Suchergebnisse

• eBook-Kapitel aus dem Buch Revision der IT-Governance mit CoBiT

  Anforderungen aus BilMoG

  Stefan Tönnissen

  …23, Beil. 5, Seite 84. 101 Vgl. Förschler, D. et al: COSO II – Enterprise Risk Management Framework in der operativen Revisionsgestaltung, in… …Zeitschrift Risk, Fraud & Governance, Ausgabe 5/2007, Seite 209. Anforderungen aus BilMoG 286 angemessenes Internal Control System102 und gilt für…
• eBook-Kapitel aus dem Buch Revision des Internen Kontrollsystems

  Einleitung

  Sami Abbas, Sabine Bohlenz, Martin Guder, Clemens Jung, u.a.

  …, Internal Con- trol – Integrated Framework, Jersey NY, September 1992 und Mai 2013; und des Risikomanagementsystems siehe im Einzelnen COSO, Enterprise Risk… …das Rahmenwerk „Enterprise Risk Management – Integrated Framework“ (COSO-ERM oder auch COSO II).10) Bei diesem Rah- menwerk handelt es sich um ein… …Revision Österreich, Deutsche Fassung vom Committee of Sponsoring Organizations of the Treadway Commission: Enterprise Risk Ma- nagement – Integrated… …, Jersey NY Mai 2013, S. 6, verfügbar unter www.theiia.org. 12) Vgl. Committee of Sponsoring Organizations of the Treadway Commission: Enterprise Risk… …Enterprise Risk Management – Integrated Framework.12) Einleitung 26 7. Information und Kommunikation, 8. Überwachung. Aus Sicht der Internen Revision… …Commission (COSO): Enterprise Risk Management – Integrated Framework, Jersey NY, September 2004, S. 55. 17) Vgl. Committee of Sponsoring Organizations of the… …Organizations of the Treadway Commission: Enterprise Risk Management – Integrated Framework, Jersey NY, September 2004, S. 61. Exkurs 27 unterschieden… …Lines of Defense in Effective Risk Management and Control, Januar 2013, Abruf vom 04. 07. 2018 via www.theiia.org. 28) Vgl. Institut der…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Wirkungsmodell der IT-Sicherheit

  Dr. Michael Rath, Rainer Sponholz

  …die Physische Sicherheit und das Risikomanagement der EDV“ [Guidelines for Automatic Data Processing Physical Security and Risk Management – Federal… …IT-Sicherheit, welche zum operationellen Risiko beitragen Quelle: „Evaluation and Selection of a Risk Analysis Software Package“, in: Datapro International… …Unternehmenswerte Asset Schwachstelle Vulnerability Sicherheits- oder Schutzmaßnahme, Kontrolle Safeguard, Security Measure, Measure, Control Risiko Risk… …(Risk) Risiko ist die häufig auf Berechnungen beruhende Vorhersage eines möglichen Schadens im negativen Fall (Gefahr) oder eines möglichen Nutzens im… …IT-Sicherheit IT-Risiko-Management IT-Risiko-Management 46 2 Wirkungsmodell der IT-Sicherheit 46 Vgl. „Evaluation and Selection of a Risk Analysis Software… …Informationssicherheit Quelle: „Evaluation and Selection of a Risk Analysis Software Package“, in: Datapro International „Information Security Service“ IS20-350-102… …Anwendungsbeispiele Abbildung 5: Allgemeines GRC-Wirkungsmodell zur Prozesssicherheit Quelle: „Evaluation and Selection of a Risk Analysis Software Package“, in… …Erkenntnis bildet die Grundlage für Synergieeffekte im einheitlichen Management von Gover- nance, Risk und Compliance (GRC).…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Digitale Risiken und Werte auf dem Prüfstand

