Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Risiko Kunde

  CRM? Recommendations!
  

  Prof. Dr. Veith Tiemann

  …möglichst lange bei ihnen auf halten. Das wird vor allem dadurch erreicht, dass es gelingt, für jeden Nutzenden individuell die genau passenden Inhalte… …. Für neue Nutzende funktioniert der Empfehlungsalgorithmus erst, wenn diese sich eine Mindestzeit auf der Plattform aufgehalten haben. Der zweite Ansatz… …schaut, sei P (D) = 6/8, für Stranger Things betrage diese, P (ST) = 4/8, und die Wahrscheinlichkeit, dass jemand beides schaut beträgt P (D ∩ ST) = 4/8… …gerade Augenzahl gefallen ist, deswegen ist die Wahrscheinlichkeit für eine 6 gestiegen. Auf ähnliche Weise lassen sich auch die anderen bedingten… …: Firmenselection Ganz oben steht die Firma, für die Vorschläge gesucht werden. Es gibt also 165 zusätzliche Firmen. Was haben diese denn sonst noch so? Wenn man nach… …Ansatz. Die Herausforderungen für große Netzwerke wie Netflix bestehen natürlich aufgrund der Datenmasse. Vorschläge müssen live generiert und zur… …haben eine immense Bedeutung für den Erfolg nicht nur von Plattformen und Suchmaschinen, auch Shops benötigen gute Vorschlagstools. Diese lassen sich dann…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Prüfung der Leistungsbeschreibung und Leistungsanerkennung von Dienstleistungen

  Schwachstellen- und Risikoanalyse sowie Best-Practice-Hinweise
  

  Alfred Lux, Dr. Jochen Matzenbacher

  …Wareneingangsprüfung, Leistungsanerkennung und Rechnungsprüfung. In diesem Beitrag erfolgt speziell für die Beschaffung von Dienstleistungen eine Bearbeitung des… …Arbeitsfehler oder Manipulationen zu gravierenden Nachteilen für ein Unternehmen. Anhand von Beispielen aus Revisionsprüfungen werden solche Arbeitsfehler und… …Beschaffung“ hat mit Band 11 der DIIR-Schriftenreihe einen Leitfaden mit Prüfungsfragen für die Revi sion im Beschaffungsbereich erarbeitet. Nach der Definition… …Referent für die DIIR- Akademie und seit über 30 Jahren Mitglied im DIIR-Arbeitskreis „Revision der Beschaffung“. Planung/ Bedarfsmeldung Angebotseinholung… …Teilprozessen 01.26 ZIR 29 ARBEITSHILFEN Leistungsbeschreibung und -anerkennung In den nachfolgenden Abschnitten erfolgt speziell für die Beschaffung von… …Voraussetzung für die nachfolgenden Teilprozesse bis zur Lieferantenauswahl und Auftragsvergabe 1 sowie eine revisorische Bearbeitung des Teilprozesses… …Leistungsanerkennung als Input für die Rechnungsprüfung. Zu diesen beiden Teilprozessen enthält auch der Prüfungsleitfaden des Arbeitskreises bereits zahlreiche… …der identifizierten Schwachstellen und Risiken. Die Best Practices stellen einen wertvollen Input für die Revision bei ihren Empfehlungen zur… …Produktionsmaterial (zum Beispiel Handelswaren, IT-Equipment, Teile für die Produktion). ten die zu beschaffenden Dienstleistungen möglichst eindeutig und vollständig… …beschrieben sein, damit alle Anbieter das gleiche Verständnis für die Anforderungen entwickeln können und kein Spielraum für unterschiedliche Auslegungen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  The Relevance of Value Decisions in Data Protection Law

  Jules Polonetsky

  …amounts of personal data, they maintain stricter ­standards for ad-tech and social media platforms, revealing implicit hierarchies of value. The paper… …builds on the fact that data protection is not an absolute right but a framework for reconciling competing interests through proportionality, necessity and… …directions, which should prevail? The law offers Jules Polonetsky has served for 15 years as CEO of the Future of Privacy Forum, a global non-profit… …organization that ­serves as a ­catalyst for privacy leadership and scholarship. no easy formula. Yet these cases reveal that “data protection” is often not a… …qualify for lawful bases beyond consent such as legitimate interests or scientific research exceptions. 1, 2 They have recognized that, in the AI context… …regulated contexts, such as: data repurposing for AI development, cross-contextual use of behavioral data, personalization of public services, workplace… …monitoring, and scientific research exemptions. These cases are too numerous and varied for sectoral statutes to anticipate, leaving broad room for… …business users for data access. As a result, the structural conflicts that originate in the ubiquitous repurposing of personal data continue to require… …Interestingly, the same regulators who now display flexibility toward AI developers have historically been far less accommodating toward social media and ad-tech… …companies. Meta’s data practices, for example combining data from across Facebook, Instagram, WhatsApp, and external websites, have been met with strict…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Buchbesprechung

