Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2022

  Die Implementierungsleitlinien – Teil 9

  Konkrete Handlungshinweise in den Internationalen Grundlagen für die berufliche Praxis der Internen Revision
  

  Michael Bünis

  …STANDARDS Die Implementierungsleitlinien MICHAEL BÜNIS Die Implementierungsleitlinien Konkrete Handlungshinweise in den Internationalen Grundlagen… …für die berufliche Praxis der Internen Revision (Teil 9) Michael Bünis, CIA, CRMA, ist Leiter der Grundsatzabteilung des DIIR – Deutsches Institut für… …Interne Revision e. V. Die Internationalen Grundlagen für die berufliche Praxis der Internen Revision (IPPF) sind das konzeptionelle Rahmenwerk des… …Institute of Internal Auditors (IIA). 1 Die Einhaltung ihrer verbindlichen Elemente (Grundprinzipien, Ethikkodex, Standards und Definition der Internen… …Revision) ist für die berufliche Praxis der Internen Revision unverzichtbar. Die Standards und ihre Erläuterungen sind Anforderungen an die Berufsausübung der… …Internen Revision und dienen zur Beurteilung ihrer Wirk­samkeit. Die Implementierungsleitlinien unterstützen dabei, die Standards anzuwenden. Im folgenden… …, abschließenden Teil der Serie werden die Imple­mentierungsleitlinien zu den Ausführungsstandards zur Berichterstattung, zum Follow-up und zur Kommunikation der… …Risikoakzeptanz (Standards 2400-2600) zusammenfassend dargestellt. Neben den Standards und den Umsetzungshinweisen werden die Nachweise aufgeführt, die geeignet… …sind, die Erfüllung der Standards zu belegen. Die Implementierungsleitlinien zu den Standards 1000-2340 und zum Ethikkodex wurden in früheren Teilen der… …Veröffentlichung behandelt. 1. Berichterstattung (Standard 2400) Interne Revisoren müssen über die Ergebnisse von Prüfungs- beziehungsweise Beratungsaufträgen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2022

  Die 6. Novelle der MaRisk

  Überblick und Auswirkungen auf die Interne Revision
  

  Prof. Dr. Niels Olaf Angermüller

  …STANDARDS MaRisk PROF. DR. NIELS OLAF ANGERMÜLLER Die 6. Novelle der MaRisk Überblick und Auswirkungen auf die Interne Revision Mit Veröffentlichung… …der 6. MaRisk-Novelle hat die BaFin eine für Interne Revisoren in Banken besonders wichtige Regelung erneut angepasst. Die Schwerpunkte lagen dabei auf… …Liquiditäts-risiken. Konkretisiert wurden zudem die Anforderungen an die Ausla­gerung von Tätigkeiten der Internen Revision. Prof. Dr. Niels Olaf Anger­müller ist… …. 1. Einleitung Bereits für das Jahr 2020 angekündigt wurde am 16. August 2021 mit dem Rundschreiben 10/2021 BA die 6. Novelle der MaRisk veröffentlicht… …. Die novellierten MaRisk setzen zentrale Leitlinien der Europäischen Bankenaufsichtsbehörde (EBA) um, insbesondere bezüglich des Umgangs mit notleidenden… …. Konkretisiert wurde der Begriff der bedeutenden Institute. Es handelt sich dabei um solche Institute, die gemäß Art. 6 der SSM-Verordnung [Verordnung (EU) Nr… …. 1024/2013] als bedeutend eingestuft sind. Parallel zu den Ma- Risk wurden auch die Bankaufsichtlichen Anforderungen an die IT (BAIT) überarbeitet und… …mit Zahlungsdienstnutzerinnen und -nutzern. Die 6. Novelle der MaRisk konkretisiert u. a. die Anforderungen an die Auslagerungen von Tätigkeiten der… …Internen Revision. Der vorliegende Beitrag gibt – geordnet nach Schwerpunkten (Kapitel 2) und weiteren Änderungen (Kapitel 3) – einen Überblick über die… …Änderungen der MaRisk im Rahmen der 6. Novelle. Da die MaRisk im Zentrum der Prüfungen durch die Interne Revision stehen, sind sie für deren praktische Arbeit…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2022

  Grundprinzipien für die berufliche Praxis der Internen Revision

  Welchen Nutzen hat die Einhaltung der Grundprinzipien für die Interne Revision?
  

