Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2023

  Compliance-Theorien

  Ein kurzer Überblick
  

  Dr. Jörg Orgeldinger

  …„fauler Apfel“ ist, kann man ihn vermutlich nie dazu motivieren, compliant zu sein. Egal, wie gut ein Compliance- Programm ist, die Richtlinien des… …eingestellt werden. Insofern muss Compliance Teil des Personalauswahlprozesses vor der Einstellung sein. Potenzielle neue Mitarbeiter sollen zum Beispiel eine… …Ethikprinzipien des Unternehmens und die Telefonnummer einer Ethik-Hotline abbildet, erreichen. Jeden Tag sieht der Mitarbeiter die Telefonnummer, um Rechtsverstöße… …einen werden Mitarbeiter, die gegen Compliance-Richtlinien und -Verfahren, einschließlich des Ethik- und Geschäftsverhaltenskodex verstoßen, bestraft. Bei…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2023

  Prüfung der Risikoanalyse von Rechenzentren

  Rechenzentren als kritische Infrastruktur sollten im Blick der Internen Revision liegen
  

  Michael Neuy

  …Fachgruppe Risikomanagement des Arbeitskreises. Seit Januar 2022 ist er als freier Auditor selbständig. Der Beitrag ist unter Mitwirkung der Fachgruppe… …Risikomanagement des DIIR-Arbeitskreises „Interne Revision im Mittelstand“ entstanden. 1. Die Bedeutung von Rechenzentren Der Trend ist unübersehbar: Die zukünftige… …, der vielleicht der IT weniger nahesteht, wo denn die Daten verarbeitet werden, wenn man von Cloud spricht, so beginnt ein Moment des Nachdenkens. Dieses… …potenzieller Kunden bezüglich Kontrollverlust, Datenschutzproblemen und einem Blackout des Geschäftes entschärft werden kön­ 1 BSI (2021), INF.2 Rechenzentrum… …, https://www.funkschau.de/datacenter-netzwerke/ bittere-erste-bilanz-nach-dem-ovh-brand.184588.html (Stand: 21.11.2022). nen. Um hier argumentieren zu können, ist eine eigene Risikoanalyse des… …Standortbestimmung vonnöten. Dabei sind verschiedene Ebenen zu betrachten, die sich in gegenseitiger Abhängigkeit befinden (vgl. Abbildung 1). Die Risikoanalyse des… …, je höher die Anforderungen an die Verfügbarkeit sind. Die prüferische Frage hier ist: Inwieweit haben die Betreiber des Rechenzentrums eine bewusste… …Selbsteinstufung vorgenommen, um daraus risikobehandelnde Maßnahmen abzuleiten? 2. Der Risikomanagementprozess des Rechenzentrums Steigt man nun in einen… …konventionellen Risikomanagementprozess ein, wie ihn zum Beispiel die ISO 27005 darstellt, 3 steht als Erstes die Festlegung des Kontextes an. 3 ISO/IEC 27005:2018… …integrierten Unternehmensteil, muss im Sinne des Business Risk eine Entscheidung über die Verfügbarkeitsanforderungen getroffen werden, um den internen Kunden…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2023

  Wirtschaftskriminalität und Prävention

  Das neuentwickelte PRÄ-VENTION-Modell analysiert den effizienten Umgang mit wirtschaftskriminellen Täterinnen und Tätern in Unternehmen und Organisationen
  

