Suchergebnisse

• eBook-Kapitel aus dem Buch IT-Compliance

  Schlussbetrachtung und Ausblick

  Dr. Michael Rath, Rainer Sponholz

  …IT-Compliance trotz des Dickichts der regulatorischen Anforderungen effizient zu erreichen ist. Wir haben die Herausforderungen beschrieben, die das Thema… …auf diese Non-Compliance sind neue Anforde- rungen. – Eine Spirale von sich gegenseitig bedingenden Anforderungen und Nicht- Erfüllungenwird in Gang… …lemma: Die Unternehmen wollen weitestgehend Freiheit von regulatorischen (und bürokratischen) Anforderungen und die Regulatoren wollen Sicherheit. Beide…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2021

  StaRUG, IDW PS 340 und DIIR Revisionsstandard Nr. 2

  Lücken der Abschlussprüfung und Implikationen für die Interne Revision
  

  Prof. Dr. Werner Gleißner

  …nicht eingeschränkt wird. 1 Viele Vorstände schließen aus einer bestandenen Prüfung nach IDW PS 340, dass damit die gesetzlichen Anforderungen an das… …Anforderungen des IDW PS 340 n. F. (2020) geprüft werden müssen, wird zudem abgeleitet, dass die neuen Anforderungen, zum Beispiel zu Risikoaggregation und… …Risikotragfähigkeit, erst ab 2021 verbindlich seien. Beide Einschätzungen sind falsch, was nachfolgend erläutert wird. 1. Gesetzliche Anforderungen an das… …Erfüllung von gesetzlichen Anforderungen an das Risikomanagement 2 und keine Garantie des Abschlussprüfers, dass die gesetzlichen Anforderungen erfüllt werden… …beweisen, dass gesetzliche Anforderungen nicht erfüllt werden. 4 Eine Prüfung nach IDW PS 981 hat gar keinen konkreten und fixen Bezug zu den gesetzten… …Anforderungen. Prüfungsschwerpunkte nach IDW PS 981 sind prinzipiell in Abstimmung zwischen Mandanten und Abschlussprüfer recht frei wählbar und können zum… …AktG. Andere gesetzliche Anforderungen sind nicht Prüfungsgegenstand und werden entsprechend nicht betrachtet. Dies betrifft einerseits zum Beispiel die… …damit die gesetzlichen Anforderungen an das Risikomanagement erfüllt seien. Diese Einschätzung ist falsch. lich die Anforderungen aus StaRUG, gültig ab 1… …bestandsgefährdende Entwicklungen 8 früh erkennen müssen. Die direkte Spiegelung der Anforderungen aus § 91 AktG erreicht, dass die betriebswirtschaftlichen… …Implikationen dieser Anforderungen durch das umfangreiche Schrifttum und die seit 1998 entwickelten Risikomanagementstandards bekannt sind. Insbesondere ist klar…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Wesentliche Maßnahmen der IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …große Anzahl von regulatorischen Anforderungen gibt, man diese jedoch auf einige wesentliche Maßnahmen der IT-Sicherheit be- schränken und dadurch bei… …Anforderungen müssen diese Anforderungen dann in Teilstückenweiter ausgebaut werden. 11.1 Managementansatz auf der Basis der wesentlichen Maßnahmen Obwohl es… …. nationalarchives.gov.uk/20080611021303/http://www.berr.gov.uk/files/file45714.pdf. handen sein müssen. Mit einem systematischen Management der Risiken, der regulatorischen Anforderungen und Maßnahmen können neue Anforderungen… …, müssten die wichtigsten Anforderungen der IT-Compli- ance einem einheitlichen Risikoprofil entsprechen. Eine aktuelle Sicht auf die Motivatoren (Treiber)… …von IT-Sicherheit (oder umge- kehrt gelesen: auf die wichtigsten Anforderungen an die Informationstechnolo- gie, die IT-Prozesse und Organisation eines… …angegeben https://www.unifiedcompliance.com/4239-2/. 