Suchergebnisse

• eBook-Kapitel aus dem Buch Revision des Finanzwesens

  Rahmenbedingungen

  DIIR – Deutsches Institut für Interne Revision e. V.

  …auf einer zweckmäßigen Organisa- tion und Informationstechnologie (IT). ? Sind die Ziele, Grundsätze und Zuständigkeiten des Finanzwesens in einer…
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Cybercrime-Prävention: Grundlagen und Rahmenbedingungen

  Alexander Geschonneck

  …. 15 Bundesamt für Sicherheit in der Informationstechnik, Phishing & Smishing auf dem Vormarsch, https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-… …der Informationstechnik, Phishing & Smishing auf dem Vormarsch, https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-… …für Sicherheit in der Informationstechnik, Social Engineering – der Mensch als Schwachstelle. 19 Vgl. Bundeskriminalamt, Cybercrime: Bundeslagebild… …2016, S. 21. 20 Schönke/Schröder/Eisele, StGB, §202b Rn. 4. 21 Auer-Reinsdorff/Conrad/Hassemer, Handbuch IT- und Datenschutzrecht, §43 Rn. 258. 6 22… …: Handlungsempfehlungen für dieWirtschaft, S. 12. 12 34 Bundesamt für Sicherheit in der Informationstechnik, Ransomware: Bedrohungslage 2022, S. 4. 35 Bundesamt für… …Sicherheit in der Informationstechnik, Ransomware: Bedrohungslage 2022, S. 5. 36 Bundesamt für Sicherheit in der Informationstechnik, Ransomware… …Compliance 37 Bundesamt für Sicherheit in der Informationstechnik, Ransomware: Bedrohungslage 2022, S. 4. 38 Bundesamt für Sicherheit in der… …Informationstechnik, Ransomware: Bedrohungslage 2022, S. 4. 39 Vgl. Bundeskriminalamt, Cybercrime: Bundeslagebild 2022, S. 14. 13 40 Bundesamt für Sicherheit in der… …Informationstechnik, DDoS-Angriffe im Cyber-Raum. 41 Vgl.Auer-Reinsdorff/Conrad/Hassemer, Handbuch IT- und Datenschutzrecht, §43 Rn. 278. 14 42 Bundeskriminalamt… …Informationstechnik, Ransomware: Bedrohungs- lage 2022, S. 5 f. Nach den aufgezeigten Szenarien und Gefahren für Unternehmen ist es uner- lässlich…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden Fraud in Versicherungen

  Checkliste für die Prüfung doloser Handlungen

  Arbeitskreis „Revision in der Versicherungswirtschaft“ des DIIR – Deutsches Institut für Interne Revision e. V.

  …n F ac h be re ic h ( zu n äc h st ) ke in e w ei te re n A kt iv it ät en 1- 2 ? D e? n it io n P rü fu n gs u m fa n… …D ok u m en ta ti on so ll te d ah er la u fe n d u n d st et s ze it n ah ge p? eg t w er de n . Z u r V er m ei du… …r im V er zu g S of or tm as sn ah m en e in le it en ! ? S ow ei t zw ec kd ie n li ch u n te r W ah ru n g de r n… …tu n g de r E rk en n tn is se ? A bs ti m m u n g w ei te re s V or ge h en u n te r de m A sp ek t ar be it sr ec h… …tl ic h er F ri st en ? P er so n al ab te il u n g u n d gg f. A rb ei ts - re ch tl er im m er d an n f rü h ze it ig… …ft en is t ? A ch tu n g: m it d em E rl an ge n d er K en n tn is ü be r de n S on de rf al l u n d de n T ät er… …A n la u f ar be it sr ec h tl ic h er F ri st en v er m ei de n – e tw a de r 14 -T ag e- F ri st f ü r fr is tl os… …2- 1 31 -2 ? O pt io n al : G es pr äc h (e ) m it Z ie lp er so n (e n ) vo rb er ei te n ( A 31 -4 ) ? S or gf äl ti ge… …ss el f ü r de n G es pr äc h se rf ol g 31 -3 ? O pt io n al : G es pr äc h (e ) m it Z ie lp er so n (e n ) fü h re n… …sr ei ch en d, w en n „ 7 W “ be an tw or te t w er de n k ön n en : „ W er h at w an n , w o, w as , w ie , w om it…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Rechtlicher Rahmen der IT-Compliance

