Source: http://www.internerevision.at/news_presse/news/index.php?start=39
Timestamp: 2013-05-25 17:53:23
Document Index: 182687392

Matched Legal Cases: ['§ 18', '§ 19', '§ 20', 'BGH', 'BGH', 'BGH', 'BGH']

News - Institut für Interne Revision Österreich
HOME Login / Mitglied werden Suche
Aktuelle News - Wissenswertes rund um das Thema Interne Revision
Planung und Vorbereitung von ERP-Projekten
Auch in mittelständischen Unternehmen sind die Geschäftsprozesse so komplex, dass sie ohne Unterstützung der Informationstechnologie nicht mehr zu beherrschen wären. Doch wie jede Investition sind auch Softwareprojekte nicht frei von Risiken. Anders als bei vielen Finanzinvestments sind negative Projektverläufe jedoch nicht dem Zufall überlassen.
http://w3.central-it.de/red.php?r=161572540746318&lid=125071&ln=19
Rolle, Stellung und Aufgabe der Internen Revision im Krankenhaus ...
.....Grundsätzliche Überlegungen mit kritischer Würdigung - Katja Damm - Studienarbeit ...
http://www.hausarbeiten.de/faecher/vorschau/172767.html
Studie: Kaum Antikorruptionsschulungen in Österreich
Der Ernst & Young European Fraud Survey 2011 zeigt, dass Bestechung und Korruption in vielen Märkten Europas nach wie vor Routine sind. Die Österreicher sehen Korruption im eigenen Land allerdings nicht als großes Problem. Heimische Betriebe bieten kaum entsprechende Schulungen an. Im Rahmen des European Fraud Survey 2011 wurden europaweit mehr als 2.300 Mitarbeiter und Führungskräfte aller Ebenen in 25 Ländern – darunter auch 103 Personen in Österreich – befragt. Mehr als ein Drittel der befragten Mitarbeiter quer durch Europa gab an, …
http://www.compliance-praxis.at/News/Aktuell/Studie-Kaum-Antikorruptionsschulungen-in-Oesterreich
Zeitschrift Interne Revision im ZID
Interne Revision heute - ein Eckpfeiler für mehr Compliance. 63 - 70. Eulerich, Marc. Charakterisierung der Internen Revision in Deutschland anhand der ...
http://www.kuselit.de/zid/pdf/.../ZIR.pdf
New Tone at the Top: A View From the Top
This edition of Tone at the Top uses the results of a recent IIA study to discuss the views of those at the top of organizations and how an effective internal audit activity should best meet their expectations. Read the new issue. Tone at the Top provides executive management, boards of directors, and audit committees with concise, leading-edge information on such issues as ethics, internal control, governance, and the changing role of internal auditing; and guidance relative to their roles in, and responsibilities for, the internal audit function.
http://www.theiia.org/recent-iia-news/?i=15902 2011 06 17
New Internal Audit Legal Services Web Series
On January 25, The IIA held a members-only webinar on, “Five Court Cases Every Internal Auditor and Audit Committee Member Should Know.” The post-webinar survey feedback indicated an overwhelming interest in additional training on the topic. In response, The IIA has introduced a four-part Internal Audit Legal Services web event beginning on June 23 led by subject matter expert James Scott Fargason, JD, CIA. The series, which will run from 1:00 – 3:00 p.m. ET, will cover: June 23 / Auditing Contracts July 14 / Intellectual Property – Auditing the Process July 28 / Auditing Legal Counsel August 4 / Legal Cases Involving Internal Auditors These are stand-alone sessions that can be attended individually or as a series.
http://www.theiia.org/recent-iia-news/?i=15908 2011 06 17
PWC-Studie: Defizite beim Datenschutz
Laut einer aktuellen Studie von PricewaterhouseCoopers verlangt die Geschäftsleitung in jedem dritten deutschen Unternehmen keinen Datenschutzbericht. Datenschutzbeauftragte kritisieren Informationslücken, Zeit- und Personalmangel.
http://www.compliance-praxis.at/News/Aktuell/PWC-Studie-Defizite-beim-Datenschutz
Ein Blick auf die Risikolandkarte im Mittelstand
Die Abhängigkeit von Lieferanten ist eines der Top-Ten-Risiken und kann ein unvorbereitetes Unternehmen empfindlich treffen. Im besten Fall kompensiert ein schnelles Prozess- und Risikomanagement Engpässe oder Ausfälle bei der Lieferung von Rohstoffen oder Fertigungsteilen über alternative Beschaffungsquellen. Ein vorausschauendes Management beschäftigt sich nicht erst im Ernstfall mit der Frage, wie …
http://www.risknet.de/risknews/ein-blick-auf-die-risikolandkarte-im-mittelstand/79891990e69643cd714165b428fea84a/
Keynote Address: The Reliability, Role and Relevance of the Audit: A Turning Point Date: May 5, 2011 Speaker: James R. Doty, Chairman Event: Baruch College Location: New York, NY http://pcaobus.org/News/Speech/Pages/05052011_KeynoteAddress.aspx
2011 06 15 Publikation
Kommentar unter Berücksichtigung der Instituts-Vergütungsverordnung (InstitutsVergV) Ralf Hannemann/Andreas Schneider
3., überarbeitete und erweiterte Auflage, XIV, 1178 S., 32 s/w Abb., Gebunden, Preis: EUR 129,95, Erschienen am: 16.05.2011
ISBN: 3-7910-2952-5, ISBN: 978-3-7910-2952-8
https://www.schaeffer-poeschel.de/isbn/978-3-7910-2952-8.htm
Center for Audit Quality – A report designed for investors and others interested in understanding the external audit process for public companies and role the audit plays in the capital markets.
http://www.thecaq.org/publications/In-Depth_GuidetoPublicCompanyAuditing.pdf
Internal Audit Automation FREE WHITEPAPER - Download: Choosing the right tool to empower internal audit for a look at the pitfalls of using spreadsheets for internal audit, the five basic requirements of internal audit technology and the benefits of using an automated tool to manage the expanding role of internal audit. http://paisley.thomsonreuters.com/website/pcweb.nsf/fm_Cookie?openForm&r=ANE0111&docID=ARAE-82SR5J
Practice Guide - Assisting Small Internal Audit Activities In Implementing the International Standards for the Professional Practice of Internal Auditing
This practice guide provides guidance to small internal audit activities on implementing the Standards. Though many of the challenges in the practice guide may be experienced by larger activities, they are more frequently encountered in small audit activities and typically more difficult to overcome.
http://www.theiia.org/guidance/standards-and-guidance/ippf/practice-guides/assisting-small-internal-audit-activities-in-implementing-the-international-standards-for-the-professional-practice-of-internal-auditing/
Practice Guide - Auditing the Control Environment The purpose of this practice guide is to provide guidance to the internal auditor on the significance of the control environment; how to determine which elements of the control environment should be addressed by engagements in the periodic audit plan; how to scope, staff, and plan such engagements; and which items to consider in performing related audit work, including evaluating and reporting deficiencies.
http://www.theiia.org/download.cfm?file=63005
2011 06 14 Publikation
Handbuch Solvency II. Von der Standardformel zum Internen Modell, vom Governance-System zu den MaRisk VA Christoph Bennemann/Lutz Oehlenberg/Gerhard Stahl (Hrsg.)
XV, 304 S., 60 s/w Abb., 26 Tabellen, Gebunden
Preis: EUR 99,95, Erschienen am: 16.05.2011
ISBN: 3-7910-2430-2, ISBN: 978-3-7910-2430-1
https://www.schaeffer-poeschel.de/isbn/978-3-7910-2430-1.htm
2011 04 14 Veranstaltung
AOUG Anwender Konferenz 2011: Aufschwung aktiv gestalten. Chancen gemeinsam nutzen. 21.06.2011 Die AOUG Anwenderkonferenz hat sich zur gewichtigsten Plattform zum Gedanken und Ideenaustausch innerhalb der Oracle Community etabliert. Spannende Impulse für Führungskräfte und fundiertes technisches Wissen für Entwickler und DBAs versetzen Sie in die Lage, den derzeitigen Aufschwung proaktiv mitzugestalten und die sich daraus ergebenden Chancen individuell zu nutzen.
Tech Gate Vienna, Donau City Strasse 1, A-1220 Wien
http://www.aoug.at/Event/184
2011 06 14 Veranstaltung
IIA, ACAMS, and ISACA Bring Attention to Serious Business, Money-Laundering by Offering Free Webinar to Members
It may not register on the daily risk radar screen, but money-laundering is a valid business threat. It exposes organizations, and their employees, to significant risks. And inadequate audits can lead to unwanted regulator attention.
To increase internal audit practitioners’ impact in this area —through approaches such as recognizing the critical connection points among audit, IT, the business, and anti-money laundering to maximize each group’s unique role —The Association of Certified Anti-Money Laundering Specialists (ACAMS) has partnered with The Institute of Internal Auditors (IIA) and the Information Systems Audit and Control Association (ISACA). The partnership has made possible ...
http://www.theiia.org/membership/current-members/members-only-webinars/
http://www.theiia.org/recent-iia-news/?i=15880
New Report Cites Relationships, Connections and Interpersonal Savvy as Prerequisites for Chief Audit Executive Success
Institute of Internal Auditors and Korn/Ferry Whitepaper Finds Business and Financial Acumen No Longer Enough for ‘Pressure Packed’ CAE Role
According to numerous internal audit practitioners and audit committee members interviewed for a recent whitepaper published by The Institute of Internal Auditors (IIA) Audit Executive Center and Korn/Ferry International, establishing and maintaining strong relationships with key stakeholders is a critical component of success for chief audit executives (CAEs) to …
http://www.theiia.org/theiia/newsroom/news-releases/index.cfm?i=15676
New tool translates COSO standards into actionable ERM processes Organizations often struggle with the concept of enterprise risk management, or ERM. Addressing risk is a critical element in surviving today’s challenging economic environment. The heart of ERM is the risk assessment process that has evolved from the COSO framework. Now a new toolkit …
http://www.cpa2biz.com/AST/Main/CPA2BIZ_Primary/InternalControls/COSO/PRDOVR~PC-091101/PC-091101.jsp
IIA Launches Statistical Sampling Seminar
The IIA’s newest seminar, Statistical Sampling for Internal Auditors, gives you an opportunity to learn about the strategies and pitfalls regarding data collection, while providing answers to commonly asked questions. This course provides opportunities for participants to raise issues and concerns they are currently facing and to apply what they have learned to audits currently underway, particularly typical challenges faced by auditors in sample selection, data interpretation, generalization, and representativeness. The course will premiere as ...
http://www.theiia.org/recent-iia-news/?i=15770
Interne Revision als Qualitätssicherung
Als Interner Revisor bekomme man in kurzer Zeit detaillierte Einblicke in alle Geschäftsbereiche eines Unternehmens "Sie sind der Rechnungshof der großen Unternehmen", sagt Angela Witzany, Vorstandsvorsitzende des Instituts für Interne Revision (IIA) und …
http://derstandard.at/1302745353969/Rechnungshof-Interne-Revision-als-Qualitaetssicherung
New Report Cites Relationships, Connections and Interpersonal Savvy as Prerequisites for Chief Audit Executive Success According to numerous internal audit practitioners and audit committee members interviewed for a recent whitepaper published by The Institute of Internal Auditors (IIA) Audit Executive Center and Korn/Ferry International, establishing and maintaining strong relationships with key stakeholders is a critical component of success for chief audit executives (CAEs) to lead their organization’s internal audit function. ...
http://www.theiia.org/recent-iia-news/?i=15694
Check the April Trivia and other 70th Anniversary Celebration Updates
NEW UPDATES for APRIL: More IIA Trivia... Test Your Knowledge of IIA History. Read historical views on the profession. Take your Photo with The 70th Anniversary Logo and Submit it for Posting to the Website. We're Counting Down to 70! CIA milestone reaches 100K! http://www.theiia.org/theiia/the-iias-70th-anniversary/
http://www.theiia.org/recent-iia-news/?i=13407
Internal Auditor Online Seeks Contributors for New Guest Blog
The Soapbox is a new guest blog and is a forum aimed at promoting idea-sharing and dialogue among members of the internal audit community.
http://www.theiia.org/recent-iia-news/?i=15631
http://www.theiia.org/blogs/soapbox/index.cfm/post/Submission%20Guidelines
IIA Revises Control Self-Assessment Seminar and Launches Virtual Offering
Are you looking for a way to help your organization assess and meet business objectives, determine effectiveness of internal controls, and develop work teams? The IIA has released an updated version of its seminar Control Self-assessment: An Introduction.
This updated course includes new small group activities and discussions which provide opportunities for idea-sharing and interaction with colleagues. At the end of the seminar, participants will have knowledge of CSA methodologies and implementation strategies.
This course is newly available as ...
http://www.theiia.org/recent-iia-news/?i=15623
Have You Audited Your Firm’s IT?
Since its inception, information technology (IT) audit has been an enigma to many auditors, CPAs and business professionals. IT has sometimes been seen as more of a simple business tool than a business risk. Auditors and management have trouble separating the nature of IT problems (i.e. every entity has IT that is "broken" and needs some level of attention) and the risk of material misstatement in financial reporting. Professional standards (e.g., AS5, SAS No. 104-111) have gradually increased the need for IT audit tools, techniques and professionals in audits and attest engagements. The time has come …
http://www.cpa2biz.com/Content/media/PRODUCER_CONTENT/Newsletters/Articles_2011/CorpFin/ITAudit_Singleton.jsp
Rettungsboote werden nicht im Sturm gebaut: Frühwarnsysteme schützen vor Überraschungen Das Risikomanagement im Unternehmen soll nicht Risiken gänzlich vermeiden, sondern die möglichen Auswirkungen bei deren Eintritt bewusst machen. Sein Ziel ist ein rationaler Umgang mit Risiken, der durchaus darin besteht, Risiken bewusst einzugehen, so dass ein …
http://www.risknet.de/risknews/rettungsboote-werden-nicht-im-sturm-gebaut/353dd1f45413e9c13221e0c9da27fe44/
It‘s an exciting time to be in internal auditing – one of the most attractive and dynamic professions in today‘s marketplace. In fact, studies have shown that internal auditing is still one of the most dynamic and sought-after careers today. With all of the attention focused on our profession, now is the perfect time for us to tell our story. Today, when we talk about the profession, people are motivated to listen, and it’s up to us to seize the moment. May is International Internal Audit Awareness Month — the perfect opportunity to …
http://www.theiia.org/recent-iia-news/?i=15864
2011 05 20_Publikation
Praxislösungen für Juristen, Unternehmer und IT-Manager
E-Discovery verstehen – Risiken im Unternehmen begrenzen
Ob Produkthaftung, Patentrecht oder M&A-Fragen – weltweit agierende Unternehmen sind verstärkt mit der Gefahr eines internationalen Rechtsstreits und harter Sanktionen konfrontiert. Wie gelingt es in diesem Kontext, elektronische Beweismittel von Beginn an systematisch zu sichern und Verfahrensfehler zu vermeiden?
http://www.esv.info/.ref/ha7kfdxn.98w6awdt/978-3-503-13074-0
Risikotragfähigkeit und Limitierung in Versicherungen - Prüfungsleitfaden auf Basis der MaRisk VA
Mit Umsetzung der EU-Richtlinie Solvency II soll das gegenwärtige Solvabilitätssystem in Versicherungen durch ein risikosensibleres Aufsichtssystem abgelöst werden. Zwei wesentliche Bausteine sind dabei das Risikotragfähigkeitskonzept und ein konsistentes System von Limiten. Teile dieses neuen EU-Aufsichtssystems sind in den MaRisk VA bereits berücksichtigt.
Eine wertvolle Orientierungshilfe für Interne Revisoren, aber auch für Risikomanager und andere Interessierte!
http://www.esv.info/.ref/ha7kfdxn.98w6awdt/978-3-503-13021-4
2011 05 19_Publikation
Prüfung des Zahlungsverkehrs in Kreditinstituten - Leitfaden für eine erfolgreiche Revision
4., neu bearbeitete und wesentlich erweiterte Auflage 2011
Veränderte technische und regulatorische Rahmenbedingungen im Zahlungsverkehr stellen den Revisor vor neue Herausforderungen. Speziell die Umsetzung der Richtlinie für Zahlungsdienstleistungen (2007/64/EG) in nationales Recht hat weit reichende Auswirkungen auf die Vertragsbeziehung zwischen Kunde und Zahlungsdienstleister. Diese sollten bei der Prüfung besonders beachtet werden.
http://www.esv.info/.ref/ha7kfdxn.98w6awdt/978-3-503-12696-5
The relationship advantage: Maximizing chief audit executive process
As chief audit executives (CAEs) find themselves in a highly visible, pressure-packed role, many have come to realize that business and financial acumen are no longer enough. "Relationship acumen"—the ability to establish and maintain strong connections with key stakeholders—is now also a prerequisite for success.
In conjunction with The Institute of Internal Auditors, The Korn/Ferry Institute presents The relationship advantage: Maximizing chief audit executive process. Insights were drawn from ...
http://www.kornferryinstitute.com/about_us/by_industry/financial_services/publication/2771/The_relationship_advantage_CAE
This updated course includes new small group activities and discussions which provide opportunities for …
Die Gründe für Unternehmen, sich mit Risikomanagement zu beschäftigen, sind vielfältig. Die Zahl der Unternehmen, die ihr Risikomanagementsystem über die Erreichung der gesetzlichen und aufsichtsrechtlichen Mindestanforderungen hinaus weiterentwickelt haben, ist in den letzten beiden Jahren, auch infolge der weltweiten Finanz- und Wirtschaftskrise, stetig angestiegen. Dies ist das Ergebnis einer gemeinsam von Funk RMCE, Rödl & Partner und Weissman & Cie. durchgeführten Benchmarkstudie zum Risikomanagement in deutschen, mittelständischen Unternehmen. Die Studie zeigt einerseits auf, dass sich Risikomanagement als …
http://www.risknet.de/risknews/risikomanagement-erhoeht-die-qualitaet-unternehmerischer-entscheidungen/ffc93edb0f04c455957e8a78e6af3a4b/
2011 05 18_Publikation
2., durchgesehene und wesentlich erweiterte Auflage 2011
Compliance-Management ist heute eine grundlegende Aufgabe für jedes verantwortlich handelnde Unternehmen. Stefan Behringer gibt Ihnen in diesem Buch gemeinsam mit erfahrenen Praktikern einen Überblick zu allen aktuellen Compliance-Bereichen.
http://www.esv.info/.ref/ha7kfdxn.98w6awdt/978-3-503-13039-9
2011 05 17_Publikation
Von: Gregor Thüsing, Verlag C. H. Beck, 308 Seiten, München 2010
Das Rechtsgebiet des Arbeitnehmerdatenschutzes dient dem Schutz des allgemeinen Persönlichkeitsrechts und konzentriert sich insbesondere auch auf das Rechts der informationellen Selbstbestimmung von Personen in ihrer Eigenschaft als Arbeitnehmer im Unternehmen. Die Schutzbedürftigkeit im Hinblick auf den Datenschutz ist offensichtlich: Das Recht des Arbeitnehmers, selbst darüber zu bestimmen, ob und welche seiner persönlichen Daten er anderen anvertraut, trifft auf das Weisungsrecht des wirtschaftlich überlegenen Arbeitgebers. Selbstbestimmung und Fremdbestimmung kollidieren miteinander. Der Arbeitnehmerdatenschutz hat sich daher ...
http://www.risknet.de/risknews/arbeitnehmerdatenschutz-und-compliance/45d1f1582d8436df0ad182e0cfe0cc5b/
2011 05 17_Veranstaltung
Korruptionsprävention im öffentlichen und privaten Bereich Veranstaltung der Stadt Wien, Ernst & Young und Transparency International/Austrian Chapter am 6. Juni 2011 von 16 - 18 Uhr im Stadtsenatssitzungssaal im Wiener Rathaus 1010 Wien, Lichtenfelsgasse 2, Feststiege I, 1. Stock
Bei Interesse bitten wir um Anmeldung bei Frau Mag. Magdalena Reinberg, Transparency International/Austrian Chapter unter office@ti-austria.at.
http://www.ti-austria.at
2011 05 16_Veranstaltung
Rechtliche Aspekte von Cloud-Computing
RA Dr. Bernd Guggenberger, M.B.L., Rechtsanwalt, Gründungspartner von CHG Rechtsanwälte, Innsbruck
Wann: 25.05.2011, 18:30
Wo: ICT Gebäude - EG - Seminarraum 1 - Technikerstraße 21a, Universität Innsbruck (Technikerareal, Tiefgarage und Eingang bei der Nebenfahrbahn zur Kranebitter Allee).