341 Eine Übersicht von 350 internationalen Anforderungen findet sich in der Anlage A/2 Übersicht… …kontinuierlich weitere regulatorische Anforderungen aus und erfasst folgende drei Informationsbereiche in einer Datenbank: – regulatorische Dokumente (Authority… …gleiche Anforderungen unterschiedliche oder ähnliche Be- griffe benutzt werden). Des Weiteren werden die Anforderungen in Parameter, Methoden und… …Researching Unified Compliance (anmeldepflichtig)349 zur Abfrage von Infor- mationen und Zusammenhängen zwischen Anforderungen Kontrollen usw. –… …dann die Anforderungen angesehen werden. Wir haben in den An- hang einen Auszug aus dieser Anforderungsdokumente zur Übersicht aufge- nommen. Wie können…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Rechtlicher Rahmen der IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …und deren Erfüllbarkeit. 4.1 Regulatorische Anforderungen an IT-Compliance Der normative Rahmen von IT-Compliance beruht auf ganz unterschiedlichen… …weis auf bestimmte Anforderungen an die IT. Vielmehr leitet man allein aus der Bedeutung der Informationstechnologie für das Funktionieren und den… …ordentlichen und gewissenhaften Geschäftsleiters wird es also hergeleitet, dass die Unterneh- 69 4.1 Regulatorische Anforderungen an IT-Compliance 82… …Regulatorische Anforderungen an IT-Compliance 86 Vgl. unter https://www.bafin.de/SharedDocs/Veroeffentlichungen/DE/Rundschreiben/ 2017/rs_1709_marisk_ba.html. 87… …Standards wie die Grundschutzkataloge des BSI oder die ISO-Standards abzustellen.87 Die eigentlich nur an Finanzinstitute gerichteten Anforderungen der… …definieren die MaComp keine IT-spezifischen Vor- gaben an die Sicherstellung von Compliance. Sie beschreiben jedoch tieferge- hend die Anforderungen, Aufgaben… …hinaus. Zum Ende des Jahres 2017 wurden die MaRisk außerdem durch die sog. „Bank- aufsichtlichen Anforderungen an die IT“ (BAIT) ergänzt90. Durch die… …neuen Vorgaben steigen die Anforderungen an die Finanzwirtschaft insbesondere im Bereich der IT-Sicherheit. Sie enthalten dabei eine Reihe von Maßnahmen… …Unternehmen enthalten. Eine legislativ veran- kerte Verpflichtung dazu besteht jedoch (noch) nicht. Schließlich gibt es normative Anforderungen, die zwar… …Handelsgesetzbuch auf inzwischen allgemein anerkannte „Best Practice“ (wie die GoB und GoBD) durchaus konkrete Anforderungen an die IT normiert. Allerdings erfolgt…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Outsourcing und IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …und die daraus resultierenden besonderen Anforderungen an IT-Compliance im Rahmen des Outsourcings besprochen. Daran anschließend wird die Bedeutung des… …Lösungen den Transformationsprozess beschleunigen können.“371 Die gleichen Anforderungen und Bedenken, wie sie für die Finanzindustrie genannt werden, gibt… …Reifegrad der IT, der es dem Unternehmen überhaupt ermöglicht, die regulatorischen Anforderungen tatsächlich zu er- füllen374. Der Reifegrad der IT selbst… …gibt vier RRGe. Der RRGbestimmt die Stufe der Anforderungen, die erfüllt werden müssen. Im Anforderungskatalog werden für jeden Anforde- rungstypen… …invier Stufen (eineStufeproRRG) spezifischeAnforderungen festge- legt. Es werden im Abschnitt „Herleitung der Anforderungen und deren Abstufung“ explizit… …Ordnungsmäßigkeit und Einhaltung der Anforderungen der IT-Compliance durch externe Prüfer, – Kontrolle der Auslagerung durch (zeitnahe) Berichterstattung über das… …existiert.“ „Die in der Kurzstudie beschriebenen Kriterienkataloge können dazu dienen, die Anforderungen an IT-Sicherheit und Datenschutz zu definieren, da sie… …Definition der IT-Compliance haben wir drei Kern- elemente identifiziert, nämlich die Kenntnis und Einhaltung der regulatori- schen Anforderungen, die…

