Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2011

  IT-Governance und IT-Compliance aus Sicht des Prüfers

  Chancen erkennen und Risiken steuern
  

  Karin Thelemann, Arno Bender

  …COBIT (Control Objec‑ tives for Information and related Techno‑ logy) sinnvoll umgesetzt werden und da‑ mit der Rahmen für ein angemessenes und wirksames… …Risiken steuern Karin Thelemann, Arno Bender* Die gesetzlichen Vertreter eines Unternehmens und einer Bank haben die Verantwortung für die Erreichung der… …Governance dient als Rahmen für ein solches Regelwerk, auch unter Berücksichtigung der gesetzlichen und regulatorischen Vorschriften und Anforde‑ rungen. Die… …bestmög‑ lich umzusetzen. Die Risiken sollen gut erkennbar und sinnvoll gesteuert werden. Angemessene Strategien für zukünftige Er‑ weiterungen des… …Messung der Performance und des Wertbeitrags der IT definiert Karin Thelemann Arno Bender und für das Reporting zur Verfügung ge‑ stellt werden… …richtig abzubilden. Für das Ma‑ nagement wie für den Prüfer ist der Ausgangspunkt das über‑ * Frau Karin Thelemann (CISA/CISM) ist Partnerin der Ernst &… …Young GmbH Wirtschaftsprüfungsgesellschaft, Deutschland. Sie ist deutschlandweit zu‑ ständig für den Bereich IT Risk and Assurance für Financial Service… …. Herr Arno Bender ist als Senior Manager bei der Ernst & Young GmbH Wirt‑ schaftsprüfungsgesellschaft verantwortlich für externe und interne IT-Prü‑… …Vorgaben für Banken. 1 Vgl. Fröhlich, M. / Glasner, K.: IT‑Governance Leitfaden für eine praxisgerechte Implementierung, Wiesbaden 2007. Vorrangig geht es um… …Prüfer geht vom risikoorientierten Prüfungsansatz aus – auch für IT‑Prü‑ fungen. Dies gilt sowohl für Jahresab‑ schlussprüfungen und Prüfungen der internen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2011

  Stellung des Compliance-Beauftragten

  Bestandsaufnahme nach In-Kraft-Treten des AnSFuG und der MaComp
  

  RA Dr. Ulrich L. Göres

  …, Organisations- und Transparenzpflichten nach §§ 31 ff. WpHG für Wertpapierdienstleistungsunternehmen (MaComp)“ wurden am 7. Jui 2010 veröffentlicht plus den… …eingefügte § 12 Abs. 3 Satz 2 WpDVerOV für den Wertpapier-Compliance-Beauftragten beispielsweise die Berechtigung, geeignete und erforderliche vorläufige… …dem Begriff „Unabhängigkeit“ detaillierte Regelungen für die Einbindung der Wertpapier-Compliance- Funktion in das Organisationsgefüge eines… …Wertpapierdienstleistungsunternehmens. Anknüpfungspunkt für diese Detaillierung ist § 33 Abs. 1 Satz 2 Nr. 1 WpHG, der ein Wertpapierdienstleistungsunternehmen verpflichtet, eine… …unternehmensinternen Informationsflüsse eingebunden. Gerade die Einbindung in die unternehmensinternen Informationsflüsse ist für eine Wertpapier-Compliance-Funktion zur… …effektiven Aufgabenwahrnehmung unverzichtbar. Als Orientierung für die Anbindung der Wertpapier-Compliance-Funktion können gemäß BT 1.1.1 Nr. 4 Satz 2 MaComp… …andere Kontrollbereiche wie etwa die Geldwäscheprävention oder das Risikocontrolling dienen. 3.2.1 Zuständigkeit der Compliance-Funktion allein für die… …Wahrnehmung der Wertpapier-Compliance Sofern die Compliance-Funktion einzig und allein für die Wahrnehmung der Wertpapier-Compliance Funktion zuständig ist… …disziplinarisch direkt einem Mitglied der Geschäftsleitung unterstellt werden soll. Dieses darf nicht für den Handel oder operativ tätige Geschäftsbereiche… …, dass der Rechtsabteilung „die Zuständigkeit für das WpHG entzogen werde, was z. B. bedeute, dass die Frage der Ad-hoc Meldungen über Insiderinformationen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2007