Wir bitten um Anmeldung unter office@igis.or.at - der Eintritt ist frei, Anmeldung jedoch erforderlich.
http://www.igis.or.at/anmeldung/
Adding value to the organization through operational auditing A recent Grant Thornton survey revealed many chief audit executives recognize the value of operational auditing. The internal audit function can effectively deliver operational audits using the "blank sheet of paper" approach.
Tuesday, May 24, 2011, 1:00 pm - 2:00 pm Eastern, 1 CPE Credit Hour
https://university.learnlive.com/NewUser.aspx?brandingid=1085
Publikation: New tool translates COSO standards into actionable ERM processes Organizations often struggle with the concept of enterprise risk management, or ERM. Addressing risk is a critical element in surviving today’s challenging economic environment. The heart of ERM is the risk assessment process that has evolved from the COSO framework. Now a new toolkit from the AICPA, Risk Assessment for Mid-Sized Companies transforms those standards into actionable ERM processes.
Q&A with William Ide – Internal Audit Alignment
The chair of The Conference Board’s Governance Center Advisory Board discusses alignment of the internal audit function with the board and management.
http://guest.cvent.com/events/mproc.aspx?m=a7c11307-30a2-4248-9225-6a5a0e3d4e38&t=http%3a%2f%2ftcbblogs.org%2fgovernance%2f2011%2f03%2f25%2fqa-with-william-ide-%25e2%2580%2593-internal-audit-alignment%2f&s=Q%26A+with+William+Ide+%e2%80%93+Internal+Audit+A
Chief Audit Executive Survey
As business is evolving, so too is the internal audit function. Grant Thornton has conducted its first annual survey of chief audit executives to highlight the current state of the profession and to identify emerging trends that may affect the function’s performance. Organizations may then better position the internal audit function going forward. The survey indicates that the focus of internal audit is broadening beyond ...
http://www.grantthornton.com/portal/site/gtcom/menuitem.91c078ed5c0ef4ca80cd8710033841ca/?vgnextoid=cd284d0fd025d210VgnVCM1000003a8314acRCRD&vgnextfmt=default
Frauen sind die besseren Risikomanager
Im Rahmen einer Konferenz hat die Deutsche Bank 500 weibliche Führungskräfte aus 10 europäischen Ländern zum Thema Risikomanagement befragt. Europäische Managerinnen sind in der deutlichen Mehrheit davon überzeugt, dass unternehmerische Risiken besser beherrscht würden, wenn es mehr Frauen in Führungspositionen gäbe: 63 Prozent der Befragten stimmen dieser Aussage zu. Fast zwei Drittel erkennen bei Männern eine deutlich ausgeprägtere Risikobereitschaft als bei Frauen (64 Prozent). Gefragt nach ihrer Einschätzung der drei wichtigsten Risiken für ihr Unternehmen nennen die Befragten an erster Stelle die "Qualität des Managements", gefolgt von "Regulierung und Gesetzgebung" sowie "Reputation" an dritter Stelle. Das bedeutet, dass sich Managerinnen ihrer eigenen Verantwortung als Führungskräfte für den Unternehmenserfolg sehr bewusst sind. Gleichzeitig weisen sie dem Staat und den Regulierungsbehörden, die die Rahmenbedingungen setzen, eine wichtige Bedeutung dafür zu, ob unternehmerisches Handeln gesteckte Ziele erreicht. Nicht zuletzt halten die Managerinnen das positive Bild ihres Unternehmens in der Öffentlichkeit für eine wichtige Voraussetzung des Erfolgs. Dabei sind die europäischen Managerinnen keineswegs risikoscheu. Sie sind im Gegenteil davon überzeugt, dass es notwendig ist, auch http://www.risknet.de/risknews/frauen-sind-die-besseren-risikomanager/3af5904953d47eeafe1ee44c54ddfc9f/
The blank sheet of paper: An old tool is new again Do you believe a simple blank sheet of paper - long a business staple - can be a powerful device for management and internal audit personnel to assess and create enterprise value? In this new CorporateGovernor white paper, Grant Thornton Advisory Services explores the use of a blank sheet of paper approach by internal audit to design and deliver consultative business reviews.
http://click.e.grantthornton.com/?qs=061cfce37148bb330dc2acd54a656878ad39c73a48dd8f8e34fe35a4ffb9b851
Malware einen Schritt voraus: Security Threat Report 2011
Heutzutage gestalten wir als Benutzer die Inhalte des Internets selbst. Der Wandel im Umgang mit neuen Medien beeinflusst unser Berufs- und Privatleben in entscheidendem Maße. Cyberkriminelle sind auf diesen Trend angesprungen und greifen gezielt iPhones, Blackberrys und Androids an, um Malware in Umlauf zu bringen. Soziale Netzwerke wie Facebook sind besonders gefährdet.
95.000 ist die Gesamtzahl der von uns 2010 täglich analysierten Malware-Samples: Eine Beinahe-Verdopplung gegenüber …
http://email.sophos.com/r/?id=h261b61d,28a3d637,28a3d63b
The Risk: 2011 Social Media Threat Report
Many organizations today are already taking advantage of social media, and are reaping its benefits. However, as it grows in popularity, social media is becoming a target for cybercrime, and your employees' use of these sites could also cause problems. This new threat report from Sophos highlights the dangers of the web in 2011, including the social media risks to look out for. Download now and learn how to make the most of emerging technology while avoiding the dangers.
http://www.idgconnect-resources.com/rt.asp?I=3BFF0X206E2X8&L=425092
IT-Risikomanagement in Zeiten des Web 2.0 IT-Risikomanagement wird derzeit bestimmt von zwei eng miteinander verbundenen Themen: Das eine ist die Anforderung an Unternehmen, die Balance der Gefahren im Hinblick auf tatsächliche Risiken zu verbessern statt in typische Verhaltensweisen zu verfallen und Mitarbeiter mit ständigen Warnungen vor den schlimmstmöglichen Szenarien zu verunsichern. Letzteres führt lediglich dazu, dass die Mitarbeiter das Gefühl haben, in punkto IT-Sicherheit würde ohnehin nur blinder Alarm geschlagen. Das zweite Kernthema: Das gesamte Ecosystem der Informationssicherheit muss neu überdacht werden angesichts …
http://www.risknet.de/risknews/it-risikomanagement-in-zeiten-des-web-20/9a23be734515defd409104323ca0ad0f/
PCAOB Addresses Emerging Audit Issues In the 2011 Forum on Auditing in the Small Business Environment
The Public Company Accounting Oversight Board today announced the 2011 schedule for its Forum on Auditing in the Small Business Environment. The first of seven events will be held in Boston, Mass., on Thursday, April 28.
The forums, which are updated annually, are designed to …
Effizientes Risikomanagement versus Papiertiger
Der Verband der professionellen Risikomanager, die Risk Management Association e. V. mit Sitz in München, sieht bei mittelständischen, kapitalmarktorientierten Unternehmen einen hohen Handlungsbedarf zur Sicherstellung wirksamer Kontroll- und Risikomanagementstrukturen. Die RMA regt daher einen stärkeren Diskurs über praxisorientierte und nachhaltige Risk-Lösungswege für den Mittelstand an. Bereits aus dem Bilanzrechtsmodernisierungsgesetz (BilMoG) ergeben sich für kapitalmarktorientierte Unternehmen eindeutige Pflichten. Neben der Darstellung des internen Kontroll- und Risikomanagementsystems im Lagebericht müssen die betreffenden Unternehmen vor allem über wirksame Überwachungsprozesse verfügen. Wichtig ist …
http://www.risknet.de/risknews/effizientes-risikomanagement-versus-papiertiger/45dcdeba412530a818ea6842be539159/
Number of Certified Internal Auditors Reaches 100K! - Global certification crosses milestone
The Institute of Internal Auditors (IIA) is pleased to announce that the number of professionals who have earned their Certified Internal Auditor (CIA) designation worldwide has crossed the 100,000 mark. Portia Ngesi of Mondeor, South Africa, is the 100,000th individual to earn the CIA — the only globally accepted certification for internal auditors and the standard for demonstrating internal audit competency and professionalism.
A seven-year internal audit veteran, Portfolio Manager: CIB Audit Portia Ngesi, CIA, works for Standard Bank as part of the bank’s team of more than 300 internal auditors worldwide. According to Ngesi, her work has improved as a result of the preparation and study for the CIA exam. In addition, she is pleased by the positive way having her CIA is viewed within her organization. …
http://www.theiia.org/recent-iia-news/?i=15605
RHI AG: Gelebtes Risikomanagement als wesentlicher Wettbewerbsfaktor
Das Unternehmen RHI ist im Rahmen ihrer unternehmerischen Tätigkeit einer Vielzahl von Risiken ausgesetzt, die ein systematisches und kontinuierliches Risikomanagement erforderlich machen. Daher wurde bereits vor einigen Jahren ein unternehmensweites Risikomanagement mit folgenden Zielsetzungen eingeführt: Durch das systematische Erfassen, Bewerten und Managen der Risiken soll ein bewusster und transparenter Risikoumgang geschaffen werden. Risiken sollen frühzeitig erkannt werden, um....
http://www.risknet.de/risknews/rhi-ag-gelebtes-risikomanagement-als-wesentlicher-wettbewerbsfaktor/b5b79762e5b44cee3c66f2a137cf65fc/
Kostenloser ERP-Fitness-Check
Ein mittelständisches Unternehmen wechselt circa alle sieben Jahre sein ERP-System. Das zeigen die Erfahrungen des SAP-Partners Steeb. Eine solche Umstellung setzt eine saubere Planung voraus. Wertvolle Hilfe kann hier der ERP-Fitness-Check des IT-Dienstleisters bieten – kostenfrei. Die Auswahl und Einführung einer neuen Unternehmenssoftware ist nicht alltäglich – auch nicht für mittelständische Unternehmen. Veränderungen stehen an, auch die Mitarbeiter wollen mitgenommen werden. Die Steeb Anwendungssysteme GmbH unterstützt mittelständische Unternehmen im Vorfeld in Form eines kostenlosen ERP-Fitness-Checks – und erleichtert so den Umstieg. Das Angebot von Steeb richtet …
https://www.sap-im-dialog.com/index.php?seite=artikel_details&artikel_id=168588&system_id=168588&land=at
Unprecedented Study to Improve Practice of Internal Auditing Globally
To meet the ever-demanding needs of their stakeholders, today's internal auditors must move beyond traditional internal control and assurance activities and sharpen their focus on risk management, governance processes, and enhanced use of audit technology and automated tools. These are just a few of the findings uncovered by The Institute of Internal Auditors Research Foundation's (IIARF's) groundbreaking 2010 Global Internal Audit Survey, released today from The IIA's General Audit Management Conference in Las Vegas. The study, a component of The IIARF's ongoing Common Body of Knowledge (CBOK) project, represents a two-year effort to collect and analyze responses from 13,582 practitioners in 22 languages and more than 107 countries. It's the most comprehensive global study ever conducted on the practice of internal auditing, and its completion — marked by the release of five survey analysis reports — signifies merely the early stages of an unprecedented effort to understand and improve the practice of internal auditing globally.
http://www.theiia.org/recent-iia-news/?i=15468
http://www.theiia.org/theiia/newsroom/news-releases/index.cfm?i=15449
New Tone at the Top: Evaluating Corporate Culture
This edition of Tone at the Top explains the importance and “how-to” of evaluating an organization’s soft controls around corporate culture. It’s essential to providing management and the board assurance that the organization will not join the ranks of those that have been brought to their knees by lagging ethics and a weak corporate culture. Read the new issue at http://www.theiia.org/periodicals/newsletters/tone-at-the-top
http://www.theiia.org/recent-iia-news/?i=15453
Risikofaktor Mitarbeiter: Viele nehmen Daten mit
Erfolgreiche Unternehmen müssen heute mehr denn je mit komplexen und global verteilten Strukturen zurechtkommen, vielfältige Verbindungen zu Lieferanten, Partnern und Kunden pflegen und dabei vor allem auch ihre sensiblen Daten schützen – immerhin fast jeder zweite Mitarbeiter nimmt beim Ausscheiden aus dem Unternehmen interne Daten mit. Zusätzlich erhöhen die stetig wachsende Anzahl gesetzlicher Anforderungen und interner Unternehmensrichtlinien sowie die gesteigerte Wahrnehmung der Öffentlichkeit den Druck, sich mit den Themen Governance, Risk & Compliance (GRC) auseinanderzusetzen. Ein gutes Risikomanagement beginnt deshalb bereits bei der Identifikation von Schwachstellen. Dafür gibt es unterschiedliche Methoden innerhalb von Governance, Risk & Compliance (GRC). In der Aufbau-, Ablauforganisation und der IT können heutzutage …
http://www.risknet.de/risknews/risikofaktor-mitarbeiter-viele-nehmen-daten-mit/f2572eb394b2b1260fe46626d796e733/
Publikation: Internationale E-Discovery und Information Governance
Herausgeber: Prof. Dr. Matthias H. Hartmann
XI, 318 Seiten, 15,8 x 23,5 cm, kartoniert
ISBN: 978-3-503-13074-0
erscheint voraussichtlich im April 2011
Preis: EUR (D) 44,95 http://www.esv.info/.ref/ppdpkrm6.98w6awdt/978-3-503-13074-0
Publikation: Fraud Management: Der Mensch als Schlüsselfaktor gegen Wirtschaftskriminalität
Hans-Willi Jackmuth, Christian de Lamboy, Peter Zawilla
Gebundene Ausgabe: 600 Seiten Verlag: Frankfurt School Verlag; Auflage: 1 (April 2011) Sprache: Deutsch ISBN-10: 3940913197 ISBN-13: 978-3940913197 http://www.amazon.de/Fraud-Management-Mensch-Schl%C3%BCsselfaktor-Wirtschaftskriminalit%C3%A4t/dp/3940913197/ref=sr_1_1?s=books&ie=UTF8&qid=1297722221&sr=1-1
The IIA is Seeking Authors, Researchers and Contributors
The IIA is looking for contributors for our publications, books, research and thought leadership. If you are interested in becoming a contributor or know of a leading internal audit expert, we’ve included details for the IIA Resarch Foundation, IIARF Bookstore, Audit Executive Center and Internal Auditor Magazine. Read more below. IIA RESEARCH FOUNDATION Research Experts Wanted - 2011 RFPs The IIA Research Foundation (IIARF) has published Requests for Proposal for its 2011 research priority topics. Interested researchers may submit proposals by March 11, 2011 on these topics: ..
http://www.theiia.org/recent-iia-news/?i=15400
Aufsichtsräte deutscher Unternehmen lehnen Board-System ab
Laut der aktuellen Panel-Befragung, die von der Zeitschrift "Der Aufsichtsrat" in Zusammenarbeit mit der Wirtschaftsprüfungsgesellschaft BDO durchgeführt wurde, spielen die unternehmerische Mitwirkung und Mitverantwortung bei zentralen Unternehmensentscheidungen im Selbstverständnis von Aufsichtsratsmitgliedern deutscher Unternehmen eine immer stärkere Rolle. http://www.risknet.de/risknews/aufsichtsraete-deutscher-unternehmen-lehnen-board-system-ab/bc61fad20d69f45f8fb525413af9c088/
Qualitätsvorsprung durch Revision und Kontrolle
Kontrollamt und Interne Revision tragen durch Prüfung und Beratung wesentlich zum hohen Dienstleistungsniveau der Wiener Stadtverwaltung bei. ...
http://www.ots.at/presseaussendung/OTS_20110307_OTS0138/wien-qualitaetsvorsprung-durch-revision-und-kontrolle
Alexander Stehle (08.03.11) Die berufsständischen Organisationen der Internen Revision fordern bereits seit längerem ein gezieltes Qualitätsmanagement für ...
http://www.compliancemagazin.de/compliance-kiosk/medien-compliance-governance-interne-revision/zeitschrift-interne-revision/zircm080311.html
Gegen Papiertiger: RMA warnt vor fehlender Effektivität im ...
Wichtig ist in diesem Zusammenhang die Überwachung interner Kontrollsysteme (IKS), eines durchgängigen Risikomanagements und der internen Revision durch den ...
http://www.pressrelations.de/new/standard/result_main.cfm?aktion=jour_pm&comefrom=scan&r=444409
Publikation: Risikomanagement in Versicherungsunternehmen
Christian Möbius, Catherine Pallenberg
Taschenbuch: 306 Seiten Verlag: Physica-Verlag; Auflage: 1., st Edition. (März 2011) Sprache: Deutsch ISBN-10: 3790826448 ISBN-13: 978-3790826449 http://www.amazon.de/Risikomanagement-Versicherungsunternehmen-Kompakt-Christian-M%C3%B6bius/dp/3790826448/ref=sr_1_10?s=books&ie=UTF8&qid=1297721491&sr=1-10
Risikomanagement – Banken, Versicherungen und andere Finanzinstitutionen Auf rund 600 Seiten liefert John C. Hull, Professor an der Joseph L. Rotman School of Management an der Universität Toronto, eine Einführung in das Risikomanagement bei Finanzinstituten. Das Buch soll hierbei sowohl Praktikern als auch Studenten von Nutzen sein und konzentriert sich auf eine breit gefächerte Leserschaft. Hierbei bleibt es nicht aus, dass …
http://www.risknet.de/risknews/risikomanagement-banken-versicherungen-und-andere-finanzinstitutionen/4e5bed864b320e58c86ef080dbc5b2cd/
Stärkere Verankerung des Risikomanagements in der Steuerung
Die globale Managementelite beurteilt die Wachstumsperspektiven für 2011 und die kommenden Jahre so optimistisch wie seit 2007 nicht mehr. Dabei gründen sich die Hoffnungen auf Umsatzsteigerungen in erster Linie auf die Konjunkturentwicklung in China und in anderen großen Schwellenländern. Zu diesem Ergebnis kommt die aktuelle Studie "14th Annual Global CEO Survey 2011" …
https://www.risknet.de/index.php?id=700&rid=t_199&mid=304&aC=edd8fcfb&jumpurl=1
Korruptionsbekämpfung – Ein Rennen gegen die Zeit?
