Suchergebnisse

• BITKOM-Studie zu IT-Sicherheit: Fast ein Drittel der Unternehmen verzeichnet Cyberangriffe

  …Nahezu jedes dritte Unternehmen in Deutschland habe in den vergangenen zwei Jahren Angriffe auf seine IT-Systeme verzeichnet, berichtet der… …repräsentativen Befragung von 403 Unternehmen im Auftrag des Verbands. 58 Prozent der betroffenen Unternehmen hätten demnach berichtet, dass die Angriffe vor Ort… …erfolgten und beispielsweise gezielt Daten gestohlen oder Schadprogramme per USB-Stick eingeschleust würden. Wiederum nur 30 Prozent der Unternehmen… …IT-Sicherheit infolge der NSA-Affäre erhöht. Fast drei Viertel der Unternehmen sähen Angriffe auf ihre Computer und Datennetze durch Cyberkriminelle oder… …zufolge zu jeweils hohen Anteilen der befragten Unternehmen beispielsweise IT-Sicherheitsmaßnahmen verstärkt worden oder Mitarbeiter besser geschult worden… …. Zwei Drittel der Unternehmen hätten auch organisatorische Verbesserungen unternommen. Ein Drittel habe ihre Ausgaben für IT-Sicherheit erhöht.Neben der… …Ebene, sieht der Verband auch Handlungsbedarf in den Unternehmen selbst.Für eine neue Sicherheitskultur in UnternehmenDie Unternehmen müssten sich so… …. Notwendig sei zudem eine neue Sicherheitskultur, die einen offenen Umgang mit dem Thema zulässt. Kaum ein Unternehmen wage es aktuell, wird Kempf zitiert…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Corporate Governance und Interne Revision

  Öffentliche Unternehmen und Public Corporate Governance – Balanced Audit

  Paul Rieckmann

  …Öffentliche Unternehmen und Public Corporate Governance – Balanced Audit Paul Rieckmann Behörde für Soziales, Familie, Gesundheit und… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 815 2 Modernisierung der öffentlichen Sektoren und öffentlichen Unternehmen… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 815 3 Funktionen, Formen und Bedeutung öffentlicher Unternehmen . . . . 816 4 Entwicklungsinhalte einer Public Corporate Governance… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 828 Einleitung Rieckmann 815 1 Einleitung Öffentliche Unternehmen agieren im Spannungsfeld von öffentlichen Interessen und marktorientierten Ziel-… …bzw. Ergebnisvorgaben. Öffentliche Unternehmen werden an Grundsätzen für private Unternehmen – Vorhersehbarkeit, Transparenz, Nachprüfbar- keit… …Öffentlichkeit und Markt und wird zum Ausgangspunkt spezifischer Anforde- rungen öffentlicher Unternehmen. 2 Modernisierung der öffentlichen Sektoren und… …öffentlichen Unternehmen Seit ca. 20 Jahren haben hohe Staatsverschuldung mit drückenden Zinslasten, ein intransparenter öffentlicher Sektor mit zum Teil hohen… …und Unternehmen gesorgt. Mit dem Neuen Steuerungsmodell wurden in den 1990er Jahren betriebswirtschaftliche Instrumente vor allem im Personalmanagement… …Geschäftsprozesse in staatlichen Berei- chen wie in öffentlichen Unternehmen. Gleichzeitig fand auf Grundlage der Deregulierung und Liberalisierung eine tief… …greifende Umstrukturierung der öffentlichen Unternehmen statt. Public Corporate Governance rückt, wenn auch langsam, in das Bewusstsein der Öffentlichkeit…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2022

  Die neue Revision spricht IT

  Unternehmen und Gemüsebeete: Wie die Digitalisierung die Schwerpunkte in der Revision verschiebt
  

