Suchergebnisse

• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Einführung: Anforderungen an ein Compliance-Management-System

  Stephan Grüninger, Matthias Wanzek

  …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 1.1.3 Anforderungen an das Compliance-Management… …deutschen Wirtschaft sind die Folgen, die u. a. durch das Versagen von internen Kontrollsystemen begünstigt wurden: Gefängnisstrafen und… …SustainableManagement, 2023. 4 5 Aktuelle Beispiele sind das bereits oben erwähnte deutsche Lieferkettensorgfalts- pflichtengesetz (LksG), das deutsche und europäische… …selbstgesetzten Interesse sind oder sich aus dem sogenannten „Soft Law“3 ergeben. Damit erweitert sich das Hand- lungsfeld der Compliance von einer „Legal… …, stehen das Compliance- Management-System und die Compliance-Programme, Maßnahmenbündel be- zogen auf die einzelnen (rechtlichen) Themengebiete. Der… …, Ressourcen und Know-how aufzubauen, stellt viele Unternehmen vor enorme Herausforde- rungen. Die regulatorische Dynamik, Unsicherheiten durch das Versagen… …umfangreicher Compliance-Management-Systeme bei namhaften Unternehmen sowie die an- haltend hohe öffentliche und mediale Sensibilität für das Fehlverhalten von… …Unternehmen ergeben das Spannungsfeld der aktuellen Compliance. Angesichts dieser Entwicklungen drängt sich die Frage auf, wie ein adäquates, d.h. ein… …angemessenes und wirksames Compliance-Management-System aus- sehen sollte, das die anwendbaren Gesetze und Anforderungen abbildet und Verfehlungen unterbindet… …(freiwilliger) Best-Practice-Standards hinzugekommen, die wertvolle Hinweise und Maß- stäbe für das Compliance-Management liefern. Die große Zahl externer Nor- men…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Effektive Compliance Organisation: Praktische Perspektiven

  Heiko Wendel

  …, schützt die verantwortungsvolle Unternehmensführung sowohl das Unternehmen und seine Angestellten, aber auch sich selbst2 vor finanziellen Schäden und… …führen und hat somit entsprechend negative wirtschaftliche Auswirkungen für das Unternehmen. Deshalb ist als erster Schritt auf demWeg zum Aufbau einer… …wirksamen Compliance Organisation zunächst ein auf das jeweilige Unterneh- men angepasster Compliance Risikokatalog, auch Risikoinventar genannt, zu erstellen… …. Das Erstellen des Risikokatalogs erfolgt durch das Identifizieren der relevanten Risikobereiche. Jeder identifizierte Risikobereich ist hinsichtlich… …Legalitätspflicht im Umgang mit Unternehmensrisiken ist zu widersprechen. Denn eine Umsetzung dieser 100% Lösung hätte zur Folge, dass das Verhalten jedes einzelnen… …Eintrittswahrschein- lichkeit durch die Unternehmensführung nicht widerspricht und also nicht zu einemunwirksamen CMS führt. Das Erstellen des individuellen… …festgelegten Compliance Felder muss das Unternehmen entschei- den, mit welchen Aufgaben undWerkzeugen diese Compliance Felder versehen und gesteuert werden… …Richtlinien entwickelt werden, die den Arbeitnehmern als Richtschnur und Hilfestellung dienen und anhand derer das richtige Verhalten zu messen und zu bewerten… …. Zu beachten ist, dass die Schulungen zielgruppengerecht durchzuführen sind. Die Auswahl der richtigen Zielgruppen für das jeweils zu schuldende Compli-… …, dass sich das jeweilige Risiko bei ihnen realisieren kann. Von den vorgenannten Compli- ance Feldern sind allerdings nicht nur Vertrieb, Einkauf und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  White-Hat-Hacking im Unternehmenskontext

