Suchergebnisse

• eBook-Kapitel aus dem Buch Digitale Datenanalyse, Interne Revision und Wirtschaftsprüfung

  Interne und externe Revision – die Erwartung des Unternehmens

  Wolfgang Stegmann

  …der Unternehmen an die Interne und externe Revision, die eigenen Leistungen an die Herausforderungen und Anforderungen aus Wirtschaft, Gesellschaft… …; Jahresabschlussprüfung; Methoden; Werkzeu- ge; Erwartungen; Unternehmen Interne und externe Revision – die Erwartung des Unternehmens 33 1 Ausgangssituation… …jüngsten Vergangenheit zahlreiche große Unternehmen und sogar Länder in die Schlagzeilen gebracht haben (Siemens, Liechtenstein, Telekom, Lidl, etc.)… …ihre Stellung in Bezug auf das zu prüfende Unternehmen unterscheiden. Auch wenn die Zielsetzung der Tätigkeit beider prüfenden Instanzen… …die Ordnungsmäßigkeit der Rechnungslegung von Unternehmen ein objektives Urteil abzugeben (vgl. Marten/Quick/Ruhnke, 2007, 16; IDW PS 200). Die… …(vgl. Küting, J./Böcker, C., 2008,1582; Peemöller , V., 2004, 152) Interne Revision IR Externe Revision ER Gesamtes Unternehmen und… …Prüfungsleistungen und Beratungsdienstleistungen fürs Unternehmen (insbes. Unternehmensleitung) zur Schaffung von Mehrwerten, Verbesserung von Geschäftsprozessen… …gesamten Prüfung ist es, das Unternehmen mit seinem „Ge- schäftsmodell“ zu verstehen, um wirksam prüfen zu können (vgl. IDW PS 230). Vereinfacht… …nehmens ?“, „Wie steht es um das Unternehmen?“ und „Wie erfolgreich ist das Un- ternehmen?“. Es besteht aus 3 Hauptkomponenten: 1… …. Nutzenversprechen 2. Architektur der Wertschöpfung 3. Ertragsmodell. Heute wird ein „Geschäftsmodell“ in Unternehmen vor allem für strategische Ana- lysen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Internal Investigations

  Rechtliche Vorgaben

  Dorothee Krull

  …vorgenommen. Weiterhin wer- den die von Unternehmen zu beachtenden Regelungen des US-amerikanischen Rechts beleuchtet. Dem Leser wird aufgezeigt, welche… …, die sich dahingehend aus- wirkt, dass der Arbeitnehmer Schaden vom Unternehmen fernzuhalten hat.4 Dies betrifft beispielsweise den Fall, dass dem… …Arbeitnehmer die Begehung von Straftaten im Unternehmen bekannt wird. Hier wird auch vertreten, dass ein Arbeitnehmer Straftaten, die von seinen Kollegen zu… …14:04 88 Krull Kapitel 3: Rechtliche Vorgaben zum Zwecke der Aufklärung eines Compliance-Vorfalls gerechtfertigt ist. Ein Unternehmen sollte den… …muss sichergestellt werden.46 Es dürfen jedoch auch Dritte, die vom Unternehmen für die internen Ermittlungen eingesetzt wurden, die Personalakten… …kann Gerüchten im Unternehmen und da- mit Unruhe vorgebeugt werden.48 Abgewogen werden muss insofern jedoch, ob es durch die Information der Mitarbeiter… …Bereitschaft, etwas von seinem Wissen mitzuteilen, erheblich einschränken.56 Hier ist zu unterscheiden, ob das Unternehmen dem Mitarbeiter einen Rechtsanwalt… …und dem Unternehmen und ein Verzicht auf die Schweigepflicht gegenüber staatlichen Behörden steht rein zur Disposition der Unternehmensleitung.58… …Schweigen verpflichtet. Ein Unternehmen muss hier gut überlegen, welche der beiden Varianten den größeren Erfolg im Rahmen der unternehmensinternen… …einen höheren Kostenfaktor für das Unternehmen. Denkbar ist insofern auch, dass der Mitarbeiter seine Unter- stützung bei der Aussortierung versagt, die…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Governance, Risk und Compliance im Mittelstand