Transparency International – Austrian Chapter lädt Sie herzlich ein zur Präsentation des Berichts Countdown to Impunity – Statutes of Limitation in the European Union
anschließend: Diskussion zum 2010 verabschiedeten Strafrechtlichen Kompetenzpaket: Was sind die Auswirkungen für Österreich?
Mittwoch, dem 9. März 2010, 16.00, Im OIIP, Berggasse 7, 1090 Wien
Am Podium: Dr. Armin Dallmann, Leiter der österreichischen „Countdown to Impunity“-Detailstudie, Dr. Bernt Elsner, Leiter des Teams für Vergaberecht, EU Wettbewerbsrecht und öffentliches Recht bei CMS Reich Rohrwig Hainz Rechtsanwälte GmbH, Mag. Walter Geyer, Leiter der Zentralen Staatsanwaltschaft zur Korruptionsbekämpfung
Im Anschluss an die Diskussion lädt TI-AC zum persönlichen Austausch bei kleinen Erfrischungen.
Begrenzte Teilnehmerzahl! Anmeldung unter office@ti-austria.at bzw. 01/960760 http://www.ti-austria.at
Publikation: Der Beitrag der internen Revision zur Corporate Governance
Karsten Geiersbach
Broschiert: 590 Seiten Verlag: Gabler; Auflage: 1 (15. März 2011) Sprache: Deutsch ISBN-10: 3834928852 ISBN-13: 978-3834928856 http://www.amazon.de/Beitrag-internen-Revision-Corporate-Governance/dp/3834928852/ref=sr_1_1?s=books&ie=UTF8&qid=1297719903&sr=1-1
Antikorruptionsmaßnahmen der Stadt Wien
Der Standard berichtet vom Antikorruptionsprogramm der Stadt Wien. Dieses legt klare Standards für alle 64.000 Beamte und Magistratsbedienstete fest - wobei der Begriff Korruption bewusst weit gefasst wurde und bis zur privaten Verwendung von Amtsmaterial reicht. Die Bestimmungen und der Verhaltenskodex sind in einem eigenen Handbuch zusammengefasst, das unter anderem bei Mitarbeiterschulungen verwendet wird. http://derstandard.at/1295571474859/Massnahmen-gegen-Korruption-am-Magistrat-Keine-Gnade-fuer-unseliges-Geben-und-Nehmen 2011 03 11
Canada: With 23 RCMP corruption.......
investigations underway, corporations will welcome TI-Canada’s Anti-Corruption Compliance Checklist
is on Transparency International's website and can be viewed at
http://www.transparency.org/news_room/latest_news/press_releases_nc/2011/2011_01_31_canada_checklist
Publikation: Internes Kontrollsystem
Umsetzung, Dokumentation und Prüfung
Von Krzysztof Paschke
1. Auflage, 2011, broschiert, 48,00 €
ISBN 978-3-8423-1436-8
http://www.grc-partner.de/grc/?q=359
Whistle Blowing aus juristischer Sicht: Gesetzliche Verpflichtung zur Anzeige oder Laissez-Faire?
Mitarbeiter sind laut Arbeitsrecht "indirekt verpflichtet" drohende Schäden zu melden: Ein Beitrag von RA Dr. Orlin Radinsky
Whistle Blowing ist im österreichischen Recht ein relativ neues Thema, dessen Bedeutung steigt. Während das Strafrecht eine klare Verpflichtung …
http://newsletter.cis-cert.com/sys/rd.aspx?sub=A6SWJ_4AIQJ&lnk=XTJLM
„Fehlertolerante Unternehmenskultur?“ Whistle Blowing aus Sicht der ISO 27001
Personnel Security im Spannungsfeld zwischen Schutz & Aufklärung: Ein Kommentar von Ing. Johannes Mariel, Bundesrechenzentrum
Im Spannungsbogen zwischen dem Schutzbedarf der Organisation für ihre Informationen und dem Anspruch auf eine geregelte „Aufdeckung“ von Verstößen findet sich die Informationssicherheit. Wie kann das Security-Regelwerk ISO 27001 …
http://newsletter.cis-cert.com/sys/rd.aspx?sub=A6SWJ_4AIQJ&lnk=X619O
Publikation: Tax Fraud & Forensic Accounting
Christian Hlavica, FrankHülsberg, Uwe Klapproth (Hrsg.)
1. Auflage, 2011, 410 Seiten, broschiert, 59,95 €
ISBN 978-3-8349-1429-3, Gabler Verlag
http://www.gabler.de/Buch/978-3-8349-1429-3/Tax-Fraud---Forensic-Accounting.html
Publikation: Whitepaper "E-Mail-Compliance" Um juristische Konsequenzen zu vermeiden, gilt es, die gesetzlichen Bestimmungen und Standards in Bezug auf den elektronischen Geschäftsverkehr einzuhalten. Eine automatische und einfach zu bedienende Lösung wie MailDepot ermöglicht dem Anwender die revisionssichere Umsetzung der permanenten E-Mail-Archivierung. In Zeiten wachsender Bedrohungen für die elektronische Korrespondenz sollten Unternehmen jedoch auf ein ganzheitliches E-Mail-Management setzen. Entsprechende Sicherheitsprodukte bieten mehr als die Einhaltung gesetzlicher Vorgaben hinsichtlich der Aufbewahrung handels- und steuerrechtlich relevanter Dokumente. Es empfiehlt sich daher der Einsatz einer E-Mail-Komplettlösung. Ein "All-in-One"-System wie REDDOXX 2.0 stellt nicht nur die Compliance sicher, sondern unterstützt die Unternehmen generell bei der Verwaltung der elektronischen Nachrichten - von der Überwachung ein- und ausgehender E-Mails über die Filterung von Spam bis hin zur Verschlüsselung und Signierung des gesamten E-Mail-Verkehrs.
http://www.elektronische-steuerpruefung.de/aussteller/reddoxx/reddoxx_12.htm
Publikation: Quality Control und Peer Review in der Internen Revision
Verbessertes Qualitätsmanagement durch ein integriertes System
Autor: Dr. Oliver Bungartz, Prof. Dr. Michael Henke
221 Seiten, 15,8 x 23,5 cm, kartoniert
ISBN: 978-3-503-12996-6
erscheint voraussichtlich im Februar 2011
Preis: EUR (D) 39,95 http://www.esv.info/.ref/expa9yjb.98w6awdt/978-3-503-12996-6
“Bei Wirtschaftsdelikten hängen wir auch vom Zufall ab”
Der Leiter der Korruptionsstaatsanwaltschaft, Walter Geyer, macht sich keine Illusionen: "Bei Wirtschaftsdelikten hängen wir auch vom Zufall ab." Als Beispiel nennt er den Bawag-Skandal, der ohne die Schieflage des US-Broker Refco nicht ans Tageslicht gekommen wäre. Zuletzt war auch die Wirtschaftskrise für die Aufdeckung vieler Skandale speziell im Finanzbereich verantwortlich. Man erinnere sich nur an Meinl, Immofinanz, AvW etc. Dennoch soll nicht nur der Zufall Regie bei der Bekämpfung von Wirtschaftskriminalität führen. Die neu geschaffene Kronzeugenregelung soll …
http://www.wirtschaftsblatt.at/archiv/bei-wirtschaftsdelikten-haengen-wir-auch-vom-zufall-ab-456670/index.do
7. Information-Security-Symposium
VA: 11. Mai 2011 - CIS und Quality Austria laden ein zu Themen, Trends & Networking", von ISO 27001 bis ISO 20000 "Secure Your Business: ´Management mit System´ nach ISO 27000, ISO 20000, ISO 9000", unter diesem Titel laden die Zertifizierungsorganisationen CIS und Quality Austria am 11.05.2011 in den Kursalon Wien (Terminverschiebung von April auf Mai). Das 7. Information-Security-Symposium bietet …
http://www.cis-cert.com
Publikation: Security, Audit and Control Features SAP® ERP, 3rd Edition
This publication updates the 2006 edition of this practical, how-to guide in the technical and risk management series. It enables assurance, security and risk professionals (both IT and non-IT) to evaluate risks and controls in existing ERP implementations and facilitates the design and building of better practice controls into system upgrades and enhancements. While many of the features and testing techniques described are also applicable to the earlier versions of SAP R/3, namely 4.6c and 4.7, this publication is designed to be a practical guide based on SAP ECC versions 5.0 and 6.0. http://www.isaca.org/Knowledge-Center/Research/ResearchDeliverables/Pages/Security-Audit-and-Control-Features-SAP-ERP-3rd-Edition.aspx
Initial Findings from Global Study Reveal a New Direction for Internal Auditing
In the next five years the focus of internal audit activities will differ significantly from current practice, and it's important that internal auditors at all levels — not just the chief audit executive — keep up-to-date, according to the first two reports from the 2010 Global Internal Audit Survey: A Component of the Common Body of Knowledge (CBOK) Study. These findings are among the preliminary results of the most comprehensive global study ever conducted on the practice of internal auditing. The study was conducted in 22 languages by The Institute of Internal Auditors Research Foundation (IIARF) and includes responses from 13,582 participants in more than 107 countries. “It’s important for any profession to understand …
http://www.theiia.org/recent-iia-news/?i=15295
SAP Kongress für Business Intelligence und Unternehmenssteuerung
17. März 2011, Wien
Erleben Sie eine neue Generation der Echtzeit-Unternehmenssteuerung SAP Kongress für Business Intelligence und Unternehmenssteuerung. Im Mittelpunkt der Veranstaltung stehen zukunftsweisende Lösungen, Prozesse und Strukturen für Planung, Analyse, Reporting und Konsolidierung von Geschäftsdaten. Sie gewinnen klare Perspektiven, wie SAP Ihr Unternehmen heute und in Zukunft in den Bereichen Business Intelligence (BI) und Enterprise Performance Management (EPM) unterstützen kann. Weiters zeigen wir Ihnen die vielfältigen Einsatzmöglichkeiten, die SAP-Lösungen in alltäglichen und strategischen Entscheidungsprozessen eröffnen.
http://www.sap.com/austria/about/events/event_businessintelligence_10/index.epx
Neue Wege in der Bank-Risikoforschung und im Risikomanagement
Die Deutsche Bank baut ihr Risikomanagement deutlich aus. In einem neu eingerichteten Zentrum in Berlin werden vor allem Ingenieure, Mathematiker, Statistiker und Wirtschaftswissenschaftler Risiken für die Deutsche Bank analysieren und Prozesse zur Steuerung entwickeln. Auf diese Weise sollen Risiken identifiziert, bewertet und Szenarien anhand komplexer Modelle simuliert werden, wie Risikovorstand Hugo Bänziger am Montag sagte.
Die Deutsche Bank weist bereits in ihrem Geschäftsbericht darauf hin, dass es vor dem Hintergrund der breit gefächerten Geschäftsaktivitäten unerlässlich ist, Risiken effektiv zu identifizieren, messen, aggregieren und zu steuern sowie die verschiedenen Geschäftsaktivitäten angemessen mit Eigenkapital zu unterlegen. Die Deutsche Bank steuert ihre Risiken und ihr Kapital mithilfe eines …
http://www.risknet.de/risknews/neue-wege-in-der-bank-risikoforschung-und-im-risikomanagement/0307649ee904132af3064c53d8279568/
Wilhelminenspital: Vorwürfe gegen MitarbeiterInnen ...
In Sachen Sterilgüter wird die Interne Revision aktiv und zum Vorwurf des Weihnachtsbaumverkaufs wird eine Sachverhaltsdarstellung an die Finanzbehörden ...
http://www.wienkav.at/kav/ZeigeAktuell.asp?id=17241
FMA: Banken
... betreffend der Funktionen Compliance gemäß § 18 WAG 2007, Risikomanagement gemäß § 19 WAG 2007 und interne Revision gemäß § 20 WAG 2007 hin. ...
http://www.fma.gv.at/de/rechtliche-grundlagen/.../banken.html?F=2
Abschlussarbeiten - UNIGRAZonline - Karl-Franzens-Universität Graz
Im Kapitel Interne Revision werden die Standards des Institutes für Interne Österreich vorgestellt. Schlagwörter, Monitoring; Prüfungsausschuss ...
https://online.uni-graz.at/kfu.../wbAbs.showThesis?...1...
EANS-Adhoc: Precious Woods Holding Ltd. / Konsequente Bereinigung ...
Andererseits sind es interne Faktoren, die den EBITDA belasten, wie. Restrukturierungskosten in allen Geschäftsbereichen sowie ein sehr unbefriedigendes Resultat in Brasilien wegen kleinerem Erntevolumen und Lagerbereinigungen. ... können erst mit dem Abschluss der externen Revision und der. Publikation des Jahresberichtes am 28. April bekannt gegeben werden. ****** ** Precious Woods ist ein international tätiges. Unternehmen im Bereich der nachhaltigen Bewirtschaftung und ...
http://www.mittelstandcafe.de/
AFG-Präsident Edgar Oehler zahlt 2,4 Mio CHF für Privatleistungen zurück (AF)
Eine interne Revision hatte im Auftrag des Verwaltungsrates ermittelt, welche "vergütungsähnlichen Leistungen" bezogen wurden. Der AFG-Patron bleibt nach seinem Rücktritt als Konzernchef ab April Präsident des Verwaltungsrats. Der neue CEO soll bis 8. ...
http://www.swissinfo.ch/ger/news/newsticker/wirtschaft/AFG-Praesident_Edgar_Oehler_zahlt_2,4_Mio_CHF_fuer_Privatleistungen_zurueck_(AF).html?cid=29560864
Postfinance Jahresergebnis 2010: Gesteigerter Gewinn und höhere Kundenvermögen ...
PostFinance wird einen Verwaltungsrat und eine eigene interne Revision erhalten. Die PostFinance AG wird mit Eigenkapital gemäss den finanzmarktrechtlichen Anforderungen ausgestattet werden. Dessen Höhe und den Zeitpunkt der Bereitstellung wird die ...
http://www.happytimes.ch/news/news-schweiz/3135-postfinance-jahresergebnis-2010-gesteigerter-gewinn-und-hoehere-kundenvermoegen-als-dank-erhalten-alle-kundinnen-2010-franken-geschenkt-.html
Wechsel im Arbeitgeberverbund
Schulz, der in der Position des Chief Financial Officers bei der Paul Hartmann AG für die Bereiche Finanzen, Controlling, Human Resources, Investor Relations sowie interne Revision und Risikomanagement verantwortlich ist, löst Holger Kappus ab, ...
http://www.textilwirtschaft.de/news/schlagzeilen/pages/Wechsel-im-Arbeitgeberverbund_68797.html
Post/PostFinance 2010: Unternehmensgewinn steigt auf 575 Mio CHF
Postfinance erhält einen Verwaltungsrat und eine eigene interne Revision und wird mit Eigenkapital gemäss den finanzmarktrechtlichen Anforderungen unterlegt. Dessen Höhe und den Zeitpunkt der Bereitstellung werde die FINMA bestimmen. ...
http://www.handelszeitung.ch/artikel/Finanz-AWP_Post_PostFinance-2010-Unternehmensgewinn-steigt-auf-575-Mio-CHF_860219.html
"Sparen heuer einen zweistelligen Millionenbetrag ein"
Die interne Revision wurde mit einer Überprüfung beauftragt und ich habe von ihm schriftliche Aufklärung zu den Vorwürfen gefordert. Sollten sich diese als richtig herausstellen, wird es Konsequenzen geben. Was halten Sie von der geforderten ...
http://www.wirtschaftsblatt.at/archiv/sparen-heuer-einen-zweistelligen-millionenbetrag-ein-461069/index.do
Bundesliga: Darabos rollt Fall auf
„Der Bundesminister hat die interne Revision angewiesen, das zu überprüfen“, sagte Darabos-Sprecher Stefan Hirsch den SN. Dabei solle auch geklärt werden, ob es überhaupt eine Rechtsgrundlage für eine allfällige Rückforderung gebe. ...
http://www.salzburg.com/online/nachrichten/newsletter/Bundesliga-Darabos-rollt-Fall-auf-.html?article=eGMmOI8V2FukMiLGbyG4WeRcU6iZAX7kiKLJorT&img=&text=&mode=
Skandal zur Wiedereröffnung
Die interne Revision von Imtech untersucht Hinweise auf diverse Bestechungsversuche von Subunternehmen die teilweise bis ins Rotlichtmilieu führen sollen. Mitarbeiter sollen angeblich mit Besuchen in Bordellen bestochen worden sein. ...
http://web.de/magazine/finanzen/wirtschaft/12237614-skandal-zur-wiedereroeffnung.html
Zwei Firmen mit Krippenplätzen
Betreut würden die Kinder zwischen 7 und 17 Uhr, sagt Reiner Bäuml, Leiter der internen Revision bei der EVO. Eventuell könnten weitere Stunden „dazugekauft werden“. Träger der neuen Krabbelstube ist der Arbeiter-Samariter-Bund. ...
http://www.fr-online.de/rhein-main/offenbach/zwei-firmen-mit-krippenplaetzen/-/1472856/7410150/-/index.html
Wilhelminenspital: Vorwürfe gegen MitarbeiterInnen genau geprüft und an ...
