Suchergebnisse

• eBook-Kapitel aus dem Buch Handbuch MaRisk

  Interne Revision

  Axel Becker

  …das Vorgehen der Internen Revision auf die Risiken des Instituts ausgerichtet ist. Bei den wesentlichen Risikopositionen erwarten externe Prüfer eine… …, Tz. 1. 2 Vgl. Helfer M.: Bedeutung des internen Kontrollsystems für das Risikomanagement in: Bantleon U./Becker A.: Risikomanagement und… …. Das inhärente Risiko drückt die Fehlerhäufigkeit des Prüffelds unter der Annahme aus, dass keine Maßnahmen zur Verhinderung von Risiken ergriffen… …das eigene Haus ausgerich- tete Risikodefinition festzulegen und die jeweilige Prüffeldlandkarte (das Prü- fungsuniversum) daran auszurichten. In der… …internen Kontrollsystems für das Risikomanagement in: Bantleon U./Becker A.: Risikomanagement und Frühwarnverfahren in Kreditinstituten, Berlin 2010, S… …Revision begrenzt sind und der Risikoorientierung dabei entsprochen wird. DIIR-Standard zur Prüfung von Projekten10 Das Deutsche Institut für Interne… …regelmäßig zu überzeugen. Die für das 12 Vgl. Düsterwald R./Fries-Palm S./Peis M./Schwarz U./Trinkaus K.: Leitfaden zur Prüfung von Projekten –… …KWG beim Dienstleister • Informationen über das „Follow-Up“, d. h. die Mängelverfolgung durch die Interne Revision Abbildung 3: Mögliche… …anhand der institutsspezifischen Krite- rien bestimmt? Ausübung der Tätigkeit der Internen Revision • Information, ob das Dienstleistungsunternehmen… …Berichterstattung und der Wertung der Prüfungsergebnisse keinen Weisungen unterworfen ist. Das Direktionsrecht der Geschäftsleitung zur Anordnung zusätzlicher…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch MaRisk

  Besondere Anforderungen an die Ausgestaltung der Internen Revision

  Ralf Barsch

  …Teil: Revision und Reporting Mit Schreiben vom 29. Juni 2023 veröffentlichte die BaFin die finale Version der aktuellen Mindestanforderungen an das… …Rhythmus abge- wichen werden. Soweit das Aufsichtsrecht in Kurzform. 1 Besondere Risiken können z. B. dann vorliegen, wenn es sich nach Einschätzung der… …, die das Projekt initiieren bzw. umsetzen. Wichtig ist, dass die Revision in den Projekten keine leitenden oder entscheidungsre- levanten Funktionen… …Feststellungen. Die MaRisk betonen im Kontext der Unabhängigkeit der Revision auch das Recht der Geschäftsleitung zur Anordnung zusätzlicher Prüfungen. Hierunter… …verstanden werden kann bzw. wie diese sinnvoll in das Aufgabenfeld der Internen Revision integriert werden kann. Erfahrungsgemäß sind zunächst im jeweiligen… …Voraussetzungen Die persönlichen Voraussetzungen umfassen das komplette „Skill-Set“ der In- ternen Revision, d. h. die Verfügbarkeit und Anwendbarkeit von… …Vorteil dieser Vorgehensweise ist, dass die Gefahr zur Beeinträchtigung der eigenen Unabhängigkeit am ge- ringsten ist und das vorhandene Prozess-Know-how… …Revi- sion auf das Spezialwissen von Mitarbeitern anderer Bereiche zurückgreifen. In der Praxis sind folgende Konstellationen vorstellbar: ■… …■ Rückgriff auf das Know-how des Datenschutzbeauftragten bezüglich eige- ner analytischer Prüfungshandlungen („Massen-Datenanalysen“). ■ Einbindung… …. m. §25 a KWG ist der Rückgriff auf das im Haus bereits be- stehende Ergebnis einer durchgeführten Risikoinventur. Hierzu sind idealer- weise die in…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch MaRisk