  Verleihung des Förderpreises 2007

  Dr. Manfred Lindner

  …Mitgliederversammlung des Deutschen Instituts für Interne Revision e.V. (IIR) am 8. Oktober 2007 in Köln wurde zum sechsten Male der Förderpreis Interne Revision des IIR… …gewürdigt hat. Meine sehr verehrten Damen, meine Herren, „Schreiben ist ein Mißbrauch der Sprache. Stille für sich lesen ein trauriges Surrogat der Rede.“… …Deutsche Institut für Interne Revision hervorragende Beiträge aus Wissenschaft und Praxis auf dem Gebiet der Internen Revision. Die Preise werden in diesem… …Wissenschaft und Praxis geführt. Das Deutsche Institut für Interne Revision spricht allen, die sich an der Ausschreibung beteiligt haben, seine Anerkennung für… …ihre Leistungen aus. Es dankt ihnen sehr herzlich für ihr Engagement für die Belange der Internen Revision. Wir haben in diesem Jahr vier Preisträger… …. Bei der Auswahl der Werke konnte das Preisrichtergremium nur „stille für sich lesen“. Es hat aber – anders als Goethe – dieses nicht als „trauriges… …Berufsstandes und Orientierungshilfen für die Praxis. ◆ Ein Preis geht an Herrn Andri Arn für seine Arbeit „Karrierewege der Internen Auditoren – Eine empirische… …Herrn Matthias Baumgarten für seine Arbeit „Systemgestützte Analyse von Massendaten im Rahmen der Filialrevision zur Aufdeckung intern verur sachter… …Unregelmäßigkeiten – Dargestellt am Beispiel eines filialisierten Einzelhandelsunternehmens“ Die Arbeit erläutert den theoretischen und normativen Bezugsrahmen für… …Fraud sowie Interne Revision und Datenanalyse. Die Ergebnisse sind praxisnah und spannend geschrieben. ◆ Ein Preis geht an Frau Andrea Gleichauf für ihre…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2011

  Praktische Prüfungsansätze zur Erfüllung der GDPdU-Anforderungen

  DIIR-Arbeitskreis „IT-Revision“

  …Vorbereitung des Unternehmens für die Einsichtnahme der Finanzbehörde in die gespeicherten Daten zu erreichen. 1. Ziele und Ausblick Mit dem Steuersenkungsgesetz… …Produktivsystemen als auch auf eventuell stillgelegten „Altsystemen“ oder Archivsystemen gegeben sein müssen. Dabei besteht für die Finanzbehörden eine Wahlfreiheit… …geschult. Darüber hinaus waren der CIO-Bereich, operative IT-Abteilungen, Steuerfachleute und schließlich die für einzelne ITK-Anwendungen verantwortlichen… …ITK-Anwendungen oder Schaubild „ITK-Landschaft“). A2 Projektmonitoring Für eine Nachvollziehbarkeit des Umsetzungsstandes bzw. Erfüllungsgrades der… …Zugriffsmöglichkeiten? Ist ein eingegrenztes Profil für die Finanzbehörden eingerichtet, bzw. ist dies technisch möglich? Ist ein Reportsystem vorhanden? Ist ein… …Lohnbuchhaltung sind auch steuerlich relevante Daten in anderen DV- Systemen (im folgenden „ITK-Anwendungen“) durch den Steuerpflichtigen zu qualifizieren und für… …Prüfsoftware und Analysesoftware. Abb. 1: Vorgehensmodell zur Prüfung der Einhaltung der GDPdU-Anforderungen Für alle Konstellationen sind drei Zugriffsarten für… …Textformat transparent gemacht werden). Für Systeme, die aufgrund ihrer funktionalen Logik keine Einsichtnahme bereit halten, müssen keine… …Zugriffsmöglichkeiten nur für Prüfungszwecke geschaffen werden. Es ist nicht erforderlich, Anzeigeberechtigungen nachträglich einzurichten, die in der ITK- Anwendung… …eingeschränktes Berechtigungsprofil für externe Prüfer einzurichten. Mit diesem sollten nur die in der Prüfungsankündigung geforderten Daten einsehbar sein. Dafür…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2012

  Vergütungsansprüche des Abschlussprüfers auch bei Befangenheit?

