Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2010

  Inhalt/Impressum

  …Haftungsrisiken verdeutlichen die Notwendigkeit, sich mit Kriterien zur Funk tionsfähigkeit von Compliance Management Systemen (CMS) auseinander zu setzen. Da… …für ein Compliance Management System zu definieren. Anschließend erfolgt eine systematische Analyse unter Einbeziehung geeigneter Instanzen – hier… …insbesondere der Internen Revision – und Beurteilung der Wirksamkeit des CMS. Management Best Practice Arbeitshilfen IT-Governance, Interne Revision, CoBiT…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2010

  Sicherstellung der Compliance durch wirksame Managementsysteme

  WP/StB Karl-Heinz Withus

  …verdeutlichen die Notwendigkeit, sich mit Kriterien zur Funktionsfähigkeit von Compliance Management Systemen auseinander zu setzen. Da allerdings bisher keine… …Management System zu definieren. Anhand der Grundelemente kann anschließend eine systematische Analyse und unter Einbeziehung geeigneter Instanzen – hier… …insbesondere auch der Internen Revision – eine Beurteilung der Wirksamkeit des Compliance Management Systems erfolgen. 1. Einleitung same Einrichtung und… …wirksamen Compliance Management Systems (CMS) ist zunächst zu klären, welche Zielsetzung ein CMS verfolgt oder verfolgen sollte. Der Begriff „Compliance“ ist… …, H./Stephan, G.: Aufbau einer präventiven Compliance-Organisation, in Management Circle Verlag (Hrsg.): Compliance Management 1. Aufl. Eschborn 2008, S. 5 ff… …. Die Compliance wird als ein Bestandteil des unternehmensweiten Risikomanagements verstanden. 100 · ZIR 3/10 · Regeln Compliance Management Systeme… …eingegrenzt und hierfür zunächst in einen Unternehmenszusammenhang gestellt werden. Verstöße gegen gesetzliche Anforderungen müssen durch das Management nicht… …Risikomanagement Compliance Sachverhalte. Das US- amerikanische Enterprise Risk Management – Integrated Framework (COSO II) 11 gliedert z. B. das Risikomanagement in… …. O. 11 Sponsoring Organizations of the Treadway Commission, Enterprise Risk Management – Integrated Framework; Jercey, 2004. 12 Vgl. IDW EPS 960 Tz. 1… …, A2, A3 a. a. O. Compliance Management Systeme Regeln · ZIR 3/10 · 101 Für die Beurteilung der Angemessenheit eines CMS wird als Grundlage auf COSO…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2010

  IT-Governance, Interne Revision, CoBiT, BilMoG – Entwicklung eines Modells zur Prüfung der IT-Governance in Anlehnung an den Standard CoBiT

  Prof. Dr. Wolfgang Hufnagel, Dipl.-Wirt.inform. (FH) Stefan Tönnissen

  …vertraglichen Regelungen, denen der Geschäftsprozess unterliegt. Informationen werden geeignet bereitgestellt, damit das Management die Organisation steuern kann… …systematischer Ansatz zur Unterstützung der IT-Governance, um als Kontrollmodell für das Management die Anforderungen aus dem Risikomanagement und an das Interne… …Change Management A17 Installieren und Abnehmen von Systemen und Änderungen aussetzungen ein. Demnach ist eine Voraussetzung für die Verwertung der… …Management DS2 Lieferanten-Management DS3 Performance und Kapazitätsmanagement DS4 Continuity Management DS5 System Security Management DS6 Kostenmanagement… …DS7 Anwenderschulung und Training DS8 Anwenderunterstützung DS9 Konfigurationsmanagement DS10 Problem-Management DS11 Data Management DS12 Facility… …Management DS13 Operationsmanagement Monitoring & Evaluierung ME1 Überwachung und Evaluieren IT-Perform. ME2 Überwachen und Evaluieren intern. Kontr. ME3… …Prüfung nach CoBiT im Sinne der Anforderungen aus § 107 AktG erfüllt 40 Vgl. Förschler, D. et al: COSO II – Enterprise Risk Management Framework in der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2010

  Reifegradmodelle für die Funktionstrennung in betriebswirtschaftlicher Standardsoftware

  Jan Omland, StB Dr. Nick Gehrke

  …von Reifegradmodellen ist es möglich, die Qualität der Funktionstrennung zu messen. Anhand des erreichten Reifegrades wird für das Management und andere… …: Identity and Access Management, S. 7. 9 Siehe hierzu Rosemann und zur Mühlen 1997, S. 5. Reifegradmodelle für die Funktionstrennung Best Practice · ZIR 3/10… …Management Group (OMG) einen Beitrag zur Bewertung des Prozessmanagements. Das BPMM grenzt sich dahingehend zum CMM ab, dass der Schwerpunkt eindeutig auf der… …Einsatz von SAP GRC oder SAP Identity Management zur Umsetzung des Berechtigungskonzeptes basiert 25 . Darüber hinaus finden sich in der Literatur weitere… …Management regelmäßig über die Entwicklung der SoD-Konflikte informiert, kann auf eine erhöhte Priorität dieses Themas innerhalb des Unternehmens geschlossen… …Veränderungsprozesse innerhalb des Unternehmens häufig auf Widerstände stoßen 61 . Indem das Management diesem Thema eine erhöhte Aufmerksamkeit widmet, kann es die… …, inwieweit durch die Bildung von Sammelrollen die Effizienz der Benutzeradministration erhöht wurde. Das Management wird in regelmäßigen Abständen über den… …an Information Security Management Maturity Model. INFOR- MATION SYSTEMS CONTROL JOURNAL 2 (2008): 48–51. Carbonel, J. (2008): Case Study: Assessing IT… …of Sponsoring Organizations of the Treadway Commission (2004): Enterprise Risk Management – Integrated Framework – Executive Summmary 2004…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2010

