Suchergebnisse

• Plötzlich Compliance Officer

  …In der ersten Auflage des Buches 2021 wurde die wichtige Rolle betont, die ein Compliance-Officer im Unternehmen einnimmt. Im Vorwort der Neuauflage… …Kunden danach, wie denn der Stand des Compliance-Managements im Unternehmen tatsächlich ist. Die Situation wird realitätsnah so ausgestaltet, dass der… …juristischen Sinne nur zustimmen. Die Gesamtverantwortung der Geschäftsleitung beziehungsweise des Vorstands hinsichtlich des gesetzeskonformen Handelns ist… …nicht delegierbar. Aber nicht zustimmen kann man dem Autor, wenn der Compliance-Officer nicht initiativ werden soll. Im Gegenteil: Es ist Aufgabe des…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  „Technical-Compliance“ – ein praktisches Beispiel aus der Automobilindustrie

  Corinna Class, Jürgen Gleichauf, Andreas Lux

  …. Zusätzlich ist erMenschenrechtsbeauf- tragter des Unternehmens. *** Andreas Lux verantwortet das technische ComplianceManagement Systems (tCMS) innerhalb… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 7.3.2.2 Die Elemente des Mercedes-Benz tCMS im Überblick . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 7.3.2.3… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8 7.3.3 Der Ausbau des tCMS zum umfassenden Produkt-Compliance Management System… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 7.3.3.1 Von der technischen Compliance zur Produkt-Compliance . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 7.3.3.2 Die Ausweitung des… …kobetrachtung stellt die bewusste Einbeziehung des Menschen als mögliche Ursache von Fehlern dar. Die bisherigen Methoden zur Fehleranalyse und Pro- blemlösung… …der Etablierung des technical Compliance Management Systems bei Mercedes-Benz – kurz „tCMS“ genannt – will Mercedes-Benz die Einhaltung von technischen… …des Gesetzgebers zu berücksichtigen und die Erwartungshaltung der Gesellschaft zu verstehen. Dem tCMS liegen hierbei Strukturen und Prozesse zu Grunde… …Verantwortungsbewusstsein gestärkt wird. 7.3.2.2 Die Elemente des Mercedes-Benz tCMS im Überblick Das tCMS bei Mercedes-Benz gründet sich im Wesentlichen auf drei Elemente… …. Diese entfalten nur im gegenseitigen Zusammenspiel die erforderlicheWirkung. Die Basis des tCMS bei Mercedes-Benz bilden Dialog- und Trainingsmaßnah- men… …Rahmen der „tCMS Governance“ werden insbesondere Vorgaben in Bezug auf die Ausgestaltung des tCMS und die Einhaltung der Entwicklungsprozesse gemacht z.B…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2025

  Künstliche Intelligenz im Finanzrisikomanagement

  Eine kritische Darstellung von Ansätzen und Innovationen – Teil 2
  

  Dr. Jörg Orgeldinger

  …Risikoprämie berechnet wird, die dann entweder aus dem Gewinn- und Verlustkonto (GuV) des betreffenden Jahres gedeckt oder bereitgestellt wird. Der geschätzte… …Kreditrisikokapitalanforderungen basiert die Berechnung im Allgemeinen auf der externen Kreditbewertung des Kreditnehmers, insbesondere bei Unternehmenskrediten. Der auf internen… …während des Berichtszeitraums eingegangenen Risiken berücksichtigt wurden. Erwarteter RAROC: Dies ist eine zukunftsorientierte Kennzahl, die die… …Steigerung des Shareholder Value, und der erwartete RAROC spielt in diesem Prozess eine entscheidende Rolle. Durch die Bewertung der potenziellen… …, berücksichtigt es nicht direkt das Wachstum, das ein wesentliches Element des Shareholder Value ist. Wachstum wird typischerweise in anderen Modellen wie der Free-… …. Bei der Bewertung des Shareholder Value ist es unerlässlich, Wachstum, Rendite und Risiko zu berücksichtigen. Wachstum zeigt das Expansionspotenzial der… …Echtzeitdaten, prognostiziert Risiken, optimiert die Kapitalallokation und simuliert Szenarien zur Verbesserung des Risiko-Rendite- Profils. Zudem ermöglicht KI… …. Wenn neue Anleihen mit höheren Zinsen herauskommen, ist die alte Anleihe weniger wert, weil sie weniger Zinsen bringt. Zeitwert des Geldes: Das bedeutet… …Geld verdient werden kann. Bei Anleihen bedeutet das, dass zukünftige Zahlungen (wie Zinsen und die Rückzahlung des geliehenen Geldes) weniger wert sind… …Aktien in einem Portfolio, was Aktienkursbewegungen zu einem wichtigen Treiber des Marktrisikos macht. 3.3 Der Wechselkurs als Treiber für Markt­risiko…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2025

