Suchergebnisse

• eBook-Kapitel aus dem Buch Global Management Challenges for Internal Auditors

  Audit Marketing

  Dr. Hannes Schuh

  …targeted marketing measures. It is worth considering audit marketing beyond the numerous, mainly process-oriented measures available in the literature and… …organization? On the one hand audit marketing focuses on the position of Internal Audit Unit in the company, while on the other it is also associated with… …the marketing-oriented focus of the overall organization based on the claim that it adds value. This means that the message at the heart of its… …relevant publications and attendance at internal and external events, it is particularly important to present possible development paths, the education con-… …cept, the systematic preparation for management tasks transparently and where pos- sible to support these with examples. It also makes sense to show… …, the following appears to be relevant: – Internal Audit Unit acts independently. – It knows the administrative culture precisely. – It can address… …litera- ture and opens up new methods. It seems important to be aware that, although IA offers only a few products, these are diverse, that these have…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Governance

  IT-Governance

  Christopher Rentrop

  …näher betrachtet werden. Hierzu wird zunächst hergeleitet, inwiefern IT ein Feld für kollektive Entschei- dungen darstellt. Im Anschluss werden… …verschiedene Definitionen des Begriffs IT-Governance nebeneinandergestellt und abgeglichen. 3.1 IT als Handlungsfeld kollektiver Entscheidungen Vor Beginn der… …Entscheidungen hinsichtlich der Ausrichtung der IT im Unternehmen sowie das Leistungsangebot der IT; in diesem Bereich werden also die Entscheidungen hinsichtlich… …des „Warum“ und des „Was“ der IT getroffen. Als zweiter Bereich lassen sich Entscheidungen über die Arbeitsteilung zwischen den Fachbereichen und der IT… …einerseits sowie externen Lieferanten andererseits abgrenzen. In diesem Bereich wird demnach über das „Wer“ der IT entschieden. Als drittes ist über die… …Ausgestaltung der IT-Leistungserstellung, dabei vor allem das Leistungsniveau sowie die Formali- sierung zu entscheiden. Dies kann auch als das „Wie“ der IT… …tatsächlich kollek- tive Entscheidungen darstellen. Dabei könnte ausgehend von dem Gedanken, dass IT im Wesentlichen der Unterstützung betrieblicher Funktionen… …dient, angenommen werden, dass jeder Mitarbeiter oder jede Abteilung im Unterneh- men über die genutzte IT selbst entscheiden kann. Bei dem Gedanken wird… …den Unternehmen verschiedene Entscheidungsbeteiligte gibt und die IT also einer Governance bedarf. Aus dieser Argumentation ergibt sich auch, dass die… …der Corporate Governance auf der einen Seite sowie des in der Einleitung beschriebenen strategischen Alignments von Fachbereich und IT andererseits hat…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Treiber von IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …und Umstände dazu führen können, dass regulatorische Anfor- derungen an die IT gestellt werden. 3.1 Überblick Wie in den vorangegangenen Kapiteln… …(SOX) eben diesen Weg, ein dokumentiertes IKS im Rechnungs- wesen zu fordern, welches nun auch im Bereich der IT umgesetzt werden muss. Etliche… …führte also zu weiteren Anforderungen an die IT und ist damit ebenfalls Teil der IT-Compliance. Entwicklung regulatorischer Anforderungen von 2000 bis… …IT veröffentlichen. Es entstand eine Situation der Unübersichtlichkeit, die letztlich auch den Anlass für diese Publikation gab, mit dem Ansinnen, die… …Durch die Verkürzung der Entwicklungs- und Produktzyklen und die Auswei- tung der Einsatzmöglichkeiten der Informationstechnologie erhöht sich dieser… …Informationstechnologie durch Informationsnetze, computergesteu- erten Handel und fast durchgängige Börsenöffnungszeiten rund um den Globus eine… …Krisen wie auch die Erweiterung der regulatorischen Anforderungen sind noch nicht abgeschlossen. Die Informationstechnologie, als wesentliches Werkzeug… …der New York Stock Ex- change (NYSE) gehandelt werden, ist verpflichtet, das Interne Kontrollsystem im Bereich der Informationstechnologie gemäß dem… …richtete das IDW einen Fachausschuss für Informationstechnologie (FAIT) ein, der sich mit den aus der Informationstechnologie resultierenden Fragen… …Buchführung versucht wurde, mit dem Fortschritt der Informationstechnologie mitzuhalten. Die korrekte und abschließende Anwen- dung dieser Anforderungen bleibt…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2025