  Risikomanagement in KMU

  Prof. Dr. Thomas Henschel, Ilka Heinze

  …Unternehmen vorgestellt. Den Überlegungen, wie ein für KMU taugliches Risikomanagementsystem beschaffen sein muss, liegen aus- führliche Literatur- und… …wesensbestimmen- des Merkmal jedweder unternehmerischer Tätigkeit. Ein Unternehmen muss die von ihm bereits eingegangen Risiken identifizieren, messen und steuern… …sicherzustellen, dass die Risi- koposition eines Unternehmens – d. h. die Gesamtheit der von einem Unternehmen eingegangen Risiken – dessen Risikotragfähigkeit… …einige praktische Implikationen hinweisen. Häufig werden gerade kleinere und mittlere Unternehmen das Risikomanagement als Stabsstelle der… …Unternehmensführung einrichten. Bei dieser Entscheidung soll- ten sich die Unternehmen nicht nur an den Vorteilen wie Unabhängigkeit, Exper- tenwissen und Entlastung… …Aufgaben und Verantwortun- gen einen wesentlichen Aspekt der organisatorischen Handhabung des Risikoma- nagement im Unternehmen dar. Da Risiken und Chancen… …Unternehmen ist, bestehen auch heute noch Auffas- sungsunterschiede zur Gestaltung und Position. Auch bei der organisatorischen Einordnung des Controlling… …müssen sich die Unternehmen ähnliche Gedanken wie im Risikomanagement zu Zentralisation vs. Dezentralisation machen. Größtenteils besteht Konsens, dass… …Auswirkungen aktuell existierender und möglicher zukünftiger Risiken in das im Unternehmen bestehende Planungs- und Kontrollsystem integriert werden (Ehrmann… …verantwortlich sind. Nach Oehler und Unser (2001) stehen als Maßnahmen zur Steuerung und Regelung des Risikos in einem Unternehmen die folgenden vier…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Corporate Governance und Interne Revision

  Strategieberatung

  Prof. Dr. Joachim S. Tanski

  …Organisationsrealität schaffen. Sie bedienen sich dazu der Tatsache, dass in jedem Unternehmen ein dem Realgüterstrom entgegen gesetzter Nominalgüterstrom fließt. Dieser… …: Abbildung der Unternehmensrealität im Rechnungswesen In jedem Unternehmen kann es zu jeder Zeit nur genau eine Realität geben. Die Annahme von zwei oder gar… …Einsichten in das berichtende Unternehmen und der zunehmenden Aussagekraft zumindest aufgewogen werden, ist bis heute unklar und Gegenstand heftiger… …Kein Unternehmen ist in der Wahl seines Rechnungslegungssystems frei, sofern dieses die Grundlage für die externe Rechenschaftslegung ist. Ein klarer… …. Für Unternehmen oberhalb der Kleinstunternehmensgrenze verbleiben regelmäßig nur die beiden letztgenannten Entscheidungen. Die verbleibende… …argumentiert, dass Unternehmen aufgrund äußeren Druckes dazu neigen könnten, eine Abschlusserstellung nach IFRS als strategische Option in Erwä- gung zu ziehen… …beurteilenden Unternehmen zu entscheiden haben. Es liegen für Deutschland allerdings noch kaum Erkenntnisse über einen derartigen Druck auf einzelne Unternehmen… …ein Unternehmen ohne jegliches Eigenkapital vor (also ein absolut kreditun- würdiges Unternehmen), welches über eine absolute Zahlungsgarantie einer… …HGB-Gewinn identisch sind, wie das folgende Beispiel zeigt. Beispiel6 Ein Unternehmen nimmt am Anfang des Jahres 04 einen Auftrag zur Lieferung einer… …erfolgen müsste, wird dieses Unternehmen aufgrund der gegeben Realsituation dennoch einen Kredit erhalten. 5 Vgl. Roth 2007, S. 13. 6 Teilweise entnommen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Smart Risk Assessment

  Warum ein Smart Risk Assessment?

