Suchergebnisse

• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 4/2021

  Der Entgelttransparenzbericht gemäß §§ 21, 22 EntgTranspG

  Vorschlag für einen Best-Practice-Bericht
  

  Alana Pleger, Julia Schneider

  …Management • ZCG 4/21 • 149 Der Entgelttransparenzbericht gemäß §§ 21, 22 EntgTranspG Vorschlag für einen Best-Practice-Bericht Alana Pleger / Julia… …identifiziert und eine Best Practice für den Entgeltbericht vorgeschlagen. Dieser kann den (nicht-)tarifgebundenen Unternehmen als Orientierungshilfe für die… …Benachteiligung entgegenzuwirken, führte das Bundesministerium für Familie, Senioren, Frauen und Jugend (BMFSFJ) im Jahr 2017 das „Gesetz zur Förderung der… …Kommission, Ursula von der Leyen, dazu: „Gleiche Arbeit verdient gleiches Entgelt. Und für gleiches Entgelt braucht man Transparenz.“ 5 Dieser Reformentwurf… …sieht bereits externe Berichterstattungspflichten im Hinblick auf geschlechtsspezifisches Lohngefälle für Unternehmen mit mindestens 250 Beschäftigten vor… …M.Sc. Alana Pleger und M.Sc. Julia Schneider sind wissenschaftliche Mitarbeiterinnen an der Professur für Financial Acounting an der… …gleichen Entgelts für Männer und Frauen bei gleicher oder gleichwertiger Arbeit durch Lohntransparenz und Durchsetzungsmechanismen vom 4.3.2021, COM(2021) 93… …, Lohntransparenz: Kommission schlägt Maßnahmen für gleiches Entgelt bei gleicher Arbeit vor, Pressemitteilung vom 4.3.2021, abrufbar unter… …Geschäftsjahr 2018 für das Kalenderjahr 2016 veröffentlichten Entgeltberichte von im Prime Standard börsennotierten Unternehmen hinsichtlich Veröffentlichungsform… …, Darstellung und Inhalt deskriptiv analysiert. Da die nächste Berichtssaison in Abhängigkeit von der Tarifgebundenheit erst wieder für 2021 bzw. 2023 datiert ist…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2021

  Die Implementierungsleitlinien

  Konkrete Handlungshinweise in den Internationalen Grundlagen für die berufliche Praxis der Internen Revision (Teil 7)
  

  Michael Bünis

  …für die berufliche Praxis der Internen Revision (Teil 7) Michael Bünis, CIA CRMA, ist Leiter der Grundsatzabteilung des DIIR – Deutsches Institut für… …Interne Revision e. V. Die Internationalen Grundlagen für die berufliche Praxis der Internen Revision (IPPF) sind das konzeptionelle Rahmenwerk des… …Revision) ist für die berufliche Praxis der Internen Revision unverzichtbar. Die Standards und ihre Erläuterungen sind Anforderungen an die Berufsausübung der… …den Standards 2300-2600 erläutert. 1. Planung einzelner Aufträge (Standard 2200) Interne Revisoren müssen für jeden Auftrag eine Planung entwickeln und… …dokumentieren, die Ziele, Umfang, Zeitplan und zugeordnete Ressourcen umfasst. Der Plan muss die für den Auftrag relevanten Strategien, Ziele und Risiken der… …Organisation berücksichtigen. Die Auftragsplanung ist für die Wirksamkeit der Internen Revision wichtig. Sie beginnt typischerweise damit, den Revisionsplan der… …einarbeiten. Interne Revisoren sollten die für den Auftrag benötigen Ressourcen berücksichtigen und festlegen, wie diese am wirksamsten genutzt werden können… …Revisionsberichte für den zu prüfenden Bereich. Sobald die risikobasierten Ziele festgelegt sind, kann der Umfang des Revisionsauftrages bestimmt werden. Damit 10 ZIR… …zu erreichen und müssen etablierten Richtlinien und Verfahren für die Interne Revision einhalten. Die Auftragsplanung startet typischerweise mit einer… …, Ziele, Ressourcenallokationen und das genehmigte Arbeitsprogramm abdeckt. Das Revisionshandbuch kann genehmigte Vorlagen für die Planung enthalten. Die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2021

