Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2023

  IDW PS 980 und LkSG

  Eine Lösung für Lieferkettentransparenz?
  

  Dr. Christian Schefold

  …. Christian Schefold* Dr. Christian Schefold Anfang des Jahres trat für größere Unternehmen mit 3.000 oder mehr Mitarbeitern das Lieferkettensorgfaltspf… …Belegschaft 1.000 Personen oder mehr umfasst. Schon jetzt sind im In- und Ausland aber auch kleinere Unternehmen bereits mittelbar von den Auswirkungen des LkSG… …die Anwendung des LkSG in seinen, von ihm kontrollierten ausländischen Beteiligungen sicherstellen. Da es selbst für das Ausland keine… …unmittelbarer Zulieferer in einer Lieferkette nach Deutschland Wer unmittelbar Vertragspartner eines deutschen Kunden ist, den die gesetzlichen Pflichten des LkSG… …deutschen Compliance-Praxis. Seit 2011 kommentiert er in der ZRFC Entwicklungen und Anwendungsbereiche des IDW PS 980 und anderer Standards. IDW PS 980 und… …Erwartungen auch in Zukunft eingehalten und gegenüber der eigenen Lieferkette des Lieferanten, den mittelbaren Zulieferern, adressiert werden. Es sind… …Schulungen des Vertragspartners erforderlich, an denen dessen Personal (und vor allem auch die Geschäftsleitung) teilnehmen muss. Ferner muss sich der… …Erwartungen des LkSG im eigenen Geschäftsbereich (Grundsatzerklärung) Übernahme der Ziele des Kunden Anpassung der Erwartungen des Kunden und des LkSG an die… …Strategien/Leit- und Richtlinien Präventionsmaßnahmen –Umsetzung des LkSG im eigenen Geschäftsbereich – Lieferantenauswahl –Musterverträge bzgl. Vertragspartner… …­Interpretation des LkSG im Sinne des Lieferanten. Situationen auch kontrollieren müssen. Wenn man die organisatorische Zuständigkeit der jeweiligen…

  Alle Treffer im Inhalt anzeigen

• Ransomware ist größte Bedrohung – Neue Risiken durch KI-Einsatz

  …Konzept des „Cybercrime-as-a-Service“ agieren Cyberkriminelle immer professioneller, denn die Spezialisierung auf bestimmte Dienstleistungen ermöglicht es…
• eBook-Kapitel aus dem Buch IFRS-Abschlussanalyse

  Abschlussanalyse auf Ebene der Segmente

  Prof. Dr. Hanno Kirsch

  …Dienstleistungen, – Art der Produktionsprozesse, – Art oder Gruppe der Kunden für die Produkte und Dienstleistungen, – Methoden des Vertriebs der Produkte bzw… …: – Die Umsatzerlöse des Segments einschließlich der Umsatzerlöse an andere Seg- mente betragen mindestens 10 % der gesamten externen und… …intersegmentären Um- satzerlöse aller Geschäftssegmente, – das Segmentergebnis beträgt mindestens 10 % des zusammengefassten Ergebnisses aller Geschäftssegmente… …Vgl. Abschnitt 3.4.3. 312 Abschlussanalyse auf Ebene der Segmente – das Segmentvermögen beträgt mindestens 10 % des zusammengefassten Segment-… …vermögens aller Geschäftssegmente. Sofern nach Anwendung der Aggregationskriterien des IFRS 8.12 ein Segment unter- halb der quantitativen Schwellenwerte des… …Nichterreichens der Größenkriterien, insbesondere bei Entscheidungsrele- vanz aus Sicht des Managements (IFRS 8.13 Satz 5)893, – Zusammenfassung von Segmenten zu… …einem extern berichtspflichtigen Ge- schäftssegment bei Vorliegen einer Mehrheit der Aggregationskriterien i. S.  des IFRS 8.12 (IFRS 8.14), –… …Bildung von berichtspflichtigen Geschäftssegmenten noch die Vor- schrift des IFRS 8.15 zu beachten. Zwecks Vermeidung einer zu geringen Anzahl von ex- tern… …Geschäftssegmenten zugehörigen Außenumsätze zumindest 75 % des (konsolidier- ten) Gesamtumsatzes des Unternehmens bzw. Konzerns abdecken. 7.2 Berichtspflichten der… …wesentliche gesondert anzugebende Ertrags- und Aufwandsposten i. S. des IAS 1.97 f.*) – wesentliche nicht liquiditätswirksame Aufwendungen und Erträge…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2023

  Process Mining und künstliche Intelligenz in der Internen Revision eines Unternehmens

