Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2023

  Buchbesprechung

  Katrin Becker, Wolfgang Röttinger

  …des Finanz- und Rechnungswesens“ Revision des Finanzwesens Prüfungsleitfaden für die Revisionspraxis Erich Schmidt Verlag, Berlin 2023, 4., neu… …bearbeitete und erweiterte Auflage, 117 Seiten, Preis Euro (D) 29,95, ISBN 978-3-503-15874-4 E-Book: Preis Euro (D) 27,40 Die inhaltlichen und qualitativen… …Anforderungen an die Interne Revision und deren Mitarbeiter werden bei der Prüfung des Finanzwesens von nationalen und multinationalen Unternehmen durch eine hohe… …. Obgleich die Prüfungen auf dem Gebiet des Finanzwesens einen hohen Stellenwert einnehmen und regelmäßig durchgeführt werden, sind publizierte… …den für die konkrete Prüfung relevanten Fachgebieten zu finden. In der vierten Auflage wurde das Buch grundlegend aktualisiert, so finden zum Beispiel… …Beispiel Crowdfunding) sowie die Nutzung des elektronischen Zahlungsverkehrs und alternativer Zahlungsmethoden (zum Beispiel PayPal, Kryptowährung) im Buch… …, die auf diese Themen eingehen. Insbesondere anhand der Ergänzungen zu den neuen IT-Technologien kann der aufmerksame Leser erkennen, dass der… …Prüfungsleitfaden durch Praktiker für die Praxis überarbeitet wurde, da Überarbeitungen und Vervollständigungen zu diesen aktuellen Themen in allen Kapiteln und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2023

  Das Hinweisgeberschutzgesetz für Unternehmen – Umsetzung der EU-Whistleblower-Richtlinie

  Kirsten Ammon

  …EU-Whistleblower-Richtlinie Die Autorin ist Rechts­anwältin bei ­Fieldfisher. Sie ist als Datenschutzbeauftragte, Datenschutz­auditorin (jeweils TÜV) und CIPP/E, CIPM (IAPP)… …zertifiziert. Sie berät Unternehmen zu digitalen Geschäfts­modellen. Kirsten Ammon Der Beitrag gibt einen Überblick über die Pflichten nach dem Gesetz zum Schutz… …hinweisgebender Personen (Hinweisgeberschutzgesetz – HinSchG), die für juristische Personen voraussichtlich bestehen werden. Der Schwerpunkt dieses Beitrags liegt… …des Gesetzesverfahrens Die Hinweisgeberschutz-Richtlinie 1 (HinSch-RL, auch Whistleblower-RL) hätte bereits bis zum 17.12.2021 in nationales Recht… …in nationales Recht. Jedenfalls für juristische Personen des Privatrechts bestehen die durch eine Richtlinie auferlegten Pflichten auch erst dann; es… …besteht keine sog. horizontale Direkt­wirkung. 3 Die Mitgliedstaaten können zudem – wie hier der deutsche Gesetzgeber – zum Schutz der Hinweisgeber in ihrem… …Regelungsgehalt über den Mindeststandard der Richtlinie hinausgehen. 4 Soweit die Terminologie des HinSchG von der HinSch-RL abweicht, ist eine unionsrechtliche… …. Oktober 2019 zum Schutz von Personen, die Verstöße gegen das Unions­recht melden, abrufbar unter… …; durch die Änderungen des Rechtsausschusses bleiben aber Tierärzte, sofern es um die gewerbliche Haltung von Nutztieren geht, vom Anwendungsbereich… …Die Zeit drängt, da die Kommission mittlerweile Klage vor dem EuGH erhoben hat. 12 Es ist davon auszugehen, dass das HinSchG noch im Juni in Kraft…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2023