  Dr. Marlon Possard

  …im Umgang mit Mitarbeiterinnen und Mitarbeitern, die dolose Handlungen in Unternehmen vorgenommen haben, skizziert. Im Mittelpunkt des… …Ebene (finanz)wirtschaftliche Schäden beobachtet werden, die nicht zuletzt durch dolose Handlungen im Bereich des Externen Rechnungswesens herbeigeführt… …als Instrument des Externen Rechnungswesens eignet sich demnach dazu, Manipulationen, teilweise über Jahre hinweg, vorzunehmen und den wirtschaftlichen… …aber auch Gemeinsamkeiten aufweisen. Für die Stärkung des eigenen Bewusstseins – im Sinne einer Verantwortung von Mitarbeitenden gegenüber dem… …(= positiv, sekundäre Bewertung, VENTION). Die einzelnen Prozesse des PRÄ-VENTION-Modells (nach Priorität geordnet) bei der (Wieder-)Eingliederung… …eine juristische und moralische Beurteilung des dolosen Agierens. Die negativen Aspekte (= PRÄ), die den Betroffenen zugeordnet werden können, wandeln… …ausgeführten Tat distanzieren zu wollen. Alle Schritte des Modells müssen sukzessive aufgearbeitet werden und ineinandergreifen, um das bestmögliche Ziel… …Tatausführung. 3.3 (Ä): Aushalten (= Endure) Im Kontext des Aushaltens wird das Geschehene erlebt oder fixiert. Nicht auszuschließen ist, dass die Tat auch… …Normalisierung ist umgeben von Akzeptanz. Es geht dabei um das Hinterfragen der Sinnhaftigkeit der Tatausführung. Häufig kommt es zur Auflösung des… …wird die betroffene Person aktiv durch (interne oder externe) Verantwortliche des Unternehmens konfrontiert. Dabei kann auch die weitere Vorgehensweise…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2023

  Aus der Arbeit des DIIR

  …DIIRintern Aus der Arbeit des DIIR Aus der Arbeit des DIIR Erfolgreicher Projektabschluss: Ergebnisse des German Agile Auditing Network (GAAN) jetzt… …beim DIIR verfügbar Einige Mitgliedsunternehmen des DIIR haben in den Jahren 2019 bis 2022 im Projekt GAAN gemeinsam Vorgehensweisen für eine agile… …Interne Revision erarbeitet. Nach dem Ende des Projektes haben die Beteiligten Anfang 2023 die Ergebnisse ihrer Arbeit dem DIIR zur Verfügung gestellt… …die Ergebnisse jetzt auf der Homepage des DIIR unter www.diir.de/fachwissen/agile-revision der Öffentlichkeit zur Verfügung, um diese als Anregung und… …, DIIR-Arbeitskreise und das DIIR insgesamt haben ihre Kommentierungen an das IIA übermittelt. Das Projektteam des IIA und das International Internal Audit Standards… …Board werden jetzt die eingegangenen Kommentare und Vorschläge sichten und in die Global Internal Audit Standards einarbeiten. Allein aufgrund des Umfang… …worden. Die Onlineumfrage des DIIR und anderer europäischer Re­visionsinstitute mit erstmals weit mehr als 1.000 Teilnehmenden wurde unterstützt durch… …Internal Auditors (CIA) durch das IIA zertifiziert. Unter anderem haben folgende Damen und Herren das CIA-Examen des IIA erfolgreich bestanden: • Frank Bader…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2023

  Compliance-Management im Kulturbetrieb

  Beschaffung und Rechnungsbearbeitung rechtssicher und wirtschaftlich gestalten
  

  Gabriel Cuypers

  …zahlungsbegründender Unterlagen, die zweckmäßige und ordnungsgemäße Dokumentation der Geschäftsvorfälle wie auch die Einhaltung des Internen Kontrollsystems (IKS) stehen… …Bühne bringen (Kernaufgabe des Theaters/Kulturauftrag) und dabei circa 19.000 Rechnungen pro Spielzeit auslösen. Die personelle Fluktuation ist hoch, in… …Wissensmanagement des Hauses stellt und eine kontinuierliche wissensauf bauende Beschaffungs- und Rechnungsbearbeitung in den Abteilungen, außerhalb der Beschaffung… …jeweils zur Sicherstellung des Vieraugenprinzips und der Nachvollziehbarkeit von Bedarfen und Beschaffungen die Zustimmung einer weiteren Person steht. Die… …werden, und bis 500,00 Euro sollte es zulässig sein, das Vieraugenprinzip bei entsprechender Ermächtigung auszusetzten (Bagatellgrenzen). Hinsichtlich des… …Internationalen Arbeitsorganisation festgelegten Mindeststandards bei der Beschaffungsentscheidung berücksichtigt werden. 2.4.1 Bagatellgrenze Als Sonderfall des… …, Rechnung anordnen und buchen (final), Mitteilung an das Liquiditätsmanagement, Rechnung auszahlen, Überprüfung des Zahllaufs und Kontenausgleich. Drei… …gezielt Instrumente der Organisationsgestaltung, des Wissensmanagements und weitere technische Mittel einzusetzen. Die Rechnungsbearbeitungsqualität… …. 3.6 IKS-Rechnungsbearbeitung Ziel des Internen Kontrollsystems (IKS) ist die Sicherstellung ordnungsgemäßer Buchführung, indem es Schäden vorbeugt… …Kulturbetrieb ZRFC 3/23 273 nungen und Unterlagen in elektronischer Form sowie zum Datenzugriff (GoBD). Die Dokumentation der Kontrollen (innerhalb des IKS)…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2023

