Suchergebnisse

• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 3/2021

  Interne Sonderuntersuchungen

  Praxisrelevante Aspekte für den Mittelstand – Ein Beitrag zur Internal Investigation Governance
  

  Dr. Ingo Bäcker, Mathias Wendt

  …Gesetz erhöhten Verbandsgeldsanktion verknüpft. Dies dürfte dazu führen, dass auch kleinere und mittelständische Unternehmen ohne eigene „investigative“… …Verbandsgeldsanktion verknüpft. Das dürfte dazu führen, dass zukünftig auch kleinere und mittelständische Unternehmen ohne eigene „investigative“ Expertise, teils ohne… …. Diese Unternehmen werden dazu in vielen Fällen externe Unterstützung benöti- gen. Außerdem werden sie Wert darauf legen, dass die internen Untersuchungen… …vorliegenden Artikel werden zunächst die Ziele einer internen Sonderuntersuchung und in diesem Zusammenhang der für mittelständische Unternehmen besonders… …staatlichen Verfolgungsbehörden skizziert. 2. Ziele einer internen Sonderuntersuchung in mittelständischen Unternehmen Mit einer internen Sonderuntersuchung… …(Internal Investigation) reagiert ein Unternehmen auf den Verdacht von dolosem bzw. vorsätzlich regelwidrigem Handeln in der betrieblichen Sphäre seitens… …professionellen CMS in vielen Unternehmen inzwischen geändert. Im Rahmen eines professionellen CMS kommt insbesondere dem Umgang mit Verdachtsfällen auf mögliche… …Investigation ab. Die Durchführung einer Internal Investigation ist für ein darin unerfahrenes Unternehmen jedoch ein schwieriger Prozess. Es drohen hierbei nicht… …. auch Risiken für Kollateralschäden im Bereich der gerade für mittelständische Unternehmen besonders wichtigen Unternehmenskultur. Somit sind die Ziele… …und Reputationsschäden vom Unternehmen abzuwenden, ohne dabei die Unternehmenskultur in Mitleidenschaft zu ziehen. 3. CMS und Compliance-Kultur Unter…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 3/2021

  Fortbildung von Aufsichtsräten

  Status quo und zukünftige Entwicklungen
  

  Dr. Carola Rinker

  …den Aufsichtsrat sind jedoch regelmäßige Fortbildungen unerlässlich. Wie die Analyse der DAX-Konzerne zeigt, setzen fast alle Unternehmen die… …aussagekräftig. welchem Turnus Fortbildungen empfohlen werden. Dabei stellt sich in diesem Kontext auch die Frage, ob die Unternehmen für das gesamte Gremium… …eigenständig Fortbildungen besuchen können und die Unternehmen die Kosten übernehmen. Neu aufgenommen wurde in die seit dem 16.12.2019 gültige Fassung lediglich… …Beitrags die Stichprobe dargestellt. Darauf aufbauend wird analysiert, inwieweit die Unternehmen den Empfehlungen des Kodex nachkommen. Zudem wird aufgezeigt… …umfasst die Stichprobe 28 Unternehmen (siehe Tab. 1). 3.2 Untersuchungsergebnisse 3.2.1 Angaben zum Onboarding und zur Fortbildung von… …Aufsichtsratsmitgliedern Abgesehen von zwei Unternehmen (Continental AG, Vonovia SE) kommen alle der untersuchten Unternehmen den Empfehlungen des DCGK nach und berichten… …und dem gesamten Gremium zur Verfügung gestellt, wie der Aufsichtsratsvorsitzende im Bericht ausführt. Die meisten Unternehmen berichten über das… …Onboarding neuer Aufsichtsratsmitglieder. Dabei verwendet ca. ein Drittel der Unternehmen den englischen Begriff „Onboarding“ und ein ca. ein Drittel die… …Bezeichnung „neue Aufsichtsratsmitglieder“. Das verbleibende Drittel der Stichprobe macht keine expliziten Angaben Unternehmen Adidas AG Allianz SE BASF SE… …MTU Aero Engines AG Münchner Rück AG RWE AG SAP SE Siemens AG Volkswagen AG Vonovia SE Tab. 1: Übersicht der untersuchten Unternehmen 11 10 9 8 7 6 5…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 3/2021

