Suchergebnisse

• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Compliance Governance

  Stephan Grüninger, Roland Steinmeyer, Christian Strenger

  …zentralen Funktionsbereichen (Compliance, Recht, Interne Revision, Risikomanagement, Sicherheit, Personal), aber auch zwi- schen den Geschäftsbereichen und… …. Bubendorfer/Krumm, in: Freidank/Peemöller, Corporate Governance und Interne Revision, 1.Aufl. 2008, insbesondere S. 50). 12 Siehe dazu auch Abschnitt 1.3.3.3 in… …Das CMS kann durch die Interne Revision oder durch externe Prüfer bzw. Sachverständige geprüft werden. b) Sollte eine Prüfung durch die Interne… …Unternehmensgröße und -komplexität sowie die Ressourcenausstattung kann eine Bündelung von Aufgaben aus Effizienzerwägun- gen darum sinnvoll sein. 10 In Praxis und… …. Begründet wird diese Kritikmit etwaigen Interessenkonflikten, die einer Person durch dieWahrnehmung von Aufgaben imRahmen der strategischen und… …geschäftsvorfallbezogenen Rechtsberatung (Chefsyndikus) bei gleichzeitigerWahr- nehmung standardsetzender und -durchsetzender Aufgaben als Compliance-Beauf- tragter erwüchsen… …Compliance Standards undMaßnahmen entwickelt wer- den, deren Umsetzung von der Revision geprüft werden (zum „Selbstprüfungsverbot in der Revisionsarbeit“ vgl… …Revision erfolgen, sollte geprüft wer- den, ob externe Sachverständige die Prüfungsteams (für eine Übergangszeit) fachlich unterstützen können. 3.1.3.2… …hergestellt werden kann; im Rahmen dieser Trainings sollten interne oder externe Fachexperten, ins- besondere aber auch Führungskräfte mit den Teilnehmern… …. Diese Aufgaben gehören eindeutig in die Führungsebene.“ (https:// extrajournal.net/2013/03/13/impulse-talk-von-binder-grosswang-compliance-systeme-…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2025

  Die Prüfung der DORA-Anforderungen (Digital Operational Resilience Act) durch die Interne Revision (Teil 3)

  DORA-Basispapier
  

  Axel Becker, Maria Dzolic

  …DORA ARBEITSHILFEN AXEL BECKER · MARIA DZOLIC Die Prüfung der DORA-Anfor derun gen (Digital Operational Resilience Act) durch die Interne Revision… …der Stadt, und Mitglied des Verwaltungsrates des DIIR – Deutsches Institut für Interne Revision e. V. Maria Dzolic ist Senior Consultant der… …setzen Finanzunternehmen Kommunikationsstrategien für interne Mitarbeiter und externe Interessenträger um. Bei Kommunikationsleitlinien für Mitarbeiter… …Benachrichtigung von Kunden, für interne Eskalationsverfahren, einschließlich IKT-bezogener Kundenbeschwerden, und für die Bereitstellung von Informationen an andere… …einschlägige zuständige Behörde, die für die Wahrnehmung der im vorliegenden Artikel aufgeführten Funktionen und Aufgaben verantwortlich ist. Kreditinstitute… …der Tests zutage getretenen Probleme fest und legen interne Validierungsmethoden fest, um sicherzustellen, dass alle ermittelten Schwächen, Mängel oder… …Zwecke der Durchführung von TLPT gemäß Artikel 27. Ziehen Finanzunternehmen für die Zwecke der Durchführung von TLPT interne Tester heran, so beauftragen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision der Beschaffung von Softwarelizenzen und Sicherheitsdienstleistungen

