Suchergebnisse

• eBook-Kapitel aus dem Buch Revision der IT-Governance mit CoBiT

  Prüfungslandkarte IT-Ressourcen

  Stefan Tönnissen

  …Ausrichtung PO5 IT-Investitionsmanagement PO8 Managen der Qualität PO9 Risikomanagement PO10 Projektmanagement AI1 Identifizierung automatisierter Lösungen… …der technischen Ausrichtung PO6 Kommunizieren der Management Ziele und Strategien PO8 Managen der Qualität PO9 Risikomanagement AI1 Identifizierung… …Personal PO1 Definieren eines strategischen IT-Plans PO5 IT-Investitionsmanagement PO8 Managen der Qualität PO9 Risikomanagement PO10 Projektmanagement… …IT-Personalführungsmanagement PO8 Managen der Qualität PO9 Risikomanagement PO10 Projektmanagement AI4 Befähigung des Betriebes AI5 Zurverfügungstellung von IT-Ressourcen… …PO9 Risikomanagement Prozess Kontrollobjekt Prüfung PO9.1a Abstimmung des Risikomanagements der IT und des Unternehmens Wird eine… …regelmäßige Abstimmung zwischen dem Risikomanagement der IT und des Unternehmens vorgenommen? PO9.1b Abstimmung des Risikomanagements der IT und des… …Unternehmens Wurde das Risikomanagement der IT in das Unternehmensrisikomanagement integriert? PO9.2a Festlegung des Risikokontexts Sind interne und… …Lieferanten-Risikomanagement Wurde eine Risiko-Inventur durchgeführt? Ist diese aktuell? DS2.3b Lieferanten-Risikomanagement Gibt es ein aktives Risikomanagement? DS2.4a… …unternehmensweites Regelwerk für das Risikomanagement und IT-Controls? PO6.2b Unternehmensweites Framework für IT-Risiken und Internal Controls Wird mit… …Kontinuierliche Verbesserung Gibt es ein Controlling und Reporting über Verbesserungen? 2.6 PO9 Risikomanagement Prozess Kontrollobjekt Prüfung PO9.1a…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch MaRisk VA erfolgreich umsetzen

  Funktionsausgliederung

  Thomas Korte, Frank Romeike

  …Weisungsbefugnisse vertraglich zu sichern und die ausgegliederten Funktionen und übertragenen Aufgaben in sein Risikomanagement einzubeziehen. Ein Weisungsrecht ist… …Risikomanagement einzubeziehen. Ein Weisungsrecht ist dann nicht erforderlich, wenn im Rahmen einer steuerlichen Organschaft ein Versicherungsunternehmen Funktionen… …Ausgliederung verantwortlich bleibt, und sie die betroffenen Funktionen und Aufgaben in das unternehmensinterne Risikomanagement einzubeziehen hat. Damit wird… …beenden. Im Sinne eines präventiven Risikomanagement definieren die MaRisk in �Punkt 8.2 (Kommentar) die bei einer Ausgliederung zu beachtenden Kriterien… …• Wie wird im Falle „erheblicher Tragweite“ bereits im Rahmen der Risikoanalyse die Einbeziehung in das Risikomanagement sichergestellt? • Wurde auf… …Basis der Risikoanalyse dezidiert beurteilt, ob und wie eine Einbezie- hung der ausgelagerten Aktivitäten und Prozesse in das Risikomanagement si-…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch MaRisk VA erfolgreich umsetzen

