Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2012

  Compliance-Ziele im Sinne IDW PS 980

  Wohin geht das Unternehmen und sein Compliance Management System (CMS)?
  

  RA Dr. Christian Schefold

  …und sein Compliance Management System (CMS)? RA Dr. Christian Schefold* Man sollte man mit der Planung eines Compliance Management Systems (CMS)… …pliance-Themen im Sinne des Unternehmens möglich. Unternehmensressourcen können entsprechend sparsam aber effizient für den Aufbau eines Compliance Management… …Systems eingesetzt werden, indem Compliance-Ziele nach ihrer Priorität umgesetzt werden. Die Ausrichtung eines Compliance Management Systems bestimmt sich… …Compliance Management Systems in einem Unternehmen. Gibt es hierzu keine Vorlagen, so sind eine gründliche Evaluation und auch weitere Überlegungen… …wirksamen Compliance Management Systems einfach fallen: Der Markenartikelhersteller kann sich seine eigene Markenstrategie als Kultur und Zielsetzung für ein… …Compliance Management System zunutze machen. Er weiß genau – im Gegensatz zu den meisten Wirtschaftsunternehmen – welchen Eindruck er in der Öffentlichkeit… …Unternehmens und darauf lässt sich auch ein Compliance Management System aufbauen. Erfahrungen aus der Unternehmens- und Branchengeschichte sind oft schon… …kol- * Dr. Christian Schefold ist Rechtsanwalt im Düsseldorfer Büro von Mayer Brown LLP. 1 Schefold, C.: Compliance Management Systeme nach deutschem… …Personalpolitik. Ein Human Resources Management wird bei der Definition von Compliance-Zielen mitwirken wollen. Ziele können nur wirkungsvoll im Unternehmen… …Compliance-Aspekte nicht vererfüllt werden können. Mitarbeiter werden ein derartiges Vorgehen kaum glaubwürdig empfinden. Das Vertrauen in das Management wird…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 3/2006

  Risikoorientierter Ansatz im Kontext von SOA 404

  Stichprobengestütztes Vorgehen beim Nachweis der Wirksamkeit interner Kontrollen der Finanzberichterstattung durch das Management nach Section 404
  

  Prof. Dr. Annette G. Köhler, Prof. Dr. Kai-Uwe Marten, Ralf Zaich

  …88 • ZCG 3/06 • Management Risikoorientierter Ansatz im Kontext von SOA 404 Stichprobengestütztes Vorgehen beim Nachweis der Wirksamkeit interner… …Kontrollen der Finanzberichterstattung durch das Management nach Section 404 des Sarbanes-Oxley Act of 2002 Prof. Dr. Annette G. Köhler, Prof. Dr. Kai-Uwe… …Marten und Ralf Zaich * Section 404 des Sarbanes-Oxley Act of 2002 schreibt dem Management eines Unternehmens den Nachweis der Wirksamkeit von Maßnahmen… …, Wirtschaftsprüfung und Controlling, Universität Duisburg-Essen, Mercator School of Management, Lotharstr. 65, 47057 Duisburg; Prof. Dr. Kai-Uwe Marten, Abteilung… …Kostentreiber stellt der gemäß Section 404 vom Management geforderte Nachweis der Wirksamkeit der internen Kontrollen der Finanzberichterstattung dar. Hierzu… …Gestaltungsspielräume der Regelungen hingewiesen, sondern auch ein risikoorientierter top-down Ansatz bei der Prüfung der Kontrollen empfohlen: „Both management and… …is the responsibility of management to determine the form and level of controls appropriate for each company and to scope their assessment and the… …vereinbar und ist auch für das Management eines Unternehmens angezeigt. Dies wird Wirksamkeit interner Kontrollen auch durch den derzeitigen Government… …risikoorientiertes Vorgehen bei der Prüfung der Effektivität von Kontrollen durch das Management eines Unternehmens darzustellen. Es lässt sich zeigen, dass durch die… …abzuleitenden Anforderungen an das Management sowie der Umfang der Anwendungsverpflichtung für deutsche Unternehmen dargestellt. Daran schließt sich die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 5/2023