  Vergleich von Risikomanagement- Standards

  Tim Killig, Jan Offerhaus, Prof. Dr. Hans-Jürgen Wieben

  …„Risikomanagement-Standards“ der Risk Management Association e. V. (RMA) das Ziel gesetzt, einen kategorisierenden und bewertenden Überblick über Risikomanagement-Standards zu… …Intuition Entscheidungsbäume Menschlicher Scharfsinn Monte Carlo Simulationen Unternehmerischer Scharfsinn Value at Risk (VaR) Industrieerfahrung… …Unternehmenszielen beeinflusst.40 In einer weiterführenden Erklärung beschreibt der Standard, dass Un- 34 Vgl. www.iso.org (2018), ISO 31000:2018 – Risk Management… …eingeordnet werden.50 46 Vgl. Erben (2014), S. 159. 47 Vgl. www.iso.org (2018), ISO 31000:2018 – Risk Management. 48 Vgl. COSO ERM (2017), S. 3. 49 Vgl. ISO… …: Springer 2008 Romeike, F. (2018): Risikomanagement, Wiesbaden: Springer Fachmedien 2018 Schroeder, H. (2014): An art and science approach to strategic risk… …: Sustainability and enterprise risk management: The first step to- wards integration, ISBN: 978-2-940521-71-5. 60 Tim Killig, Jan Offerhaus, Hans-Jürgen Wieben… …Umsetzung von ISO 31000 in die Praxis COSO (2017): Appendices (Vol. 2) COSO (2018): Compendium of Examples COSO (2017): Enterprise Risk Management –… …Integrating with Strategy and Perfor- mance COSO/WBCSD (2018): Enterprise Risk Management – Applying enterprise risk ma- nagement to environmental, social and… …Prüfung von Risikoma- nagementsystemen ISO (2009): IEC/ISO 31010:2009 – Risk Management – Risk assessment techniques ISO (2009): ISO Guide 73:2009 – Risk… …Risk Management – Guidelines Internetquellen: www.iso.org (2018): ISO 31000:2018  – Risk Management, https://www.iso.org/iso-…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Nachhaltigkeit - Resilienz - Cybersicherheit

  ESG-Risikoquantifizierung - Welche methodischen Ansätze können helfen, um ESG und Risikomanagement effizient zu integrieren?

  Chiara Henke, Kevin Tuz, Victoria Zender

  …EFRAG (2022) zu den Anforderungen der IRO-Assessments (Impact, Risk, Opportunity) in den CSRD-Standards (vgl. Europäische Union (2022), Europäische… …ESG-Risikoquantifizierung Chancen trennen, da vielzählige Abhängigkeiten und Einflüsse zwischen einzelnen ESG-Bereichen sowie zwischen ESG und ERM (Enterprise Risk… …Management) beste- hen. Der Global Risk Report5 beschreibt das Verständnis über diese Interaktionen als „An- tizipation von Mehrfachkrisen“, da Risiken nicht… …Modellierung der Risiken steigt die Modellkomplexität enorm. Auch ist in der Enterprise Risk Management (ERM)-Praxis häufig zu beobachten, dass Risiken nur… …Betracht gezogen werden, um das Risiko in seiner gesamten Komplexität zu betrachten und modellieren zu kön- nen. Risiko (Risk). Das Risiko resultiert aus… …(Fachkräftemangel) und G (Anti-Korruption) erläutert, die ver- schiedenen Datengrundlagen als Risk Influences einzusortieren und in die Risikobe- wertung als Grundlage… …Literaturhinweise: Annoni, A., Craglia, M., de Roo, A., San-Miguel, J. (2010): Earth Observations and Dynamic Mapping: Key Assets for Risk Management. In: Konecny… …, Zlatanova, Bandrova (eds.): Geographic Information and Cartography for Risk and Crisis Management, Lecture Notes in Geoinformation and Cartography, S. 3–21… …. Brechmann, E. C. (2013): Hierarchical Kendall Copulas and the Modeling of Systemic and Operational Risk. Dissertation an der Technischen Universität München… …Emergen- cy Management. In: Konecny, Zlatanova, Bandrova (eds.): Geographic Informa- tion and Cartography for Risk and Crisis Management, Lecture Notes in…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Corporate Governance und Interne Revision

  Bedeutung der Internen Revision im Rahmen der Reformbestrebungen zur Verbesserung der Corporate Governance