  Benjamin Fligge

  …WISSENSCHAFT Grundprinzipien BENJAMIN FLIGGE Grundprinzipien für die berufliche Praxis der Internen Revision Welchen Nutzen hat die Einhaltung der… …Grundprinzipien für die Interne Revision? Die Interne Revision gilt nicht nur in der Praxis als wichtiger Baustein einer funktionierenden Corporate Governance… …Calvin (2021) zu den Grundprinzipien für die berufliche Praxis der Internen Revision. Der Autor kann darin zeigen, dass die Erfüllung der Grundprinzipien… …die Wirksamkeit der Internen Revision signifikant verbessert. Benjamin Fligge, M. Sc., ist wissenschaftlicher Mitarbeiter am Lehrstuhl für Interne… …Revision der Universität Duis­burg- Essen. 138 ZIR 03.22 1. Die Grundprinzipien als Teil der Internationalen Standards für die berufliche Praxis der Internen… …Revision Die Internationalen Grundlagen für die berufliche Praxis (IPPF) stellen das konzeptionelle Rahmenwerk für die vom Institut of Internal Auditors… …(IIA) herausgegebenen verbindlichen und empfohlenen Leitlinien dar. 1 Die verbindlichen Leitlinien gelten für die Interne Revision als unverzichtbar und… …umfassen die Grundprinzipien für die berufliche Praxis der Internen Revision, den Ethikkodex, die Standards und die Definition der Internen Revision. Die… …empfohlenen Leitlinien umfassen hingegen Praktiken für die wirksame Implementierung der verbindlichen Elemente des IPPF und lassen sich in… …auf die Umsetzung der Standards eingegangen. Dabei schreibt das DIIR (2017, S. 9) bezüglich der Einhaltung der Grundprinzipien, dass „alle Prinzipien…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2022

  Please Mind The Gap: Die Digitalisierung fordert die Interne Revision heraus

  Aktuelle Anforderungen an die IT-Kompetenz des Revisionspersonals
  

  Michael Bünis, Thomas Gossens

  …BERUFSSTAND Please Mind The Gap MICHAEL BÜNIS · THOMAS GOSSENS Please Mind The Gap: Die Digitalisierung fordert die Interne Revision heraus Aktuelle… …Anforderungen an die IT-Kompetenz des Revisionspersonals Diplom-Wirtschaftsmathematiker Michael Bünis, CIA CRMA, ist Leiter der Grundsatzabteilung des DIIR… …Seminare. Mittlerweile besteht kein Zweifel daran, dass die Digita­lisie­rung weitreichende Auswirkungen auf die Methoden und die Arbeits­weise der Internen… …wie eine Führerscheinprüfung aus einem theoretischen und einem praktischen Teil besteht, so müssen die Mitarbeitenden der Internen Revision auch durch… …die praktische Anwendung ihre Digitalisierungskompetenz bei der Prüfung der Orga­nisationen nachweisen. Zwar kann man Digitalisierungskompetenz nicht… …auch die Bereitschaft, Fehler zu begehen und daraus zu lernen, von Bedeutung. Aber ohne weitreichende IT-Kenntnisse wird die Digitalisierung in der… …praktischen Revisionsarbeit nur schwer gelingen. 1. Aktuelle Herausforderungen für das Revisionspersonal Die Digitalisierung zählt zu den drängendsten Themen… …, Produkte verschwinden. Die Bedrohungen für Informations- und Cybersicherheit nehmen dabei stetig zu, sei es durch Vernetzung und mobiles Arbeiten oder immer… …ausgefeiltere Angriffe. Wir erleben aktuell einen Wandel von Geschäftsmodellen und neue technologische Möglichkeiten, die unsere bisherigen Prüfobjekte… …, Arbeitsweisen und Prüfmethoden infrage stellen und verändern. Hieraus ergeben sich insbesondere auch neue Anforderungen an die Kompetenzen, Eigenschaften und das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2022

  Die neue Revision spricht IT

  Unternehmen und Gemüsebeete: Wie die Digitalisierung die Schwerpunkte in der Revision verschiebt
  