In Sachen Sterilgüter wird die Interne Revision aktiv und zum Vorwurf des Weihnachtsbaumverkaufs wird eine Sachverhaltsdarstellung an die Finanzbehörden erfolgen. Sämtliche Vorwürfe werden penibel recherchiert, genau geprüft und an die zuständigen ...
http://www.ots.at/presseaussendung/OTS_20110221_OTS0156/wilhelminenspital-vorwuerfe-gegen-mitarbeiterinnen-genau-geprueft-und-an-zustaendige-stellen-weitergeleitet
IIA Kicks Off Year-long 70th Anniversary Celebration The IIA turns 70 this year! The IIA has played a monumental role in the development of internal auditing and we are proud to celebrate seven decades of achievement. Visit our special 70th anniversary website to participate and learn about an interactive photo campaign. http://www.theiia.org/theiia/the-iias-70th-anniversary/
IIA Revises Quality Assessment Seminar
Are you involved in your internal audit activity s quality program or periodic internal assessment? Are you interested in learning more about the external quality assessment? Or are you a CAE, Director, or Manager who is interested in learning how to evaluate and improve your internal audit activity? Then you ll be pleased to know that The IIA s curriculum development team recently released an enhanced version of the highly-rated seminar Performing External Quality Assessments of the Internal Auditing Activity (formerly known as Internal Audit Quality Assessment: Performing an Internal or External Review). This updated 2-day course now includes enhanced features that better facilitate learning and better equip you to complete a periodic internal assessment or external quality assessment of an internal audit activity. http://www.theiia.org/training/index.cfm?act=seminar.detail&semID=23
http://www.theiia.org/recent-iia-news/?i=15235
Internal Auditing and IIA Featured on Internationally Televised CNBC News Program As the global voice of the profession, The IIA continues to advocate on behalf of the internal audit profession around the world. On Tuesday, IIA President and CEO Richard Chambers appeared on CNBC s Worldwide Exchange, an international daily pre-market cable news program, featuring live broadcasts from the United States, Europe and Asia. Anchors in New York, London, and Singapore deliver in-depth analyses of trends that impact the international markets. Worldwide Exchange is CNBC networks' most distributed show, simultaneously available in more than 100 countries across the globe. Chambers spoke about ...
http://www.theiia.org/recent-iia-news/?i=15212
http://mm.theiia.org/theiia/CNBCWWE1-25-112.mp4
IIA Kicks Off Year-long 70th Anniversary Celebration
The IIA turns 70 this year! The IIA has played a monumental role in the development of internal auditing and we are proud to celebrate seven decades of achievement. Visit our special 70th anniversary website to participate and learn about an interactive photo campaign.
http://www.theiia.org/theiia/the-iias-70th-anniversary/
IT-Sicherheit 2011: Das kommt auf Admins zu
Cloud-Dienste, Compliance, Unified Communications und IT-Consumerization - an Buzzwords fehlt es auch 2011 nicht. Doch genau diese Themen sind es, die IT-Profis auch in diesem Jahr wach halten werden, natürlich zusätzlich zur Bedrohung durch IT-Spionage und Virenattacken.
http://www.tecchannel.de/sicherheit/management/2033388/it_sicherheit_2011_das_kommt_auf_administratoren_zu/
Internal Control: Test Your Knowledge Today many companies recognize the desirability as well as the requirement to have an effective system of internal control. Yet, designing and implementing a cost-effective system of internal control is a daunting, if not overwhelming, task.
One way to overcome resistance to internal control is to educate stakeholders at every level of the organization about its advantages.
Try the following quiz to …
http://www.journalofaccountancy.com/Issues/2010/Mar/20092240.htm
Die globale Risikolandkarte 2011
Der neue Bericht "Globale Risiken 2011" wurde vom World Economic Forum am 12. Januar in London veröffentlicht. In der Folge der Finanzmarktkrise sind die Haushaltsdefizite der Staaten rasant angewachsen und die Handlungsfähigkeit hat im gleichen Maße abgenommen. Weitere Erschütterungen der Weltwirtschaft können kaum noch kompensiert werden und zugleich ist das Finanzsystem noch immer stark geschwächt. Hinzu kommen politische und soziale Konflikte rund um den Globus. Zu dieser Einschätzung der wichtigsten globalen Risiken gelangt das Word Economic Forum nach seiner jährlichen Befragung von knapp 600 Risikomanagement-Experten, die an dem aktuellen Global Risks Survey 2010 teilgenommen haben. In guter Tradition …
http://www.risknet.de/risknews/die-globale-risikolandkarte-2011/d72cee980d944e68fae289ed3a1f189a/
Aktuelle Bedrohungen: Cyberkriminalität gehört zum Alltag Im Verlauf der letzten Jahre haben sich Unternehmen intern wie auch extern zunehmend vernetzt und sind somit stärker den Cybergefahren ausgesetzt. Die heutigen Cyberangriffe wie Viren, Trojaner, Hacker- oder Phishing-Angriffe sind nicht nur raffinierter als je zuvor – sie sind auch zahlreicher. Viele dieser Bedrohungen zielen darauf ab, Ihre Identität zu stehlen und Ihre persönlichen Daten zu sammeln. Heutige Cyberkriminelle haben es auf …
http://www.sophos.de/security/topic/security-threat-report-mid2010/index.html
12 Information Security Principles
ISACA, the Information Security Forum and (ISC)2 joined forces to create a how-to guide for security management in an era in which rapidly evolving threats require you to stay steps ahead of the bad guys. Leveraging these principles, you can add value to your organization while helping protect its vital information.
http://www.cioinsight.com/c/a/Security/12-Information-Security-Principles-To-Put-Into-Action-Today-467962/?kc=CIOMINEPNL01132011
Data Leak – Protection Planning: Schützen Sie Ihre Daten
Das Verhindern von unbefugtem Zugriff auf Unternehmensdaten wird immer kritischer und schwieriger. Die Landschaft ändert sich ständig, und durch Technologien wie Cloud Computing oder e-Mail fließen Daten nahtlos in Unternehmensnetze und aus diesen heraus.
Dokumententyp: Whitepaper, Größe: 2.62 MB, Letztes Update: 14.12.2010
http://whitepaper.cio.de/index.cfm?cid=38&pkdownloads=4401&source=stanl&r=561580336783673&lid=103677
COSO Releases Two Additional Thought Papers on ERM
The Committee of Sponsoring Organizations of the Treadway Commission (COSO) – an organization providing thought leadership and guidance on internal controls, enterprise risk management (ERM), and fraud deterrence – is releasing two additional new thought papers relating to ERM aimed at providing guidance to help organizations advance along the ERM maturity curve.
The first thought paper, Embracing Enterprise Risk Management: Practical Approaches for Getting Started, developed …
http://www.theiia.org/recent-iia-news/?i=15086
COSO Announces Online Survey to Gain Input for Update to Internal Control - Integrated Framework The Committee of Sponsoring Organizations of the Treadway Commission (COSO) today announced the launch of an online survey to gain input from a broad audience for updating the COSO Internal Control - Integrated Framework (Framework). COSO has undertaken a project to update the Framework initially published in 1992 to address key challenges presented by an increasingly complex business environment and help organizations worldwide better assess, design and manage internal control. The update is expected to provide more comprehensive and relevant conceptual guidance and practical examples, with a target publication date of 2012.
The survey constitutes one form of data gathering and analysis, alongside other mechanisms for input and regular meetings with the project Advisory Council comprised of representatives from industry, academia, government agencies, and not-for-profit organizations. In addition, the updated Framework will be exposed for public comment to capture any additional input from the general public. COSO welcomes the participation of all who ...
http://www.theiia.org/recent-iia-news/?i=15050
http://www.cosointernalcontrols.com/fs/fs-COSO2010.aspx
Ohne Notfallkonzept über Nacht zum Medienstar
Mit der Veröffentlichung des Futtermittelskandals durch Dioxinverseuchung sind zwei Unternehmen in das Rampenlicht der Berichterstattung gelangt: Der Hersteller von Mischfettsäuren Petrotec und der Futtermittelhersteller Harles & Jentzsch GmbH. Während Petrotec gestern zeitlich verzögert einen kleinen Link zu einer Presseerklärung auf seine Homepage aufgenommen hat, äußert sich Harles & Jentzsch noch nicht. Allerdings ist auch die Presseerklärung von Petrotec nicht sonderlich aufschlussreich. Vielmehr ist die Pressemeldung ein Beispiel, wir in einer Krise nicht kommuniziert werden soll. Denn eigentlich werden alle Vorwürfe nur zurückgewiesen …
http://www.risknet.de/risknews/ohne-notfallkonzept-ueber-nacht-zum-medienstar/97af27b279b0eba2f7bf805284c77cfc/
Anforderungen an das Compliance-Management steigen weiter
Laut einer Studie des Beratungsunternehmens BearingPoint werden Unternehmen künftig verstärkt in ihr Compliance-Management investieren. So rechnen 65 Prozent der Befragten bis 2015 mit "steigenden" oder sogar "stark steigenden" Ausgaben, um ihr Compliance-Management entsprechend anzupassen. Investitionsbedarf besteht vor allem in den Bereichen Marketing, Vertrieb/Kunden, Risikomanagement, Treasury und IT. Für den Großteil der Befragten ist Compliance-Management inzwischen ein fester Bestandteil ihrer Unternehmensstrategie. 59 Prozent haben bereits eine eigenständige Compliance-Abteilung etabliert. Großen Nachholbedarf sehen die Befragten insbesondere bei …
https://www.risknet.de/risknews/anforderungen-an-das-compliance-management-steigen-weiter/57fef1493114e1efbe0a0a5dc05fcce8/
Neue Risikoanalyse zum Bankgeschäft in Osteuropa Obwohl Zentral- und Osteuropa von der Krise hart getroffen wurden, bietet das Bankgeschäft in der Region weiterhin gute Chancen. Dies ist eine der wesentlichen Feststellungen der neuen Bankenstudie des Bereiches CEE Strategic Analysis in der UniCredit. Die "Finanzdienstleistungslücke" und die "wirtschaftliche Konvergenz" bleiben mittel- bis langfristig ein Thema und bilden die Grundlage für die Aufwärtsentwicklung des Bankenwesens in der Region. Allerdings muss …
http://risiko-manager.com/index.php?id=103&tx_ttnews[tt_news]=12714&tx_ttnews[backPid]=25&cHash=d9fc21eda3
2011 02 10 Publikation
Das Checklistenbuch_Mit Checklisten den Alltagsstress im Office besser meistern
Die Aufgaben im Büroalltag nehmen permanent zu, immer mehr Informationen stürzen auf uns ein. Um dies alles zu bewältigen, ist eine systematische Herangehensweise notwendig. Mit den Checklisten fällt es leichter, im hektischen Büroalltag den Überblick zu behalten und alle wesentlichen Aspekte zu berücksichtigen. Diese Checklisten geben entscheidende Informationen oder umfassende Aufzählungen - so kann Punkt für Punkt abgehakt werden, und es wird nichts mehr vergessen.
EUR 44,95 - ISBN 978-3-8349-2719-4 http://www.gabler.de/index.php;do=show_book/book_id=22369
Phishing: Wenn IT-Risiken schlagend werden
Sie sehen täuschend echt aus – und können für Internetnutzer zur bösen Falle werden: Mit gefälschten Webseiten versuchen Internet-Betrüger immer wieder beim Online-Banking Kontodaten und Passwörter abzufischen. Nach Angaben der Verbraucherzentrale Nordrhein-Westfalen (VZ NRW) nutzen Cyberkriminelle dafür eine in die Millionen gehende Anzahl von Internetadressen für ihre Zwecke. Laut Bundeskriminalamt liegt der Schaden aller mit der...
https://www.risknet.de/risknews/phishing-wenn-it-risiken-schlagend-werden/401b0a0e4a9826458a7d6f6995e2d360/
Rückblick: Compliance und Risk - 6. Deggendorfer Forum zur digitalen Datenanalyse 2020
Ein auf den ersten Blick erstaunliches und mutiges Tagungskonzept. Ein Veranstalter, der sich der digitalen Datenanalyse verschrieben hat, hatte für seine inzwischen sechste Jahresveranstaltung am 3. und 4. Dezember 2010 ein Programm zusammengestellt, in dem die digitale Datenanalyse eigentlich nur am Rande vorkam. Während der Vorträge wurde dann immer klarer, worum …
http://www.elektronische-steuerpruefung.de/veranst/dfdda-2010.htm
Going for the auditors
Ernst & Young sued over Lehman
The ultimate target of the lawsuit may be Lehman’s former bosses WAS the collapse of Lehman Brothers in 2008 aided by a fraudulent cover-up of balance-sheet shenanigans? Andrew Cuomo, New York’s outgoing attorney-general and incoming state governor, thinks so, and has filed suit against Ernst & Young, Lehman’s auditors. Mr Cuomo alleges that E&Y committed ...
http://www.economist.com/node/17800083
Publikation: IT-Sicherheitsstandards und IT-Compliance 2010
Befragung zu Status quo, Trends und zukünftigen Anforderungen
Stefan Kronschnabl, Stephan Weber, Christian Dirnberger, Elmar Török, Isabel Münch
IT-Sicherheitsstandards und IT-Compliance 2010, Befragung zu Status quo, Trends und zukünftigen Anforderungen
Oktober 2010, 80 Seiten, 295,00 €, ISBN 978-3-940416-27-8
http://www.elektronische-steuerpruefung.de/literatur/ibi-it-sicherheitsstandards-und-it-compliance-2010.htm
Invitation to Comment: ISO Releases Exposure of Updated Software Asset Management Standard
ISO/IEC JTC1 SC7 Working Group 21 released a working draft of a revision to the existing Software Asset Management standard (ISO/IEC19770‐1:2006). This update now incorporates new annexes with cross references to industry good practices – including COBIT. It also now allows for attainment in four tiers to facilitate the standards adoption. The tiers are linked directly to All comments must be submitted via the ISO comment form no later than 1 March 2011!!!
http://www.isaca.org/Knowledge-Center/Research/Pages/ISO.aspx
IT-Sicherheit: Die sieben größten IT-Sicherheitslücken in Unternehmen Mittelständische Firmen können heutzutage mit einem einzigen USB-Stick um ihre Firmengeheimnisse gebracht werden. Die sieben größten IT-Risiken finden Sie hier.
http://www.mittelstanddirekt.de/c184/m187/um226/d6852/default.html
Rechtliches: Europäische Kommission wünscht bis 2020 Einführung der elektronischen Rechnungsstellung auf breiter Front Nach dem Willen der Europäischen Kommission soll die elektronische Rechnungsstellung in Europa zur vorherrschenden Fakturierungsmethode werden.
In der von Vizepräsident Tajani und Kommissionsmitglied Barnier am 29.11.2010 vorgestellten Mitteilung "Die Vorteile der elektronischen Rechnungsstellung für Europa nutzen" beschreibt die Europäische Kommission ein Paket konkreter Maßnahmen, wie die Einführung elektronischer Rechnungen in Europa vorangebracht werden könnte. Die Bereitstellung von Rechnungsdaten auf elektronischem Wege kann Unternehmen gewaltige Vorteile bieten: geringere Zahlungsverzögerungen, weniger Fehler sowie niedrigere Druck- und Portokosten.
Strukturierte elektronische Rechnungen erleichtern vor allem eine Integration der verschiedenen Prozesse vom Kauf bis zur Zahlung, so dass Rechnungen ohne manuellen Eingriff verschickt, empfangen und bearbeitet werden können.
http://www.rechnungsaustausch.org/rechtliches/eu-elektronische-rechnungsstellung-bis-2020.htm
Green Paper “Audit Policy: Lessons from the Crisis”
The ECIIA (the European Confederation of Institutes of Internal Auditing) would like to thank DG-MARKT for offering the opportunity to comment on your Green Paper “Audit Policy: Lessons from the Crisis”. http://www.eciia.eu/about-us/news/green-paper-audit-policy-lessons-crisis
http://www.eciia.eu/system/files/green_paper_audit_en.pdf
Security bei IT-Anwendungen - Die Fehler bei IT-Sicherheit
Die Technik ist bei IT-Sicherheit nur die halbe Miete. Entscheidend sind auch klare Kommunikationsregeln zwischen Entwicklern und Security-Verantwortlichen.
http://w3.cio.de/red.php?r=8616001253619114&lid=101531&ln=61
E-Crime-Studie 2010 von KPMG - Sicherheitsrisiko IT-Abteilung
Geschäftsführer wissen gar nicht, welchen Schaden Systemadministratoren anrichten können. Das lautet ein Ergebnis der "E-Crime-Studie 2010 - Computerkriminalität in der deutschen Wirtschaft" von KPMG.
http://w3.cio.de/red.php?r=8616001253619114&lid=101531&ln=55
2011 01 25 Publikation
Duckert, Gregory H.
1. Auflage, Hardcover.
ISBN 978-0-470-55985-7.
November 2010. 276 Seiten. 55.90 EUR.
http://pas.wiley-vch.de/pas/servlets/rcv?cmd=redirect&i=7x32585&s=10x117924&n=15x4681&url=http%3A%2F%2Fwww.wiley-vch.de%2Fpublish%2Fdt%2Fbooks%2FISBN978-0-470-55985-7%2F
2011 01 25 Literatur
IT-Sicherheitsstandards und IT-Compliance 2010 (ibi research)
ibi research hat gemeinsam mit dem SecuMedia Verlag und dem Bundesamt für Sicherheit in der Informationstechnik (BSI) eine Studie über IT-Sicherheitsstandards und IT-Compliance durchgeführt. Die Zielsetzung der Studie bestand darin, den Status quo und Entwicklungstendenzen hinsichtlich IT-Sicherheitsstandards und IT-Compliance aufzuzeigen. Hierbei wurden die Umsetzung relevanter IT-Compliance Anforderungen sowie die Verwendung und Verbreitung von Standards bzw. IT-Frameworks ermittelt. Zudem wurden Verbesserungspotenziale und Wünsche vonseiten der Anwender aufgedeckt sowie Schwächen von Softwarelösungen dargestellt. Die Studie zählt zu einer der größten ihrer Art.
Weltweit erste Zertifizierung eines integrierten Managementsystems nach BS 25999 und ISO 27001 durch BSI
Als weltweit erstes Unternehmen hat die Münchener F24 AG ihr integriertes Managementsystem für Informations-sicherheit und Business Continuity nach PAS 99 durch BSI zertifizieren lassen. http://click.bsi-global-email.com/?qs=b84e089203a41ce3790d83a0e120054a941ba67c5f2ad1cd1ee0c26e9474ebd8
Measuring Internal Audit Effectiveness & Efficiency
When effectively managed, internal auditing becomes an important element in helping an organization achieve its objectives. Organizations with internal audit activities are better able to identify business risks and system inefficiencies, take appropriate corrective action, and ultimately support continuous improvement. However, to maintain and enhance internal audit’s credibility, its effectiveness and efficiency must be monitored.
http://www.theiia.org/download.cfm?file=41199
IIA Enters Agreement with INTOSAI
The Institute of Internal Auditors, Inc. (IIA) and the Professional Standards Committee of the International Organization of Supreme Audit Institutes (INTOSAI) have entered into a Memorandum of Understanding (MOU). The agreement documents the alignment of the organizations’ strategic objectives, acknowledges each other’s global standards, and outlines the process for ongoing collaboration and cooperation.
http://www.theiia.org/recent-iia-news/?i=14777
Internal Audit Tools to Succeed
The IIA provides members with an abundance of valuable guidance materials in 2010.
This year, thousands of internal auditors around the world learned how to develop a program for auditing executive compensation and benefits. They discovered how and when to rely on the work of other assurance providers, and they received practical guidance on performing governance assessments. They gained insight into how to evaluate corporate social responsibility activities — and they did it all for free. How did so many practitioners achieve so much without spending a dime? They took advantage of …
http://www.theiia.org/iiatoday/features/2010/tools-to-succeed/index.cfm?&Site=iia
Kampf gegen Korruption: Tadel für Österreich In Österreich verjähren Korruptionsdelikte allzu oft, weil Polizei und Justiz für die Ermittlung und Verfolgung von Wirtschaftsverbrechen nicht ausreichend gerüstet sind. Hinzu kommt, dass die umfassende Freiheit vor Strafverfolgung, die Parlamentsabgeordnete genießen, auch Verfahren behindert, in denen die Mandatare nicht beschuldigt, sondern nur als Zeugen benötigt werden. So lautet die Kritik eines Berichts der Nichtregierungsorganisation Transparency International. Der Bericht legt außerdem haarsträubende Verjährungsregeln in einigen EU-Staaten offen. EU-Innenkommissarin Cecilia Malmström wird im Frühjahr ein Antikorruptionspaket vorstellen. Kern dessen könnte die Einführung von Korruptionsberichten aller 27 Staaten werden. Jedoch wehren sich die Regierungen gegen ein „Naming and Shaming“, also die Veröffentlichung besonders großer Missstände.
http://diepresse.com/home/politik/eu/614997/Kampf-gegen-Korruption_Tadel-fuer-Oesterreich?from=suche.intern.portal 2011 01 18
Successful feedback in internal audits Catherine Park discusses strategies for making the feedback process during internal audits more effective Assessing whether agreed procedures and systems are being adhered to is the focal point of conducting an internal audit. This can make dealing with the greyer area of behaviour and responses during this process quite a challenge, not least in relation to giving feedback.
