Suchergebnisse

• eBook-Kapitel aus dem Buch IT-Compliance

  Kosten der IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …Akteure fort. Das Management wird auch im Bereich der Cost of Compliance abwägen und je nach subjektiver Risiko- neigung, dem individuell wahrgenommenen… …: „Predictability sometimes leads to disobedience.“199 [Vorhersagbarkeit führtmanchmal zumUngehorsamÜ.d.V.] Lässt ein „kostenbewusstes“ Management als… …risikogeneigtes Management. Die Errech- nung des ROSI führt in diesen Fällen nahezu zwingend zur Non-Compliance200. Total Cost of Compliance (TCC) In dem… …Compliance-orientiertes Management schafft Nutzen durch Transparenz im Unternehmen und bringt Vorteile; – Der Nachweis von Regelkonformität bringt geringen Nutzen, ist…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Risikoquantifizierung

  Case Study: Die Ergebnisrechnung des Unternehmens als Basis der Ableitung des Geschäfts- und strategischen Risikos

  Philipp Gann

  …Ertragserzielung . We- sentliche Grundvoraussetzung für eine wertorientierte Unternehmensführung ist dabei das zielgerichtete und effektive Management des gesamten… …. Sicherheitsniveau korrespondiert dabei mit dem Risikoappetit des Unternehmens und stellt einen wesentlichen durch das Management zu definierenden Rahmenparameter des… …Expected Shortfalls zum Quantilwert 80 % ermittelt wird, ist eine dem Management leicht vermittelbare Aussage zu der Verlusthöhe eines Jahres möglich, die…

  Alle Treffer im Inhalt anzeigen

• Die Top-Risiken für 2022 aus Sicht der Revisionsleitungen

  …und Künstliche Intelligenz zählen 45 Prozent zu den Top-5-Risiken. Prüfungssicherheit im Management des Personalwesens stärker gewichten Das… …Management des Personalwesens, eine Vielfalt zu gewährleisten und Talente zu entwickeln sind für 40 Prozent der Befragten ein Top-5-Risiko. Hier ist ein… …bessere UnternehmenssteuerungHerausgegeben von der RMA Risk Management & Rating Association e. V. Von neuen digitalen Entwicklungen bis zu geeigneten… …Risikokalkülen von Ausnahmeereignissen wie einer Pandemie: Der neueste Band der RMA Risk Management & Rating Association e.V. nimmt aus unterschiedlichen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Werkzeuge des (IT-) Compliance-Managements

  Dr. Michael Rath, Rainer Sponholz

  …. Infrastruktur Management Service Delivery Service Support Informations- sicherheit Grundsätze GrundsätzeGrundsätzeGrundsätze Verfahren Verfahren Verfahren… …definiert, die in ein Management Reporting überführt wurden. Ziel war dabei, das Reporting möglichst effizient zu gestalten. So wurden beispiels- weise… …Incident Management genutzt, um viele Kennzahlen automati- siert zu generieren. Insgesamt wurden (ohne den Bereich Informationssicher- heit, der bereits über… …gelun- gen, ein historisch gewachsenes Anweisungswesen im IT-Bereich in ein struktu- riertes IT-Compliance-Framework zu überführen, das dem Management eine… …Architecture (EA) Unternehmens- integration Kontrollüberwachung Kontrolldurchsetzung Enterprise Content Management (ECM) Dokumentation Unternehmensdaten… …Management Business Process Management (BPM) Prozessdefinition Prozess-Management Workflow Prozess-Simulation GRC 178 10 Werkzeuge des… …GRC-Aktivitäten die von Managementanwendungen wie Finanz-GRCM-Systeme [Governance, Risk & Com- pliance Management] bis zu technischen Kontrollen wie Firewalls… …Content Management (ECM), welches Technologien zur Erfas- sung, Verwaltung, Speicherung, Aufbewahrung, Archivierung und Bereitstel- lung von Dokumenten und… …Daten bietet, ist für die Compliance-Anforderung der Nachvollziehbarkeit von besonderer Bedeutung. Das Business Process Management (BPM) beschäftigt sich… …angewandt. Source: Forrester Research, Inc.40037 Enterprise risk management dashboards Trading/ transaction Credit Finance/ acct. Mfg. ERP…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2021

  Die Prüfung der Strategie durch die Interne Revision

  Eine methodische Annäherung
  

  Dr. Matej Drašček, Thomas Amling

  …significant value to organization.”, “68 % of board members and 77 % of management believe Internal Audit’s current level of involvement in disruption is not… …Strategie, Innovation, Leadership und Change Management übersehen, vor allem weil es den Internen Revisoren an Ressourcen, Methoden und Prüfwerkzeugen mangelt… …. 14 9 Vgl. Lambin, J.-J./Chumpitaz, R./Schuiling, I. (2007): Market-driven management: Strategic and operational marketing, Macmillan International… …Higher Education. 10 Vgl. Steinmann, H./Schreyögg, G. (2000): Management: Grundlagen der Unternehmensführung, 5. Aufl., Gabler, Wiesbaden. 11 Vgl. Porter… …, G./Shepard, A./Podolny, J. (2001): Strategic Management, Wiley, New York. 13 Vgl. London, T./Hart, S. L./Barney, J. (2011): Next generation base of the pyramid… …strategy, Academy of Management Conference, San Antonio, Session (Vol. 420). 14 Vgl. Kim, C./Mauborgne, R. (2005): Blue Ocean Strategy (Blue Ocean Strategy)… …. (2006): Influences on strategic management styles among fast growth medium-sized firms in France and Germany, Strategic Change, 15(3), S. 153–164… …Revision bietet es sich an, die Stufe Stakeholder- (oder Eigentümer-)Erwartungen voranzustellen. 21 18 Vgl. Kohlert, H. (2014): Strategic management in… …German Mittelstand companies, in: Handbook of Research on Strategic Management in Small and Medium Enterprises, IGI Global, S. 328-348. 19 Vgl. Mintzberg… …, H./Ahlstrand, B./Lampel, J. (1999): Strategy Safary. 20 Vgl. ebenso Hungenberg, H. (2004): Strategisches Management in Unternehmen, 3. Auflage, Wiesbaden, S. 10…

