Suchergebnisse

• eBook-Kapitel aus dem Buch Cyber Security in der Risikoberichterstattung

  Unternehmensübergreifende IT-Vernetzung

  Thomas Zimmerer

  …Abhängigkeit des Geschäftsbetriebs von IT. Ein Aus- fall stoppt inzwischen nahezu den gesamten Geschäftsbetrieb. Auch ist das Intellectual Property in fast… …Systemen werden immer mehr Sys- teme aus dem internen Rechenzentrum auf Dienste außerhalb des Unterneh- mens ausgelagert. Aufgrund der verschiedenen Anbieter… …in die vor- und nachgelagerten Prozesse nahtlos zu integrieren. Um das Poten- zial einer optimierten Produktion und des gesamten End-to-End-Prozesses… …Auftreten des Bedarfs selbst, sondern bereits in einer synchronisierten Planung. Damit wird sichergestellt, dass die benötigten Materialien auch sicher zur… …führt zu gestiegener Komple- xität und Abhängigkeit. Damit bestehen nicht nur die Cyber-Risiken, sondern auch die klassischen IT-Risiken des Ausfalls oder… …des gesamten Unternehmens einhergehend mit immer stärkerer Vernetzung stellen die Verantwortlichen vor eine ständige 113 3.Praktische Bewertung von… …der Definition von Maßnahmen und am Ende mit der Bewertung des Nutzens im Gegensatz zu den verbleibenden Risiken oder den Aufwänden für deren… …bei der eigenen Softwareentwicklung. Auch in den Designprinzipien des Netzwerks, der Architektur und der Auswahl von Partnern müssen Standards definiert… …oftmals einer Verbesserung der Pro- zesse, der Prozesssicherheit, der Reduzierung der Durchlaufzeit, der Erhöhung des Outputs oder der Qualität, der… …Reduzierung der Ressourcen und Kosten. Unternehmensübergreifende Vernetzung hat ähnliche Gründe, kann aber auch eine Vorgabe des Kunden zu einer Integrierten…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Cyber Security in der Risikoberichterstattung

  Relevanz von Cyber Security Controls im Zuge der Risikoberichterstattung

  Patrick Król

  …sich im Falle des Eintritts auf die Unternehmenswerte (engl. Assets) negativ auswirken können. Definition Information Security Im Vergleich zur… …, Kommunikationen, Prozesse und Einrichtungen zu schüt- zen, welche Informationen enthalten und verarbeiten.6 Als Grundlage für die Bewertung des Schutzgehalts von… …Prozess zur Implementierung von Kontrollen, um Schäden und/oder die Wahrscheinlichkeit des Eintritts eines Cyber- Angriffs oder Datenverlustes zu reduzieren… …Cyberse- curity“ eine enge Definition des Begriffs dar, da nur auf die Interaktionenmit dem Internet begrenzt wird.13 Der NIST-Standard hingegen fasst den… …wird. Dabei nutzen die Cyber-Bedrohungen den Cyberspace aus.“16 Anhand der Wahrscheinlichkeit (oder relativen Häufigkeit) des Eintritts eines… …Schadensereignisses und der Höhe des Schadens kann das Cyber-Risiko mone- tär bestimmt werden. Demnach setzt sich in diesem Kontext das Risiko immer aus der… …kriminelle Zwecke zu nutzen. Auch werden Hacker in Folge der Globalisie- rung und der Verbreitung des Internets immer raffinierter und teilen ihr Wissen und… …für Hacker, so dass diese intensiv nach immer neuen Möglichkeiten und Schwach- stellen suchen werden. Ebenso eröffnet die Evolution des Internets vom… …von fast 60% dar (18,3 Milliarden).19 Ebenso wird die Ausweitung des 5G-Netzes und 124 IV. Relevanz von Cyber Security Controls im Zuge der… …darstellt. Das Risiko, erwischt zu werden, ist auf Grund der Anonymität des Netzes gering, hinzu kommt die Möglichkeit von technischen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Cyber Security in der Risikoberichterstattung

  Darstellung der Cyber-Risiken im Lagebericht – praktische Umsetzung in den Geschäftsberichten des DAX, MDAX und SDAX