  Der wissenschaftliche Diskussionsentwurf für eine KI-Datenschutz-Verordnung

  Christiane Wendehorst

  …Wendehorst, LL.M. forscht und lehrt an der Universität Wien und ist wiss. Direktorin des European Law ­Institute (ELI) Der wissenschaftliche Diskussionsentwurf… …Reform des EU-Datenschutzrechts mit den beiden Zielen der Anpassung an die Bedürfnisse der europäischen Digitalwirtschaft, insbesondere im Bereich der… …des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien… …2024/1689 des Europäischen Parlaments und des Rates zur Festlegung harmonisierter Vorschriften für künstliche Intelligenz und zur Änderung der Verordnungen… …, dies in einer Weise zu tun, die im Endeffekt nicht zu einer Absenkung des Grundrechteschutzes in Europa führt. Am 13. und 14. Dezember 2024 lud sie… …wissenschaftliche Diskussions­entwurf für eine KI-Datenschutz-Verordnung Teil des risikobasierten Regulierungsansatzes ist auch ein asymmetrischer Regulierungsansatz… …mindestens Y (z. B. 30) Prozent des Brutto-Jahresumsatzes der betreffenden Einheit durch spezifisch datenbezogene Aktivitäten, wie etwa Datenanalytik… …2003/361/EC oder als Non-Profit-Organisation oder natürliche Person anzusehen ist und nicht mehr als Z (z. B. 5) Prozent des jährlichen Brutto-Jahresumsatzes… …(einschließlich Auftragsdatenverarbeitung) bereitstellt und die dabei durch die Gestaltung des Produkts oder der Dienstleistung die Datenverarbeitung in einem… …eigenes kommerzielles oder ähnliches Interesse hat. Ein Beispiel für ein solches Interesse wäre die Nutzung der Daten zur Verbesserung des Produkts oder der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2025

  Cyber Resilience Act und DSGVO – Gute Nachbarn? Schlechte Nachbarn?