  Dr. Michael Rath, Rainer Sponholz

  …Schwierigkeit, die große Bandbreite von IT- Compliance-spezifischen Regelungen und deren Geltungsanspruch überschau- bar darzustellen, liegt vor allem darin, dass… …Gesetzen für eine transparente Organisation und ein angemesse- nes Risikomanagementsystem zu sorgen. Angesichts der erheblichen Bedeu- tung der IT für ein… …geltenden „Spielregeln“ einzuhalten und aktiv ein IT- Sicherheits- und Risikomanagement zu betreiben78. Während aber beispielsweise die Einhaltung von… …gewissenhaf- ten Geschäftsleiters anzuwenden. Ein Befehl zur Anwendung bestimmter IT- Normen oder IT-Standards ist darin aber ebenso wenig enthalten wie ein Hin-… …weis auf bestimmte Anforderungen an die IT. Vielmehr leitet man allein aus der Bedeutung der Informationstechnologie für das Funktionieren und den… …erkennbaren Gefahren im Umfeld der IT zu schützen. Verletzt ein Vorstand diese Pflicht, haftet er dem Unternehmen unter Umständen sogar persönlich nach §93 Abs… …. 2 AktG zur risikobewussten Behandlung der IT und der Schaffung eines Internen Kontrollsystems (IKS) die Unternehmensleitung auch zur Etablierung… …, Informationstechnik und Telekommunikation, Transport und Verkehr, Gesundheit, Wasser, Ernährung sowie Finanz- und Versicherungswesen. Diese müssen von hoher Bedeutung… …unterschiedlich beantwortet. Ungeachtet ihrer materiell-recht- lichen Wirkung beschreibt jedoch keiner der beiden Standards, wie ein wirksa- mes IT Sicherheits- und… …in einem Gesetz fündig, welches im Zusammenhang mit der Errichtung des Bundesamtes für Sicherheit in der Informationstechnik (BSI) erlassenwurde und…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Interne Revision aktuell

  Nutzen der IT-Revision

  Georg Schranner, Daniel Gläser

  …Control Organisation) organisiert. Speziell für IT-Revisoren in Deutschland interessant sind die zwei Arbeitskreise „IT-Revision“ und „IT- Revision… …unentdeckt blieben. Eine moderne IT ist heute der Motor in fast allen Unternehmen und die IT- Revision „inspiziert“ diesen „Motor“ mit seiner Umgebung und… …IT Governance Institute herausgegebene Werk CobiT (Control Ob- jectives for Information and related Technology) ist ein international an- erkanntes… …Steuerungsvorgaben von CobiT auf andere IT- relevante Regelwerke abzubilden. Insbesondere die für IT-Dienstleister rele- vanten Vorgaben der IT Infrastructure Library… …aufbauorganisatorischen Eingliederung von IT- Know-how in eine Revisionsabteilung ist sicherlich die Bildung einer eigen- ständigen Organisationseinheit „IT-Revision“ im… …schnittsorganisation über einen Qualifikationspool auszubilden. Im Prü- fungsfeld IT der technischen Revision wird eine kleine Gruppe von IT-Reviso- ren gebündelt. Diese… …weltweit eingesetzt oder auch be- trieben werden. Für das Recruiting eines IT-Revisors wird Berufserfahrung im eigenem Unternehmen und der IT bzw. bei… …anderen IT-Revisionen gefor- dert. Ein starker praktischer Bezug zur IT und zusätzliches Spezialistenwis- sen in einem Kompetenzfeld sollte von einem… …Certified Internal Auditor (CIA) wird als „Nice to have“ gesehen und kann natürlich die vorhandene IT- Revisionskompetenz bestätigen. Umfrageergebnisse im… …auf der externen Besetzung von IT- Revisionsspezialisten, wobei auch hier bei den einzelnen Unternehmen die komplette Streubreite von komplett interner…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Arbeits- und Unternehmenssicherheit in Kreditinstituten

  Awareness und Sicherheitsbewusstsein

  …, alte Festplatten, Faxgeräte, Hardwaremüll). 170 Informationssicherheit (non IT) Häufi g wenden sog. Profi s auch social engineering6 Methoden an… …Sicherheitsbegriffes durch positiv emotionale Ansprache zu erreichen. 172 Informationssicherheit (non IT) 16.3 Awareness-Kampagnen – modular und phasengestützt… …eines Kommunikationsplanes und die Terminierung von Kommunikationsaktivitäten. 174 Informationssicherheit (non IT) Beispiele für Hilfsmittel sind, u… …auf Post it) Als goldene Regel gilt, die Awareness-Maßnahme / -Kampagne nicht über- frachten (Reizüberfl uten, weniger ist manchmal mehr)…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision von IT-Verfahren in öffentlichen Institutionen

  Vorgehensweise zur Durchführung der Prüfung

  DIIR – Deutsches Institut für Interne Revision e. V.