  Alle Treffer im Inhalt anzeigen

• Mindestanforderungen an das Risikomanagement erneuert

  …aus den EBA-Leitlinien zum Management von IKT- und Sicherheitsrisiken einbezogen. IKT steht für Informations- und Kommunikationstechnologie. Die neue… …den zwei Rubriken „Risk Governance“ und „Risk Management“, finden verantwortliche Führungskräfte – sowohl im operativen Risikomanagement als auch in der…

  Alle Treffer im Inhalt anzeigen

• IAEP-Status des IIA für Lehrstuhl Interne Revision an der Universität Duisburg-Essen

  …der Mercator School of Management ist deutschlandweit aktuell der einzige Universitätslehrstuhl mit Fokus auf Interne Revision in Forschung und Lehre…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2021

  Aus der Arbeit des DIIR

  …Management O People & Culture: zu den sich ändernden Rollen von Fach- und Führungskräften, Leadership und Change Management, Recruiting und Arbeiten 4.0 O… …Business Organization: zu Fragen von Prozesssteuerung, Stakeholder Management, Business Partnering, Ethik u.v.m. REthinking Finance Digital Finance – Finance…
• eBook-Kapitel aus dem Buch Risikoquantifizierung

  Case Study: DATEV eG – Denken in Bandbreiten, mehr Klarheit in der Unternehmenssteuerung

  Claudia Maron, Anja Burgermeister

  …Entwicklungen zu identifizieren, diese in Risikoregister einzupflegen und die Ergeb- nisse dem Management in Form von Risk Maps zu kommunizieren . Mehr Verwalten… …PERT-Verteilung liegt darin, dass die drei zu bestim- menden Werte dem Management bereits aus einfachen Szenarioanalysen be- kannt sind . Auch hier wird meist ein… …besten . Es handelt sich um eine pragmatische Lösung, um eine möglichst hohe Akzeptanz im Management zu erreichen . Erst nachdem Erfahrungen mit der… …liegt der Schaden unter 31,8 Mio . € . Das wäre im Beispielsfall das Sicherheitsniveau, das dem Management zur Entscheidung vorgelegt wird… …, dem Management eine bessere Entscheidungsgrundlage zur Einschätzung und Diskussion von Vorha- ben zur Verfügung zu stellen . Das Modell muss zunächst… …Transparenz lässt sich die aggregierte Risikohöhe inkl . ihrer Schwankungsbreite entsprechend dem vom Management festgelegten Sicherheits- niveau ableiten… …und Risikomanagement 195 11. Case Study: DATEV eG den Werten gegenübergestellt . Damit gewinnt das Management zum Zeitpunkt der Entscheidung… …die bereits aggregierten Risiken . Die Differenz bildet den Handlungsspielraum für das Management zur Ergreifung weiterer Chancen (z . B . Projekte… …: Vernetzung von Risikomanagement und Con- trolling, Hrsg . Risk Management Association e . V ./Internationaler Controller Verein e . V ., Berlin 2018… …management und Con trolling, Hrsg . Risk Management Association e . V ./Inter- nationaler Controller Verein e . V ., Berlin 2018 . Sartor, Franz J.; Bourauel…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2021

  Die Implementierungsleitlinien

  Konkrete Handlungshinweise in den Internationalen Grundlagen für die berufliche Praxis der Internen Revision (Teil 7)
  

  Michael Bünis

  …Risikobeurteilungen durch das Management sowie die Risikobeurteilung der Internen Revision, die während der Jahresplanung durchgeführt wurde, überprüfen, weil die… …identifizieren die Daten, die innerhalb des Auftragsumfangs benötigt werden, und sie kommunizieren den Umfang an das Management des zu prüfenden Bereichs. Sie… …geben dem Management angemessene Zeit zur Vorbereitung. Außerdem kommunizieren Interne Revisoren mit Schlüsselpersonen im zu prüfenden Bereich, um… …können Besprechungen mit dem Management des zu prüfenden Bereichs durchführen, um Strategien und Ziele zu verstehen. Dies kann durch eine Überprüfung von… …und operativen Verfahren überprüfen. Das Management kann Dokumentation zu Prozessabläufen und Kontrollen vorhalten, um regulatorische Anforderungen, wie… …abschließenden Kommunikation an das Management dokumentiert sein. 3. Auftragsziele (Standard 2210) Für jeden Auftrag müssen Ziele festgelegt werden. Diese basieren… …Festlegung des Umfangs im Revisionshandbuch dokumentiert. Das vom Management der Internen Revision genehmigte Arbeitsprogramm zeigt, ob der Auftragsumfang die… …wurde. Außerdem ist es wichtig, die Erwartungen der Interessengruppen einschließlich Management und Geschäftsleitung zu verstehen. Interne Revisoren… …Internen Re- vision, Management des zu prüfenden Bereichs, Geschäftsleitung, externe Parteien) kennen. Es ist wichtig, einem Auftrag die angemessenen… …der Ausführung beinhalten. Gemäß Standard 2240.A1 müssen Arbeitsprogramme vom Management der Internen Revision genehmigt werden, bevor das Fieldwork…

  Alle Treffer im Inhalt anzeigen