One key principle to bear in mind is …
http://www.irca.org/inform/issue28/CPark.html?dm_i=4VM,AV6U,RUHHU,U25K,1
COSO Announces Project to Modernize Internal Control - Integrated Framework
The Committee of Sponsoring Organizations of the Treadway Commission (COSO) today announced a project to review and update the COSO Internal Control - Integrated Framework (Framework). This initiative is expected to make the existing Framework and related evaluation tools more relevant in the increasingly complex business environment so that organizations worldwide can better design, implement, and assess internal control.
http://www.coso.org/documents/COSOReleaseNov2010.pdf
http://www.coso.org/documents/FAQontheCOSOICIFUpdate_Nov30.pdf
Publikation: Tax Fraud & Forensic Accounting: Umgang mit Bilanzmanipulation, Korruption und Untreue
Hrsg.: Hlavica, Christian / Hülsberg, Frank / Klapproth, Uwe Das Thema ist von höchtster Brisanz in Unternehmen, da ein fehlendes oder unzureichendes Anti-Fraud-Management längst kein Kavaliersdelikt mehr ist.
Das Buch beschreibt den nationalen und internationalen rechtlichen Rahmen und die Besonderheiten für den Berufsstand der Wirtschaftsprüfer und Steuerberater beim Aufbau und dem Umgang mit einem Präventionssystem. Die Autoren zeigen dem Berater und Unternehmer den richtigen Umgang mit Bilanzmanipulation, Korruption und Untreue.Das Thema ist von höchtster Brisanz in Unternehmen, da ein fehlendes oder unzureichendes Anti-Fraud-Management längst kein Kavaliersdelikt mehr ist.
Das Buch beschreibt den nationalen und internationalen rechtlichen Rahmen und die Besonderheiten für den Berufsstand der Wirtschaftsprüfer und Steuerberater beim Aufbau und dem Umgang mit einem Präventionssystem.
2011. 410 S. Br., ISBN: 978-3-8349-1429-3
(voraussichtl. Erscheinungstermin: 13.01.2011
COSO Releases Results of Two Surveys on Current State of Enterprise Risk Management and Board Risk Oversight
The Committee of Sponsoring Organizations of the Treadway Commission (COSO) – an organization providing thought leadership and guidance on internal controls, enterprise risk management (ERM), and fraud deterrence – is releasing results of two different surveys relating to the current state of enterprise risk management and board risk oversight. These surveys were commissioned by COSO and conducted in partnership with …
http://www.coso.org/documents/COSOReleaseDecember2010.pdf
http://www.coso.org/documents/Board-Risk-Oversight-Survey-COSO-Protiviti_000.pdf
http://www.coso.org/documents/COSOSurveyReportFULL-Web-R6FINALforWEBPOSTING111710.pdf
2011 01 14 Successful feedback in internal audits
Catherine Park discusses strategies for making the feedback process during internal audits more effective Assessing whether agreed procedures and systems are being adhered to is the focal point of conducting an internal audit. This can make dealing with the greyer area of behaviour and responses during this process quite a challenge, not least in relation to giving feedback.
Am 06. April 2011 laden CIS und Quality Austria in den Kursalon zu: "Themen, Trends & Networking"
"Secure Your Business: ´Management mit System´ nach ISO 27000, ISO 20000, ISO 9000", unter diesem Titel laden die Zertifizierungsorganisationen CIS und Quality Austria am 06.04.2011 in den Kursalon Wien. Das 7. Information-Security-Symposium bietet wieder eine beliebte Plattform für hochwertigen Erfahrungsaustausch zu Informationssicherheit, IT-Service-Management und Integration von Managementsystemen. Praxisnahe Vorträge und etablierte Lösungsanbieter machen das Symposium zu einem renommierten Branchen-Treff in stilvollem Ambiente. Anmeldung möglich ab Mitte Februar. Wir informieren Sie rechtzeitig.
http://at.cis-cert.com/Veranstaltungen.aspx
2011 01 13 Der Aufsichtsrat zwischen Beratung und Kontrolle: ein Erfahrungsbericht Im Auftakt zur Reihe „Effektive Unternehmensaufsicht — Gute Praxis und Trends“ erläutert Dr. Willi Schoppen seine Erfahrungen aus sieben Jahren Effizienzprüfung: „Der Aufsichtsrat zwischen Beratung und Kontrolle“. Er umreißt darin, wie sich — auch mit Hilfe der Effizienzprüfung — die Best Practice in der Arbeit des Aufsichtsrats entwickelt hat und zeigt Handlungsfelder der Zukunft auf....
http://www.spencerstuart.com/research/bg/1477
2011 01 13 Global State of Secuity - Wegen der Krise an IT-Sicherheit gespart
Aufgrund der Wirtschaftskrise kommen auch Budgets für die IT-Security unter Druck. Das führt zu geringeren Sicherheitsstandards, wie eine aktuelle Studie von PwC zusammen mit CIO- und CSO-Magazin aufzeigt.
IT-Sicherheit ist inzwischen ein wichtiger Kernbestandteil des Business und steht auf der Liste von CFOs weit oben. Budgets in diesem Bereich blieben bisher weitgehend von Kürzungen verschont. Doch die wirtschaftlichen Aussichten sind für Unternehmen nach dem Krisenjahr 2009 weiter volatil. Aus diesem Grund sinken …
http://www.cio.de/knowledgecenter/security/2249248/index.html?r=359609926461914&lid=99964
Veranstaltung: 5. CRISAM Risikomanagement Symposium
Wann: 27. Jänner 2011
Wo: Blue Danube Airport, Linz
Es werden jeweils zwei parallel informative und spannende Vorträge zu den Themen Information Risk Management und Enterprise Risk Management stattfinden. Präsentiert werden auch einige Neuheiten der CRISAM Software und Kataloge.
http://www.crisam.net/veranstaltungen/crisam-risikomanagement-symposium-2011.html
2011 01 12 Warum Mitarbeiter zu Hackern werden
Nur wenige Firmennetze sind sicher. Das sagen IT-Mitarbeiter, die nebenbei hacken. Ihr Urteil: Viele Netze sind zu komplex, Sicherheitslücken werden übersehen.
Einfach nur aus Spaß hacken Mitarbeiter der IT-Abteilung das Netzwerk ihres Unternehmens. Das beichteten …
http://www.cio.de/knowledgecenter/security/2246105/index.html?r=359609926461914&lid=99964
2011 01 12 Das Berufsbild des Risikomanagers am Scheideweg
Die Funktion des Risikomanagements hat durch die Finanzmarktkrise an Autorität und Sichtbarkeit gewonnen. Den Fachkräften im Bereich Risikomanagement bietet sich derzeit eine einzigartige Gelegenheit, bei Entscheidungsprozessen auf Führungsebene eine prominentere Rolle einzunehmen. Der jüngste Bericht der Economist Intelligence Unit (EIU) über das Risikomanagement in der Geschäftswelt, der vom Industrieversicherer ACE in Auftrag gegeben wurde, kommt jedoch zu dem Schluss, dass …
https://www.risknet.de/index.php?id=682&rid=t_199&mid=301&aC=edd8fcfb&jumpurl=4
2011 01 11 Handbuch gegen Korruption
Frankfurt – fnp.de berichtet über ein neues „Compliance Handbuch“ des Kreises Offenbach. Auf rund zwanzig Seiten, könne man wichtige Verhaltensregeln für Beamte der Kreisverwaltung zur Korruptionsprävention nachlesen. Laut einer Studie gebe es bisher es nur in jeder siebten Amtsstube solch ein Handbuch. Transparente und klare Regeln für Verwaltungshandeln sollen dazu beitragen, die Mitarbeiter zu schützen. http://www.fnp.de/fnp/region/lokales/handbuch-gegen-korruption_rmn01.c.8434971.de.html 2010 01 10 Integeres Netzwerk für richtiges Verhalten Angesichts der vielen aktuellen Korruptionsskandale ist Compliace mehr den je gefordert. Ein neues Sprachrohr namens "Compliance Praxis" soll dazu Informationen zu den Wohlverhaltensregeln liefern. Der Fachverlag LexisNexis unter Federführung von Verlagsleiterin Gerit Kandutsch und dem zuständigen Produkt- und Lizenzierungsmanager Richard Erdmann sowie Rechtsanwalt Alexander Petsche, Partner der Wiener Kanzlei Baker & McKenzie Diwok Hermann Petsche, haben das gleichnamige Netzwerk samt Magazin und Internet-Portal www.compliance-praxis.at präsentiert. Das neue Medium "ist ein Informationswerkzeug für den Praktiker", betont Mitinitiator Petsche. "Compliance Praxis" sei keine juristische Fachzeitschrift, sondern ein Magazin "von Praktikern für Praktiker". Im Vordergrund stehe die Frage, wie Compliance in Unternehmen implementiert, organisiert und auch gelebt wird.
http://www.wirtschaftsblatt.at/archiv/integeres-netzwerk-fuer-richtiges-verhalten-447450/index.do 2010 12 21
Versicherung für Managerfehler
Immer mehr Unternehmen lassen sich gegen Fehlentscheidungen von Managern sowie gegen Korruption, Veruntreuung und Betrug versichern. Besonders populär sind sogenannte Directors & Officers-Polizzen (D&O), also Vermögensschaden-Haftpflichtversicherungen, die ein Unternehmen für seine Organe und Manager abschließt. Individuelle Lösungen werden für Unternehmen immer wichtiger, sagt Helmut Tenschert, geschäftsführender Gesellschafter von Consultor, einem Unternehmen, das Unternehmen, Betrieben und freiberuflich Tätigen österreichweit Spezialversicherungslösungen anbietet.Die maßgeschneiderten Lösungen haben zur Entstehung des in Österreich bislang kaum bekannten Berufsbilds des Assekuradeurs geführt. Als Assekuradeur zeichnet Consultor im eigenen Namen auf Rechnung der Versicherungsnehmer Polizzen und ist vergleichbar mit dem Underwriter im britischen Versicherungsmarkt. Er hat von nationalen und internationalen Versicherungen Vollmachten, um in Namen der Gesellschaft Prämien zu kalkulieren, eigenständig Risiken in Deckung zu nehmen und zu zeichnen sowie Schäden zu regulieren.
http://www.wienerzeitung.at/DesktopDefault.aspx?TabID=3924&Alias=wzo&cob=527917 2010 12 21
Publikation_Quality Control und Peer Review in der Internen Revision
ca. 234 Seiten, 15,8 x 23,5 cm, kartoniert
erscheint voraussichtlich im Januar 2011
Preis: EUR (D) ca. 39,95 http://www.esv.info/.ref/xuxxzkau.98w6awdt/978-3-503-12996-6
Korruption in Behörden verursacht Milliardenschäden Laut einer Studie der Wirtschaftsprüfungs- und Beratungsgesellschaft PwC und der Martin-Luther-Universität Halle Wittenberg sind Korruption, Unterschlagung und andere Straftaten in der öffentlichen Verwaltung ein gravierendes Problem. Der Studie zufolge verursachen …
https://www.risknet.de/index.php?id=680&rid=t_199&mid=300&aC=edd8fcfb&jumpurl=10
Good Practice in der ISMS-Dokumentation: „Weniger ist mehr!“
Kommentar von IS-Manager und -Auditor Robert Jamnik, Kommunalkredit Austria AG: „Dokumentation wurde auf wenige Dokumente für drei Zielgruppen reduziert.“
Zu Beginn der Einführung eines Managementsystems steht die Frage der Nachweisbarkeit und der Vollständigkeit der Dokumentation zur Diskussion. Folgt man bei der Erstellung oder Überprüfung der Dokumentation den Normkapiteln der ISO 27001, Kapitel 4 bis 8 sowie Anhang A, so ist …
http://at.cis-cert.com/News-Presse/Newsletter/NL-Nov-2010/Reduzieren-der-Dokumentation-nach-ISO-27001.aspx
Publikation_Timed Out: Statutes of Limitation and Prosecuting Corruption in European Countries Die von TI mit Beteiligung von 11 EU-Ländern, darunter auch Österreich, erstellte Studie „Timed Out: Statutes of Limitation and Prosecuting Corruption in European Countries“, die sich mit den Auswirkungen von Verjährungsfristen auf die Verfolgung von Korruption befasst.
http://www.ti-austria.at/timed-out.html 2010 12 20
FREE WHITEPAPER - Download Internal Audit Automation
Choosing the right tool to empower internal audit for a look at the pitfalls of using spreadsheets for internal audit, the five basic requirements of internal audit technology and the benefits of using an automated tool to manage the expanding role of internal audit. http://paisley.thomsonreuters.com/website/pcweb.nsf/fm_Cookie?openForm&r=ANE0610&docID=ARAE-82SR5J
e-Book: Building the Business Case for Data Analytics Getting your data to 'talk' could be the single most important thing you do for your organization. This e-Book will help you build a business case to get started with data analytics or expand your current program. You'll have access to a ROI calculator, business case template and statistics from leading research firms to help you build your case for data analytics. http://www.acl.com/solutions/building-business-case/default.aspx?mtcPromotion=16031
Publikation_Compliance von A-Z Von: Thomas Grützner/Alexander Jaokob
Verlag C. H. Beck, 160 Seiten, München 2010.
Compliance ist seit vielen Jahren in aller Munde. Für einige Geschäftsführer und Vorstände handelt es sich eher um eine zeit- und ressourcenkonsumierende Bürokratisierung. Sie weisen darauf hin, dass persönliche Integrität und individuelle Führungsverantwortung die Basis für eine gute Unternehmensführung (Corporate Governance) bildet und diese individuelle Verantwortung durch nichts - auch nicht Compliance - ersetzt werden kann. Andere Unternehmenslenker betrachten das Thema als ein wirksames Werkzeug der …
https://www.risknet.de/wissen/bookshop/rezensionen/compliance-von-a-z/e7bbf2dfe1c4f0ffe671217ea4ad23e3/
Tipps und Anregungen für den Umgang mit Facebook & Co im Unternehmen. Wie können auch KMU Facebook & Co aktiv für Ihr Geschäft nutzen und zugleich Unternehmen, Marken, Produkte und Dienstleistungen geschützt werden?
Die von der WKÖ eigens für KMU entwickelten Social Media-Guidelines bieten Tipps zum Umgang im Unternehmen und helfen beim Formulieren eigener Richtlinien für Ihr Unternehmen.
Executive Briefing: Management von Geschäftsprozessen
Hersteller: SAP Deutschland AG u. Co. KG, Sprache: deutsch, Dokumententyp: Whitepaper, Einschränkungen: Adobe Reader ab 6.0, Größe: 2.32 MB, Letztes Update: 29.10.2010
Dieses COMPUTERWOCHE Executive Briefing bietet Informationen zu folgenden Themen: Impulse der Kunden aufsaugen, Bundeswehrflotte nutzt integrierte Plattform, 10 Analyseanwendungen für 7 Branchen
http://whitepaper.cio.de/index.cfm?cid=38&pkdownloads=4344&source=pb&r=959606323761911&lid=96337
Publikation_Praxisleitfaden Risikomanagement - ISO 31000 und ONR 49000 sicher Von: Bruno Brühwiler/Frank Romeike (Hrsg.), Erich Schmidt Verlag, 217 S., Berlin 2010
Risikomanagement ist keine reine Normsache, aber Normen spielen eine große Rolle im industriellen Risikomanagement. In ihrem neuesten Werk "Praxisleitfaden Risikomanagement - ISO 31000 und ONR 49000 sicher anwenden" widmen sich die beiden Autoren Bruno Brühwiler und Frank Romeike ausführlich dem Risikomanagement nach ISO 31000. …
https://www.risknet.de/wissen/bookshop/rm-allgemein/
Unternehmen und Behörden - Zwei Drittel haben schon Daten verloren In zwei Drittel der deutschen Unternehmen und Behörden sind in den letzten zwei Jahren Daten über Mitarbeiter und Kunden abhanden gekommen. Das hat Accenture in einer Untersuchung festgestellt. Die häufigsten Ursachen und was man dagegen machen kann.
http://www.cio.de/knowledgecenter/storage/2243735/index.html?r=559606625461913&lid=96654
Publikation_Handbuch Interne Kontrollsysteme (IKS)
Autor: Dr. Oliver Bungartz
2., neu bearbeitete und erweiterte Auflage 2011, ca. 550 Seiten, 15,8 x 23,5 cm, fester Einband, mit zahlreichen Abbildungen und Risikomatrizen
ISBN: 978-3-503-12632-3
erscheint voraussichtlich im November 2010
Preis: EUR (D) 74,95 http://www.esv.info/.ref/9f7w84mf.98w6awdt/978-3-503-12632-3
Global Body to Oversee Development of Internal Audit Standards
The Institute of Internal Auditors (IIA) announces the formation of the IPPF Oversight Council. This new body will begin by overseeing the process for developing authoritative guidance within the International Professional Practices Framework (IPPF) for internal audit professionals around the world. The Oversight Council will evaluate and advise the IIA Global Board of Directors on the rigor of The IIA’s standard- setting processes.
http://www.theiia.org/recent-iia-news/?i=14580
Take a Survey on Internal Audit's Role in Going Green
Going green is a good idea from both an economic perspective and being a good global citizen, and IT practices can have a very high green payoff. The IIA Research Foundation is sponsoring research on internal auditing’s role in “green IT” and how to better prepare for this high-growth service area.
http://www.theiia.org/recent-iia-news/?i=14495
http://www.theiia.org/research/surveys/
What‘s Your Definition of Value?
This edition of Tone at the Top explains internal auditing‘s value proposition to an organization‘s oversight stakeholders such as executive management and governing bodies (i.e. board of directors). http://www.theiia.org/periodicals/newsletters/tone-at-the-top
http://www.theiia.org/recent-iia-news/?i=14393
New ECIIA Research Funding Program on Cyber Security and Information Assurance 5 000 euro funding to selected Researcher sponsored by the Global Cyber Security Foundation and Poste Italiane SpA Request for Bids by 31 st December 2010 Selection by 31st January 2011, followed by funding Final Paper 31 st May 2011 http://www.eciia.eu/about-us/news/new-eciia-research-funding-program-cyber-security-and-information-assurance
The Committee of Sponsoring Organizations of the Treadway Commission (COSO) today announced a project to review and update the COSO Internal Control - Integrated Framework (Framework). This initiative is expected to make the existing Framework and related evaluation tools more relevant in the increasingly complex business environment so that organizations worldwide can better design, implement, and assess internal control. Die "automatische" Korruption
Das aktuelle Buch von Illan Fellmann zur Korruptionsprävention geht von einem interessanten Gedanken aus: Wenn man klein anfängt mit unethischem Verhalten, ist der Weg zur - strafrechtlich relevanten - Korruption manchmal nicht mehr weit. Wenn man mit kleinen Straftaten beginnt, und nicht entdeckt wird, ist der Weg zu größeren Straftaten offen. Ein verhängnisvoller Automatismus.