  Carola Rinker

  …187 V. Darstellung der Cyber-Risiken im Lagebericht – praktische Umsetzung in den Geschäftsberichten des DAX, MDAX und SDAX Carola Rinker 1… …das Image des Unternehmens auswirken können. Im Dezember 2018 wurde beispielsweise der Druckvorlagenhersteller Ja- noschka mit Sitz in… …des Begriffs „Cyber“ geht auf die griechische Sprache zurück und bedeutet übersetzt „Tätigkeit des Steuermanns“. Unter Cyber-Risiken verseht man… …Beispiel Hackerangriff: Ein Unternehmensserver wird von Trojanern gehackt, die der Virenscanner des Unternehmens nicht erkannt hat. Bei einem Trojaner… …handelt es sich um eine sog. Malware, die sich oftmals als legitime Software ausgibt. Unbemerkt werden weitere Computer innerhalb des Unternehmens von den… …ein Bestandteil des Lageberichtes. Dabei muss gem. DRS 20.116 die Entwicklung der wesentlichen Chancen und Risiken aus Sicht der Konzernleitung sowohl… …beurteilt als auch erläutert werden. Im Risikobericht muss dabei über alle Risiken berichtet wer- den, die die Entscheidungen des Abschlussadressaten… …beeinflussen können (DRS 20.146). Sowohl der Umfang als auch der Gegenstand der Berichterstattung sind von den Gegebenheiten des Konzerns abhängig. Eine… …– Gesetzesänderungen – niedrige Kapazitätsauslastung – unsichere politische Lage – IT-Schwachstellen in der IT-Ar- chitektur des Unternehmens Quelle… …Eintrittswahrscheinlichkeit des Risikos und dessen potenziellen Auswirkungen auf die Zielerreichung des Unternehmens. Auch eine Gruppierung in A-, B- und C-Risiken ist möglich…

  Alle Treffer im Inhalt anzeigen

• Update: Koalition erzielt Einigung bei Lieferkettengesetz

  …Deutschland. Am Ende des Tages gewähre der deutsche Gesetzgeber den deutschen Unternehmen damit aber nur eine Schonfrist. „Denn wenn die EU-Richtlinie in der… …Fassung des aktuellen Entwurfs kommt, kommt auch die Haftung, und zwar eine ziemlich scharfe“, so Schröder. Unternehmen sollten sich nun deutlich mit den… …Konsequenzen und Risiken auseinandersetzen. Schröder betont: „Auch ohne zivilrechtliche Haftung drohen saftige Sanktionen: Bußgelder bis zwei Prozent des… …darin den Kernpunkten des Gesetzesvorhabens und erörtern, wie sich Rechts- und Planungssicherheit herstellen lässt. Frauenquote für Vorstände von großen… …Lastenverteilung zuungunsten deutscher Unternehmen nach Inkrafttreten des Lieferkettengesetzes. Dennoch sprach sich eine breite Mehrheit von Sachverständigen in… …einer Anhörung des Ausschusses für Arbeit und Soziales am 17.5.2021 für ein solches Gesetz aus. mehr ……

  Alle Treffer im Inhalt anzeigen

• „Ein erfolgreiches Aufsichtsgremium arbeitet immer im Team“

  …Lesen Sie hier den ersten Teil des Interviews. Es kann vorteilhaft sein, wenn ein neuer Aufsichtsrat zuvor Teil der Geschäftsführung oder des… …völlig uninteressant. Berufung und Bestellungen erfolgen im Interesse des Unternehmens und nicht im Interesse der Öffentlichkeit. Allenfalls bei… …Unterstützung und Professionalisierung von Aufsichtsräten als „Arbeitskreis Recht des Aufsichtsrats“ Vorschläge zur Verbesserung der rechtlichen Rahmenbedingen… …Pflichten des Aufsichtsrats sind im Gesetz geregelt. Der Beirat ist rein fakultativ. Trotzdem gibt es bei der Berufung, Bestellung und bei den Rechten und… …Reputation oder Integrität. Die Bestellungshemmnisse des § 76 AktG gelten für Aufsichtsräte und Beiräte rechtlich nicht. Die Praxis fragt mehr nach… …, Überwachung und Beratung des Vorstands. Wer sich nicht im Interesse des Unternehmens integrieren kann, keine Konflikt- und Komplementärfähigkeiten hat, ist fehl… …frei von Interessenskonflikten sein. Dies gilt auch für entsandte Mitglieder. Auch sie sollten ausschließlich das Wohl und die Entwicklung des… …Streitkultur zum Wohle des Unternehmens und nicht zum Wohle des eigenen Egos. Gesellschafterkonflikte sollten im Gesellschafterkreis gelöst werden. Es lässt sich… …Geisteshaltung – genauso wie die Begeisterung für Neues, um sich bietende Chancen zu nutzen. Lesen Sie hier den ersten Teil des Interviews. Wie Sie…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2021