  Bürokratieabbau und Digitalisierung – Henne und Ei

  Können wir mittels Digitalisierung die Bürokratie reduzieren oder verhindert Bürokratie die digitale Transformation?
  

  Patrick Beyer

  …Interne Revision als strategischer Partner zur Erreichung dieses Ziels beitragen? Entdecken Sie die Möglichkeiten, wie Unternehmen eine Balance zwischen IT… …Stakeholder an, die Anforderungen an eine IT-Lösungen stellen, um sie ordnungsgemäß betreiben zu können: • die interne IT selbst mit ihren jeweiligen IT… …, um Patrick Beyer, Vice President Advanced IT and Technology Audits, Deutsche Telekom AG, ist verantwortlich für IT, Netz-Technik und Security Audits… …auch manuell aktuell halten? Es kann sein, dass Sie als System Owner 50 Einzelprozesse bedienen, um allen relevanten IT- Compliance-Anforderungen und… …, diese Prozesse grundlegend zu überdenken und zu optimieren. Einige Beispiele sind: • Braucht es eine Mitbestimmung für Betriebsräte in der IT und einen… …IT-Prüfprozess? Ja, auf jeden Fall, aber zentral für unser Unternehmen und nicht nach Regionen unterteilt. • Braucht man unter Umständen mehrere IT…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Accounting Fraud

  Case 35: Parmalat (Italy, 2003)

  Prof. Dr. Klaus Henselmann, Dr. Stefan Hofmann

  …course of a decade. Many analysts took to calling Parmalat “Europe’s Enron”. Indeed, the scandal was so massive that it compares to Enron, WorldCom and… …that its accounting principles were in line with established international accounting standards as well as Italian standards. Yet it appeared not to be… …originality and unique appeal of Parmalat milk soon made it very popular and business expanded to other parts of Italy. Parmalat tried to style itself as the… …“Coca-Cola of milk”. In 1990, Parmalat was listed on the Milan stock exchange – and Tanzi built it into an Italian powerhouse with operations in some… …discovered. The collapse: How it all happened But as Tanzi’s empire grew, so did the debts. Some of the best-known European and American bank… …network of offshore shell companies. Whereas at first, Parmalat did not conform to the usual profile of a risky enterprise, it now operated through a… …, the Isle of Man and Malta. In early December 2003, analysts began to raise questions about Parmalat’s liquidity when the company let it be… …known that it could not access about EUR 500 million in supposedly liquid funds held in an obscure Cayman Islands-registered investment fund called… …“Epicu- rum”. Parmalat soon shocked financial markets when it revealed that it was having trouble coming up with the money to make a EUR 150 million bond… …repayment even though it supposedly had billions in cash and cash equivalents. The scandal came to light with the revelation of a non-existent bank…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2008