  Nachhaltige Finanzierung

  Eine kritische W
  

  Prof. Dr. Martin Stawinoga

  …: 1.3.2021). c Der Sustainable-Finance-Beirat spricht sich für eine Ausweitung des Anwendungsbereichs der CSR-Richtlinie auf alle Unternehmen mit mehr als 250… …vorweisen. (1) Berichtspflichten: Anwendungsbereich. Der SFB spricht sich für eine Ausweitung des Anwendungsbereichs der CSR-Richtlinie auf alle Unternehmen –… …Einbindung weiterer Unternehmen (bis zu 250 Beschäftigte) in den Anwendungsbereich in Erwägung, die für die Realisation der Transformation von Bedeutung sind… …. 29 Zur Identifikation jener Unternehmen schlägt der SFB die Entwicklung eines Branchenregisters vor. 30 Des Weiteren zieht der SFB die Entwicklung von… …Unterstützungsstrukturen für kleine und mittlere Unternehmen in Betracht. 31 (2) Berichtspflichten: Berichtsort. Der SFB spricht sich für die Verortung der nichtfinanziellen… …Engagement institutioneller Investoren Erweiterung der prognostischen Klimaberichterstattung sämtlicher Unternehmen mit mehr als 250 Beschäftigten ab dem… …SFB für ein Regulierungsvorhaben seitens der Bundesregierung aus, wodurch u. a. große Unternehmen der Realwirtschaft im Sinne eines Stresstests über die… …Ausweitung der Berichtspflicht auf alle Unternehmen (unabhängig von der Finanzierungsform) mit mehr als 250 Beschäftigten vorschlägt, sprechen sich das DRSC… …unterschiedliche Schwerpunktsetzungen verfolgt. Während der SFB sich für eine verbindliche Klimaberichterstattung bestimmter Unternehmen im Sinne der Empfehlungen… …Leistungsindikatoren mit hinreichender Sicherheit empfohlen. Themengebiet SFB DRSC IDW Würdigung Anwendungsbereich Ausweitung der Regelung auf alle Unternehmen mit…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 3/2021

  Sustainable Corporate Governance

  Analyse der Empfehlungen des Sustainable-Finance-Beirats zur Weiterentwicklung der Corporate Governance
  

  Sean Needham, Prof. Dr. Stefan Müller

  …, evaluieren der europäische Richtliniengeber und der nationale Gesetzgeber Maßnahmen, die Unternehmen stärker verpflichten sollen, ihre Wertschöpfung… …einem nachhaltigen Finanzsystem 2 will die EU-Kommission Unternehmen incentivieren, bei ihren Entscheidungen ökologische und soziale Gesichtspunkte… …Bundesregierung gesetzlich verankert werden. Unternehmen empfiehlt der SFB CCihre innere Organisation und ihre Kontroll- und Risikomanagementprozesse im Hinblick… …Umsetzung gegeben. 2. Nachhaltigkeitsexpertise in Vorstand und Aufsichtsrat Der SFB greift die Problematik auf, dass Unternehmen bislang kaum Maßnahmen zur… …Finanzintegritätsschutzgesetz (FISG) in einer Weise überarbeitet werden, dass in Aufsichtsräten von kapitalmarktorientierten Unternehmen i. S. d. § 264d HGB sowie bestimmten… …Unternehmen des Kredit- und Versicherungswesens (Unternehmen von öffentlichem Interesse) mindestens ein Mitglied über Sachkenntnisse auf dem Gebiet der… …AktG abgestellt werden sollte, der lediglich Unternehmen von offensichtlichem Interesse einschließt. Da die notwendigen Nachhaltigkeitskenntnisse über… …Regelung könnte durch eine korrespondierende Transparenzvorgabe gelindert werden, die vorschreibt, dass die betroffenen Unternehmen in der… …Nachhaltigkeitskompetenzen zweckmäßig sein. 3. Nachhaltige Vorstandsvergütung Der SFB empfiehlt zudem, dass die Unternehmen eine nachhaltigkeitsbezogene Vergütung einführen… …Auch wenn die Bedeutung einer nachhaltigen Vorstandsvergütung seitens der Unternehmen zwar stets betont wird, 22 zeigen empirische Studien allerdings…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 3/2021

  Umfeldinformationen zur Corporate Governance

  …Restrukturierungsrahmen (StaRUG) wurde ein weiteres Regelwerk zur Sanierung von Unternehmen geschaffen. Prof. Andreas Crone und Prof. Dr. Henning Werner geben in der… …und wirksames Internes Kontrollsystem und Risikomanagementsystem einrichten müssen. Die Autoren sprechen sich dafür aus, für diese Unternehmen mit dem… …2/21. Eine gesetzliche Pflicht für Unternehmen, ein Hinweisgebersystem einzurichten, sei noch der Ausnahmefall. Spätestens bis Dezember 2021 wird es aber… …durch die nationale Umsetzung der EU-Whistleblower-Richtlinie diese gesetzliche Pflicht für Unternehmen mit 250 oder mehr Beschäftigten geben. Für… …Unternehmen mit 50 bis zu 249 Beschäftigten gibt es eine Übergangsfrist von weiteren zwei Jahren. Verpflichtete Unternehmen müssen „Kanäle und Verfahren für… …Verstöße ermöglichen“, stellt der Autor fest. Von den künftigen Verpflichtungen und dem damit verbundenen Kostenaufwand sollten sich Unternehmen nicht… …berichtet werden. Die Umsetzungsmöglichkeiten seien facettenreich und abhängig vom jeweiligen Unternehmen. Weitere Themen der ZRFC 2/21… …und M.I.C.E.-Modell (Jan Schmeisky, Alina Lichner) 4. Treiber der Resilienz von Unternehmen – Konzepte für das Risiko- und Krisenmanagement In Zeiten… …Zeitschrift für Risikomanagement (ZfRM) in Ausgabe 3/21 die Resilienz von Unternehmen und liefert hilfreiche Denkanstöße. Die Corona-Pandemie habe die… …Notwendigkeit für den Aufbau der Resilienz von Unternehmen gezeigt. Beim Verständnis der Resilienz als „Bounce forward“-Bewegung gehe es nicht nur darum, in der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 3/2021