  Anforderungen an die Risikoberichterstattung

  Henning Heuter

  …Partner der 1 PLUS i GmbH. Im Fokus seiner Tätigkeit steht das Themenfeld Risiko- steuerung, das neben den Fragen des Risikomanagements auch deren auf-… …Herr Heuter bei der Sparkasse Rügen im Bereich Unternehmenssteuerung für das Sachgebiet Risiko verantwortlich. Er hatte dabei die fachliche… …an das Risikomanage- ment (MaRisk) werden erneut auch die Anforderungen an die Risikoberichter- stattung angepasst. Im Vergleich zur vorangegangenen… …Formulierung zieht nach sich, dass damit das Ertrags-Risiko-Profil des Kreditinstituts besser zum Ausdruck gebracht werden soll (Beurteilung von Risiken bzw… …: Unzureichende Daten: Der Mangel an relevanten, vergleichbaren, zuverlässi- gen und benutzerfreundlichen Daten ist eine große Herausforderung, die das Verständnis… …Übersetzung von ESG-Risiken in finanzi- elle Risiken, das Verständnis ihrer Auswirkungen auf die Widerstandsfähigkeit von Geschäftsmodellen und das Fehlen… …Kaskadeneffekte hervorrufen, die wiederum unvorhersehbare ökologische, geopolitische, sozi- ale und wirtschaftliche Dynamiken auslösen können. Das bedeutet, dass… …sikodaten, die das Institut erzeugt und aggregiert. In Abhängigkeit vom Ge- schäftsmodell und der Größe des Instituts werden die Daten nach unter-… …Charakteristik und das Gesamtrisikoprofil des Instituts eine Rolle. Insgesamt münden die einzelnen Anforderungen an die Risikodaten im An- spruch an eine hohe… …an vordefinierten Datenqualitätsregeln, das sukzes- sive um zusätzliche Datenbereiche und fachliche Prüfregeln ergänzt wird. Zu einem solchen…

  Alle Treffer im Inhalt anzeigen

• Geschäftsgeheimnisse & Whistleblowing

  …Vordergrund.Das Buch enthält vollständig abgedruckt das Gesetz zum Schutz von Geschäftsgeheimnissen aus dem Jahre 2019 und das Gesetz zum Schutz von Hinweisgebern… …. Geschäftsgeheimnisse sind bei Bekanntwerden unwiederbringlich verloren, sie sollten also geheim bleiben. Beim Hinweisgeberschutz geht es darum, Fehlverhalten, das ja… …Verlagsverletzungsverfahrens 2023 umgesetzt hat.Das Buch gliedert sich in eine Einleitung, einen Abschnitt über das Gesetz über Geschäftsgeheimnisse den Abschnitt über das… …Hinweisgeberschutzgesetz und ein Fazit. Das Ganze wird dann noch durch ein Stichwortverzeichnis ergänzt.Der Teil über die Geschäftsgeheimnisse startet mit den Regelungen im… …es dann um das Hinweisgeberschutzgesetz. Die beiden Autoren geben zunächst einen Überblick und erläutern den Zweck der Regelung, nämlich Hinweisgeber… …weisen die beiden Autoren noch einmal darauf hin, für wie schlecht gelungen sie die beiden Gesetze halten. Das ist aber für Interne Revisorinnen und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  Editorial

  Winfried Veil

  …DSA). Das DSA-System der Inhalteüberwachung sieht ein kompliziertes Zusammenspiel zwischen meldenden Personen, sog. „vertrauenswürdigen Hinweisgebern“… …seligmachende Wirkung des Goldstandards DS-GVO wurde übersehen, dass das komplizierte Miteinander der genannten Akteure eine Vielzahl von sensiblen… …Datenverarbeitungsvorgängen erfordert. Jede Meinungsäußerung im Netz ist ein personenbezogenes Datum. Das Aufspüren und Sammeln rechtswidriger Inhalte, deren Bewertung und… …Übermittlung, die Entscheidung über Löschung und Sperrung, das Anlegen von Datenbanken über inkriminierte Internetnutzer – alles datenschutzrelevante Vorgänge…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  Inhalt / Impressum