  Michael Bünis

  …LITERATUR Buchbesprechung Buchbesprechung RMA Risk Management & Rating Association e. V. (Hrsg.) Nachhaltige Strategien für das Risikomanagement… …Organisationsgrenzen hinweg. Ein ganz anderes Thema wird im sechsten Beitrag behandelt. Es geht um Rechtsrisiken, speziell die Haftungsrisiken für Risikomanager. Der… …siebten Aufsatz wird ein innovativer Ansatz für die Kreditwürdigkeitsprüfung beschrieben, nämlich die Nutzung digitaler Spuren. Digitale Spuren sind leicht… …Scoring-Systemen genutzt werden. Der achte und letzte Beitrag ist in zweierlei Hinsicht sehr interessant, auch für die Interne Revision. Die Autoren beschäftigen… …Vielschichtigkeit der behandelten Themen und die kompetente Aufbereitung machen dieses Buch zu einer lohnenden Lektüre für Risikomanager und Revisoren. Michael Bünis… …, CIA CRMA, ist Leiter der Grundsatzabteilung, DIIR – Deutsches Institut für Interne Revision e. V., Frankfurt am Main. Schlüssel zu nachhaltiger…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Bilanzpolitische Gestaltungsspielräume in der Kapitalflussrechnung

  Hinweise zur Analyse und Interpretation von Cashflow-Kennzahlen
  

  Prof. Dr. Michael Babbel

  …Interpretation von Cashflow-Kennzahlen Prof. Dr. Michael Babbel Cashflow-Kennzahlen gelten im Vergleich zu gewinnbasierten ­Größen als weniger anfällig für… …auch die Kapitalflussrechnung erhebliche Spielräume für eine verzerrte Darstellung der wirtschaftlichen Lage. Der Beitrag zeigt typische… …schönen, ist dabei so alt wie das Verhältnis zwischen Unternehmen und Kapitalmarkt selbst. Ein besonderer Anreiz für irreführende Berichterstattung besteht… …dabei für Unternehmen, deren operative Leistung hinter den Erwartungen zurückbleibt oder die sich in ernsthaften Zahlungsschwierigkeiten befinden. 1… …Wiederkehrende Berichte über Bilanzskandale haben zu einer höheren Sensibilität für die Beeinflussbarkeit von Gewinngrößen aufseiten von Investoren, Analysten und… …Hochschule für Technik und Wirtschaft Berlin, Fachgebiet Externes Rechnungswesen mit dem Schwerpunkt Konzernrechnungslegung i l 30 • ZCG 1/26 • Rechnungslegung… …Kapitalflussrechnung Betriebliche Tä gkeit Inves onstä gkeit Finanzierungstä gkeit unge n l c Für Unternehmen ist es nicht allzu schwer, den OCF gezielt zu beeinflussen… …eines Unternehmens herangezogen. Oft ist der OCF auch eine wichtige Komponente für die variable Vergütung der Unternehmensführung. 4 Für Unternehmen ist… …somit auf die Beurteilung der Unternehmensperformance. Außerdem ist es für Unternehmen nicht besonders schwierig, einen Vorwand zu konstruieren, um „gute“… …Finanzierungstätigkeit in den OCF zu verlagern. Der Zulieferer wandte sich an eine Bank und bot an, Vorräte an Edelmetallen für einen beträchtlichen Millionenbetrag an die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Digital Entropy: Making Sense of the Disorder in Privacy, AI Governance, and Cybersecurity Law