  Hinweisgebersystem im international tätigen Mittelstand – Teil 2

  Ausgestaltung von Hinweisgebersystemen vor dem Hintergrund des Referentenentwurfs des Hinweisgeberschutzgesetzes
  

  Paul Buchwald

  …es nun um die geplante Umsetzung der Richtlinie in das deutsche Recht gehen. Das Bundesministerium der Justiz und für Verbraucherschutz hat einen… …melden, sondern gilt auch für Verstöße gegen deutsches Recht. 4 Einbezogen werden soll insbesondere das Strafrecht und das Recht der Ordnungswidrigkeiten… …der Justiz und für Verbraucherschutz, Entwurf eines Gesetzes für einen besseren Schutz hinweisgebender Personen sowie zur Umsetzung der Richtlinie zum… …., Referentenentwurf für ein deutsches Hinweisgeberschutzgesetz, ZRP, 2021, S. 38. 7 Umfasst sind aber insbesondere nicht nur unmittelbar geltende Rechtsakte der EU… …Hinweisgebersystem muss zumindest für die im Anwendungsbereich des HinSchG-E genannten Bereiche geöffnet werden, es kann aber auch für weitere Themen offenstehen… …Teil dieses Beitrages wurde bereits dargestellt, dass dennoch gute Argumente dafür sprechen interne Meldestellen auch für weitere als die gesetzlich… …Lage versetzt diese abzustellen. 2 Interne und externe Meldestellen sowie Offenlegen von Informationen Für Hinweisgeber werden mit internen und externen… …Meldestellen 13 zwei gleichwertig nebeneinanderstehende Meldewege vorgesehen, zwischen denen sie frei wählen können. 14 Für beide Meldewege soll grundsätzlich… …wenden können. 16 3 Die interne Meldestelle und ihre Ausgestaltung Die für diesen Beitrag im Fokus stehende Pflicht, die Aufgaben und die Organisationsform… …voraussichtlich ab Dezember 2021 verpflichtet sein, interne Meldestellen einzurichten. 17 Für Unternehmen mit „in der Regel“ 50 bis zu 249 Mitarbeitern soll jedoch…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2021

  NDPA vs. Grindr LLC

  Is the GDPR enforceable against US companies?
  

  Arve Føyen

  …complaints from The Norwegian Consumer Council (“the NCC”) in collaboration with noyb — European Center for Digital Rights, on behalf of a complainant… …. According to the complaints, Grindr lacked a legal basis for sharing personal data on its users with third party companies when providing advertising in its… …Grindr LLC of 100,000,000 – one hundred million – NOK for having disclosed personal data to third party advertisers without a legal basis. This according… …NDPA against Grindr and five of their commercial partners for violating GDPR. The complaint is i. a. based on the alleged fact that Grindr and the AdTech… …cooperate with, requires the user’s explicit consent to the processing of those personal data for one or more specified purposes. According to the complaint… …fine. The amount of the fine is based on an assumption based on open sources that Grindr’s gross annual turnover for 2019 was at least 100 million USD… …for the maximum amount of administrative fines under Article 83 (5) GDPR, and that a fine of 100 MNOK seems effective, proportionate and dissuasive… …58 (2) (i) GDPR, [we] impose an administrative fine against Grindr LLC of 100,000,000 – one hundred million – NOK for – having disclosed personal data… …. 2. The requirements for a valid consent given by the Data Subjects pursuant to GDPR Article 6 (1) (a), ref Article 4 (11), and Article 7. 3. The… …requirement for additional legal basis for processing of special categories of data. In their assessment of the case the NDPA in their description of the GDPR…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2021

  Die Implementierungsleitlinien

  Konkrete Handlungshinweise in den Internationalen Grundlagen für die berufliche Praxis der Internen Revision (Teil 8)
  

