Risk, Governance & Compliance

(IT) Compliance/(IT) GovernanceIKSPS951/ SSAE18/ ISAE3402RisikomanagementRisk Governance & Compliance

PS 951, SSAE16, ISAE 3402 Beratung

Den Reaktionen unserer Leser und den Reports der Nutzung unserer Website entnehmen wir, dass das Thema PS 951, SSAE 16, ISAE 3402 und der (inzwischen veraltete) Standard SAS 70 derzeit viele Unternehmen beschäftigt. Gleichzeitig besteht offenbar ein großer Informationsbedarf, der theoretisch zwar gut gedeckt werden kann; wenn es aber um Praxiserfahrungen geht, versiegen die Informationsquellen…

Weiterlesen
(IT) Compliance/(IT) GovernanceRisk Governance & Compliance

Elemente eines Compliance-Management-Systems

Ein Compliance-Management-System („CMS“) ist in seiner Form und Ausprägung im Gesetz nicht näher bestimmt. Um die Bewertung bzw. Beurteilung eines solchen Systems zu beurteilen, braucht es aber einen Maßstab, der ganz nebenbei beim Aufbau und der Konzeption eines solchen Systems natürlich hilfreich sein kann. Der Begriff des Compliance-Management-Systems soll im Folgenden wie folgt verstanden werden: „Ein…

Weiterlesen
(IT) Compliance/(IT) GovernanceRisk Governance & Compliance

IDW PS 980: Linkliste zu den relevanten CMS-Rahmenkonzepten

In diesem Teil unserer Serie zum IDW PS 980 finden Sie eine Übersicht der  Links zu den relevanten CMS-Rahmenkonzepten, die dem IDW PS 980 zugrunde liegen: NameInformation im WebOrganisationAnwendungsbereich/AnmerkungenFoundation Guidelines “Red Book”www.oceg.org/standardsOpen Compliance and Ethics Group (OCEG), Phoenix, USADie „OCEG Guidelines” sollen Richtlinien für die Konzeption, Implementierung, Aufrechterhaltung, Überwachung und Beurteilung von Compliance-Programmen geben. Im Vordergrund steht…

Weiterlesen
(IT) Compliance/(IT) GovernanceBCMIKSRisikomanagementRisk Governance & Compliance

Krisenmanagement, was bedeutet das für ein Unternehmen im 21. Jahrhundert? (Teil 4/4)

Dieser Artikel wird in vier Teilen präsentiert und wird Ihnen einen schnellen, vereinfachten und vor allem verständlichen Einblick in eine durchaus sehr komplexe und überaus umfangreiche Thematik geben. Teil 1    BCM – Ein EinblickTeil 2    BCM – Nur ein weiterer Begriff im UnternehmenTeil 3    BCM – Vorschlag zum Vorgehen für die ImplementierungTeil 4    BCM – Die Kontrolle behalten…

Weiterlesen
(IT) Compliance/(IT) GovernanceBCMIKSRisikomanagementRisk Governance & Compliance

Krisenmanagement, was bedeutet das für ein Unternehmen im 21. Jahrhundert? (Teil 3/4)

Dieser Artikel wird in vier Teilen präsentiert und wird Ihnen einen schnellen, vereinfachten und vor allem verständlichen Einblick in eine durchaus sehr komplexe und überaus umfangreiche Thematik geben. Teil 1    BCM – Ein Einblick Teil 2    BCM – Nur ein weiterer Begriff im Unternehmen Teil 3    BCM – Vorschlag zum Vorgehen für die Implementierung Teil 4    BCM –…

Weiterlesen
Finanzdienstleister – RegulatorikRisikomanagementRisk Governance & Compliance

Mindestanforderungen an das Risikomanagement für Investmentgesellschaften (InvMaRisk)

Im Rundschreiben 5/2010 vom 30. Juni 2010 hat das BaFin die Mindestanforderungen an das Risikomanagement für Investmentgesellschaften (InvMaRisk) veröffentlicht. Nicht nur durch die MaComp (Mindestanforderungen an Compliance und die weiteren Ver­haltens-, Organisations- und Transparenzpflichten nach §§ 31 ff. WpHG), veröffentlicht im Rundschreiben 4/2010 vom 7. Juni 2010, stellen eine Verschärfung der Anforderungen an die Compliance…

Weiterlesen
(IT) Compliance/(IT) GovernanceIKSRisikomanagementRisk Governance & Compliance

Counterparty Compliance bei Emissionshandelsunternehmen

Zusammenfassung: „Counterparty Compliance im Emissionshandel“, Marion Charlotte Willems, Corporate Compliance Zeitschrift 4 /2010, Seite 152-155 Counterparty Compliance, hier verstanden als das Einhalten von gesetzlichen und unternehmensinternen Regeln bezüglich der Anforderungen an den Geschäftspartner, ist auch für Emissionshandelsunternehmen ein permanent zu beachtender Prozess in den Geschäftsbeziehungen. Die in 2010 im Carbon Market aufgetretenen Vorfälle des Umsatzsteuerbetrugs…