  Der Data Governance Act und sein Verhältnis zum Datenschutzrecht – Teil I

  Weiterverwendung von Daten im Besitz öffentlicher Stellen
  

  Dr. Winfried Veil

  …von Daten im Besitz ­öffentlicher Stellen Dr. Winfried Veil Die EU-Datenstrategie vom 19. Februar 2020 1 verspricht, die EU „an die Spitze einer… …Datenstrategie umsetzen und die EU-Datenwirtschaft voranbringen soll. Erklärtes Ziel des Rechtsaktes ist es, die Verfügbarkeit von Daten zur Nutzung zu fördern… …Datenstrategie) könnte man erwarten, dass der DGA Hürden für den Datenzugang senkt und Bedingungen für die Datennutzung erleichtert. Da der DGA auch für… …Spannungsverhältnis genauer unter die Lupe zu nehmen. Wie sich im Laufe der Vorbereitung dieses Beitrags herausgestellt hat, ist das Spannungsverhältnis so groß, dass… …geschützter Daten im Besitz öffentlicher Stellen Teil II: Datenvermittlungsdienste Teil III: Datenaltruismus I. Verfahren Die EU-Kommission hatte die Verordnung… …Daten-Governance“ in Kraft getreten. 4 Gelten wird die Verordnung ab dem 24. September 2023. Eine Übergangsfrist gibt es auch. Der letzte Bestandsschutz für… …Datenvermittlungsdienste wird am 24. September 2025 entfallen. Der DGA ist damit der erste einer ganzen Reihe von Rechtsakten mit datenbezogenen Regelungen, die derzeit… …verhandelt werden oder bereits beschlossen sind. Dies sind mindestens die E-Privacy- Verordnung, der Digital Markets Act (DMA), der Digital Services Act (DSA)… …, die NIS 2 Directive, der Artificial Intelligence Act (AIA), die European Digital Identity Regulation, der Data Act (DA) und die Verordnung über den… …gerade personenbezogene Daten) – Datenvermittlungsdienste (ohne dass für die Vermittlung zunächst zwischen personenbezogenen und nicht personenbezogen…

  Alle Treffer im Inhalt anzeigen

• Lobbyregister soll aussagekräftiger werden – Gesetzentwurf vorgelegt

  …Wie es in dem Gesetzentwurf heißt, halten die Fraktionen auf Grundlage der ersten Praxiserfahrungen mit dem seit dem 1.1.2022 bestehenden… …Lobbyregister eintragen. Mit den geplanten Änderungen, die am 1.1.2024 in Kraft treten sollen, wollen die Koalitionsfraktionen den Anwendungsbereich und die… …Offenlegungspflichten im Lobbyregistergesetz „im Interesse einer transparenten Staatstätigkeit“ nachschärfen. Dazu sollen die Registereinträge und die Gegenstände der… …Einflussnahme aussagekräftiger und der Anwendungsbereich „maßvoll“ erweitert werden. So sollen die Kontakte zu Ministerien ab Referatsleiterebene künftig… …einbezogen werden. Außerdem soll angegeben werden, auf welche Gesetzes- oder Verordnungsvorhaben sich die Interessenvertretung bezieht. Stellungnahmen und… …Gutachten von grundsätzlicher Bedeutung für die Interessenvertretung sollen unter Angabe des Zeitpunkts, der betroffenen Interessen- und Vorhabenbereiche und… …einer abstrakten Adressatenbezeichnung hochgeladen werden müssen. Aussagekräftiger wollen die Fraktionen auch den für die Interessenvertretung… …aufgewendeten finanziellen Aufwand dargestellt wissen. Die Hauptfinanzierungsquellen und Mitgliedsbeiträge sollen angegeben werden müssen. Entfallen soll die… …übersteigen und damit „Anlass zur Annahme“ geben könnten, „dass die Schenkungen einen lenkenden Einfluss auf die jeweilige Organisation haben könnten“. Mehr… …Transparenz wollen die Fraktionen darüber hinaus bei der Interessenvertretung im Auftrag Dritter. Gegebenenfalls müssen Drittstaaten als Auftraggeber und das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2023

  Der Datenschutz als Motor für eine vertrauenswürdige KI?

  Wie datenschutzrechtliche Werkzeuge einen Beitrag zu einer vertrauenswürdigen KI leisten können.
  

  Annette von Westernhagen, Dr. Nicole Sánchez Cordero Canela

  …Westernhagen und Dr. Nicole Sánchez Cordero Canela Generative Künstliche Intelligenz (wie beispielsweise ChatGPT, GitHub Copilot, Bard) verändern die… …zurzeit prominenter politisch platziert, als die Rufe nach einer vertrauenswürdigen Künstlicher Intelligenz. Vor diesem Hintergrund verlagert sich auch der… …Fokus der Gesetzgeber weltweit auf die Einführung neuer Rechtsvorschriften zur Regelung von Künstlicher Intelligenz: Laut OECD gibt es global bereits… …insgesamt über 700 „Policy Initiativen“ zur Regelung von Künstlicher Intelligenz in 60 Ländern. Die Europäische Union versucht sich einmal wieder als… …Vorreiter und will ein zentrales Regelwerk beim Einsatz von Künstlicher Intelligenz innerhalb der Europäischen Union schaffen. Bereits im April 2021 hatte die… …Einsatz von Künstlicher Intelligenz. Für Aufsehen sorgte bereits das Vorgehen der italienischen Datenschutzbehörde gegen OpenAI: Am 31. März 2023 verbot die… …italienischen Datenschutzaufsichtsbehörde vorübergehend den Einsatz von ChatGPT in Italien, weil sie die Meinung vertrat, der KI-Chatbot verstoße gegen die… …Datenschutz- Grundverordnung. Das erteilte Verbot von ChatGPT in Italien wurde zwar inzwischen wieder aufgehoben, dennoch teilte die Behörde mit, dass die… …, nutzt und wie die notwendige Transparenz hergestellt werden kann, um die Rechte der betroffenen Personen sicherzustellen. Dabei sind die… …Datenschutzbehörden in Europa nicht alleine: auch in Kanada hat die Behörde bereits Ermittlungen begonnen und das Ibero-American Data Protection Network hat ebenso…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2023

