Suchergebnisse

• eBook-Kapitel aus dem Buch Handbuch Arbeits- und Unternehmenssicherheit in Kreditinstituten

  Informationsschutz

  DIIR – Deutsches Institut für Interne Revision e.V. Erarbeitet im Arbeitskreis „Revision der Beschaffung“

  …147 Informationssicherheit (non IT) 13 Informationsschutz Informationsschutz geht uns alle an. Er ist ein Teil unserer täglichen Arbeit und… …Informationssicherheit (non IT) Ziel des Informationsschutzes ist u. A.: � die Einhaltung gesetzlich geschützter Informationen, � die Erhaltung des Unternehmenswertes… …. „Trojanische Pferde“ beinhalten, die beim Öff- nen der Dateien aktiviert werden. Virenscanner sind unabdingbar und 150 Informationssicherheit (non IT… …ferenzen / Meetings. Daten können auf diesen Wegen gemeinsam diskutiert, präsentiert und bearbeitet werden. 152 Informationssicherheit (non IT) Um… …und dürfen nicht weitergegeben werden. 154 Informationssicherheit (non IT) � In der Öffentlichkeit sollte nicht über Kundengeschäfte /…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision von IT-Verfahren in öffentlichen Institutionen

  Ansatzpunkte aus den Prüfungsergebnissen

  DIIR – Deutsches Institut für Interne Revision e. V.

  …gegenüber Bürgern und Unterneh- men wie auch verwaltungsinterne – elektronisch abzuwickeln, sehen sich IT- Verantwortliche im öffentlichen Sektor dabei heute… …mehr denn je einem äußerst komplexen Anforderungsgeflecht gegenüber. Es gilt, die IT konse- quent auf die Bedürfnisse der Verwaltung auszurichten und an… …veränderte Geschäftsprozesse anzupassen. Gleichzeitig ist die IT der Motor der Verwal- tungsmodernisierung und der Entwicklung des E-Governments. Mit der… …für den wirtschaftlichen Einsatz insbesondere der Informationstechnik vor.“138) Weitere Informationen nebst einem Downloadangebot unter folgendem… …http://de.wikipedia.org/wiki/Single_Sign-on. Auslagerung Beurteilung der Fehlerrisiken IT-Betrieb (und damit auch von IT- Kontrollen) Allgemeine IT-Kontrollen beziehen sich auf eine…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Auditing Payroll

  Environment / HR Organization / Overview

  DIIR – Deutsches Institut für Interne Revision e. V.

  …framework of salary and wage payments is determined by statutes, col- lective agreements and company rules and requirements. It is important to audit whether… …, collective agreements and company rules and requirements. It is important to audit whether the rules are implemented and transparent in company practice… …payment to the tax office. When payroll is performed in-house or at a shared service center, it should be ensured that the current tax regulations are… …within payroll respected? • Review access rights for rele- vant IT and archiving systems (paper/electronic). • Is the segregation of duties between… …to affected employees and are they familiar with it? 4 Payroll-related regulations in the form of manuals, brochures etc. are provided to new…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Risk Management Practices of SMEs

  Research Methodology and Research Design

  Thomas Henschel

  …, by drawing on a mail questionnaire it is possible to obtain a sample being large enough to reduce sam- pling error to accept- able levels. Second, for… …of questionnaire discussed in Chapter 4 is a self-administered postal one. It was accompanied by a covering letter and a short glossary explaining the… …entire enterprise developed? It was hoped that personalized addressing of the covering letters would avoid any gatekeepers and get the message through the… …management, the hint has been included that knowl- edge management does not require elaborated methods; in its simplest form it means implementing a knowledge… …its selection. Referring to the data of regional chambers of trade and industry had to be rejected. On the one hand, it would have been be very… …well-known and annually updated database containing infor- mation about c. 65,000 German SMEs, the largest SME database with an over- regional focus. It is… …above, it is organized according to the Nomenclature Ac- tivity Classification Europe (NACE) code, which supports selecting the in- dustries being… …reports from other survey researchers such as Dennis (2003) suggest that it is becoming increasingly difficult to obtain responses. The respondents often… …intervals of the VAT statistics. Nevertheless, since using the Hoppenstedt database is the only practicable way to get nationwide data, it was taken to draw… …Small Business, Washington, USA, in June 2005, where the procedure operated in the interviews was also shown. It produced some useful comments since not…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision von IT-Verfahren in öffentlichen Institutionen

