Suchergebnisse

• eBook-Kapitel aus dem Buch Revision der Beschaffung von Softwarelizenzen und Sicherheitsdienstleistungen

  Prüfungsleitfaden „Beschaffung und Management von Sicherheitsdienstleistungen“

  DIIR-Arbeitskreis „Revision der Beschaffung“

  …34 2 Prüfungsleitfaden „Beschaffung und Management von Sicherheitsdienst- leistungen“ 2.1 Inhalt und Ziele des Prüfungsleitfadens In den… …(Security Scan) für definierte Bereiche durchgeführt? 2) Wurde aus der Bedarfs- und Bestandsanalyse ein qualifiziertes Objekt-/ Werkschutzkonzept abgeleitet… …. Prüfungsfragen: 1) Ist eine aktuelle Dienstanweisung vorhanden? 2) Sind die vorgenannten inhaltlichen Aspekte (soweit relevant) in einer Dienstanweisung… …vertraglich geregelt? 2) Sind die empfohlenen Inhalte des Dienstleistungstagebuches definiert? 3) Wie erfolgt die Prüfung der Dienstleistungstagebücher?… …Presse) immer mehr an Bedeutung. Prüfungsfragen: 1) Ist eindeutig festgelegt, welcher Fachbereich für die Marktbeobachtung zuständig ist? 2) Sind die… …, werden diese Kriterien eingehalten und sind diese zweckmäßig? 2) Ist der regulatorische Rahmen für den Einkaufsprozess (für die Auswahl der… …Einkaufsrichtlinie festgelegt? 2) Liegen für die Ausschreibung aussagekräftige und qualifizierte Unterla- gen vor (vgl. Abschnitt 2.3)? 3) Werden alle Anbieter unter… …der Eingangstermin des Angebots dokumentiert? 2) Falls verspätete Angebote berücksichtigt werden, obwohl interne oder regulatorische Vorgaben dem… …Besonderheit dar. Die beiden Kriterienblöcke 1) Preis (inkl. möglicher Folgekosten, z. B. Betriebskosten, Wartungskosten, Energiekosten über x Jahre) und 2…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Produktbezogene Täuschungen: Risiken an der Schnittstelle von Produkt-Compliance und „Fraud“-Prevention

  Carsten Momsen, Thomas Grützner, Björn Boerger

  …„Produkt-Compliance“ oder auch „Technical-Compliance“ häufig in ihren Forschungs- und Entwicklungs- abteilungen sowie demQualitätsmanagement um. 2 Zunächstmagman denken… …Erwägungen. 2 7.2.5 Mögliche Präventionsmaßnahme – Ergänzung des internen CMS. . . . . . . . . . . . . . . . . . . . . . . . 33 7.2.5.1 Allgemein: Die… …Ressourceneinsatz – erscheint es kaum einmal realistisch, dass solche Verfahren mangels Vorliegens eines hinreichenden Tatverdachts (noch) nach §170 Abs. 2 StPO… …Krefeld, Urteil vom 19. 07. 2017 – 7 O 147/16 = ZIP 2017, 1671; Isfen, JA 2016, 1, 2; ablehnend dagegen Brand/Hotz, NZG 2017, 976, 977; wohl auch LG… …. 08. 2018 – 2 O 278/17, BeckRS 2018, 24229: „Bringt ein Kraftfahrzeughersteller in einer Vielzahl von Fällen Fahrzeugemit einem den Verbrauchern bewusst… …noch der Verkauf gestoppt werden. 45 Vgl. BGH, Urteil vom 06. 07. 1990 – 2 StR 549/89 = NJW 1990, 2560 („Lederspray“), wonach bereits das (bloße)… …Zurückhaltung ge- boten. Zwar ist das Vermögen als solches durch §823 Abs. 2 BGB i.V.m. §263 StGB geschützt; es stellt sich jedoch gerade beim Vermögen die Frage…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Schutz vor Social Engineering (Teil 3)

