Suchergebnisse

• eBook-Kapitel aus dem Buch Accounting Fraud

  A Practice Aid for Company Executives: The Ethics Barometer

  Prof. Dr. Klaus Henselmann, Dr. Stefan Hofmann

  …290 Appendix: Practice Aids Appendix I A Practice Aid for Company Executives: The Ethics Barometer It is essential that the board and… …. However, it is advisable to tailor the content of the barometer to the situation in which the organization finds itself. For achieving customization… …honest and reliable: he does as he says and fulfils his responsibilities. A.11 In my immediate working environment, it is sufficiently clear how… …. A.12 It is easy for me to comply with the company’s standards of conduct because there is a strong level of commitment from top management and… …standards of conduct is provided to me when I need it and is clear and easy for me to understand. C.4 The training is effective in guiding my decisions… …first-hand knowledge about misconduct, I would feel comfortable reporting it to my colleagues or my supervisors. C.8 If I observed or had first-hand… …knowledge about misconduct, I would feel comfortable reporting it to the ethics hotline/the compliance department. C.9 As a result of the incident… …fraud awareness sessions is adequate. C.18 The company has established its compliance policy by means of a long- term integrated plan. It regularly… …standards of con- duct, I think it would be because they are trying to help the organization achieve its goals and meet its business targets. D.5 If a… …manager or a colleague does something which is not permitted, some- one in the organization will find out about it. E. Personal Data (optional)…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Auditing Payroll

  Payroll Run

  DIIR – Deutsches Institut für Interne Revision e. V.

  …49 7 Payroll Run 7.1 Payroll Calculation Salaries and wages are paid to employees on the settlement date. It should always correspond to a fixed… …payment period. The dates of the wage run and the corresponding wage periods can be viewed in the wage calendar. It is im- portant to use a central system… …Calculation It is important that payroll (including compensation and time-based allow- ances such as overtime and deductions) is accurately calculated and… …determine whether the payroll has been accurate- ly calculated and recorded (including compensation and withholdings) and whether it is complete. • Is a… …should enable a payroll administrator to generate a payroll report and send it for approval, preferably online. This process allows the re- sponsible…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Accounting Fraud

  Case 43: Sanyo Electric (Japan, 2007)

  Prof. Dr. Klaus Henselmann, Dr. Stefan Hofmann

  …Electric Co. struggled with heavy financial losses as it faced a brutally competitive pricing market for many of its products. These products (including… …should have accounted for USD 1.5 billion in subsidiaries’ losses in 2004 but booked only around USD 400 million, thus falsely reporting a profit when it… …was largely in the red. In February 2007, Sanyo admitted that it had been approached by Japan’s Secu- rities and Exchange Surveillance Commission… …(SESC) about its past accounting. Sanyo announced that the SESC was investigating it for allegedly failing to account for valuation losses made on… …the losses were focused on its LCD unit (which it liquidated later on) and its chip making division. Eventually, Sanyo said it might have to… …restate its earnings for the four years between 2000 and 2004. The investigation was a blow to Sanyo at a time when it made great efforts to turn… …temporarily after being implicated in financial statement fraud at Kanebo, the cosmetics firm. It had also been the auditor for Nikko Cordial, which had to… …and her reliance upon a consultancy firm run by her husband. In December 2007, Sanyo admitted that its group figures were wrong since 2000. It… …said it miscalculated earnings from dozens of subsidiary companies to the tune of USD 3.5 billion over six years to March 2006. In March 2004, it had… …falsely reported a profit instead of a loss. Sanyo apologized to investors, saying it would strengthen its management team and internal controls, but…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Compliance kompakt

