Suchergebnisse

• eBook-Kapitel aus dem Buch Handbuch MaRisk

  Die Bedeutung der Gesamtverantwortung der Geschäftsleitung in der 8. MaRisk- Novelle mit Fokus auf die Ressourcenausstattung

  …Notwendigkeit, dass ein Institut mit angemessenen Ressourcen ausgestattet ist. Seit den letzten MaRisk-Novellen hat sich das Umfeld der Institute jedoch… …Abschnitt betrachtet zunächst knapp das aktuelle Umfeld in Deutschland. Im dritten Abschnitt werden dann die Anforderungen der Ma- Risk mit Blick auf die… …. Online-Anbietern und viertens (damit zusammenhängend) die weitere Digitalisierung dar. Diese As- pekte üben einen Einfluss auf das Geschäftsmodell der meisten… …diesem Lichte die aktuellen MaRisk-Vorgaben beleuchtet werden. Das Umfeld extrem niedriger bzw. negativer Zinsen stellte sehr viele Institute vor… …Gebührenmodelle ver- sucht, das verschlechterte Zinsergebnis durch Anhebungen von Gebühren zu kompensieren. Gerade jüngere, preisbewusste Kunden reagieren darauf… …angemessener Modelle zu materiellen Schäden, hat sich die Geschäftsleitung diese zivil- und ggf. auch strafrechtlich zurechnen zu lassen. Das zivilrechtli- che… …zu ihrer Begrenzung treffen. In diesem Zusammenhang gilt das durch die BaFin veröffentlichte Merkblatt zu den Geschäftsleitern gemäß KWG, ZAG und… …Geschäftsleitungen haben nun auch bei den ESG-Risiken die Entschei- dung, wie intensiv sich das Institut im Rahmen des Proportionalitätsprinzips damit befasst… …Bereichen, in denen das Proportionalitätsprinzip zur Anwendung kommt, wird es aufsichtlich immer Diskussionsfelder geben, wie weit vereinfachte Ansätze die… …wird in AT 2.2 Tz 1 verankert, indem dort die Einbeziehung der ESG-Risiken in das Gesamtrisiko- profil gefordert wird. ESG-Risiken werden als…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 2/2024

  ESRS-konforme Implementierung der Wesentlichkeitsanalyse

  Ausgewählte Fallstricke aus der bisherigen Praxis der neuen Nachhaltigkeitsberichterstattung
  

  Dr. Josef Baumüller

  …vorzulegenden Nachhaltigkeitsberichte einher. Das „Herzstück“ der Berichtspflichten gem. CSRD stellt dabei ein Grundsatz der doppelten Wesentlichkeit dar, dessen… …keine positive Auswirkung darstellt. Dies sei an folgenden Beispielen demonstriert. c Beispiel 1: Treibhausgas-Emissionen Ein Unternehmen, das seinen… …objektiver Bezugspunkt ist das Ziel der Null-Emissionen maßgeblich. Eine positive Auswirkung läge dann vor, wenn das Unternehmen Technologien entwickelt, die… …anbietet. c Beispiel 2: Arbeitszeiten Ein Unternehmen, das sicherstellt, dass gesetzliche Vorgaben zur Arbeitszeit der Mitarbeitenden eingehalten werden… …, verhindert den Eintritt negativer Auswirkungen. Eine positive Auswirkung könnte durch das Setzen von Maßnahmen erfolgen, die weit über den geforderten Rahmen… …hinausgehen (vielleicht indem die Zustellung dienstlicher Benachrichtigungen über das 7 EU-Kommission, ABl. L vom 22.12.2024, S. 280. Wochenende durch die… …, dass das Unternehmen festgelegte Ziele erreicht, und mit denen das Unternehmen auf wesentliche Auswirkungen, Risiken und Chancen reagiert, und ii… …Kommentar, Freiburg 2023, § 3 Tz. 64. bewertet oder Risiken überschätzt werden. Zusätzlich zu den Bruttowerten kann das Unternehmen aufgerechnete… …Wertschöpfungsketten- Konfigurationen wird dabei eine zentrale Rolle zukommen: c Beispiel 1: Treibhausgas-Emissionen Ein Unternehmen, das eine Fabrik betreibt, wird… …Filter installiert hat, die diese Emissionen auf ein Minimum beschränken. c Beispiel 2: Wasserverbrauch Ein Unternehmen, das an einem Standort Grundwasser…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 5/2024

