Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2018

  Informationssicherheit in mittelständischen Unternehmen

  Mindestanforderungen und praktische Ausgestaltung
  

  Fachgruppe „It-Revision“ des DIIR-Arbeitskreises „Interne Revision im Mittelstand“

  …Informationssicherheit in mittelständischen Unternehmen Mindestanforderungen und praktische Ausgestaltung Informationssicherheit (IS) und IT-Sicherheit sind seit mehreren… …Jahren zwei der Topthemen im Mittelstand. Auch die Mitglieder der Geschäftsleitung mittelständischer Unternehmen fühlen sich mittlerweile zu einer klaren… …regulatorische Vorgaben) für die Ausgestaltung in einem Unternehmen eine große Rolle. 1. Einleitung Die Mitglieder der Fachgruppe haben intensiv diskutiert, in… …welchem Umfang die allgemeinen, in der Literatur ausführlich beschriebenen Ziele und Vorgaben zur IS auf mittelständische Unternehmen anwendbar sind. Als… …einem Unternehmen verankert sein sollten. In diesem Zusammenhang ist die Unterscheidung zwischen strategischen und operativen Elementen wichtig… …, sondern richtet sich auch nach der Branchenzuordnung und dem spezifischen Sicherheitsbedarf im Unternehmen. Die Eingrenzung auf Unternehmen im Mittelstand… …der Abbildung 1). Die weiteren Ausführungen sollen in erster Linie die Verantwortungsträger in mittelständischen Unternehmen bei der praktischen… …Aktienrecht sowie Urheberrecht. Ferner könnten auch aktuelle Regelungen wie das IT-Sicherheitsgesetz eine Ausstrahlungswirkung auf mittelständische Unternehmen… …erzeugen und dadurch die IS-Anforderungen erhöhen. Bei Unternehmen, die stark exportorientiert sind oder ausländische Niederlassungen haben, sind die lokalen… …aktiv die Geschäftsleitung und den IS-Beauftragten in Bezug auf die IS in allen Bereichen unterstützen. Im Gegensatz zu größeren Unternehmen, die oft…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2008

  Individuelle Datenverarbeitung in den Unternehmen

  Anforderungen aus Sicht der Ordnungsmäßigkeit
  

  Gero Hagemeister, Berthold Lui, Markus Kons

  …----IT-REVISION---- Individuelle Datenverarbeitung Individuelle Datenverarbeitung in den Unternehmen Anforderungen aus Sicht der Ordnungsmäßigkeit… …Großteil der geforderten Funktionalitäten zur Verfügung, alle Anforderungen der Anwender in den Unternehmen lassen sich damit in der Regel aber nicht… …abdecken. Neben den klassischen Rechnungslegungssystemen sind bei den Unternehmen oftmals – nicht zuletzt aufgrund der Eigeninitiative besonders engagierter… …Unternehmen entgegengestellt werden. Daneben findet gegebenenfalls mithilfe der Programmiersprachen der Rechnungslegungssysteme (z. B. ABAP bei SAP) eine über… …Sicherheit der Datenverarbeitung voraus. Es ist daher unabdingbar, dass die Anforderungen, die an eine Individuelle Datenverarbeitung im Unternehmen zu stellen… …heutige IT-Landschaft in den Unternehmen die wesentlichen rechtlichen Rahmenbedingungen für den Einsatz von IDV. Nach einem Umriss der in der Praxis häufig… …Sicherheitsmaßnahmen und Dokumentationen gelegt, die erforderlich sind, um den maßgeblichen Anforderungen gerecht zu werden. 2. IT-Landschaft in den Unternehmen Die… …jeweiligen IT Strategie der Unternehmen geführt, mit der Folge, dass die IT einen hohen Grad der Integration in die Geschäftsprozesse aufweist und auch… …und der Komplexität verbundene Abhängigkeit von der IT auch erhebliche Risiken. Daher gewinnt die Sicherheit der Datenverarbeitung für die Unternehmen… …in den Unternehmen neben den zentralen Rechnungslegungssystemen noch eine Vielzahl von Standardsoftwareprodukten genutzt. Teilweise kommen auch…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2019