  ZCG-Nachrichten

  …Unternehmen verpflichten, menschenrechtliche Standards in all ihren globalen Produktionsstätten einzuhalten. Dazu hat sie jetzt den Entwurf für ein Gesetz über… …die unternehmerischen Sorgfaltspflichten in Lieferketten vorgelegt. 1 Das Gesetz soll ab 2023 für Unternehmen mit mindestens 3.000 Beschäftigten und ab… …2024 für Unternehmen mit mindestens 1.000 Beschäftigten gelten. Die Unternehmen werden verpflichtet, eine menschenrechtliche Risikoanalyse durchzuführen… …, wenn Umweltrisiken zu Menschenrechtsverletzungen führen können. Die Verantwortung der Unternehmen soll sich auf die gesamte Lieferkette erstrecken… …, abgestuft nach den Einflussmöglichkeiten. Die Pflichten müssen durch die Unternehmen auch gegenüber ihren unmittelbaren Zulieferern umgesetzt werden… …. Mittelbare Zulieferer müssen Unternehmen einbeziehen, sobald ihnen substanzielle Kenntnisse von Menschenrechtsverletzungen vorliegen. In einer Anhörung des… …Lastenver­teilung zuungunsten deutscher Unternehmen nach Inkrafttreten des Lieferkettengesetzes. Insgesamt sprach sich aber erneut eine breite Mehrheit von… …einführen und ein eigenes Verfahrensrecht für Unternehmen schaffen soll. An zweiter Stelle nennt Dico die Umsetzung der EU-Whistleblower-Richtlinie zum… …besseren Schutz von Hinweisgebern, etwa durch die Pflicht, entsprechende Systeme einzuführen. Mit dem Lieferkettengesetz würden Unternehmen auf Einhaltung… …Unternehmen ein Compliance-Management-System installiert hat. Schließlich erwähnt Dico die EU-Konfliktmineralien-Verordnung. Sie legt fest, welche…

  Alle Treffer im Inhalt anzeigen
• eBook

  Cyber Security in der Risikoberichterstattung

  Praxisleitfaden für optimiertes IT-Risikomanagement
  

  978-3-503-19925-9

  Dr. Carola Rinker, Helmut Brechtken, Manuel Dinis, Dr. Dominique Hoffmann, u.a.

  …massiv erhöht. Auch bei den Methoden von Cyberkriminellen ist eine kritische Professionalisierung zu beobachten, der sich jedes Unternehmen stellen muss…
• eBook-Kapitel aus dem Buch Cyber Security in der Risikoberichterstattung

  Bedeutung eines IT-Risikomanagementsystems in der Praxis in Zeiten der digitalen Transformation

  Manuel Dinis

  …: Angriffe auf IT-Infrastrukturen in Unternehmen sind kein Randphänomen, sondern inzwischen Teil des Alltags. In den vergangenen zwei Jahren wurde auf rund 70%… …Hackerangriffs.4 Die Hackergruppe konnte über 500 GB Kundendaten erfolgreich stehlen. Inzwi- schen ist dem Unternehmen bekannt, dass der Erstzugriff der Kriminellen… …, Geschäfts- geheimnisse und geistiges Eigentum.6 Viele kleinere und mittelständische Unternehmen vertreten noch die Meinung, dass sie zu unbedeutend für einen… …Angriff seien. Diese Wahrnehmung hat sich als falsch erwiesen. Tatsächlich ist die Mehrheit der kleinen und mittelständi- schen Unternehmen bereits Opfer… …von Cyber-Angriffen geworden.7 Kleinere Unternehmen sind nicht nur selbst Ziele, sondern oft Einstiegspunkte für An- griffe auf größere Organisationen… …Unternehmen aber regelmäßig an ihre Grenzen. Der Umgang mit den wachsenden Gefährdungslagen und die Erfüllung von gesetzlichen und Compliance-Anforderungen… …. Darüber hinaus sehen viele Unternehmen Cyber-Risiken – ebenso wie andere kritische Risiken – im Sinne einer Abwägung von Risiko und Nutzen. Im Falle der… …zunehmen- der Komplexität dieser Angriffe steigt auch das Risiko für Unternehmen. Die potenziellen Auswirkungen eines erfolgreichen Angriffs gehen weit über… …Unter- nehmens haben. Auch können sich aus Cyber-Angriffen rechtliche Implikatio- nen für Unternehmen und Vorstände ergeben. Gleichzeitig ist die… …konkurrie- renden Anforderungen an die Belegschaft von Unternehmen und an Führungs- kräfte machen eine gewissenhafte und umfassende Kontrolle auf Vorstands-…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Cyber Security in der Risikoberichterstattung