Autor: Illan Fellmann
Herausgeber: Verlag Österreich GmbH. / Jurbooks
400 Seiten kartoniert
ISBN: 978-370-830-6414
erschienen am 14.01.2010
Preis: EUR (A) 38,80
152 Seiten, 15,8 x 23,5 cm, kartoniert, ISBN: 978-3-503-12940-9
erscheint voraussichtlich im Oktober 2010
Preis: EUR (D) 29,95 http://www.esv.info/.ref/jy4ynxsu.98w6awdt/978-3-503-12940-9
Herausgeber: DIIR – Deutsches Institut für Interne Revision e. V
Autor: Robert Düsterwald, Ulrich Schwarz, Kai Trinkaus, Michael Peis, Susanne Fries-Palm
132 Seiten, 15,8 x 23,5 cm, kartoniert, mit zahlreichen Prüfungsfeldern und -fragen
ISBN: 978-3-503-12688-0, erscheint voraussichtlich im Oktober 2010
Preis: EUR (D) 34,95 http://www.esv.info/.ref/jy4ynxsu.98w6awdt/978-3-503-12688-0
Revision der Beschaffung
Prüfungsfragen für die Praxis
Herausgeber: DIIR – Deutsches Institut für Interne Revision e. V., Autor: Arbeitskreis "Beschaffung"
4., neu bearbeitete und erweiterte Auflage 2011, 132 Seiten, 15,8 x 23,5 cm, kartoniert
ISBN: 978-3-503-12691-0, erscheint voraussichtlich im November 2010
Preis: EUR (D) 29,95 http://www.esv.info/.ref/jy4ynxsu.98w6awdt/978-3-503-12691-0
Case Studies and Practical Implications
Autor: Prof. Dr. Klaus Henselmann, Dr. Stefan Hofmann
314 Seiten, 15,8 x 23,5 cm, fester Einband, with 44 international fraud cases
ISBN: 978-3-503-12917-1, erscheint voraussichtlich im Oktober 2010
Preis: EUR (D) 49,95 http://www.esv.info/.ref/jy4ynxsu.98w6awdt/978-3-503-12917-1
Weiterbildungsstudiengang Master Risiko- und Compliancemanagement Die Hochschule Deggendorf hat mit dem Komptenzportal RiskNET und dem TÜV Süd den deutschlandweit einzigartigen Weiterbildungsstudiengang Master Risiko- und Compliancemanagement entwickelt. Dieser ist eine Antwort auf die Finanz- und Wirtschaftskrise. Denn die Branche ist sich einig, dass neben Banken vor allem auch Industrie-, Dienstleistungs- und Handelsunternehmen ihr Risikomanagement im Sinne eines "Frühwarnsystems" professionalisieren müssen. Die Vorlesungen finden am Wochenende statt und das komplette Programm besteht aus drei Semestern. In den ersten beiden Semestern finden
http://www.fh-deggendorf.de/weiterbildung/risiko/
Transparency Austria - Get-together für persönliche und korporative Mitglieder sowie Interessenten
1.12.2010, um 18.00, in der Diplomatischen Akademie Wien, Favoritenstraße 15a, 1040 Wien
Programm: 18:00: Begrüßung, 18:20: Impulsreferat: Mag. Martin Kreutner, Leiter des Lenkungsausschusses der International Anti-Corruption Academy (IACA) Laxenburg
anschließend Gelegenheit zum persönlichen Gespräch am Buffet Aus organisatorischen Gründen bitten wir um baldige Anmeldung bei Frau Mag. Magdalena Reinberg unter der Telefonnummer 01/960 760 oder via E-mail unter office@ti-austria.at http://www.ti-austria.at
Internationale Fachtagung - Korruptionsprävention in der Krise?
22. und 23. November 2010 veranstaltet die Akademie des dbb zusammen mit OLAF in Köln diese Fachtagung
Die Tagung soll auch den Austausch von Informationen über spezielle Themen wie "Whistleblowing", "Korruptionsprävention in deutschen Kommunen", "Personalentwicklung im Spiegel von Korruptionsprävention" sowie "Ethikbüros für die öffentliche Verwaltung" fördern. Erwartet werden rund 200 internationale Fach- und Führungskräfte zu dem Thema.
http://www.dbbakademie.de/606.html
88 Prozent der Unternehmen ohne Risikostrategie unterwegs Der Umgang mit Risiken im Unternehmen der Realwirtschaft und die nachhaltige Steuerung dieser Risiken haben aufgrund der wirtschaftlichen Entwicklungen seit 2008 stark an Bedeutung gewonnen, so die Experten des Wirtschaftsprüfers PricewaterhouseCoopers (PWC) in der aktuellen Studie "Risk-Management-Benchmarking 2010". Unternehmen müssen auch in wirtschaftlich volatilen Situationen in der Lage sein, …
https://www.risknet.de/newsarchiv/artikel/88-prozent-der-unternehmen-ohne-risikostrategie-unterwegs/
Österreich weniger korrupt Im von der Organisation Transparency International (TI) jährlich vorgelegten Korruptionsbericht belegt Österreich diesmal Platz 15. Es verbesserte sich damit um eine Position und ist gleichauf mit Deutschland - das sich um einen Platz verschlechterte. Insgesamt untersuchte TI 178 Länder. Laut der Studie scheinen Kriegszustände und Korruption Hand in Hand zu gehen. Der Irak schnitt gemeinsam mit Afghanistan, Burma (Myanmar) und Somalia im Korruptionsindex 2010 am schlechtesten ab. Diese Länder gelten laut TI als "sehr korrupt". Am wenigsten korrupt sind ex aequo Dänemark, Neuseeland und Singapur. Sie schafften es auf Platz eins. Österreich und Deutschland nehmen im Vergleich der westlichen Demokratien eine gute Mittelposition ein, wobei neben dem Sieger-Trio die skandinavischen Länder, die Schweiz (trotz Bankenaffäre), Luxemburg und Hongkong besser abgeschnitten haben. Relativ knapp hinter Österreich liegen die USA (22. Platz), und bereits mit Respektabstand folgen Italien (67.), Rumänien (69.) und das krisengebeutelte Griechenland (78.). Deutlich verschlechtert gegenüber dem Vorjahr hat sich die Situation nach Angaben von TI in Tschechien, Ungarn, Italien, Madagaskar, dem Niger und den USA.
http://derstandard.at/1287100031521/Oesterreich-weniger-korrupt Corruption Perception Index 2010 results Transparency International hat Ende Oktober den aktualisierten Index veröffentlicht.
http://oe1.orf.at/artikel/260491
http://diepresse.com/home/panorama/welt/605191/index.do?from=suche.intern.portal
http://derstandard.at/1287100001990/Transparency-International-Studie-Afghanistan-Burma-und-Somalia-sind-die-korruptesten-Laender
http://www.wienerzeitung.at/DesktopDefault.aspx?TabID=4097&Alias=wzo&cob=524126 Auditors concerned by inability to tackle fraud
Financial Times Internal auditors at leading UK companies feel increasingly vulnerable to fraud, but half of them do not think their staffs are big enough or properly trained to cope with the problem, a survey by Deloitte has found.
http://www.ft.com/cms/s/0/cf7d4f6e-e533-11df-8e0d-00144feabdc0.html
Security Threat Report: Halbjahresbericht 2010
Die Hälfte des Jahres 2010 ist vergangen. Cyberkriminalität nimmt weiterhin zu – an Umfang und Komplexität. Soziale Netzwerke spielen im Alltag eine immer größere Rolle. Somit bieten sie auch eine zunehmend größere Angriffsfläche für Hacker, die persönliche Daten der User stehlen und für kriminelle Zwecke missbrauchen, die Kontrolle über Computersysteme erlangen und Profit aus persönlichen Daten, privatem oder Unternehmensvermögen sowie Werbung oder Spam schlagen möchten.
http://www.sophos.de/security/topic/security-threat-report-mid2010/
Grundregeln bei internen Ermittlungen - Hilfsinspektor CIO
Aufgepasst, wenn die Konzernrevision anklopft und "mal eben was wissen will". Wer zu sehr hilft, Innentätern auf die Spur zu kommen, macht sich zum Harry - und verstößt gegen den Datenschutz.
http://www.cio.de/strategien/methoden/2238354/index.html?r=759602829561912&lid=92895
(IT-)Management: ISACA stellt neues umfassendes Geschäftsmodell zur Informationssicherheit vor Trotz Einsatz modernster Technologie werden Unternehmen in aller Welt noch immer von Verstößen gegen die Informationssicherheit heimgesucht. Eine Lösung dieser Probleme erfordert mehr als nur technische Vorrichtungen und Software. Um Experten für Informationssicherheit umfassende Leitlinien zu bieten, die personen-, verfahrens-, unternehmens- und technologiebezogene Aspekte der Informationssicherheit behandeln, hat ISACA die Ergebnisse eines zweijährigen Forschungs- und Expertengutachtens veröffentlicht: das Business Model for Information Security (BMIS), das kostenlos herunter geladen werden kann.
http://www.elektronische-steuerpruefung.de/management/isaca-bmis.htm
EU will Macht der Wirtschaftsprüfer brechen Die Wirtschaftsprüfungsgesellschaften geraten in regelmäßigen Abständen immer wieder in die Kritik und den Fokus von Regulierungsbemühungen. Und wenn es nach der EU-Kommission geht, wird nach der jüngsten Krisen nichts mehr so sein wie vor der Krise. Die EU-Kommission erwägt, mit neuen Regeln die Unabhängigkeit der Wirtschaftsprüfungsgesellschaften zu stärken und den Markt weiter zu öffnen. "Alle Finanzmarktteilnehmer müssen sich darauf verlassen können, dass die (in Finanzabschlüssen) enthaltenen Informationen tatsächlich über die finanzielle Solidität der Unternehmen Aufschluss geben", sagte der EU-Kommissar für Binnenmarkt und Dienstleistungen, Michel Barnier. Laut einem von der Kommission veröffentlichen Diskussionspapier …
https://www.risknet.de/newsarchiv/artikel/finanzkrise-legt-schwaechen-bei-wirtschaftspruefern-offen
Konsultation bezüglich weiterer Schritte im Bereich Abschlussprüfung (13.10-8.12.2010) Die Kommission möchte gerne eine Diskussion zu folgenden Themen eröffnen: Rolle des Abschlussprüfers, Kontrolle und Unabhängigkeit von Prüfungsgesellschaften, Beaufsichtigung von Abschlussprüfern, Konstellation des Markts für Abschlussprüfungen, Schaffung eines Binnenmarkts für Prüfungsleistungen, Vereinfachung der Bestimmungen für kleine und mittelgrosse Unternehmen (KMU) und kleine und mittelgrosse Prüfungsgesellschaften (KMP) und internationale Zusammenarbeit bei der Beaufsichtigung weltweit tätiger Prüfungsnetze. Die Vorlage dieses Grünbuchs ist Teil des ganzheitlichen Ansatzes der Kommission, der darüber hinaus noch andere Initiativen zum Thema Finanzmarktstabilität umfasst. Sie können Ihre Kommentare bis zum 8. Dezember 2010 einsenden. http://ec.europa.eu/internal_market/auditing/otherdocs/index_de.htm
http://ec.europa.eu/internal_market/consultations/docs/2010/audit/green_paper_audit_de.pdf
Transparency International – Austrian Chapter: Stellungnahme zum „Strafrechtlichen Kompetenzpaket“
Das "strafrechtliche Kompetenzpaket" des Justizministerium soll eine effektivere Bekämpfung der Wirtschaftskriminalität ermöglichen. Es war die Reaktion auf die in der Öffentlichkeit laut gewordene Kritik an den Staatsanwaltschaften, denen vorgeworfen wird, in Wirtschaftsstrafsachen nicht über das hiefür erforderliche Fachwissen zu verfügen sowie Strafverfahren zu verschleppen. Transparency International - Austrian Chapter (TI-AC) befürwortet grundsätzlich die in Aussicht genommenen Neuerungen, zumal damit auch einige der Forderungen des österreichischen Chapters, wie insbesondere die Kronzeugenregelung, realisiert werden könnten. Bemängelt wird aber insbesondere das weiterhin beibehaltene Weisungsrecht der Justizministerin gegenüber den Staatsanwälten und der damit verbundene Einfluss der Politik auf Strafverfahren. Ferner weist TI-AC darauf hin, dass die Wirksamkeit der neu einzurichtenden Wirtschaftskompetenzzentren bei vier Staatsanwaltschaften und Gerichten nur dann erreicht werden kann, wenn es zu einer entsprechenden Aufstockung der Zahl der Staatsanwälte und Richter und nicht bloß zu justizinternen Umschichtungen kommt. Die Kronzeugenregelung wiederum, hinsichtlich derer es keine Erfahrung in Österreich gibt, sollte nach Ansicht von TI-AC nach einigen Jahren der Erprobung auf ihre Praktikabilität hin evaluiert werden. Dabei wäre insbesondere zu überprüfen, ob sich der gerade bei Korruptionsdelikten erhoffte Erfolg einer stärkeren Aufhellung des Dunkelfeldes eingestellt hat. http://derStandard.at/1285199924121/Transparency-International---Austrian-Chapter-Stellungnahme-zumStrafrechtlichen-Kompetenzpaket
Special Membership Meeting for December 1
The IIA’s Board of Directors is calling a Special Membership Meeting of The Institute of Internal Auditors, to be held at 4:00 p.m. on Wednesday, December 1, 2010, at the Gaylord Palms Resort in Kissimmee (Orlando), Florida, USA. Matters to be addressed are Bylaws changes which can be viewed. . All IIA members are invited to attend in person or by proxy ballot as provided in the link above.
http://www.theiia.org/recent-iia-news/?i=14328 http://www.theiia.org/download.cfm?file=4724
The IIA and ISACA Sign MOU
The IIA and ISACA have signed a memorandum of understanding (MOU) that creates a basis for cooperation and collaboration between the two associations for the advancement of the global internal audit profession through the mutual sharing of knowledge, experience and best practice, thus allowing the associations to benefit from each other’s respective work and involvement.
To read more about the MOU, visit IIA President and CEO Richard Chambers' blog.
http://www.theiia.org/recent-iia-news/?i=14367
http://www.theiia.org/blogs/chambers/index.cfm/post/ISACA%20and%20The%20IIA%20Sign%20MOU
IIA Announces Revised Standards
Changes to the International Standards for the Professional Practice of Internal Auditing
to Take Effect on January 1
The Institute of Internal Auditors (IIA) today announced 26 revisions to the International Standards for the Professional Practice of Internal Auditing (Standards). The changes will take effect on January 1, 2011. “It’s important the Standards are timely and relevant,” said Andrew J. Dahle, CIA, chair of The IIA’s Internal Audit Standards Board (IASB). “The Board seeks to ensure that important issues in the internal audit profession are addressed timely and as appropriate through ongoing changes to the Standards, which are a part of the overall International Professional Practices Framework. At least once every three years, the Standards are reviewed and revised in light of ….
http://www.theiia.org/recent-iia-news/?i=14254
Newsletter des ECIIA
Ausgabe 19/2010 - siehe Newsletter Betrug noch zu leicht möglich
Es gäbe nicht so viele digitale Unterschlagungen, wenn Unternehmen ihre interne IT-Revision verbesserten. Das behauptet zumindest KPMG. Die Wirtschaftsprüfer monieren unflexible Audit-Planungen und mangelnde Abstimmung der Überwachungsaktivitäten.
Mehr Informationen Leistungsmessung der Internen Revisionsfunktion
Working Paper mit Anmerkungen zum Thema Leistungsmessung der Internen Revision
Mehr Informationen Security Awareness - Neue Wege zur erfolgreichen Mitarbeiter-Sensibiisierung
Autoren: Marcus Beyer, Ankha Haucke, Michael Helisch, Dietmar Pokoyski, Kathrin Prantner
Was ist Security Awareness - Awareness Marketing - Systemische Kommunikation zwischen OLDSCHOOL und NEXT GENERATION - Awareness, Leitbilder und kulturelle Faktoren - Der Mensch im Fokus neuer Sicherheitskonzepte - psychologische Ansätze und Methoden - Neueste Wirkungsforschung - CISO-Marketing & -Coaching - Was hilft wem: Kampagne oder Einzelmaßnahme - Awareness-Methoden, Tools, Begleitung & Evaluationskontrolle - Awareness-Praxis: 19 Experten-Interviews - Meinungen, Tools & Kampagnen-Beispiele von mehr als 20 internationalen Unternehmen unterschiedlicher Branchen.
Mehr Informationen IT-Sicherheit: Neue IDC-Studie untersucht interne Risiken Autor: Roger Scheer
Versehentliche Verstöße gegen geltende Security-Richtlinien kommen häufiger vor und verursachen größere Schäden als vorsätzliches missbräuchliches Handeln eigener Mitarbeiter. Zu diesem Schluss kommt eine aktuelle IDC-Studie, die von RSA – The Security Division of EMC – gesponsert wurde. Im Widerspruch zu dieser Einsicht hat die Abwehr bewusster Insider-Angriffe für die Mehrheit aller Sicherheits-verantwortlichen jedoch zurzeit noch höhere Priorität als systematische Vorkehrungen gegen unbeabsichtigte Security-Vorfälle... Interne Risiken zunehmend wettbewerbsrelevant:
Mehr Informationen Risikomanagement in Projekten
Autor: Lars Nussbaumer
Unter Risikomanagement versteht man eine systematische und proaktive Vorgehensweise, um die Kontrolle über Projekte zu erlangen und Unklarheiten zu verringern. Sehr wichtig ist dabei, dass sich das Risikomanagement—obwohl es der Name suggeriert — nicht nur mit Risiken sondern ebenfalls mit Chancen im Projekt auseinandersetzt. Wenn auch in unterschiedlichem Umfang, sollte Risikomanagement in Projekten jeder Größenordnung durchgeführt werden — und zwar unbedingt bereits vor dem Start der produktiven Tätigkeiten.
