford brachte es bereits im Jahr 1989 auf den Punkt – 100-prozentige Sicherheit gibt es in der IT… …nicht. Daran hat sich bis heute nichts geändert, im Gegenteil: Der Trend zu Industrie 4.0 bietet Cyberkriminellen immer neue Möglichkeiten. Denn um von… …den Vorteilen der Digitalisierung zu profitieren, müssen vernetzte Systeme miteinander sprechen. Genau darin liegt das Problem: Je mehr die… …Landesgrenzen noch an verschlossenen Werkstoren halt. Und je digitaler die Betriebe werden, desto mehr Einfallstore entstehen. Früher waren die Netze der IT und… …, Ransomware zur Erpressung von Lösegeld: Die Zahl der Cyberattacken auf deutsche Firmen und die damit verbundenen Kosten steigen von Jahr zu Jahr. Für… …wenn der Unternehmensrechner einen erfolgreich absolvierten Scan erkennt, erlaubt er den gefahrlosen Anschluss. Gefahren lauern auch außerhalb des… …einem bekannten Zugangspunkt zu verbinden oder mit demjenigen, der das stärkste Signal sendet. Das nutzen Täter für einen Man-in-the-Middle-Angriff, indem…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2021

  Die Sprache der Internen Revision im Lichte quantitativer Linguistik

  Berufsständische Vorgaben und Verbesserungsansätze mittels digitaler Analyse-Tools
  

  Dr. Hans-Ulrich Westhausen

  …Sprache der Internen Revision BEST PRACTICE DR. HANS-ULRICH WESTHAUSEN Die Sprache der Internen Revision im Lichte quantitativer Linguistik… …Professional Practices Framework (IPPF) verlangen von der Internen Revision, dass ihre Sprache bestimmten Qualitätsmaßstäben entspricht, wie zum Beispiel… …mündlichen Sprachqualität der Internen Revision. Die Relevanz der Kommunikationsfähigkeit der Internen Revision tritt im aktuellen Internal Audit Competency… …Framework, aber auch in empirischen Studien zutage. Demnach gehört die Kommunikation zu den wichtigsten Fähigkeiten und Kernkompetenzen der Internen Revision… …. 1 Auffällig ist, dass trotz berufsständischer Anforderungen an die Sprache der Internen Revision sowie ihres hohen Stellenwerts jedoch Instrumente… …fehlen, die Qualität der eigenen Sprache zu bewerten und zu messen, um sich gezielt verbessern zu können. Der Beitrag thematisiert diese Lücke zwischen der… …Erwartungshaltung an die schriftliche und mündliche Sprache der Internen Revision und der korrespondierenden Bewertung. Basis der vergleichenden Betrachtung sind die… …berufsständischen Grundlagen, die sich in den internationalen Berufsstandards und Implementierungsleitlinien, im DIIR-Revisionsstandard Nr. 3 und in der relevanten… …Fachliteratur widerspiegeln. Dieser Erwartungshaltung werden dann praktische Handlungsempfehlungen zur Umsetzung der Qualitätsanforderungen an die… …Revisionssprache gegenübergestellt. Um die Umsetzungsüberwachung im revisorischen Alltag zu erleichtern, werden verschiedene Modelle der quantitativen Linguistik und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2021

  Nutzung von Robotic Process Automation in der Revision

  Ein Rahmenwerk
  

  Prof. Dr. Marc Eulerich, Justin Pawlowski, Prof. Nathan J. Waddoups, Prof. David A. Wood