  Identifikation von Cyber-Risiken

  Helmut Brechtken, Chris Lichtenthäler, Dominique Hoffmann

  …Cyber-Crime und Cyber-Risiken Cyber-Risiken sind in den vergangenen 10 bis 15 Jahren in den Unternehmen weltweit immer mehr in den Vordergrund getreten und… …werden heute in Stu- dien (Allianz, „Allianz Risk Barometer 2020 vom 14.01. 2020“)1 als Risiko für Unternehmen an erster Stelle genannt (neben… …Geschäftsprozesse von Informationstechnologie in der überwiegenden Zahl der Unternehmen ver- bunden mit einer zunehmenden Gefährdung der Geschäftsprozesse durch… …Unternehmen durch entspre- chende Maßnahmen weitgehend kontrolliert und minimiert werden während Cyber-Risiken durch Angreifer als relativ neues Feld oft nicht… …ins Unternehmen eingebracht wird. Wenn die Ransomware auf einem Unternehmensrechner aktiviert wird, so verschlüsselt diese – unsichtbar im Hintergrund –… …Ausweg zu versperren. Wohl dem Unternehmen, das dann noch über aktuelle externe Backup-Medien wie Bänder (engl. „Tapes“) verfügt. Aktuell (Ransomware V3)… …Feld der Saboteure mit neuen Möglichkeiten, da heute die meis- ten digitalen Geschäftsprozesse in Unternehmen primär auf reine Funk- tionsfähigkeit… …. Industriespionage/Wirtschaftsspionage Unter „Industriespionage“ versteht man die Spionage durch konkurrie- rende Unternehmen (auch bekannt als „Konkurrenzspionage“) während… …, Konstruktionspläne oder Angebotspreise, etc. pp) von konkurrierenden Unternehmen inten- diert mit dem Ziel, einen Vorteil gegenüber dem Konkurrenten zu gewin- nen bzw… …Unternehmen. Der durch erfolg- reiche „Hacks“ erlangte Status des Hackers spielt dabei natürlich auch eine gewichtige Rolle. Cracker hingegen arbeitenmit den…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Cyber Security in der Risikoberichterstattung

  Unternehmensübergreifende IT-Vernetzung

  Thomas Zimmerer

  …anderem Equipment als auch für Unternehmen selbst nahtlose und vollständige Integration der End-to-End-Prozesse imMittel- punkt. Die einfachste Art der… …verschiedener Systeme im Unternehmen aber insbesondere die komplette Integration über Unternehmensgrenzen hinweg geht noch darüber hinaus und kann bei falscher… …Umsetzung große Gefahren für die IT-Sicherheit und damit das komplette Unternehmen bringen. IT-Sicherheit unterscheidet sich hier grundsätzlich nicht von… …inzwischen in Unternehmen existenzielle Risiken geworden. Diese steigen durch die immer weitere Durchdringung der Digitalisierung und der dadurch entstehenden… …allen Unternehmen in IT-Systemen hinterlegt. Dies nicht nur bei digitalen Produkten, sondern auch Entwicklung und Innovationen findet in der Regel digital… …(Digital Twin) gesteuert und organisiert, ohne die viele Prozesse nicht mehr funktionieren. In den meisten Unternehmen lassen sich ohne das dahinterliegende… …fortschreitende Integration der Systeme im Unternehmen werden diese einerseits immer stärker voneinander abhängig und andererseits immer komplexer. Fallen einzelne… …sogar die Abhängigkeit zu Systemen anderer Unternehmen, auf die das eigenen Unternehmen nur bedingt Einfluss hat. Dies können einerseits Cloudanbieter… …wächst die Zahl stetig und die meisten Unternehmen sind bereits heute in einer hybriden Umgebung zwischen internem und externen Systemen und zusätzlich in… …Unternehmen nur schwer handelbar und planbar sind und daher auf externen und skalierbaren Cloud-Umgebungen aufbauen. Im Gegensatz dazu wächst von außen und…

  Alle Treffer im Inhalt anzeigen