Suchergebnisse

• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2024

  Meldepflichten für Finanzunternehmen nach der DORA-Verordnung im Spannungsfeld zwischen DSGVO und NIS-2

  Karina Filusch, Frank Fünfstück, Dr. Aleksandra Sowa

  …Vorfallsmeldewesen für die Sicherheitsvorfälle zu definieren, erleichtern und die beiden Themen – Datenschutz und Cybersicherheit – (wenigsten operationell) einander… …DORA-Verordnung im Spannungsfeld zwischen DSGVO und NIS-2 Karina Filusch, LL.M., Frank Fünfstück und Dr. Aleksandra Sowa Die Meldepflichten bei… …sicherheitsrelevanten Inzidenten sind in verschiedenen Rechtsgrundlagen geregelt. Wie, wann und an wen eine Meldung erfolgen muss, regeln u. a. die DORA-VO, das… …NIS-2-Umsetzungsgesetz, das KRITIS-Dachgesetz und die DSGVO. Wie das Spannungsverhältnis dieser Normen zueinander ist, wird im folgenden Beitrag am Beispiel von… …Unternehmen aus dem Finanzsektor beleuchtet und konstatiert, wie eine solche Meldung aussehen könnte, damit sie den zuvor genannten Rechtsnormen nicht… …Regierungsentwurf vom 24.07.2024 vorliegenden NIS-2-Umsetzungsgesetz (NIS2UmsuCG) und dem KRITIS-Dachgesetz (KRITIS-DachG-E), die beide zahlreiche Überschneidungen im… …der DORA-VO sowie das Vorfallsmeldewesen in Bezug auf schwerwiegende Informations- und Kommunikationstechnologie (IKT) 2 -bezogene Vorfälle. 3 Dass die… …Forderungen der DORA-VO zweckmäßig sind, zeigt der aktuelle Angriff auf den US-Finanzdienstleister MoneyGram. 4 Während ein (nicht meldepflichtiger)… …Sicherheit der Netzwerk- und Informationssysteme beeinträchtigt und (3) nachteilige Auswirkungen Karina Filusch, LL. M., ist Fachanwältin für IT- Recht und auf… …Datenschutz spezialisiert. Sie ist externe Datenschutzbeauftragte und berät Unternehmen, Verbände, Vereine, ­Privatpersonen und Hochschulen. Frank Fünfstück…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Compliance (ZfC)" Ausgabe 3/2024

  Nachrichten vom 02.07.2024 bis 27.09.2024

  …zu werden. Diese fünf Themen stehen laut Studie im Fokus: c Digitale Disruption, neue Technologien und KI haben enorm an Relevanz gewonnen und wird… …(IPPF) des IIA basieren. Die Regelungen wurden mit dem Ziel verglichen und bearbeitet, alle Themen der Revisionsorganisation in möglichst breit anwendbarer… …Risikomanagement und die Fähigkeiten an. Die neueste Generation von Künstlicher Intelligenz hat Wettbewerb und Marktanforderungen zu einem zentralen strategischen… …Fokus gemacht – und zu einem enormen Risiko. Das ist eine der zentralen Aussagen in der Studie „Risk in Focus 2025“, die das Deutsche Institut für Interne… …Cyber-, Daten- und Reputationsrisiko verbunden und Organisationen müssten einen sensiblen Weg beschreiten, um Chancen und Bedrohungen gleichermaßen gerecht… …Fähigkeiten und Strategien der Internen Revision. c Deepfake-Angriffe und immer intensivere Hacks mit KI haben dazu beigetragen, dass Cybersicherheit und… …und Mitarbeiterbindung werden von 52 Prozent der CAEs zu den Top-5-Risiken gezählt. Die Herausforderung bestehe darin, demografische Trends mit… …Fähigkeiten und Budgetknappheit in Zeiten zunehmender Digitalisierung in Einklang zu bringen. c Makroökonomische und geopolitische Unsicherheit sehen 39 Prozent… …der CAEs als ein Top-5-Risiko. Dabei geht es vor allem Störungen von staatlichen und staatlich geförderten Akteuren bezüglich Operationen und Handel… …. Außerdem spielt der Einsatz von Deepfake-Technologien zur Beeinflussung politischer Entwicklungen eine Rolle. c Klimawandel, Biodiversität und Umweltschutz…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Das 1x1 der Internen Revision