  …Dr. Max Mosing Das Datenschutz-Verfahrensrecht in Österreich............................ 280 SCHLAGLICHT 3 Johannes Nehlsen und Tilmann Fleck… …: www.ESV.info/zeitschriften.html. Das Manuskript erbitten wir per E-Mail bevorzugt in Word, sonst zusätzlich im RTF-Format. Zur Ver­öffentlichung angebotene Beiträge müssen frei… …werden. Mit der Annahme zur Veröffentlichung überträgt der Autor dem Verlag das ausschließliche Verlagsrecht und das Recht zur Herstellung von… …Sonderdrucken für die Zeit bis zum Ablauf des Urheberrechts. Das Verlagsrecht umfasst auch die Rechte, den Beitrag in fremde Sprachen zu übersetzen, Übersetzungen… …Wege zu verbreiten (­online und / oder offline), das Recht zur weiteren Vervielfältigung und Ver­breitung zu ­gewerblichen Zwecken im Wege eines… …fotomechanischen oder eines anderen Ver­fahrens sowie das Recht zur Lizenzvergabe. Dem Autor verbleibt das Recht, nach Ablauf eines Jahres eine einfache… …eingereichten Manu­skripten behält sich die Redaktion das Recht der Kürzung und Modifikation der Manu­skripte ohne Rücksprache mit dem Autor vor. Rechtliche… …ausdrücklich vom Urheberrechts­gesetz zugelassen ist, bedarf der vorherigen Zustimmung des Verlages. Das gilt insbesondere für Verviel­fältigungen, Bearbeitungen… …frei zu betrachten wären und daher von jedermann benutzt werden dürften. Die Nutzung für das Text und Data Mining ist ausschließlich dem Erich Schmidt…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  Datenschutz im EU-Gesundheitsdatenraum

  Dr. Kristina Schreiber, Pauline Brinke

  …versucht sich die Verordnung an einer konkreten Umsetzung der DSGVO im EU-Gesundheitsdatenraum. Ob das gelingt, ist aber bisweilen mehr als fraglich. I. Die… …haben sich der Rat, das EU-Parlament und die EU-Kommission schließlich 1 Mitteilung der Kommission an das Europäische Parlament, den Rat, den Europäischen… …Parlaments und des Rates über den europäischen Raum für Gesundheitsdaten, 03.05.2022, COM(2022) 197 final. im Trilog politisch geeinigt. 4 Das EP stimmte dem… …wird ihnen ein Anspruch auf Zugang zu den eigenen Gesundheitsdaten eingeräumt. Außerdem wird das Verfahren geregelt, wie und unter welchen… …verdrängt die DSGVO nicht, regelt das Verhältnis und die parallele Anwendbarkeit aber aktiv, bestimmt Überschneidungen und klärt die Verbindung zwischen den… …beiden Rechtsakten. Dafür konkretisiert der EHDS-E, verweist, nimmt in Bezug und gestaltet aus, was die DSGVO verlangt. Optimal ist das aber in den meisten… …der Zweck nicht erreicht werden kann, kommt ein Zugang zu den Gesundheitsdaten in pseudonymisierter Form in Betracht. Das muss allerdings besonders… …. Darunter fallen z. B. das öffentliche Interesse im Bereich der öffentlichen Gesundheit und der Gesundheit am Arbeitsplatz, statistische Zwecke… …der Hinweis gem. ErwG. 43 EHDS-E, dass die Datengenehmigung durch die Datenzugangsstelle dann das Vorliegen einer Erlaubnis zwar mit prüft (und… …, sind vor allem die Art. 8a ff. EHDS-E relevant. Der EHDS-E verankert das Recht, auf die eigenen elektronischen Gesundheitsdaten unmittelbar nach…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  Die Sekundärnutzung von Versorgungsdaten