  Buchbesprechung

  Katrin Becker, Wolfgang Röttinger

  …des Finanz- und Rechnungswesens“ Revision des Finanzwesens Prüfungsleitfaden für die Revisionspraxis Erich Schmidt Verlag, Berlin 2023, 4., neu… …Anforderungen an die Interne Revision und deren Mitarbeiter werden bei der Prüfung des Finanzwesens von nationalen und multinationalen Unternehmen durch eine hohe… …. Obgleich die Prüfungen auf dem Gebiet des Finanzwesens einen hohen Stellenwert einnehmen und regelmäßig durchgeführt werden, sind publizierte… …vermittelt Band 14 der DIIR-Schriftenreihe einen konkreten Leitfaden, den man für Prüfungen des Finanzwesens oder deren Vorbereitung hervorragend nutzen kann… …Beispiel Crowdfunding) sowie die Nutzung des elektronischen Zahlungsverkehrs und alternativer Zahlungsmethoden (zum Beispiel PayPal, Kryptowährung) im Buch… …beziehungsweise bei Bedarf des gesamten Finanzwesens eines privatwirtschaftlichen Unternehmens – darstellt. Katrin Becker, Gelsenwasser AG Wolfgang Röttinger, Audi…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2023

  „Wir haben heute schon wieder nicht bestochen“

  Herausforderungen der Compliance und Integrity-Kommunikation
  

  Prof. Dr. Andreas Suchanek

  …oft erst die Möglichkeit, dass es anders sein könnte, ins Bewusstsein gehoben, also dass die Möglichkeit der Bestechung, des Vertragsbruchs und so… …(dem Wert, dem Grundsatz) verpflichtet weiß und fühlt? Um dieses Problem soll es im Folgenden gehen. 2 Das Problem Die Struktur des Problems lässt sich… …Forschungstätigkeit an der HHL Leipzig Graduate School of Management ist Andreas Suchanek seit 2005 Mitglied des Vorstands des Wittenberg-Zentrums für Globale Ethik… …nicht die erwartete Handlung (3) folgt. Drei generische Fälle seien unterschieden: a) Das Halten des Versprechens kollidiert mit einem anderen Wert… …(Grundsatz, Norm), der höhere Priorität hat. b) Situative empirische Bedingungen erschweren oder verunmöglichen das Halten des Versprechens. 4 c) A hat keine… …einerseits um die inhaltliche Vermittlung des priorisierenden Wertes oder Grundsatzes sowie darum, weshalb diese Priorisierung konkret zur Geltung kommt… …Relevanz der empirischen Bedingungen wird noch deutlicher, wenn es zu unvorhergesehenen Veränderungen der Situation kommt, die ein Erfüllen des Versprechens… …„Versprechen sind zu halten!“, wird auch hier generell erwartet, dass die Norm des Bestechungsverbots generell anerkannt und umgesetzt wird, schon weil, anders… …Unternehmensrichtlinie auch verboten sind. 7 Wann dies der Fall ist, hängt entsprechend der Logik des praktischen Syllogismus einerseits von den infrage kommenden Werten… …Ausnahmetatbestände zu erfassen und zu erläutern, sondern auch, dies so zu tun, dass dabei nicht die Geltung des Werts (des Grundsatzes, der Norm) selbst infrage…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2023

  Buchbesprechung

  Thomas Gossens

  …über die relevanten Themen und Anforderungen des Lieferkettengesetzes. Das Ziel, Praktikern eine Hilfestellung bei der notwendigen Überführung in… …nützlichen Praxishinweise ergänzen die Erläuterungen sinnvoll. Klare Leseempfehlung: Dem Autorenteam ist es gelungen, die relevanten Themenkomplexe des…
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2023