  IT-Compliance

  Michael Rath, Rainer Sponholz

  …„allgemei- nen“ Compliance. Zum einen unterliegt die Informationstechnologie (IT) einer sehr dynamischen Entwicklung, die für die neu geschaffenen technischen… …systematisch aufzu- zählen. Zwecks Erstellung einer Datenbank mit international gültigen, regulatori- schen Anforderungen an die IT, einer so genannten… …Systemen zu tun hat, beziehen sich die insoweit bestehenden regulatorischen Anforderungen der IT- Compliance auf die Vermeidung von unerwünschten Schäden… …der Ein- haltung der Anforderungen, also der IT-Compliance, muss durch die IT- Systeme und -prozesse sichergestellt werden. Dies kann durch Protokolle… …das Risikoma- nagement für Kredit- und Finanzdienstleistungsinstitute (kurz MaRisk) durch die sog. „Bankaufsichtlichen Anforderungen an die IT“ (BAIT)… …konsistente IT-Strategie festzulegen. Mindestinhalte der IT- Strategie sind: • Strategische Entwicklung der IT-Aufbau- und IT-Ablauforganisation sowie der… …Auslagerungen von IT-Dienstleistungen • Zuordnung der gängigen Industriestandards, an denen sich das Unter- nehmen orientiert, auf die Bereiche der IT •… …unter Berücksichtigung der IT- Belange • Aussagen zu den in den Fachbereichen selbst betriebenen bzw. ent- wickelten IT-Systemen (Hardware- und… …Software-Komponenten). Auf Basis dieser Mindestinhalte für die IT-Strategie soll die Geschäftsleitung im Rahmen der IT-Governance Regelungen zur IT-Aufbau- und IT… …geändert oder ab- sichtlich manipuliert wurde. Über wesentliche IT-Projekte und wesentliche IT- Projektrisiken ist zudem regelmäßig und anlassbezogen der…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Accounting Fraud

  Case 20: AOL Time Warner (2002)

  Prof. Dr. Klaus Henselmann, Dr. Stefan Hofmann

  …entertainment giant headquartered in New York. The implied market value of the merged company was approximately USD 200 billion, making it the then-largest… …started to flatten. It was during this period that AOL engaged in accounting fraud to mask the fact that it was also beginning to experience a rapid… …for goods and services it purchased in exchange for the vendors’ purchases of online advertising in the same amount as the mark-up – “Business… …and services. In the third quarter of 2000, AOL paid PurchasePro USD 2 million for software licenses it neither needed nor intended to use. In… …parties it referred to PurchasePro entered into commercial arrangements with this company. AOL essentially paid third parties to Accounting Fraud in… …from PurchasePro, but falsified documents in order to create the appearance that it had actually referred third-party purchases to PurchasePro. In the… …these memberships as sub- scribers, although it knew that the memberships mostly would not be activated by the employees. The so-called “attach rates” –… …several instances, AOL counted bulk subscribers although it failed to complete the transactions within the respective quarters. In last-minute efforts to… …meet the quarterly targets, AOL shipped non-conforming membership kits to the customers prior to the quarter end – with the understanding that it would… …management of AOL Europe; for example, it caused its own designated directors and steering committee members to act in accordance with AOL’s directions. How-…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Einführung