  Revision von IT-Verfahren

  DIIR – Deutsches Institut für Interne Revision e. V.

  …gebildet (bspw. nur rechnungslegungsrelevante IT-Verfahren) und verschiedene IT- Verfahren nach bestimmten Kriterien zu Prüfungsschwerpunkten (bspw. Zei-… …verstanden, die neben der vom IT-Bereich verwalteten IT- Infrastruktur in einzelnen Dezernaten, Referaten bzw. Fachbereichen separat betrieben werden.19) Im… …Koordinations- mechanismen, Ressourcenengpässe in der IT, zu geringer/zu hoher Orga- nisationsgrad der IT, Outsourcing21) 2. Fehlender Einbezug der IT-Abteilung… …Außenstellen, externe Einflüsse, technische Qualifikation der Mitarbeiter.24) Daneben kommt insbesondere dem „Zeitablauf“ eine besondere Bedeutung zu. IT… …entsprechenden Darstellung kei- ne Grenzen gesetzt. Hilfreich sind folgende Schlüsselwörter: � Informationstechnik, IT-Verfahren, IuK-Technik � Software… …. Auftragsbearbeitung mit anschließender Rechnungsstellung im IT- Verfahren (bzw. Vorsystem) 2. Auftragsbearbeitung ohne anschließende Rechnungsstellung im IT- Verfahren… …IT- Verfahren zu priorisieren und um technische Sicherungsmaßnahmen zwe- ckentsprechend einordnen zu können. Bei IT-Verfahren mit geringeren… …. Insbe- sondere bei Abfragen neigen die Kolleginnen/Kollegen dazu, IT- Verfahren als Standardsoftware mit Anpassung bzw. Individual- software zu… …. Bundesministerium der Finanzen (Monatsbericht). 45) Vgl. DATAGROUP IT Solutions GmbH. Durchführung Bestandsaufnahme 47 � JUKOS (IT-Verfahren zur Automation des… …(Entwicklung einer Standardschnittstelle für alle abzubildenden IT-Verfahren) � Wiederverwendbarkeit (neben den bestehenden können auch neue IT- Verfahren…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Compliance in digitaler Prüfung und Revision

  Datenschutz bei der Analyse von Massendaten in Revisionsprozessen

  Anke Giegandt

  …Datenerhebung, z.B. Buchung betriebs- wirtschaftlicher Vorgänge (mit User ID) oder Eingabe personen- bezogener Daten in ein IT System (oft… …der Datenbank des IT Systems • Wer: BSH Gesellschaft • Sitz: Deutschland, EWR oder Drittland Daten-… …zugriff • Zugriff auf die Datenbank der entsprechenden IT Systeme und Herunterladen der Daten • Wer: Interne… …Vorbereitung auf eine Revision werden die Berechtigungen der Mitarbeiter in IT Systemen, zum Beispiel im SAP, analysiert. Die Art der Analyse ist präventiv… …wa- ren u.a. auch beteiligt:  Beauftragter für den Datenschutz  Rechtsabteilung  Personalabteilung  IT Fachausschuss des… …Handelsgesetzbuch ID Identifikation IR Interne Revision i.d.R. In der Regel i.S.d. Im Sinne des IT Informationstechnologie KonTraG Gesetz zur Kontrolle…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Accounting Fraud

  Case 14: Dynegy (2002)