  Alexander Weiss, Johannes Zwerschke

  …wachsender Cyberbedrohungen ist dies ein Zustand, der Unternehmen vor große Herausforderungen stellt. Der vorliegende Beitrag untersucht, inwieweit das… …der Aufdeckung von Sicherheitslücken in ­IT-Systemen aufgezeigt. I. Einführung Das Thema White-Hat-Hacking ist nach wie vor an verschiedenen Stellen… …der Computerkriminalität neu gefasst. 3 Die Vorschrift stellt das Ausspähen 3 Weidemann, in: BeckOK StGB, 64. Ed. 01.02.2025, StGB, § 202a, Rn. 1… …Gesetzgebers bei der Einführung der Vorschrift lag in der Schaffung eines „verstärkten strafrechtlichen Schutzes gegen Computerspionage und das unbefugte… …werden. Die Vorschrift unterscheidet indes nicht nach der Motivation der auf die Daten zugreifenden Person. Deshalb wird sowohl das sogenannte Black-Hat-… …Hacking, bei dem Hacker aus unlauteren Motiven handeln, als auch das White-Hat-Hacking mit dem Ziel der Aufklärung über Sicherheitslücken pönalisiert… …„Modern Solution“ Ein prominenter Fall in der Rechtsprechung ist das Verfahren gegen einen IT-Sicherheitsforscher 11 , der sich Zugang zu der Datenbank… …diese nachweislich zu schließen. Statt der Bitte nachzukommen, erstattete das Unternehmen Strafanzeige gegen den IT-Sicherheitsforscher. Die… …Staatsanwaltschaft beantragte daraufhin den Erlass eines Strafbefehls wegen des Ausspähens von Daten nach § 202a StGB, was das AG Jülich zunächst aus rechtlichen… …Gründen ablehnte. 13 Das LG Aachen vertrat als Beschwerdeinstanz 14 eine gegenteilige Ansicht und verwies die Sache zur erneuten Entscheidung über den…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2025

  Cyberrisiken in Zahlen

  Warum Messbarkeit der Schlüssel zu besseren Entscheidungen ist
  

  Dr. Cyrill Baumann, Prof. Dr. habil. Stefan Hunziker

  …das Enterprise Risk Management (ERM) stellt sicher, dass sie nicht isoliert betrachtet, sondern mit anderen Unternehmensrisiken abgeglichen werden. Ein… …den beiden in diesem Artikel vorgestellten Ansätzen zunächst getrennt betrachtet. Das entspricht auch der Logik der Formel: Risiko = Wahrscheinlichkeit… …Wahrscheinlichkeiten aus verschiedenen Quellen kombiniert und sukzessive aktualisiert. Das MITRE-ATT@CK-Framework bietet eine umfangreiche, öffentlich zugängliche… …, sofern die vorherigen Schritte erfolgreich waren (bedingte Wahrscheinlichkeiten). Das MITRE-Framework liefert die Bausteine in Form dokumentierter… …Schwachstellen ausnutzen, mit den Exploitability-Metriken aus dem CVSS 4 (Common-Vulnerability-Scoring-System) kombinieren. Das CVSS bietet eine standardisierte… …umfassen historische Angriffsdaten, Threat-Intelligence-Berichte, Red-Teaming-Ergebnisse sowie Experteneinschätzungen, die das aktuelle Bedrohungsumfeld… …widerspiegeln. Das Ergebnis eines solchen Bayes-Ansatzes ist eine probabilistische Aussage für ein komplexes Szenario. Beispielsweise kann das Modell ausgeben… …: „Das Unternehmen hat aktuell eine elf Prozent Wahrscheinlichkeit, innerhalb der nächsten zwölf Monate durch Ransomware betroffen zu werden.“ Diese… …. Da das Modell mit neuen Daten iterativ verbessert werden kann, bietet es eine flexible und belastbare Methode zur Bewertung von Cyberrisiken… …, etwa indem man für das Outcome (zum Beispiel „Ransomware erfolgreich, Daten verschlüsselt“) eine geschätzte Verlusthöhe hinterlegt, analog zur Loss…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Nachhaltigkeit ist mehr als Compliance: Praxisorientierte Einblicke in die Transformation der Unternehmenslandschaft