  Alle Treffer im Inhalt anzeigen
• eBook

  Vorstand der AG

  Corporate Governance, Compliance, Haftungsvermeidung
  

  978-3-503-19580-0

  Dr. Jürgen Kann van, Marc-Uwe Fischer, Margareta Häcker, Martin Heidemann, u.a.

  …eine kompakte, aktuelle Gesamtschau rechtlicher Anforderungen an die professionelle Vorstandstätigkeit. Viele Beispiele und Formulierungshinweise auf…
• eBook-Kapitel aus dem Buch IT-Compliance

  Der IT-Compliance-Prozess

  Dr. Michael Rath, Rainer Sponholz

  …. 9 Der IT-Compliance-Prozess „Es ist wesentlich, die Umsetzung der Anforderungen aus Governance, Risk und Compliance als einen langfristigen Prozess… …werden drei wesentliche Teilprozesse hierzu erläutert: – Identifikation und Analyse der regulatorischen Anforderungen – Überwachung der Übereinstimmungmit… …regulatorischen Anforderungen Welche Maßnahmen kann man zur Identifikation, Relevanzanalyse und Be- standsaufnahme von regulatorischen Anforderungen treffen?… …Anforderungen 269 www.unifiedcompliance.com (siehe hierzu Kapitel 11.3). 270 Siehe Inhaltsverzeichnis beim Beuth-Verlag, https://www.beuth.de/de/norm/din-iso-… …zeigt sich an dieser Stelle häufig, dass die Implementierung von Anforderungen mit hohem Projektaufwand ver- bunden ist. Folgt nach einem oftmals kurzen… …Anforderungen entsprechend den rechtlichen Dimensionen anzuordnen, wie sie im Kapitel 4 dargestellt sind. Aus unserer Sicht ist es wichtig, einen gemeinsamen… …: – Softwareentwicklung – Qualitätsmanagement – Wirtschaftsförderung. Das Sammeln von regulatorischen Anforderungen, die eine Software erfüllen muss… …, wird im Software-Entwicklungsprozess Requirement Engineering ge- nannt274. Dessen Aufgabe ist es, relevante Anforderungen an das Anwendungs- system zu… …Engineering. Das Compliance Engineering unterstützt Manager, Wirtschaftsprüfer und Entwick- ler einer Organisation, die bestehenden Anforderungen – den… …Requirements Traceability Matrix (RTM) erstellt, welche einerseits eine Beziehung zwischen Objekten und Anforderungen dokumentiert und anderseits die…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2021

  Risikomanagement bei einer Schweizer Gesundheitsversicherung

  Lessons Learned beim Aufbau eines entscheidungsrelevanten Führungsinstruments
  

  Dr. Cyrill Baumann, Prof. Dr. Stefan Hunziker

  …Gesundheitsversicherung wird in diesem Beitrag aufgezeigt, wie Atupri die gesetzlichen Anforderungen als Chance genutzt hat, Risikomanagement zu einem… …bei der Implementierung des Risikomanagements wird nachfolgend eingegangen. 3 Anforderungen an das Risikomanagement von Atupri Die Anforderungen an ein… …. Zudem müssen die aufsichtsrechtlichen Anforderungen jederzeit erfüllt sein, diesbezügliche Kompromisse toleriert die Aufsichtsbehörde nicht. Das Erfüllen… …wird stetig weiterentwickelt, obwohl es die rechtlichen Anforderungen bereits erfüllt. menhang mit der Etablierung einer Risikokultur. Sie repräsentiert… …die Organisationsentwicklung dar. 7 Fazit Atupri hat sich dazu entschieden, ein Risikomanagement nicht nur zur Erfüllung der gesetzlichen Anforderungen… …entsprechende Akzeptanz in der Organisation unterstützt hat. Obwohl die aufsichtsrechtlichen Anforderungen jederzeit erfüllt werden, wird Atupri das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 4/2021

  Rollenbilder der Compliance Officer

  Studie zum Wandel des Aufgabenspektrums
  

  Dr. Philipp Henrizi, Anjuli Unruh

  …Öffentlichkeit an Bedeutung, sondern auch aufgrund verschärfter gesetzlicher Vorschriften. Die Anforderungen und die Komplexität der Aufgaben nehmen zu. Eine… …Einhaltung ergriffen werden, sollen unter dem Begriff Compliance subsumiert werden.“ 11 Damit wird Das bewirken auch regulatorische Anforderungen, wie der § 91… …gesetzlichen Anforderungen von Compliance (68,2 %) und die Entscheidungsfähigkeit (67 %) als sehr wichtig. Bei 23 Lembeck/Dieners, 2020, Die juristische… …teilweise zu trifft voll zu Von mir als Compliance Officer wird erwartet, dass… ich mich mit den rechtlichen Anforderungen und Regularien auskenne und für… …Compliance-Verantwortlichen sehr zufrieden mit ihrer Rolle (43 %) und können den Erwartungen und Anforderungen gerecht werden (41,1 %). Zudem entspricht bei den meisten die… …und komplexen Anforderungen und Erwartungen, die der Compliance Officer im unternehmerischen Kontext zu erfüllen hat. Zudem lag der Fokus dieser…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 3/2021

  Fortbildung von Aufsichtsräten

  Status quo und zukünftige Entwicklungen
  

  Dr. Carola Rinker

  …Academy gezeigt hat, bilden sich lediglich 3,7 % der Aufsichtsräte regelmäßig fort. Aufgrund der stetig steigenden Anforderungen und Gesetzesänderungen an… …des Aufsichtsrats über neue Anforderungen an die Aufsichtsratstätigkeit auf dem Laufenden gehalten.“ „Neue Aufsichtsratsmitglieder werden bei… …regelmäßig durch unternehmensinterne und externe Quellen über den aktuellen Stand der Anforderungen an ihre Überwachungstätigkeit. Der Aufsichtsrat stellt…

  Alle Treffer im Inhalt anzeigen