  School GRC

  …ZRFC 1/23 4 Service School GRC Auch in Zukunft gemeinsam: Mitarbeiterqualifizierung für die Deutsche Bank AG Bereits seit 2018 qualifiziert die… …Anti-Financial-Crime-Expert (AFC) überreicht. Wir freuen uns daher umso mehr, an den bestehenden Erfolg anknüpfen zu können, indem auch in diesem Jahr die Kooperation mit der… …Wirtschaftsstrafrechts. Einen besonderen Fokus legt er dabei auf das Außenwirtschafts- und Datenschutzstrafrecht. Einen wei- teren Schwerpunkt seiner Tätigkeit bildet die… …Beratung zu sämtlichen (Criminal-)Compliance-Fragen sowie insbesondere die Unterstützung von Unternehmen bei der Durchführung von internen Untersuchungen. Um… …Expert. „Besonders inspirierend war die gemeinsame Bearbeitung von Fallstudien und Interviewsimulationen mit den anderen Teilnehmenden. Hierbei konnte ich… …daraus resultierenden Änderungen für die Praxis erfahren. Lernen Sie, wie eine rechtssichere Umsetzung des aktuellen Vergaberechts aussieht, welche Regeln…

  Alle Treffer im Inhalt anzeigen

• Risiko Drittanbieter: Wie sicher sind Geschäftspartner und Lieferanten?

  …„Die kontinuierliche Digitalisierung und der wachsende Datenaustausch mit weltweit verteilten Partnern erhöhen das Risiko von Sicherheitsvorfällen… …Party Risk Management Hub konzentriere sich daher auf die wirksame und verlässliche Identifizierung und Eindämmung von Risiken hinsichtlich der… …Vattenfall, auf die Bedeutung des Themas für international tätige Unternehmen hin: „Auftragnehmer, Subunternehmen, Lieferanten – durch die komplexen globalen… …Strukturen von Wertschöpfungsketten entstehen Risiken für Geschäftsabläufe, aber auch für die Reputation und die Informationssicherheit von Unternehmen.“ Umso… …wichtiger sei es, auch die Sicherheit von Drittanbietern strategisch und langfristig zu gewährleisten. Mit Bedarfsträgern und Kompetenzpartnerinnen und… …Bezug zur Cyber-Sicherheit. Die vollständige Mitteilung des CSRD finden Sie hier. Cyber Security in der Risikoberichterstattung Herausgegeben… …von Dr. Carola Rinker Der digitale Wandel und die Vorteile unternehmensübergreifender Vernetzung haben die Gefahren von Hackerangriffen und… …Unternehmen stellen muss. Wie Sie Cyber-Risiken überzeugend bewerten und darstellen, erfahren Sie in diesem Buch mit Fokus auf die Risikoberichterstattung… …. Carola Rinker und ihr hoch spezialisiertes Expertenteam beleuchten die wichtigsten aktuellen Praxisthemen: Typische Risikoszenarien und wirksame… …Schutzmaßnahmen IT-Risikomanagement-Systeme im praktischen Einsatz Cyber Security Controls und ihre Relevanz für die Berichterstattung Internes Kontrollsystem…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2023