  Voraussetzungen der Aberkennung des Honoraranspruchs
  

  Dr. Philipp Fölsing

  …. Philipp Fölsing* Das HGB sieht für Abschlussprüfer in den §§ 319–319b umfangreiche Ausschlussgründe vor. Verstößt der Prüfer gegen die dort ­genannten… …wirtschaftlichen und/oder persönlichen Interessen an der prüfungspflichtigen Gesellschaft haben. Deshalb sehen die §§ 319 Abs. 2 bis Abs. 5, 319a und 319b HGB für… …gilt nicht nur für AG, sondern auch für andere prüfungspflichtige Kapital- und Personengesellschaften). Ein Problem entsteht insbesondere dann, wenn der… …Bedeutung sind (§ 319 Abs. 3 Satz 1 Halbs. 2 HGB). Gleiches gilt für die Netzwerkangehörigkeit des Abschlussprüfers gem. § 319b HGB. Wann ein Netzwerk im… …vorgenannten Umstände zusammentreten. Dies ist jedoch eine Frage des Einzelfalls und für den Prüfer bei Übernahme des Prüfungsmandats nicht eindeutig erkennbar… …. Wie schwierig die Beurteilung für den Prüfer manchmal ist, ergibt sich aus einer Entscheidung des LG Berlin vom 25. 2. 2010, das bei der Mitgliedschaft… …Rechtsprechung oder Berufsstand für diese unbestimmten Rechtsbegriffe keine allgemeingültigen und nicht nur auf bestimmte Einzelfälle abstellenden Vorgaben gemacht… …, erbringt der Abschlussprüfer für die prüfungspflichtige Gesellschaft eine wirksame Leistung, wenn er nicht vor Beendigung des Prüfungsauftrags gem. § 318 Abs… …. 3 HGB ersetzt wird. Der Gesetzgeber hat das Quorum für einen Ersetzungsantrag durch das Bilanzrechtsreformgesetz deutlich erhöht. Demgegenüber hat er… …erlittene Imageschaden sowie die Ursächlichkeit des Rechtsverstoßes für diesen Schaden nur schwer darlegen lassen. Vergütungsansprüche des Abschlussprüfers…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 4/2013

  Der DCGK und der Governance Kodex für Familienunternehmen

  Ein Vergleich
  

  Robert Wilkens, Franziska Freitag

  …Recht • ZCG 4/13 • 165 Der Deutsche Corporate Governance Kodex und der Governance Kodex für Familienunternehmen Ein Vergleich Robert Wilkens /… …auch nicht börsennotierten Unternehmen empfohlen, für die Anforderungen mittelständischer Unternehmen eignen sich jedoch nur die wenigsten seiner… …Standards. Ein speziell auf Familienunternehmen 1 (FU) zugeschnittener Kodex entstand mit dem Governance Kodex für Familienunternehmen (GKFU). Der folgende… …Beitrag führt einen formellen und materiellen Vergleich der beiden Kodizes in ihrer jeweils aktuellen Fassung 2 und untersucht Potenziale für eine… …Unternehmensführung – Unternehmenskontrolle – Modernisierung des Aktienrechts“ ein, nachdem zuvor bereits zwei private Initiativen ihren jeweiligen Entwurf für einen… …einheitlichen Corporate Governance Kodex für börsennotierte Gesellschaften beschäftigte. Ein halbes Jahr später wurde der DCGK von der Kommission präsentiert und… …griffen auch auf die übrige Unternehmenslandschaft über. Im Jahr 2003 gab es den ersten Versuch für einen Mittelstandskodex, initiiert von der Deutschen… …Bank AG9 . Im darauffolgenden Jahr veröffentlichte die Beratungsgesellschaft INTES Akademie für Familienunternehmen GmbH zusammen mit der Welt am Sonntag… …den GKFU als ersten Kodex speziell für FU10 . Anders als bei der vom BMJ eingesetzten Regierungskommission DCGK handelte es sich beim GKFU und seinen… …gestrichen und stattdessen eine Art Leitfaden für die Erstellung eines unternehmenseigenen Kodex entwickelt14 . Börsennotierte FU sind somit Primäradressaten…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 4/2014