  ZCG-Nachrichten

  …Geschäftsmodell Management • ZCG 5/23 • 201 c ZCG-Nachrichten Business Continuity Management: BSI-Standard 200-4 vorgestellt Das Bundesamt für… …Sicherheit in der Informationstechnik (BSI) hat den finalen BSI-Standard 200-4 Business Continuity Management (BCM) vorgestellt. Unter einem BCM wird ein… …Anwendende durch ein Stufenmodell und umfangreiche Hilfsmittel an. 1 BSI, BSI-Standard 200-4 verhilft mit Business Continuity Management zu ganzheitlicher…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2011

  Tax Compliance

  Zur Funktion und Organisation von Tax Compliance und Abgrenzung zum Tax-Risk-Management sowie Tax Planning
  

  RA Arnulf Starck

  …ZRFC 4/11 160 Keywords: Steuern Compliance Tax-Risk ­Management Haftungsrisiko Tax Compliance Zur Funktion und Organisation von Tax Compliance und… …Management einnehmen und wie diese Bereiche zueinander stehen. 1. Tax Compliance Das Thema Tax Compliance hat im Zusammenhang mit Corporate Compliance in der… …Funktion vorgestellt und eine Abgrenzung zu den Begriffen Tax-Risk Management und Tax Planning vorgenommen. 1.1 Tax Compliance als Bestandteil von Corporate… …Prüfung von Compliance Management Systemen“ veröffentlicht und hierbei eine Definition von Compliance erstellt. 3 Hiernach ist unter dem Begriff Compliance… …ordnungsgemäßer Prüfung von Compliance Management Systemen“, IDW PS 980, Stand 11.03.2011, Tz. 5. 4 Vgl. Corporate Governance Kodex, Ziffer 4.1.3. 5 Vgl. Streck, M… …: DStR 2009, S. 22 (230). Tax Compliance ZRFC 4/11 161 Tax Compliance, Tax-Risk Management und Tax Planing: ­Abgrenzung und Wechselwirkung. Steuerung von… …einstehen zu müssen und aufgrund eines Organisationsverschuldens der Gesellschaft gegenüber zu haften. 1.2 Tax-Risk Management Tax Compliance und Tax-Risk… …Management sind zunächst inhaltlich von einander abzugrenzen. Während das Tax-Risk Management Steuerrisiken evaluieren, aufdecken und vermeiden soll, 9 hat Tax… …Compliance u. a. die Befolgung der für das Unternehmen relevanten Rechtsnormen zum Inhalt. Tax-Risk Management beinhaltet nicht eine Entscheidung für… …gesetzestreues Handeln. Da Tax Compliance jedoch auch eine präventive Haftungsvermeidung inhärent ist, wird Tax-Risk Management in einem Tax Compliance-System…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2025

  Digital Operational Resilience Act (DORA) – Teil 2

  IKT-Risikomanagement, Resilienztests und Drittparteienkontrolle im Lichte der DORA-Verordnung
  

  Dr. Dr. Fabian Teichmann

  …(einschließlich Threat- Led Penetration Testing), Incident Management, das Auslagerungsmanagement (Third- Party-Risk-Management) und die Verankerung von… …bisherigen IT-Risiko-Leitlinien anpassen beziehungsweise aufheben, 6 und die neuen RTS (zum Beispiel zum Risk Management Framework) geben zusätzliche… …(Business Continuity Management) vorgesehen; nun wird jedoch auch für kleinere Institute die Erwartung verstärkt, derartige Übungen nachweisen zu können… …zeitnah behoben werden, um bei einer zukünftigen Aufsichtsprüfung die geschlossene Nachweiskette zeigen zu können. 2.3 Incident Management und Meldewesen Im… …https://www.fma.gv.at/querschnittsthemen/dora/dora-iktrisiko-management (Stand: 17. 07. 2025). 6 European Banking Authority, The EBA amends its Guidelines on ICT and security risk management measures in the context of… …Docs/Veroeffentlichungen/EN/Meldung/2024/meldung_2024_07_08_DORAGap_en.html (Stand: 17. 07. 2025). 7 European Banking Authority, ESAs publish first set of rules under DORA for ICT and third-party risk management and incident… …: 17. 07. 2025). 8 European Banking Authority, ESAs publish first set of rules under DORA for ICT and third-party risk management and incident… …Management ­erfordert klare ­Kriterien und ­abgestimmte ­Meldeprozesse. bilisiert. So gibt es für Banken und Zahlungsdienstleister nach PSD2 und EBA-Leitlinien… …diese Fäden nun zusammen und verlangt ein einheitliches IKT-Notfallmanagement. Praktisch müssen Institute eine IKT-Incident Management Policy haben, die… …letztlich die Geschäftsführung informiert werden muss. Ein oft diskutierter Punkt ist die Zusammenarbeit zwischen IT und Management. DORA (und NIS2) fordern…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2005