  Michael Bünis

  …für die berufliche Praxis der Internen Revision (Teil 8) Die Internationalen Grundlagen für die berufliche Praxis der Internen Revision (IPPF) sind das… …Definition der Internen Revision) ist für die berufliche Praxis der Internen Revision unverzichtbar. Die Standards und ihre Erläuterungen sind Anforderungen an… …Hinweise zu den Standards 2400–2600 erläutert. Michael Bünis, CIA CRMA, ist Leiter der Grundsatzabteilung des DIIR – Deutsches Institut für Interne Revision… …, Prozesslandkarten oder Beschreibungen von Kontrollprozessen, die Bewertung der Angemessenheit des Kontrollprozesses und die vorgesehenen Wirksamkeitstests für… …für eine Schlussfolgerung oder Empfehlung zu liefern, oder ob zusätzliche Informationen gesammelt werden müssen. Interne Revisoren müssen ihre… …Revisionshandbuch sollten Vorgaben für die Dokumentation enthalten sein. Zusätzlich weist der finale Bericht typischerweise die Einhaltung nach. Später eingeholte… …Implementierungsleitlinien STANDARDS wickelt werden (Standard 2240). Dieses muss für Prüfungsaufträge die Verfahren der Identifikation, Analyse, Bewertung und Dokumentation… …ausreichend Prüfungsnachweise für Schlussfolgerungen liefern. Wenn dies nicht der Fall ist, kann es notwendig sein, zusätzliche Tests durchzuführen. 3.1… …Schlussfolgerung widersprechen, auch nicht ausklammern. Revisoren sollen die Ursachen für das Auftreten eines Problems oder einer verpassten Chance identifizieren… …Weil ein Bauteil ausgefallen ist. Warum? Weil die Qualitätsstandards für Lieferanten nicht ausreichen. Viele Ursachen können auf Entscheidungen, Aktionen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2021

  Lässt sich Wirtschaftskriminalität im Unternehmen erkennen und bekämpfen?

  Die Bedeutung von FISG und HinSchG für das Fraud-Risk-Assessment
  

  Linda Heintz, Bernd Reimer

  …von FISG und HinSchG für das Fraud-Risk-Assessment Linda Heintz, WP/StB/ CFE, und Bernd Reimer, WP/StB/CIA/CFE, sind tätig bei der… …Erachtens für Unternehmen zukünftig unerlässlich, sich mit ihrem Anti- Fraud-Management-System detailliert auseinanderzusetzen. Das aktive Identifizieren von… …Freiheitsstrafen für Leitungs- und Aufsichtsorgane zu vermeiden. 1. Einleitung Mit dem am 28. Mai 2021 vom Bundesrat verabschiedeten Gesetz zur Stärkung der… …Finanzmarktintegrität (FISG) möchte der Gesetzgeber neue Verpflichtungen für Unternehmen und Aufsichtsorgane gesetzlich verankern. Ziel des Gesetzgebers ist es, mittels… …Kosten von Unternehmen zu bereichern. Für Unternehmen ist aus unserer Sicht somit eine frühzeitige Identifi- 266 ZIR 06.21 Wirtschaftskriminalität REGELN… …wie Wirecard für das Management von Unternehmen ebenfalls Anlass sein, sich mit der Frage zu beschäftigen, was zur Vermeidung beziehungsweise zum… …anschließend werden wir die bestehenden Ansätze für ein Anti-Fraud-Management aufzeigen. 1.1 FISG (Verabschiedung durch den Bundesrat am 28. Mai 2021) Für… …er das Bundesamt für Finanzdienstleistungsaufsicht (BaFin) zu informieren. Die BaFin wiederum hat die jeweils zuständige Stelle, das heißt die… …(EU-Whistleblower-Richtlinie), umsetzen. In dieser Richtlinie wird für Unternehmen mit mehr als 50 Arbeitnehmern zukünftig genauer geregelt, wer in welcher Form Hinweise geben… …wird etwa die Hälfte aller Fälle durch Hinweise aufgedeckt. Entsprechend haben für Unternehmen Systeme zum Erhalt von Hinweisen eine wesentliche…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2021

  Cybersecurity-Audits

  Bedeutung und Messung der Informationssicherheits-Awareness
  

  Dr. Achim Harald Botzenhardt, Maximilian Hermensmann, Prof. Dr. Jens Kaufmann, Christoph Möller, u.a.