  Dr. Ulrike Haas, Alexander Schreckenberger, Jan Stottrop

  …BERUFSSTAND Die neue Revision spricht IT DR. ULRIKE HAAS · ALEXANDER SCHRECKENBERGER · JAN STOTTROP Die neue Revision spricht IT Unternehmen und… …Gemüsebeete: Wie die Digitalisierung die Schwerpunkte in der Revision verschiebt Aktuell gibt es wohl kaum einen Prozess in Unternehmen, der nicht durch IT… …gedanklich stark zwi­schen Business als Wertschöpfungsdisziplin und IT als Unterstützungsdisziplin getrennt. Die hohe gegenseitige Abhängigkeit der beiden… …Disziplinen wird dabei vielfach ausgeblendet. Die gedankliche Trennung ist oft auf allen Ebenen tief verwurzelt, auch in mancher Revision. 1. Das Unternehmen… …Executive die Interne Revision der Haniel-Gruppe. Die Autorin und die Autoren sind Mitglieder des DIIR-Arbeitskreises „IT-Revision“. Abb. 1: Das Unternehmen… …stellvertretend für Prozesse – gedeihen. Manche sind auf einen reichen Ernteertrag ausgelegt: Im Unternehmen sind das die Wertschöpfungsprozesse. Andere sind dazu… …da, den Ernteertrag zu sichern (die Unterstützungsprozesse), indem sie beispielsweise Fressfeinde abwehren, Nährstoffe zuführen und nutzbar machen oder… …Schatten spenden. Da dabei kaum eine Pflanze ohne ein Substrat auskommt, nutzen wir dieses als Analogie für die IT im Unternehmen: Das Substrat besteht dort… …aus IT-Aufbau- und Ablauforganisation, Software, Systeme und Infrastrukturen, aus denen die Prozesspflanzen ihre Nährstoffe und ihr Wachstumspotenzial… …bietet, was sie zum Prosperieren benötigen. Da Pflanzen die Eigenart haben, nicht explosionsartig aus dem Nichts zu entstehen, sondern zu wachsen, muss das…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Auslagerungen und sonstiger Fremdbezug von IT-Dienstleistungen

  Axel Becker

  …113 9. Auslagerungen und sonstiger Fremdbezug von IT-Dienstleistungen Die folgenden Ausführungen beschreiben die Anforderungen an die Auslage-… …rungen und den sonstigen Fremdbezug von IT-Dienstleistungen. Die wesentlichen Vorgaben aus den MaRisk wurden hier nahtlos übernom- men. Als… …Prüfungshinweis für die Interne Revision ist zu entnehmen, dass im Rahmen von MaRisk-Prüfungen des Outsourcings die IT-relevanten Auslage- rungen mit geprüft und… …beurteilt werden sollten. Aufgrund der Bedeutung der BAIT haben diese eine hohe Prüfungsrelevanz, denn die BAIT spezifizieren die MaRisk-Anforderungen zum… …. Die für die Informationssicherheit und das Notfallmanagement verantwortli- chen Funktionen des Instituts werden eingebunden.98) 9.1… …IT-Dienstleistungen umfassen alle Ausprägungen des Bezugs von IT; dazu zählen insbesondere die Bereitstellung von IT-Systemen, Projekte/Gewer- ke oder… …Personalgestellung. Die Auslagerungen der IT-Dienstleistungen haben die Anforderungen nach AT 9 der MaRisk zu erfüllen. Dies gilt auch für Auslagerungen von… …IT-Dienstleistungen, die dem Institut durch ein Dienstleistungsunternehmen über ein Netz bereitgestellt werden (z.B. Re- chenleistung, Speicherplatz, Plattformen oder… …(Cloud-Dienstleis- tungen). Das Institut hat auch beim sonstigen Fremdbezug von IT-Dienst- leistungen die allgemeinen Anforderungen an die Ordnungsmäßigkeit der… …Geschäftsorganisation gemäß § 25a Abs. 1 KWG zu beachten (vgl. AT 9 Tz. 1 – Erläuterungen – MaRisk). Bei jedem Bezug von Software sind die damit verbundenen Risiken…

  Alle Treffer im Inhalt anzeigen

• Nachhaltigkeitsberichterstattung: Wie sich Unternehmen auf die neuen Vorgaben vorbereiten