  Ethische Standards der Internen Revision

  Michael Bünis, Thomas Gossens

  …. Auch ohne Anweisung entsteht ein kollektives Herden- verhalten. Nur weil aktuelle Trends und Diskussionen andere Themen in der täglichen Aufmerksamkeit… …sollte Weiterbildungsanforderungen zu den Themen Ethik, Skepsis, Voreingenom- menheit, Interessenkonflikte oder Objektivität definieren und durch routine-… …Organisationskultur und die Arbeitsumgebung eine wichtige Rolle. Objektivi- tät ist immer organisations- und situationsabhängig. Eine vollständige Objek- tivität wird… …viele Ursachen haben. Wichtige Beispiele sind: • Sozialer Druck: Interne Revisorinnen und Revisoren passen ihre eigene Meinung an die in einer Gruppe… …Ereignisse und überschätzen die Wahrscheinlichkeit für deren Eintreten. Revisorin- nen und Revisoren konzentrieren sich oft auf verfügbare und aktuelle In-… …Risiken. • Für die Branche und die Organisation relevante Vorschriften und Prakti- ken sowie Trends und neue Themen. • Aufsicht und Führung. Um… …27 2 Ethische Standards der Internen Revision Die Prinzipien und Standards der Domain II Ethik und Professionalität in den Global Internal Audit… …Standards ersetzen den früheren Ethikkodex des IIA. Sie beschreiben die Erwartungen an das Verhalten professioneller Interner Revisorinnen und Revisoren… …. Die Einhaltung dieser Prinzipien und Standards schafft Vertrauen in den Berufsstand und in die Arbeit und das Urteil der Revisorinnen und Revisoren… …sowie eine ethische Kultur innerhalb der Inter- nen Revision. Von der Revisionsleitung wird erwartet, dass sie die Einhaltung der Prinzipien und…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Das 1x1 der Internen Revision

  Governance der Internen Revision

  Michael Bünis, Thomas Gossens

  …organisatorischen Unabhängigkeit und der Objektivität einen überaus wichtigen Baustein für die Empfänger dar. Für die Darstellung der Themen Unabhängigkeit und… …Revisionsleistungen, einschließlich Gesamt- urteile, Themen, Prüfung, Beratung, Erkenntnisse und Ergebnisse der Überwachung. • Ergebnisse des Qualitätssicherungs-… …Vertraulichkeit ver- pflichtet. Die Inhalte des Jahresberichts sollten zielgerichtet ausgewählt werden. Aus- wahl und Darstellung der behandelten Themen sollten… …69 3 Governance der Internen Revision Dieses Buch ist als Basiswerk für Neu- und Quereinsteiger in der Internen Revision konzipiert. Diese werden… …mit den im Bereich der Governance der Internen Revision aufgeworfenen Themen in der Regel nicht täglich zu tun haben. Allerdings ist es unerlässlich… …, dass die diesbezüglichen Konzepte, Stan- dards und Begriffe allen Revisorinnen und Revisoren bekannt sind. Angemessene Governance-Regelungen sind für… …Revisionsleitung, eng mit der Geschäftsleitung und/oder dem Überwachungsorgan zusammenzuarbeiten. Die Tätigkeiten von Geschäftsleitung und Überwachungsorgan und… …Leitungs- und Überwachungsorgan) und Senior Management (übersetzt mit Geschäftslei- tung). Im dualistischen Modell der Unternehmensführung, das in Deutsch-… …land vorherrscht, kann man die Begriffe mit Aufsichts- bzw. Verwaltungsrat und Vorstand gleichsetzen. Die Standards lassen allerdings alle Möglichkeiten… …offen: Im Glossar der Standards wird erläutert, dass sich der Begriff Board (Lei- tungs- und Überwachungsorgan) auf das Gremium bezieht, das die Kompe-…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Das 1x1 der Internen Revision

