Suchergebnisse

• eBook

  Handbuch Interne Kontrollsysteme (IKS)

  Steuerung und Überwachung von Unternehmen
  

  978-3-503-24079-1

  Dr. Oliver Bungartz
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 3/2026

  Geschäftsmodelle unter neuen Annahmen

  Strategische Verantwortung von Aufsichts- und Verwaltungsräten im Zeitalter von KI
  

  Thomas Zimmerer

  …Zeitalter von KI Thomas Zimmerer Unternehmen bewegen sich in einem Umfeld zunehmender Dynamik und struktureller Verschiebungen. Künstliche Intelligenz… …Gremium als strategischer Sparringspartner In vielen Unternehmen hat sich eine ausgeprägte Bottom‑up‑Bewegung etabliert. Fachbereiche identifizieren… …Governance (economiesuisse), Fassung 2023. zienz‑KI ist in größeren Unternehmen häufig bereits gelebte Praxis und entwickelt sich zum Pflichtprogramm, um die… …Unternehmen KI nur nutzt, um Bestehendes zu optimieren, oder ob es unter neuen Annahmen auch die Geschäftsfelder von morgen erschließt. Für das Gremium bedeutet… …Inkrementalitätsfalle Unternehmen neigen dazu, das Bestehende zu verbessern, statt das Neue unter veränderten Annahmen zu denken. In KI-Projekten zeigt sich dies häufig… …Hinblick auf KI, Automatisierung und datengetriebene Geschäftsmodelle? c Wie werden diese Annahmen im Unternehmen regelmäßig überprüft? c Welche Indikatoren… …und gemeinsame Denkmuster im Unternehmen sichtbar zu machen, und sie können Hinweise geben, an welchen Stellen sich Was-wäre-wenn-Fragen lohnen, etwa… …Geschäftsmodell systematisch zu prüfen. Beispiele sind der Auf bau von Plattforc Bislang wird KI in vielen Unternehmen vor allem in operativen Bereichen genutzt… …Systeme delegiert wird. Gremien sollten verstehen, welche Schlüsselkompetenzen im Unternehmen gehalten und weiterentwickelt werden sollen und an welchen… …Steuerungsfähigkeit des Unternehmens zu stärken. 7. KI im Gremium zur Beurteilung von Geschäftsmodellen Bislang wird KI in vielen Unternehmen vor allem in operativen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2026

  Risikomanagement als Grundlage der internen Revisionsplanung

  Wie Risikoinformationen in Prüfungsrelevanz übersetzt
  

  Lukas Bösch, Prof. Dr. habil. Stefan Hunziker

  …Unternehmen verfügen über etablierte Risikomanagementprozesse, während Interne Revisionen neu aufgebaut, zurückgeführt oder weiterentwickelt werden. Der Beitrag… …übersetzt werden. 1 Einleitung Viele Unternehmen verfügen heute über Risikoinventare, Risikoberichte und formalisierte Risikomanagementprozesse. Gleichzeitig… …insbesondere die künstliche Intelligenz – erhöhen die Anforderungen an die Überwachung von Unternehmen. Vor diesem Hintergrund gewinnt die Interne Revision… …wieder an Bedeutung. In manchen Unternehmen wurde sie in der Vergangenheit ausgelagert, mit anderen Funktionen zusammengelegt oder aufgrund ihres… …Bestandteil der Unternehmensführung. Die Pflicht zur Identifikation, Bewertung und Überwachung wesentlicher Risiken führte dazu, dass Unternehmen ihre… …Kontrollen und Prozessen die wesentlichen Risiken für das Unternehmen zu erkennen. Prinzip 9 verlangt zudem eine strategische Ausrichtung der Internen Revision… …die Ausrichtung der Revisionsressourcen an den Unternehmenszielen. 5 In der Theorie klingt dies einfach. In der Praxis scheitern Unternehmen jedoch… …sonstigen Entwicklungen im und um das Unternehmen. 8 Als Grundlage kann das Risikouniversum beziehungsweise das Inventar des Risikomanagements dienen, aus dem… …. Hunziker, S., Risikomanagement im Unternehmen – Moderne Ansätze im Umgang mit Risiko und Ertrag, Wiesbaden 2022. 7 Vgl. Institute of Internal Auditors… …, umfassendes Wissen über das Unternehmen und sein Umfeld sowie einschlägige Erfahrung voraus – sowohl bei der Neuerstellung als auch bei der regelmäßigen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 2/2026