  …Die Nachhaltigkeitsberichterstattung rückt auf Augenhöhe mit der Finanzberichterstattung, stellt Rödl & Partner fest. Das Beratungsunternehmen… …CSRD-Entwurf Unternehmen, die künftig unter die CSRD fallen, müssen auch zur EU-Taxonomie berichten. Wer bereits jetzt durch das CSR-Richtlinie-Umsetzungsgesetz… …und Betriebsausgaben im Sinne der EU-Taxonomie berichten. Im ersten Jahr gilt hierbei noch die Erleichterung, dass die Berichterstattung nur für zwei… …der insgesamt sechs Umweltziele („Klimaschutz“ und „Anpassung an den Klimawandel“) erfolgen muss. Ab kommendem Jahr wird nicht mehr nur die… …Taxonomiefähigkeit der Wirtschaftsaktivitäten anzugeben sein, sondern auch deren Konformität mit den technischen Bewertungskriterien. Inhaltlich sieht die Richtlinie… …über die Lieferkette, die Kompatibilität der Unternehmensplanung mit den Pariser Klimazielen und Corporate-Governance-Themen bekommen größeres Gewicht… …. Eine wichtige Neuerung gibt es auch beim Veröffentlichungsort: Die Möglichkeit zum gesonderten nichtfinanziellen Bericht entfällt. Der… …Nachhaltigkeitsbericht muss im Lagebericht stehen. Eine externe inhaltliche Prüfung des Nachhaltigkeitsberichts wird zur Pflicht. Die Überwachungspflicht des Aufsichtsrats… …umfasst neben dem digitalen Meldeprozess und den unternehmerischen Kontrollsystemen auch die Unabhängigkeit und Qualität der Prüfenden. 4-Punkte-Plan für… …die Vorbereitung Wie sich Unternehmen auf die Neuerungen vorbereiten können, verdeutlicht Rödl anhand folgender Punkte: Fakten schaffen: Wo will ich…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2022

  Whistleblowing-Richtlinie zum Schutz von Personen, die Verstöße gegen Unionsrecht und Unionspolitik melden

  Richtlinie (EU) 2019/1937
  

  Dr. Dr. Fabian Teichmann, Laura Weber

  …ZRFC 3/22 118 Whistleblowing-Richtlinie | Umsetzungsschwierigkeiten | Handlungsaufforderungen Whistleblowing-Richtlinie zum Schutz von Personen, die… …von Whistleblowing in den vergangenen Jahren hat die Europäische Union die Richtlinie (EU) 2019/1937 des Europäischen Parlaments und des Rates vom 23… …. Oktober 2019 zum Schutz von Personen, die Verstöße gegen das Unionsrecht oder die Unionspolitik melden, erlassen. Dieser Artikel gibt Einblick in die… …wichtigsten Aspekte dieser Richtlinie und bei deren Umsetzung auftretende Schwierigkeiten sowie in Handlungsaufforderungen, die sich an die Unternehmen in den… …bezeichnet man natürliche Personen, welche „im Zusammenhang mit ihren Arbeitstätigkeiten erlangte Informationen über Verstöße“ gegen Unionsrecht oder gegen die… …Whistleblower zu schützen. 3 In diesem Zusammenhang hat auch der Gesetzgeber der europäischen Union Handlungsbedarf gesehen und die Richtlinie vom 23. Oktober… …2019, die sogenannte Whistle­blowing-Richtlinie, erlassen. 4 Nach Art. 1 der RL (EU) 2019/1937 dient diese der besseren Durchsetzung des Unionsrechts und… …der Unionspolitik, durch die Sicherstellung eines hohen Schutzniveaus für Personen, die Verstöße melden oder offenlegen. Durch diesen Rechtsakt werden… …Whistleblowing-Richtlinie). Den Mitgliedstaaten bleibt dabei aber die Möglichkeit erhalten, für Hinweisgeber günstigere Bestimmungen einzuführen oder beizubehalten als die… …bisher bestehende Schutz­niveau in den nationalen Rechtsordnungen zu senken. 2 Die Richtlinie (EU) 2019/1937 2.1 Anwendungsbereich Personen, die im Rahmen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2022

  Wer führt die größten deutschen Unternehmen?