  Leitung der Internen Revision

  Michael Bünis, Thomas Gossens

  …strategische Planung aufzunehmen? Unabhän- gig von der konkreten Ausgestaltung in Ihrer Organisation gibt es aktuelle, ge- nerelle und wichtige Fragestellungen… …Ziele und Prioritäten in Bezug auf Risiken, • spezifische Projekte und die Beteiligung an Veränderungen, • wichtige Entwicklungen in der Praxis der… …und Mitarbeiter die Bedeutung verstehen. 6. Wenn es Aufgabe der Internen Revision ist, Gesamturteile zu bestimmten Themen abzugeben, beispielsweise… …Revisionsressourcen auf die Berichterstattung über die wichtigsten Risiken und deren Bewältigung ausgerichtet werden können. Verstecken Sie dabei wichtige… …Geschäftsbereiche, Prozesse, Programme und Systeme oder Themen gehören. Einige Einheiten kann man wegen ihrer expliziten Nennung im Standard 9.4 als Pflichtelemente… …oder eines Revisionsleiters. Die Liste ist lang und liest sich fast wie eine Stellenbeschreibung. Die Revisionsleitung ist für die Erfüllung der in… …der Geschäftsordnung der Internen Revision formulierten Pflichten und die Einhaltung der Global In- ternal Audit Standards verantwortlich. Dies umfasst… …die strategische und risi- koorientierte Planung, die Beschaffung von Ressourcen, die Kommunikation mit Auftraggebern und Prüfungspartnern und die… …, behält aber die Ver- antwortung. 4.1 Strategische Planung Strategische Planung erfordert, dass die Revisionsleitung das Mandat der Internen Revision und… …die Governance-, Risikomanagement- und Kontroll- prozesse der Organisation kennt. Eine gut positionierte Interne Revision ent- wickelt und implementiert…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Das 1x1 der Internen Revision

  Erbringung von Revisionsleistungen

  Michael Bünis, Thomas Gossens

  …notwendig, weil sich die beiden Ansätze auf den ersten Blick deutlich unterscheiden und dadurch wichtige und notwendige Facetten und Details von… …festgehalten werden, wann und wo das Auftaktgespräch stattgefunden hat, wer teilge- nommen hat und welche Themen besprochen wurden. Darüber hinaus soll- ten… …Auftaktgespräch ermöglicht es, den Prüfungspartnern die Ziele und den Umfang der Prüfung zu erläutern sowie zusätzliche aktuelle Infor- mationen von diesen zu… …• zunächst eine wirksame Planung, • dann die Durchführung der Tätigkeiten, um die Auftragsziele zu erreichen und Feststellungen und Gesamturteile… …, • sodann die Kommunikation der Ergebnisse, was in der Praxis meistens in Form von Prüfungsberichten erfolgt, • und schließlich die Kommunikation zur… …Nachverfolgung der vereinbarten Maßnahmen, was wir als Follow-up bezeichnen. Dieser klassische Prüfungsprozess ist linear und sequenziell. In der Praxis sind… …. B. das Sammeln von Informationen und die Risikobeurteilung in den Standards der Phase Planung zugeordnet. Dies kann sich aber über einen ge- samten… …Prüfungsauftrag erstrecken und muss nicht notwendig abgeschlos- sen sein, bevor mit der Prüfungsdurchführung begonnen wird. Ein Revisionsauftrag kann ein… …Prüfungsauftrag oder ein Beratungsauftrag sein. Die Methoden für Prüfungen und Beratungen werden sich unterschei- den, aber die Standards sind grundsätzlich für… …. Prüfungsleistungen dienen dazu, der Geschäftsleitung, dem Überwa- chungsorgan und dem Prüfungspartner die Prüfungssicherheit oder das Vertrauen in die Governance-…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Das 1x1 der Internen Revision