  Individuelle Datenverarbeitung in den Unternehmen

  Anforderungen aus Sicht der Ordnungsmäßigkeit
  

  Gero Hagemeister, Berthold Lui, Markus Kons

  …Effizienzsteigerung des Einsatzes der Informationstechnologie (IT) in der Sachbearbeitung durch Nutzung der vielfältigen Möglichkeiten moderner Techniken –… …jeweiligen IT Strategie der Unternehmen geführt, mit der Folge, dass die IT einen hohen Grad der Integration in die Geschäftsprozesse aufweist und auch… …und der Komplexität verbundene Abhängigkeit von der IT auch erhebliche Risiken. Daher gewinnt die Sicherheit der Datenverarbeitung für die Unternehmen… …Informationstechnologie erkennbar. Es wird verstärkt Groupware zur Unterstützung der Geschäftsprozesse eingesetzt. Browser stellen nicht mehr nur die Benutzeroberfläche zum… …dem Nutzungsgrad der Informationstechnik im jeweiligen Unternehmen mitbestimmt werden. 3. Rechtliche Rahmenbedingungen Die Pflicht zur Umsetzung… …angemessener Sicherheitsvorkehrungen für den IT-Einsatz und zur Einbindung von Risiken aus dem Einsatz der IT in das Risikomanagementsystem der Unternehmen geht… …IT kann daher auch Auswirkungen auf eine eventuelle persönliche Haftung von Vorstand bzw. Geschäftsführung einerseits aber auch auf die Haftung der… …verbindliche Rundschreiben (z. B. MaRisk) auch bezüglich der sog. operationellen Risiken im Zusammenhang mit der IT veröffentlicht. Auch das Institut der… …des Bundesamts für Sicherheit in der Informationstechnik (BSI) zu entnehmen. 4. IDV – Die aktuelle Situation Unsere Erfahrungen aus zahlreichen… …und des Softwareeinsatzes sind Aufgaben der IT- Organisationseinheit des Unternehmens. Größere Programmentwicklungen sind zentral und den Anforderungen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2024

  Umgang mit IT-Diagnosedaten

  Risiken aus unzureichenden Schutzmaßnahmen im IT-Betrieb
  

  Dr. Stephen Fedtke

  …vordringlich Kundendaten und Firmengeheimnisse, im Gesundheitsumfeld geht es um Patientendaten, und im Fall von Behörden und staatlicher IT reicht das Spektrum… …Daten aus der produktiven IT, die sie zum Beispiel im Rahmen von Softwaretests nicht erhalten, weil diese auf anonymisierten Testdaten basieren. 2… …. Lösungsansatz Eine rechtlich und sicherheitstechnisch wirksame Lösung bietet die Anonymisierung sämtlicher IT- Diagnosedaten vor dem Upload. Die Anonymisierung… …Problems. Es verletzt den Datenschutz, wenn zu schützende sensible Daten zweckfremd an Dritte weitergeleitet werden. Ein unsachgemäßer Umgang mit IT… …den Upload nicht-anonymisierter IT- Diagnosedaten als Vorsatz beziehungsweise Obliegenheitsverletzung oder Gefährdungserhöhung einstufen würden… …Auskunftsrecht bei Hauptversammlungen mit obigem Thema strategisch verbinden. Insgesamt wird deutlich, dass ein unsachgemäßer, nicht rechtskonformer Umgang mit IT… …Umgang mit binär-codierten IT- Diagnosedateien geregelt, das heißt mit Dateien, deren binäre Inhalte aufgrund fehlenden Wissens über die genauen Formate… …Dienstleistungsunternehmen sinnvoll sein. Ergänzende Fragestellungen im Fall des Outsourcings oder der Cloud-Nutzung: • Ist mit Dienstleistern der Umgang mit IT- Diagnosedaten…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2024

  Die Bedeutung der Cybersicherheit für die Interne Revision in Kredit- und Finanzdienstleistungsinstituten

  Neues BSI-Handbuch für Cybersicherheit und die Auswirkungen auf die Tätigkeit der Internen Revision
  

