Suchergebnisse

• eBook-Kapitel aus dem Buch IT-Compliance

  Der IT-Compliance-Prozess

  Dr. Michael Rath, Rainer Sponholz

  …iterativ abläuft: 1. Es muss eine Analyse erfolgen, welche speziellen regulatorischen Anforde- rungen für das Unternehmen gelten (Relevanz der… …regulatorischen Anforde- rungen). 2. Im zweiten Schritt muss festgestellt werden, ob das Unternehmen diese An- forderungen einhält; hierbei erfolgt zunächst eine… …Übereinstim- mung dieser sicherstellt. Bei der Einführung des Qualitätsmanagements in einem Unternehmen ist häu- fig eine Phase enthalten, in welcher die… …regulatorischen Anforderungen ist es für den juristischen Laien oft nicht ganz eindeutig, ob und wie eine Anforderung für ein Unternehmen anwendbar ist. Aus… …diesemGrund ist es notwendig, nach der Bestandsaufnahme die Relevanz der Anforderungen für das Unternehmen zu ermitteln. Es kann von Nutzen sein, diesen Schritt… …handelt es sich um Gesetze oder behördliche Verordnungen, die bestimmte Unternehmen, Organisationen oder Personen verpflichten, die jeweils aufgeführten… …Handlungsspielraum.“279 Vertragliche Vorgaben werden dagegen von Unternehmen im weitesten Sinne „freiwillig“ eingegangen. Beispiele hierfür sind etwa… …pdfs/1214-tuv-rheinland-compliance-management-certification/tuv-rheinland-der- compliance-standard-de.pdf. Bestandsaufnahme: Regulatory Database Die Bestandsaufnahme und Dokumentation der für das Unternehmen anwend- baren… …regulatorischen Datenbank Für kleinere Unternehmen, die gegebenenfalls weniger regulatorischen Anfor- derungen unterliegen, kann es sinnvoll sein, eine eigene… …-verbesserung angesprochen284. Im einfachsten Fall führt das Unternehmen im Rahmen des internen Risiko- managements regelmäßig eine Überprüfung der Wirksamkeit…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Werkzeuge des (IT-) Compliance-Managements

