Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2024

  Effizienz und Sicherheit im Onlinehandel: Die Entwicklung eines Prüfstandards für den E-Commerce-Vertriebskanal

  Möglichkeiten zur Stärkung der Kontrollmechanismen am Beispiel Fressnapf | Maxi Zoo
  

  Fabio Haßelbusch, Fatana Kohsar, Kai Christian Köhli

  …Prüfstandards für den E-Commerce-Vertriebskanal Möglichkeiten zur Stärkung der Kontrollmechanismen am Beispiel Fressnapf | Maxi Zoo In den letzten Jahren hat sich… …dominierenden Rolle im Handel ist die Entwicklung eines robusten Prüfstandards für diesen Kanal von entscheidender Bedeutung. Dieser Artikel widmet sich der… …Retourenmanagement. Die Ergebnisse ermöglichen gezielte Maßnahmen zur Behebung von Mängeln und bilden die Grundlage für nachhaltige Verbesserungen und eine stärkere… …. Die unabhängigen Erkenntnisse aus der Vertriebsrevision tragen dazu bei, Mehrwerte für das Unternehmen zu generieren und Geschäftsprozesse… …, ist die Entwicklung und Implementierung eines robusten Prüfstandards für den Onlinevertriebskanal von entscheidender Bedeutung. Dies gewährleistet nicht… …ermöglichen es, gezielte Maßnahmen zur Behebung der festgestellten Mängel zu ergreifen und somit die Grundlage für nachhaltige Verbesserungen und eine stärkere… …ganzheitlichen Bewertung der Kundenerfahrung und Kundenzufriedenheit. Diese Erkenntnisse liefern nicht nur wertvolle Impulse für die strategische Ausrichtung des… …identifizierten Prüfbereiche aus verschiedenen Geschäftsfeldern. Bei der Entwicklung eines Prüfrahmens für E-Commerce standen Risikobereiche im Mittelpunkt, die… …Rolle für den Erfolg des E-Commerce. Andere Risiken (in der Abbildung weiß unterlegt), die derzeit nicht im Rahmen des zyklischen Regelprozesses… …sowie Produktverfügbarkeit konkretisiert. Beide Faktoren sind für den erfolgreichen Abschluss eines Verkaufsvorgangs von entscheidender Bedeutung…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2024

  Integriertes Auditmanagement für individuelle Auditprozesse

  Dr. Christoph Köster

  …BEST PRACTICE Integriertes Auditmanagement DR. CHRISTOPH KÖSTER Integriertes Auditmanagement für individuelle Auditprozesse Cloudbasierte Lösung für… …Praxis für die Praxis, die maximal flexibel und nahtlos in die Microsoft- Systemlandschaft integrierbar ist. So haben Bertelsmann, RTL Group, Swisscom und… …die Komplexität vor allem aus der Vielfalt der zu überwachenden Bereiche: Von Finanzen und Personal bis hin zu Vertrieb und IT, für jede Abteilung… …-zugänglichkeit sind somit essenziell für effektive Prüfungsprozesse. Aber auch technologische Veränderungen haben einen großen Einfluss auf die Interne Revision… …sorgfältigen Evaluierungsprozess hat man sich im Jahr 2017 für novaAudit von novaCapta entschieden, weil die Software flexible an die eigenen Revisionsprozesse… …. Ziel war es, gemeinsam mit RTL Group, Swisscom, dem Deutschen Forschungszentrum für Künstliche Intelligenz (DFKI) und der novaCapta bei Bertelsmann eine… …Low-Code/No-Code-Entwicklungsumgebung hat man sich für eine Lösung entschieden, die grundsätzlich jederzeit individuelle Anpassungen ermöglicht. Ein gewisses Grundverständnis und… …die Interne Revision bei Bertelsmann die gemeinsam entwickelte Lösung novaAudit – PowerCloud Edition für sämtliche Auditprozesse. Dabei bietet sie eine… …flexible Plattform für das eigene Auditmanagement, die vollständig an die revisionseigenen Prozesse anpassbar und nahtlos in die Microsoft-Umgebung… …transformieren. Power BI: Als Analytics-Dienst stellt Power BI (Business Intelligence) Erkenntnisse für die Analyse von Daten bereit, um Berichte und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2024