  Positionierung der Internal-Audit-Funktion im Unternehmen

  Nicolo Prien, Mewadee Meyer

  …MANAGEMENT Uniper Internal Audit Way NICOLO PRIEN · ANDREA MATUSZEWSKI · MEWADEE MEYER Positionierung der Internal- Audit-Funktion im Unternehmen Der… …Geschäftsportfolios erkennbar. Allein bei den DAX-Unternehmen gibt es mit Siemens, Bayer, E.ON und RWE zahlreiche Fälle, in denen Teile aus dem jeweiligen Unternehmen… …Functions, Uniper SE. 1. Hintergrund Am 1. Dezember 2014 hat E.ON bekanntgegeben, dass es sich in zwei Unternehmen aufteilt: E.ON spaltet die Mehrheit an… …die Aufnahme in den MDAX, der die 60 größten und börsenumsatzstärksten Unternehmen in Deutschland nach dem DAX 30 umfasst. 3 Uniper ist ein führendes… …neuen Unternehmen auch die Funktion Internal Audit & ICS. 5 Von Beginn an hat sich die neu zusammengesetzte Führungsmannschaft für den Bereich das Ziel… …gesetzt, Internal Audit im Unternehmen nachhaltig als Trusted Advisor 6 zu positionieren. Wesentliche, eingeleitete Schritte hierzu und eingesetzte… …im Zusammenhang mit Betrugsdelikten im Unternehmen besondere Ermittlungsinstrumente und -methoden verlangen, werden diese von einem Spezialistenteam in… …Beispiel aus der Enquete 2014) 8 sowie Erfahrungsaustausche mit vergleichbaren Unternehmen und Wirtschaftsprüfungsgesellschaften herangezogen. Eine gewisse… …eine große Flexibilität, ihr Mandat im Unternehmen effektiv und effizient wahrzunehmen. 3. Etablierung einer nachhaltigen Auditkultur Uniper Internal… …Innovationstreiber und Vorausdenker im Unternehmen wahrgenommen werden. Einige Beispiele hierzu werden im nächsten Abschnitt dargestellt. Trotz aller technologischen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2005

  Auktionen als Ein- und Verkaufsform für Unternehmen

  Dipl.-Betriebswirtin Steuerberaterin Suzanne Schneider

  …---INTERNE REVISION--- Auktionen als Ein- und Verkaufsform für Unternehmen Auktionen als Ein- und Verkaufsform für Unternehmen Dipl.-Betriebswirtin… …Unternehmen etablieren sich zunehmend Auktionen. Auktionen wurden in der Vergangenheit nur in wenigen Ausnahmefällen zum Ein- und Verkauf eingesetzt. Mit dieser… …wie Blumen oder Meeresfrüchte auf diesem Wege verkauft. Für „normale“ Unternehmen besaß diese Verkaufsform jedoch praktisch keine Relevanz. Mit der… …Vergabe der Mobilfunklizenzen in verschiedenen Ländern sind Auktionen erstmalig in den Blickpunkt gerückt. Insbesondere große Unternehmen haben die… …auseinandersetzen, sondern wo sinnvoll auch eigene Optimierungsvorschläge erarbeiten. Unabhängig davon, ob Auktionen im einzelnen Unternehmen schon eingesetzt werden… …entfernt beheimatet, ausländische Unternehmen an Auktionen teilnehmen, die die Kosten eines persönlichen Kontaktes zur Abgabe eines Angebotes scheuen. Unter… …diesen Voraussetzungen stellt sich weniger die Frage, ob Auktionen für das eigene Unternehmen an Relevanz gewinnen, sondern allenfalls wann dies der Fall… …sein wird. Grundsätzlich können Auktionen aus zwei Blickwinkeln betrachtet werden. Ein Unternehmen führt diese als Ein- bzw. Verkaufsinstrument durch… …formalen Auswahl ein Lieferant feststeht, werden diese den Aufwand der Angebotserstellung vermeiden, das Unternehmen erhält somit keine Kenntnis mehr über… …nur von wenigen Unternehmen. Insbesondere bei Dienstleistungen welche permanent am Unternehmensstandort erbracht werden, reduziert sich die Anbieterzahl…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2021

  Lässt sich Wirtschaftskriminalität im Unternehmen erkennen und bekämpfen?