  Reduktion der Berichtspflichten im Bereich Governance

  Analyse ausgew?hlter Berichte 2024 im Hinblick auf ESRS G1
  

  Madlen Grau, Eric Neumann

  …Sustainability Reporting Directive (CSRD) ist auch auf den großen Widerstand in der praktischen ­Anwendung von Unternehmen zurückzuführen. Unter Berücksichtigung… …Unternehmen. Für die Analyse bietet sich die Chemieund Pharmabranche des DAX-40 und des SMI in besonderer Weise an, weil sie eine hohe Governance-Relevanz… …Erleichterung des administrativen Aufwands der Unternehmen zu verstehen: 5 Regulierungen sollten bereits im Design der Anforderungen an Unternehmen… …voraussichtlich erst für die Berichtsjahre ab 2026 voll entfalten. Gleichwohl können Unternehmen die Neufassung bereits für das Berichtsjahr 2025 als… …Zahlungsbedingungen (mit einer zusätzlichen Spezifikation) und Gerichtsverfahren. Für G1-6 gilt zusätzlich: Unternehmen dürfen Kennzahlen vorübergehend auch mit… …breites Informationsspektrum abbilden. b Governance-Berichtspflichten Rechnungslegung • ZCG 2/26 • 89 Unternehmen gefordert, viele Informationen in… …Anforderungen des G-Standards der ESRS beziehen sich teilweise auf bereits berichtspflichtige Informationen, die im Unternehmen vorhanden sind. Eine mögliche… …Redundanz in der Berichtspflicht kann durchaus diskutiert werden. Dies wirft die Frage auf, inwieweit Informationen durch Unternehmen zusätzlich erhoben… …werden müssen oder ob hierbei im Sinne des Governance-Standards und der Effizienz in Unternehmen eine Weiterverarbeitung bereits bestehender Erkenntnisse… …im Rahmen der Jahresabschlusserstellung. Es ist aufgrund sciences-chemie/esg-in-life-sciences-chemicals. html. dieser Ausgangslage für Unternehmen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2026

  Der Anbieter von Cloud-Computing-Diensten im Sinne der NIS-2-Richtlinie und des BSIG

  Johannes Zwerschke

  …erbracht – häufig auf der Infrastruktur großer Hyperscaler. Ob ein Unternehmen dabei selbst als Anbieter eines Cloud-Computing-Dienstes einzuordnen ist – mit… …Cloudbasierte Dienste sind heute fester Bestandteil der IT-Infrastruktur von Unternehmen und öffentlichen Stellen. Umso bedeutsamer ist für Unternehmen, die… …eigene Unternehmen als Anbieter eines Cloud-Computing-Dienstes iSd NIS-2-RL bzw. des BSIG einzuordnen ist, ist daher von entscheidender Bedeutung. 1… …und Fitnesstracker) basieren heutzutage auf Cloud-Lösungen. Verschärft wird dieser Befund noch dadurch, dass insbesondere Unternehmen für die… …praktischer Beispielfall zur Veranschaulichung der eingangs aufgeworfenen Frage könnte wie folgt aussehen: Das Unternehmen U bietet seinen Kunden eine… …(Art. 6 Nr. 30 NIS-2- RL, „ermöglicht“) nicht verengen kann. Zum anderen könnte bspw. ein Unternehmen, das einen Hyperscaler-Dienst (etwa PaaS) bezieht… …Dienstes selbst zu gestalten. Umgekehrt ist die Anbietereigenschaft z. B. dann zu bejahen, wenn ein Unternehmen bei einem Hyperscaler eine PaaS gebucht hat… …stehen. Je mehr der Kriterien erfüllt sind, desto eher ist eine Einordnung als tatbestandlicher Anbieter zu bejahen. Bietet ein Unternehmen seinen Kunden…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2026