  Schwachstellen, Abschwächung und interne Kontrollen
  

  Prof. Dr. Dirk Drechsler

  …, verändert oder gelöscht werden, oder es kann dazu führen, dass Benutzer Funktionen ausführen, die ihre Befugnisse überschreiten. 2 (2) A02:2021 –… …Anwendung wird angreifbar, wenn Benutzereingaben nicht ordnungsgemäß von der Anwendung überprüft, gefiltert oder bereinigt werden. 4 1 Vgl. OWASP (2021a). 2… …gegenüber Social-Engineering-Attacken zu überprüfen. 8 Vgl. OWASP (2021h). 9 Vgl. OWASP (2021i). 10 Vgl. OWASP (2021j). 11 Vgl. OWASP (2021k). 2. Die… …Plattformen hochgeladen werden. (2) M1054 Software Configuration: Der Einsatz von Anti-Spoofing- und E-Mail-Authentifizierungsmechanismen ermöglicht die… …nur aus der aktuellen Versi- 18 Vgl. MITRE (2020b). 19 Vgl. MITRE (2023b). 04.25 ZIR 197 FORSCHUNG Social Engineering Tab. 2: Abwehr in der Phase der… …mit den IT-Administratoren. 24 (2) 18,3 Remediate Penetration Test Findings: Die Behebung der Ergebnisse aus Penetrationstests sollte gemäß dem… …Entsprechung seitens CIS (vgl. Tabelle 2). Die MITRE-Maßnahme wurde bereits in der Vorphase verwendet und stellt keine neue Aktion dar. Auch hier besteht die… …potenzielles Einfallstor für Angriffe darstellt. Je weniger davon existieren, desto besser ist es. (2) M1035 Limit Access to Resource Over Network: Der Zugriff… …aus dem Internet stellt die Unternehmenssicherheit vor erhebliche Herausforderungen, die mit zunehmender Anzahl an Mitarbeitenden steigen. (2) 2,5… …bösartiger Code daran gehindert wird, auf die Festplatte geschrieben zu werden. 83 (2) M1038 Execution Prevention: Anwendungskontrollen können möglicherweise…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Responsible Leadership Development

  Compliance und Integrity als Führungsaufgabe
  

  Christine Butscher, Stephan Grüninger, Quirin Kissmehl

  …Unternehmensführung, eine ent- 480 Butscher/Grüninger/Kissmehl TEIL II – Compliance-Management-System 2 Vgl. DOJ 2023, S. 10. 3 Vgl. UKMinistry of Justice 2011, S… …. 23. 2 4 Vgl. ISO 37000:2021, S. 25, Good Governance basiere auf Führung,Werten und einemRahmen vonMechanismen, Prozessen und Strukturen und bedeute… …Stakeholdern.15 Das im folgenden vorgestellte Responsible Leadership Model (RLM) (siehe Abbil- dung 2) zielt auf die Befähigung und Entwicklung von Kompetenzen im… …Responsible Leadership, die in Abbildung 2 dargestellt sind, werden im Folgenden näher ausgeführt. 4.1.2.1 Umgang mit Risiken Eine zentrale Management-Qualität… …485Butscher/Grüninger/Kissmehl 4.1 Responsible Leadership Development Abb. 2: Das Responsible Leadership Model veranschaulicht die Integration und Erweite- rung von… …Decision Proces- ses, 2005, 97 (2), S. 117–134 Burns, Leadership, 1978 Doh, in: Stumpf, Handbook on responsible leadership and governance in global… …, Economics & Ethics, 2008, 9 (2), S. 222–243. Sucher/Moore, in: Harvard Business School Case 612–619, 2011 Tsui, AMD, 2021, 7 (2), S. 166–170 Uhl-Bien, in: The…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2025

  Die Global Internal Audit Standards

  So machen Sie internationale Prüfstandards zum Erfolgsfaktor
  

  Karina Schulz, Sophia Eilart

  …könnten. Abbildung 1 fasst die Vorbereitung der Analyse zusammen. 2. Durchführung der Analyse: beispielhafte Fragen und Antworten Nachfolgend möchten wir… …darauf abzielt, den Wert der Internen Revision für die Organisation und ihre Stakeholder zu verdeutlichen und zu maximieren? 2. Bezieht sich die… …physischen Arbeitsgesundheit Tab. 2: Fragen und Ant worten zum Standard 2.3 Offenlegung von Beeinträchtigungen der Objektivität Standard 2.3 Offenlegung von… …Standard 1.1 Aufrichtigkeit und berufliche Courage. Tabelle 2 zeigt einen Auszug der Antworten zu den Fragen zum Standard 2.3 Offenlegung von… …vierteljährliche Betrachtung in Vorbereitung auf Quartalsbericht 01.25 ZIR 7 STANDARDS Global Internal Audit Standards Abb. 2: Überblick über die Domains und deren… …Abbildung 2 wird der Umsetzungsgrad dargestellt. In den Domains II, III und IV waren die meisten Aufwände nötig, um die GIAS in der Revision umzusetzen. Das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  ESG-Kriterien: Ein Leitbild für die Interne Revision

  Die Rolle der Internen Revision in der Umsetzung von ESG-Vorgaben: Chancen und Herausforderungen durch neue regulatorische Anforderungen
  