  Dr. Michael Rath, Rainer Sponholz

  …Governance und die hieraus abgeleiteten Begriffe IT-Compli- ance, Data- und IT-Governance sowie GRC geschaffen. Für den Oberbegriff (IT-) Compliance2wird dabei… …, wird uns jeden Tag eindrucksvoll in den Medien präsentiert. Auch die Welt der Informationstechnologie ändert sich, für jedermann erfahrbar und mit zuneh-… …mend hohem Tempo. Die Produktlebenszyklen in der IT haben sich inzwischen von mehreren Jahren auf mitunter wenige Monate verkürzt. Noch rasanter ist der… …, Viehweg-Verlag, S. 435. larien befassen, die sich auf die IT beziehen und daher (IT-)Compliance erfor- dern. Der Begriff (IT-)Compliance hat somitmehrere… …Management muss dabei auch den auf die Informationstechnologie entfal- lenden Anteil der Compliance, die IT-Compliance, als Aufgabe der Geschäftslei- tung… …, https://www.bafin.de/DE/ DieBaFin/AufgabenGeschichte/Versicherungsaufsicht/versicherungsaufsicht_node.html. 14 IT Governance Institute: „IT Governance für Geschäftsführer… …und Vorstände“, S. 11. 15 Deloitte Touche Tohmatsu: „Cracking the IT Value Code“, Deloitte Research Report, 2004, S. 2. 16 Zum Thema… …Begriffsauffassungen zur IT-Governance vgl. Fröhlich, Martin; Glasner, Kurt; Goeken, Matthias; Johannsen, Wolfgang: „Sichten der IT-Governance“ in: IT- Governance, Juli… …sich jedoch nicht auf die Regularien für den Einsatz von Informationstechnologie und deren Konformität reduzieren. IT-Governance wird im Wesentlichen vom… …Beziehungen zwischen Eigentümern undManagement eines Unternehmens. „IT Governance liegt in der Verantwortung des Vorstands und des Managements und ist ein…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Audit

  Grundlagen

  Dr. Stefan Beißel

  …Qualität mit oder ohne Schwerpunkt auf der IT. Sie haben jedoch gemein, dass die Überprüfung unabhängig und nachvollziehbar sein soll und die Ergebnisse auf… …angemessenen Nachweisen beruhen sollen. IT-Audits beziehen sich dabei auf den Themenbereich IT oder auf einen Ausschnitt der IT. Ein IT-Audit ist eine… …unabhängige Überprüfung der Einhaltung von Vorgaben und der Funktionalität von Kontrollmaßnahmen innerhalb der IT eines Unter- nehmens. Die Unabhängigkeit… …unerwünschte Zustände, die zu Ineffizienzen, finanziel- len Schäden oder Reputationsschäden führen können, vermieden werden. Die IT eines Unternehmens umfasst… …Ordnungsmäßigkeit zu überwachen. Da der Auditierte gegenüber dem Auditor häufig die Rolle eines Lieferanten innehält, wird für das 2nd Party IT- Audit auch der… …. In der Regel wurden die Auditoren speziell für das IT- Audit geschult und besitzen relevante Erfahrungen oder können auf ein Netzwerk von erfahrenen… …virtuelle Umgebung umfasst alle Objekte der IT, welche zwar eine konkrete und nützliche Funktionalität besitzen, jedoch in der Regel keine physische Form… …beeinflussen können. Im IT-Bereich handelt es sich dabei zum einen um Immobilien, in denen die IT- Systeme betrieben werden, und zum anderen um IT-Systeme… …Betrieb von Servern vorgesehen sind, und um die Arbeitsräume des Personals. – Umwelt ist ein Oberbegriff für alle Umweltfaktoren, die von außen auf IT… …Überblick Beim Prüfungsaspekt eines IT-Audits handelt es sich primär um die Sicherheit, Wirtschaftlichkeit oder Ordnungsmäßigkeit der IT in einem…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Accounting Fraud

  Case 3: Crazy Eddie (1987)

  Prof. Dr. Klaus Henselmann, Dr. Stefan Hofmann

  …multi-pronged fraud, probably one of the twentieth century’s most infamous frauds. And even though the fraud is more than two decades old, it provides vivid… …financial statement fraud of all time, but for outrage- ousness, it is going to be very hard to beat.” In 1969, Eddie Antar, a 21-year old high school… …dropout, opened a modest con- sumer electronics store in Brooklyn, New York City. It was at this tiny store that Antar acquired the nickname “Crazy Eddie”… …. That inventory shortage, concealed from the public, was larger than the total profits the company had reported since it went public in 1985. The… …Accounting Fraud in U.S. Companies 38 inventory. Besides, Antar’s underlings shipped stock from one store to another overnight, so that it could be… …periods without being recorded. (As a result, Crazy Eddie never knew what it really owed.) – Improper disclosures: In one year, Antar stated that… …risky. – The accounting firm had allegedly “lowballed” to obtain Crazy Eddie as an audit client, realizing that it could make up for any lost audit… …revenue by selling the company consultancy services. – It was further alleged that the field auditors were very young and inexperi- enced. Antar… …altered documents. (Crazy Eddie used an outdated manual inventory system. The absence of a computer-based system made it much more difficult for the… …private holdings in Crazy Eddie stock at a time when the company’s financial condition was deteriorating, but when it was still being portrayed as healthy…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2024