  IKS-Simulation – ein „neuer“ Ansatz zur Verbesserung der Akzeptanz und Wirtschaftlichkeit von (IT-)Prüfungen

  Dipl. Math. ETH, CISA, CISM, CGEIT Peter R. Bitterli, Dipl. Wirtschaftsinformatiker Ernst Liniger

  …IT-Sicherheit Physische Sicherheit IT-Betrieb Problem Management Datensicherung Outsourcing (falls relevant) SW-Anwendungen IKS in Kern-Anwendungen Unterstützende… …Anwendungskontrolle Rechnungswesen-Anwendung Outsourcing Datensicherung Problem Management IT-Betrieb Physische Sicherheit Abb. 3: Reifegrad der 20 generellen… …Unterstützende Anwendungskontrolle Organisation der IT Direkte Anwendungskontrolle Rechnungswesen-Anwendung Outsourcing Datensicherung Problem Management…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2010

  Literatur zur Internen Revision

  Prof. Dr. Martin Richter

  …Revision Head, Stephen W.: Current trends and issues facing internal audit. In: Internal Auditing (USA), Sept./Oct. 2009, S. 3–16. (Management der Internen… …. (Aufgaben der Internen Revision; Management einer Revisionsabteilung; rechtliche Grundlagen für die Interne Revision; zentrale und dezentrale Organisation… …. 653–658. (Stand der Internen Revision, empirische Untersuchungsergebnisse; Management der Internen Revisionsabteilung; Entwicklungstendenzen; verändertes… …Management; COSO für kleine und mittlere Unternehmen; andere IKS-Bezugsrahmen) Peterson Kramer, Bonita K.; Johnson III, John E.: Do the Right Thing. In: IA… …: Corporate Investigation, Independent Investigation. In: Handbuch Compliance- Management: Konzeptionelle Grundlagen, praktische Erfolgsfaktoren, globale… …; dolose Handlungen; Begriff der Compliance; Compliance Management; Internal Investigations; Pflicht zur Selbstkontrolle und Selbstuntersuchung?; Bedeutung… …Compliance- Management: Konzeptionelle Grundlagen, praktische Erfolgsfaktoren, globale Herausforderungen, hrsg. von Josef Wieland, Roland Steinmeyer und Stephan… …: Hinweisgebersysteme und Transparenz: Strukturen, Problemerkennung, Management. In: Handbuch Compliance-Management: Konzeptionelle Grundlagen, praktische Erfolgsfaktoren… …Handlungen; Informationsbeschaffung; Whistleblowing; Strukturen effektiver Hinweisgebersysteme; Methoden der Hinweiserfassung; Management von… …2010, S. 33–38. (Management der Internen Revision; Kundenorientierter Ansatz für die Beurteilung der Nutzenpotenziale; wahrgenommener Nutzen versus…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2010

  Veranstaltungen

  Zusammengestellt von der ZIR-Redaktion

  …Bauchentscheidung: Die Intelligenz des Unbewussten Fachreferate Haftung des Revisors Toolgestützte Prüfung des Identity Management… …Beschaffungsprüfungen an Praxisbeispielen dargestellt Dokumentation von Prüfungshandlungen/Arbeitspapiere Prüfung des Management von IT Service Level Agreements… …, insbesondere beim Outscouring Vorstellen von Anti-Fraud-Management- Systemen Stakeholder Management – Wie kann die Interne Revision positiv auf ihre wichtigsten… …Stakeholder einwirken? Qualitätsmanagement in der Internen Revision Software-Bestandsmanagement / Licence Management / Software Asset Management nach ISO 19770… …Risikoorientierte Prüfung des Leasinggeschäftes Vergütungssysteme im Wandel Identity Management - Verfahren, Kontrollen und Auswertungsmöglichkeiten Erstellung… …Wirtschaftskriminalität/Fraud – Reaktion und Management (Durchführung) Steuerung von Zinsänderungsrisiken in Rezessions- und Deflationszeiten Prüfungen im Großrechnerbereich…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2010

  Veranstaltungsvorschau für die Zeit vom 1. Juli bis 31. Dezember 2010

  …Grundstufe Baurevision – Grundlagen, Prüffelder, Praxisbeispiele – Teil I Aufbaustufe Revision von Facility Management, technischen Anlagen und… …Systemische Denken und Handeln 15. 11.– 16. 11. 2010 Prof. Dr. N. O. Angermüller S. Wolff 29. 11.– 01. 12. 2010 R. Munde Business Performance Management 01…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2010

  Inhalt/Impressum

  …Revision einen wichtigen Beitrag in Zeiten steigender Ausfallraten im Firmenkunden geschäft. Management Best Practice Arbeitshilfen Für die Praxis: Prüfung… …DIIR-Akademie Buchbesprechungen 89 Rainer Eickenberg +++ IT-Compliance: Erfolgreiches Management regulatorischer Anforderungen +++ Literatur zur Internen Revision…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2010

  Interne Revision der Instandhaltung technischer Systeme im Krankenhaus

  Dr. Gunter Jess, Hagen Böhme, Carola Hobusch, Walter Leistner, u.a.

  …wird das Management über ggf. akut bestehende Risiken informiert (Berichtsform, Berichtszyklen, Ad-hoc-Berichte)? 2.1.5.3 Kostenkontrolle und…