  Geopolitische Risiken als bestandsgefährdende Entwicklungen

  Rechtlicher Rahmen und Ausgestaltung eines Systems zur Risiko- und Krisenfrüherkennung in einem geopolitisch geprägten Risikoumfeld
  

  Jens Paulus, Dr. Peter Eitel, Karl Luis Neumann

  …Jens Paulus Jens Paulus/Dr. Peter Eitel/Karl Luis Neumann* Der Gesetzgeber verpflichtet haftungsbeschränkte Unternehmen zu einer angemessenen Risiko- und… …unterstreicht einmal mehr die Brisanz geopolitischer Risiken für deutsche Unternehmen und die Verpflichtung zur Krisenfrüherkennung und -vorsorge. Die Folgen der… …, Finanzierungskosten und das rechtliche Umfeld. Für Unternehmen bedeutet das: Geopolitik ist nicht länger nur ein externer Unsicherheitsfaktor, sondern ein Auslöser… …-restrukturierungsgesetz) haftungsbeschränkte Unternehmen zur frühzeitigen Krisenerkennung sowie zu entsprechenden Präventionsmaßnahmen verpflichtet. Seit * Jens Paulus ist… …berät er Unternehmen beim Management geopolitischer Risiken und unterstützt sie dabei, fundierte strategische Entscheidungen zu treffen. 1 Vgl. Behrendt… …haftungsbeschränkten Unternehmen verpflichtet, ein System zur Früherkennung bestandsgefährdender Entwicklungen zu betreiben. Werden solche Entwicklungen erkennt, sind… …Systeme zunächst bei den Unternehmen. Die bestehenden IDW-Standards (PS 340, PS 270, S 6, S 11) konkretisieren einzelne Aspekte der Krisenfrüherkennung und… …geopolitisch getriebenen Unternehmenskrisen oder gar Insolvenzen, entstehen. Daher sollten exponierte Unternehmen getroffene Maßnahmen im Zweifel prüfen lassen… …. So soll die 2 Vgl. Gesetz über den Stabilisierungs- und Restrukturierungsrahmen für Unternehmen (Unternehmensstabilisierungs- und… …Liquiditätsbetrachtungen, singuläre Szenarien oder überwiegend qualitative Einschätzungen dürften zumindest bei großen Unternehmen künftig nicht mehr ausreichen. 15 Mit…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  MaGo 2025: Neues - Wichtiges - Bekanntes

  Inhalt und Vergleich mit dem vorherigen BaFin-Rundschreiben MaGo 2017
  

  Prof. Dr. Christof Wiechers

  …Schlüsselfunktionen und gibt Unternehmen Orientierung für die Umsetzung. Prof. Dr. Christof ­Wiechers 1 Einleitung Die Mindestanforderungen an die Geschäftsorganisation… …wird konsequent betont und den Unternehmen damit expliziter Gestaltungsspielraum für eine risikoadäquate Ausgestaltung ihrer Organisation eingeräumt… …Fundament eines wirksamen Risikomanagements hervorgehoben. Unternehmen müssen ab jetzt nachweislich über Verfahren verfügen, um ihre gelebte Risikokultur… …vorgeben und sicherstellen, dass Risikobewusstsein und Transparenz im Unternehmen verankert sind. Durch diese Neuerungen im Risikomanagement wird die… …Rückversicherungsmanagement: Unternehmen müssen Szenarien berücksichtigen, in denen wichtige Rückversicherungsverträge nicht verlängert oder zu ungünstigeren Konditionen… …für kritische Rückversicherungsbeziehungen gefordert. Unternehmen sollen vorab planen, wie sie auf den Verlust einer wichtigen Rückversicherung… …dokumentiert werden. Unternehmen müssen also begründen können, dass ihr Compliance-Team größen- und kompetenzmäßig den Anforderungen genügt. Gegebenenfalls sind… …zusätzlich darauf eingeht, inwieweit das Unternehmen voraussichtlich in der Lage sein wird, die Verpflichtungen aus den Zinsgarantien des Neugeschäfts durch… …wiederholt werden, womit Doppelarbeiten reduziert werden. Die Unternehmen sollen mit der URCF abstimmen, inwieweit zum Beispiel der ORSA-Bericht über… …IT-Risiken Die fortschreitende Digitalisierung sowie der Einzug künstlicher Intelligenz (KI) in die Unternehmen spiegelt sich nun auch explizit in den…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 3/2026

