Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2021

  Lässt sich Wirtschaftskriminalität im Unternehmen erkennen und bekämpfen?

  Die Bedeutung von FISG und HinSchG für das Fraud-Risk-Assessment
  

  Linda Heintz, Bernd Reimer

  …von FISG und HinSchG für das Fraud-Risk-Assessment Linda Heintz, WP/StB/ CFE, und Bernd Reimer, WP/StB/CIA/CFE, sind tätig bei der… …Erachtens für Unternehmen zukünftig unerlässlich, sich mit ihrem Anti- Fraud-Management-System detailliert auseinanderzusetzen. Das aktive Identifizieren von… …Freiheitsstrafen für Leitungs- und Aufsichtsorgane zu vermeiden. 1. Einleitung Mit dem am 28. Mai 2021 vom Bundesrat verabschiedeten Gesetz zur Stärkung der… …Finanzmarktintegrität (FISG) möchte der Gesetzgeber neue Verpflichtungen für Unternehmen und Aufsichtsorgane gesetzlich verankern. Ziel des Gesetzgebers ist es, mittels… …Kosten von Unternehmen zu bereichern. Für Unternehmen ist aus unserer Sicht somit eine frühzeitige Identifi- 266 ZIR 06.21 Wirtschaftskriminalität REGELN… …wie Wirecard für das Management von Unternehmen ebenfalls Anlass sein, sich mit der Frage zu beschäftigen, was zur Vermeidung beziehungsweise zum… …anschließend werden wir die bestehenden Ansätze für ein Anti-Fraud-Management aufzeigen. 1.1 FISG (Verabschiedung durch den Bundesrat am 28. Mai 2021) Für… …er das Bundesamt für Finanzdienstleistungsaufsicht (BaFin) zu informieren. Die BaFin wiederum hat die jeweils zuständige Stelle, das heißt die… …(EU-Whistleblower-Richtlinie), umsetzen. In dieser Richtlinie wird für Unternehmen mit mehr als 50 Arbeitnehmern zukünftig genauer geregelt, wer in welcher Form Hinweise geben… …wird etwa die Hälfte aller Fälle durch Hinweise aufgedeckt. Entsprechend haben für Unternehmen Systeme zum Erhalt von Hinweisen eine wesentliche…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2021

  Cybersecurity-Audits

  Bedeutung und Messung der Informationssicherheits-Awareness
  

  Dr. Achim Harald Botzenhardt, Maximilian Hermensmann, Prof. Dr. Jens Kaufmann, Christoph Möller, u.a.

  …aufmerksam gegenüberzustehen und in entsprechenden Situationen auch angemessen zu handeln. Ist dies gegeben, liegt ein großes Bewusstsein für… …ist Professor für Wirtschaftsinformatik, insbesondere Data Science an der Hochschule Niederrhein in Mönchengladbach. Informationssicherheit ist in… …weitverbreitetes Modell für ein umfassendes und wirksames Risikomanagement im Unternehmen stellt hierbei das Three Lines Model (TLM) des Institute of Internal… …Auditors (IIA) dar. Es kann als Ordnungsrahmen für eine systematische Herangehensweise an Risiken dienen und regelt die Rollen und Verantwortlichkeiten der… …. Eine der zentralen Messgrößen ist hierbei das Bewusstsein der Mitarbeiter für die Informationssicherheit und deren Gefährdung, die sogenannte… …Kernbegriffe in den Bereichen Informationssicherheit, IT-Sicherheit und Cybersecurity. Im Folgenden wird dargestellt, welche Gefahren für Unternehmen von… …Bedeutung. Hier seien für den deutschen Raum exemplarisch das IT-Sicherheitsgesetz (ITSiG) sowie branchenspezifische Regelungen, wie beispielsweise die… …versicherungsaufsichtlichen Anforderungen an die IT (VAIT) und die bankaufsichtlichen Anforderungen an die IT (BAIT) der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin)… …Verantwortlichkeit für die prüfungsrelevanten Themenbereiche ausgewählt. Im Falle der Cybersecurity- Audits sind dies klassischerweise (Senior-)Manager aus den… …. Sc., studiert im Master-Studiengang Wirtschaftsinformatik an der Hochschule Niederrhein in Mönchengladbach. Prof. Dr. René Treibert ist Professor für…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2021