  Maximilian Kroker

  …betroffene Personen zu schützen“. 5 Der Konsumentenbegriff des CRA umfasst nach ErwG. 10 Satz 1 CRA sowohl Verbraucher als auch Unter‑ nehmen. Hiernach… …Pflichten Art. 1 lit. c) CRA verpflichtet zur Gewährleistung der Cybersi‑ cherheit für die Dauer des festgelegten Nutzungszeitraums. Hiernach müssen nach… …. „Sweeps“) durchführen kann. Solche Sweeps können zu Kontrollzwecken auch simulier‑ te Angriffe des Produkts umfassen. 9 Als zuständige Markt‑… …der Regelungsziele des CRA und der DSGVO ab. Dieses Verhältnis ist geprägt von Reibungen und Syner‑ gien zugleich. 12 II. Verpflichtete Adressaten Die… …. 13 III. Anwendbarkeit des CRA neben der DSGVO Der CRA führt eine Vielzahl neuer Pflichten für Wirtschafts‑ akteure entlang der Software-Lieferkette ein… …bereitgestellt wird. 15 Entscheidend für die Anwendbar‑ keit des CRA ist die Bereitstellung als Softwaredienst oder Softwareprodukt. Ein solches liegt in der Regel… …vor, wenn es für die Anwendung einer Installation bedarf, sodass es auf die konkrete Ausgestaltung des SaaS ankommen dürfte. 16 Die Verpflichtung als… …Hersteller des Softwareprodukts zwar selbst nicht nach der DSGVO verpflichtet ist, sein Produkt aber im Rahmen der Verarbeitung von Daten durch einen… …und die Verarbeitung der personenbezogenen Daten für die Erfüllung des Vertrags erforderlich ist. Eine bloß für den Vertragszweck nützliche Verarbeitung… …erforderlichen und nützlichen Vorgaben aus dem Vertragsverhältnis zur IT-Sicherheit sein. Mit der Geltung des CRA ab dem 11.12.2027 (Art. 71 Abs. 2 S. 1 CRA) hat…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Nachhaltigkeitsberichterstattung im Fokus

  Der ESG-Prüfungsleitfaden als Wegweiser für die Interne Revision zur Umsetzung der Corporate Sustainability Reporting Directive (CSRD)
  

  Eva Peggy Best, Christian Börner, Felix Compernass-Küffner, Athanasios Dakas, u.a.

  …. Einleitung 1.1 Relevanz des Themas Nachhaltigkeit Hans Carl von Carlowitz beschreibt Nachhaltigkeit 1713 in seinem Werk „Sylvicultura oeconomica“ erstmals als… …haben. Regulierung und Gesetzgebung sind Mittel zur Förderung des nachhaltigen Wirtschaftens von Unternehmen. 2 Im Rahmen des im Dezember 2019 ins Leben… …Bundesregierung (2019), Klimaschutzprogramm 2030 der Bundesregierung zur Umsetzung des Klimaschutzplans 2050. 4 Vgl. Kirchhoff, K. R./Niefünd, S./von Pressentin, J… …. A. (2024), CSRD, S. 49–50. Erarbeitet innerhalb der Projektgruppe „Nachhaltigkeit“ des DIIR – Deutsches Institut für Interne Revision e. V. von der… …Gemäß § 289b des HGB sind große kapitalmarktorientierte Unternehmen und Konzerne mit mehr als 500 Beschäftigten dazu verpflichtet, ab dem Geschäftsjahr… …Berichtspflicht. Die genauen Vorgaben zu den erforderlichen Berichtsinhalten und -umfängen sind dabei in § 289c Absätzen 2 und 3 des HGB geregelt. Darüber hinaus… …publizierten sektorspezifischen Standards. Diese sollen im Rahmen des sogenannten Set 2 von der Europäischen Kommission veröffentlicht werden, dessen… …maßgeblich die Art und den Umfang des Berichts bestimmt. Die CSRD fordert eine Berichterstattung nach dem Prinzip der doppelten Wesentlichkeit. Dabei müssen… …Klimaschutzbeziehungsweise Anpassungsmaßnahmen beiträgt. Bei der finanziellen Wesentlichkeit geht es darum, die Chancen und Risiken für das Unternehmen aufgrund des… …Anwender des Leitfadens ist es daher sinnvoll, sich vorab eingehend mit den für ihr Unternehmen relevanten Wesentlichkeitsaspekten auseinanderzusetzen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 3/2025