  Dr. Sebastian Raum, Timo Rühr, Eric Manuel Schauff, Mark Frederik Schmidt

  …alle fünf Jahre s t a t t fi n d e n m u s s . 2 Die Interne Revision sollte daher ihre Prüfungsstrategien und -methoden (zum Beispiel die Identifikation… …verfügen, um 1 Vgl. IIA (2024), S. 15. 2 Vgl. IIA (2024), S. 5. qualitativ hochwertige Prüfungsleistungen zu erbringen, die sowohl aufschlussreiche Einblicke… …, effizient und zukunftsgerichtet auch um die ESG-Risiken zu erweitern und diese in die Prüfung der Unternehmensprozesse zu integrieren. 2. ESG-Leitbild der… …spezifische Vorgaben für Dienstreisen festlegen, um beispielsweise den CO 2 -Fußabdruck zu minimieren. Eine Richtlinie könnte besagen, dass Inlandsflüge nur in… …zukunftsgerichtet gestalten. Die Einbanddecke für den Jahrgang 2024 Ihrer Fachzeitschrift ZIR – Zeitschrift Interne Revision liefern wir Ihnen im Laufe des 2… …qualitativ als auch quantitativ zu berichten ist. Bewegungsdaten gehören ebenfalls zum CSRD-Bericht, wie etwa die Entwicklung des CO 2 -Fußabdruckes. Dieser…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  Ermittlung des Planbedarfs für Produktionsmaterial

  Ein Leitfaden für die Prüfung des Einkaufs
  

  Dr. Jochen Matzenbacher

  …mit Band 11 der DIIR-Schriftenreihe einen Leitfaden für die Revision im Beschaffungsbereich erarbeitet. 2 In diesem werden unter anderem strategische… …von Hiltrud Walz (DATEV eG), ehemalige Leiterin des Arbeitskreises „Revision des Vertriebs“, berücksichtigt. 2 Vgl. DIIR (2018). Planen und Bedarf… …Materialplanung besitzen, wie zum Beispiel hinsichtlich der Begriffe Primärbedarf, Sekundärbedarf oder Teilebedarfsrechnung und deren Inhalte. 2. Ermittlung des… …Berücksichtigung der Incoterms 2020 und der Zahlungsbedingungen (Payment Terms)]. Die Ermittlung des Planbedarfs wird in Abbildung 2 dargestellt. Vertrieb Andere… …Produktionsfreigabe. Produktion Abb. 2: Ermittlung des Planbedarfs für das Folgejahr Ermittlung der Planverkaufszahlen für den Primärbedarf (zum Beispiel… …Lieferverträge wurden vom Einkauf bereits abgeschlossen (vgl. Abbildung 2). 4.1 Qualität des Vertriebs- und Produktionsprogramms Das Vertriebs- und das…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Integritäts- und Compliance-Management als Corporate Governance – konzeptionelle Grundlagen, Erfolgsfaktoren, Beitrag zur unternehmerischen Wertschöpfung

  Josef Wieland

  …. Legalität bezeichnet die Übereinstimmung des unternehmerischen Handels und 16 Wieland TEIL I – Grundlagen 2 3 Verhaltens mit dem Gesetz und zielt auf… …kollektiven Führungsverantwortung berücksichtigen und fördern. So heißt es in den Integrity Compliance Guidelines in Punkt 2: 20 Wieland TEIL I – Grundlagen… …2 Summary ofWorld Bank Group Integrity Compliance Guidelines https://thedocs… …. 2025). 11 12 „2. Responsibility: Create and maintain a trust-based, inclusive organizational culture that encourages ethical conduct, a commitment to… …(…).“2 Das lässt an Deutlichkeit und Spezifität wenig zu wünschen übrig. Die Verände- rung der Compliance-Politik der Weltbank zu einer… …compliance and ethics program (…) an organization shall (1) exercise due diligence to prevent and detect criminal conduct; and (2) otherwise promote an… …organizational culture that encourages ethical conduct and a commitment to compliance with the law.“ Dies hat der UK Bribery Act (2010) im Principle 2 in seiner… …ergibt sich Abbildung 2. Abb.2: Corporate Governance, Unternehmenswerte, Integritäts-Management und Com- pliance Quelle: Eigene Darstellung des Autors… …des Unternehmens. In der 2. Phase (SVCS) geht es um die Generierung der Leitlinien, Verfahren und Reportingtools und der Messung von deren… …der zentrale Aspekt des Compliance-Managements, weil er alle Elemente des Compliance integriert. Tabelle 2 zeigt diesen Entwick- lungs- und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2025

  Künstliche Intelligenz in der Internen Revision

  Die effiziente Anpassung des internen Revisionssystems an neue Anforderungen am Beispiel der Global Internal Audit Standards
  

