Suchergebnisse

• eBook-Kapitel aus dem Buch Global Management Challenges for Internal Auditors

  Contribution by Internal Audit to IT Compliance

  Thomas Lohre

  …considerable, latent uncertainty regarding the risk of possible rule violations. The avoidance of such risks by ensuring adher- ence to provisions is the… …Corporate governance, risk management, compliance. All of these are concepts that can no longer be imagined away from the current business vocabulary and… …of the Corporate Governance Code have been com- plied with or if deviations have occurred. IT compliance is represented by risk management, data… …control system and the BilMoG, regarding reporting on the internal control system and risk management system regarding the financial reporting process… …can therefore be understood as an element of functioning risk management within a company, whereby risk management generally has the aim of effectively… …ciently fulfilled/duties of care are not given sufficient attention. This risk must be handled within the context of risk management using suitable… …, directives regarding risk and commitment are not as important, even if a clear distinction needs to be made. For example, di- rectives for testing and… …year by the appropriate external auditor. 5.1 Risk-oriented Auditing Audit risk is regarded as the auditor’s risk of confirming circumstances, which… …. Contribution by Internal Audit to IT Compliance 71 Figure 3: Audit risk with risk-oriented audit50 Audit risk, as such, cannot be determined on an… …isolated basis, but rather, is a com- bination of the following individual risks: – Business risk Business risk is regarded as risks of a general nature…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Auditing Payroll

  Payroll Run

  DIIR – Deutsches Institut für Interne Revision e. V.

  …for payroll- and HR-related information. There should be a link to automated time tracking systems from the payroll system to minimize the risk of… …defined. Risk of incor- rect or unveri- fied payments. • Are the regulations known and accessible in the compa- ny? • Is a review performed to en- sure… …effective. Risk of incorrect or unverified pay- ments • All wage/salary adjustments, benefits, promotions, bonus- es and any special payments are… …. # Description Risks Audit Activities 1 All necessary information is available before the monthly payroll run starts. Risk of incor- rect… …plan takes pub- lic holidays, month-end closing etc. into account. Risk of incor- rect payment • Are public holidays, vacation etc. considered in… …payroll in time. Risk of incor- rect payment. • Are all necessary salary com- ponents, such as overtime, bonus and shift premium, in- cluded and… …calculation is defined and managed. Incorrect cal- culation of payroll; risk of incorrect or unverified pay- ments • Are all payroll components recorded… …ferred before the next regular payroll cycle are monitored and minimized. Risk of incor- rect or unveri- fied payments • If an off-cycle payment is…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Risikomanagement in Kommunen

  Risikosteuerung

  Prof.Dr. Gunnar Schwarting

  …(„risk appetite“). Allerdings kann die Kommune die Schritte nicht nach freiem Ermes- sen wählen. Denn ihre Aufgabenerfüllung ist durch zahlreiche… …für die kommunale Praxis an; denn sie ersetzen einen plötzlichen „cash-flow at risk“, der den Haushalt unerwartet und möglicherweise in einem Jahr in… …wird auch in diesem Fall der ungewisse „cash-flow at risk“ durch eine definierte Umlagehöhe ersetzt. Eine besondere Form der Risikoüberwälzung ist die… …letztlich negativen Ausgang vermeiden. 4. Risikoakzeptanz Am Ende der Risikotreppe steht das Risiko, das die Kommune selbst tragen will („risk appetite“). Es… …Prozessrisiken hingenommenwird. Quelle in Anlehnung an: Ararat Rural City, Risk Management Policy, S. 4, http://www.ararat… …. Selbstverständlichmuss ein solcher Selbstbehalt mit der finanziellen Leistungsfähigkeit der Kommune in Einklang stehen. Ein „cash-flow at risk“ aus einem Selbstbehalt, der…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Accounting Fraud

  The Warning Signs of Fraud

  Prof. Dr. Klaus Henselmann, Dr. Stefan Hofmann

  …detected more quickly had the warning signs not been ignored. These warning signs are often being referred to as fraud risk factors, fraud risk indicators… …professional scepticism. The aim of this schedule is to act as an aid to all anti-fraud-practitioners when considering fraud risk mitigation initiatives… …. Rather, a positive answer indicates that a heightened risk of fraud may exist and further evaluation may be prudent. The schedule was compiled from… …. Knowing the most impor- tant red flags should help auditors to do a better job of assessing fraud risk. However, there are also limitations of the use… …. – Red flags may indicate other risks, not exclusively fraud. For example, weak controls increase the risk of error as well as the risk of fraud… …between red flags and fraud risk. Fraud risk indicators cannot be summed up to derive the overall result. In certain circum- stances, a few risk factors…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Nachhaltigkeit – Resilienz – Cybersicherheit

  Cyberrisken bedrohen Unternehmen – Informationssicherheit wird zum Game Changer

  Dennis Müllerschön, Franziska Langensiepen, Annika Herrgott

  …Risk Barometer 20231 stellen Cyberangriffe eines der größten Geschäftsrisiken dar, da sie nicht nur die finanzielle Sicherheit, sondern auch die… …Risk Management (ERM) ermöglicht eine umfassende Betrachtung von Sicherheitsrisiken. Durch die Verknüpfung beider Systeme können Informationen über… …kommen sogenannte Key Risk Indicators (KRIs) zum Einsatz. Diese KRIs sollten sich auf die Zielerreichung und die Eff ektivität der… …Informationssicherheit ist eine enge Abstimmung zwischen Chief Risk Offi cers (CRO) und Chief Information Security Offi cer (CISO) entscheidend, um sicherzustellen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfung des Own Risk and Solvency Assessments (ORSA)

  Einführung

  DIIR – Deutsches Institut für Interne Revision e. V.