  7 Jahre DSGVO: Praxiserfahrungen und Herausforderungen der wissenschaftlichen Forschung mit personenbezogenen Daten

  Ass. iur. Simon Graupe, Dipl. Jur. Ricarda Puschky

  …, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann. Der Begriff des anonymen Datums wird in der DSGVO –… …im Gegensatz zu den bis 2018 geltenden Vorgängerregelungen des BDSGalt und einigen Landesdatenschutzgesetzen – nicht legaldefiniert, jedoch stellt ErwG… …26 S. 5 klar, dass die Grundsätze des Datenschutzes nicht für anonyme Informationen gelten sollten, d. h. für Informationen, die sich nicht auf eine… …. v. 09.11.2023 – C-319/22; EuGH, Urt. v. 07.03.2024 – C-604/22; auch wenn sich diese Urteile teils noch auf die Begriffsbestimmung des Art. 2 lit. a RL… …95/46/EG beziehen, sind die Urteilsausführungen aufgrund des nahezu identischen Wortlauts von Art. 4 Nr. 1 DSGVO auf diesen übertragbar. PinG 3.25 | 113 7… …zunächst anonymisiert zu sein, da keine offensichtlichen personenbezogenen Informationen enthalten sind. Trotz des Fehlens direkter Identifikatoren besteht… …Personenbezug von Daten anzulegen ist. Die Aufsichtsbehörden legen das Merkmal der indirekten Identifizierbarkeit weit aus, sodass die Daten des obigen Beispiels… …als personenbezogen einzustufen wären. 2 Während der EuGH ebenfalls ein weites Verständnis des Begriffs der personenbezogenen Daten vertritt und es… …, Rn. 36-41. pektive des Datenempfängers ab, sodass hiernach das für die Forschung äußerst relevante Konstrukt der „faktischen Anonymität“ zum Tragen… …käme. 5 Das Urteil des EuG ist nicht rechtskräftig. Am 06.02.2025 veröffentlichte Generalanwalt Spielmann seine Schlussanträge zur Berufungsverhandlung…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Einführung: Anforderungen an ein Compliance-Management-System

  Stephan Grüninger, Matthias Wanzek

  …263Grüninger/Wanzek * Prof.Dr. Stephan Grüninger istWissenschaftlicher Direktor des Konstanz Institut für Corporate Governance (KICG) und… …Vorsitzender des Vorstands des Deutschen Netz- werkWirtschaftsethik – EBENDeutschland e.V. (DNWE). Er ist Inhaber derW3- Professur für Allgemeine BWLmit… …gibt üblicherweise nicht nur die Schwerpunkte externer Anforderungen wieder, die im Fokus des 265Grüninger/Wanzek 1.1 Anforderungen an ein… …bei der Gestaltung des Compliance-Managements berücksich- tigt werden. Die Bemühungen der Gesetzgeber, durch neue oder verschärfte regulatorische… …Gesetzestreue des Unternehmens und Managements interessiert sind, sondern mittlerweile auch an ethischen Fragestellungen der Geschäftstätigkeit. Die jüngsten… …und der da- rauffolgenden Verurteilung des ehemaligen Finanzvorstands aufgrund von Pflichtverletzungen („Neubürger-Urteil“)10 einig, dass zu den… …wesentlichen Auf- sichts- und Sorgfaltspflichten des Managements, auch die Einrichtung eines angemessenen Compliance-Management-Systems zählt – nicht nur bei… …regu- lierten Unternehmen. Darüber hinaus lassen sich aus dem Ordnungswidrigkei- tenrecht (OWiG) die Verantwortung und Haftung des Unternehmens und der… …Compliance and Ethics Program, S. 525 ff. 9 14 Vgl. USSG, 2023, §8B2.1., S. 525 ff. weiter den Inhalt oder die Ausgestaltung des Compliance-Managements ver-… …der Strafbemessung definieren die USSG u. a. Kriterien, die eine Strafreduk- tion ermöglichen bzw. bei der Festsetzung des Strafmaßes berücksichtigt…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Messbarkeit von Integrität und Kultur in Unternehmen