  Beratungsaufträge der Internen Revision: Mehr Wert geht nicht

  Michael Bünis, Thomas Gossens

  …Beratungsleistungen sind die beste Möglichkeit, durch Analysen und Bewertungen für positive Veränderungen in der Organisation zu wirken. Insights sind eine wichtige… …und infor- melle Beratungen ist, dass sich hierüber im Normallfall effizient und aktuell die neuesten Informationen über aktuelle Entwicklungen… …Revision wäre nicht durch mangelnde Fähigkeiten, sondern durch die Organisationskultur und das Verständnis ihrer Rolle eingeschränkt. Wichtige Hindernisse… …unterschiedliche Arten von Beratungsleistungen, die von Internen Revi sorinnen und Revisoren erbracht werden. Alle Global Internal Audit Standards gelten… …grundsätzlich für Prüfungs- und Beratungsaufträge der In- ternen Revision gleichermaßen. Alle Ausnahmen sind in den aufgeführten Standards erwähnt. Das bedeutet… …aber nicht, dass es keinen Unterschied zwi- schen Prüfungs- und Beratungsaufträgen gibt. Für beide Typen von Revisi- onsprodukten sollte es in den… …Governance, Risikomanagement und Kontrollen erwirbt, gibt es zahlreiche Möglichkeiten, dieses Wissen zu nutzen und durch Beratungsleistungen einen Mehrwert… …. In einem dynamischen Umfeld muss die Interne Revision vorausschauende Beratungsleistungen erbringen, um starke Governance-, Risikomanagement- und… …größte Potenzial, einen langfristigen Wert für die Organisation zu schaffen. Wenn neue Systeme und Prozesse entwickelt werden, ist es am besten… …, angemessene Kontrollen von Anfang an darin zu verankern und de- ren Wirksamkeit sicherzustellen. Viele Interne Revisoren, die beratend tätig sind, wissen, wie…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 5/2024

  Akuter Handlungsbedarf

  Wolfhart Fabarius

  …die Größe des Vorstands und die Unabhängigkeit des Aufsichtsrats auf den Erfolg solcher Deals aus? Eine aktuelle Wolfhart Fabarius ist Redakteur und… …Editorial • ZCG 5/24 • 197 Akuter ­Handlungsbedarf Liebe Leserinnen und Leser, die Anforderungen an Nachhaltigkeitsberichte zählen für die Corporate… …Governance zu den herausragenden Themen. Die Bundesregierung hat jetzt einen Gesetzentwurf für die Umsetzung der Corporate Sustainability Reporting Directive… …(CSRD) veröffentlicht (Prof. Dr. Stefan Müller und Dr. Jens Reinke ab Seite 236). Die CSRD zielt darauf ab, die Nachhaltigkeitsberichterstattung auf ein… …und legen besonderen Wert auf den Grundsatz der Konnektivität. Dieser Grundsatz fordert eine enge Verknüpfung zwischen Finanz- und… …Nachhaltigkeitsberichterstattung, um ein umfassendes und integriertes Bild des Unternehmens zu bieten. Unternehmen sollten bereits zu Beginn der Implementierung der CSRD die… …Anforderungen der Konnektivität ernst nehmen, um langfristige Wertschöpfung zu fördern und Wettbewerbsvorteile zu sichern (Dr. Josef Baumüller ab Seite 226). Ein… …zentraler Aspekt bei der Umsetzung ist die Festlegung der Berichtsgrenzen, also der Umfang der Einbeziehung von Unternehmen und Aspekten in den Bericht. Die… …Festlegung dieser Grenzen erfordert eine umfassende Abwägung und orientiert sich grundsätzlich an den Vorgaben für die Finanzberichterstattung, erweitert diese… …jedoch um zusätzliche Aspekte wie Geschäftsbeziehungen und die Wertschöpfungskette. Ein wesentlicher Unterschied zur Finanzberichterstattung besteht darin…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2024

