Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2026

  Jenseits der Checklisten: Wie Compliance gelebt werden muss

  Prof. Dr. Stefan Behringer

  …Leitfragen zusätzliche Probleme schaffen können. Wie Unternehmen die verschiedenen Anforderungen in einem System integrieren und konsolidieren können, das…
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2026

  Integrität steuern statt verwalten

  Ein Praxisrahmen für wirksames Risikomanagement
  

  Sabela Pérez García

  …, wirksamer Aufsicht, verlässlichen Meldewegen, Dokumentation und nachweisbarem Risikomanagement verknüpft. Spezialgesetzliche Anforderungen bestätigen diese…
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2026

  Unternehmensstrafrecht revisited

  Braucht Deutschland einen neuen Anlauf für ein Verbandssanktionengesetz?
  

  Prof. Dr. habil. Patrick Ulrich

  …Governanceund Compliance- Strukturen. Aus heutiger Perspektive erscheint bemerkenswert, wie modern dieser Ansatz ist. Die Anforderungen, die Rechtsprechung und… …. adressieren. Auch hier steht nicht die Sanktionierung konkreter Verstöße im Mittelpunkt. Gefordert wird vielmehr die Integration entsprechender Anforderungen in… …regelkonformes Verhalten. Erwartet wird vielmehr die Fähigkeit, Risiken zu erkennen, Verantwortung zu organisieren und regulatorische Anforderungen dauerhaft in… …. Diese Instrumente sind zweifellos notwendig. Sie erklären jedoch nur teilweise, weshalb manche Unternehmen regulatorische Anforderungen erfolgreich… …gesellschaftliche Anforderungen in wirksame Steuerungs- und Entscheidungsstrukturen zu übersetzen. Governance Capability ist damit keine weitere Governance-Funktion… …, gesellschaftlicher und wirtschaftlicher Anforderungen gerichtet ist. Abbildung 1 verdeutlicht dieses Verständnis. (Siehe folgende Seite) Die Abbildung verdeutlicht… …Markt | Technologie | Gesellschaft GOVERNANCE CAPABILITY Externe Anforderungen in wirksame Steuerungsstrukturen übersetzen Corporate Governance Compliance… …Anforderungen wirksam umzusetzen. 30 Governance Capability besitzt deshalb stets eine strukturelle und eine kulturelle Dimension. Unternehmen verfügen nicht… …Kontrollen, weil regulatorische Anforderungen dies wirtschaftlich sinnvoll erscheinen lassen. Die Steuerungswirkung entsteht damit regelmäßig weit vor dem…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2026

  Wenn ethische Leitfragen zum Bumerang werden

  Was Unternehmen beim Einsatz ethischer Entscheidungshilfen beachten sollten
  

  Prof. Dr. Carmen Tanner, Dr. Baiba Renerte

  …: Robotic Process Automation O Neu: Erweiterung des IKS für die Nachhaltigkeitsberichterstattung mit ihren spezifischen Anforderungen Ein einzigartiger…
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2026

  Geopolitische Risiken als bestandsgefährdende Entwicklungen

  Rechtlicher Rahmen und Ausgestaltung eines Systems zur Risiko- und Krisenfrüherkennung in einem geopolitisch geprägten Risikoumfeld
  