  Dr. Karsten Paetzmann

  …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29 5.1 Risikomanagement nach dem KonTraG . . . . . . . . . . . . . . . . . . . . . . 29 5.2 Enterprise Risk Management Framework der COSO… …Reaktionen des Abschlussprüfers auf die beur- teilten Fehlerrisiken“ ersetzt worden ist, Bezug auf das COSO-Framework,28 ange- lehnt an den ISA 400 „Risk… …dies 36 Internal Control besteht aus den fünf Komponenten Control Environment, Risk Assessment, Control Activities, Information and Communication sowie… …entwickelt wurde, die u. a. vom IIR übernommen wurde.59 Die Hauptaufgaben der Internen Revi- sion sollen demnach in folgenden drei Bereichen liegen:60 1. Risk… …evaluate and improve the effecti- veness of risk management, control, and governance processes.“ IIA 2006, S. 2. 60 Vgl. den IIA-Standard 2100 (Nature of… …Work) bei IIA 2007, S. 12: „The internal audit activity should evaluate and contribute to the improvement of risk management, control, and gover- nance… …processes using a systematic and disciplined approach.“ Vgl. ebenso die IIA-Standards 2110 (Risk Management), 2120 (Control) und 2130 (Governance) bei IIA… …überführt werden (siehe Abb. 2). 5.2 Enterprise Risk Management Framework der COSO Obwohl Risikomanagement ein in der Praxis bereits seit Jahren… …ließ ein „Enterprise Risk Management – Integrated Framework“ entwickeln, das im Jahr 2004 präsentiert wurde.73 67 KonTraG, S. 787. Zu den… …Definition von ERM lautet: „Enterprise risk management is a process, effected by an entity’s board of directors, management and other personnel, applied in…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Accounting Fraud

  Fraud Theories

  Prof. Dr. Klaus Henselmann, Dr. Stefan Hofmann

  …effective risk management policies) is decisive for any fraud prevention program. Moreover, opportunity often represents the only element an organization… …stressful. There is the constant need to conceal the fraud, and there is always the risk of detection. In that context, a final common… …personality type among fraudsters is the “risk lover” (or “risk seeker”), who likes to engage in risky behaviour and has a much stronger risk appetite than a…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Global Management Challenges for Internal Auditors

  Audit Marketing

  Dr. Hannes Schuh

  …. in the core compe- tences Systems Risk minimization, qual- ity improvement based on risk-oriented audit plans Improvement po- tential… …concerning risk management systems, internal control systems condensed view of systems and their potential; audit system Co n te n t o f i n… …, contribution towards the organization being fit for the future Improvement po- tential concerning corporate risk management, corporate govern- ance… …annual plan towards a medium and long-term risk map. – Its work is (mostly) confidential and is not published, unlike for example with Court of Auditors… …. in particular concerning o quantitative and qualitative audit methods o internal control systems o risk management o corporate governance o fraud…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Auditing Payroll

  Environment / HR Organization / Overview

  DIIR – Deutsches Institut für Interne Revision e. V.

  …agreements, tariff levels, etc.). The statutory or collective agreements will not be com- plied with. There is a risk of reputational damage. • Are… …employment insurance) are complied with. There is a risk of incorrect payments to social security. This may result in violations of social security… …Risks Audit Activities 2 Payroll is or- ganized exter- nally. Insufficient controls in- crease risk of potential fraud. Service costs are not in line… …findings. There is a risk of fines for non-compliance with legal regu- lations. There is a risk that tax arrears or penalties may be levied for vi-…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Global Management Challenges for Internal Auditors

  Internal Auditor - Generalist or Specialist

  Dr. Heinrich Schmelter

  …audit methodology 3. Internal control and risk management knowledge 4. Internal audit experience 5. Financial knowledge 6. Technology knowledge 7. IT… …internal audit manager’s function as the “top” risk manager of a company. 2.6 Specific Professional Ethos Internal auditors are (similar to external… …Risk Management Knowledge Internal control and risk management include specific specialist knowledge, which can only – and almost exclusively – be… …monitoring function, the audit department must primarily ensure the functionality of internal control and ensure sufficient risk management84. In order to… …. Because neither internal control, nor risk management are common (university) education subjects, these specific professional requirements essentially need… …particu- larly include standardised approaches with risk analysis, audit planning, prepara- tion, implementation, post-processing (with archiving of working… …audit experience is the collective product of many years of work in internal audit. Beyond internal audit methodology, internal control and risk man-… …(detail) auditor, as well as a con- vincing process advisor86, 87. Particularly regarding internal control and risk man- agement88, he/she is always regarded… …the company for internal control and risk management. This audit and advisory activity is ultimately also based on the specific professional ethos…

  Alle Treffer im Inhalt anzeigen