  Künstliche Intelligenz (KI) oder gesunder Menschenverstand

  A Fool with a Tool is still a Fool
  

  Prof. Dr. Nicole Jekel, Thorsten Jekel

  …internationalen Kongressen. Bisher konnte der gesunde Menschenverstand die KI in der Internen Revision noch schlagen. Doch die Frage bleibt: Wo treffen KI und… …: nicole. jekel@bht-berlin.de. Thorsten Jekel, MBA, Digital-Experte; Kontakt: t.jekel@jekelteam.de. Abb. 1: Sind die Mitarbeitenden produktiv und digital… …affin? 204 ZIR 05.23 Bei der klassischen Datenanalyse werden Daten und Regeln vorgegeben und daraus Antworten generiert. KI hingegen ist die Fähigkeit… …eines Computersystems, intelligentes, menschenähnliches Verhalten zu zeigen. Daten und Antwortmuster werden vorgegeben, und die KI generiert daraus Regeln… …, die sie anwendet. Eine KI berechnet eine Wahrscheinlichkeit, welches Wort als nächstes „an der Reihe“ ist. Auf diese Weise kann intelligentes Verhalten… …und im folgenden Satz „und die ganze Vogelschar“ vor. Eine KI arbeitet mit Wahrscheinlichkeiten, abhängig von den Daten, die Sie ihr vorher gegeben… …haben. Die KI ist nur so gut, wie die Daten, mit denen sie trainiert wurde. Die KI kann nicht entscheiden, ob etwas wahr oder falsch ist. Es gibt auch… …einen zweiten Vierklang, der heißt „Amsel, Drossel, Fink und Meise“ und die ganze „Vogel...“. Die erste Variante ist vermutlich im Internet häufiger… …keine Daten heraus. Und dann funktioniert die KI nicht. • Garbage In – Garbage Out (GIGO): Wenn Garbage (englisch: Müll, Abfall) eingegeben wird, so kommt… …Garbage wieder heraus, und die KI funktioniert nicht. Die größte Herausforderung ist und bleibt der Mensch. Es gibt ein englisches Sprichwort: „A fool with…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2023

  Pooled Audits

  Zusammenarbeit in gemeinschaftlichen beziehungsweise Sammelprüfungen
  

  Carsten Rilinger, Markus Luhmer

  …den ungebrochenen Trend zu Auslagerungen in der Finanzbranche (auch an sogenannte Mehrmandantendienstleister) gewinnt die Zusammenarbeit der Internen… …Revisionen der auslagernden Unternehmen in Form von Gemeinschafts- oder Sammelprüfungen (Pooled Audits) zunehmend an Bedeutung. Der Artikel diskutiert die… …und Mitglied im DIIR-Arbeitskreis „Europäische Bankenregulierung“. Die MaRisk 2021 ermöglichen das Instrument der gemeinschaftlichen Prüfung durch die… …ZAG: „Im Fall von Auslagerungen auf ein anderes Unternehmen kann die Interne Revision des Instituts auf eigene Prüfungshandlungen verzichten, sofern die… …anderweitig durchgeführte Revisionstätigkeit den Anforderungen in AT 4.4.3 und BT 2 genügt.“ 1 „Anderweitige Durchführung der Revisionstätigkeit: Die… …Revisionstätigkeit kann übernommen werden durch • die Interne Revision des Auslagerungsunternehmens, • die Interne Revision eines oder mehrerer der auslagernden… …beauftragten Dritten.“ 2 Auch die EBA Outsourcing Guideline vom 25. Februar 2019 „Leitlinien zu Auslagerungen“ ermöglichen in Tz. 91 explizit dieses Instrument… …(Pooled Audits), die gemeinsam mit anderen Kunden desselben Dienstleisters organisiert und von ihnen und diesen Kunden oder einem von den Kunden… …beauftragten Dritten durchgeführt werden, sodass die Prüfungsressourcen effizienter genutzt werden und der Organisationsaufwand für die Kunden und den… …Dienstleister verringert wird.“ 3 Sofern die Interne Revision sich im Rahmen einer Sammelprüfung mit anderen Revisionen gemeinschaftlich an einer Prüfung…

  Alle Treffer im Inhalt anzeigen

• Ohne ESG drohen massive Finanzierungsschwierigkeiten

  …auch unmittelbare Effekte haben. Die damit einhergehenden finanzwirtschaftlichen Herausforderungen dürften KMU nach Auffassung des Studienautors Prof. Dr… …2025 nicht im Zähler, aber im Nenner berücksichtigt werden, sinkt mit steigendem Anteil an Krediten an mittelständische Unternehmen die GAR. Vor allem… …. Allerdings sehen die Studienautoren mittel- bis langfristig noch ein viel grundsätzlicheres Problem: Bisher verfügen nur wenige Mittelständler über eine… …ausreichende ESG-Berichterstattung und die bestehenden Berichtssysteme sind oft nicht auf diese ESG-Berechnungen ausgelegt. Viele Mittelständler sind sich zudem… …intensivieren und sich entsprechend vorbereiten können. Um über die ESG-Berichterstattung Vorteile zu nutzen, sollten mittelständische Unternehmen die Erhebung… …von Seiten des Gesetzgebers als auch von den Kreditinstituten stark gewichtet wird. Die Studie steht hier zum Download zur Verfügung… …und weniger freiwillige Transparenz It’s not a sprint, it’s a marathon: wo die Reise noch hingeht Kompetent und unterhaltsam: ein wichtiges… …, hochaktuelles Schlüsselthema für die gesamte Branche.…

  Alle Treffer im Inhalt anzeigen