  Jens Paulus, Dr. Peter Eitel, Karl Luis Neumann

  …Schwellenwerte, Trigger und dokumentierte Gegenmaßnahmen im Sinne der gesetzlichen Anforderungen operationalisiert werden können. Der Beitrag bezieht sich dabei… …bestehende Verpflichtung umfassend und operationalisiert die Anforderungen an ein unternehmensweites Krisenfrüherkennungssystem. 2 Rechtlicher Rahmen der… …unternehmensbezogene geopolitische Analysefunktion kaum die Anforderungen des Gesetzgebers erfüllen. Insofern geht aus dem bestehenden gesetzlichen Rahmen eine Pflicht… …entscheidend, die in diesem Zusammenhang geltenden Anforderungen an ein wirksames Krisenfrüherkennungssystem zu kennen und umzusetzen. Denn Unterlassungen können… …identifizierte bestandsgefährdende Entwicklungen zu adressieren. 3 Umsetzung der gesetzlichen Anforderungen an ein System zur Risikound Krisenfrüherkennung in… …schafft die Grundlage für die Übersetzung ­qualitativer ­Entwicklungen in quantitative ­Größen. haben. 22 Im Folgenden werden die Anforderungen an ein… …spezifiziert. Im Rahmen des Three-Lines-of-Defense-Modell sind insbesondere die Anforderungen an den First und Second Line beschrieben. Ein System zur Risiko-… …unternehmerischer Best Practice, sondern entspricht bestehenden rechtlichen Anforderungen. Vorschriften wie § 1 StaRUG, § 91 Abs. 2 AktG sowie die Sorgfaltspflichten…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2026

  Resilienz aus bestehenden Strukturen entwickeln

  Die Umsetzungsanforderungen des KRITIS-Dachgesetzes und ihre Anknüpfungen an NIS-2, ISO/IEC 27001, ISO 22301 und IDW PS 980
  

  Eric Meyer, Sina Biermann

  …Beitrag geht deshalb zunächst die gesetzlichen Anforderungen durch und ordnet sie dann den etablierten (Compliance-Management-)Systemen zu. 2… …deren Anforderungen aufgrund von § 1a Abs. 2a Kreditwesengesetz oder § 293 Abs. 5 Versicherungsaufsichtsgesetz gelten, sowie Betreiber kritischer Anlagen… …Durchführungsakte Vorrang haben (§ 15 KRITISDachG), sollte die Dokumentation flexibel aufgebaut sein und Anforderungen, Maßnahmen sowie Nachweise getrennt erfassen… …Praxis stellt sich nicht die Frage, ob die Anforderungen des KRITISDachG vollständig neu aufgebaut werden müssen. Naheliegender und regelmäßig effizienter… …schließen. 6.1 NIS-2 und BSIG Betreiber kritischer Anlagen unterliegen sowohl dem BSIG als auch dem KRITISDachG. Viele Anforderungen überschneiden sich… …Compliance-Management-Perspektive fordert: Kontextbestimmung einschließlich rechtlicher Anforderungen und Anwendungsbereich 4 (Abschnitt 4), Risikobeurteilung und 5,6… …Anforderungen und des Anwendungsbereichs. 5 Vgl. Abschnitt 6.1.2 ISO/IEC 27001:2022, definierter Risikobeurteilungsprozess mit Risikokriterien, Risikoeignern… …mit 24-Stunden- Fähigkeit und Auditplan. 8 Fazit Das KRITISDachG ergänzt die Regulierung kritischer Infrastrukturen um Anforderungen an die physische…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2026

  Compliance bewegt ...

  ... Unternehmen und Menschen. Wir stellen in dieser Rubrik die Menschen vor, die Compliance bewegt und die Compliance bewegen - fachlich, beruflich und persönlich.
  