  Dr. Maik Ebersoll, Dr. Florian Stork

  …Vielmehr sind sie einer abstrakten Gefahr ausgesetzt, dass die Organisationsmitglieder – also In- dividuen – unlautere Aktivitäten unternehmen. Die… …Praxisleitfaden zur Ermittlung und Bewertung von Compliance Risiken in Ihrem Unternehmen dienen. Das Ziel besteht darin, Sie in die Grundlagen des… …werden kann. „Smart“ bedeutet  risikoorientiert: Konzentration auf „echte“ Risiken für Ihr Unternehmen  effektiv: schlagkräftig, keine…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance international

  Italien

  Mario Prudentino

  …Arbeitnehmern beträgt 95 %, die Quote der Unternehmen mit mehr als 50 Mitarbeitern liegt bei 0,5 %.646 Die Gesetzgebung Italiens findet in einem vollständigen… …Compliance Mana- gement Systems (CMS), so dass viele Unternehmen kein wirksames CMS führen und im Rahmen der operativen Arbeit wohl oftmals nur die Integrität… …Straftatbestände verstößt (Mikro-Ebene), eine On-Top-Sanktion gegen das Unternehmen verhängt werden (Makro-Ebene). Inzwischen gibt es im Compliance-Gesetz ca. 130… …Mitarbeiter gehandelt? – Wurden mehrere Regeltatbestände erfüllt? – Wurde die kriminelle Energie vom Unternehmen zugelassen oder gar geför- dert? – Fehlte… …die Überwachungsinstanz? – Wurde die Überwachungsinstanz durch das Unternehmen in ihrer Arbeit behin- dert? – Ist die Überwachungsinstanz passend… …Unternehmen. Wir werden aber noch sehen, wie diese Überlegungen mittelbar auch für die Straf- erwartung des Handelnden maßgeblich sein werden… …Unternehmen möglich: – Verbot der geschäftlichen Tätigkeit; – Beschlagnahmen; – Veröffentlichung des Urteils in den Tageszeitungen; – Die Suspendierung oder… …Materien entscheiden kann: 1. über die Sanktion gegen das Unternehmen nach dem Compliance-Gesetz, 2. über die persönliche Schuld des Angeklagten… …(Strafhaft), 3. über zivilrechtliche Schadensersatzansprüche gegen Unternehmen und Han- delnde, wobei Zahlungsverpflichtungen aus Nr. 3. als Gesamtschuld… …Versäumnisse in der Compliance kausal zu einem besonders schwe- ren Schaden? – Hatten sich womöglich bereits Fälle im Unternehmen realisiert, die aber durch…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision des Facility-Managements

  Governance

  DIIR – Deutsches Institut für Interne Revision e. V.

  …11 2 Governance Unter Governance versteht man im Allgemeinen den rechtlichen Ordnungs- rahmen, in welchem ein Unternehmen agiert. Dieser wird im… …in vielen Fragen der Folgekapitel wider. Wesentliche Risiken im Bereich Governance Gefahr des Organisationsverschuldens, falls das Unternehmen keine…
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Cybercrime-Prävention: Grundlagen und Rahmenbedingungen

  Alexander Geschonneck

  …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 4.2.2.3 Typische Szenarien in Unternehmen bei einem Cyberangriff . . . . . . . . . . . . . . . . . . . . . . . . . 11 4.2.2.3.1 Ransomware… …Geschäftsmodelle sind betrof- fen – kein Geschäftszweig bleibt davon unberührt. Für die Unternehmen gilt es in diesem Zusammenhang, Wettbewerbschancen zu nutzen und… …Unternehmen immer mehr IT-Leistungen aus und ver- wenden hierfür Cloud-Technologien, um den Zugriff auf große Datenmengen zu vereinfachen. Weitere nützliche… …Auswirkungen auf die Compliance-Arbeit Gedankenmachen. Hierbei ist vor allem der verantwortungsvolle Umgang mit Daten für viele Unternehmen ein sensibles Thema… …Unternehmen zu entsprechenden Präventions-, Detek- tions- und Reaktionsmaßnahmen. Gerade Unternehmen bieten eine beliebte Angriffsfläche für Cyberkriminelle… …. vermiedenwerden können. Auf diese Weise angreifbare Unternehmen verlieren an Attraktivität für be- stehende und potentielle Kunden/Mandanten und bedürfen aus… …waren laut einer aktuellen Studie im Jahr 2023 knapp drei Viertel der Unternehmen in Deutschland von Datendiebstahl, Wirtschaftsspionage oder… …Unternehmen relevanten Straftatbestände des Strafgesetzbuchs dargestellt und in Bezug auf cyberkriminelle Handlungen näher beleuchtet werden. Der sog… …Gesamtfallaufkommen der Cyber- crimestraftaten am weitesten verbreitet und wird damit nicht zu Unrecht von Unternehmen als enormes Risiko empfunden.30 Grundsätzlich… …: Bedrohungslage 2022, S. 4. ter von Krankenhäusern, Behörden und Unternehmen weltweit mithilfe eines Erpressungstrojaners infiziert und Daten verschlüsselt. Von…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision der IT-Governance mit CoBiT