  Dr. Ulrike Haas, Alexander Schreckenberger, Jan Stottrop

  …BERUFSSTAND Die neue Revision spricht IT DR. ULRIKE HAAS · ALEXANDER SCHRECKENBERGER · JAN STOTTROP Die neue Revision spricht IT Unternehmen und… …Gemüsebeete: Wie die Digitalisierung die Schwerpunkte in der Revision verschiebt Aktuell gibt es wohl kaum einen Prozess in Unternehmen, der nicht durch IT… …verändern in unterschiedlicher Geschwindigkeit stetig alle Be­reiche von Wirtschaft, Staat und Gesellschaft. Dennoch wird in vielen Unternehmen immer noch… …Disziplinen wird dabei vielfach ausgeblendet. Die gedankliche Trennung ist oft auf allen Ebenen tief verwurzelt, auch in mancher Revision. 1. Das Unternehmen… …Executive die Interne Revision der Haniel-Gruppe. Die Autorin und die Autoren sind Mitglieder des DIIR-Arbeitskreises „IT-Revision“. Abb. 1: Das Unternehmen… …als Gemüsebeet 156 ZIR 04.22 Beginnen wir mit einer Analogie: Stellen wir uns ein Unternehmen als ein Gemüsebeet vor, in dem unterschiedliche Pflanzen –… …stellvertretend für Prozesse – gedeihen. Manche sind auf einen reichen Ernteertrag ausgelegt: Im Unternehmen sind das die Wertschöpfungsprozesse. Andere sind dazu… …Schatten spenden. Da dabei kaum eine Pflanze ohne ein Substrat auskommt, nutzen wir dieses als Analogie für die IT im Unternehmen: Das Substrat besteht dort… …, scheint hier die Analogie in vielen Fällen mit der Realität zu brechen. Die Erfahrung aus vielen Jahren der IT-Prüfung bei Unternehmen unterschiedlicher… …wenn überhaupt im Unternehmen existent – wird allzu oft im Kontext von Data Analytics als Datenbeschaffer und Zulieferer für derartige Prü­ Die neue…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2021

  Lässt sich Wirtschaftskriminalität im Unternehmen erkennen und bekämpfen?

  Die Bedeutung von FISG und HinSchG für das Fraud-Risk-Assessment
  

  Linda Heintz, Bernd Reimer

  …REGELN Wirtschaftskriminalität LINDA HEINTZ · BERND REIMER Lässt sich Wirtschaftskriminalität im Unternehmen erkennen und bekämpfen? Die Bedeutung… …Folge von kriminellen Machenschaften hat nicht nur Unternehmensvertreter aufgeschreckt, sondern auch den Gesetzgeber tätig werden lassen. In Unternehmen… …wird als Folge des Skandals kritisch hinterfragt, ob das eigene Unternehmen von einem derartigen Fall betroffen sein könnte. Außerdem wird sich vermehrt… …damit beschäftigt, wie Wirtschaftskriminalität, häufig auch Fraud genannt, im Unternehmen erkannt und bekämpft werden kann. Wie in der Vergangenheit… …Erachtens für Unternehmen zukünftig unerlässlich, sich mit ihrem Anti- Fraud-Management-System detailliert auseinanderzusetzen. Das aktive Identifizieren von… …Finanzmarktintegrität (FISG) möchte der Gesetzgeber neue Verpflichtungen für Unternehmen und Aufsichtsorgane gesetzlich verankern. Ziel des Gesetzgebers ist es, mittels… …verpflichtet bestimmte Unternehmen, unter anderem ein Risikomanagement einzuführen. In den USA wurde im Jahr 2002 der Sarbanes-Oxley Act als Konsequenz auf die… …Krisen bei Enron und Worldcom eingeführt. Dieser verpflichtet unter anderem das Management bestimmter Unternehmen, ein Internes Kontrollsystem (IKS)… …Kosten von Unternehmen zu bereichern. Für Unternehmen ist aus unserer Sicht somit eine frühzeitige Identifi- 266 ZIR 06.21 Wirtschaftskriminalität REGELN… …zierung und Reaktion auf Verdachtsfälle wesentlich, um Schäden vom Unternehmen abzuhalten beziehungsweise so gering wie möglich zu halten. Dabei ist das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2018

  Das Interne Kontrollsystem beim Einsatz sozialer Medien in Unternehmen

  Ein Leitfaden zur Identifikation von Risiken und zur Prüfung der Wirksamkeit von Kontrollen
  