  Risikoprofil und Risikotragfähigkeit

  Thomas Korte, Frank Romeike

  …. (2005): Risikomanagement – Umsetzung, Werkzeuge, Risikobewertung, Freiburg i. Br. 2005, S. 31 ff sowie Gleißner, W. (2008): Grundlagen des… …Risikomanagements, München 2008 sowie Romeike, F./Hager, P. (2009): Erfolgsfaktor Risikomanagement 2.0: Methoden, Beispiele, Checklisten – Praxishandbuch für… …ein Risikomaß63 sowie ein Sicherheitsniveau 62 Quelle: Altenähr, V./Nguyen, T./Romeike, F. (2009): Risikomanagement kompakt (Veröffentlichungen an den… …, T./Romeike, F. (2009): Risikomanagement kompakt (Veröffentlichungen an den Berufsakade- mien in Baden-Württemberg, Studiengang Versicherung, Band 5), Karlsruhe… …Risikomanagement zu einer Steigerung des Unternehmenswertes und damit zum Unternehmenserfolg maßgeblich beitragen. Aus den Ergebnissen der Risikoaggregation lassen… …Kapitalkostensätze (WACC67) vom tat- 66 Quelle: Romeike, F./Müller-Reichart, M. (2008): Risikomanagement in Versicherungsunternehmen - Grundlagen, Methoden… …tionen stellt das Risikomanagement bereit. Im vorangegangenen Kapitel 2 wurde skizziert, wie ein Versicherungsunternehmen bei der Beschreibung des… …: Romeike, F./Hager, P. (2009): Erfolgsfaktor Risikomanagement 2.0: Methoden, Beispiele, Checklisten – Praxishandbuch für Industrie und Handel, 2. Auflage… …: Relevanzklassen des Risikos 80 Zum grundsätzlichen Aufbau des GDV-Modells sei verwiesen auf: Altenähr, V./Nguyen, T./Romeike, F. (2009): Risikomanagement kompakt…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch MaRisk VA erfolgreich umsetzen

  Entwicklung einer Risikostrategie

  Thomas Korte, Frank Romeike

  …sikomanagements; in: Romeike, F.; Finke, R. (Hrsg.): Erfolgsfaktor Risikomanagement: Chance für In- dustrie und Handel, Wiesbaden 2003. 41 Vgl. Romeike, F. (2003)… …Risikomanagement die Entwicklung einer auf die Steuerung des Unternehmens abgestimmten Risikostra- tegie erforderlich macht. Die Risikostrategie soll Art, Umfang und… …Risikomanagement gestalten, dass sie den Unternehmenswert steigern und die strategischen Unternehmensziele erreicht werden können? Abbildung 2.7… …Rentable Vertragsabschlüsse P4 – Risikomanagement verbessern P5 – Wirtschaftlichkeitssteigerung/ interne Prozeßoptimierung Leistungssortiment… …diese Aufgabe von einer der Geschäftsleitung unterstellten Stabseinheit „Risikomanagement“ bzw. „Risikocontrolling“ operativ umgesetzt.57 2.4… …Bildung eines eigenen Ausschusses für Risikostrategie bzw. Risikomanagement, wie in MaRisk VA � 7.1 Punkt 4 (Erläuterung) vorgeschlagen, ist aus unserer…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Quality Control und Peer Review in der Internen Revision

  Problemstellung

  Dr. Oliver Bungartz, Prof. Dr. Michael Henke

  …Corporate Governance. In: Risikomanagement in der Unternehmenspraxis. Hrsg. Wolfgang Lück. Karlsruhe 2003, S. 23. Die Aufgabenstellung einer Internen… …Interne Revision e.V. (DIIR): DIIR- Revisionsstandard Nr. 2: Prüfung des Risikomanagement durch die Interne Revision. 7 Vgl. Buderath, Huberthus M. und… …sprochen. Die Überwachung des internen Risikomanagement- und des Revisions- systems ist umfassend angelegt. Dies lässt sich auch dem Wortlaut der Absätze 2… …Sei- te unterschieden. Nach Maßgabe der Abschlussprüferrichtlinie ist das interne Risikomanagementsystem somit als allgemeines Risikomanagement zu… …Defizite im internen Risikomanagement zu minimieren und somit eigene Sorgfaltspflichtverletzungen auszuschließen. Die vorstehenden Überlegungen gelten…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision der IT-Governance mit CoBiT

  Prüfungslandkarte Informationsanforderungen der Prozesse

  Stefan Tönnissen

  …Risikomanagement DS5 System Security Management PO2 Definieren der Informationsarchitektur PO9 Risikomanagement DS5 System Security Management PO9… …Risikomanagement AI1 Change Management DS4 Continuity Management DS12 Facility Management ME3 Sicherstellung Compliance DS6 Kostenmanagement DS11 Data… …das Risikomanagement und IT-Controls? PO6.2b Unternehmensweites Framework für IT-Risiken und Internal Controls Wird mit diesem Regelwerk die… …durchgeführt? Ist diese aktuell? DS2.3b Lieferanten-Risikomanagement Gibt es ein aktives Risikomanagement? DS2.4a Monitoring der Performance von…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision der IT-Governance mit CoBiT