  Der interne Datenschutzbeauftragte erhält Rückendeckung

  EuGH zur Abberufung des Datenschutzbeauftragten und zu Interessenkonflikten – Besprechung der EuGH-Urteile vom 9. Februar 2023 – C-453/21 und
  

  Lorenz Wascher

  …Abberufung des Datenschutzbeauftragten und zu Interessenkonflikten – Besprechung der EuGH-Urteile vom 9. Februar 2023 – C-453/21 und C-560/21 Lorenz Wascher*… …Der Datenschutzbeauftrage soll als internes Kontrollorgan ohne Sorge vor seiner Abberufung die Einhaltung des Datenschutzes beim Verantwortlichen… …Datenschutzrecht und soll als interne Kontrollinstanz die Verantwortlichen bei der Einhaltung des Datenschutzrechts unterstützen. 2 Er berät den Verantwortlichen in… …. 1.1 Der Schutz des DSB nach der DS-GVO Um diese Unabhängigkeit sicherzustellen, enthält die DS-GVO einige Regelungen zum Schutz des DSB. 5 Der DSB darf… …Vorspracherecht (Art. 38 Abs. 3 S. 1 DS-GVO). 1.2 Der Schutz des DSB im Bundesdatenschutzgesetz Im § 6 Abs. 4 Bundesdatenschutzgesetz (BDSG) legt der deutsche… …Compliance und Untersuchungen. 1 Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der… …Kündigung des DSB an: f Die Abberufung ist nur in entsprechender Anwendung des § 626 BGB zulässig (Satz 1). Das BAG versteht dabei die Abberufung als… …Oberbegriff, welcher „jede Beendigung des Amtes, die durch ein Verhalten der verantwortlichen Stelle bewirkt wird“, umfasst. 7 Demnach muss ein wichtiger Grund… …Gegebenheiten des Einzelfalls sowie unter Abwägung der Interessen beider Seiten unzumutbar macht, den DSB weiter einzusetzen. 8 f Eine Kündigung ist ebenfalls nur… …die Zulässigkeit solcher, strengerer Vorgaben durch nationale Gesetzgeber geführt, welche sich bezüglich des Kündigungsschutzes schon einmal vor dem…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2023

  DIIR – Seminare und Veranstaltungen vom 1.6.2023 – 31.12.2023

  …beim DIIR und unserem Partner, dem IIA. Vertrauen Sie auf Erfahrungen aus über 60 Jahren, die in die Vorbereitungsseminare des DIIR einfließen. Sie… …Revision des Personalbereichs - HR Auditing ESG-Audit: Auswirkungen auf die Prüfungsplanung sowie die konkrete Anwendung im Prüfungsalltag Einführung in die… …Prüfung von ESG Revision des Personalbereichs – HR Auditing IPPF Essentials – Durch Anwendung der Internationalen Grundlagen relevant bleiben Revision des… …: Erfolgsfaktor einer modernen Internen Revision Workshop: Systematische Prüfung des Internen Kontrollsystems mittels prozessorientierter Prüfungsinstrumente… …Sicherung des Projekterfolges Projekte prüfen aus Sicht der Internen Revision – Projektbegleitung zur Sicherung des Projekterfolges • Seminare Kaufmännische… …Prüfer Revision des Einkaufs – Reduzierung der Beschaffungs­kosten Benedict Braus, Maximilian Blöh Prof. Dr. Frank Reinhardt, Prod. Dr. Stefan Marx Roger… …Einführung Marco Zufall 18.08.2023 Online Training forensischer Sonderuntersuchungen Grundlagenseminar zur Prüfung des Cybersecurity Management Aufdeckung und… …Einführung Marco Zufall 11.12.2023 Online ➚ Aufbaustufe FRAUD nachhaltig vermeiden Revision des Compliance-Management-Systems Korruption und… …Revision des Compliance-Management-Systems • Alexander Wagner, Mario Kaiser 01.–02.06.2023 Online Heike Vander 06.06.2023 Online Roger Odenthal… …Interne Revision Purchase 2 Pay in SAP S/4HANA: Grundlagen für Revisoren Einführung in das DarkNet – Die dunkle Seite des Tor-Netzwerkes Professionelle…

  Alle Treffer im Inhalt anzeigen