  Die "SME Cap on Value Chain"

  Ein lückenhafter Schutzschirm für die Nachhaltigkeitsberichterstattung
  

  Dr. Josef Baumüller

  …Nachhaltigkeitsberichterstattung ein, der auf den Schutz kleinerer Unternehmen abzielt. Diese sollen nicht mit überbordenden Datenabfragen und damit einhergehenden Verwaltungskosten… …Anwendungsbereich der Richtlinie umfasst: wenn diese nämlich kapitalmarktorientiert sind. Davon war jedoch nur eine überaus geringe Zahl an Unternehmen betroffen… …nachgelagerte Geschäftsbeziehungen abzustellen. Befinden sich Unternehmen in einer solchen Wertschöpfungskette, müssen sie analysiert werden – ihr Sitz und ihre… …Unternehmen durchzuführen 3 Nicht behandelt wird als weitere Form der Betroffenheit die Einbeziehung von KMU in einen Konzern-Nachhaltigkeitsbericht; diese ist… …verstehen – als einen eleganten Weg, politischen Widerstand zu umgehen, der einer expliziten Berichtspflicht für kleinere Unternehmen entgegenschlägt, KMU… …Anwendungsbereiches der neuen Berichtspflichten im Zentrum – und zwar sowohl der direkt berichtspflichtigen Unternehmen als auch der davon mittelbar betroffenen… …2.1 CSRD Die Omnibus-I-Richtlinie fügt Art. 19a Abs. 3 und Art. 29a Abs. 3 der Bilanz-RL weitere Unterabsätze an, die erstmals „geschützte Unternehmen… …“ definieren. Das sind Unternehmen, die am Bilanzstichtag eine durchschnittliche Zahl von 1.000 Beschäftigten während des vorangegangenen Geschäftsjahres nicht… …überschreiten und sich in der Wertschöpfungskette eines CSRD-pflichtigen Unternehmens befinden. Geschützte Unternehmen haben das Recht, die Bereitstellung solcher… …vorgesehen sind; c die Datenabfrage wird gestellt, weil das abfragende Unternehmen selbst einer Berichtspflicht nach der CSRD unterliegt, und dient der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 5/2026

  Der entgrenzte Datenschutz

  Stefan Brink

  …den Unternehmen zu verbessern – ist es notwendig, die Datenschützer daran zu erinnern, dass gute Schuster „bei ihren Leisten bleiben“, also sich auf…
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Der Arup-Deepfake-Betrug - Teil 2

  Modellierung der Angriffssequenz
  

  Prof. Dr. Dirk Drechsler

  …Drechsler* Im zweiten Teil des Beitrags zum Deepfake-Angriff auf das Unternehmen Arup geht es konkret um die Modellierung der Angriffssequenz mittels dem… …anderen Unternehmen, um die Wahrscheinlichkeit und das potenzielle Ausmaß ähnlicher Angriffe auf die eigene Organisation zu bewerten und zu dokumentieren… …bedeutet, dass das Unternehmen bereits vor dem Angriff klare Protokolle für den Umgang mit betrügerischen Anfragen, insbesondere solchen, die KI-Technologien… …besteht für Unternehmen ein immenser Handlungsbedarf, der kein weiteres Aufschieben erlaubt. 23 Eigene Darstellung in Anlehnung an NIST, Artificial…

  Alle Treffer im Inhalt anzeigen