  Durchführung von Remote-Audits

  Risiken, Herausforderungen und praktische Lösungsansätze
  

  Ulf Lipske, Dirk Salewski, Ulrich Vogt

  …beschäftigt sich mit den Herausforderungen von sogenannten Remote-Audits und zeigt Lösungsmöglichkeiten bei der Planung und Durchführung auf. Für eine… …Überwachungsverpflichtungen. 1. Einleitung WP StB Dipl.-Betriebswirt Ulf Lipske ist Prüfer für Interne RevisionssystemeDIIR , Director/ Head of Internal Audit Deutschland… …, Corporate Governance Services KPMG AG, Bremen. WP StB Dipl.-Oec. Dirk Salewski ist Prüfer für Interne RevisionssystemeDIIR , Senior Manager Corporate… …, CRMA, CCSA, ist Prüfer für Interne Revisionssysteme DIIR und Senior Manager Corporate Governance Services KPMG AG, Bremen. 78 ZIR 02.21 Die letzten… …Vergangenheit schon remote (englisch für: nicht vor Ort/ortsfern) durchgeführt, hatten jedoch eher vorbereitenden, unterstützenden oder nachbereitenden Charakter… …von Handlungsalternativen. Remote-Audits BEST PRACTICE 2. Ausgangssituation Der Bedarf und die Themen für Revisionsprüfungen haben sich durch die neue… …sich zum Beispiel neue Herausforderungen für KYC-Prozesse oder das Forderungsmanagement. Ein weiterer, zu berücksichtigender Aspekt ist, dass sich sowohl… …. Fotos sind für den Nachweis des Vorhandenseins zum Beispiel von Gütern während einer Inventur nicht unbedingt ausreichend, da sie sich verhältnismäßig… …erst gar nicht durchgeführt werden können. Ebenso problematisch ist die Erkenntnis, dass die Software, die für eine Videokonferenz genutzt werden soll… …Grenzen der Aussagewirkung einer remote durchzuführenden Revisionsprüfung zu erkennen und zu bewerten. Auf dieser Basis kann das weitere Vorgehen für die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2021

  Die Compliance-Impfung

  Wie wir viralen digitalen Aktionismus vorbeugen und die digitale Transformation nachhaltig gestalten
  

  Dr. Andrea Schneider

  …Beschleuniger, der alle Wirtschaftszweige betrifft, und selten war das Veränderungstempo so hoch. 1 Für eine nachhaltige digitale Transformation sind die… …Festlegung der Spielregeln für einen angemessenen Datenumgang im Rahmen von Gesetzen und internen Regularien sowie deren Einhaltung durch eine entsprechende… …, ohne gesamtheitlich die (rechtlichen, ethischen und sozialen) Auswirkungen für ihr Unternehmen vorab eingehend zu analysieren. Dies resultiert im… …Erwägungsgründen (Erw.Gr.). Regelbeispiele für eine DSFA gem. Art. 35 Abs. 3 DSGVO: ffautomatische Entscheidungen im Einzelfall inklusive Profiling gemäß Art. 22… …Risiken für die Rechte und Freiheiten der Betroffenen erfasst. 7 Grundlage hierfür ist das Verarbeitungstätigkeitenverzeichnis gemäß Art. 30 Abs. 1 DSGVO. 8… …Risiken für die Rechte und Freiheiten der Betroffenen, sondern im Rah- 3 Vgl. auch: Liste der Verarbeitungstätigkeiten der DSK, für die eine DSFA… …DSGVO Die Zusammenstellung des Teams und die Planung der DSFA sind für eine effiziente Risikobeurteilung entscheidend. Berichtsphase Maßnahmen Art. 35 Abs… …(technisch-organisatorische Maßnahmen etc.) zur Beherrschung des Risikos ermittelt werden. Einige, nicht abschließende Beispiele für Abhilfemaßnahmen gemäß Art. 35 Abs. 7 d)… …Administrationsrechte für Bearbeiter auf ein notwendiges Minimum, ffTrennung von Datenbeständen sowie Systemen, ffProtokollierung der System- und… …ist vor allem die Notwendigkeit für ein Unternehmen, die eigenen Geschäftsaktivitäten im Detail zu verstehen. 16 Dazu verlangen die MaRisk grundsätzlich…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 3/2021