  Daniela Hanauer, Robert Kammerer, Rainer Kroker

  …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14 6.1.2.3 Deep Dive 3: Compliance und Digitalisierung: Vertrauen ist das A und O . . 16 6.1.2.4 Deep Dive 4: Compliance und Leadership: Was eine… …Corporate Sustainability Reporting Directive (CSRD) und das Lieferkettensorg- faltspflichtengesetz (LkSG) bzw. Corporate Sustainability Due Diligence Direc-… …zahlreiche Chancen. Welche das sind, erläutern wir in diesem Beitrag. Dabei stützen wir uns auf unsere jahrelange Beratungspraxis im Nachhaltigkeits-… …. Das zunehmende Bewusstsein darüber, dass Or- ganisationen für die Auswirkungen ihres Handelns auf Umwelt und Gesell- schaft Verantwortung tragen müssen… …nicht, dass das eigene Unternehmen in zehn Jahren noch wirtschaftlich tragfähig ist, wenn es den derzeitigen Kurs beibehält.1 Nachhaltigkeit ist somit… …Öffentlichkeit. Konsument:innen verlangen heute Transparenz, sie richten Kaufentscheidungen an Aspekten der Nachhaltigkeit aus – das gilt ganz besonders für die… …– etwa durch die CSRD, die EU-Verpackungsverordnung oder das Lieferkettensorgfaltspflichtengesetz (LkSG) bzw. Corporate Sustainability Due Diligence… …bisher mit dem Thema Nachhaltigkeit und regenerativen Ener- gien zu beschäftigen. Dafür benötigen sie ein durchdachtes Konzept, das sie langfristig… …Betrachtung der Wert- schöpfungskette, von der Strategie bis zum Reporting. Unternehmen müssen ihre Auswirkungen auf das Klima verstehen, sich klare Klimaziele… …Umsetzung der CSRD in das deutsche Recht, die zum jetzigen Zeitpunkt noch nicht erfolgt ist, würde das Enforcement der nicht-finanziellen Berichterstattung in…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2025

  Weiterentwicklung des Deutschen Corporate Governance Kodex (DCGK)

  Ein Appell
  

  Prof. Ulrich Bantleon, Prof. Dr. Stefan Behringer, Prof. Dr. Thomas Berger, Prof. Dr. Dr. Dietmar Ernst, u.a.

  …insbesondere für Vorstand und Aufsichtsrat wichtige Spielregeln fest. Vor dem Hintergrund neuer gesetzlicher Anforderungen, zum Beispiel an das Risiko- und… …Mindestanforderungen: Die mit StaRUG und FISG eingeführten Anforderungen an das Risikomanagement sollten im Kodex verankert werden. O Systematische Risikobewertung… …Risikoaggregation einzubeziehen. O Entscheidungsorientiertes Risikomanagement: Bei allen unternehmerischen Entscheidungen muss der Einfluss auf das Risikoprofil des… …Basis einer klaren Zielgröße getroffen werden. Der Unternehmenswert bleibt die zentrale Kennzahl für das Ertrag-Risiko-Profil und sollte im DCGK wieder… …das Erreichen guter ESG-Scores als wichtiger angesehen als Wettbewerbsfähigkeit oder der Auf bau von Kernkompetenzen, besteht die Gefahr, im… …gekürzt, f neue gesetzliche Anforderungen an das Risikound Krisenfrüherkennungssystem (zum Beispiel § 1 StaRUG) adäquat abbilden, f mehr Orientierung bieten… …dringend ist es, die neuen und erweiterten gesetzlichen Mindestanforderungen an das Risikomanagement – insbesondere durch das StaRUG und das FISG – im DCGK… …StaRUG) einzuleiten und das Überwachungsgremium (Aufsichtsrat) unverzüglich zu informieren. Gute Unternehmensführung bedeutet aber auch, Unternehmen so… …Chancenpotenzial, das von der Unternehmensführung durch gezielte Investitionen aufgebaut werden muss. Dies schafft Handlungsflexibilitäten und Wettbewerbsvorteile… …Institutionen und dem Aufsichtsrat (Prüfungsausschuss) im DCGK für alle Unternehmen verbindlich zu regeln. Nur so erhält das Überwachungsgremium eine vom Vorstand…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  So viel Bewegung war selten