  Prüfungslandkarte IT-Governance Fokusbereich

  Stefan Tönnissen

  …Management Ziele/Strategien PO7 IT-Personalführungsmanagement PO8 Managen der Qualität PO9 Risikomanagement PO10 Projektmanagement AI1 Identifizierung… …Definieren der IT-Org. & ihrer Beziehungen PO6 Kommunizieren Management Ziele/Strategien PO9 Risikomanagement DS2 Lieferanten-Management DS4 Continuity… …Controls Gibt es ein unternehmensweites Regelwerk für das Risikomanagement und IT-Controls? Prüfungslandkarte IT-Governance Fokusbereich 163… …Reporting über Verbesserungen? 1.6 PO9 Risikomanagement Prozess Kontrollobjekt Prüfung PO9.1a Abstimmung des Risikomanagements der IT und des… …Risikomanagement? DS2.4a Monitoring der Performance von Lieferanten Gibt es eine aktive Überwachung der Leistungserbringung der externen Lieferanten? Wie…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Quality Control und Peer Review in der Internen Revision

  Ansatzpunkte für ein integriertes System von Quality Control und Peer Review

  Dr. Oliver Bungartz, Prof. Dr. Michael Henke

  …Gestaltungsempfehlungen für den zunehmenden Einsatz eines integrierten Systems für Qualitäts- und Risikomanagement Bei der Entwicklung von praktikablen… …deshalb im Mittel- punkt eines integrierten Systems für Qualitäts- und Risikomanagement (Abb. 8): ___________________ 226 Vgl… …litäts- und Risikomanagement in der Internen Revision Quality Control und Peer Review stehen am Beginn einer im Sinne eines umfassen- den Denk-… …Zukunft auf.“241 Ein weiterer Kritikpunkt besteht in dem Modell des integrierten Systems für Qua- litäts- und Risikomanagement in der Internen Revision… …Problematik nur theoretisch möglich sein. Ggf. ist die Zeit heute noch nicht reif für ein integriertes Qualitäts- und Risikomanagement (in) der Inter- nen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision der IT-Governance mit CoBiT

  Prozesslandkarte CoBiT

  Stefan Tönnissen

  …IT-Investitionsmanagement PO6 Kommunizieren der Management Ziele und Strategien PO7 IT-Personalführungsmanagement PO8 Managen der Qualität PO9 Risikomanagement PO10… …Risikomanagement „Alle potentiellen Einflüsse auf die Ziele der Organisation, die durch ein ungeplan- tes Ereignis hervorgerufen werden, sollten identifiziert… …Abstimmung des Risikomanagements der IT und des Unternehmens Das Risikomanagement der IT muss eingebettet sein in ein unternehmensweites Risikomanagement… …Beziehungen mit Lieferanten ist zu formalisieren mit dem Ziel, eine vertrauensvolle und transparente Beziehung herzustellen. Lieferanten- Risikomanagement…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision der IT-Governance mit CoBiT

  Reifegrade der IT-Prozesse

  Stefan Tönnissen

  …Practice Betrachtungen werden regelmäßig durchgeführt. 1.9 PO9 Risikomanagement Reife Kurztext Beschreibung 0 nicht existent Ein Risikomanagement… …, ohne dass ein unternehmensweites und konsistentes Risikomanagement für IT vorhanden ist. Die Bedeutung für die Notwendigkeit eines IT-… …ist vorhanden, festgelegt und geschult. Die Verantwortlichen für IT- Risikomanagement sind über ihre Stellenbeschreibungen definiert worden. 4… …sind identifiziert und einem IT-Mitarbeiter zugewiesen. 5 optimiert Das unternehmensweite Risikomanagement der IT folgt festen Regeln und Abläufen…

  Alle Treffer im Inhalt anzeigen