  Prof. Dr. Katharina Dillkötter, Moritz Hämel

  …aktuellen Use Case hinaus schaffen. Dazu werden zunächst die Anforderungen an Interne Revisionen beschrieben (Kapitel 2) und der aktuelle Stand der… …eines Anforderungsprofils zur standardkonformen Anpassung der IRS-Beschreibung, bevor der Beitrag mit einem Fazit (Kapitel 5) abschließt. 2. Anforderungen… …an die Interne Revision 2.1 Rechtliche und organisatorische Anforderungen Die Interne Revision ist ein Grundpfeiler des Governance-Systems. 2 Sie muss… …und des DIIR – Deutsches Institut fü r Interne Revision e. V. 1 Beide Autoren geben ausschließlich ihre persönliche Meinung wieder. 2 Vgl. Eulerich, M… …Institute of Internal Auditors, Inc./Deutsches Institut für Interne Revision e. V. (2024b), S. 7. 05.25 ZIR 225 BERUFSSTAND KI in der Internen Revision Abb. 2… …: Gegenüberstellung der Struktur des IPPF von 2017 und 2024 15 gleich zur vorherigen Version macht das Mapping allerdings schwierig (siehe Abbildung 2). Zudem gibt es… …Anforderungen wurden aus der Literatur, den rechtlichen Anforderungen und den speziellen Anforderungen des Berufsstands (Kapitel 2) sowie den Möglichkeiten der… …Anforderungen, 2. revisionsspezifische Anforderungen, 3. standardspezifische Anforderungen, 4. Compliance- und regulatorische Anforderungen. 4.2… …verschiedene Dateiformate (unter anderem PDF und MS Word) unterstützen, um eine effiziente Überarbeitung der IRS- Beschreibung zu gewährleisten. Tab. 2… …Revisionssoftware, Schulung, Dokumentation, Benutzerfreundlichkeit und Übertragbarkeit (siehe Tabelle 2). Standardspezifische Anforderungen Die standardspezifischen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Die Europäische Union als Compliance-Taktgeber: Grundlagen der Rechtsetzung und Rechtsdurchsetzung auf europäischer Ebene

  Jakob Tybus, Tim Bartels

  …, https://state-of-the-union.ec.europa.eu/state-union-2023_de (Letzter Abruf: 05. 06. 2024). 2 https://commission.europa.eu/strategy-and-policy/priorities-2019-2024/european- green-deal_de (Letzter Abruf: 21… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 2.3.2.1 Zusammenwirken der drei Hauptakteure der EU-Rechtssetzung . . . . . . . . . . . . . . . . . . . 4 2.3.2.2 Grundprinzipien europäischer… …Rahmenbedingungen reagieren, ihre Compliance- 201Tybus/Bartels 2.3 Die Europäische Union als Compliance-Taktgeber 2 9 Der Europäische Rat ist abzugrenzen… …sechs Monate einem anderen EU- Mitgliedstaat zugewiesen. 202 Tybus/Bartels TEIL I – Grundlagen 3 10 Art. 289 Abs. 2 AEUV. Abb.1 gibt einen… …Rechtssetzungsverfahren er- 203Tybus/Bartels 2.3 Die Europäische Union als Compliance-Taktgeber 11 Gellermann, in: AEUV, Streinz, 3.Aufl. 2018, Art. 289 Rn. 2. 4… …12 Art. 17 Abs. 2 EUV und Art. 294 Abs. 2 AEUV. 13 EuGH, Urt. v. 14. 04. 2015 – C-409/13, ECLI:EU:C:2015:217 Rn. 70. 14 EuGH, Urt. v. 14. 04. 2015 –… …stehen die drei Hauptakteure Kom- mission, Parlament und Ministerrat in einem Dreiecksverhältnis zueinander, vgl. Abb. 2. Abb.2: Die drei Hauptakteuere im… …Z.B. Art. 175 AEUV zur Kohäsionspolitik. 19 Art. 127 Abs. 4 und Art. 282 Abs. 5 AEUV. 20 Vgl. Art. 15 Abs. 1 Satz 2 AEUV, Art. 294 AEUV. 21 Bauerschmidt… …EU. 205Tybus/Bartels 2.3 Die Europäische Union als Compliance-Taktgeber 24 Art. 5 Abs. 1 und Abs. 2 EUV. 25 Art. 5 Abs. 3 EUV. 26 EuGH, Urt. v. 22… …Durchsetzung des EU-Rechts für ein Europa, das greifbare Ergebnisse liefert, COM(2022) 518 final vom 13. 10. 2022, S. 2. richtsstandards („ESRS“, „RTS“)46 und…

  Alle Treffer im Inhalt anzeigen