  Die Bedeutung von FISG und HinSchG für das Fraud-Risk-Assessment
  

  Linda Heintz, Bernd Reimer

  …REGELN Wirtschaftskriminalität LINDA HEINTZ · BERND REIMER Lässt sich Wirtschaftskriminalität im Unternehmen erkennen und bekämpfen? Die Bedeutung… …Folge von kriminellen Machenschaften hat nicht nur Unternehmensvertreter aufgeschreckt, sondern auch den Gesetzgeber tätig werden lassen. In Unternehmen… …wird als Folge des Skandals kritisch hinterfragt, ob das eigene Unternehmen von einem derartigen Fall betroffen sein könnte. Außerdem wird sich vermehrt… …damit beschäftigt, wie Wirtschaftskriminalität, häufig auch Fraud genannt, im Unternehmen erkannt und bekämpft werden kann. Wie in der Vergangenheit… …Erachtens für Unternehmen zukünftig unerlässlich, sich mit ihrem Anti- Fraud-Management-System detailliert auseinanderzusetzen. Das aktive Identifizieren von… …Finanzmarktintegrität (FISG) möchte der Gesetzgeber neue Verpflichtungen für Unternehmen und Aufsichtsorgane gesetzlich verankern. Ziel des Gesetzgebers ist es, mittels… …verpflichtet bestimmte Unternehmen, unter anderem ein Risikomanagement einzuführen. In den USA wurde im Jahr 2002 der Sarbanes-Oxley Act als Konsequenz auf die… …Krisen bei Enron und Worldcom eingeführt. Dieser verpflichtet unter anderem das Management bestimmter Unternehmen, ein Internes Kontrollsystem (IKS)… …Kosten von Unternehmen zu bereichern. Für Unternehmen ist aus unserer Sicht somit eine frühzeitige Identifi- 266 ZIR 06.21 Wirtschaftskriminalität REGELN… …zierung und Reaktion auf Verdachtsfälle wesentlich, um Schäden vom Unternehmen abzuhalten beziehungsweise so gering wie möglich zu halten. Dabei ist das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2018

  Das Interne Kontrollsystem beim Einsatz sozialer Medien in Unternehmen

  Ein Leitfaden zur Identifikation von Risiken und zur Prüfung der Wirksamkeit von Kontrollen
  

  B. Sc. David Grottini, Prof. Dr. Gert Heinrich, B. Sc. Andreas Siebler

  …sozialer Medien in Unternehmen Ein Leitfaden zur Identifikation von Risiken und zur Prüfung der Wirksamkeit von Kontrollen Der Einsatz sozialer Medien stellt… …bereits einen festen Bestandteil des Alltags dar. Auch Unternehmen können sich diesem Trend nicht mehr verschließen und erkennen zunehmend den daraus… …resultierenden Nutzen. Deshalb zeigen Unternehmen verstärkt Interesse, ihre Aktivitäten in sozialen Medien aufzubauen beziehungsweise zu verstärken. Doch der… …Unternehmensstruktur dargestellt. Anschließend wird eine große Anzahl von Kontrollen abgeleitet. Damit sind Unternehmen in der Lage, ein Internes Kontrollsystem für den… …. Einleitung und Problemstellung Im privaten Bereich bilden soziale Medien bereits einen festen Bestandteil des täglichen Lebens. Immer mehr Unternehmen erkennen… …weniger Beachtung. Die Nutzung sozialer Medien hat die Art und Weise der Kommunikation und Interaktion zwischen Menschen verändert. Auch Unternehmen können… …begegnet werden? Laut einer Studie von PricewaterhouseCoopers (PwC) haben viele Unternehmen, die in sozialen Medien präsent sind, diese Fragen und Risiken… …nicht unter Kontrolle beziehungsweise schenken ihnen wenig Beachtung. Zwar meinen viele Unternehmen, die potenziellen Gefahren zu kennen, trotzdem… …dazu bei, die Risiken zu minimieren. Die Notwendigkeit besteht insbesondere beim Betrieb einer eigenen IT-Infrastruktur. Für jedes Unternehmen muss es… …ein Ziel sein, alle wesentlichen Risiken beim Einsatz sozialer Medien in Unternehmen zu identifizieren, Maßnahmenempfehlungen abzuleiten und im Nachgang…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2020