  Die Interne Revision muss ihre Anti-Fraud-Position weiter festigen

  Eingeschränkte Anti-Fraud-Wirksamkeit gemäß Fraud Report 2024
  

  Dr. Hans-Ulrich Westhausen

  …Fraud-Fälle auch Informationen zu internen Kontrollen, Entdeckungsquellen und zur Internen Revision geben, liefern sie gleichzeitig eine wichtige empirische… …Stichprobenerhebung des Fraud Reports: 28 Vgl. ACFE (2024), S. 49, 63, 66 und 67. 29 Vgl. Ramamoorti, S. et al. (2013), S. 41. • Aktuelle Ansätze: 30 - Corona könnte… …Anti-Fraud-Wirksamkeit gemäß Fraud Report 2024 Dr. Hans-Ulrich Westhausen ist Leiter Konzernrevision und Compliance- Beauftragter der ANWR GROUP eG, Mainhausen. Der… …Verfasser bedankt sich bei Herrn Günter Zorn für die inhaltliche Unterstützung zu diesem Beitrag. In ihrem aktuellen und nunmehr 13. Report to the Nations 1… …Volkswirtschaft der Welt nur etwa ein Prozent aller analysierten Betrugsfälle ausmacht und die USA mit 35,2 Prozent aller Fälle nach wie vor überdurchschnittlich in… …der Stichprobe vertreten sind, ist der Fraud Report 2024 für die Interne Revision dennoch eine wichtige Informationsquelle. 1. Einleitung… …Schadensdauer und ein 43-prozentiger geringerer Schadenswert (2022: jeweils „nur“ 33 Prozent). Überdies kann die Interne Revision als dritte Governance-Linie mit… …Revision ist mutmaßlich auch Ergebnis gestiege ner und überwiegend eingehaltener be rufsständischer Anforderungen, wie sie vom IIA im Internal Audit 1 Vgl… …zweitwichtigste Entdeckungsquelle und immer noch bestehende, gravierende, Fraud begünstigen de IKS-Mängel, die auch in der Verantwortung der Internen Revision… …Umsätze und damit etwa fünf Billionen US-Dollar kostet 6 (zum Vergleich: Das gesamte deutsche BIP eines Jahres 3 Vgl. IIA (2022), Internal Audit Competency…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2024

  Effizienz und Sicherheit im Onlinehandel: Die Entwicklung eines Prüfstandards für den E-Commerce-Vertriebskanal

  Möglichkeiten zur Stärkung der Kontrollmechanismen am Beispiel Fressnapf | Maxi Zoo
  

  Fabio Haßelbusch, Fatana Kohsar, Kai Christian Köhli

  …E-Commerce BEST PRACTICE FABIO HAßELBUSCH · FATANA KOHSAR · KAI CHRISTIAN KÖHLI Effizienz und Sicherheit im Onlinehandel: Die Entwicklung eines… …E-Commerce zu einem bedeutenden Vertriebskanal entwickelt, der die Art und Weise des Kaufens und Verkaufens grundlegend verändert hat. Angesichts seiner… …detaillierten Untersuchung und Analyse verschiedener Prüffelder im E-Commerce von der Pre-Sales-Phase bis zur Post-Sales-Betreuung. Die Analyse konzentriert sich… …auf kritische Bereiche wie Preisgestaltung, Warenverfügbarkeit, Bestell- und Lieferprozesse sowie Qualität des Kundenservices. Besonderes Augenmerk… …liegt auf der Identifizierung von Schwachstellen, die trotz vorhandener Interner Kontrollsysteme aufgedeckt wurden, insbesondere im Bereich Logistik und… …Retourenmanagement. Die Ergebnisse ermöglichen gezielte Maßnahmen zur Behebung von Mängeln und bilden die Grundlage für nachhaltige Verbesserungen und eine stärkere… …Kundenbindung. Ein systematischer Prüfansatz ist unerlässlich, um die Qualität und Leistungsfähigkeit des E-Commerce-Vertriebskanals zu sichern und auszubauen… …. Die unabhängigen Erkenntnisse aus der Vertriebsrevision tragen dazu bei, Mehrwerte für das Unternehmen zu generieren und Geschäftsprozesse… …kontinuierlich zu optimieren. 1. Einleitung Die Art und Weise, wie Geschäfte getätigt werden, hat sich in den letzten Jahren grundlegend gewandelt. E-Commerce hat… …eine neue Ära des Kaufens und Verkaufens eingeläutet und ist als bedeutsamer Vertriebskanal in den Fokus gerückt. Aufgrund der dominanten Rolle im Handel…

  Alle Treffer im Inhalt anzeigen