  Digitale Transformation in der Vermögensverwaltung

  Robo-Advising und KI: Eine kritische Analyse
  

  Dr. Jörg Orgeldinger

  …künstliche Intelligenz (KI) und Finanzexpertise für zugängliche, personalisierte Beratung, analysiert Daten, optimiert Portfolios und bietet kostengünstige… …Anlagestrategien. Sogenannte Robo- Berater (Robots) automatisieren Aufgaben wie Portfolioneuausrichtung für Effizienz. Datenschutzbedenken… …KI und Finanzexpertise, automatisiert Anlagedienste durch KI-Algorithmen für maßgeschneiderte Anlagestrategien. Robots revolutionieren Investitionen… …Empfehlungen. Robots bieten maßgeschneiderte Strategien, auch für Anleger mit kleineren Portfolios, durch niedrigere Verwaltungsgebühren. Hochentwickelte… …entwickelnde Regulierung. Robots sind ein Beispiel für die Leistungsfähigkeit der KI bei der Demokratisierung des Zugangs zu hochwertiger Finanzberatung, indem… …Auswirkungen auf traditionelle Finanzdienstleistungen. Es gibt unterschiedliche Definitionen für Robo-Advising: Jon Stein, CEO von Betterment, definiert es wie… …folgt: „Robots haben Investitionen einem breiteren Publikum zugänglich und sie für alltägliche Anleger erschwinglicher gemacht.“ Laut Tania Carlone… …, Geschäftsführerin bei Accenture Wealth and Asset Management spricht für Robo-Advising: „Robo- Advisings sind besonders attraktiv für junge Anleger, die sich mit… …Technologie auskennen und eine digitale Lösung für ihre Anlagebedürfnisse wünschen.“ Laut Agarwal et al. (2009) mangelt es jüngeren Anlegern an… …decisions over the lifecycle with implications for regulation, Brookings Papers on Economic Activity, 2, 2009, S. 51–117. 2 Vgl. Lam, J. W., Robo-advisors: A…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2024

  Das Interne Kontrollsystem für die IT-Strategie

  Ein Leitfaden zur Identifikation von Risiken und zur Prüfung der Wirksamkeit von Kontrollen
  

  Eric Frank, Prof. Dr. Gert Heinrich

  …IT-Strategie ARBEITSHILFEN ERIC FRANK · PROF. DR. GERT HEINRICH Das Interne Kontrollsystem für die IT-Strategie Ein Leitfaden zur Identifikation von… …IT-Strategie eine große Anzahl von Risiken für die IT-Strategie dargestellt. Anschließend werden passende Kontrollaktivitäten vorgeschlagen. Eine… …Kreuzreferenztabelle zeigt, welche Kontrollaktivitäten welchen Risiken begegnen. Damit sind Unternehmen in der Lage, ein Internes Kontrollsystem für ihre IT-Strategie zu… …zeigt, dass Ressourcenmangel und Projektrückstände als Hauptgründe für ausbleibenden Fortschritt bezogen auf Interne Kontrollsysteme angegeben werden. 1… …Eine mögliche Hilfestellung für dieses Problem sind Arbeitshilfen zu Risiken und Kontrollaktivitäten, bezogen auf spezielle Anwendungsfälle. Zwar muss… …Unternehmen zutreffen, als die Risiken ohne Hilfestellung identifizieren zu müssen. Solche Handlungsleitfäden existieren bereits für verschiedene Themenbe- 1… …Vgl. Dingel S. et al. (2023), S.18. reiche, wie beispielsweise für den Einsatz von Multi-Cloud-Umgebungen 2 oder von sozialen Medien, nicht aber für die… …Vermögensschädigungen), • zur Ordnungsmäßigkeit und Verlässlichkeit der internen und externen Rechnungs legung sowie • zur Einhaltung der für das Unternehmen maßgeblichen… …dazu, dass die für die unternehmerischen Entscheidungen des Managements erforderlichen Informationen in geeigneter und zeitgerechter Form eingeholt… …IT-Strategie versteht man eine Sammlung von Zielen, die die unternehmenseigene IT so ausrichten, dass durch sie die Fachabteilungen ihren maximalen Wert für das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2024

  Umsetzung des Lieferkettensorgfaltspflichtengesetzes im Einkauf

  Ein Prüfungsleitfaden (Teil 1)
  