  …Schnittstellendokumentation. Die Liste ist je nach Schwerpunktsetzung der Prüfung und spezifischen IT- Verfahren entsprechend zu ergänzen.…
• eBook-Kapitel aus dem Buch Global Management Challenges for Internal Auditors

  Efficient Risk Management in Leasing Companies

  Prof. Dr. Fikret Hadžiæ, Amir Softiæ

  …leasing subject (movable or fixed property) and gives it to the lease recipient to use for a certain period of time with the lease recipient being obliged… …to periodically pay the lessee in accordance with the contract. Leasing is a very important source of medium and long-term financing. It is an… …. It is especially conven- ient for small and medium-sized businesses that, quite often, do not have an access to commercial bank loans. Also, leasing… …certain leasing subjects, significantly increases their approval risks and leads leasing companies to an almost identical dilemma, as it does the banks… …conditions”. How- ever, regardless of the adoption of this legal framework, it is evident that the global economy crisis influenced the change in the work… …service to protect assets and achieve a competitive advantage), it is necessary to develop an IT supported appli- cation. We will call this type of… …. It includes data about the cli- ent, transaction, leasing subject and collateral, leasing application status, scoring result, and repayment of leasing… …proval to the maximal amount of rent/lease, and – A developed system of competency holders. These can be individual holders or a collective body. It is… …rulebook on competencies, in which it is unambiguously regulated to whom the competencies have been allocated, under which conditions and up to which… …value. Bearing this fact in mind, which de facto includes International Accounting Stan- dard IAS 39 as well; it is evident how important it is for…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Accounting Fraud

  Case 9: Cendant/CUC (1998)

  Prof. Dr. Klaus Henselmann, Dr. Stefan Hofmann

  …revenue and ex- pense recognition policies followed the matching principle. But in retrospect, it became clear that this was not the case. CUC sold club… …solicitation costs to future periods. In other words, it recorded the revenue early and the expenses later. Thus, the company was able to successfully boost… …totally fictitious, including, for exam- ple, USD 500 million over the three-year period from fiscal 1995 to 1997. One fraud investigator commented: “It… …, each quarter, senior management would review the opportunities available for inflating the company’s earnings, and it would determine how many… …who had served under Forbes and Shelton at CUC. On April 15, 1998, the fraud was disclosed to the public: Cendant announced that it had dis- covered… …“accounting irregularities” and that it expected to lower its 1997 earnings. The disclosures sent Cendant stock into a tailspin: the stock price dropped 46% in… …covered it up. The auditors, however, denied the allegations, but agreed to pay USD 335 mil- lion to settle litigation. Ultimately, Cendant sued Walter A… …Corigliano. “It was a culture that had been developing over many years,” Corigliano said in a statement, emphasizing that they had been following orders. “It… …September 2006, it split into four companies. Its real estate and hotel businesses were spun off as stand-alone companies, and a third company, Travelport…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision der IT-Governance mit CoBiT

  Prüfungslandkarte IT-Ressourcen

  Stefan Tönnissen

  …der IT-Strategie ausgerichtet? PO8.2a Standards und Qualitätssicherungs- Verfahren der IT Gibt es Standards und Qualitätssicherungsverfahren?… …PO8.2b Standards und Qualitätssicherungs- Verfahren der IT Gibt es eine aktuelle Dokumentation? PO8.2c Standards und Qualitätssicherungs- Verfahren… …der IT Sind alle IT-Mitarbeiter mit den Standards vertraut gemacht worden? PO8.3a Entwicklungs- und Beschaffungs- Standards Gibt es… …PO9 Risikomanagement Prozess Kontrollobjekt Prüfung PO9.1a Abstimmung des Risikomanagements der IT und des Unternehmens Wird eine… …regelmäßige Abstimmung zwischen dem Risikomanagement der IT und des Unternehmens vorgenommen? PO9.1b Abstimmung des Risikomanagements der IT und des… …Unternehmens Wurde das Risikomanagement der IT in das Unternehmensrisikomanagement integriert? PO9.2a Festlegung des Risikokontexts Sind interne und… …, Kommunikationsprozesse und das Testvorgehen abdecken.“87 Werden die zuvor genannten Anforderungen erfüllt? ___________________ 86 IT Governance Institute: CoBiT 4.0… …und IT- Ressourcen? DS4.8b Auslagerung von Backup Gibt es eine mindestens jährliche Prüfung der Auslagerung nach Inhalt, Schutz und Sicherheit?… …___________________ 88 Vgl. IT Governance Institute: CoBiT 4.0, a.a.O., Seite 132. Prüfungslandkarte IT-Ressourcen 223 DS6.3c Kostenmodellierung und… …Service Desk als Schnittstelle zwischen IT und den Anwendern von IT? DS8.1b Service Desk Welche Funktionen werden in diesem Service Desk abgebildet?…

  Alle Treffer im Inhalt anzeigen