  Inhaltsverzeichnis / Impressum

  …ZIR – Zeitschrift Interne Revision Fachzeitschrift für Wissenschaft und Praxis, Organ des DIIR – Deutsches Institut für Interne Revision e. V… …Kombi-Jahresabonnement Print und eJournal: v (D) 100,68 Jahresabonnement Journal: v (D) 80,88 Sonderpreise für Mitglieder des DIIR und ISACA Germany Chapter… …ausschließliche Verlagsrecht und das Recht zur Herstellung von Sonderdrucken für die Zeit bis zum Ablauf des Urheberrechts. Das Verlagsrecht umfasst auch die Rechte… …urheberrechtlich geschützt. Jede Verwertung, die nicht ausdrücklich vom Urheberrechtsgesetz zugelassen ist, bedarf der vorherigen Zustimmung des Verlages. Das gilt… …: DIIR; Mitte: StockPhotoPro – stock.adobe.com; rechts: DIIR Nutzung von Rezensionstexten: Es gelten die Regeln des Börsenvereins des Deutschen Buchhandels… …. Dr. Marc Eulerich ZIR Inhalt 03.21 DIIRintern Aus der Arbeit des DIIR 148 + Virtuelle Highlights statt Präsenzveranstaltungen: CIA-Tagung und Kongress…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2021

  Prüfen in disruptiven Zeiten

  Interne Revision neu denken
  

  Ralf Herold

  …Corporate Audit bei BASF und Mitglied im Vorstand des DIIR – Deutsches Institut für Interne Revision e. V. Klimawandel, Handelskonflikte, Marktabschottung… …hinsichtlich der Ordnungsmäßigkeit, Effizienz und Effektivität des Internen Kontrollsystems zur Verfügung zu stellen. Aus Sicht der Internen Revision lassen sich… …Non-Financial- Reporting (Sustainability, CO 2, Klima, Green Deal, EU-Taxonomie-Verordnung, 2 International Labour and Social Standards). • Die Regulation des… …und Verteilung des Nutzens). 1.3 IT-Infrastruktur, Applikationslandschaft sowie IT-Sicherheit als kritische Erfolgsfaktoren • Automatisierung von… …rasantes Datenwachstum, „Vermessung der Welt“, Archivierung der „Realität“, Vernetzung und Kombination von Daten. 2 Verordnung (EU) 2020/852 des Europäischen… …Parlaments und des Rates vom 18.06.2020 über die Einrichtung eines Rahmens zur Erleichterung nachhaltiger Investitionen und zur Änderung der Verordnung (EU)… …: Funktional- und sicherheitswirksame Einbindung in die spezifische IT-Landschaft des Unternehmens. • Prozesse und IT-Technologien verschmelzen. Kritischer… …Revision würden sich hier zum Beispiel Prüfungshandlungen mit neuem Fokus auf Konzepte der Minimierung der Lieferkettenrisiken oder Stärkung des Business… …Echtzeit-Risiko-Scans und daraus resultierenden Prüfungsaktivitäten. • Verkürzung des Prüfungszyklus (Planung, Durchführung, Berichterstellung und Verteilung sowie… …seinem Prüfungsleitstand über Kommunikations- und Zusammenarbeitssoftware auf die Hardware, das System und die Applikationen des Geprüften. Vorteile: •…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2021

  Heute, morgen, übermorgen

  Die Interne Revision im Wandel
  

  Martin Gutzmer

  …Unit Manager bei der Audicon GmbH in Düsseldorf und Leiter des DIIR-Arbeitskreises „Interne Revision und Risikomanagement“. Die Revision hat Tradition… …die Covid-19-Pandemie war gerade in den vergangenen Monaten zu beobachten, dass ein kontinuierlicher Wandel des Berufsfeldes und des Methodeneinsatzes… …heute noch überwiegend tabellarisch oder standardisiert mit Skripten durchgeführt. Die automatisierte Datenanalyse in Form des Continuous Monitoring oder… …des Continuous Auditing wird in nicht einmal jedem fünften Fall ge- nutzt. Noch geringer fällt der Einsatz von künstlicher Intelligenz (KI) zu… …soll dies unter andeweiligen Verfahren erfordert. Der Global Technoloy Audit Guide des IIA (GTAG 16) nennt in diesem Zusammenhang drei relevante… …wertvolle und pragmatische Unterstützung bieten in diesem Zusammenhang die Empfehlungen des Institutes of Internal Auditors (IIA). Tatsächlich ist es auch… …des GTAG 16 zu erreichen. So zeigt sich im Rahmen der Studie, dass gerade einmal rund fünf Prozent den Reifegrad „integriert“ erreichen, in dem gerade… …Steigerung des Wertbeitrags der Internen Revision 0 % 20 % 40 % 60 % 80 % 100 % Erhöhung der revisorischen Unabhängigkeit Erhöhung der Aussagekraft der… …Prüfungsergebnisse Erhöhung der Nachvollziehbarkeit Erhöhung der Risikoorientierung Erhöhung der Prüfungssicherheit Abb. 5: Steigerung des Wertbeitrags der Internen… …Reifegraden zugrunde liegender Fragestellungen. Da die Bestimmung des Reifegrads im Rahmen der Enquete durch eine Selbsteinschätzung vorgenommen wurde, lässt…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2021