  Eine deskriptive Analyse soziodemografischer Eigenschaften von Vorständen in deutschen börsennotierten Gesellschaften
  

  Franziska Handschumacher

  …Management • ZCG 1/22 • 15 Wer führt die größten ­deutschen Unternehmen? Eine deskriptive Analyse soziodemografischer Eigenschaften von Vorständen in… …deutschen ­börsennotierten Gesellschaften Franziska Handschumacher* Der vorliegende Beitrag zeigt die theoretische Wirkung soziodemografischer Eigenschaften… …von Vorständen auf die Unternehmensperformance. Grundlagen der Betrachtung sind die Upper- Echelons-Theorie, die Prinzipal-Agenten-Theorie und… …vorangegangene empirische Evidenzen. Darauf aufbauend werden die händisch erhobenen soziodemografischen Merkmale von rund 500 Vorstandsmitgliedern der 2019 im DAX… …, MDAX und SDAX gelisteten ­Unternehmen deskriptiv analysiert und dargestellt. Beschreibung ihres Diversitätskonzepts publizieren. Hierin ist die… …Maßnahme – im Zuge der Einführung zahlreicher Maßnahmen in den vergangenen Jahren – dar, mit der der Gesetzgeber die (Geschlechter-)Homogenität in… …Wissenschaft und Praxis debattiert. Als eines der wichtigsten Elemente der Corporate Governance steht der Vorstand, der die strategische Ausrichtung eines… …für den Erfolg der Unternehmenstätigkeit mitverantwortlich. 1 Die Besetzung des Führungsorgans hat damit einen unmittelbaren Einfluss auf die Strategie… …von „alten weißen Männern“ die Rede ist. In diesem Kontext trat zuletzt das zweite Gesetz für die gleichberechtigte Teilhabe von Frauen und Männern an… …Führungspositionen (FüPoG II) in Kraft, das für die Vorstände börsennotierter und paritätisch mitbestimmter Gesellschaften eine Geschlechterquote vorsieht. Gem. § 76…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2022

  Die neue Schritt-für-Schritt-Anleitung zur Übermittlung von Personendaten ins Drittland nach Schweizer Datenschutzrecht

  RA lic. iur. Nicole Beranek Zanon, MLaw Olivia Boccali

  …Zanon, Exec. MBA HSG, CIPP/E, Managing Partner bei HÄRTING Rechtsanwälte AG in Zug/Schweiz. Die neue Schritt-für-Schritt-­ Anleitung zur Übermittlung von… …. Damit soll die Prüfung der Zulässigkeit von Übermittlungen erleichtert werden. Gleichzeitig werden damit die Anforderungen an die Garantien für den… …datenschutzkonformen Datenexport gemäß dem Schrems II-Urteil autonom übernommen und es wird deutlich, dass in der Schweiz die gleichen konzeptionellen Regeln wie in der… …. Schrems II-Urteil 1 die Anforderungen an die geeigneten Garantien zur Datenübermittlung nach Art. 46 der Europäischen Datenschutz-Grundverordnung… …restriktiver auslegte und damit erhöhte, entschloss sich auch der EDÖB die Voraussetzungen zur Übermittlung von Personendaten ins Drittland nach Art. 6 lit. 2… …nachfolgend erläutert wird. 2 Vorerst wird jedoch dargelegt, wie das Schweizer Datenschutzrecht Datentransfer ins Drittland im Allgemeinen handhabt. Die… …2022 in Kraft treten, die nachstehenden Ausführungen beziehen sich jedoch auf geltendes Recht. II. Datentransfer ins Ausland gemäß DSG im Allgemeinen… …Grenzüberschreitendes Bekanntgeben 3 von Personendaten müssen in der Schweiz die Anforderungen gemäß Art. 6 DSG erfüllen. Demnach dürfen Personendaten nicht ins Ausland… …bekannt gegeben werden, wenn dadurch die Persönlichkeit der betroffenen Person schwerwiegend gefährdet würde, namentlich, weil eine Gesetzgebung fehlt, die… …EDÖB eine öffentlich zugängliche Liste von Staaten über die Angemessenheit des von diesen Staaten gewährleisteten Datenschutzes i. S. v. Art. 6 DSG. 4…

  Alle Treffer im Inhalt anzeigen