  Konnektivität in den ESRS

  Bedarf einer weiteren Verzahnung von Finanz- und Nachhaltigkeitsberichterstattung
  

  Dr. Josef Baumüller

  …praktischer Hinsicht bereits für die Prüfung und das ­Enforcement der erstellten Nachhaltigkeitserklärungen eine zen­trale Rolle spielen. Um die damit… …CSRD. der Unternehmensberichterstattung ist schließlich dasselbe Unternehmen mit seinen Wertschöpfungsprozessen, das von unterschiedlichen Perspektiven… …ganzheitliche Unternehmensberichterstattung abgestellt wird und dass hierfür das Konzept des Integrated Reporting das Anspruchsniveau maßgeblich mitprägte. 7… …insbesondere das Erfordernis, die Nachhaltigkeitsberichterstat- 4 Siehe dazu weiterführend WICI, Connectivity: Background Paper for , 2013. 5 So… …sich das Herzstück der Regelungen zur Konnektivität in den ESRS in Kap. 9.1: „Verbundene Informationen und Verknüpfung mit dem Abschluss“. Diese… …Übersetzungen. 9 Vgl. ESRS 1.BC162. Indirekte Konnektivität „Das Konzept der indirekten Konnektivität zielt darauf ab, für die Offenlegungsziele des NFRD… …Unternehmensberichterstattung in der EU aufgezeigt werden. 10 Gleichzeitig hat das ISSB im Hinblick auf ihr zukünftiges Arbeitsprogramm angekündigt, an den in ihren Standards… …: first application of ESRS by large issuers“ wurden Erwartungshaltungen an die erstmals gem. CSRD berichtspflichtigen Unternehmen formuliert. Das letzte… …Unternehmensberichterstattung nicht deckungsgleich sein müssen. Das trifft z. B. aufgrund von unterschiedlich festgelegten Berichtsgrenzen oder gewählten Vorgehensweisen für die… …verknüpfen. Ein wichtiges Beispiel, das die ESRS nicht nennen, das aber ebenso in diesem ­Zusammenhang von hoher praktischer Relevanz ist, ist die…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Das 1x1 der Internen Revision

  Beratungsaufträge der Internen Revision: Mehr Wert geht nicht

  Michael Bünis, Thomas Gossens

  …grundsätzlich für Prüfungs- und Beratungsaufträge der In- ternen Revision gleichermaßen. Alle Ausnahmen sind in den aufgeführten Standards erwähnt. Das bedeutet… …konzentriert: Hiermit gewinnt die Organisation Prüfungssicherheit, dass die Risiken, die das Erreichen der Ziele gefährden, ausreichend gesteuert werden. Auch… …erbringen.264 Immer öfter wird darauf hingewiesen, dass das Wertversprechen der Inter- nen Revision am besten durch Beratungsleistungen erreicht werden kann… …Kontrollprozesse zu fördern, anstatt Kontrollen zu prüfen, die sich ohne- hin bald durch neue Systeme oder Prozesse ändern werden. Beratungsaufträ- ge haben das… …das Potenzial haben, einen Mehrwert in der Organisa- tion zu schaffen. Insbesondere dann, wenn das Risikomanagement oder die Arbeitsabläufe verbessert… …von Kontrollen und Prozessen zu helfen und Aufsicht und Überwachung im Rahmen einer guten Corporate Governance zu stärken. Das liegt an der ein-… …Prüfungsleistungen mit allen Bereichen der Organisation vertraut ist, kann sie auch die Veränderungen in diesen Bereichen einschätzen und das Management beraten, wie… …es mit diesen Veränderungen umgehen sollte. Das heutige dynamische Geschäftsumfeld bietet der Internen Revision mehr denn je Möglichkeiten… …Kenntnisse über Strukturen, Systeme, Geschäfte und Zusammenhänge in der Organisation. Insbesondere ist es der Internen Revision möglich, den „Blick auf das… …Berater wahrgenommen. Arten von Beratungsleistungen 279 Das äußert sich im alltäglichen Geschäft z. B. dadurch, dass Fragestellungen mit der Bitte um…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch MaRisk