  Die Prüfung der Strategie durch die Interne Revision

  Eine methodische Annäherung
  

  Dr. Matej Drašček, Thomas Amling

  …empfehlen zunächst die Prüfung des strategischen Alignment (Ausrichtung, Anpassung) und der Strategieimplementierung der Tochtergesellschaften im mehrstufigen… …sich die Frage, ob die Interne Revision die Dinge zwar richtig tut, aber nicht die richtigen Dinge tut. Folgt man den Forschungsergebnissen des 1… …, https://www.cebglobal.com/content/dam/cebglobal/us/EN/top-insights/executive-guidance/pdfs/ eg2014q3-reducing-risk-managements-orgagnizational-drag.pdf (Stand: 11.12.2020). Dr. Matej D r a š č e k , CIA, CRMA, CFSA, ist Präsident des IIA… …Leipzig. Zudem ist er Verwaltungsrat des DIIR – Deutsches Institut für Interne Revision e. V., Autor zahlreicher Publikationen, Dozent der DIIR-Akademie und… …Strategiebegriff hat sich zu einem Synonym für Wichtigkeit in der Geschäftswelt entwickelt. Das Hinzufügen des Adjektives strategisch erhöht die Bedeutung eines… …: 11.12.2020). rative Personalarbeit), 9 obwohl das Hinzufügen des Wortes diese Aktivitäten nicht wirklich strategisch im Sinne der Strategielehre macht. In der… …(Zahlen) zu greifen. In der Literatur finden sich zahlreiche Defintionen des Begriffs Strategie. Zum Beispiel: • eine grobe Formel, wie ein Geschäft mit dem… …, 16 der Erfinder des bekanntesten Tools zur Entwicklung eines Geschäftsmodells (Business Model Canvas), ein Geschäftsmodell definiert als ein Set von… …Revision befassen. Mitglieder des für Deutschland typischen mitbestimmten Aufsichtsrats sind neben Vertretern des Kapitals die Arbeitnehmervertreter. Deren… …eigentümerzentrierten Welt des Mittelstands nicht wirklich funktioniert. Daraus läßt sich schlussfolgern, dass der Mittelstand tendenziell eher der Prozessschule von…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2021

  Betriebliche Altersversorgung in der Internen Revision

  Vielfältige Risiken und Prüfungsansätze
  

  Stefan Bäumler, Dr. Claudia Veh

  …Niedrigzinsumfeld Während bei Inkrafttreten des BetrAVG in den 1970er-Jahren klassische Leistungszusagen, die häufig endgehalts- und dienstzeitabhängig waren, üblich… …Bedeutung gehabt als heute, wo überwiegend die Wahl auf einen bilanzneutralen Durchführungsweg fällt. Nichtsdestotrotz finden sich aufgrund des sehr… …, Zinsentwicklung und Karriereentwicklung des Versorgungsberechtigten liegen bei alten Plänen beim Arbeitgeber, während bei neueren Plänen diese Risiken überwiegend… …arbeitnehmerfinanzierten bAV verpflichtet sein, einen Zuschuss in Höhe von 15 Prozent des umgewandelten Entgelts an den Versorgungsträger zu leisten. Genannt sei auch die ab… …Versorgungswerke konnten sich durch eine möglicherweise dynamisch auszulegende Altersgrenze in den Versorgungszusagen im Zuge der schrittweisen Anhebung des… …von Vorteil sind, können bei einer Internen Revision einer Prüfung unterzogen werden. Genannt sei zum Beispiel die im Zuge des… …Handels- und die internationale Bilanz. Weiter werden die Durchführungswege un- 5 Siebtes Gesetz zur Änderung des Vierten Buches Sozialgesetzbuch und anderer… …Versorgungsträger. Fehler in der bilanziellen Erfassung können zu Problemen bei der Testierung des Jahresabschlusses oder bei der nächsten Betriebsprüfung führen. Die… …Mitarbeiterinformation, • Beginn Elternzeit oder Langzeitkrankheit, • Anpassung Entgeltumwandlung auf Wunsch des Arbeitnehmers (AN) – Meldung an Versorgungsträger… …die Erstellung des jährlichen Jahresabschlusses der Unterstützungskasse oder die Einberufung und Organisation einer Mitgliederversammlung. In die…

  Alle Treffer im Inhalt anzeigen