  Interne Sonderuntersuchungen

  Praxisrelevante Aspekte für den Mittelstand - Ein Beitrag zur Internal Investigation Governance
  

  Dr. Ingo Bäcker, Mathias Wendt

  …Prüfung • ZCG 3/21 • 117 Interne Sonderuntersuchungen Praxisrelevante Aspekte für den Mittelstand – Ein Beitrag zur Internal Investigation Governance… …überblicksartig erläutert und praxisrelevante Empfehlungen für die Vorbereitung und Durchführung von internen Sonderuntersuchungen abgeleitet. 1. Einführung Im… …vorliegenden Artikel werden zunächst die Ziele einer internen Sonderuntersuchung und in diesem Zusammenhang der für mittelständische Unternehmen besonders… …relevante Aspekt der Unternehmenskultur bzw. Compliance-Kultur dargestellt. Vor diesem Hintergrund werden im Rahmen von Grundsätzen für eine gute Führung und… …Mitarbeitender sowie sonstiger Personen. Während es früher gängige Praxis war, solche für alle Beteiligten unangenehmen Verdachtsfälle möglichst geräuschlos durch… …Investigation ab. Die Durchführung einer Internal Investigation ist für ein darin unerfahrenes Unternehmen jedoch ein schwieriger Prozess. Es drohen hierbei nicht… …. auch Risiken für Kollateralschäden im Bereich der gerade für mittelständische Unternehmen besonders wichtigen Unternehmenskultur. Somit sind die Ziele… …einer Organisation vergebenen Rollen und Zuständigkeiten für den laufenden Betrieb eines CMS verstanden. Als Compliance-Kommunikation (5) werden… …Compliance-Überwachung und -Verbesserung (6) werden die Maßnahmen zur Überprüfung der Angemessenheit und Wirksamkeit des CMS verstanden. Von zentraler Bedeutung für die… …Engagement für das Compliance-Programm einer Organisation sowie über dessen Leistungsfähigkeit und Wirksamkeit. Kennzeichnend für Organisationen Compliance…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 2/2021

  Datenschutz bei der Due Diligence und beim Unternehmenskauf

  Zentrales Compliance-Thema und wesentlicher Faktor für den Unternehmenswert
  

  Dr. Alexander Theusner

  …82 • ZCG 2/21 • Prüfung Datenschutz bei der Due Diligence und beim Unternehmenskauf Zentrales Compliance-Thema und wesentlicher Faktor für den… …ein wesentlicher Faktor für M&A-Transaktionen geworden. Zum einen muss jede M&A-Transaktion so vorbereitetet und durchgeführt werden, dass mit den Daten… …der von der Transaktion betroffenen Personen rechtmäßig verfahren wird. Zum andern ist die datenschutzrechtliche Compliance eines Targets ein für die… …datenschutzrechtliche Faktoren für Haftung und Kaufpreis. 1. Datenschutzrechtliche ­Compliance Weil das Datenschutzrecht keine speziellen Vorschriften oder… …Privilegierungen für gesellschaftsrechtliche Vorgänge wie Verschmelzung, Formwechsel oder Änderungen der Gesellschafter kennt, kann die rechtmäßige Durchführung… …Branche mitunter essenzieller Faktor für die Bestimmung des Kaufpreises. Dies trifft etwa auf den Erwerb von Unternehmen mit großen Datenbeständen oder von… …werthaltig erweisen. 2 2. Personenbezogene Daten in Due Diligence und Transaktion 2.1 Besonderheiten der Daten als Asset Die grundlegende Herausforderung für… …jeweiligen Unternehmen oder Rechtsträger zugeordnet. Vielmehr sind sie den jeweiligen natürlichen Personen zugehörig, auf die sich die Daten beziehen. Für… …sich allerdings hinsichtlich ­ihrer Voraussetzungen und ihrer Praktikabilität für Due Diligence und Vollzug einer Transaktion erheblich voneinander… …Daten Beschäftigter (etwa Gehaltsdaten, Namen von für das Unternehmen besonders wichtiger Arbeitnehmer, Organigramme) für die Due-Diligence-Prüfung…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 6/2021