  Dr. Stefan Brink

  …zementiert zu sein: Die europäische DS-GVO als Fixstern des Datenschutzes, unerreicht doch unverrückbar; nationales Datenschutzrecht, das sich in seine Rolle… …können, alles sei gut und wohl geordnet. Natürlich ist nichts in Ordnung beim Datenschutz: Das europäische Recht weist nicht nur offenkundige Mängel auf… …Vielfältigkeit, die auch der Europäische Datenschutzausschuss nicht zu ordnen vermag. Zumal dieser das augenscheinlich auch gar nicht möchte, sondern seiner… …gewachsene Datenschutzkultur als reine „Bürokratie“ ab. Und Bürokratie muss natürlich abgebaut werden, das ist ihre Bestimmung. Also einigte man sich auf eine… …ist, teilt man die Aufsicht doch wieder gut föderal auf. Zur bisherigen „Bürokratie“ kommt also noch die Bürokratie-Abgrenzungs-Bürokratie hinzu. Das… …der DS- GVO. Natürlich macht sie dies mit eigener Agenda, aber ihr könnte das gelingen, woran alle seit 2016 gescheitert sind: Die DS-GVO angesichts der… …Herausforderungen der fortschreitenden Digitalisierung weiterzuentwickeln. Und das ist in Anbetracht der Vielzahl der unverknüpft nebeneinander stehenden…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Corporate Governance, Compliance und Ökonomische Analyse

  Compliance in Sportorganisationen

  Frank Daumann, Lev Esipovich

  …Sportorganisationen erläutert und die Gründe für das Nichteinhal- ten der Compliance identifiziert. Zum anderen werden die Compliance begüns- tigenden Faktoren und die… …Sportorganisationen verstanden werden. Das Ziel ist die vollständige Einhaltung länderspezifischer gesetzlicher Vorschriften. Demnach sollen Organisationsstrukturen… …Risiko- managementsystem, das u. a. die fortlaufende Überwachung von Gesetzesände- rungen in relevanten Bereichen im Sinne der Legal Compliance… …recht), die für den Sportbetrieb (z. B. Wettkampf-/Spielregeln, Doping) sowie das Personal-, das Finanz- oder das Beschaffungswesen erlassen werden. Im… …Unterschied zum Staatsrecht gilt das private Vereins- und Verbandsrecht nicht gegenüber jedem Bürger. Eine Bindung an das autonome Sportrecht entsteht nur dann… …unmittelbaren Mitglieder der Organisation durch ihren Beitritt. Für die mittelbaren Mitglieder (Das ist der Fall, wenn z. B. keine direkte Mitgliedschaft eines… …Besonderheit des Sportrechts deutlich: Es umfasst zwei Bereiche, die zusam- menwirken und mitunter aber auch kollidieren können: das gesamte staatliche, den… …Sport betreffende Recht (lex extra sportiva) und das von Sportorganisatio- nen autonom gesetzte Recht (lex sportiva).6 Die Aufgabe des Sportrechts als… …schen Beziehungsgeflecht Sport zu ordnen“.7 Das vereins- bzw. verbandsauto- nome Recht ist in die jeweilige nationale Ordnung des Staates am Sitz des… …. Im Fall von Sachverhalten, die die gesetzlichen Regelungen betreffen (z. B. Verletzung der Persönlichkeitsrechte), wird das autonome Recht der…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Anti-Geldwäsche-Compliance

