Suchergebnisse

• eBook-Kapitel aus dem Buch Revision der IT-Governance mit CoBiT

  Anforderungen aus BilMoG

  Stefan Tönnissen

  …23, Beil. 5, Seite 84. 101 Vgl. Förschler, D. et al: COSO II – Enterprise Risk Management Framework in der operativen Revisionsgestaltung, in… …Zeitschrift Risk, Fraud & Governance, Ausgabe 5/2007, Seite 209. Anforderungen aus BilMoG 286 angemessenes Internal Control System102 und gilt für…
• eBook-Kapitel aus dem Buch Revision des Internen Kontrollsystems

  Einleitung

  Sami Abbas, Sabine Bohlenz, Martin Guder, Clemens Jung, u.a.

  …, Internal Con- trol – Integrated Framework, Jersey NY, September 1992 und Mai 2013; und des Risikomanagementsystems siehe im Einzelnen COSO, Enterprise Risk… …das Rahmenwerk „Enterprise Risk Management – Integrated Framework“ (COSO-ERM oder auch COSO II).10) Bei diesem Rah- menwerk handelt es sich um ein… …Revision Österreich, Deutsche Fassung vom Committee of Sponsoring Organizations of the Treadway Commission: Enterprise Risk Ma- nagement – Integrated… …, Jersey NY Mai 2013, S. 6, verfügbar unter www.theiia.org. 12) Vgl. Committee of Sponsoring Organizations of the Treadway Commission: Enterprise Risk… …Enterprise Risk Management – Integrated Framework.12) Einleitung 26 7. Information und Kommunikation, 8. Überwachung. Aus Sicht der Internen Revision… …Commission (COSO): Enterprise Risk Management – Integrated Framework, Jersey NY, September 2004, S. 55. 17) Vgl. Committee of Sponsoring Organizations of the… …Organizations of the Treadway Commission: Enterprise Risk Management – Integrated Framework, Jersey NY, September 2004, S. 61. Exkurs 27 unterschieden… …Lines of Defense in Effective Risk Management and Control, Januar 2013, Abruf vom 04. 07. 2018 via www.theiia.org. 28) Vgl. Institut der…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Wirkungsmodell der IT-Sicherheit

  Dr. Michael Rath, Rainer Sponholz

  …die Physische Sicherheit und das Risikomanagement der EDV“ [Guidelines for Automatic Data Processing Physical Security and Risk Management – Federal… …IT-Sicherheit, welche zum operationellen Risiko beitragen Quelle: „Evaluation and Selection of a Risk Analysis Software Package“, in: Datapro International… …Unternehmenswerte Asset Schwachstelle Vulnerability Sicherheits- oder Schutzmaßnahme, Kontrolle Safeguard, Security Measure, Measure, Control Risiko Risk… …(Risk) Risiko ist die häufig auf Berechnungen beruhende Vorhersage eines möglichen Schadens im negativen Fall (Gefahr) oder eines möglichen Nutzens im… …IT-Sicherheit IT-Risiko-Management IT-Risiko-Management 46 2 Wirkungsmodell der IT-Sicherheit 46 Vgl. „Evaluation and Selection of a Risk Analysis Software… …Informationssicherheit Quelle: „Evaluation and Selection of a Risk Analysis Software Package“, in: Datapro International „Information Security Service“ IS20-350-102… …Anwendungsbeispiele Abbildung 5: Allgemeines GRC-Wirkungsmodell zur Prozesssicherheit Quelle: „Evaluation and Selection of a Risk Analysis Software Package“, in… …Erkenntnis bildet die Grundlage für Synergieeffekte im einheitlichen Management von Gover- nance, Risk und Compliance (GRC).…

  Alle Treffer im Inhalt anzeigen

• Fachkompetenz und berufliche Sorgfaltspflicht (IPPF Nr.1200)

  Dr. Oliver Bungartz

  …Informationstechnologie (1210.A3 Information technology risk controls and tools): „Interne Revisoren müssen Kenntnisse der grundlegenden Risiken und Kontrollen von… …berücksichtigen.“ 1220.A3 Risikoidentifikation (1220.A3 Risk identification): „Interne Revisoren müssen sich der wesentlichen Risiken bewusst sein, die…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Digitale Risiken und Werte auf dem Prüfstand