  AT 8 Anpassungsprozesse

  Steffen Dörr

  …236 Kapitel 1: Allgemeiner Teil (echte Innovationen), als auch das eigene Produktportfolio mit bereits existie- renden aber für das Institut neuen… …zur Einführung des neuen oder variierten Produktes sicherzustellen. In AT 8 „Anpassungsprozesse“ der Mindestanforderungen an das Risikoma- nagement… …Anpassungsprozesse 2. Übersicht über die Regelungen zu Anpassungs prozessen in den MaRisk 2.1. Neu-Produkt-Prozess Das Hauptanwendungsgebiet des AT 8 für Banken… …ist hier im Zusammenhang mit der aktuellen No- velle der MaRisk das Thema der möglichen Zentralisierung des Managements von Nachhaltigkeitsrisiken in… …betrieblichen Prozess gerade bei Großbanken in der Zukunft das richtungsweisende Modell sein. 2.3. Übernahmen und Fusionen In AT 8.3 wird schließlich mit… …gilt es, eine komplette Organisation mit all ihren Produkten und Prozessen gesamthaft in eine neue Struktur zu über- führen. Das in AT 8.3 geforderte… …Konzept umfasst nicht nur die Auswirkungen der Fusion oder Übernahme auf das Gesamtrisikoprofil des Institutes, sondern darüber hinaus auch… …das Gesamtrisikoprofil der Bank 239 Dörr: AT 8 Anpassungsprozesse spielen Nachhaltigkeitsrisiken, denen die zu übernehmende Organisation aus-… …Auswirkung auf das Gesamtrisikoprofil des Institutes. Aus diesen grundsätzlichen Anforderungen ergeben sich nun zwangsläufig folgende Fra- gestellungen: ■… …Wer erstellt das notwendigen Konzept ? ■ Wann handelt es sich um eine neue Geschäftsaktivität ? ■ Wie ist dieses Konzept prozessual auszugestalten ?…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  Datenschutz im EU-Gesundheitsdatenraum

  Dr. Kristina Schreiber, Pauline Brinke

  …versucht sich die Verordnung an einer konkreten Umsetzung der DSGVO im EU-Gesundheitsdatenraum. Ob das gelingt, ist aber bisweilen mehr als fraglich. I. Die… …haben sich der Rat, das EU-Parlament und die EU-Kommission schließlich 1 Mitteilung der Kommission an das Europäische Parlament, den Rat, den Europäischen… …Parlaments und des Rates über den europäischen Raum für Gesundheitsdaten, 03.05.2022, COM(2022) 197 final. im Trilog politisch geeinigt. 4 Das EP stimmte dem… …wird ihnen ein Anspruch auf Zugang zu den eigenen Gesundheitsdaten eingeräumt. Außerdem wird das Verfahren geregelt, wie und unter welchen… …verdrängt die DSGVO nicht, regelt das Verhältnis und die parallele Anwendbarkeit aber aktiv, bestimmt Überschneidungen und klärt die Verbindung zwischen den… …beiden Rechtsakten. Dafür konkretisiert der EHDS-E, verweist, nimmt in Bezug und gestaltet aus, was die DSGVO verlangt. Optimal ist das aber in den meisten… …der Zweck nicht erreicht werden kann, kommt ein Zugang zu den Gesundheitsdaten in pseudonymisierter Form in Betracht. Das muss allerdings besonders… …. Darunter fallen z. B. das öffentliche Interesse im Bereich der öffentlichen Gesundheit und der Gesundheit am Arbeitsplatz, statistische Zwecke… …der Hinweis gem. ErwG. 43 EHDS-E, dass die Datengenehmigung durch die Datenzugangsstelle dann das Vorliegen einer Erlaubnis zwar mit prüft (und… …, sind vor allem die Art. 8a ff. EHDS-E relevant. Der EHDS-E verankert das Recht, auf die eigenen elektronischen Gesundheitsdaten unmittelbar nach…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  Zum Sozialdatenschutzrecht als Unionsrecht und Antworten auf Fragen zum neuen § 393 SGB V