  B. Sc. David Grottini, Prof. Dr. Gert Heinrich, B. Sc. Andreas Siebler

  …sozialer Medien in Unternehmen Ein Leitfaden zur Identifikation von Risiken und zur Prüfung der Wirksamkeit von Kontrollen Der Einsatz sozialer Medien stellt… …bereits einen festen Bestandteil des Alltags dar. Auch Unternehmen können sich diesem Trend nicht mehr verschließen und erkennen zunehmend den daraus… …resultierenden Nutzen. Deshalb zeigen Unternehmen verstärkt Interesse, ihre Aktivitäten in sozialen Medien aufzubauen beziehungsweise zu verstärken. Doch der… …Unternehmensstruktur dargestellt. Anschließend wird eine große Anzahl von Kontrollen abgeleitet. Damit sind Unternehmen in der Lage, ein Internes Kontrollsystem für den… …. Einleitung und Problemstellung Im privaten Bereich bilden soziale Medien bereits einen festen Bestandteil des täglichen Lebens. Immer mehr Unternehmen erkennen… …weniger Beachtung. Die Nutzung sozialer Medien hat die Art und Weise der Kommunikation und Interaktion zwischen Menschen verändert. Auch Unternehmen können… …begegnet werden? Laut einer Studie von PricewaterhouseCoopers (PwC) haben viele Unternehmen, die in sozialen Medien präsent sind, diese Fragen und Risiken… …nicht unter Kontrolle beziehungsweise schenken ihnen wenig Beachtung. Zwar meinen viele Unternehmen, die potenziellen Gefahren zu kennen, trotzdem… …dazu bei, die Risiken zu minimieren. Die Notwendigkeit besteht insbesondere beim Betrieb einer eigenen IT-Infrastruktur. Für jedes Unternehmen muss es… …ein Ziel sein, alle wesentlichen Risiken beim Einsatz sozialer Medien in Unternehmen zu identifizieren, Maßnahmenempfehlungen abzuleiten und im Nachgang…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2020

  Das Interne Kontrollsystem beim Einsatz von Multi-Cloud-Umgebungen in Unternehmen

  Ein Leitfaden zur Identifikation von Risiken und zur Prüfung der Wirksamkeit von Kontrollen
  

  Prof. Dr. Gert Heinrich, Markus Tomanek

  …Unternehmen Ein Leitfaden zur Identifikation von Risiken und zur Prüfung der Wirksamkeit von Kontrollen Die Nutzung von Cloud-Dienstleistungen stellt einen… …großen Wachstumsmarkt dar. Unternehmen können sich diesem Trend nicht mehr verschließen und erkennen zunehmend den Nutzen unterschiedlicher… …Cloud-Bereitstellungs- und -Servicemodelle. Der Anteil der Unternehmen, die mit mehr als nur einem Cloud-Dienstanbieter arbeiten, wächst derzeit stark. Doch diese… …Cloud-Service- Modelle die Risiken dargestellt. Anschließend wird eine große Anzahl von Kontrollen abgeleitet. Damit sind Unternehmen und Cloud-Dienstanbieter in… …Risiken zu minimieren. Für jedes Unternehmen muss es ein Ziel sein, alle wesentlichen Risiken beim Einsatz von Multi-Cloud-Umgebungen zu identifizieren… …Für jedes Unternehmen muss es ein Ziel sein, alle wesentlichen Risiken beim Einsatz von Multi-Cloud-Umgebungen zu identifizieren, Maßnahmenempfehlungen… …werden und gemeinsam geprüft werden müssen? 1.2 Interne Kontrollsysteme Unter einem IKS werden nach IDW 2012 4 die vom Management im Unternehmen… …Einhaltung der für das Unternehmen maßgeblichen rechtlichen Vorschriften. Das IKS besteht aus Regelungen zur Steuerung der Unternehmensaktivitäten und… …des Managements erforderlichen Informationen in geeigneter und zeitgerechter Form eingeholt, aufbereitet und an die zuständigen Stellen im Unternehmen… …in Multi-Cloud-Umgebungen in Unternehmen auftreten können, identifiziert wurden, werden in diesem Kapitel mögliche Kontrollen zur Eingrenzung der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2009

  Das Interne Kontrollsystem: Pflichtübung oder Steuerungsinstrument?