  Axel Becker

  …Branchen. Die Bedrohungslage im Bereich der IT ist momentan sehr hoch. 2 Dieser Entwicklung kann sich die Interne Revision nicht verschließen. Denn daraus… …der Bundesregierung gibt das Bundesamt für Sicherheit in der Informationstechnik (BSI) fortlaufend Impulse für eine aktive Verbesserung der… …menhang mit den bankaufsichtlichen Anforderungen an die IT (BAIT) berücksichtigt. 2. Handbuch „Management von Cyber-Risiken“ Einzelheiten zum… …Best-Practice-Erfahrungen zum Gelingen des Handbuchs beigetragen. 9 9 Vgl. Schabhüser, Dr. G., Vizepräsident des Bundesamtes für Sicherheit in der Informationstechnik (2022)… …Informationstechnik (BSI) (2023), Management von Cyber-Risiken – Ein Handbuch für die Unternehmensleitung, https://www.bsi.bund.de/ DE/… …Economic Forum, S. 6, in Verbindung mit Bundesamt für Sicherheit in der Informationstechnik (BSI) (2023), Management von Cyber- Risiken – Ein Handbuch für… …: 06.11.2023), S. 9. 13 Bundesamt für Sicherheit in der Informationstechnik (BSI) (2023), Management von Cyber-Risiken – Ein Handbuch für die Unternehmensleitung… …: Schutzziele 14 Vgl. ebenda, S. 9. 15 Vgl. Bundesamt für Sicherheit in der Informationstechnik (BSI) (2023), Management von Cyber-Risiken – Ein Handbuch für die… …nur als IT- Risiko, sondern als strategisches Unternehmensrisiko versteht und auch aktiv angeht. 20 Dies bedeutet, dass das Thema Cybersicherheit als… …wurden die IT- Systeme getestet, um sicherzustellen, dass sie die Daten angemessen schützen? Inhalt Häufig definieren Institute interne Sicherheitsklassen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2025

  The Theory of Sensitivity-Based Moral Quantification: The Integrity Formula

  A Hierarchy-Based Approach to Evaluating Moral Responsibility Based on Position, Accountability, and Conflicts of Interest
  

  Dr. Marlon Possard

  …Business School (USA), emphasizes that: “Moral disengagement refers to ways in which we convince ourselves that what we’re doing is not wrong […]. It can… …upset the balance of judgment — causing us to prioritize our personal commitments over shared beliefs, rules, and principles — or it can skew our logic to… …and inclusive structures, contributing to both societal welfare and longterm organizational success. As morality becomes a strategic imperative, it… …decision-making and thus organizational effectiveness. One major issue, in this context, is the diffusion of responsibility. It occurs when individuals at various… …. It equips leaders with a tool to evaluate and elevate moral sensitivity as a critical competency, ensuring that ethical considerations are… …sensitivity is the capacity to perceive and recognize ethical issues, dilemmas, and the potential consequences of one’s actions on others in each situation. It… …choices. Theoretical foundations of moral sensitivity are deeply rooted in both psychological and ethical theories. From a psychological perspective, it… …sensitivity precedes moral judgment, as individuals must first recognize that an ethical issue exists before they can engage in reasoning about it. This… …sensitivity, we gain insights into how it shapes ethical behavior and how it can be nurtured within organizations to promote integrity, accountability, and… …assessing and enhancing moral sensitivity across organizational roles. By integrating quantitative evaluation with strategic interventions, it equips…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "WiJ - Journal der Wirtschaftsstrafrechtlichen Vereinigung e.V." Ausgabe 3/2024

  Strafschärfungsverbot als Bestandteil des Spezialitätsgrundsatzes

  Prohibition of Sentence Aggravation as a Component of the Rule of Specialty
  

  Rechtsanwalt Christoph Tute

  …not granted—this general sentencing practice of U.S. courts was irrelevant in this case. It was only necessary to ensure adherence to the rule of… …international law. It is assumed that U.S. courts would observe such a reservation of specialty. The legal counsel of the individual sought repeatedly requested… …sufficient specificity and the assumption of dual criminality (namely, as a violation of the German Foreign Trade and Payments Act, AWG) because it was not… …requesting state, the United States. However, the Higher Regional Court then goes further—contrary to the explicit position of the U.S. authorities: it… …is concrete concern that it would not be sufficiently observed after the extradition of the individual. 10 The Court, therefore, examines the… …also the comment by Trüg, NJW 2024, 159 (163) who presents the preferable view that it is indeed part of mandatory international law, at least with… …. The Court then references the decisions of U.S. courts that led it to fear that the individual, if convicted, would be punished not only for the… …provided by the U.S. authorities confirmed this jurisprudence and unequivocally expressed that, according to U.S. legal understanding, it does not constitute… …, it can only be equated with a legally binding assurance from the requesting state if it is equally legally binding. This was not considered to be the… …it impossible that the proposed condition would provide sufficient guarantee that U.S. courts would, contrary to U.S. legal views, not consider…

  Alle Treffer im Inhalt anzeigen