  Prüfungsleitfaden „Beschaffung und Management von Softwarelizenzen“

  DIIR-Arbeitskreis „Revision der Beschaffung“

  …Vgl. Mitglieder des DIIR-Arbeitskreises „IT-Revision“ (2014), „Bring Your Own Device (BYOD)“, in DIIR (Hrsg.) Zeitschrift Interne Revision, S. 122–130… …werden sollen. Im Rahmen des Lizenzmanagements existiert eine Vielzahl von Prüffel- dern, in denen die Interne Revision tätig werden kann. Diese lassen… …Verwaltung der Softwarelizenzen unterstützen kann. Die Aufgaben können je nach Art der Partnerschaft variieren, aber im Allgemeinen umfassen sie… …Verfügung. Ist dies nicht der Fall, müsste die Vermessung mit genügend zeitlichem Vor- lauf vor der Prüfung durch die Revision angestoßen werden. Ist kein… …bekannt? • Verfügen die Verantwortlichen über aus- reichend Ressourcen zur Wahrnehmung ihrer Aufgaben? Prüfungsfragen je Prüfungsfeld 21 Bereich… …. Ein möglicher Spezialfall kann die projekt- begleitende oder nachträgliche Revision der Beschaffung eines SAM-Tools sein. Neben den…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Product Compliance Management

  Dietrich Boß, Thomas Mery, Ursula Metz

  …. F. für Risikomanagement- und Risikofrüherkennungssysteme sowie IDWPS 982 für interne Kontrollsysteme des internen und externen Berichtswesens. Verband… …Kompetenzen ausgestattet – Aufgaben und Befugnisse wahrnimmt, um Product Compliance insgesamt zu steuern – vgl. Abschnitt 7.1.3.4. Die Gesamtheit der… …dürfte es regelmäßig unstrittig sein, neben gesetzlichen und behördlichen Vorgaben auch anerkannte Normen und Standards einzubeziehen. Inwieweit interne… …führen. Die Eintrittswahrscheinlichkeit kann beispielsweise unter Zuhilfenahme fol- gender Kriterien abgeschätzt werden: – Interne und externe Daten oder… …, abgesichert werden. Vorschriftenmanagement Identifikation, Interpretation und interne Weitergabe bindender Vorschriften Anforderungsmanagement… …verwirklichen, muss sie (2) ein Eingriffsrecht in die Product Compliance-relevanten Prozesse haben, also Vorgaben für das interne Regelwerk machen können, z.B… …ment Product Compliance-spezifischer Interaktionenmit Behörden. Die zuvor beschriebenen Befugnisse und Aufgaben machen deutlich, dass die Rolle der… …(Letz- ter Abruf: 26. 03. 2025) DIIR-Arbeitskreis Technical Auditing, Technische Revision – Leitfaden für ein risikoorientiertes Prüfen von technischen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Einführung: Anforderungen an ein Compliance-Management-System

  Stephan Grüninger, Matthias Wanzek

  …, Kompetenzen und Prozessen. Daneben zählt die kontinuierliche Kommunikation zu den wesentlichen Aufgaben der Compli- ance-Funktion, aber auch des Vorstands… …auch über strengere interne Standards und Zielsetzungen zuwachen. Die Compliance-Strategie sollte somit ein Spiegelbild der Unternehmensstrate- gie sein… …die Compliance funktionieren kann, muss das CMS in die Unterneh- mensorganisation eingegliedert und die jeweiligen Rollen und Aufgaben im CMS, ebenso… …die interne Kommunikation zu Compli-…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Schutz vor Social Engineering (Teil 3)

  Schwachstellen, Abschwächung und interne Kontrollen
  

  Prof. Dr. Dirk Drechsler

  …Social Engineering FORSCHUNG PROF. DR. DIRK DRECHSLER Schutz vor Social Engineering (Teil 3) Schwachstellen, Abschwächung und interne Kontrollen… …dokumentierten Prozess des Unternehmens zur Schwachstellenbe- 20 Vgl. MITRE (2023c). 21 Für diese Testtechnik wird explizites Wissen über interne Arbeitsweisen für… …achten. 32 (4) M1030 Network Segmentation: Direkter Fernzugriff auf interne Systeme sollte durch den Einsatz von Netzwerk-Proxys, Gateways und Firewalls… …Maintain Dedicated Computing Resources for All Administrative Work: Die explizite Trennung von Computerressourcen für alle verwaltungsbezogenen Aufgaben oder… …Aufgaben, die administrative Zugriffsrechte erfordern, vom primären Unternehmensnetzwerk und vom Internetzu- 51 Vgl. Center for Internet Security (2024a), S… …. Das ist nur durch eine Härtung/Festigung der Außenschicht möglich. Das Interne Kontroll- 83 Vgl. MITRE (2019d). 84 Vgl. MITRE (2022d). MITRE Technik… …14,6 (wie oben) 04.25 ZIR 205 FORSCHUNG Social Engineering system und die Beratungsleistungen der Internen Revision können hier wertvolle Beiträge…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Anti-Geldwäsche-Compliance