  Das Interne Kontrollsystem beim Einsatz von Multi-Cloud-Umgebungen in Unternehmen

  Ein Leitfaden zur Identifikation von Risiken und zur Prüfung der Wirksamkeit von Kontrollen
  

  Prof. Dr. Gert Heinrich, Markus Tomanek

  …Unternehmen Ein Leitfaden zur Identifikation von Risiken und zur Prüfung der Wirksamkeit von Kontrollen Die Nutzung von Cloud-Dienstleistungen stellt einen… …großen Wachstumsmarkt dar. Unternehmen können sich diesem Trend nicht mehr verschließen und erkennen zunehmend den Nutzen unterschiedlicher… …Cloud-Bereitstellungs- und -Servicemodelle. Der Anteil der Unternehmen, die mit mehr als nur einem Cloud-Dienstanbieter arbeiten, wächst derzeit stark. Doch diese… …Cloud-Service- Modelle die Risiken dargestellt. Anschließend wird eine große Anzahl von Kontrollen abgeleitet. Damit sind Unternehmen und Cloud-Dienstanbieter in… …Risiken zu minimieren. Für jedes Unternehmen muss es ein Ziel sein, alle wesentlichen Risiken beim Einsatz von Multi-Cloud-Umgebungen zu identifizieren… …Für jedes Unternehmen muss es ein Ziel sein, alle wesentlichen Risiken beim Einsatz von Multi-Cloud-Umgebungen zu identifizieren, Maßnahmenempfehlungen… …werden und gemeinsam geprüft werden müssen? 1.2 Interne Kontrollsysteme Unter einem IKS werden nach IDW 2012 4 die vom Management im Unternehmen… …Einhaltung der für das Unternehmen maßgeblichen rechtlichen Vorschriften. Das IKS besteht aus Regelungen zur Steuerung der Unternehmensaktivitäten und… …des Managements erforderlichen Informationen in geeigneter und zeitgerechter Form eingeholt, aufbereitet und an die zuständigen Stellen im Unternehmen… …in Multi-Cloud-Umgebungen in Unternehmen auftreten können, identifiziert wurden, werden in diesem Kapitel mögliche Kontrollen zur Eingrenzung der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2008

  Der Chief Audit Executive in einem risikointelligenten Unternehmen

  Andreas Herzig, Dieter Fabritius

  …----REVISIONSMANAGEMENT/-DURCHFÜHRUNG---- Der CAE in einem risikointelligenten Unternehmen Der Chief Audit Executive in einem risikointelligenten… …Unternehmen Andreas Herzig und Dieter Fabritius Andreas Herzig ist Partner Enterprise Risk Services bei Deloitte. Dieter Fabritius ist Senior Manager bei… …Deloitte. Risikomanagement in Unternehmen funktioniert nicht immer so wie vorgesehen. Dies liegt neben konzeptionellen und umsetzungsbedingten Faktoren auch… …der Revision, CAE) eine bedeutende Rolle einnehmen und das Management dabei unterstützen, ihr Unternehmen ‚risikointelligent‘ zu steuern. Die Rolle des… …risikointelligente Unternehmen Die Hypothekenkrise hat einige Banken so hart getroffen, dass sie ohne externe Hilfe nicht mehr überlebensfähig wären. Andere hatten… …. Unternehmen mit einem ganzheitlichen Risikomanagement-Ansatz besitzen einen Vorteil: Ihr integriertes Risikomanagement berücksichtigt auch die Kumulation von… …negativen Szenarien sowie die sogenannten „Dominoeffekte“ beim Eintritt bestimmter Risiken – sie sind damit „ri sikointelligente Unternehmen“ 1 (siehe… …Abbildung 1). Die Risikoidentifi kation dieser Unternehmen erfolgt sys tematisch und interdisziplinär bzw. abteilungsübergreifend – sie treffen frühzeitig… …abgestimmte Gegenmaßnahmen. Gemeinsamkeiten risikointelligenter Unternehmen: ◆ Das Risikomanagement ist umfassend und beinhaltet Risiken aus allen für das… …Unternehmen relevanten Bereichen, wie Governance und Compliance, Wettbewerb und Marktumfeld, Strategie, Großprojekte und operative Prozesse. Die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2017