  Qualität des Corporate Governance Reportings der DAX-Unternehmen

  Ergebnisse der empirischen Untersuchung für den Berichtszeitraum 2020
  

  Prof. Dr. Dr. Carl-Christian Freidank, Franziska Handschumacher

  …274 • ZCG 6/21 • Rechnungslegung Qualität des Corporate Governance Reportings der DAX-Unternehmen Ergebnisse der empirischen Untersuchung für den… …des Corporate Governance Reportings der DAX-Unternehmen für das Berichtsjahr 2020. In den ZCG-Heften 5/2017, 6/2018, 6/2019 und 6/2020 wurden die… …der DAX-Unternehmen für das Berichtsjahr 2020. Die Untersuchung, die im Kontext eines Fünfjahresvergleichs durchgeführt wird, legt erstmals den DCGK i… …Ergebnisse des Ratings zur Qualität des CGR präsentiert. * Prof. Dr. Dr. Carl-Christian Freidank ist Professor für Controlling am Institut für… …wissenschaftliche Mitarbeiterin am Institut für Wirtschaftsprüfung und Steuerwesen der Universität Hamburg (E-Mail: franziska.handschumacher@uni-hamburg.de). 1 Vgl… …Regelungen des HGB und des AktG zum Rechtsstand 31.12. 2020 ab. Die Gliederung des DCGK bildet den Rahmen für die Einteilung des Erhebungsbogens in die sieben… …Tab. 1: Ergebnisse des Rating zum Corporate Governance Reporting 2020 4. Ratingergebnisse für den Berichtszeitraum 2020 4.1 Überblick Im Folgenden… …Ratings zum CGR für den Berichtszeitraum 2020 dar. 4.2 Untersuchungsbereiche 4.2.1 Leitung und Überwachung 22 Vgl. weiterführend… …ausreichendes Ergebnis mit jeweils 69 % erzielen. Alle Unternehmen haben umfangreich darüber berichtet, welche Zielgrößen der Aufsichtsrat für den Anteil von… …100 %). Dagegen gehen nur 72 % der Unternehmen darauf ein, inwiefern für die Erstbestellung von Vorständen ein maximaler Zeitraum bestimmt wurde. 4.2.3…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2021

  Ein Überblick über das neue Schweizer Datenschutzgesetz (DSG)

  Anforderungen und Voraussetzung des revidierten Schweizer Datenschutzgesetzes für die Datenschutz-Compliance von Unternehmen
  