  …Robotic Process Automation in der Revision Ein Rahmenwerk Die Entwicklung von Bots zur Automatisierung von Aufgaben und Prozessen mittels Robotic Process… …Prioritäten bei der Entwicklung von Bots gesetzt werden sollen. Auf der Grundlage der soziotechnischen Systemtheorie und unter Verwendung einer Design-… …Science-Methode entwickeln und validieren wir einen dreistufigen Bewertungsrahmen, der Prüfern bei der Entscheidung helfen soll, welche Aktivitäten automatisiert… …die Entwicklung und Validierung unseres Rahmens unter dem Blickwinkel der soziotechnischen Systemtheorie liefern wir auch Erkenntnisse, die dazu… …versteht man den Einsatz von Bots (autonomen Computerprogrammen) zur Automatisierung sich wiederholender, routinemäßiger Geschäftsprozesse. 2 Dabei nimmt der… …Einsatz von Bots in der Wirtschaft im Allgemeinen und insbesondere in Bereichen des Finanz- und Rechnungswesens und der Prüfung schnell zu. 3 Obwohl viele… …insbesondere, wenn diese Mitarbeiter keine RPA-Experten sind. Grundsätzlich spielen Interne Revisoren und Wirtschaftsprüfer eine entscheidende Rolle bei 1 Der… …Beitrag basiert auf den bisherigen Veröffentlichungen der Co-Autoren zum Thema Robotic Process Automation: Pawlowski, J./Eulerich, M. (2020): Internal… …. Deloitte (2018a); Deloitte (2019); Gartner (2021). der Steigerung und dem Schutz des Wertes einer Organisation. Es gibt jedoch Hinweise darauf, dass ein… …von Prüfern erbrachten Wert zu steigern, gibt es nur wenige empirische Belege für ihren Einsatz im Prüfungsumfeld. 6 In der Tat haben viele Prüfer RPA…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2021

  Embodied Conversational Agents in der Internen Revision

  Benjamin Fligge

  …WISSENSCHAFT Embodied Conversational Agents BENJAMIN FLIGGE Embodied Conversational Agents in der Internen Revision Die Interne Revision gilt nicht… …nur in Unternehmen als wichtiger Baustein einer funktionierenden Corporate Governance, sondern findet auch in der Forschung immer mehr Beachtung. In… …diesem Beitrag liefern wir einen Überblick über Innovationen in der Internen Revision. Dabei befassen wir uns insbesondere mit dem Einsatz von Embodied… …steigern. Benjamin Fligge, M. Sc., Universität Duisburg-Essen 292 ZIR 06.21 1. Automatisierung von Interviews durch ECAs Sowohl in der Internen Revision als… …auch in der Wirtschaftsprüfung gehören Interviews zu den wichtigsten und grundlegendsten Prüfungshandlungen. Sie helfen Prüfern beispielsweise dabei, ein… …Verständnis für die Einheit beziehungsweise deren Prozesse zu erlangen, Ursachen für Unregelmäßigkeiten zu identifizieren oder bei der Verifizierung von… …viel Zeit, die den Prüfern für weitere Prüfungshandlungen verloren geht. Eine Möglichkeit, diese Probleme zu lösen, ist der Einsatz von Embodied… …. Der ECA kann dabei unterschiedliche Gestalten – beispielsweise auch die des für eine Prüfung zuständigen Revisors – annehmen und einfache… …Informationsabfragen durchführen. Derartige Informationsabfragen werden unter anderem im Rahmen der Prüfung von Whistleblowing-Hotlines oder der Einhaltung der… …Datenschutzgrundverordnung benötigt [Pickard et al. (2020)]. Ein Beispiel für ECAs ist in Abbildung 1 dargestellt. Auf der linken Seite befinden sich Fotos von Personen, auf…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2021

  Aus der Arbeit des DIIR

  …DIIRintern Aus der Arbeit des DIIR DIIR-Arbeitskreis Interne Revision & Datenschutz veröffentlicht aktualisierte Leitfäden Nach drei Jahren… …Erfahrungen mit dem neuen Datenschutzrecht hat der Arbeitskreis „Interne Revision & Datenschutz“ des DIIR seine im Jahr 2017 veröffentlichten Leitfäden… …überarbeitet und aktualisiert. Beide Dokumente stehen auf www. diir.de zum Download zur Verfügung. Leitfaden Interne Revision und Datenschutz Der Leitfaden… …Interne Revision und Datenschutz behandelt die Grundfragen des Datenschutzes im Kontext der Internen Revision und zur Gestaltung der Struktur und… …Prozessabläufe. Neu ist ein Abschnitt über internationalen Datenverkehr. Checkliste zur Prüfung der Datenschutzorganisation Die Prüfungscheckliste bietet eine… …strukturierte Vorgehensweise zur Überprüfung der Datenschutzorganisation und ihrer Wirksamkeit im Unternehmen. Unabhängig von Prüfungen stellt diese Übersicht… …Leitlinien im Rahmen der Internationalen Grund- ben 279 Kolleginnen und Kollegen das vierteilige Examen zum Internen Revisor DIIR bestanden und die… …, können in dem üblichen Zeitfenster von drei Jahren wie geplant ihre Prüfungen ablegen und die Qualifizierung erwerben. Mit der mittelfristigen Einstellung… …des nationalen Examens folgt das DIIR der Strategie, nur noch die einheitliche, weltweit anerkannte und hoch ange sehene Zertifizierung zum Certified… …der globalen Prüfungsfragen und der Übersetzung der Prüfungen ins Deutsche. Allen, die sich beruflich in der Internen Revision weiterentwickeln und eine…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2021