  Die Organisation der Internen Revision in international tätigen Unternehmen

  Chancen und Herausforderungen verschiedener Organisationsformen
  

  Alexander von Kahlen, Ronja Krane, Verena Pulcher

  …FORSCHUNG Interne Revision in internationalen Unternehmen ALEXANDER VON KAHLEN · RONJA KRANE · VERENA PULCHER · DR. BURKHARD VON SPRECKELSEN ·… …MATTHIAS TEMMING Die Organisation der Internen Revision in international tätigen Unternehmen Chancen und Herausforderungen verschiedener Organisationsformen… …agierenden Unternehmen erforscht. Ob die Interne Revision eines Unternehmens dezentral, zentral oder in Hybridform organisiert wird, kann dabei von einer… …. Die bestehende bzw. zunehmende Exportorientierung und Internationalisierung der Unternehmen geht unter anderem mit einer zunehmenden Komplexität der… …. Wie organisiert sich also die Interne Revision angesichts der zunehmenden Internationalisie- rung der Unternehmen und der damit verbundenen neuen… …Revision in international agierenden Unternehmen zu leisten. Zu diesem Zweck werden zunächst die möglichen Organisationsformen der Internen Revision… …Unternehmen FORSCHUNG und daraus erste Schlussfolgerungen abgeleitet. Zudem werden Ideen für die Anwendung der verschiedenen Organisationsformen im Unternehmen… …aller Revisionsaktivitäten in einem Unternehmen erfolgt zentral von einem einzigen Standort aus. Die zentrale Revision ist für das gesamte Audit-Universum… …in internationalen Unternehmen Zentrale Organisation Hybridorganisation Dezentrale Organisation Revision Revision Revision Revision Revision Revision… …größerem Steuerungsaufwand einher. Bei global agierenden Unternehmen mit weltweit angesiedelten Standorten und Produktionsstätten ist die angemessene…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2004

  Die Begleitung von IT-Projekten der Unternehmen durch die Interne Revision

  Dipl.-Ökonomin Yvonne-Christina Büchel

  …---INTERNE REVISION--- Begleitung von IT-Projekten Die Begleitung von IT-Projekten der Unternehmen durch die Interne Revision Dipl.-Ökonomin… …Unternehmen, dass ◆ zeitlich befristet, ◆ mit einem bestimmten finanziellen Budget ausgestattet, ◆ in einer personellen Zusammensetzung, die sich von der… …, Wirtschaftlichkeit, Zweckmäßigkeit und Sicherheit der Abläufe im Unternehmen. ◆ Das Interne Kontrollsystem. ◆ Das Risikomanagement und die Risikosituation des… …Revision in IT-Projekten 1. Die Interne Revision kann in IT-Projekten einen wichtigen Beitrag leisten. Projekte in Unternehmen sind mit erhöhten Risiken… …mehr verfügbar sind. Die Interne Revision kann mit ihrem speziellen Wissen über das Unternehmen und seine Abläufe, und ihren Kenntnissen auf den Gebieten… …sein. Die Interne Revision kann ihre Kenntnisse über die Abläufe und Verfahren im Unternehmen verbessern. Während eines Projekts lernt die Interne… …Unternehmensbereichen haben. Durch den verbesserten Einblick in die Abläufe im Unternehmen kann die Interne Revision die Qualität ihrer Arbeit verbessern. Damit hat sie… …die Chance, ihr Ansehen zu verbessern und letztlich zu einer gern gefragten moralischen und fachlichen Instanz im Unternehmen zu werden. Die Arbeit im… …. verbessern und ihre Position im Unternehmen stärken. Prüfungen zu einem späteren Zeitpunkt werden reibungsloser und können mit weniger Zeitaufwand durchgeführt… …Ordnungsmäßigkeit der Abläufe und Ergebnisse im Unternehmen, ◆ Zweckmäßigkeit und Sicherheit der Abläufe, ◆ Interne Überwachung und Interne Kontrollen, ◆ Risiko- und…

  Alle Treffer im Inhalt anzeigen