  Andreas Pyrcek, Hubertus Eichler

  …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 71 5.2.5.5 Nutzung von psychometrischen Verfahren („value-based Profiling“) . . . . . . . . 78 5.2.5.5.1 Nutzung für Zwecke des Recruiting und der… …Personalent- wicklung in Positionen mit Compliance-Relevanz . . . . . . . . . . . . . . . . . . . . . . . . . . 92 5.2.5.5.2 Vorteilhaftigkeit der Nutzung des… …Pyrcek/Eichler TEIL II – Compliance-Management-System 1 2 1 Vgl. Pyrcek/Uebachs-Lohn, DieMoralisierung des Rechts – von Regulierung, Pflichten und Vorgaben zur… …Compliance-Arbeit die Frage der Messbarkeit der vorherrschenden Compliance- und Integritätskultur, die einen Orientierungsrahmen zur effektiven Ausgestaltung des… …, dass diese über die Grundeinstellungen und Verhaltensweisen des Managements, aber auch aller Mitarbeitenden hinsichtlich der Regeltreue, Vertrauen in die… …Angemessenheit undWirksamkeit des CMSwirdwesentlich durch die Com- pliance-Kultur im Unternehmen geprägt. Die Compliance-Kultur eines Unter- nehmens wird dabei im… …Wesentlichen bestimmt durch den gelebten Werteka- non des Unternehmens und seiner Mitarbeitenden sowie den gesamtgesell- schaftlichen Kontext, in dem es sich… …bewegt. In den Anwendungshinweisen zum IDW PS 980 werden folgende Determinan- ten und Merkmale einer Compliance-Kultur benannt, welche seitens des CMS-… …Prüfers im Rahmen der Bewertung Beachtung finden sollten: – die Vermittlung und Akzeptanz von Vision, Leitbild und Wertesystem des Unternehmens – die Art… …hinaus – die Förderung einer konstruktiven Fehlerkultur – die Art undWeise des Umgangsmit internen und externen Konflikten. Eine authentische…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Product Compliance Management

  Dietrich Boß, Thomas Mery, Ursula Metz

  …, 2025. 12 Siehe z.B. die Bezeichnung „Technische Compliance“ bei Mercedes-Benz Group, 2025. Demgegenüber die Verwendung des Begriffs „Product Compliance“… …forderungen beleuchtet. Als Kernelemente des Product Compliance Manage- ments geht der Beitrag auf die Aspekte (a) Risikoorientierung, (b) prozessba- sierte… …lässt sich allgemein als die Einhaltung der für ein Unter- nehmen bindenden produktbezogenen Vorschriften über den Lebenszyklus des Produktes hinweg… …Lebenszyklus eines Produktes die Ge- samtheit der Existenzphasen eines Produktes von der Verarbeitung des Rohma- terials bis zur Entsorgung.16 Für jede dieser… …verknüpfen das Ende des Le- benszyklus eines Produktsmit demBeginn des nächsten. Die Betrachtung des Lebenszyklus eines Produkts ist im Kontext der Product… …Compliance auch deshalb relevant, weil Produkte die regulatorischen Anforde- rungen zum Zeitpunkt des Inverkehrbringens,22 nicht z.B. des Beginns der… …Entwicklungsphase, erfüllen müssen. Zugleich richtet sich Product Compliance entlang des Lebenszyklus nicht nur an den Hersteller eines Produkts. Auch andere Akteure… …generische Formulierung des Begriffs bindende produktbezogene Vorschrif- ten23 verweist auf die vorzufindende Fülle und unterschiedliche Verbindlichkeit der… …. 13 Pkt. a). Imweiteren Text bezieht sich „IDW PS 980“ auf diese Fassung des Prüfungsstandards. 30 Vgl. Regierungskommission Deutscher Corporate… …Governance Kodex, 2022, Grund- satz 5 Satz 1. 31 Vgl. ISO 37301:2021, S. 7. Imweiteren Text bezieht sich „ISO 37301“ auf die Fassung der Norm des DIN. 12…

  Alle Treffer im Inhalt anzeigen