  Buchbesprechungen

  Thomas Gossens

  …Buchbesprechung LITERATUR Buchbesprechung Carola Rinker (Hrsg.) Cyber Security in der Risikoberichterstattung Praxisleitfaden für optimiertes… …verlieren oder nicht mehr gemäß ihrer vorgesehen Bestimmung nutzen zu können. Das Buch mit dem Titel „Cyber Security in der Risikoberichterstattung“ widmet… …, allen, die sich bei der Verbesserung und Absicherung der Unternehmens-IT einbringen, ein Praxishandbuch mit vielen Umsetzungstipps zur Verfügung zu… …stellen. Im ersten Beitrag geht es um die Bedeutung des IT-Risikomanagements in der Praxis. Der zweite Beitrag beschäftigt sich sowohl mit den Auswirkungen… …als auch mit der Bedeutung von Cyberrisiken in der externen Berichterstattung. Der dritte und der vierte Beitrag geben Erläuterungen zur… …unternehmensübergreifenden IT- Vernetzung und stellen die Relevanz von Cyber Security Controls im Zuge der Risikoberichterstattung dar. Der letzte Beitrag des Sammelbandes… …schließt mit einer empirischen Studie der Risikoberichterstattung von Cyberrisiken börsennotierter Unternehmen ab. Hierbei beleuchtet die Herausgeberin Dr… …und forensische Untersuchung von Vorfällen, kompromittierten Daten, Systemen und Netzwerken. Für die Prüfungstätigkeit der Internen Revision können die… …Zuge der Risikoberichterstattung – mit der Darstellung der Bedeutung von Cyber Security und der Einflussund Risikofaktoren einer modernen… …IT-Infrastruktur sowie den Empfehlungen zur Verbesserung der Cyber Security – von besonderem Interesse sein. Dem Autorenteam ist es gelungen, das Thema Cyber…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2021

  DIIR – Seminare und Veranstaltungen vom 1.12.2021 bis 31.12.2021

  …: www.diir.de Fünf gute Gründe für ein Seminar beim DIIR 1. Profis aus der Praxis 2. Relevanz für den Alltag 3. Anerkannte Abschlüsse 4. CPE-Punkte 5. Starkes… …Fragestellungen der Seminare kommen direkt aus der Revisions-Community und aus unseren DIIR-Arbeitskreisen, in denen jeweils erfahrene Revisionspraktiker aus den… …Grundstufe Crashkurs Interne Revision 1.12.2021 Online Einführung in die Interne Revision – Grundlegende Arbeitstechniken für Prüferinnen und Prüfer der IR… …7.–10.12.2021 Online Agile Audit Intro Training 9.12.2021 Online Workshop Ethik für Revisoren – Integrität, Objektivität, Vertraulichkeit und Fachkompetenz in der… …Quality Assessment – Kurz und knapp: Das externe QA der Internen Revision 2.–4.12.2021 Online 13.12.2021 Online Prof. Ulrich Bantleon Prof. Dr. Thomas… …Amling Michael Bünis ➚ Aufbaustufe Compliance aus Sicht der Revision • 3.12.2021 Online Seminare IT-Revision & Digitalisierung ➞ Grundstufe MS® Excel im… …Ratingverfahren in der modernen Banksteuerung ICAAP – Interner Prozess zur Sicherstellung der Risikotragfähigkeit – Ansätze zur Bestimmung der Risikotragfähigkeit… …und der ökonomischen Kapitalsteuerung Prüfung von Auslagerungen (Outsourcing) in Kreditinstituten 2.–3.12.2021 Online 2.–3.12.2021 Online 6.12.2021… …Online Dr. Christian Stepanek Jens Norget Dr. Markus Rose Christian Weiß Markus Zeitler 298 ZIR 06.21 VERANSTALTUNGEN Prüfung der Compliance- Funktion in… …Kreditinstituten Grundlagen der Internen Revision in Kreditinstituten ➚ Aufbaustufe 7.12.2021 Online 10.–12.12.2021 Online Prof. Dr. Niels Olaf Angermüller Prof. Dr…

  Alle Treffer im Inhalt anzeigen

• TTDSG: Was müssen Unternehmen für ihre Webseiten beachten?