  Joanna Dulska, Wolfgang Korkhaus, Dr. Gernot Eckstein, Marc Hirle

  …Sorgfaltspflichten in der Lieferkette eine Momentaufnahme der Gesetzeslage dar. Er soll dem Revisor helfen, das Grundverständnis für die Inhalte und die Intention des… …und die potenziellen Gesetzesanpassungen berücksichtigt werden sollten. Das LkSG regelt nicht nur die unternehmerischen Sorgfaltspflichten für die… …Lieferketten, sondern auch für den eigenen Geschäftsbereich. Dieser Leitfaden für die Revision des Einkaufs setzt deshalb den Fokus auf die Beschaffung von… …Gütern und Leistungen entlang der Lieferkette. Auf den eigenen Geschäftsbereich wird insoweit eingegangen, wie dies für das Gesamtverständnis erforderlich… …Berücksichtigung der Leitprinzipien der Vereinten Nationen für Wirtschaft und Menschenrechte von 2011 (VN-Leitprinzipien) vorgeschlagen. Da bis zum Jahr 2020 weniger… …in der BMW Group Konzernrevision für das Fachreferat (Center of Excellence) Einkauf zuständig. Marc Hirle ist Vice President Commercial Audit &… …von Dienstleistungen, dessen Zulieferungen für die Herstellung des Produktes des Unternehmens oder zur Erbringung und Inanspruchnahme der betreffenden… …Abs. 8 LkSG jedes Unternehmen, das kein unmittelbarer Zulieferer ist und dessen Zulieferungen für die Herstellung des Produktes des Unternehmens oder… …anderem hat die im Gesetz genannte Kontrollinstanz – das Bundesamt für Wirtschaft und Ausfuhrkontrolle (BAFA) – sogenannte Handreichungen herausgegeben… …, Unternehmensjurist, 1/2023, S. 21 und 23. 4. Gesellschaftliche Einbettung, Entwicklung und Branchendialog Basis für die im Gesetz vorgenommene Ausprägung des Anspruchs…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 6/2024

  Entwaldungsfreie Lieferketten

  Dr. Eberhard Witthoff

  …Anwendungsdatum auf den 30.12.2025 für große Unternehmen und für Kleinstunternehmen, kleine und mittlere Unternehmen (KMU) 3 auf den 30.6.2026 verschoben. Da am… …würde den Unternehmen mehr Zeit für die Vorbereitung gegeben. Angesichts der ­hohen ­Anforderungen und der Komplexität der EUDR und der ­besonderen… …tauchen schon eine Vielzahl von Abgrenzungen bei den relevanten Erzeugnissen aus den besagten Rohstoffen auf. Es empfiehlt sich also, für jedes Unternehmen… …IPR25340/eu-gesetz-zur-abholzung-firmensollen-ein-jahr-mehr-fur-umsetzung-bekommen (Abruf: 14.11.2024). HS-Code aus Annex I der EUDR, so ist dennoch dieses Erzeugnis ausgenommen, wenn es als Verpackung für ein anderes Produkt… …existierte schon nach Art. 2 c) und d) EUTR und wurde für die EUDR übernommen. Marktteilnehmer sind diejenigen, die den Rohstoff oder das Erzeugnis erstmalig… …Referenz-Nr. an die Händler weiterleiten. Besondere Regelungen bestehen für KMU, wobei hierbei zwischen KMU-Markteilnehmern (vgl. Art. 4 Abs. 8) und… …Sorgfaltserklärung vorliegt (Art. 3). Die Sorgfaltserklärung knüpft an die Sorgfaltspflicht (Art. 8 ff.) an. Dies ist die zentrale Pflicht nach der EUDR für… …relevant für den Stichtag 31.12.2020 (Art. 2 Nr. 13): Fand die Entwaldung oder Waldschädigung nach diesem Tag statt, gilt automatisch das Verbot des Art. 3… …Ansprüche indigener Völker für die relevante Erzeugungsfläche wie auch der konkreten rechtlichen Konformität, aber auch die Beurteilung der Zuverlässigkeit… …Modellverfahren für das Risikomanagement, die Benennung eines Compliance-Beauftragten und letztlich die Dokumentation aller Maßnahmen, auch im Hinblick auf die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 4/2024