  Effiziente Prüfungsdurchführung

  Praxisorientierte Anforderungen an ein Auditmanagement-System
  

  Elmar Schwager, Matthias Kerner, Steffen D. Röttger, Udo E. Stauß

  …unterstützt. In Abgrenzung zu Speziallösungen wie Datenextraktion und -analyse, CSA, Fraud Prevention, Network Security oder Risk Management wird ein… …Kernprozessen – Risikobeurteilung (Risk Assessment), Prüfungsdurchführung im engeren Sinne und Knowledge Management – die Anforderungen, die an eine effiziente… …kann hier Unterstützung leisten, indem sie dem Management alternative Methoden zur Priorisierung vorschlägt. Nachdem die Risiken erkannt, analysiert und… …Beurteilungen und Prüfungen (vgl. 3 Knowledge Management) integriert und zu einer Vereinfachung der Abläufe sowie deren effizienterer Anwendung führt. Es ergeben… …Analysesoftware oder Grafikprogramme (Flow-charts). Im Ablauf der Prüfung werden auch die Fortschritte in der Diskussion mit dem Management zu dokumentieren sein… …Vorerhebung für eine andere Prüfung. 5 Tabelle 1 gibt einen Überblick. 3 Knowledge Management Knowledge Management ist die zielgerichtete, strukturierte und… …eingangs dieses Kapitels sein, ob Knowledge Management überhaupt einen Kernprozess der Internen Revision darstellt oder nicht. Die Verfasser bejahen diese… …Auffassung, denn Knowledge Management ist die Basis jeder effektiven und effizienten Revisionstätigkeit. Oder anders ausgedrückt: Knowledge Management ist… …sowohl ein dringend benötigtes Werkzeug als auch ein wertvolles Produkt der Revisionstätigkeit. 6 Knowledge Management trägt dazu bei, die Ziele einer… …Zielen orientiert, risikoorientiert durchgeführt wird und qualitätserzeugend ist. Ein funktionierendes Knowledge Management System (KMS) ist eine…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2022

  Buchbesprechungen

  Diplom-Wirtschaftsmathematiker Diplom- Kaufmann Thomas Gossens

  …Buchbesprechung LITERATUR Rath, M. / Sponholz, R. IT-Compliance Erfolgreiches Management regulatorischer Anforderungen Die Abhängigkeit von einer… …Management regulatorischer Anforderungen“ gibt den Leserinnen und Lesern eine Hilfestellung bei der Bewältigung dieser herausfordernden Aufgabe. Hierzu stellen… …IT-Compliance unter Einsatz der ISO 27000-Normenfamilie und von COBIT, zum Management von IT-Compliance und zu den Werkzeugen des (IT-)Compliance-Managements…

  Alle Treffer im Inhalt anzeigen

• Enterprise Risk Management: COSO bietet zwei neue Arbeitshilfen

  …bei Implementierung eines ERM und der Definition von Risikoindikatoren, unterstützen. Das Papier "Embracing Enterprise Risk Management: Practical… …Risk Indicators to Strengthen Enterprise Risk Management" erläutert die Funktion von Risikoindikatoren für das Monitoring von Risiken. Die Unterlagen…

• Allgemeine Managementlehre

  …, persönlicher Verantwortung und Führungsqualitäten Aktuelle Spezialthemen: „Change Management“, „Inner- und überbetriebliches Prozessmanagement“ sowie… …„Management von Industrie 4.0“ Quelle: ZCG Zeitschrift für Corporate Governance Heft 3/2018…

• Management wirtschaftlicher Krisen im deutschen Profifußball

  …Entstehung und dem Management von wirtschaftlichen Krisen deutlich. Ein Club hat im Grunde einen unsterblichen Kern, und mit zunehmender sportlicher… …für Finanzkommunikation an der International School of Management (ISM), DortmundQuelle: ZCG Zeitschrift für Corporate Governance Ausgabe 3/2021…