  …Durch das TTDSG sorgt der Bund nach Jahren der Unsicherheit für Rechtsklarheit. Inhaltlich richtet sich das Gesetz eng an die Vorgaben der DSGVO und… …der ePrivacy-Richtlinie. Außerdem werden die Datenschutzbestimmungen aus dem Telemedien-Gesetz (TMG) und dem Telekommunikations-Gesetz (TKG) ab Dezember… …2021 durch das TTDSG ersetzt. Besonders praxisrelevant für Webseitenbetreiber ist § 25 TTDSG. Er überführt die Vertraulichkeit der Kommunikation nach Art… …. 5 Abs. 3 der ePrivacy-Richtlinie mit fast zehn Jahren Verspätung in deutsches Recht. Im § 25 TTDSG heißt es konkret: (1) Die Speicherung von… …Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, sind nur zulässig, wenn… …der Endnutzer auf der Grundlage von klaren und umfassenden Informationen eingewilligt hat. (2) Die Information des Endnutzers und die Einwilligung haben… …gemäß der Verordnung (EU) 2016/679 zu erfolgen. Die Einwilligung nach Absatz 1 ist nicht erforderlich, wenn der alleinige Zweck der Speicherung von… …Informationen in der Endeinrichtung des Endnutzers oder der alleinige Zweck des Zugriffs auf bereits in der Endeinrichtung des Endnutzers gespeicherte… …Informationen die Durchführung der Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz ist oder wenn die Speicherung von Informationen in… …der Endeinrichtung des Endnutzers oder der Zugriff auf bereits in der Endeinrichtung des Endnutzers gespeicherte Informationen unbedingt erforderlich…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 6/2021

  Email for you

  Wolfhart Fabarius

  …Teilnehmer erwiderte: „Wenn der Aufsichtsrat durch Künstliche Intelligenz ersetzt wird, wer feuert dann den Vorstand?“ Der Urheber der provokanten These… …neue Technologien zu den Top-5-Risiken. Deutlich mehr Sorgen bereiten den Revisionsleitungen die ­Cyber- und Datensicherheit. Dazu passt der aktuelle… …Lage­bericht zur IT-Sicherheit in Deutschland des Bundesamts für ­Sicherheit in der Informationstechnik, wonach sich cyberkriminelle Erpressungsmethoden stark… …an Bedeutung. Nachdem der Deutsche Public Corporate Governance Musterkodex die Diskussion belebt hat, geht es nun darum, möglichst viele Kodizes in der… …aber nicht darum, etwa Formulare digital abzubilden. Vielmehr werden sichere Netze benötigt. Der Aufbau der dafür notwendigen Infrastruktur dürfte sich… …noch über Jahre hinziehen (Seite 265). Schon das fünfte Jahr in Folge werten wir in der ZCG zum Jahresende die Qualität des Corporate Governance… …Reportings von DAX-Unternehmen aus. Die aktuelle Untersuchung zeigt: Es gibt weitere Fortschritte. Erstmals liegt der Auswertung der Deutsche Corporate… …Governance Kodex in der Fassung vom 16.12.2019 zugrunde. Durch den neuen Kodex werden die Erklärung zur Unternehmensführung zum zentralen Berichtselement… …erhoben und bisherige Redundanzen beseitigt. Ein wichtiges Manko bleibt: Ein Großteil der Corporate-Governance-Informationen unterliegt keiner gesetzlichen… …Prüfungspflicht (Seite 274). Wolfhart Fabarius ist ­Redakteur und Lektor in der Redaktion Manage­ment & Wirtschaft im Erich Schmidt Verlag Auswirkungen des…

  Alle Treffer im Inhalt anzeigen