  Einsatz zur effektiven Analyse von Geschäftsprozessen und Risikominderung
  

  Prof. Dr. Marco Barenkamp

  …Unternehmensrisiken frühzeitig zu erkennen. Die Integration von künstlicher Intelligenz (KI) kann überdies dabei unterstützen, die Ergebnisse des Process Mining zu… …unternehmerischen Risiken und infolgedessen auch die nachhaltige Wertschöpfung des Unternehmens und dessen Fortbestand sichergestellt werden [DCGK (2022), S. 4]. Die… …Interne Revision leistet durch die Erbringung objektiver und unabhängiger Beratungs- und Prüfungsleistungen im Rahmen des Risikomanagements einen wichtigen… …[Deutsches Institut für Interne Revision (2021), S. 11]. Insbesondere die Anwendungen des Process Mining [Stocker, T. et al. (2013), S. 92] und der künstlichen… …Intelligenz (KI) [Schreyer, M. et al. (2022), S. 39] können hierbei einen wertvollen Beitrag leisten. Vor diesem Hintergrund besteht das Ziel des vorliegenden… …die Kenntnis der betrieblichen Prozesse. Diese können mithilfe des Process Mining empirisch ermittelt und visualisiert werden [Accorsi, R. et al. (2012)… …, Vorstandsvorsitzender der LMIS AG, Osnabrück, Vorsitzender des wis­senschaftlichen Beirats der Studiengesellschaft für Künstliche Intelligenz e. V., Mitglied der… …, um das Risiko von künftigen Compliance- Verstößen zu reduzieren und das Vertrauen in die Integrität des Unternehmens zu stärken. Voraussetzung für die… …Mining in Verbindung mit KI genutzt werden, um den tatsächlichen Prozessablauf des Einkaufs zu visualisieren. Hierbei können Prognosen über angepasste… …Wettbewerbsfähigkeit des Unternehmens zu steigern. Dabei trägt die Anwendung dieser Technologien zur Sicherstellung der Compliance- Vorgaben bei, indem sie die…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Governance

  COBIT als Rahmenwerk der IT-Governance

  Christopher Rentrop

  …vergangenen Jahren als zentrales Rahmenwerk für die IT-Governance etabliert. Wie in Kapitel 3.2 beschrieben, basiert die Definition des Begriffs IT-Governance… …Entwick- lungsgeschichte des Rahmenwerks die Prinzipien, der Aufbau und die Umset- zung der aktuellen Version COBIT 2019 vorgestellt. Abschließend wird das… …IT-Governance noch eine optimale IT-Strategie; daher ist es das Ziel des Rahmenwerks, eine Vorge- hensweise bei der Entwicklung zu beschreiben. Wie schon in der… …verfolgt werden, die abhängig von der spezifischen Situation des Unternehmens, in unterschiedlicher Form ausgeprägt werden. Der dabei anzuwendende… …Ableitungsprozess ist ein wesent- licher Teil des Rahmenwerks. Hierbei werden von 13 Unternehmenszielen („En- terprise Goals“) wiederum 13 spezifische IT-Ziele… …Beispiel die Unternehmensstrategie oder auch die Bedrohungslage des Unter- nehmens, während die Unternehmensgröße, die Ausrichtung auf agile Koope- ration… …grundlegende Kon- zeption des Rahmenwerks erläutert. COBIT 2019 Rahmenwerk: Governance- und Manage- mentziele ISACA (Hrsg.) 2018a Dieser Beitrag ist eben-… …falls auf Deutsch erhält- lich Für jedes Governance- und Managementziel werden entsprechende Inhalte der Komponen- ten des Governance-Systems hergeleitet… …Zielsetzung, einen Leitfaden für die Prüfung der IT zu entwickeln; COBIT 1 war demnach eher eine Checkliste für die IT-Prüfer. Aufgrund des großen Interesses an… …selbst stehen; die ursprüngli- che Bedeutung wurde aufgegeben, da der Inhalt des Rahmenkonzepts inzwi- schenweit über das frühere Thema der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2023