  Grenzenlose Auftragsdatenverarbeitung

  Dr. Stefan Drewes, Manfred Monreal

  …Standardvertragsklauseln der Europäischen Kommission für Auftragsverarbeiter mit Sitz in einem „unsicheren“ Drittland, wenn es nach dem BDSG außerhalb von EU/EWR gar keine… …gemeinsame Datenverarbeitung gestattet? Und was meint die Artikel-29-Gruppe, wenn sie sagt, dass der Begriff „für die Verarbeitung Verantwortlicher“ in den… …Grund dafür, dass einige der vorgeschlagenen Regelungen für die Datenschutz–Grundverordnung in Deutschland auf Unverständnis und Ablehnung stoßen. Im… …beseitigen und so für einen besseren Datenschutz und mehr Rechtssicherheit zu sorgen. I. Die angestrebte Harmonisierung des europäischen Datenschutzrechts Am… …25. Januar 2012 hat die Europäische Kommission ihren Vorschlag für eine Datenschutz-Grundverordnung (DS-GVO) veröffentlicht, welche die bestehende… …mit ihrem Vorschlag für den „Gemeinsam für die Verarbeitung Verantwortlichen“ in Art. 24 DS-GVO aufgenommen und sachgerecht umgesetzt. Dies hat in… …personenbezogener Daten fehle. 7 Ob die Definition des Dritten entbehrlich ist und ob es eines expliziten Erlaubnistatbestandes für die gemeinsame Verarbeitung… …Begrifflichkeiten verbirgt. Auf diesen Aspekt hat auch die Artikel-29-Gruppe in ihrer Stellungnahme zu den Begriffen „für die Verarbeitung Verantwortlicher“ und… …Rechtsgebiete beantwortet, wobei die Frage nach der Umsetzung der Konzeption des „gemeinsam für die Verarbeitung Verantwortlichen“ vorerst ausgeklammert werden… …Parlaments vom 6. Juli 2011 zum Gesamtkonzept für den Datenschutz in der Europäischen Union (2011/2025(INI)); sogenannter „Voss-Bericht“, insbesondere…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 4/2015

  Kartellrechts-Compliance: Auch für KMU notwendig

  Ein Praxisbericht zur Abwehr kartellrechtlicher Gefahrenlagen
  

  Prof. Dr. Harald Ehlers

  …166 • ZCG 4/15 • Recht Kartellrechts-Compliance: Auch für KMU notwendig Ein Praxisbericht zur Abwehr kartellrechtlicher Gefahrenlagen Prof. Dr… …Wettbewerbshüter Preiserhöhungen für Fass- und Flaschenbier abgesprochen. Nicht immer bestätigt sich aber ein Verdacht. So stellte das Bundeskartellamt… …Verhaltenskoordinierung oft nur um „Haaresbreite“ auseinander. Beispiele für irrige Vorstellungen in der Praxis lassen sich wie folgt anführen: CCWenn nichts umgesetzt wird… …für die Beurteilung eines Falls notwendigen Informationen zu kommen, hat das Bundeskartellamt nach §§ 57–59 GWB weitreichende Ermittlungsbefugnisse. Es… …Bußgelderlass für Kartell-Anführer und für diejenigen, die andere in das Kartell gezwungen haben. Die Geldbuße kann außerdem nur erlassen oder ermäßigt werden… …, etwa kurz nach der Durchsuchung, stattfinden. In den Fällen Werbezeitenvermarkter 6 und Dekorpapier 7 war das der Fall. Für die Unternehmen stehen bei… …ihren Ländern durchgeführt, Beweismittel für das Bundeskartellamt sichergestellt und nach Deutschland übermittelt. Das Bundeskartellamt hat seinerseits… …Ermittlungsmaßnahmen für die Wettbewerbsbehörden in Italien, Frankreich und den Niederlanden durchgeführt. 3. Die Rechtsfolgen 3.1 Geldbußen Im Rahmen des… …Bußgeldrahmen für Verstöße gegen das Kartellrecht auf bis zu eine Mio. u angehoben. Zudem können bestimmte Verstöße mit einem Bußgeld von bis zu 10 % des… …Geldbußen, die die EU-Kommission 2010 gegen die Firmen wegen verbotener Preisabsprachen verhängt hatte. Verbraucher zahlten deshalb jahrelang zu viel Geld für…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2016