  …Jahre 2014 und 2015 erstellt. Der Leitfaden soll Revisoren als Hilfestellung zur Durchführung einer Prüfung des Own Risk and Solvency Assessments (ORSA)…
• eBook-Kapitel aus dem Buch Praxishandbuch Risikomanagement

  Die neuen Risikomanagement-Normen ISO 31000 und ONR 49000:2010

  Dr. Bruno Brühwiler

  …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 176 1.2 COSO Enterprise Risk Management Framework . . . . . . . . . . . . . . . . 176 1.3 AS/NZS 4360 Risk Management… …. . . . . . . . . . . . . . . . . . . . . 178 2. ISO 31000 Risk Management. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 178 2.1 Entstehung und Umfang… …Geschäftsführer der Euro Risk Limited in Zürich. Er hat als Experte den neuen Standard „ISO 31000 Risk Management – Principles and Guidelines for Implementation“… …Meinungen zum neuen Standard ISO 31000 Risk Ma- nagement – Principles and Guidelines auch da geändert, wie eine Stellungnahme aus den USA zeigt: „Das… …Enterprise Risk Management Framework Das älteste Regelwerk im Risikomanagement ist das COSO-Framework. COSO steht für „Committee of Sponsoring Organizations… …als Standard für das interne Kontrollsys- tem offiziell anerkannt.2 Die Weiterentwicklung führt zur COSO-Ausgabe von 2004, die als „Enterprise Risk… …2004. Die neuen Risikomanagement-Normen ISO 31000 und ONR 49000:2010 177 1.3 AS/NZS 4360 Risk Management Etwas später als COSO entstand der… …Australisch-Neuseeländische Standard AS/ NZS 4360 Risk Management. Er wurde erstmals 1995 veröffentlicht, 1999 überar- beitet und im Jahr 2004 angepasst. Im Mittelpunkt dieses… …. Abbildung 1: COSO Enterprise Risk Management Framework Start Ende Tragbar ? Ja Nein Rahmenbedingungen Risiken identifizieren Risiken analysieren… …. Die Terminologie zum Risikomanagement wird in ISO Guide 73 Risk Manage- ment – Vocabulary – festgeschrieben, welcher auf Englisch und Französisch die…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  IT-Governance

  Axel Becker

  …IT-Ablauforganisation sind bei Veränderungen der Ak- tivitäten und Prozesse zeitnah anzupassen (vgl. AT 5 Tzn. 1 und 2 Ma- Risk). Grundlagen der IT-Governance •… …sation • Informationsrisiko- management • Informationssicher- heitsbeauftragter • Datenschutzbeauf- tragter • Risk Management • Alternativ •…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Aufsichts- und Verwaltungsräte in Kreditinstituten

  Die Bedeutung von Ratinginformationen und Portfolioanalysen zur Quantifizierung von Kreditrisiken

  Martin Knippschild, Jürgen Hromadka, Ulrike Geidt-Karrenbauer

  …Hromadka/Ulrike Geidt-Karrenbauer 1048 ebene in Abhängigkeit des Value at Risk auf Basis von Ausfall- und/oder Migrati- onswahrscheinlichkeiten. Im Rahmen von… …Basis der Kennzahl Value at Risk. Der Value at Risk bezeichnet den maximalen Verlust, der unter marktübli- chen Bedingungen innerhalb einer bestimmten… …Periode mit einer bestimmten Wahrscheinlichkeit, dem sogenannten Konfidenzniveau, nicht überschritten wird.6 Die Höhe des Value at Risk wird insbesondere… …der vorzuhaltenden Risi- kodeckungsmassen (d.h. in Bezug auf die Portfoliobetrachtung in Form des Value at Risk bzw. des unerwarteten Verlustes) eine… …. Zur Messung des Kreditrisikos auf Portfolioebene wird, wie bereits dargestellt, die Kennzahl Value at Risk herangezogen, wobei in diesem Zusammenhang… …auch häufig der Begriff Credit Value at Risk verwendet wird.15 Zur Ermittlung des Cre- dit Value at Risk existieren verschiedene mathematische Verfahren… …Zur Bestimmung des Value at Risk ist zunächst die Wahrscheinlichkeitsverteilung der Kreditverluste zu ermitteln. Aufbauend auf dieser Verteilung wird… …der Value at Risk ermittelt. Das Kreditrisiko ist üblicherweise rechtsschief verteilt. Der typische Verlauf der Wahrscheinlich- keitsverteilung von… …, 2003), S. 67. 15 Im Folgenden werden die Begriffe Value at Risk und Credit Value at Risk synonym verwendet. 16 Vgl. Schierenbeck, H./Lister, M./Kirmße… …ei nl ic hk ei t Kreditverluste Unerwarteter Verlust Erwarteter Verlust Über Value at Risk hinausgehender Verlust Risikokapitalbedarf W ah rs…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Aufsichts- und Verwaltungsräte in Kreditinstituten

  Die Geschäftspolitik im Vermittlungsgeschäft aus Sicht des Aufsichtsorgans

  Friedrich Caspers

  …Banken. Das VG ist für das Kreditinstitut mit niedrigeren Risi- ken verbunden, für Provisionserträge entsteht generell kein Bedarf an Risk- Weighted Assets…