  Datenschutz im Rahmen der Seelsorge in katholischen Krankenhäusern

  Dr. Niclas Krohm

  …, Rechtsanwalt, ist Leiter Datenschutz und Konzerndatenschutzbeauftragter des Elisabeth Vinzenz Verbundes. Dr. Niclas Krohm Die Seelsorge spielt in katholischen… …Krankenhäusern eine beachtliche Rolle. Unter dem Stichwort spiritual care wird die Seelsorge sogar oftmals als ein Teil des Behandlungsansatzes verstanden… …Vollversammlung des Verbandes der Diözesen Deutschlands (VDD) vom 23. November 2020 regelt nun das Gesetz zum Schutz von Patientendaten bei der Seelsorge in… …katholischen Einrichtungen des Gesundheitswesens (Seelsorge-PatDSG) diesen sensiblen Bereich. Das Seelsorge-PatDSG wurde in Form der Simultangesetzgebung von der… …getragene Zuwendung, die der Fürsorge für das seelische Wohl des Beistandssuchenden, der Hilfe im Leben oder Glauben benötigt, dient“. 3 Das Seelsorge-PatDSG… …geht davon aus, dass die Versorgung in katholischen Einrichtungen des Gesundheitswesens grundsätzlich auch die Seelsorge umfasst. Dies spiegelt vielfach… …auch die Realität in den katholischen Krankenhäusern in Deutschland wieder. Unter dem Stichwort spiritual care wird gemäß der Präambel des… …Seelsorge-PatDSG die Seelsorge „ohne Ansehung der Religions- bzw. Konfessionszugehörigkeit des Patienten in Ergänzung zur medizinischen, pflegerischen und sozialen… …nicht nur den Status quo der kirchlichen Datenschutzregelungen sichern soll, sondern auch eine Weiterentwicklung zulässt, gehen die Regelungen des… …treffen. Diese dürften damit zumindest für katholische Krankenhäuser aufgrund des Seelsorge-PatDSG obsolet sein. 3 BGH, Beschl. v. 15.11.2006 – StB 15/06…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Resilienz und ganzheitliches Krisenmanagement

  Klimarisiken – Begriff, Abgrenzung und Integration in das Risikomanagement

  Jana Sönnichsen

  …prognostiziert einen weiteren Anstieg von 1,5 °C bis 2,2 °C sowie einen Anstieg der jährlichen Hitzetage zwischen 4,6 und 10,3.2 Die negativen Folgen des… …Energieversorgung kommen oder die Produktion ist an bestimmten Standorten gar nicht mehr möglich.4 Eine Studie des World Economic Forums (WEF) zeigt, dass… …Programme zur Begrenzung des Klimawandels ins Leben gerufen. Die Europäische Union (EU) hat für ihre Mitglieds- staaten in Gestalt des Green Deals eine… …über die Auswirkungen der Unternehmensaktivitäten auf das Klima sowie die Auswirkungen des Klimawandels auf wesentliche Unternehmensziele.6 So verlangt… …Berechnung wesentlicher wirtschaftlicher Kennzah- len für beide Segmente.7 Aufgrund der zunehmenden Bedeutung des Klimawandels für Unternehmen und den daraus… …resultierenden Risiken soll im vorliegenden Beitrag zunächst der Begriff des Klimarisikos8 definiert und von ähnlichen Begriffen wie z. B. Umwelt- oder ESG-… …Eigenschaften des Klimarisikos Allgemein wird unter einem Risiko die Möglichkeit eines Schadeneintritts, eines Verlustes oder einer Abweichung von einem… …. Trotz seiner großen Relevanz ist der Begriff des Klimarisikos bislang nicht eindeutig definiert. Dies mag u. a. daran liegen, dass sich die o. g… …. Risikodefinition aufgrund der spezifischen Eigenschaft des Klimawandels nicht problemlos auf das Klimarisiko übertragen lässt. Allgemein bezeichnet das Klimarisiko… …nachteilige Folgen des Kli- mawandels sowie möglicher Maßnahmen auf diesen Klimawandel für menschenge- machte oder natürliche Systeme. Zu den menschengemachten…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2023

  Compliance-Risikoanalyse und Three-Lines-Modell

  Koexistenz oder negative Wechselwirkung?
  

  Dr. Sven Raak-Stilb

  …Begriffe. Sie zählen zum Standardrepertoire guter Corporate Governance. Wohingegen das TLM auf Ebene der Organisationsstruktur ansetzt und Aufgaben des… …Risikomanagements einer Linie zuweist, umfasst die CRA eine Tätigkeit der Compliance- Funktion innerhalb des Risikomanagements. Unter dem verbreiteten Eindruck einer… …des Leitungsorgans somit vom weitreichenderen Sicherstellen regelkonformen Handelns abgrenzen. 3 Ferner unterstreicht die erste Silbe des Wortlauts… …im Beitrag vertretene Ansicht ist die des Verfassers und spiegelt nicht zwangsläufig die Meinung des Arbeitgebers wider. 1 Vgl. Raak-Stilb, S… …, 2017, S. 36, S. 37. 6 Vgl. Wermelt, A., Die Bedeutung der Compliance-Risikoanalyse vor dem Hintergrund der aktuellen Rechtsprechung sowie des IDW PS 980… …Compliance-Maßnahmen letztlich nur ein Produkt des Zufalls. 9 Charakteristisch für eine CRA ist, dass sie im Regelfall eine von der Compliance-Funktion zentralistisch… …Three-Lines-Modell (TLM) 12 prägt branchenübergreifend die Sichtweise der Praxis auf die Auf bau- und Ablauforganisation im Kontext des Risikomanagements. 13… …Three-Lines-of Defence-Modell bekannt, vgl. The Institute of Internal Auditors, Das Drei-Linien-Modell des IIA, 2020, abruf bar unter… …https://www.diir.de/fileadmin/ fachwissen/downloads/Three-Lines-Model-Updated-German. PDF (Stand: 02.08.2023), S. 1. 13 Vgl. Glage, D., Das neue Three Lines Model des Institute of… …Unternehmensführung, CB, 2021, S. 159, S. 162. 15 Vgl. The Institute of Internal Auditors: Das Drei-Linien- Modell des IIA, 2020, abruf bar unter https://www.diir.de/…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision des Finanzwesens