  Marcel Griesinger

  …Zürich und Dozent an der Zürcher Hochschule für Angewandte Wissenschaften (ZHAW), berät und unterrichtet als ­Experte im Wirtschaftsund Datenschutzrecht… …. Anforderungen und Voraussetzung des revidierten Schweizer Datenschutzgesetzes für die Datenschutz- Compliance von Unternehmen Marcel Griesinger I. Einleitung Nach… …Schweizer Datenschutzgesetz (revDSG). Lediglich der exakte Zeitpunkt für das Inkrafttreten steht noch aus und wird für 2022 erwartet. Dieser wird vom… …Bedeutung. 5 Ziel des neuen Regelwerks ist es, eben diesen Ange- messenheitsbeschluss zu erhalten, so dass Schweizer Unternehmen für den grenzüberscheitenden… …Griesinger Ein Überblick über das neue Schweizer Datenschutzgesetz (DSG) Übersicht Neuerungen: Neuerungen revDSG Wesentliche Neuerungen für Anwender (nicht… …, Art. 22 revDSG. Auftragsverarbeitung, Art. 9 revDSG. Benennung eines Vertreter in der Schweiz für Unternehmen mit ausschliesslichem Sitz in einem… …Bearbeitungszweck (lit. c), die Aufbewahrungsdauer oder, falls eine Aufbewahrungsdauer nicht angegeben werden kann, die Kriterien für die Festlegung dieser Dauer (lit… …genutzt werden darf, um den Auskunftsanspruch zu unterlaufen. Praxis-Tipp für die Datenschutz-Compliance zum Auskunftsanspruch: Für die Sicherstellung einer… …Auskunftserteilung innerhalb der inhaltlichen und zeitlichen Vorgaben des revDSG ist ein Prozess für die Handhabung eingehender Auskunftsersuchen vorzuhalten. Dabei… …sollte neben der Dokumentation, ein Ablauf betreffend die Identifikation des Gesuchstellers und ein klarer Prozess für die Beantwortung seiner…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2021

  Mindestanforderungen und Leitlinien, Informationssicherheit, Fraud in der Prüfung und Wahrnehmung der Revisionsfunktion

  Michael Bünis

  …ein Überblick von Angermüller/Wiechers über die wesentlichen Aspekte der Mindestanforderungen an die Geschäftsorganisation (MaGO) für kleine Versicherer… …, Auslagerungen und wesentliche Unterschiede zu den MaGo für große Versicherer. Im siebten Teil der Serie über die Implementierungsleitlinien des IIA werden die… …wird. Die Analyseergebnisse bilden die Grundlage für die Formulierung von Ansatzpunkten für die Revisionspraxis, um die Wahrnehmung der Disziplin… …Nutzen für Ihre Revisions praxis! Herzliche Grüße Michael Bünis, CIA, CRMA Schriftleiter Zeitschrift Interne Revision Anregungen? Fragen? Kritik? Schreiben…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2021

  Zielgenaue Weiterbildung - ein Muss für jede wirksame Interne Revision

  Dorothea Mertmann

  …EDITORIAL Zielgenaue Weiterbildung – ein Muss für jede wirksame Interne Revision Liebe Leserinnen und Leser, Aufgabe der Zeitschrift Interne Revision… …Mitgliedsunternehmen in besonderer Weise. Mit dem Internal Audit Competency Framework hat das IIA jetzt einen global gültigen Qualifikationsrahmen für die Interne… …Ende 2020 den Regierungsentwurf für ein Finanzmarktintegritätsstärkungsgesetz (FISG) als Reaktion auf den Wirecard-Skandal veröffentlicht. Zur Stärkung… …Kontrollsystem und Risikomanagementsystem einrichten müssen. Eulerich/Velte sprechen sich in ihrem Beitrag dafür aus, für diese Unternehmen explizit auch eine… …der PSI-Theorie legt Puhani in ihrem Aufsatz dar, welche Selbststeuerungskompetenzen für die Durchführung einer Revisionsprüfung erforderlich sind. Nach… …, für welche Art von Prüfungsgegenständen diese Kompetenzen in welchem Ausmaß benötigt werden. Der konkrete Entwicklungsbedarf eines Revisors kann… …Remote-Audits und zeigt Lösungsmöglichkeiten bei der Planung und Durchführung auf. Für eine zielführende Durchführung von Remote-Audits sollte man sich die… …Wirtschaftlichkeitsprüfungen der öffentlichen Finanzkontrolle zur Erfüllung von Transparenz und Rechenschaftspflicht? Und welche Good-Practice-Beispiele gibt es für die… …spannende Lektüre und viele Impulse für Ihre Arbeit in der Internen Revision! Herzliche Grüße Dorothea Mertmann Geschäftsführerin des DIIR – Deutsches… …Institut für Interne Revision e. V. Anregungen? Fragen? Kritik? Schreiben Sie mir! info@diir.de 02.21 ZIR 61…

  Alle Treffer im Inhalt anzeigen