  Datenschutz-Grundverordnung: Arbeitsauftrag für den deutschen Gesetzgeber

  Peter Schaar

  …62 PinG 02.16 Schaar Datenschutz-Grundverordnung PRIVACY TOPICS Datenschutz-Grundverordnung: Arbeitsauftrag für den deutschen Gesetzgeber Peter… …Schaar Peter Schaar, Vorsitzender der Europäischen Akademie für Informationsfreiheit und Datenschutz (EAID), Berlin. Von 2003 bis 2013 ­Bundesbeauftragter… …für den Datenschutz und die Informationsfreiheit (BfDI). (Foto: Bundesregierung / Kugler) Die EU-Datenschutzreform bedeutet für den nationalen… …Gesetzgeber eine erhebliche Herausforderung. Dies gilt nicht nur für die Datenschutzrichtlinie für Polizei und Justiz, die der Umsetzung in nationales Recht… …bedarf, sondern auch für die Datenschutz-Grundverordnung. Auch wenn sie in den Mitgliedstaaten unmittelbar anwendbar ist, muss sie in die ­nationalen… …Rechtssysteme eingepasst werden. Zudem gibt es weiterhin einigen rechtlichen ­Gestaltungsspielraum für die Mitgliedstaaten. I. Das neue europäische… …Daten und zum freien Datenverkehr („Datenschutz- Grundverordnung“) 1 und einer Richtlinie für Polizei und Justiz („JI-RL“) 2 – ist ein wichtiger… …anschließend in den jeweiligen Sprachfassungen im Amtsblatt der EU veröffentlicht werden können. 1 Entwurf für eine Verordnung des Europäischen Parlaments und… …Vorschlag der Europäischen Kommission vom 25. Januar 2012 – KOM(2012) 11. 2 Entwurf für eine Richtlinie des Europäischen Parlaments und des Rates zum Schutz… …. Datenschutz-Grundverordnung Schaar PinG 02.16 63 II. Arbeitsauftrag an den Gesetzgeber Es wäre indes ein Irrtum anzunehmen, dass damit alle Voraussetzungen für das reibungslose…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2016

  Änderungen in Österreich aufgrund der Datenschutz-Grundverordnung, Teil 2: Der Datenschutzbeauftragte kommt!

  Dr. Max W. Mosing

  …österreichische Datenschutzrecht tiefgreifende Änderungen zu. Eine für die Unternehmen wohl unmittelbar spürbare Umstellung könnte die Einführung des… …­entsprechende (optionale) Felder für den Dr. Max W. Mosing, LL. M. (IT-Law Wien), LL. M. (Strathclyde), Partner bei GEISTWERT Rechtsanwälte Lawyers Avvocati, Wien… …‚(verwaltungsstrafrechtlich) verantwortlicher ­Beauftragter‘ ernannt – ein Schelm, wer Böses dabei denkt!“ 2. Ausgleich für Wegfall der Melde- und Genehmigungspflichten Wie… …öffentlichen Verwaltung Andererseits könnte aus der DSGVO – mag diese auch für sich haftungsneutral ausgestalten sein – abgeleitet werden, dass der… …, wird man rasch an die für ihre Produktion haftbar seiende eierlegende Wollmilchsau erinnert.…

  Alle Treffer im Inhalt anzeigen