  Dr. Maximilian Wagner

  …Rosenthal Dreyer Rechtsanwälte. Das Gesetz zur verbesserten Nutzung von Gesundheitsdaten und die neuen Möglichkeiten der Sekundärdatennutzung Dr. Maximilian… …Wagner Im März 2024 ist das Gesetz zur verbesserten Nutzung von Gesundheitsdaten in Kraft getreten. Das Gesetz leitet einen Paradigmenwechsel ein und soll… …werden. Das Gesetz zur verbesserten Nutzung von Gesundheitsdaten, das am 21. März 2024 verkündet wurde, ist ein Meilenstein auf diesem Weg. Das… …Apotheken, sowie Kranken- und Pflegekassen die Eigen- und Sekundärnutzung der bei ihnen gespeicherten ­Daten. Während das Gesetz zur Beschleunigung der… …Pharmabereich in Deutschland (Dezember 2023). 4 BT-Drs. 20/9046, S. 3. 5 Das Gesetz zur verbesserten Nutzung von Gesundheitsdaten enthält mehrere Artikel. Artikel… …1 enthält das Gesetz zur Nutzung von Gesundheitsdaten zu gemeinwohlorientierten Forschungszwecken und zur datenbasierten Weiterentwicklung des… …Gesundheitswesens (GDNG). Die Artikel 2 bis 5 ändern bereits bestehende Gesetze wie das SGB V. PinG 6.24 | 255 Die Sekundärnutzung von Versorgungsdaten Wagner… …lisierung des Gesundheitswesens (DigiG) die „ePA für alle“ flächendeckend einführt und das Medizinforschungsgesetz die Durchführung klinischer Studien in… …Deutschland erleichtert, eröffnet das Gesetz zur verbesserten Nutzung von Gesundheitsdaten den Zugriff auf pseudonymisierte ePA-Daten auch für privat… …nutzen können soll, und vertieft ausgewählte Probleme. Dazu gehören Fragen danach, welche Daten unter ein Verarbeitungsverbot fallen, wer sich auf das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  Zum Sozialdatenschutzrecht als Unionsrecht und Antworten auf Fragen zum neuen § 393 SGB V

  Philipp Quiel

  …Antworten auf Fragen zum neuen § 393 SGB V Philipp Quiel Seit dem Wirksamwerden der DSGVO ist das Verhältnis der datenschutzrechtlichen Bestimmungen aus den… …Anwendungsbereich des § 393 SGB V und zum umstrittenen Verhältnis deutscher sozialdatenschutzrechtlicher Vorgaben und der DSGVO beitragen. I. Das umstrittene… …grundsätzlich eine vollständige Harmonisierung nationaler Rechtsvorschriften zum Schutz personenbezogener Daten unterschiedlichster Art. 2 Andererseits hat das… …Bundessozialgericht bereits 2021 festgestellt, dass das Verhältnis zwischen der DSGVO und den nationalen Vorgaben zum Sozialdatenschutz umstritten ist. 3 Im Abschnitt B… …393 SGB V strenge Vorgaben für Datenübermittlungen in Drittländer (ausführlich unter C. III.). Im Folgenden wird zunächst das Verhältnis von… …sperren zu können, wenn eine Öffnungsklausel aus demselben Absatz die Grundlage einer nationalen Bestimmung ist. Das ist jedoch eine unionsrechtswidrige… …Kompetenznormen selbst zu bestimmen. 7 Das gilt im Bereich Datenschutz auch für Art. 16 Abs. 2 Satz 1 AEUV. Eine erste Betrachtung des Wortlauts der… …betrachtet wertlose Kompetenznorm sein, für die noch eine zusätzliche Grundlage mit Bezug zu einer Spezialmaterie erforderlich wäre. Das ist schon mit Blick… …Bereichen über entsprechende Kompetenzen verfügt. Es ist nicht ersichtlich, wieso das nicht für sozialdatenschutzrechtliche Sachverhalte ebenso gelten sollte… …. Geht man davon aus, dass mit Erlass der DSGVO das Subsidiaritätsprinzip gewahrt wurde, 27 bleibt ohne explizite Ermächtigung der Mitgliedstaaten kein…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  Schlaglicht 1: Niederlande – Rekordbußgeld gegen Uber – Fehlerhafte Datenübermittlung an Mutterunternehmen in die USA kostet Millionen

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …seinen Fahrern erschwert hatte, ihre Datenschutzrechte auszuüben. Gegen das Bußgeld hat Uber Rechtsmittel eingelegt. Im aktuellen Fall resultierten die… …unterliegt, muss gemäß Art. 44 ff. DSGVO abgesichert sein. Das Hauptziel der DSGVO, den Schutz personenbezogener Daten zu gewährleisten, ist nur dann… …DSGVO sieht kein Konzernprivileg vor). Das Bußgeld gegen Uber ist allerdings noch nicht rechtskräftig. Uber gab bereits bekannt, dass sie Rechtsmittel… …gegen das Bußgeld einlegen wollen. Die Entscheidung und die daraus entbrannte Diskussion zeigt, dass auch sechs Jahre nach Inkrafttreten der DSGVO noch… …betroffener Personen angemessen zu schützen und vor allem die datenverarbeitenden Akteure in Verantwortung zu nehmen. Dennoch zeigt das vorliegende Verfahren…

  Alle Treffer im Inhalt anzeigen