  Dr. Michael Rath, Rainer Sponholz

  …Dashboard überführt. Die Prüfung der Prozessnachweise erfolgte dann durch die Revision. Fazit: Mit diesem Projekt ist es dem Unternehmen binnen eines Jahres… …„Silos“ im Unternehmen (Siloed Functions), die beginnen müssen zusammen zu arbeiten und Informationen zu teilen (Share Information). Die Unternehmen… …liefern können303. Man kann die These aufstellen, dass die vielfältigen Compliance-Anforderungen die Unternehmen zu einem effizienteren Datenmanagement und… …: Anbieter-Risikomanagement-Programme helfen Unternehmen bei der Bewältigung der Risiken Dritter mit adäquaten Kontrollen für Business Continuity Management, Anbieter-Leistung, Sicher-… …, Geschäftsauswirkungsanalyse (BIA) und Ent- wicklung, Durchführung und Aufruf von Wiederherstellungsplänen. BCM- Tools können für Unternehmen von großem Nutzen sein, indem sie… …Compliance & Oversight (CCO): Compliance- und Aufsichtssoft- ware für Unternehmen unterstützt die Ziele und Aktivitäten der Compliance- Führungskräfte, indem… …(ELM): Softwareanwendungen für die Rechts- verwaltung in Unternehmen konzentrieren sich auf die Unterstützung von Rechts- und Compliance-Abteilungen… …Benchmark-Studien sind ein weiteres Werkzeug des IT-Compliance-Manage- ments, da sie es dem Unternehmen ermöglichen den eigenen Standort bei der Umsetzung von… …(IT-)Compliance-Anforderungen im Vergleich zu anderen Unternehmen zu bestimmen. Benchmarking-Studien können auf diese Weise 192 10 Werkzeuge des… …men, um die Leistungslücke zum sog. Klassenbesten (Unternehmen, die Pro- zesse, Methoden etc. hervorragend beherrschen) systematisch zu schließen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Wesentliche Maßnahmen der IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …benötigen und die von dem für diese Daten Verantwortlichen dafür autorisiert werden müssen. Der Wert der Informatio- nen für das Unternehmen muss festgestellt… …heute selbst eine zentrale (IT-)Compliance-Anforderung geworden. Das Unternehmen übergibt aus Gründen der Kosteneffizienz die gesamte IT oder Teilbereiche… …Unternehmen sowie von Behörden. In einer frühe- ren Ausgabe des Leitfadens361 wurden 50 Schritte zur IT-Sicherheit benannt, welche auch weiterhin als… …empfehlenswerte Richtschnur im Bereich IT-Sicher- heit und -Compliance für Unternehmen jeder Größe verwendet werden kön- nen.Wir listen die 50 Schritte in Tabelle 7…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Outsourcing und IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …Reifegrad der IT, der es dem Unternehmen überhaupt ermöglicht, die regulatorischen Anforderungen tatsächlich zu er- füllen374. Der Reifegrad der IT selbst… …Auslagerungsunter- nehmen und Maßnahmen zur Reduzierung Weber drückt die Abhängigkeit der auslagernden Unternehmen mit folgenden Worten aus: „Durch das… …IT-Outsourcing hat der Kunde keinen unmittelbaren Einfluss mehr auf die IT. Obwohl IT in den meisten Unternehmen keine Kernkompe- tenz darstellt, so ist IT ein… …kritischer Infrastrukturen des Bundesministeriums des Innern (BMI), welches Empfehlungen für Unternehmen enthält, wird das Out- sourcing als Risikofaktor… …Unternehmen im Sicherheitsbereich mit anderen Unternehmen zusammen, einschließlich anderen Nutzern der Infrastruktur beispielsweise in regionalen Ver- bünden… …Bankensystem „Agree“ migriert wurden. Im Jahr 2013 werden schon 1.500 Kunden genannt384. In 2020 betreut FIDUCIA inzwischen 900 Volksbanken, Unternehmen aus der… …genossenschaftlichen Finanzgruppe sowie Privatbanken und Unternehmen anderer Branchen mit 167.000 Bankar- beitsplätzen, 82 Millionen Kundenkonten und 34.000… …weitere Insti- tute wie Landesbankenmit insgesamt rund 140Millionen Konten386. Die beiden Unternehmen wurden inzwischen zur Finanz Informatik vereinigt387… …sen, die DekaBank, acht öffentliche Versicherer, vier Direktbanken sowie wei- tere Unternehmen der Sparkassen-Finanzgruppe388. Eine Marktstudie der… …IT-Service-Unternehmen in Deutschland 2020390 aufgeführten 10 Unternehmen gegebenenfalls die Daten von tausenden von Unternehmen in einer Anzahl von unter 100…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Schlussbetrachtung und Ausblick

  Dr. Michael Rath, Rainer Sponholz

  …IT-Compliance in der praktischen Umsetzung für die Unternehmen schwierig machen. Dies sind imWesentlichen die folgenden: – Non-Compliance aufgrund… …lemma: Die Unternehmen wollen weitestgehend Freiheit von regulatorischen (und bürokratischen) Anforderungen und die Regulatoren wollen Sicherheit. Beide… …Risk-Adjusted Comfort Zone sind dabei das Ziel. – Es gibt eine Reihe grundlegender IT-Pflichtschutzmaßnahmen, die in jedem Unternehmen umgesetzt und dokumentiert…

  Alle Treffer im Inhalt anzeigen

• Wegweisende Entwicklungen in der Internen Revision – DIIR veröffentlicht Jahresbericht

  …sich rund 800 Unternehmen und Organisationen im DIIR zusammengeschlossen. Den Jahresbericht des DIIR finden Sie hier. Revision des Internen… …eingesetzten Überwachungsinstrumente und -mechanismen von Unternehmen auf den Prüfstand: Mit Kontrollen soll angemessen sichergestellt werden, dass wesentliche… …Beispielen für Unternehmen aller Größen. Im Fokus u.a.: Inhärente Risiken, die für die involvierten Unternehmensabläufe relevant werden Prozessbezogene…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2021

  Revision neu denken, Revision im Wandel, Digitalisierungsstrategie der Revision: Zukunftsthemen der Internen Revision