  …aufmerksam gegenüberzustehen und in entsprechenden Situationen auch angemessen zu handeln. Ist dies gegeben, liegt ein großes Bewusstsein für… …ist Professor für Wirtschaftsinformatik, insbesondere Data Science an der Hochschule Niederrhein in Mönchengladbach. Informationssicherheit ist in… …weitverbreitetes Modell für ein umfassendes und wirksames Risikomanagement im Unternehmen stellt hierbei das Three Lines Model (TLM) des Institute of Internal… …Auditors (IIA) dar. Es kann als Ordnungsrahmen für eine systematische Herangehensweise an Risiken dienen und regelt die Rollen und Verantwortlichkeiten der… …. Eine der zentralen Messgrößen ist hierbei das Bewusstsein der Mitarbeiter für die Informationssicherheit und deren Gefährdung, die sogenannte… …Kernbegriffe in den Bereichen Informationssicherheit, IT-Sicherheit und Cybersecurity. Im Folgenden wird dargestellt, welche Gefahren für Unternehmen von… …Bedeutung. Hier seien für den deutschen Raum exemplarisch das IT-Sicherheitsgesetz (ITSiG) sowie branchenspezifische Regelungen, wie beispielsweise die… …versicherungsaufsichtlichen Anforderungen an die IT (VAIT) und die bankaufsichtlichen Anforderungen an die IT (BAIT) der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin)… …Verantwortlichkeit für die prüfungsrelevanten Themenbereiche ausgewählt. Im Falle der Cybersecurity- Audits sind dies klassischerweise (Senior-)Manager aus den… …. Sc., studiert im Master-Studiengang Wirtschaftsinformatik an der Hochschule Niederrhein in Mönchengladbach. Prof. Dr. René Treibert ist Professor für…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2021

  Durchführung von Remote-Audits

  Risiken, Herausforderungen und praktische Lösungsansätze
  

  Ulf Lipske, Dirk Salewski, Ulrich Vogt

  …beschäftigt sich mit den Herausforderungen von sogenannten Remote-Audits und zeigt Lösungsmöglichkeiten bei der Planung und Durchführung auf. Für eine… …Überwachungsverpflichtungen. 1. Einleitung WP StB Dipl.-Betriebswirt Ulf Lipske ist Prüfer für Interne RevisionssystemeDIIR , Director/ Head of Internal Audit Deutschland… …, Corporate Governance Services KPMG AG, Bremen. WP StB Dipl.-Oec. Dirk Salewski ist Prüfer für Interne RevisionssystemeDIIR , Senior Manager Corporate… …, CRMA, CCSA, ist Prüfer für Interne Revisionssysteme DIIR und Senior Manager Corporate Governance Services KPMG AG, Bremen. 78 ZIR 02.21 Die letzten… …Vergangenheit schon remote (englisch für: nicht vor Ort/ortsfern) durchgeführt, hatten jedoch eher vorbereitenden, unterstützenden oder nachbereitenden Charakter… …von Handlungsalternativen. Remote-Audits BEST PRACTICE 2. Ausgangssituation Der Bedarf und die Themen für Revisionsprüfungen haben sich durch die neue… …sich zum Beispiel neue Herausforderungen für KYC-Prozesse oder das Forderungsmanagement. Ein weiterer, zu berücksichtigender Aspekt ist, dass sich sowohl… …. Fotos sind für den Nachweis des Vorhandenseins zum Beispiel von Gütern während einer Inventur nicht unbedingt ausreichend, da sie sich verhältnismäßig… …erst gar nicht durchgeführt werden können. Ebenso problematisch ist die Erkenntnis, dass die Software, die für eine Videokonferenz genutzt werden soll… …Grenzen der Aussagewirkung einer remote durchzuführenden Revisionsprüfung zu erkennen und zu bewerten. Auf dieser Basis kann das weitere Vorgehen für die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2021

  Die Compliance-Impfung

  Wie wir viralen digitalen Aktionismus vorbeugen und die digitale Transformation nachhaltig gestalten
  