Risikomanagement als Grundvoraussetzung Mehr Informationen Private Nutzung von E-Mail: Herausforderung für die IT-Compliance
Autor: Sven Sauer
E-Mails sind aus dem heutigen Geschäftsleben nicht mehr wegzudenken. Sie gehören zu den Grundpfeilern der Kommunikation mit Kunden, Partnern und Dienstleistern, aber auch zwischen den Mitarbeitern. Da auch der private Informationsaustausch immer mehr über E-Mails funktioniert, möchten viele Arbeitnehmer die dienstlichen Zugänge dafür nutzen. Doch welche Auswirkungen hat eine entsprechende Erlaubnis für die IT-Compliance? Datenschutz vs. Aufbewahrungspflichten:
Mehr Informationen 10 Maßnahmen, den IT-GAU zu verhindern
Auch wenn IT-Totalausfälle selten vorkommen: Ein Restrisiko ("shit happens") beim Betrieb von Rechenzentren und IT-Infrastruktur bleibt. Wir zeigen Ihnen, wie Sie mit diesem Risiko umgehen.
Mehr Informationen The GAIN 2009 Internal Audit Compensation Study - Book
ISBN : 9780894136276, The Institute of Internal Auditors, Publish Date : 2009, Language : English, Media : Spiral-bound Paperback with CD/DVD Member Price : $495.00, Non-Member Price : $595.00 Mehr Informationen COSO Releases Thought Paper on Board Risk Oversight
The Committee of Sponsoring Organizations of the Treadway Commission (COSO) – an organization providing thought leadership and guidance on internal controls, enterprise risk management and fraud deterrence – has released a new thought paper, Effective Enterprise Risk Oversight: The Role of the Board of Directors. It is aimed at helping boards of directors strengthen their oversight of enterprise risks.
Mehr Informationen Measuring Internal Audit Performance
to learn about leading practices on performance management from guidance-setting organizations and internal audit practitioners. The report also provides information from The IIA’s GAIN Flash Surveys and Benchmarking Study. Mehr Informationen COSO Releases Thought Paper on Risk Oversight
COSO has released a new thought paper, Effective Enterprise Risk Oversight: The Role of the Board of Directors. It is aimed at helping boards of directors strengthen their oversight of enterprise risks.
Mehr Informationen II Podiumsdiskussion Transparency Deutschland
Transparency Deutschland hat am Donnerstag, den 15. Oktober 2009, zu einer Podiumsdiskussion unter dem Titel „Kampf gegen Korruption: Integre Unternehmen schützen, Korruptionsregistergesetz einführen" geladen. Dr. Harald Noack, ehemaliger Oberstaatsanwalt und hessischer Staatssekretär a.D., hat die wesentliche Funktion des Korruptionsregisters erläutert. Das Korruptionsregister ist als (zivilrechtliches) Instrument zur Sicherung eines unverfälschten Wettbewerbs zu verstehen und nicht als ein (strafrechtliches) Mittel der Prävention und Repression. Die Landesvertreter aus Berlin und NRW stellten ihren Registerlösungen letztlich ein positives Zeugnis aus, bemängelten aber zugleich, dass ein allein regionaler Ansatz nicht effektiv sei. Fazit: Nur eine bundesweite Gesetzeslösung macht eine effektive Korruptionsbekämpfung bei öffentlichen Ausschreibungen möglich. Als Gastredner appellierte Prof. Dr. Hans Jörg Bauer, Vorstandsmitglied von TI Österreich, an die Vorbildfunktion Deutschlands für sein Land. Mehr Informationen Drastischer Anstieg der Wirtschaftskriminalität
Laut der Studie "Wirtschaftskriminalität 2009 - Zur Sicherheitslage in deutschen Großunternehmen" der Wirtschaftsprüfungs- und Beratungsgesellschaft PricewaterhouseCoopers (PwC) und der Martin-Luther-Universität Halle-Wittenberg sind die direkten finanziellen Schäden durch Wirtschaftskriminalität in den vergangenen zwei Jahren drastisch gestiegen. Demnach verursachte jedes aufgedeckte Delikt einen durchschnittlichen Schaden von …
Mehr Informationen Paukenschlag für deutsche Compliance-Officer
Einen Paukenschlag für die deutschen Compliance-Officer", nennt Dr. Christian Pelz das aktuelle BGH-Urteil zur Haftung der hausinternen Kontrolleure (Az. 5 StR 394/08). Dieser Richterspruch sorgt in der Tat für Entsetzen. Die höchsten deutschen Strafrichter hätten einen Betrugsfall aus Berlin genutzt, um in einer nicht entscheidungserheblichen Rechtsmeinung (obiter dictum) ihre Ansicht zu den Aufgaben der Compliance-Beauftragten kund zu tun, so der Fachanwalt für Straf- und Steuerrecht im Rahmen der Veranstaltung "Compliance Day" in München.
Mehr Informationen Effective Security with a Continuous Approach to ISO 27001 Compliance
Security controls are often disorganized and disjointed, making it easy to miss an otherwise obvious vulnerability or risk. ISO 27001 brings a sense of formality and explicit management to controls- ensuring you don't overlook any aspect of securing the organization. Read this white paper and discover: …
Mehr Informationen Five Ways to Reduce Your IT Audit Burden
Most organizations spend 30-50% more on compliance than they should. The good news is that compliance can be achieved effectively and efficiently and in this webinar you will learn five key methods to streamline your compliance efforts and reduce your IT audit burden.
Mehr Informationen Cyber-Security Check List for laptop security when traveling abroad
It provides assessments of the strategic and economic consequences of possible cyber-attacks and cyber-assisted physical attacks. It also investigates the likelihood of such attacks and examines the cost-effectiveness of possible counter-measures. although the US-CCU aims to provide credible estimates of the costs of ordinary hacker mischief and white collar crime, its primary concern is the sort of larger scale attacks that could be mounted by criminal organizations, terrorist groups, rogue corporations, and nation states.
Laptop Travel Guidelines
Cyber Security IIA Research Foundation Unveils Capability Model for the Public Sector
The IIA Research Foundation is pleased to announce the completion of the Internal Audit Capability Model (IA-CM) for the Public Sector. The IA-CM is a framework that identifies the fundamentals needed for effective internal auditing in government and the broader public sector. It illustrates the levels and stages through which an internal audit (IA) activity can evolve as it defines, implements, measures, controls, and improves its processes and practices.
Mehr Informationen Research Foundation Report Touts Initiatives
Read why The IIA Research Foundation (IIARF) has been called, ”a wonderful research arm,” by Bristol-Myers Squibb’s CAE Sandra Cartie in the October/November IIARF Report.
Hear from IIARF President Paul Sobel how The Foundation is successfully weathering the storm and emerging from today’s tough economic times as a stronger and focused organization. And tap into the global research that supports the new Internal Audit Capability Model in the Public Sector and other new products available through The IIA Bookstore
Mehr Informationen Knowledge Alert: Effects of Economy on Internal Audit Staffing and Sourcing
The IIA Audit Executive Center's new Knowledge Alert, Recent Impacts on the Staffing and Sourcing of North American Internal Audit Activities, outlines the effects of the economic crisis on internal audit jobs and a variety of staffing and sourcing issues. Staffing of internal audit departments was hit hard by the recession, but the worst might be over; and other data may indicate that internal auditing is being looked to as a source of insight for companies right-sizing their workforce. Mehr Informationen I
Mehr Informationen II New Practice Guides Define Internal Auditor´s Role in Combating Fraud
The Institute of Internal Auditors (IIA) has released two new pieces of guidance to help organizations deal with fraud risks. The first guide – Internal Auditing and Fraud – is aimed at increasing the internal auditors’ awareness of fraud and provides guidance on how to address fraud risks during internal audit engagements. The second – Fraud Prevention and Detection in an Automated World – is specific to fraud within the technology environment, and is The IIA’s 13th installment of the Global Technology Audit Guide (GTAG) series.
Mehr Informationen II
Mehr Informationen III Die richtige Corporate Governance
In der angelsächsischen Literatur erreichte die Theorie vom "Shareholder Value" einen "Kultstatus", berichtet Fredmund Malik in seinem neuen Hörbuch im Campus Verlag, "Die richtige Corporate Governance - Mit wirksamer Unternehmensaufsicht Komplexität meistern". Zu diesem Eindruck haben die Medien beigetragen, die unreflektiert die angelsächsischen Lehren verbreiteten. Das amerikanische Wachstum sei als Medienereignis gefeiert worden. Das "Wirtschaftswunder" der USA gründete aber allein auf Verschuldung, nicht aber auf Produktivitätszuwächsen, wenn man von wenigen Ausnahmebereichen absieht. Malik räumt mit der Vorstellung auf, die gesetzlich verankerte Corporate Governance gebe eine sinnvolle Antwort auf die Frage nach guter Unternehmensführung. Schon der Begriff …
Mehr Informationen Neue Anforderungen an Transparent
Laut der Studie "Corporate Governance 2009" der Managementberatung Kienbaum besteht in deutschen Unternehmen nach wie vor großer Nachholbedarf beim Thema Corporate Governance. Obwohl es beispielsweise 56 Prozent der DAX-Unternehmen für notwendig halten, dass für alle Aufsichtsratsmitglieder der Kapitalseite verbindliche Anforderungsprofile dokumentiert werden, um das Gremium sowie seine Ausschüsse kompetent besetzen zu können, liegen derartige Profile nur in 29 Prozent der DAX-Unternehmen auch tatsächlich vor. 42 Prozent der Befragten würden eine solche Regelung …
Mehr Informationen Views on the Internal Audit Activity
Executive Summary Report of the results of a survey by the IIA
Paukenschlag für deutsche Compliance-Officer
"Einen Paukenschlag für die deutschen Compliance-Officer", nennt Dr. Christian Pelz das aktuelle BGH-Urteil zur Haftung der hausinternen Kontrolleure (Az. 5 StR 394/08). Dieser Richterspruch sorgt in der Tat für Entsetzen. Die höchsten deutschen Strafrichter hätten einen Betrugsfall aus Berlin genutzt, um in einer nicht entscheidungserheblichen Rechtsmeinung (obiter dictum) ihre Ansicht zu den Aufgaben der Compliance-Beauftragten kund zu tun, so der Fachanwalt für Straf- und Steuerrecht im Rahmen der Veranstaltung "Compliance Day" in München
Mehr Informationen November Issue of Tone at the Top
November Issue of Tone at the Top asks, "What's on Your (Corporate) Conscience?"
Mehr Informationen II Report Offers Leading Practices on Becoming a More Effective CAE
A primary focus of CAEs is to ensure management and audit committees have a clear understanding of how the internal audit activity is accomplishing its mission and objectives as well as ensure the quality and execution of internal audit efforts. However, new industry trends and changing stakeholder expectations have refocused the work of CAEs, many of whom are being asked to place greater emphasis on strategic initiatives and risk management........
Mehr Informationen Wenig ausgeprägtes Unrechtsbewusstsein in vielen Unternehmen
Rechtsanwalt Alexander Petsche weist im Standard-Gespräch auf das wenig ausgeprägte Unrechtsbewusstsein in vielen Unternehmen hin, wenn es um das Akquirieren von Aufträgen geht. Schmiergeldzahlungen würden teils noch immer als lässliche Sünden gesehen obwohl in Österreich Anfang 2008 verschärfte Anti-Korruptionsregelungen in Kraft getreten sind. Nach Einschätzung von Petsche bewegt sich der Anteil der Unternehmen, die mit gebotener Umsicht gegen Korruption im eigenen Haus vorgehen und eine Compliance-Organisation aufgebaut haben, die diesen Namen verdient, im einstelligen Prozentbereich. Mehr Informationen Am Risk-Management scheiden sich die Geister
Wer vermeiden will, dass beim Risiko-Management der Rotstift gezückt wird, muss Geschäftsführern und Linien-Managern ihre Verantwortung klar machen. Das setzt jedoch voraus, dass die IT die Anforderungen des Business kennt, so Gartner-Analyst Jay Heiser.
Mehr Informationen New COSO Thought Paper Supports Integration of Strategy and ERM
COSO highlights specific areas where management can work with its board to enhance the board’s risk oversight capabilities for strategic advantage
Tone at the Top provides executive management, boards of directors, and audit committees with concise, leading-edge information on such issues as ethics, internal control, governance, and the changing role of internal auditing; and guidance relative to their roles in, and responsibilities for, the internal audit function. The full Tone at the Top archive also is available.
Mehr Informationen Turning Risk into Value
Welchen Stellenwert wird das Risikomanagement in der Zukunft einnehmen? Was sind die größten Herausforderungen im Risikomanagement der Zukunft? Wie wird die Welt des Risikomanagements in 5 oder 10 Jahren aussehen? Was sind die wesentlichen Lehren aus der jüngsten Finanzkrise? Aus dem Mosaik an Meinungen und Stimmungen ergibt sich ein klares Bild: Das Thema Risikomanagement wird zukünftig eine noch größere Bedeutung haben und muss noch …
Mehr Informationen Discussion Paper on the Auditor´s Role regarding providing
FEE announces the publication of a Discussion Paper on the Auditor's Role regarding providing Assurance on Corporate Governance Statements. Based on a survey of its Member Bodies about corporate governance requirements and practices, FEE concluded that, despite the range of legal systems, institutional frameworks and traditions, there is considerable convergence across Europe in the individual issues addressed in national corporate governance codes. The involvement of a qualified independent auditor can increase the degree of confidence of users of corporate governance information. There are a range of practices across Europe in relation to assurance on corporate governance statements. FEE hopes that its Discussion Paper will serve you and your country well in implementing the September 2006 amendments to the Fourth and Seventh Directives and/or in going beyond these requirements. FEE would be very interested to receive your comments after your first year of implementation of the amendments to the Fourth and Seventh Directives which FEE appreciates is not necessarily after year-end 2009 in all European Union countries. Therefore, there is no deadline for comments included in the Paper as the topic of assurance on corporate governance statements is both technically and politically challenging and sometimes approached differently in different jurisdictions.
Mehr Informationen New anti-corruption guidance raises bar for company reporting
As calls for corporate accountability increase, Transparency International (TI) and the United Nations Global Compact published reporting guidance for companies committed to combating corruption. Public reporting sends a strong signal to employees, investors and consumers, that a company is serious about clean business. The guidance, developed in the framework of the Global Compact, the world's largest voluntary corporate citizenship initiative, equips business with
Mehr Informationen TI welcomes new EU mandate to fight corruption
Transparency International (TI), the global coalition against corruption, welcomes the inclusion of an anti-corruption stipulation in the next 5-year plan for the European Union’s Justice and Home Affairs (Stockholm Programme), and calls on the EU to include concrete anti-corruption measures for EU member states in the post-Stockholm action plan.
Mehr Informationen Generally Accepted Privacy Principles Seek to Curtail Identity Theft
Responding to a spike in identity theft and increasing storage of personal information on portable devices, the American Institute of Certified Public Accountants and the Canadian Institute of Chartered Accountants have expanded Generally Accepted Privacy Principles to include protocols for securing personal information.
Several organizations worked in conjunction with the AICPA and CICA on Generally Accepted Privacy Principles, including ISACA and The Institute of Internal Auditors. It is available in two versions, one for business management and one for CPAs and CAs in public practice who provide consulting and attestation/audit services.
IIA News 12360
AICPA New Practice Guides Define Internal Auditors´Role in Combating Fraud
Mehr Informationen Internal audit effectiveness
How can you assess if an internal audit system is effective? Read top tips from the Auditing Practices Group
Mehr Informationen Understanding the audit trail
Audit trails are the key to successful audits, but a lack of definition is causing confusion argues David Seear
Mehr Informationen Managing risk in supplier audits
Create a more efficient supplier audit schedule with Sharon Shutler's risk management model.
An essential and often resource draining aspect of maintaining a compliant quality management system is linked to the supplier audit programme. Typically, for a company that is …
Mehr Informationen Managing risk: beyond audit compliance
Auditors must look at an audit's context not just an organization's compliance, says Steve Fowler.
The management of risk is both a structured discipline with standardized procedures and a collection of skills and aptitudes. This hybrid nature is its main strength but it means that risk management audits need to go beyond simple compliance. … Mehr Informationen Grundsätze ganzheitlicher Compliance:
In den "Grundsätzen ganzheitlicher Compliance" stellen Peter Rösch und Lutz Jansen eine Leitfaden zur Diskussion, mit dem Unternehmen die für Sie relevanten Regeln und Rahmenbedingungen einer guten Compliance bestimmen und umsetzen können.
Mehr Informationen Risiken in der Welt der Bits und Bytes:
In den vergangenen Jahrzehnten wurden für viele Unternehmen eine optimale Informationsverteilung sowie die Integration der Unternehmensprozesse und der Informations- und Kommunikationstechnologie (IuK) zunehmend zum strategischen Erfolgsfaktor. Die technische Abhängigkeit der Kernprozesse von der IT in der Wertschöpfungskette hat rapide zugenommen - und damit auch die IT bezogenen Risiken. Die IT Prozesse in einem Unternehmen … Mehr Informationen IT-Compliance und IT-Sicherheit - Mit einem Bein im Gefängnis:
Ein Leitfaden zeigt auf, welche technischen und organisatorischen Schutzmaßnahmen erforderlich sind, um die Anforderungen an die IT-Sicherheit im Unternehmen zu gewährleisten. Unternehmen sind für die Abwicklung von Geschäftsprozessen und die Kommunikation mit Geschäftspartnern immer stärker auf IT-Systeme angewiesen. Die IT-Landschaft unterliegt …
Mehr Informationen Kein Vertrauen in Ex-Mitarbeiter:
Der Viertel der Chefs befürchten, dass ehemalige Mitarbeiter Daten klauen. Sicherheitsvorkehrungen sind allerdings häufig mangelhaft: Nur 40 Prozent der Befragten verschlüsseln ihren Laptop.
Beim Thema Sicherheit sorgen sich leitende Angestellte im Moment vor allem um drei Dinge: …
Mehr Informationen Die Sicherheit in virtualisierten Umgebungen:
Analysten und Experten warnen immer wieder, dass Virtualisierung neue Sicherheitsprobleme mit sich bringt. Allerdings lauert die Gefahr nicht vorrangig in der Technik, sondern in Security-Policies, die nicht an die veränderten Architekturen angepasst sind.
Mehr Informationen Die größten IT-Sicherheitsbedrohungen 2010:
Im Trend Micro Threat Report 2010 prognostizieren die Sicherheitsexperten eine weitere Verschärfung der Bedrohungslage. Neben gezielten Angriffen dürften zunehmend neue Trends wie Cloud Computing ausgenutzt werden.
Die IT-Sicherheitslage bleibt …
Trend Micro Ten To-Do´s for Audit Committees in 2010:
In its annual memo to directors, KPMG's Audit Committee Institute highlights 10 items for audit committees to keep in mind as they consider--and carry out--their 2010 agendas.