  Reifegrade der IT-Prozesse

  Stefan Tönnissen

  …Unternehmen heißt die Übertragung dieses Prinzips, dass eine Steuerung der Informationstechnologie und der IT-Prozesse nicht möglich ist, wenn… …Betrie- ben oder Unternehmen zu vergleichen, – das Unternehmensziel für die Verbesserung festzulegen. ___________________ 34 Robert S. Kaplan… …nicht existent Ein Prozess ist nicht vorhanden und wird auch vom Unternehmen als nicht relevant eingestuft. 1 Initial Es ist ebenfalls kein Prozess… …vorhanden, jedoch ist die Bedeutung eines solchen Prozesses vom Unternehmen erkannt worden. 2 wiederholbar aber intuitiv Es gibt keinen formalen und… …dokumentiert als auch geschult wurden. Den einzelnen Mitarbeitern im Unternehmen ist jedoch die Einhaltung des definierten Prozessablaufs überlassen. 4… …Reife Kurztext Beschreibung 0 nicht existent Die Bedeutung der Informationsarchitektur für das Unternehmen ist vom Unternehmen nicht erkannt worden… …Informationsarchitektur ist dem Unternehmen bewusst. Eine Berücksichtigung erfolgt jedoch nur fallweise und nicht konsistent. 2 wiederholbar aber intuitiv Die… …Informationsarchitektur wird von mehreren Mitarbeitern im Unternehmen regelmäßig durch einen intuitiven Prozess berücksichtigt. Die Fachkenntnisse werden durch die… …technischen Ausrichtung Reife Kurztext Beschreibung 0 nicht existent Das Unternehmen sieht keine Notwendigkeit, eine technische Ausrichtung der IT zu… …definieren. Ein Verständnis ist nicht vorhanden. 1 Initial Die Notwendigkeit zur Definition der technischen Ausrüstung ist vom Unternehmen erkannt worden…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Internationale E-Discovery und Information Governance

  Information Governance als Erfolgsfaktor für Electronic Discovery

  Deidre Paknad, Wolfgang Jung, Thomas Hampp-Bahnmüller

  …von E-Discovery in Unternehmen erweitert sich der Fokus zunehmend auf die Beziehung zwischen E-Discovery-Prozessen, Records Mana- gement und der… …Verwaltungspraxis für Informationen im Unternehmen. Dies steht in direkter Beziehung zu der Tatsache, dass ohne Löschung oder Vernichtung sehr große Datenmengen… …Unternehmen stieg im letzten Jahr um ca. 50%, die Budgets für die Verwaltung um 0%. • IT Ausgaben sind im Durchschnitt 3,5% des Umsatz – das Management von… …leicht schlussfolgern, dass Unternehmen, die unwichtige Da- ten löschen können, mehr Gewinne an Aktionäre und Inhaber erlauben und die ___________________… …ist sicherlich wirtschaftlich sinnvoll, aber die meisten Unternehmen geben ihrer IT eine unglaub- liche Vielzahl von nicht abgestimmten… …Entscheidungsrichtlinien, was vernichtet werden darf. Und deshalb wird im Ergebnis nichts gelöscht! Internationale Unternehmen, die von uns betrachtet wurden und über Ge-… …bis 40.000 Abteilungen bzw. Teams im Unternehmen, die spezielle Aufgaben erfüllen • 10.000 bis zu 1 Millionen Beschäftigte • 3 bis 130 Ländern mit… …Geschäftstätigkeit Um die Problematik zu verdeutlichen, betrachten wir die kleinsten der oben be- schriebenen Unternehmen und was deren IT-Abteilung wissen müsste… …Discovery 208 2.1 Die Lücke in Legal Hold und Records Management Prozessen Vielen Unternehmen fehlt eine systematische Zusammenarbeit (a) der… …elektronisch gespei- cherten Informationen oder auf die damit verbundene IT- oder Betriebskosten für das Unternehmen. Aus diesem Grund waren auch keine…

  Alle Treffer im Inhalt anzeigen