  Dr. Andrea Schneider

  …Beschleuniger, der alle Wirtschaftszweige betrifft, und selten war das Veränderungstempo so hoch. 1 Für eine nachhaltige digitale Transformation sind die… …Festlegung der Spielregeln für einen angemessenen Datenumgang im Rahmen von Gesetzen und internen Regularien sowie deren Einhaltung durch eine entsprechende… …, ohne gesamtheitlich die (rechtlichen, ethischen und sozialen) Auswirkungen für ihr Unternehmen vorab eingehend zu analysieren. Dies resultiert im… …Erwägungsgründen (Erw.Gr.). Regelbeispiele für eine DSFA gem. Art. 35 Abs. 3 DSGVO: ffautomatische Entscheidungen im Einzelfall inklusive Profiling gemäß Art. 22… …Risiken für die Rechte und Freiheiten der Betroffenen erfasst. 7 Grundlage hierfür ist das Verarbeitungstätigkeitenverzeichnis gemäß Art. 30 Abs. 1 DSGVO. 8… …Risiken für die Rechte und Freiheiten der Betroffenen, sondern im Rah- 3 Vgl. auch: Liste der Verarbeitungstätigkeiten der DSK, für die eine DSFA… …DSGVO Die Zusammenstellung des Teams und die Planung der DSFA sind für eine effiziente Risikobeurteilung entscheidend. Berichtsphase Maßnahmen Art. 35 Abs… …(technisch-organisatorische Maßnahmen etc.) zur Beherrschung des Risikos ermittelt werden. Einige, nicht abschließende Beispiele für Abhilfemaßnahmen gemäß Art. 35 Abs. 7 d)… …Administrationsrechte für Bearbeiter auf ein notwendiges Minimum, ffTrennung von Datenbeständen sowie Systemen, ffProtokollierung der System- und… …ist vor allem die Notwendigkeit für ein Unternehmen, die eigenen Geschäftsaktivitäten im Detail zu verstehen. 16 Dazu verlangen die MaRisk grundsätzlich…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 3/2021

  Interne Sonderuntersuchungen

  Praxisrelevante Aspekte für den Mittelstand – Ein Beitrag zur Internal Investigation Governance
  

  Dr. Ingo Bäcker, Mathias Wendt

  …Prüfung • ZCG 3/21 • 117 Interne Sonderuntersuchungen Praxisrelevante Aspekte für den Mittelstand – Ein Beitrag zur Internal Investigation Governance… …überblicksartig erläutert und praxisrelevante Empfehlungen für die Vorbereitung und Durchführung von internen Sonderuntersuchungen abgeleitet. 1. Einführung Im… …vorliegenden Artikel werden zunächst die Ziele einer internen Sonderuntersuchung und in diesem Zusammenhang der für mittelständische Unternehmen besonders… …relevante Aspekt der Unternehmenskultur bzw. Compliance-Kultur dargestellt. Vor diesem Hintergrund werden im Rahmen von Grundsätzen für eine gute Führung und… …Mitarbeitender sowie sonstiger Personen. Während es früher gängige Praxis war, solche für alle Beteiligten unangenehmen Verdachtsfälle möglichst geräuschlos durch… …Investigation ab. Die Durchführung einer Internal Investigation ist für ein darin unerfahrenes Unternehmen jedoch ein schwieriger Prozess. Es drohen hierbei nicht… …. auch Risiken für Kollateralschäden im Bereich der gerade für mittelständische Unternehmen besonders wichtigen Unternehmenskultur. Somit sind die Ziele… …einer Organisation vergebenen Rollen und Zuständigkeiten für den laufenden Betrieb eines CMS verstanden. Als Compliance-Kommunikation (5) werden… …Compliance-Überwachung und -Verbesserung (6) werden die Maßnahmen zur Überprüfung der Angemessenheit und Wirksamkeit des CMS verstanden. Von zentraler Bedeutung für die… …Engagement für das Compliance-Programm einer Organisation sowie über dessen Leistungsfähigkeit und Wirksamkeit. Kennzeichnend für Organisationen Compliance…

  Alle Treffer im Inhalt anzeigen