  J. Trevor Hughes, David Botero

  …entropy. Throughout history, the speed and variety of ways in which new technologies are developed, integrated and deployed make for transformative and… …Hughes is the president and CEO of the IAPP, a global professional association for privacy, AI governance and digital ­responsibility. He received his… …Washington ­University Law School in Washington D.C. and an LL.B from EAFIT University in ­Medellin Colombia. environment. For example, as part of its Digital… …contribute to a growing body of standards for organizations operating in today’s digital economy to follow. 1 But the EU is not alone. It is not alone in… …notification laws, federal-level legislation for sectoral privacy — like HIPAA and COPPA — the enforcement of the Federal Trade Commission based on their… …authority under Section 5 of the FTC Act for consumer protection and the growing standards in new AI legislation coming from the states contribute to the… …and even conflicts between different laws, both across domains and across borders, is complex work for global businesses and organizations. As complex… …, for example, landed squarely with the cyber or IT department and privacy risks were addressed mainly by the legal department and seen through the lens… …stands in contrast to recent history, where organizations normally concentrated their approach on privacy or cybersecurity in far less integrated fields. 3… …Graphic 2 of the unified digital governance strategy. Also, this model allows for more timely and…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  MaGo 2025: Neues – Wichtiges – Bekanntes

  Inhalt und Vergleich mit dem vorherigen BaFin-Rundschreiben MaGo 2017
  

  Prof. Dr. Christof Wiechers

  …„Aufsichtsrechtliche Mindestanforderungen an die Geschäftsorganisation von Versicherungsunternehmen unter Solvency II“ (MaGo 2025) 1 stellt die BaFin die Weichen für… …Schlüsselfunktionen und gibt Unternehmen Orientierung für die Umsetzung. Prof. Dr. Christof ­Wiechers 1 Einleitung Die Mindestanforderungen an die Geschäftsorganisation… …(MaGo) für Solvency-II-Versicherer wurden erstmals 2017 im BaFin-Rundschreiben Rundschreiben 2/2017 (VA) veröffentlicht und sind seit 1. Februar 2017 in… …bewährten auch neue Handlungsfelder, die strategisch und operativ adressiert werden müssen. Auch für Abschlussprüfer sowie Interne Revision ergeben sich… …zum Beispiel die Implementierung von Nachhaltigkeitsrisiken, neuen Rückversicherungsszenarien oder Kontrollen für KI-gestützte Prozesse zu evaluieren… …vorgesehen, Anforderungen für Versicherungsgruppen perspektivisch in einem eigenständigen Rundschreiben zu regeln. Durch die Fokussierung rücken nun… …wird konsequent betont und den Unternehmen damit expliziter Gestaltungsspielraum für eine risikoadäquate Ausgestaltung ihrer Organisation eingeräumt… …berücksichtigen. Dazu gehört insbesondere, Wesentlichkeitsgrenzen für alle als potenziell wesentlich eingestuften Risikokategorien festzulegen und inklusive ihrer… …Umsetzung erleichtern kann. Die MaGo fordern zum Beispiel, dass Indikatoren für eine gesunde Risikokultur (wie Tone from the Top, Verantwortlichkeiten, offene… …Risikokultur ähneln dabei bereits bestehenden Anforderungen, etwa in den MaGo für EbAV, was auf einen Angleich der Aufsichtsstandards hindeutet. 4…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Omnibus I

  Finale Änderungen in der europäischen Nachhaltigkeitsberichterstattung
  

  Dr. Josef Baumüller

  …Sorgfaltspflichten abgeschlossen werden. Die beschlossenen Neuregelungen schaffen allerdings teilweise neue Komplexitäten. Der vorliegende Beitrag umreißt dies für die… …Nachhaltigkeitsberichterstattung für europäische Unternehmen etablieren. Sie stand im Kontext des Green Deal von 2019 und des Aktionsplans zur Finanzierung nachhaltigen Wachstums… …erzielt wurde. Nun haben die Mitgliedstaaten zwölf Monate Zeit für die nationale Umsetzung. Die Mitte Dezember 2025 beschlossenen Änderungen greifen so tief… …the financial year“. Dieser Schwellenwert gilt sowohl für die nichtkonsolidierte 4 als auch für die konsolidierte 5 Nachhaltigkeitsberichterstattung… …Schwellenwerten liegen. Schätzungen gehen daher von einer Reduktion um rund 90 % an berichtspflichtigen Unternehmen aus, verglichen mit den Bestimmungen 3 Für… …unterliegen EU-weit fortan der Berichtspflicht. Die Schwellenwerte orientieren sich an denen, die für die 2024 beschlossene CSDDD festgelegt wurden – schon… …26.2.2025 veröffentlichte Fassung nur noch den Mitarbeiter-Schwellenwert enthielt. 7 Eine sachliche, gar empirisch abgesicherte Basis für diese Werte und ihre… …Kapitalmarkt auf umfassendere Weise verlässliche Informationen von Unternehmen zur Verfügung zu stellen, die dieser für seine Veranlagungsentscheidungen benötigt… …sible-investor.com/eu-omnibus-leaked-proposalshows-heavy-watering-down-of-sustainabilityreporting/ (Abruf: 22.12.2025). 8 Siehe etwa die Stellungnahme von Eurosif, EU sustainable finance – a competitive advantage for a resilient Europe… …Rechtstext lässt sich daher ableiten: c Der Mitarbeiter-Schwellenwert ist so zu berechnen, wie dies die Bilanz-RL i. Z. m. den Größenklassen für die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Ein Prosit auf mehr Nüchternheit