  Philipp Quiel

  …Antworten auf Fragen zum neuen § 393 SGB V Philipp Quiel Seit dem Wirksamwerden der DSGVO ist das Verhältnis der datenschutzrechtlichen Bestimmungen aus den… …Anwendungsbereich des § 393 SGB V und zum umstrittenen Verhältnis deutscher sozialdatenschutzrechtlicher Vorgaben und der DSGVO beitragen. I. Das umstrittene… …grundsätzlich eine vollständige Harmonisierung nationaler Rechtsvorschriften zum Schutz personenbezogener Daten unterschiedlichster Art. 2 Andererseits hat das… …Bundessozialgericht bereits 2021 festgestellt, dass das Verhältnis zwischen der DSGVO und den nationalen Vorgaben zum Sozialdatenschutz umstritten ist. 3 Im Abschnitt B… …393 SGB V strenge Vorgaben für Datenübermittlungen in Drittländer (ausführlich unter C. III.). Im Folgenden wird zunächst das Verhältnis von… …sperren zu können, wenn eine Öffnungsklausel aus demselben Absatz die Grundlage einer nationalen Bestimmung ist. Das ist jedoch eine unionsrechtswidrige… …Kompetenznormen selbst zu bestimmen. 7 Das gilt im Bereich Datenschutz auch für Art. 16 Abs. 2 Satz 1 AEUV. Eine erste Betrachtung des Wortlauts der… …betrachtet wertlose Kompetenznorm sein, für die noch eine zusätzliche Grundlage mit Bezug zu einer Spezialmaterie erforderlich wäre. Das ist schon mit Blick… …Bereichen über entsprechende Kompetenzen verfügt. Es ist nicht ersichtlich, wieso das nicht für sozialdatenschutzrechtliche Sachverhalte ebenso gelten sollte… …. Geht man davon aus, dass mit Erlass der DSGVO das Subsidiaritätsprinzip gewahrt wurde, 27 bleibt ohne explizite Ermächtigung der Mitgliedstaaten kein…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2024

  Datenschutzbeauftragter und KI-Beauftragter – eine ideale Symbiose?

  Eine Gegenüberstellung der Qualifikationen, Eigenschaften und Aufgaben vor dem Hintergrund der KI-Kompetenz nach Art. 4 KI-VO
  

  Erdem Durmus, Georgia Voudoulaki

  …. Zudem ist er als Lehrbeauftragter für das Fach Internetrecht an der Hochschule Darmstadt tätig. Georgia Voudoulaki ist Syndikusrechtsanwältin bei der… …Anbieter und Betreiber von KI-Systemen über KI-Kompetenz verfügen. Das Gesetz schreibt nicht vor, wie eine solche KI-Kompetenz zu erlangen ist oder welche… …werden sollen Im Folgenden wird vor diesem Hintergrund das fachliche und persönliche Profil eines KI-Beauftragten erörtert. II. KI-Beauftragter… …die Erfahrung des KI-Beauftragten. Während das Gesetz nicht spezifiziert, was mit der Erfahrung gemeint ist, sind verschiedene Interpretationen dieses… …KI-Beauftragte zusätzliche technische Qualifikationen erlangen oder sich zumindest das erforderliche technische Wissen aneignen. Andersherum ist es auch denkbar… …didaktische Fähigkeiten wichtig. 4. Kontext des Einsatzes von KI-Systemen Das vierte Kriterium ist der Kontext des Einsatzes von ­KI-Systemen. Der Begriff… …, eine gute Kenntnis und einen Überblick über die Prozesse, Geschäftsvorgänge und Strukturen haben. Denn erst wenn der KI-Beauftragte das erforderliche… …auch die Personen in seine Überlegungen einbeziehen, auf welche das eingesetzte KI-System einen direkten oder indirekten Einfluss haben wird. Denkbar ist… …, Senioren, Menschen mit körperlichen oder geistigen Einschränkungen oder aber auch Arbeitnehmer sein. Aller Voraussicht nach wird auch das Verhältnis der… …zentraler Aufgabenbereich ist die Schulung und Sensibilisierung der Mitarbeiter. Regelmäßige Schulungen und Workshops sind notwendig, um das Bewusstsein für…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2024