  Ergebnisse einer aktuellen Studie: Deutsche Unternehmen geben ihrem Internen Kontrollsystem im Durchschnitt nur ein „befriedigend“
  

  Alexandra Hiendlmeier, Benjamin Maier

  …Unternehmen geben ihrem Internen Kontrollsystem im Durchschnitt nur ein „befriedigend“ Alexandra Hiendlmeier, Benjamin Maier* Finanzskandale der jüngeren… …Unternehmen wirksam zu verhindern. Die Gründe für das Scheitern sind vielfältiger Natur. Sie reichen von fehlendem Risikobewusstsein bei Führungskräften und… …gen laut Bilanzrechts modernisierungsgesetz (BilMoG) oder Sarbanes-Oxley-Act (SOX) genügen soll, von den Unternehmen als Pflichtübung betrachtet. Die… …Sicherungsmaßnahmen stellen viele Unternehmen das Kosten-Nutzen-Verhältnis der Internen Kontrollsysteme zunehmend in Frage. Auch vor dem Hintergrund fehlender konkreter… …kapital marktorientierte Unternehmen erweiterte Angaben im Lagebericht zum Internen Kontrollsystem in Bezug auf den Rechnungslegungsprozess vor. 1 Für viele… …Unternehmen ist die Notwendigkeit von internen Kontroll- und Sicherungsmaßnahmen nichts Neues: Vier-Augen-Prinzipien, Berechtigungs konzepte sowie Maßnahmen zur… …Vorgehensweise Angesichts der aufgezeigten regulatorischen Veränderungen sowie aktuellen und künftigen Herausforderungen für die Unternehmen wurde die Studie „Das… …sowie Rechnungswesen und Controlling. Insgesamt haben sich 30 Unternehmen an der Studie beteiligt. Die Studienteilnehmer stammen aus den Branchen… …Finanzdienstleistung, Handel und Dienstleistung sowie der Industrie. Mehr als zwei Drittel der Unternehmen sind an der Börse notiert. * Alexandra Hiendlmeier, Diplom… …Ihrem Unternehmen folgende Prozesse ab? Rechnungswesen Beschaffung Risikomanagement Vertrieb und Abwicklung IT-Anwendungs- und Systementwicklung Treasury…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Nachhaltigkeit – Resilienz – Cybersicherheit

  Cyberrisken bedrohen Unternehmen – Informationssicherheit wird zum Game Changer

  Dennis Müllerschön, Franziska Langensiepen, Annika Herrgott

  …87 Cyberrisken bedrohen Unternehmen – Informationssicherheit wird zum Game Changer Dennis Müllerschön, Franziska Langensiepen, Annika Herrgott… …1. Cyberrisiken stellen eines der größten Geschäftsrisiken dar Bisher war Cybersicherheit noch ein Thema, mit dem Unternehmen nach eigenem Ermessen… …Reputation und Geschäftskontinuität bedrohen. Von finanziellen Verlusten über Betriebsunterbrechungen bis hin zu rechtlichen Konsequenzen stehen Unternehmen… …Cyberrisiken 88 Dennis Müllerschön, Franziska Langensiepen, Annika Herrgott Unternehmen haben daher proaktiv Maßnahmen zu ergreifen, um ihre Cybersicher-… …heit zu stärken und sich gegen diese Bedrohungen zu wappnen. Gegenwärtig profitieren Angreifer von der Unentschlossenheit vieler Unternehmen im Umgang… …. Abbildung 2: Erfolgsfaktoren zur Weiterentwicklung des ISMS 89 Cyberrisken bedrohen Unternehmen – Informationssicherheit wird zum Game Changer 2.1… …Behandlung von Cyberrisiken als Geschäftsrisiken Cyberrisiken stellen eine ernsthafte Bedrohung für Unternehmen dar, weil sie bisher unentdeckte… …Unternehmen etablieren eine ganzheitliche Risikobetrachtung, in der auch Cyberrisiken frühzeitig erkannt und wie Geschäftsrisiken behandelt wer- den: ■… …Risiko- management und hilft Unternehmen, verfügbare Ressourcen auf die wesentlichen Aspekte des Cyberschutzes zu fokussieren. Cyberrisiken sind damit… …kein reines IT-Thema. Unternehmen betrachten Cyberrisi- ken als strategische Geschäftsrisiken, um angemessene Sicherheitsmaßnahmen zu implementieren…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2008