Weiterlesen
(IT) Compliance/(IT) GovernanceRisk Governance & Compliance

IT-Compliance – Erfolgreiches Management regulatorischer Anforderungen

Von Dr. Michael Rath und Rainer Sponholz (2009) Die Compliance-Anforderungen an die IT in Unternehmen steigen stetig an. Da stellt sich sehr schnell die Frage, wie können die Unternehmen diese hohen Ansprüche zu wirtschaftlich angemessenen Kosten in der Praxis erfüllen? Die beiden Autoren, in der Praxis tätige Autoren mit juristischem bzw. betriebswirtschaftlichem Hintergrund, widmen sich in ihrem…
Weiterlesen
Risk Governance & ComplianceTools

GFI LANguard Network Security Scanner

Wenn man derzeit mit IT-Verantwortlichen und Administratoren in den Unternehmen spricht, was die meiste Zeit in Anspruch nimmt, so werden immer die Themen Patch-Management, Kontrolle der Sicherheitseinstellungen und das Erkennen von Risiken genannt. Bei einem kleineren Teil der Befragten kommt es auch vor, dass ein Bewusstsein für diese Themen noch nicht in den Köpfen präsent…
Weiterlesen
(IT) Compliance/(IT) GovernanceRisk Governance & Compliance

Bücherauswahl rund um das Thema „Compliance“

Da der Begriff „Compliance“ oder „Compliance Management System“, kurz CMS, nicht durch gesetzliche Auslegungen allgemeinverbindlich formuliert ist, kann jede Organisation, jedes Unternehmen oder auch jeder, der sich mit dieser Thematik beschäftigt, diesen Begriffe so auslegen, wie er dies „benötigt“. Eben dieser Umstand führt dazu, dass immer mehr Aufsichtsbehörden und Berufsverbände versuchen, hier dem Gesetzgeber „unter…

Weiterlesen
(IT) Compliance/(IT) GovernanceRisk Governance & Compliance

Compliance Intelligence – Praxisorientierte Lösungsansätze für die risikobewusste Unternehmensführung

Michael H. Bauer, Klaus-Dieter Steffen, Sven Biermann, Andreas H. Schuler (2009) „Compliance Intelligence – Praxisorientierte Lösungsansätze für die risikobewusste Unternehmensführung“ In dem vorliegenden Buch skizzieren die Autoren, unter anderem anhand einer fiktiven Finanzabteilung eines mittelständischen Unternehmens, wie interne Kontrollsysteme Mithilfe bewährter Informations­technologien einen signifikanten Beitrag zur risikobewussten Unternehmensführung leisten können sowie die zu beachteten Rahmenbedingungen, die im…
Weiterlesen
(IT) Compliance/(IT) GovernanceIKSPS951/ SSAE18/ ISAE3402RisikomanagementRisk Governance & Compliance

SSAE 16: Der neue SAS 70 – Änderungen am bewährten Standard für Prüfungen bei Dienstleistern

Es ist heutzutage durchaus üblich, dass Unternehmen Teile ihres operativen Geschäftsbetriebs auf entsprechende Dienstleistungsunternehmen auslagern. Im Rahmen der Abschlussprüfung stellt dies den Wirtschaftsprüfer vor die Problematik, dass er möglicherweise nicht (mehr) alle für die Erstellung und Prüfung des Jahresabschlusses beitragenden Geschäftsprozesse bzw. die Internen Kontrollen in diesen Geschäftsprozessen kennt und/oder prüfen kann. Darüber hinaus setzen…

Weiterlesen
(IT) Compliance/(IT) GovernanceRisk Governance & Compliance

Compliance – Anforderungen an rechtskonformes Verhalten in der öffentlichen Verwaltung

„Compliance – Anforderungen an rechtskonformes Verhalten in der öffentlichen Verwaltung“ von Dr. Nicola Ohrtmann (2009) Die vorliegende Broschüre soll die notwendige Sicherheit und das Hintergrundwissen für rechtskonformes Verhalten in Unternehmen, speziell der öffentlichen Hand, verschaffen. Durch das Werk erhält man einen kompakten Überblick über Compliance-Anforderungen, besondere Anforderungen im Vergabeverfahren im Bereich der kommunalen Unternehmen sowie…

Weiterlesen
Risk Governance & Compliance

Risikominimierung durch Corporate Compliance

Napokmoj (Hrsg), Risikominimierung durch Corporate Compliance (2010) Das Handbuch „Risikominimierung durch Corporate Compliance“ des Autorenteams der Rechtsanwaltskanzlei bpv Hügel Rechtsanwälte OG, Wien, ist vornehmlich auf den österreichischen Rechtskreis ausgerichtet, allerdings werden immer wieder Parallelen und Vergleiche mit der Situation in Deutschland bzw. Europa gezogen. Das Buch gliedert sich in eine Einführung zum Thema „Compliance“ einschließlich einer Darstellung…
Weiterlesen
(IT) Compliance/(IT) GovernanceRisk Governance & Compliance

Tax Compliance

Rezension „Tax Compliance“ (Streck Mack Schwedhelm) Mit dem Handbuch „Tax Compliance“ erstellten die Autoren,  Partner der Sozietät Streck Mack Schwedhelm, einen herausragenden Ratgeber für Unternehmen zur Einhaltung steuerlicher Rechten und Pflichten. Compliance stellt für Geschäftsführer und Mitarbeiter eines Unternehmens einen elementaren Begriff dar, der in der Unternehmensführung unbedingt Beachtung finden sollte. Mit Hilfe von Tax Compliance gilt…
Weiterlesen
1 2 3 4 5 6 7 8 9