  Stefan Otremba

  …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8 3.2.3 Die Gesetzgebung auf dem Vormarsch: Das Geldwäschegesetz und seine Folgen… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 3.2.3.1 Von den Anfängen der Geldwäscheregulierung bis heute . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 3.2.3.2 Das… …betrifft mich das GwG?… …Compliance-Pro- zesse ein Sensorium zu entwickeln, das ihnen ermöglicht, Anhaltspunkte für Geldwäsche zu erkennen und damit die Legalisierung kriminell erlangter… …gekannt hat, zu dem er ihn erlangt hat. Der Versuch der Geldwäsche ist strafbar (§261 Abs. 3 StGB). 3 Durch das Gesetz zur Verbesserung der… …von Compliance, das die wirksame Einhaltung geltenden Rechts in Einklang mit unternehmerischer Leistungsfähigkeit und Performanz in Zeiten zunehmenden… …Geldwä- sche als das Einschleusen illegal erwirtschafteter Vermögenswerte in den lega- lenWirtschaftskreislauf. Das GwG verweist in seinen… …Vortat in Frage kommt (sog. All-Crimes-Ansatz).3 Somit wurde der Tatbestand auf das gesamte Kern- und Nebenstrafrecht ausgeweitet. Als Vortaten der Geld-… …das 3-Phasen-Modell, welches bis heute anwendbar ist. Demnach besteht die Geldwäsche aus drei Schritten, bei deren vollständiger Verwirklichung die… …Bargeld in einer Gesellschaft kursiert, desto geringer ist das Risiko, beim Versuch der Unterbringung größerer Bargeldmengen aufzufallen. Umgekehrt ist…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 5/2025

  Vergütungsfestsetzung der Geschäftsleitung

  Rolle des Aufsichtsorgans öffentlicher Unternehmen
  

  Dr. Martin von Hören

  …beeinflusst maßgeblich sowohl die Rekrutierung ­geeigneter Kandidatinnen und Kandidaten als auch das Verhalten und die Performance der Geschäftsleitung. Anders… …schon auf das Rekrutierungspotenzial für Kandidatinnen und Kandidaten und deren Bindung an das Unternehmen. Zum anderen beeinflusst vor allem die… …Ausgestaltung variabler Vergütungsbestandteile auch das Vorstandshandeln im laufenden Geschäft und damit den Erfolg des Unternehmens. Im Vergleich zur… …Mandatstragende besetzt, die stark das öffentliche Interesse an den Unternehmen repräsentieren, aber oft kaum über Erfahrung im Management von Unternehmen verfügen… …einem spezifischen Spannungsfeld: Auf der einen Seite definieren Vergütungshöhe und -struktur das Rekrutierungsfeld, in dem sich das Unternehmen bei der… …das einzige Entscheidungskriterium für mögliche Kandidatinnen und Kandidaten, und diese sind bei öffentlichen Unternehmen oft auch bereit, aufgrund der… …gewisse Abstriche an der monetären Vergütung in Kauf zu nehmen. Werden marktübliche Gehälter jedoch zu deutlich unterschritten, schränkt dies das Potenzial… …an Kandidatinnen und Kandidaten quantitativ und qualitativ erheblich ein. Auch die Vergütungsstruktur, insbesondere das Vorhandensein und die Höhe… …variabler Anteile, hat eine Selektionsfunktion für das Leitungspersonal, da spürbare variable Anteile eher Personen anziehen, „die sich selbst zutrauen, den… …das politische Umfeld und die Diskussion um Managementgehälter in der Öffentlichkeit. 5 Gehälter in sechsstelliger Höhe werden in der Presse oft…

  Alle Treffer im Inhalt anzeigen