  Der Chief Audit Executive in einem risikointelligenten Unternehmen

  Andreas Herzig, Dieter Fabritius

  …----REVISIONSMANAGEMENT/-DURCHFÜHRUNG---- Der CAE in einem risikointelligenten Unternehmen Der Chief Audit Executive in einem risikointelligenten… …Unternehmen Andreas Herzig und Dieter Fabritius Andreas Herzig ist Partner Enterprise Risk Services bei Deloitte. Dieter Fabritius ist Senior Manager bei… …Deloitte. Risikomanagement in Unternehmen funktioniert nicht immer so wie vorgesehen. Dies liegt neben konzeptionellen und umsetzungsbedingten Faktoren auch… …der Revision, CAE) eine bedeutende Rolle einnehmen und das Management dabei unterstützen, ihr Unternehmen ‚risikointelligent‘ zu steuern. Die Rolle des… …risikointelligente Unternehmen Die Hypothekenkrise hat einige Banken so hart getroffen, dass sie ohne externe Hilfe nicht mehr überlebensfähig wären. Andere hatten… …. Unternehmen mit einem ganzheitlichen Risikomanagement-Ansatz besitzen einen Vorteil: Ihr integriertes Risikomanagement berücksichtigt auch die Kumulation von… …negativen Szenarien sowie die sogenannten „Dominoeffekte“ beim Eintritt bestimmter Risiken – sie sind damit „ri sikointelligente Unternehmen“ 1 (siehe… …Abbildung 1). Die Risikoidentifi kation dieser Unternehmen erfolgt sys tematisch und interdisziplinär bzw. abteilungsübergreifend – sie treffen frühzeitig… …abgestimmte Gegenmaßnahmen. Gemeinsamkeiten risikointelligenter Unternehmen: ◆ Das Risikomanagement ist umfassend und beinhaltet Risiken aus allen für das… …Unternehmen relevanten Bereichen, wie Governance und Compliance, Wettbewerb und Marktumfeld, Strategie, Großprojekte und operative Prozesse. Die…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Anforderungen an die Interne Revision

  Interne Revision in kleinen und mittleren Unternehmen (KMU)

  Günther Meggeneder

  …231 3.3 Interne Revision in kleinen und mittleren Unternehmen (KMU) Günther Meggeneder, CIA 1 Besondere Herausforderungen für die Interne… …mittleren Unternehmen . . . . 235 2.2 Aufbau und Stellung der Internen Revision in KMU . . . . . . 236 3 Aufgabenstellung der Internen Revision… …Unternehmen einen wesentlichen Beitrag zur Stärkung der Internen Überwachung leisten . . . . . . . . . . . . . . . . . 245 Literaturhinweise… …Bilanzsumme (Mio. €) Mittlere Unternehmen < 250 und ≤ 50 oder ≤ 43 Kleine Unternehmen < 50 und ≤ 10 oder ≤ 10 Kleinstunternehmen < 10 und ≤ 2 oder ≤ 2… …des Unternehmens im Besitz von Firmen sein darf, die dieser De- finition nicht entsprechen. Kleine und mittlere Unternehmen haben vielfach… …Interne Revision in kleinen und mittleren Unternehmen (KMU) � Weniger Mitarbeiter, mit größeren Aufgabenbereichen � Begrenzte Fähigkeit zur Bereitstellung… …Merkmale kleiner und mittlerer Unternehmen können einen negativen Einfluss auf die Unabhängigkeit der Internen Revision haben. Unabhängigkeit wird im… …, definiert.4) Die Nähe zu den mit wesentlichen Eigen- tümerinteressen oder Eigentümerrechten ausgestatteten Führungskräften in kleinen und mittleren Unternehmen… …Unternehmen häu- fig nur aus einem oder zwei Mitarbeitern. Diese geringe Anzahl an Mitarbei- tern schränkt die zeitliche Kapazität ein. Dies kann auch zu einer… …gem Maß zur Verfügung stehen. In kleinen und mittleren Unternehmen werden der Internen Revision neben ihrem Prüfungsauftrag Aufgaben übertragen, die…

  Alle Treffer im Inhalt anzeigen