  Verbesserte Informationen aus IFRS-Abschlüssen

  IFRS 18 veröffentlicht und Änderungen an IFRS 3 und an IAS 36 geplant
  

  Dr. Jens Reinke, Prof. Dr. Stefan Müller

  …verbesserte Informationen aus IFRS-Abschlüssen für die Stakeholder und Abschlussadressaten ab. Dies stellt die Corporate Governance vor erhebliche… …Seite verlieren Informationen für Abschlussadressaten an Nutzen, wenn sie nicht vergleichbar sind; auf der anderen Seite muss die Struktur flexibel genug… …Methoden entgegenzuwirken, sodass zum einen engere strukturelle Vorgaben für die Darstellung der In- 1. Einleitung Mit dem im April 2024 vom International… …Schulden, das Eigenkapital, die Erträge und die Aufwendungen bereitgestellt werden, die für den Abschlussadressaten und damit auch für die Stakeholder… …tätig. Der Autor gibt ausschließlich seine persönliche Meinung wieder. Prof. Dr. Stefan Müller Inhaber der Professur für Betriebswirtschaftslehre… …Post-Implementation Reviews (PIR) für IFRS 3: c Abschlussadressaten benötigen bessere Informationen, um die Performance nach dem Unternehmenserwerb bzw… …Unternehmen zu erwerben 5 IFRS 18 ist – in der EU nach dem Durchlaufen des Endorsement-Verfahrens – für Geschäftsjahre, die am oder nach dem 1.1.2027 beginnen… …IAS 36 waren bis zum 15.7.2024 möglich. 6 Sowohl IFRS 18 als auch IASB/ED/2024/1 zielen dabei auf verbesserte Informationen aus IFRS-Abschlüssen für… …Abschlussadressaten und Stakeholder, was für die Corporate Governance zwar im Ergebnis eine Verbesserung bewirken dürfte, aber diese auch vor große Herausforderungen… …Abschlussadressaten für einen Vergleich von mehreren Unternehmen in der Regel gezwungen waren, verschiedene Umgliederungen und Anpassungen vorzunehmen. Wenn also eine…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2024

  Neue Herausforderungen im LkSG-Risikomanagement

  Auswirkungen der Corporate Sustainability Due Diligence Directive
  

  Sebastian Wurzberger, Timo Oechsler

  …. Juli 2024 in Kraft. 2 Für Unternehmen, die bereits vom Anwendungsbereich des Lieferkettensorgfaltspf lichtengesetzes (nachfolgend LkSG) erfasst sind, ist… …, welche auch die in das Risikomanagementsystem einzubeziehenden Sorgfaltspflichten benennt und damit den Rahmen für CS3D-Compliance festlegt. 6 Trotz des… …vgl. Depping, A. / Walden, D., EU-Lieferkettengesetz: Es kommt, es kommt nicht, es kommt, es kommt nicht …, Zeitschrift für Vertriebsrecht, 2/2024, S… …Zusammenhang mit dem Vertrieb, der Beförderung und der Lagerung eines Produktes dieses Unternehmens bezieht. 10 Für etablierte LkSG-Risikomanagementsysteme… …relevante Downstream-Geschäftspartner berücksichtigt. 16 Für das Risikomanagement bedeutet dies, dass zumindest alle risikobehafteten 17 indirekten… …Geschäftspartner bekannt sein und die erforderlichen Datenpunkte für die Ermittlung und Bewertung negativer Auswirkungen eingesammelt werden müssen. Hierbei kann bei… …LkSGkonformen Risikomanagementsystemen für die Upstream-Analyse der Lieferkette auf die bereits integrierten Daten der unmittelbaren Zulieferer zurückgegriffen… …Datenpunkte sowohl für direkte als auch zumindest risikobehaftete indirekte Downstream-Geschäftspartner in der Regel ein neues Erfordernis darstellt. Für… …die Verpflichtung, negative Auswirkungen auf Feuchtgebiete insbesondere als Lebensraum für Wasser- und Watvögel, von internationaler Bedeutung, zu… …Umweltschutzaspekte zu berücksichtigen und angemessen zu adressieren hat. Insbesondere im Bereich des Umweltschutzes stellen sich für Unternehmen besondere neue…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2024