  Vergleich von Risikomanagement- Standards

  Tim Killig, Jan Offerhaus, Prof. Dr. Hans-Jürgen Wieben

  …„Risikomanagement-Standards“ der Risk Management Association e. V. (RMA) das Ziel gesetzt, einen kategorisierenden und bewertenden Überblick über Risikomanagement-Standards zu… …Intuition Entscheidungsbäume Menschlicher Scharfsinn Monte Carlo Simulationen Unternehmerischer Scharfsinn Value at Risk (VaR) Industrieerfahrung… …Unternehmenszielen beeinflusst.40 In einer weiterführenden Erklärung beschreibt der Standard, dass Un- 34 Vgl. www.iso.org (2018), ISO 31000:2018 – Risk Management… …eingeordnet werden.50 46 Vgl. Erben (2014), S. 159. 47 Vgl. www.iso.org (2018), ISO 31000:2018 – Risk Management. 48 Vgl. COSO ERM (2017), S. 3. 49 Vgl. ISO… …: Springer 2008 Romeike, F. (2018): Risikomanagement, Wiesbaden: Springer Fachmedien 2018 Schroeder, H. (2014): An art and science approach to strategic risk… …: Sustainability and enterprise risk management: The first step to- wards integration, ISBN: 978-2-940521-71-5. 60 Tim Killig, Jan Offerhaus, Hans-Jürgen Wieben… …Umsetzung von ISO 31000 in die Praxis COSO (2017): Appendices (Vol. 2) COSO (2018): Compendium of Examples COSO (2017): Enterprise Risk Management –… …Integrating with Strategy and Perfor- mance COSO/WBCSD (2018): Enterprise Risk Management – Applying enterprise risk ma- nagement to environmental, social and… …Prüfung von Risikoma- nagementsystemen ISO (2009): IEC/ISO 31010:2009 – Risk Management – Risk assessment techniques ISO (2009): ISO Guide 73:2009 – Risk… …Risk Management – Guidelines Internetquellen: www.iso.org (2018): ISO 31000:2018  – Risk Management, https://www.iso.org/iso-…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Nachhaltigkeit - Resilienz - Cybersicherheit

  ESG-Risikoquantifizierung - Welche methodischen Ansätze können helfen, um ESG und Risikomanagement effizient zu integrieren?

  Chiara Henke, Kevin Tuz, Victoria Zender

  …EFRAG (2022) zu den Anforderungen der IRO-Assessments (Impact, Risk, Opportunity) in den CSRD-Standards (vgl. Europäische Union (2022), Europäische… …ESG-Risikoquantifizierung Chancen trennen, da vielzählige Abhängigkeiten und Einflüsse zwischen einzelnen ESG-Bereichen sowie zwischen ESG und ERM (Enterprise Risk… …Management) beste- hen. Der Global Risk Report5 beschreibt das Verständnis über diese Interaktionen als „An- tizipation von Mehrfachkrisen“, da Risiken nicht… …Modellierung der Risiken steigt die Modellkomplexität enorm. Auch ist in der Enterprise Risk Management (ERM)-Praxis häufig zu beobachten, dass Risiken nur… …Betracht gezogen werden, um das Risiko in seiner gesamten Komplexität zu betrachten und modellieren zu kön- nen. Risiko (Risk). Das Risiko resultiert aus… …(Fachkräftemangel) und G (Anti-Korruption) erläutert, die ver- schiedenen Datengrundlagen als Risk Influences einzusortieren und in die Risikobe- wertung als Grundlage… …Literaturhinweise: Annoni, A., Craglia, M., de Roo, A., San-Miguel, J. (2010): Earth Observations and Dynamic Mapping: Key Assets for Risk Management. In: Konecny… …, Zlatanova, Bandrova (eds.): Geographic Information and Cartography for Risk and Crisis Management, Lecture Notes in Geoinformation and Cartography, S. 3–21… …. Brechmann, E. C. (2013): Hierarchical Kendall Copulas and the Modeling of Systemic and Operational Risk. Dissertation an der Technischen Universität München… …Emergen- cy Management. In: Konecny, Zlatanova, Bandrova (eds.): Geographic Informa- tion and Cartography for Risk and Crisis Management, Lecture Notes in…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2007