  Zahlungsverkehr

  DIIR – Deutsches Institut für Interne Revision e. V.

  …Jahr 2014 lässt sich beim internationalen Zahlungsverkehr noch zwischen dem Zahlungsverkehr im SEPA-Raum, außerhalb des SEPA-Raumes und aus dem SEPA-Raum… …entsprechend hohe Anforderungen an die Ord- nungsmäßigkeit der Abwicklung des Zahlungsverkehrs, an die Sicherheit der eingesetzten IT-Systeme sowie an das… …Grundsätze bei der Abwicklung des Zahlungsverkehrs von besonderer Bedeu- tung: • Einhaltung bestehender Richtlinien und lokaler Gesetzgebung • Belegprinzip… …• Funktionstrennung bzw. Vier-Augen-Prinzip Für die Gliederung dieses Prüfungsleitfadens wird der Zahlungsverkehr nach der Art des eingesetzten… …(einheitlicher Euro-Zahlungsverkehrs- raum). Abbildung 4: Arten des Zahlungsverkehrs Zahlungsverkehr 68 5.2 Barer Zahlungsverkehr Der bare Zahlungsverkehr… …Zahlungsmittel; nur die Zentralbanken des Eurosystems dürfen es in Um- lauf bringen. In Deutschland sind auf Euro lautende Banknoten das einzige unbeschränkte… …Online-Bargeldtransfer fallen alle Formen des Bargeldtransfers, bei denen am Ort A Bargeld bei einem Transferdienstleister eingezahlt wird, wor- auf dieser das Bargeld… …bekanntesten Anbieter auf diesem Gebiet sind Western Union und Moneygram. Barer Zahlungsverkehr 69 Mithilfe des Wertbriefversandes und des… …Gründen keine Trennung gegeben ist, sollten verstärkt Kontrollen durch den Vorgesetzten des Kassenführers stattfinden. 5.2.2 Organisation der Kasse �… …Kas- senaufnahme, unterschriftliche Bestätigung des Kassenbestandes vom abgebenden und übernehmenden Kassenführenden)? � Ist sichergestellt, dass die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2023

  10 Jahre PinG

  Stefan Brink

  …wahrlich nicht gemangelt: Wir kamen in dieses letzte Jahrzehnt aus einer langen Phase des Nachhalls der Volkszählungsentscheidung unseres… …Bundesverfassungsgerichts, dem nach 1983 aber tatsächlich recht wenig folgte. Der Donnerschlag jener „Erfindung“ des Datenschutz-Grundrechts, welches das Grundgesetz von 1949… …nicht kannte und nicht kennen konnte, bleib auch deswegen über Jahrzehnte hinweg so gut vernehmbar, weil sich bis in die 0er Jahre des 21. Jahrhunderts so… …erschreckend wenig im Bereich des Datenschutzes fortentwickelte: Klar, da war die europäische Datenschutz-Richtlinie von 1995, die eine Vielzahl durchaus… …richtlinienkonforme Umsetzung in nationales Recht abzuliefern, schlief das Bundesdatenschutzgesetz weiterhin einen Dornröschenschlaf. Wer § 1 des BDSG alter Fassung las… …, der auch neue Zeitschriften wie die hier gefeierte PinG hervorbrachte, war daher nicht dem sich gerne selbst als „Mutterland des Datenschutzes“… …Abwägungsentscheidungen zu „persönlichkeitsrechtlichen Fragestellungen“, wo doch eine Subsumtion unter die vorhandenen Normen des BDSG und der Datenschutzgesetze deutscher… …gutem Beispiel vorangehen und jüngst noch den deutschen Gerichten die Begrenzung des Schadenersatzanspruchs aus Art. 82 DS-GVO durch frei erfundene… …würde. Dass die DS-GVO mehr als ein „Recht des Datenschutzes“ ist, sondern eben auch den freien Datenverkehr in der EU voranbringen will, lässt sich…

  Alle Treffer im Inhalt anzeigen