  Der risikobasierte Ansatz für die Bewertung von Datenschutzverstößen im Sinne von § 34 DSGVO

  Dr. Erion Murati

  …Murati Der risikobasierte Ansatz für die Bewertung von Datenschutz­verstößen im Sinne von § 34 DSGVO Der risikobasierte Ansatz für die Bewertung von… …Datenschutzvorfall ist nach § 34 DSGVO unverzüglich den Betroffenen zu melden, wenn „voraussichtlich ein hohes Risiko für deren Rechte und Freiheiten“ besteht. Da die… …personenbezogene Daten betroffen sind. Typische Beispiele für derlei Szenarien sind der Verlust von nicht hinreichend gesicherten Geräten, auf denen sich… …Ereignis einen Schaden für den Betroffenen verursachen, insbesondere wenn nicht angemessen darauf reagiert wird. Der Verantwortliche hat daher gemäß Art. 33… …DSGVO die Pflicht, die Aufsichtsbehörde zu informieren, wenn die gesetzlichen Voraussetzungen vorliegen. Gleiches gilt für die Benachrichtigung des… …Betroffenen, die allerdings gegenüber Art. 33 DSGVO ein gesteigertes Risiko („hohes Risiko“) für die Rechte und Freiheiten der betroffenen Person voraussetzt… …„voraussichtlich ein hohes Risiko“ für deren Rechte und Freiheiten besteht. Dies soll die Betroffenen in die Lage versetzen, den angerichteten oder drohenden Schaden… …1 Cyberangriffe und Post- sowie E-Mail-Fehlversand sind die häufigsten Meldungen von Datenschutzverletzungen. Gesellschaft für Datenschutz und… …. PinG 1.24 | 33 Der risikobasierte Ansatz für die Bewertung von Datenschutz­verstößen im Sinne von § 34 DSGVO Murati fenenrechte (Art. 12 ff. DSGVO), zu… …der betroffenen personenbezogenen Daten, (5) der zur Identifizierung der Individuen notwendige Aufwand, (6) die Schwere der Folgen für den Betroffenen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2024

  Prüfungsleitfaden Lieferantenstammdaten

  Risiken bei der Anlage und Änderung von Bankverbindungen
  

  DIIR-Arbeitskreis „Revision der Beschaffung“

  …Bankkonten nicht berechtigter Empfänger getätigt werden. Hierfür gibt es zahlreiche Beispiele aus der Praxis als Beleg für erfolgreiche Betrügereien. Der zu… …diesem Thema erarbeitete Prüfungsleitfaden enthält für die einzelnen Prüfungsfelder konkrete Prüfungsansätze und -fragen und zusätzlich die Anforderungen… …DIIR-Schriftenreihe einen Leitfaden mit Prüfungsfragen für die Revision im Beschaffungsbereich erarbeitet. 1 In dem Leitfaden werden unter anderem strategische Themen… …Beschaffungsprozess. In diesem Beitrag erfolgt für den Teilprozess „Rechnungsprüfung/-bezahlung“ eine Vertiefung hinsichtlich der Auszahlung der geprüften 1 Vgl. DIIR… …oder • Nutzung elektronischer Plattformen. Für jeden dieser Zahlungsprozesse sind aus revisorischer Sicht eine Risikoanalyse durchzuführen und… …Überweisungen auf Basis der in den Lieferantenstammdaten hinterlegten Bankverbindungen der Lieferanten. 2. Bedeutung des Prüfungsthemas für die Revision Zur… …. Die kriminelle Methode nennt sich Chefbetrug oder CEO-Fraud. 11 Die Betrüger verschafften sich Informationen über die für den Zahlungsverkehr… …, Gesundheitswesen oder öffentliche Verwaltung vertreten. Insofern stellen diese Hinweise für andere Revisionsbereiche einen wertvollen Beitrag hinsichtlich der… …Berechtigungskombinationen zu vermeiden. 2. Die Zuständigkeit und die Verantwortung für die einzelnen Stammdaten sollten entsprechend der von den Fachbereichen zu erfüllenden… …Aufgaben verteilt sein. Beispiel: Die Funktionen Einkauf und Zahlungsveranlassung und damit auch die Verantwortung für die jeweils relevanten…

  Alle Treffer im Inhalt anzeigen