  Targeted Control Reviews und Continuous Auditing als komplementäre Prüfungsansätze

  Michael Eichhorn, Melanie Eichhorn-Schurig

  …, Residual Risk Logs, Selbstbewertungen, der Auswertung des Berichtswesens (Management Information) und anderen Instrumenten nutzt CA ein Spektrum von… …(zum Beispiel Anzahl ausstehender Bestätigungen im Middle Office einer Bank). Residual Risk Logs sind Datenbanken, in denen Fachabteilungen bekannte… …Middle Office Back Office Risk Management Finance Grün Gelb Rot Management erfüllt im Wesentlichen die Anforderungen an ein internes Kontrollsystem in… …. reguläre Prüfungen (in den letzten sechs Monaten) TCRs und CAATs externe Prüfungen reguläre Prüfungen (in den letzten zwölf Monaten) Residual Risk Logs Self… …Prüfungsintensität Grün Front Office Middle Office Finance Gelb Risk Management Abbildung 2: „Wetterkarte“ eines Unternehmens (Auszug) Rot Back Office nehmensbereiche…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2022

  Environmental, Social, Governance (ESG) aus Prüfersicht

  Eine Annährung
  

  Ralf Herold

  …Performance Design Implementation Governance Enterprise-Purpose Business-Modell Compliance Risk Relevance & Effectiveness Applicable Rule Risk Abb. 2: Dimension… …, Risk- und Compliance-Strukturen (GRC) von Unternehmen hinsichtlich Aufbau- und Ablauforganisation und nachhaltiger Unternehmenssteuerung eingebunden. Für… …Resources/The-reality-of-materiality-insights-fromreal-world-applications-of-ESG-materialityassessments (Stand: 08.07.2022). COSO and World Business Council for Sustainable Development, Enterprise Risk Management: Applying Enterprise Risk Management to…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 2/2010

  Literatur zur Internen Revision

  Prof. Dr. Martin Richter

  …und risikoorientierten Berichterstattung) Gramling, Audrey A.; Hermanson, Dana R.: Adding Political Risk to Internal Audit’s Radar Screen. In: Internal… …Pundmann, Sandy; Peirson, John: Achieving Risk Intelligence in Volatile Times. In: Internal Auditing (USA), July/Aug. 2009, S. 3–8. (Aufgaben der Internen… …des Enterprise Risk Management-Konzepts auf IT-Kontrollen) Rath, Michael; Sponholz, Rainer: IT-Compliance: Erfolgreiches Management regulatorischer… …; Qualitätsmanagement; unerwünschte Nebenwirkungen von Kundenbefragungen) McCuaig, Bruce: Risk Rating the Audit Universe. In: Internal Auditing (USA), July/Aug. 2009, S… …92 · ZIR 2/10 · Literatur Internen Revision; Prüfung von Outsourcing- Aktivitäten; rechtliche Anforderungen; Ma- Risk; Risikoanalyse; Beteiligung der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2008

  Literatur zur Internen Revision

  Professor Dr. Martin Richter

  …Control (Risk) Self Assessments; Control Self Assessment Ansätze; Ziele, Risiken und Inhalte als Objekte des Control Self Assessments) Fischer, Michael… …Risk: Five Critical Success Factors. In: Internal Auditing, Sept./Oct. 2007, S. 3–8. (Aufgaben der Internen Revision; Prüfung von Programmen und… …Unterschlagungsprüfung/Deliktrevision/ dolose Handlungen Carpenter, Tina D.: Audit Team Brainstorming, Fraud Risk Identification, and Fraud Risk Assessment: Implications of SAS No. 99. In… …Prüfer als Zeuge; Beweisregeln) Smart, John: Closing the gap on fraud. In: Internal Auditing & Business Risk, Oct. 2007, S. 26–29. (Unterschlagungsprüfung…

  Alle Treffer im Inhalt anzeigen