  Prüfung von Cyber Resilience durch die Interne Revision

  Robuste IT-Infrastruktur zur Bewältigung von Ausnahmesituationen
  

  DIIR-Arbeitskreis „IT-Revision“

  …Arbeitskräften, der Materialoder Energieversorgung und der IT erhöht die Bedeutung von Resilienz, insbesondere auch in der IT und bei digitalen Prozessen. 1… …, IT, Recht, Facility Management, Personalwesen). Im Hinblick auf den IT-Bereich wird mit dem Begriff Cyber die weltweite Vernetzung von IT- Systemen und… …Sicherheit in der Informationstechnik 3 https://csrc.nist.gov/glossary/term/cyber_resiliency (Stand: 13.09.2023). (BSI) und Informationsanbietern wie Statista… …relevanter Bereiche, darunter mindestens IT, (IT)-Security, Vertreter des Topmanagements, Legal, Personalwesen und Kommunikation. • Operative Ad-hoc-Teams zur… …Einkauf Vorgehen nach Plan ja/nein Der Notfallplan war nur Frau Meier bekannt. Testszenario Ausfall Mailserver Aufgetretene Probleme Frau Meier (IT… …- Koordinatorin Einkauf) musste um 10:15 Uhr zum Arzt, und Her Müller übernahm die Funktion IT- Koordination. Art der Auswirkung Kein Rechnungseingang per E-Mail… …betroffenen Bereiche des Unternehmens mit eingebunden werden. Erkennung: nach circa zehn Minuten Info an IT: nach 15 Minuten Notfall festgestellt: nach circa 30… …Resilience sollte als gemeinsame Aufgabe von Business und IT verstanden und umgesetzt werden. Die Bewertung der Tests und der Erkenntnisse aus den… …Beobachtungen der Leitungsebene und der Personen aus dem Business sollten zeitnah nach den Tests erfolgen. Verbesserungsvorschläge sollten zwischen IT und… …Verbesserungsprozesses für alle Beteiligten zu unterstreichen und die aktive Mitarbeit von Business, IT und Leitung zur Verbesserung der Cyber Resilience zu stärken und zu…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Internationale E-Discovery und Information Governance

  Prozess der E-Discovery in der technischen Umsetzung

  Sandra Kiemes, Jörg Pauseback

  …Entwicklung in der Informationstechnologie sowie (2) aus dem veränder- ten Verhalten der Anwender im Umgang mit elektronischen Medien. Beispielhaft für die… …mehreren Rechtsräumen) • Gesetze und Verordnungen • Juristische Dokumente • Auditberichte • Datenschutz • IT Security • Richtlinien, Normen und… …dungsfindung zwischen Recht, IT und Stakeholdern innerhalb der Unternehmen zu finden. 2.2 Identifizierung In der Phase der Identifizierung muss die… …sind Vertreter des Betriebsrates, der Personalabteilung, der Revision, der IT sowie der Datenschutzbeauftragte organi- siert, sodass eine Bewertung der… …IT Infrastruktur-Dienstleister stellt sie alle Informationen zum Be- trieb der IT Systeme – u.a. Basisdienste wie Messaging und File-System Services –… …Sicherstellung und Sammlung erfolgt direkt bei der IKB Data GmbH. Die IKB Data GmbH hat aufgrund ihrer Tätigkeit als IT Service Pro- vider den Auftrag, für die…

  Alle Treffer im Inhalt anzeigen