  Prof. Dr. Klaus Henselmann, Dr. Stefan Hofmann

  …, Deutsche Bank and Credit Suisse First Boston), but to make it appear that the loan was cash generated from operations. Boosting operations-based cash flow… …failed to disclose the true financing nature of the USD 300 million cash flow related to Project Alpha. Thus, it created the appearance that its… …operations were generating far more cash than they actually were. Furthermore, it concealed from the investing public the true extent of the gap between its…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision von IT-Verfahren in öffentlichen Institutionen

  Rahmenvorgaben für IT-Verfahren

  DIIR – Deutsches Institut für Interne Revision e. V.

  …Spezifische Risikoanalyse für rechnungslegungsrelevante IT- Verfahren. Rahmenvorgaben für IT-Verfahren 29 � Ermittlung, Erfassung und Verarbeitung von… …Daten in einem IT- Verfahren (u.a. mit Prüfung der erfassten Daten, Stichprobenprü- fung, kompensierende Maßnahmen) � Zugangs- und Zugriffskontrollen… …Arbeitsteilung im Rahmen der Programmierung (Vermeidung „selbstausgedachter“ Lö- sungswege) und wirkt auf eine homogene und damit übersichtlichere IT- Landschaft…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfung des Asset Liability Managements

  Denkbare weitere Prüfungsaspekte

  DIIR – Deutsches Institut für Interne Revision e. V.

  …nagement, der IT usw. Fragestellungen der Softwareentwicklung 81 5.2 Fragestellungen der Softwareentwicklung Wesentliche Anforderungen Der im… …. 25) Anhaltspunkte für gängige Standards liefert das Bundesamt für Sicherheit in der Informationstechnik (BSI). Mitunter sind Anforderungen an den Soft-… …. neue Marktlösungen) vorge- sehen bzw. ist diese geplant? � Werden regelmäßig Bewertungen im Sinne der Angemessenheit des IT- Systems vorgenommen? �…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Integriertes Revisionsmanagement

  Aufbauorganisation

  …. Sales F. Accounting G. Controlling H. Cost Accounting I. Human Resources J. Legal K. IT L. General Management Die aufgelisteten Funktionen… …. Treasury (Treas) 7. HR/Payroll (HR/Pay) 8. IT (IT) 9. Legal/Contract Management (Legal) 10. Closing & Controlling (C&C) 11. Project Management (Proj)… …Funktion A B C D E F G H I J K L Proc. MM Prod Mark. Sales Acc. Contr Cost. HR Legal IT Gen. Fkt. Prozeß 1. PtP 2. OtC 3. MM 4. Prod 5. CapEx 6. Treas… …. 7. HR/Pay 8. IT 9. Legal 10. C & C 11. Proj. 12. Gov. x xx x x x xxx (x) xxxxx (x) (x) (x) (x) xx x x x x x x xx x x (x) (x) (x)… …Fachabteilungen, das Investment Committee, Ingenieurwesen, IT, Legal usw. Als weiterer Aspekt sei erwähnt, dass das oben gezeigte Schema nicht ohne Weiteres an… …Wesentlichen durch die Funk- tionsleiter erfolgen (Leiter Einkauf, Produktion, Verkauf, IT, etc.), während sie bei Dominanz der operativen Einheiten, etwa… …spezifischen Umfeld hinsicht- lich Umsatz, Größe, IT Ausstattung usw. per se unabhängig sind, d.h. in allen Un- ternehmungen oder Branchen anwendbar wären… …geschlagen werden, son- dern ist abhängig von Fertigungstiefe, Größe, Lieferanten-, Kunden- und Produkt- struktur, IT Ausstattung usw., wiewohl sicherlich eine… …. IT, HR, Legal, Strategie) nicht angemessen berücksichtigt werden. Das Hinzufügen weiterer Spalten wie Process Owner, Document-Nr. und Account- Nr. etc…

  Alle Treffer im Inhalt anzeigen