  Corporate Governance-Reporting mittels Wertschöpfungsrechnungen

  Konzeptionelle Überlegungen und empirische Evidenz
  

  Prof. Dr. Björn Baltzer, Prof. Dr. habil. Patrick Ulrich

  …Wertschöpfungsrechnung ist die Orientierung an den Stakeholder-Gruppen des Unternehmens, wodurch sie sich als aussagekräftiges Berichtsinstrument für das Corporate-… …aktualisierte Fassung des DCGK veröffentlicht und die aktuelle Fassung stammt aus dem Jahr 2022. Der DCGK kann als Soft Law angesehen werden, da sowohl das… …Aktiengesetz als auch das Handelsgesetzbuch auf ihn verweisen und die betroffenen Unternehmen verpflichten, jährlich eine Entsprechenserklärung abzugeben. 1 Die… …für die Corporate Governance zu. Das Wertschöpfungskonzept ist hierbei explizit nicht auf die enge Perspektive der Aktionäre (Shareholder) als… …zwischen den Annahmen und Daten in den Berichten zu verstehen. 9 Die Forderung nach Connectivity betrifft auch den Einsatz der Wertschöpfungsrechnung für das… …, dass der zusätzliche Informationsnutzen einer Wertschöpfungsrechnung für den externen Leser gerade dann höher ist, wenn das Unternehmen die… …Wertschöpfung (Eigenleistung, Value Added) } Lieferanten 2.3 Struktur und Bedeutung von Wertschöpfungsrechnungen Wie eingangs erläutert, steht das Konzept der… …folgenden: 10 f Kunden, f Lieferanten, f Mitarbeiter, f Finanziers, das heißt Eigentümer und Fremdkapitalgeber sowie f Staat und Gesellschaft. In… …dieser Vorleistungen von der Bruttowertschöpfung verbleibt die (Netto-)Wertschöpfung. Die Wertschöpfung stellt also denjenigen Wert dar, den das… …gerechnet werden. Der Gesellschaft lässt das Unternehmen gegebenenfalls Spenden und Sponsoring zukommen, sodass diese Aufwendungen ebenfalls eine Facette der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2024

  Praxiserfahrungen zur Integration generativer KI in der Internen Revision

  Fortschritte und Herausforderungen
  

  …im Bereich der Internen Revision. Seit dem Aufkommen von ChatGPT im Jahr 2022 ist das Potenzial generativer KI-Modelle, die sich durch ihre Effizienz… …Anbetracht der akribischen Anforderungen des Revi sions- und Prüfungswesens und der riesigen Datenmengen, die dabei anfallen, wird das Potenzial der KI noch… …es sich an, als ob wir das Feuer erfunden hätten, gefolgt von der Entwicklung der Dampfmaschine (ChatGPT 4.0) und mit Plänen für das Automobil (ChatGPT… …verwendeten Algorithmen. Interne Revisoren müssen über die Werkzeuge und das Wissen verfügen, um diese Ergebnisse kritisch zu bewerten und zu dokumentieren, um… …kann das Gleichgewicht zwischen den Kosten und dem Nutzen der Handhabung komplexer Datensätze ernüchternd wirken. Darüber hinaus sind die Revisoren nach… …ansah, äußerte sie Bedenken hinsichtlich des Datenschutzes. Diese Besorgnis wird durch das Fehlen klar definierter Richtlinien für die siche re Nutzung… …IT-Abteilung, das Prüfungsteam oder ein externer Anbieter? Eine solche Unklarheit kann zu Ineffizienzen und potenziellen Konflikten innerhalb einer Organisation… …sie kritisch bewerten können, um nicht als unzuverlässig und inkompetent zu gelten. 5. Auswirkungen Das digitale Zeitalter ist gekennzeichnet durch die… …BERUFSSTAND lich verbessern. Zum Beispiel können das Generieren von Planungsvorschlägen, das Scoping einer Prüfung, das Erstellen von Prüfprogrammen oder das… …den Buchhaltungsprüfungen führten Verbesserungen wie die Umstellung auf das Modell ChatGPT 4 und zusätzliche Schulungen dazu, dass das Programm eine…

  Alle Treffer im Inhalt anzeigen