  Klaas Petersson

  …insbesondere die Dynamik des Umfelds: Digitalisierung, künstliche Intelligenz, Cyberrisiken und neue regulatorische Anforderungen verändern Unternehmen… …zunehmende Fragmentierung von Märkten, neue regulatorische Anforderungen und veränderte Handelsbeziehungen stellen Unternehmen vor Herausforderungen, die es in… …eine wichtige Rolle. Die Anforderungen an Unternehmen werden zunehmend komplexer, und die Aufgabe von Legal und Compliance besteht darin, Orientierung zu… …liegt die größte Herausforderung darin, mit der wachsenden Komplexität Schritt zu halten. Rechtliche Anforderungen nehmen kontinuierlich zu, gleichzeitig… …zwischen EU, USA und China führen zunehmend zu widersprüchlichen Anforderungen an Unternehmen. Wie erleben Sie diese Entwicklung in Ihrem beruflichen Alltag?… …Anforderungen konfrontiert. Das erschwert nicht nur die Einhaltung von Compliance-Vorgaben, sondern macht auch strategische Entscheidungen deutlich komplexer. Was… …geopolitische Rahmenbedingungen verändern und neue regulatorische Anforderungen entstehen, ist so hoch geworden, dass Unsicherheit mittlerweile eher der… …müssen gleichzeitig den Anforderungen verschiedener Märkte gerecht werden, obwohl diese teilweise kaum miteinander vereinbar sind. Einen einfachen oder… …schnell auf neue Anforderungen reagieren zu können. Ich glaube insoweit daher auch, dass Exportkontrolle und Sanktionen künftig weniger ein reines… …Situationen orientiere ich mich bei meiner eigenen Bewertung an drei zentralen Kriterien: den rechtlichen Anforderungen, den daraus resultierenden Risiken sowie…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2026

  ZRFC in Kürze

  …Anforderungen an Unternehmen. Verstöße gegen Dokumentations-, Transparenz- oder Risikomanagementpflichten können zu Bußgeldern von bis zu 35 Millionen Euro… …stärken. Kern der Reform ist eine deutlich stärkere Ausrichtung am Proportionalitätsprinzip. Die Anforderungen werden künftig stärker nach Größe…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  KI-Governance, KI-Strategie, KI-VO, IKT-Risikomanagement und Datenanalysen: Nicht alle Risiken sind IT-Risiken, aber IT-Risiken betreffen alle

  Michael Bünis

  …bündelt die Anforderungen, zeigt ein praxistaugliches Vorgehensmodell für die Risikoanalyse und verarbeitet erste Umsetzungserfahrungen aus…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2026

  Wessen KI-Risiko ist das eigentlich?

  Aufsichtsrat, Vorstand und Interne Revision im Drei-Linien-Modell unter EU AI Act, DORA und MaRisk
  

  Ekaterina Steklyannikova

  …Revision sind definiert, ebenso die Rolle des Leitungsorgans darüber. Was KI in diesen Rahmen einbringt, sind keine neuen Rollen, aber neue Anforderungen: an… …Revision. MaRisk AT 4.3.5 schließt automatisierte Modelle und KI explizit in den Geltungsbereich ein. Anforderungen an Modellvalidierung, Dokumentation und… …IKT-Risikomanagementrahmen zu integrieren. Im aktuellen Konsultationspapier der neuen MaRisk wurden die Anforderungen speziell an die KI-Modelle und -systeme von der BaFin… …dem Betrieb von KI-Systemen. Compliance prüft regulatorische Anforderungen. Das Risikocontrolling bewertet Modellrisiken und betreibt laufendes… …Erweiterung des bestehenden IKS um KIspezifische Anforderungen. Das COSO GenAI Framework (2026) liefert dafür den strukturierten Rahmen, den die… …. Für KI bedeutet das drei konkrete Anforderungen, die die Revision prüft. Erstens: eindeutige Eigentümerschaft Jedes KI-System benötigt einen… …Prozessprüfung mitgeführt. 198 ZIR 05.26 Berufsstand KI-Risiko Kernthesen • • • • • • • Finanzinstitute unterliegen dreifachen Anforderungen: EU AI Act, DORA und… …MaRisk in Kombination. Die Anforderungen verstärken sich gegenseitig und bilden eine dichtere Struktur als in anderen ­Industrien. Das Drei-Linien-Modell… …gilt weiterhin. KI bringt neue Anforderungen an Geschwindigkeit, Kompetenz und Prüfungstiefe, aber keine neuen Rollen. Vorstand und Aufsichtsrat tragen…

  Alle Treffer im Inhalt anzeigen