  Michael Bünis

  …Verpflichtungen in einem Unternehmen. Häufig ist die Versorgungslandschaft komplex und historisch gewachsen. Es verwundert daher nicht, dass sich immer öfter die… …Interne Revision ganz gezielt mit der Abwicklung der bAV in einem Unternehmen bef asst beziehungsweise befassen muss, denn die damit verbundenen Risiken…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2021

  Prüfen in disruptiven Zeiten

  Interne Revision neu denken
  

  Ralf Herold

  …Ansatz „Prüfung-in-Person-vor-Ort“ in den meisten Unternehmen in kürzester Zeit ausgehebelt und in unterschiedlichem Ausmaß durch remote und digitale… …(Stand: 16.03.2021). 5 Prüfen in Covid-19 Zeiten, Ein Erfahrungsbericht aus der Prüfungspraxis der DAX 30 Unternehmen, Oktober 2020… …, Wirtschaftsprüfer. Beim Design des für das jeweilige Unternehmen optimalen Audit-Liefermodells sind folgende Limitationen zu berücksichtigen: • Die Unabhängigkeit des… …von Business Intelligence Tools • Integration von MS Office & Adobe Acrobat • Datenanalytik für mehr Sicherheit im Unternehmen • Integrierte…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2021

  Heute, morgen, übermorgen

  Die Interne Revision im Wandel
  

  Martin Gutzmer

  …weiterentwickelt. Und dies nicht zuletzt dank immer neuer Technologien, die in den Unternehmen zum Einsatz kommen. Für die Interne Revision bedeutete dies, dass sie… …Bedenkt man das Ausmaß der Digitalisierung in den Unternehmen und ihrer Auswirkungen für unternehmensinterne Prozesse, so erscheint der Abb. 1… …diese Herausforderungen nicht mehr auftrerem dadurch, dass nach innen ihr Wertbeitrag für das Unternehmen sowie nach außen die Aufgeschlossenheit… …: https://www.diir.de/fachwissen/ enquete-studie/ (Stand: 31.03.2021), S. 49. will, muss sie für sich eine Digitalisierungsstrategie entwickeln – unabhängig davon, wo das Unternehmen… …das Unternehmen steigert. Fast in gleichem Maße wird sie allerdings auch das Berufsbild der Revision entscheidend verändern. Zur Entwicklung der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2021

  Die Prüfung der Strategie durch die Interne Revision

  Eine methodische Annäherung
  

  Dr. Matej Drašček, Thomas Amling

  …Mitgründer mehrerer Unternehmen. 03.21 ZIR 123 ARBEITSHILFEN Prüfung der Strategie fügt. 7 Gleichzeitig werden möglicherweise werttreibende Aktivitäten wie… …, wie ein Unternehmen nachhaltig Werte schafft (Saloner/Shepard/ Podolny), 12 • die Theorie, wie man eine hohe Performance in Märkten und Branchen schafft… …Unternehmen bei Nichteinhaltung zur Offenlegung verpflichtet. Generell sollte der Aufsichtsrat beispielsweise von sich aus definieren, welche Informationen er… …der Schaffung von Transparenz eher Öl ins Feuer gegossen. Bezogen auf Deutschland hat Perks 17 herausgefunden, dass deutsche Unternehmen insbesondere im… …an die Umwelt anpasst Experimentierfreude in einer flexiblen Organisation fördern sowie zugleich Merkmalen von kleinen und großen Unternehmen, wobei… …Entrepreneurship den Kern ausmacht. Kohlert 18 kommt zu dem Ergebnis, dass der formelle Ansatz der Strategieentwicklung der großen Unternehmen in der… …, H./Ahlstrand, B./Lampel, J. (1999): Strategy Safary. 20 Vgl. ebenso Hungenberg, H. (2004): Strategisches Management in Unternehmen, 3. Auflage, Wiesbaden, S. 10… …Strategie ARBEITSHILFEN Shareholder-Modell Stakeholder-Modell (Bezugsgruppen um das Unternehmen) Investoren Investoren Öffentlichkeit Lieferanten Management… …Praxis ist das keine polare Entscheidung, das heißt, die Unternehmen versuchen, die richtige Balance aus Shareholder- und Stakeholder-Ausrichtung zu finden…

  Alle Treffer im Inhalt anzeigen