  Stefan Otremba

  …wäsche-Risikoanalyse also ein Türöffner, der es ermöglicht, mit Einkauf, Ver- trieb, Geschäftsbereichsleitern oder Revision – und schließlich auch mit der… …3.2.3.2.3.1.1 Interne Grundsätze, Verfahren und Kontrollen26 Den Ausgangspunkt der internen Sicherungsmaßnahmen bilden die internen Grundsätze, Verfahren und… …zierte und auf ihre Umsetzung hin kontrollierte interne Grundsätze und Verfah- ren zur Enthaftung der Geschäftsleitung beitragen.27 3.2.3.2.3.1.2 Die…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision der Beschaffung von Softwarelizenzen und Sicherheitsdienstleistungen

  Prüfungsleitfaden „Beschaffung und Management von Sicherheitsdienstleistungen“

  DIIR-Arbeitskreis „Revision der Beschaffung“

  …Präqualifikationsmerkmalen auf Erfahrungen und Wissen der Fachbereiche Rechtsabteilung, Compliance, Interne Revision, Arbeitsrecht, Organisation etc. zurückzugreifen. Die… …„Revision der Beschaffung“ verwiesen. 10 Der Leitfaden soll als fachspezifische Orientierung für das Prüfen von Be- schaffungsvorgängen im Bereich der SDL… …räumlich nicht zusammenhängenden Objekten Kontrollen mit unterschiedlichen Aufgaben für einen oder mehrere Auftraggeber durch- führen, mit dem Auftrag, in… …die In- terne Revision beachtet werden: • Zur Durchführung einer qualifizierten Ausschreibung/Angebotseinho- lung ist vorab ein detailliertes… …Erfahrungen aus dem Arbeits- kreis „Revision der Beschaffung“ stellt es jedoch ein geeignetes Instrument für die Aktivitäten „Leistungsnachweise und… …, eindeutige und verständliche Beschreibung der Aufgaben- stellung d) Eindeutige Definition der Schutzziele e) Vollständige Erfassung der Örtlichkeiten, der… …der Eingangstermin des Angebots dokumentiert? 2) Falls verspätete Angebote berücksichtigt werden, obwohl interne oder regulatorische Vorgaben dem… …Angemessenheit zu überprüfen, um z. B. Preisabsprachen erkennen zu können. Hierzu werden im DIIR-Prüfungsleitfaden „Revision der Beschaffung“ geeignete…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Integrity-Driven Performance – Wirksame Hebel für ein nachhaltiges Integritätsmanagement

  Lisa Ranisch, Daniela Hanauer

  …die Interne Revision. Auch Beschaffung und Einkauf sowie der Verkauf sind aufgrund ihrer engen Zusammenarbeit mit Geschäftspartnern und den hierbei… …Aufgaben rund um Nachhaltigkeit und Verant- wortung im Unternehmen aktiv mitzugestalten und voranzutreiben und somit die Werte des Unternehmens und… …Aufgaben, unter- schiedlich ausprägen. In der praktischen Implementierung müssen sie für jedes Unternehmen individuell gestaltet und aufeinander abgestimmt…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  Die juristische Betrachtung des Compliance Risk Assessments

  Ulrich Lembeck, Peter Dieners

  …Unternehmensfunktionen Aufgaben übernehmen sollten. Schließlich stellt der Beitrag dar, welche Maßnahmen von Unternehmen aus rechtlicher Sicht in der Praxis mindestens… …die Anforderungen des §130 OWiG an ein weltweit tätiges Unternehmen mit zahlreichen Abteilungen und Funktionen, wie z.B. Risiko Management, Interne… …Pflicht, dafür zu sorgen, dass Compliance Risk Assessments durchgeführt werden. Die Möglichkeiten und Grenzen der Delegation von Aufgaben und Pflichten… …Delegation von Aufgaben und Pflichten entsprechen denen, die in Kapi- tel 3.2.2.1.3.1.3 dargestellt sind. 3.2.2.2 Nichtgesetzliche Regelungen Im Hinblick auf…

  Alle Treffer im Inhalt anzeigen