  Frederick Richter

  …unklar, ob ein Teil der rechtlichen Grundlage für transatlantische Transfers personenbezogener Daten stabil bleiben würde. Zwar ist noch nicht bekannt… …Angemessenheitsentscheidung der EU- Kommission urteilen wird, 1 doch ist jüngst weitere Unsicherheit auf der anderen Atlantikseite hinzugekommen. Nachdem der nicht gerade für… …noch folgen, und dann wäre das Schicksal der von jener Ankündigung miterfassten EO 14086 („Enhancing Safeguards for United States Signals Intelligence… …Activities“) besiegelt – jener Verfügung also, auf Basis derer die Europäische Kommission den derzeitigen Angemessenheitsbeschluss nach Art. 45 DSGVO für… …Datenschutz „werde nichts übrigbleiben“, tönte es da alarmistisch, 6 es würde ein „Kahlschlag bei den Regeln für die digi- Frederick Richter, Vorstand der… …Stiftung Datenschutz tale Welt“ folgen und der „größte Rückschritt für digitale Grundrechte in der Geschichte der EU“. 7 Es wäre gar der „point of no return“… …edition.cnn.com/2025/11/28/politics/trumpbiden-auto-pen. 4 Vorschlag für eine Digital-Omnibus-Verordnung vom 19. November 2025; abrufbar unter: https://digital-strategy.ec.europa.eu/de/… …wünschte ich mir eine nüchterne Annäherung an die Kommissionsvorschläge und eine abwägende Kritik – abseits eines plakativen „Sind Sie für den Datenschutz… …Klarstellung im Gesetz und das Beibehalten der Kasuistik für die Rechtssicherheit vorteilhafter wäre. Der Kommissionsvorschlag kann – sicherlich nicht nur an… …dieser Stelle – als Startpunkt für einen Aushandlungsprozess begriffen werden, weniger als dessen Ergebnis, wie es manche derzeit zu tun scheinen. Im…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 1/2026

  Schlaglicht 1: EuGH, Urt. v. 02.12.2025 – Az. C-492/23 – EuGH verschiebt Gleichgewicht zwischen DSGVO und DSA

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …allein oder gemeinsam mit den inserierenden Nutzern über diese Zwecke und Mittel entscheiden (Art. 26 DSGVO). 2. Für Anzeigen, die sensible Daten enthalten… …richten sich nicht allein an Plattformen, die typischerweise missbrauchsanfällig sind, sondern gelten grundsätzlich für jeden Dienst, der Veröffentlichungen… …für fremde Inhalte erst nach Kenntniserlangung haften (Art. 4 – 6 DSA). Art. 2 Abs. 4 DSGVO behandelt das Verhältnis der DSGVO zur… …­E-Commerce-Richtlinie. Häufig wurde Art. 2 Abs. 4 DSGVO so verstanden, dass die Datenschutzregeln die Haftung für Inhalte gänzlich unberührt lassen. Der EuGH präzisiert… …recht dort, wo sensible Daten verarbeitet werden –, greift die DSGVO vollständig durch, auch wenn der DSA für denselben Inhalt erst bei Kenntnis… …datenschutzrechtlichen Zweck dienten. In der praktischen Umsetzung werden diese Linien jedoch schwer zu trennen sein, denn für die Identifikation sensibler Daten ist eine… …oder Beratungsplattformen. Vermeintlicher Datenschutz wird damit zu einem Anreiz für zusätzliche Datenerhebung, nicht aus Selbstzweck, sondern weil die… …daran, dass die anonyme Nutzung offener Netze als solche nicht unterbunden werden darf, was den Spielraum für besonders invasive Identitätsprüfungen… …begrenzt. Gleichzeitig besteht kein Anlass, das Urteil zu überdramatisieren. Die meisten nutzergenerierten Inhalte betreffen keine sensiblen Daten. Für den…

  Alle Treffer im Inhalt anzeigen