Mehr Informationen Wie Risikoberichte optimiert werden:
Als Teil der jährlichen Geschäftsberichte sind Risikoberichte in der Regel stark standardisiert. Ein aussagekräftiger Risikobericht ermöglicht jedoch, die Qualität des Risikomanagements zu verdeutlichen und damit Vertrauen bei Finanzanalysten, Kreditgebern, Geschäftspartnern und Aktionären zu schaffen. Durch das Gesetz …
Mehr Informationen Fehlende Risikomanagement-Strategie als Ursache für Datenskandale
Datenskandale, Land auf Land ab. Gestohlene oder vergessene Informationen machen seit Monaten die Medienrunde und die Meldungen darüber reißen nicht ab. Eine Ursache: Viele Unternehmen verfügen über keine klare Risikomanagementstrategie. So sind nach Schätzungen …
Mehr Informationen Cisco 2009 Annual Security Report
Issued by Cisco Security Intelligence Operations, the Cisco 2009 Annual Security Report provides detailed information about global threats and trends from the past year, as well as security recommendations for 2010. Mehr Informationen Governance, Risk und Compliance: Funktion softwareübergreifend nutzen
Eine umfassende und koordinierte Strategie für Governance, Risk und Compliance (GRC) lohnt sich in vielerlei Hinsicht. Unternehmen können Vorschriften nicht nur leichter zuverlässig erfüllen. Sie stärken auch ihre Wettbewerbskraft und steigern damit letztendlich den Umsatz.
Mehr Informationen Studie "Österreichische Entwicklungszusammenarbeit und Maßnahmen gegen Korruption"
Autoren: Frau Mag. Ruth Bachmayer und Herrn Alexander Böckmann
Das Thema der Befragung „Österreichische Entwicklungszusammenarbeit und Maßnahmen gegen Korruption“, welche im Jahr 2008 durchgeführt wurde, ist für Transparency Österreich deshalb von großem Interesse, da in der Entwicklungszusammenarbeit korrupte, intransparente Praktiken besonders schädlich sind. Nicht nur, weil korrupte Handlungen die soziale, gesellschaftliche, politische und wirtschaftliche Entwicklung in den Partnerländern unterminieren und …
Mehr Informationen Mittelstand von Wirtschaftskriminalität besonders betroffen
Laut einer Studie, die das Emnid-Institut im Auftrag der Wirtschaftsprüfungs- und Beratungsgesellschaft KPMG unter 300 Unternehmen durchgeführt hat, wurden in den letzten drei Jahren 37 Prozent der Unternehmen in Deutschland Opfer von Wirtschaftskriminalität. Das Bundeskriminalamt bezifferte den Schaden, der der Volkswirtschaft insgesamt durch entdeckte Wirtschaftskriminalität pro Jahr entsteht, zuletzt auf 3,4 Mrd. Euro. Die Dunkelziffer dürfte allerdings … Mehr Informationen Auditing System Conversions
Mehr Informationen 2010 BCM and Risk brochure aut now
The implications for any organization faced with potential risks such as electronic attack, human disease, fire, theft, flood and terrorist attacks are massive. Use this brochure to help you identify standards, guidance and tools so that you can improve on your business continuity plan and manage risks.
Mehr Informationen IT-Management: Gratis-Online-Test zum Thema "IT Compliance Management"
Die Fachhochschule St.Gallen hat einen Online-Selbsttest zum Thema "IT
Compliance Management" veröffentlicht. Mit dem kostenlosen Online-Check könne
die IT-Situation in den Bereichen Compliance, Datenschutz und Sicherheit eines
Unternehmens "kurz, einfach und schnell analysiert werden".
Mehr Informationen Management: Grunsätze ganzheitlicher Compliance
Lutz Jansen und Peter Rösch
In den "Grundsätzen ganzheitlicher Compliance" stellen Peter Rösch und Lutz
Jansen eine Leitfaden zur Diskussion, mit dem Unternehmen die für Sie
relevanten Regeln und Rahmenbedingungen einer guten Compliance bestimmen und
Mehr Informationen Internal Auditors Urged to Hees New SEC Proxy Disclosure Rules
Do the SEC's recently issued proxy disclosure rules provide chief audit executives with opportunities to improve their companies' governance and risk management practices?
Mehr Informationen Interpretation und Evaluierungsbogen zum ÖCGK
Der Österreichische Arbeitskreis für Corporate Governance hat ergänzend zur Neufassung des ÖCGK auch die Interpretationen und den Fragebogen für die freiwillige Evaluierung aktualisiert.
Provide Feedback on 2010 IPPF STandards Exposure Draft
The IPPF process requires that all guidance be reviewed at least once every three years to ensure that it remains current, relevant, and timely. The IIAs Internal Audit Standards Board (IASB) has recently conducted a comprehensive review of the International Standards for the Professional Practice of Internal Auditing (Standards) and is proposing changes to some of the Standards as well as recommending new Standards. Part of the established guidance process includes the exposure of proposed changes in mandatory guidance to stakeholders of the profession to ensure the modifications are clear, understandable, and consistent with the practice of internal auditing. The proposed changes and new Standards have a 90-day exposure period from Feb. 15, 2010 to May 14, 2010. To facilitate your response to this exposure draft, we encourage you to complete an online survey that will guide you through each of the proposed changes to the Standards and glossary. The survey will allow you to vote on whether you agree with the proposed additions or revisions and to provide additional comments. ...
Management: PwC-Studie - Unternehmen vernachlässigen Compliance
Die meisten deutschen Großunternehmen verzichten noch immer auf ein Compliance-Programm. Wie eine Studie der Wirtschaftsprüfungs- und Beratungsgesellschaft PricewaterhouseCoopers (PwC) und der Martin-Luther-Universität Halle-Wittenberg aufzeigt, haben 56 Prozent von 500 befragten Unternehmen keine konsistenten Richtlinien und Methoden zur Abwehr von Wirtschaftskriminalität und Durchsetzung ethischer und rechtlicher Standards etabliert. Bei mehr als jedem zweiten dieser Unternehmen steht die Einführung eines Compliance-Programms auch mittelfristig nicht auf der Agenda.
SAP Security: Ein neues Curriculum stellt sich vor
Die Geschäftsdaten Ihres Unternehmens sind in Zeiten der Vernetzung eines Ihrer wichtigsten und sensibelsten Güter. Schützen Sie sie! Lernen Sie im Rahmen des neu zusammengestellten SAP Security-Curriculums die Möglichkeiten und Techniken kennen, mit denen Sie Ihre Geschäftsdaten vor fremden Zugriff schützen können. Mehr Informationen
Compliance: Das Märchen vom Kontrollparadoxon
Die meisten deutschen Großunternehmen verzichten noch immer auf ein Compliance-Programm. Wie eine Studie der Wirtschaftsprüfungs- und Beratungsgesellschaft PricewaterhouseCoopers (PwC) und der Martin-Luther-Universität Halle-Wittenberg aufzeigt, haben 56 Prozent von 500 befragten Unternehmen keine konsistenten Richtlinien und Methoden zur Abwehr von Wirtschaftskriminalität und Durchsetzung ethischer und rechtlicher Standards etabliert. Bei mehr als jedem zweiten dieser Unternehmen steht die Einführung eines Compliance-Programms auch mittelfristig nicht auf der Agenda. "Die Skepsis gegenüber dem Thema Compliance …
Risk-Map: Zur Navigation geeignet?
Die Risk-Map ist eine Methode im Risikomanagement für die Priorisierung von Risiken. Die bewerteten Einzelrisiken werden in einem zweidimensionalen Koordinatensystem mit den Achsen Eintrittswahrscheinlichkeit und Schadenshöhe dargestellt. Durch die Festlegung einer oder mehrerer Risikoschwellen in der Risk-Map werden bestimmte Bereiche gebildet. Die Lage der Einzelrisiken zur Risikoschwelle ist daraufhin ausschlaggebend für …
What Now for Internal Audit?
A new appreciation for the value of internal audit is emerging in the current environment.
ISO/IEC 27000: get to know the family
Stay up to date with ISO's expanding group of information security standards with Edward Humphreys
Malware-Angriffe weiten sich zunehmend aus und beweisen bei der Umgehung von Erkennungsmechanismen immer größere Geschicklichkeit. Erfahren Sie jetzt, wie Sie Ihr Unternehmen erfolgreich schützen.
Quality Assessment im öffentlichen Bereich
Wir haben in enger Zusammenarbeit mit einer kleineren Revisionsabteilung ein Quality Assessment durchgeführt. Als Leitfaden diente der entsprechende DIIR-Standard, den wir aber auf Grund seiner eingeschränkten Eignung für Kleinrevisionen nur als eine mögliche Grundlage hergenommen haben. Die Interne Revision wurde ..
Learn how to protect precious cash flow by proactively addressing audits. Tax audits are increasing in pace, scope and severity as a result of the economic conditions. Mehr Informationen
Datensicherheit: Mitarbeiter zum korrekten Einsatz von mobilen Endgeräten anhalten
Mobile Geräte wie Notebooks und Smartphones können - sofern sie das Unternehmen sinnvoll einsetzt - Geschäftsprozesse auf vielfache Weise beschleunigen. Ein Kundenbetreuer im Außendienst ist damit z. B. in der Lage, auftretende Fragen sofort an die Fachabteilung weiterzugeben oder Bestellungen auszuführen. Die Wartezeiten für den Kunden reduzieren sich somit auf ein Minimum. Sofern Ihre Mitarbeiter bereits mit mobilen Geräten arbeiten oder Sie deren Einsatz künftig ausweiten wollen, sollten Sie jeden Benutzer über seine Sorgfaltspflichten informieren. Mit dieser Vorlage schaffen Sie verbindliche Richtlinien zum Einsatz von Notebooks, Handys oder PDAs in Ihrem Unternehmen und beugen so dem Verlust von wertvollen Daten und teurer Hardware vor.
"Strengthening Enterprise Risk Management for Strategic Advantage"
Diskussionspapier der COSO
Evaluation Corporate Social responsibility / Sustainable
Download (PDF; members only)
CSR presents significant risks and opportunities for many organizations. Stakeholders expect boards and management to accept responsibility and implement strategies and controls to manage their impact on society and the environment, to engage stakeholders in their endeavors, and to inform the public about their results. The proliferation of regulation and voluntary standards has made CSR management a complex endeavor.
Internal auditors should understand ...
Research Foundation seeking authors for Global Internal Audit Survey modules
The IIA Research Foundation is seeking proposals for the development of five modules that have been identified as critical deliverables of The IIA's Global Internal Audit Survey - A Component of the CBOK Study. The five modules are: Characteristics of an Internal Audit Activity Characteristics of an Internal Audit Activity, Core Competencies for Today's Internal Auditor, Measuring Internal Auditings Value, Whats Next for Internal Auditing?, Imperatives for Change: The IIA's Global Internal Audit Survey in Action Mehr Informationen
The proposed changes and new Standards have a 90-day exposure period from Feb. 15, 2010 to May 14, 2010. To facilitate your response to this exposure draft, we encourage you to complete an online survey that will guide you through each of the proposed changes to the Standards and glossary. The survey will allow you to vote on whether you agree with the proposed additions or revisions and to provide additional comments.
The IIA´s Global Internal Audit Survey is Now Open. We need Your Participation!
Every internal audit practitioner around the globe is invited to participate! The IIA is conducting the most comprehensive and global study of the internal audit profession.
IIA member participation in this initiative is critical in ensuring the results of this study accurately reflect the truly global nature of our profession. Available in more than 15 languages to accommodate a global audience, it will take you only approximately 20-40 minutes to complete. Your responses will be completely anonymous. The first set of results is expected to be released by the end of this year.
IIA Guidance Releases New Practice Advisory
The IIA has issued Practice Advisory 2200-2: Using a Top-down, Risk-based Approach to Identify the Controls to be Assessed in an Internal Audit Engagement (PDF). This practice advisory (PA) provides strongly recommended guidance on using a top-down, risk-based approach to identifying and including in the scope of internal audit engagements the key controls on which management relies to mitigate the significant risks to the organization identified in the internal audit planning process. The new PA notes that adopting such a top-down approach will help ensure that internal auditors are focusing on “providing assurance on the management of significant risks,” as strongly recommended in Practice Advisory 2010-2: Using the Risk Management Process in Internal Audit Planning (PDF). The new PA also advises that the internal audit scope should include all controls — entity-level, manual, and partly or fully automated and including controls related to IT — required to provide reasonable assurance that significant risks are being effectively managed. Additionally, the PA states that non-key controls also can be assessed if this would add value to the engagement. Please visit www.theiia.org/guidance/standards-and-guidance/ for a complete list of The IIA’s Standards and Guidance.
Integriertes Compliance & Risk Management
Die strengen regulatorischen Anforderungen an Kreditinstitute erfordern eine neue Sichtweise auf das Thema Compliance. Die häufig isolierte Betrachtungsweise von Compliance- und Risikomanagement führt zu redundanten Prozessen, hohen Kosten und Lücken im Überwachungs- und Kontrollsystem. Eine aktuelle Umfrage unter deutschen Banken zeigt, dass die Problematik zwar bekannt, aber eine effektive Lösung noch in weiter Ferne ist. Der Ansatz des "Integrated Compliance & Risk Management" (ICRM) könnte hierbei Abhilfe schaffen. Mehr Informationen
10 Schritte zur IT-Police-Compliance
IT-Policy-Compliance ist die Implementierung und das Management von Informationstechnologien im Einklang mit akzeptierten Standards. Die Wahl der richtigen Herangehensweise kann Unternehmen helfen, IT-Compliance-Anforderungen zu erfüllen und so betriebliche Risiken zu mindern und wertvolle Daten zu schützen. Die nachfolgenden 10 Schritte können es Unternehmen erleichtern, Compliance zu erreichen und sich für die Prüfer zu wappnen, die sich alle Mühe geben, Versäumnisse des Unternehmens aufzuspüren. Mehr Informationen
Neue Studie zu Kosten von Datenpannen verfügbar
Gemeinsam mit der PGP Corporation hat der Marktforscher Ponemon Institute zum zweiten Mal die Studie "Kosten von Datenpannen in Deutschland 2009" erstellt und diese nun veröffentlicht.
GRECO - dritte Evaluierungsrunde mit Österreich
Die Group of States Against Corruption (GRECO) wird die dritte Evaluierungsrunde beschließen, von der auch Österreich betroffen ist. Der Anteil Österreichs am weltweiten Korruptionsaufkommen von rund einer Billion Euro liegt laut Korruptionsstaatsanwaltschaft bei bis zu 24 Milliarden €. Untersucht wird nun, wie Österreich mit der strafrechtlichen Regelung von Korruption umgeht und ob Parteienfinanzierungen transparent sind. Den ersten Punkt hat Österreich im Vorjahr nicht ratifiziert, beim zweiten Punkt "wird Österreich mit Bomben und Granaten durchfallen", sagt DDr. Hubert Sickinger, Vizepräsident des Beirats von TI-AC. Zur Parteienfinanzierung gibt es laut Sickinger im Parteiengesetz "nur windelweiche Regelungen".
PriceWaterhouseCoopers 2010 Global Internal Audit Study
PricewaterhouseCoopers' sixth annual Global State of the Internal Audit Profession survey found that with global industries, economies and regulatory environments forever altered by the recent financial crisis, strategic risk management has become a key issue for business leaders. According to the 2010 survey of more than 2,000 executives from more than 50 territories, internal audit professionals have the companywide visibility and mandate to lead their organizations in enhancing this capability. Mehr Informationen
IDW EPS 980: Risiken und Nebenwirkungen ausufernder Kontrollsysteme
Das ehrbare Verhalten eines Kaufmanns sicherte schon in früheren Zeiten seinen langfristigen Erfolg im Geschäftsleben und Ansehen in der Gesellschaft. In den vergangenen Jahren gab es wiederholt Anlass sich über Grundsätze des "guten Benehmens" im wirtschaftlichen Handeln Gedanken zu machen (auch "Good Corporate Governance" bezeichnet). Mangels besserer Umsatzquellen wird das Thema nun von einigen Berufsgruppen verstärkt instrumentalisiert um neuen Beratungs- und Prüfungsaufwand zu erzeugen. …
Risiko-Management - IT-Sicherheit zu oft manuell gesteuert Automatisierung ist beim Risiko-Management die Ausnahme. Die meisten Prozesse steuern Firmen immer noch manuell. Laut einer Aberdeen-Studie sollten sie zudem Risiken priorisieren, Zuständigkeiten klären und mehr kommunizieren.
It has been released for public comment. To view this updated NISTIR and to review the full announcement, please visit the Drafts page on the Computer Security Resource Center (CSRC) website: Mehr Informationen
Commissioner will launch a Green Paper on auditing
Commissioner Barnier will publish a Green Paper in the autumn on the role of auditors. The objective of this green paper is to initiate a debate on the role and the governance of auditors, as well as the possible changes which could be foreseen in this domain.
The Green Paper will also cover issues such as the concentration in the audit market and its implications on financial stability, the emergence of small and medium sized practitioners, the audit of SMEs and international standards on auditing. The Green Paper follows on from various external studies and preliminary public consultations undertaken by the Commission services on these issues.
Comission 2010-2014
INTOSAI - Konferenz zur Stärkung von Rechnungshöfen im Parlament
Effiziente öffentliche Finanzkontrolle sichert UN-Millenniumsziele
COSO Releases Results of Fraud Study
COSO has released a new research study, Fraudulent Financial Reporting: 1998-2007,that examines 347 alleged accounting fraud cases investigated by the U.S. Securities and Exchange Commission (SEC) over a ten-year period ending December 31, 2007. It provides an in-depth analysis of the nature, extent and characteristics of accounting frauds occurring throughout the ten years, and provides helpful insights regarding new and ongoing issues needing to be addressed.
COSO Release
Seven New Practice Advisories Related to Performance Standards
Practice Advisory 2060-1: Reporting to Senior Management and the Board (May, 2010)
Practice Advisory 2300-1: Use of Personal Information in Conducting Engagements (May, 2010)
Practice Advisory 2320-1: Analytical Procedures (May, 2010)
Practice Advisory 2330.A1-2: Granting Access to Engagement Records (May, 2010)
Practice Advisory 2400-1: Legal Considerations in Communicating Results (May, 2010)
Practice Advisory 2440-2: Communicating Sensitive Information Within and Outside the Chain of Command (May, 2010)
Practice Advisory 2440.A2-1: Communications Outside the Organization (May, 2010)
Read more new guidance at Standards and Guidance
New Practice Advisories and Practice Guides
Studie IT-Sicherheitsstandards und IT-Compliance gestartet
IT-Grundschutz wird in Deutschland und im Ausland von zahlreichen Firmen und Organisationen für die Sicherung von IT-Systemen angewandt. Wie diese Umsetzung vor Ort im Detail aussieht, welche Wünsche die Anwender haben und wie sie den IT-Grundschutz im Vergleich zu anderen IT-Sicherheitsstandards sehen, gehört zu den Themen die die Umfrage in Zusammenarbeit mit ibi Research beleuchten soll.
__________ Neue Norm zur Datenträgervernichtung
Die relativ neue europäische Norm zur Datenträgervernichtung DIN EN 15713 "Sichere Vernichtung von vertraulichen Unterlagen" beginnt sich am Markt durchzusetzen. Versäumnisse, gemäß den einschlägigen Datenschutzbestimmungen zu handeln, Verfahren zu überwachen und für die professionelle Vernichtung von Datenträgern (auf Papier und auch elektronisch) eine fachmännische Firma zu beauftragen, können schwerwiegende negative Konsequenzen nach sich ziehen, warnt …
2009 IT Internal Audit Capabilities and Needs Survey
IT internal auditors continue to emerge as integral parts of an organization’s internal audit plan and ongoing activities. Like others in the internal audit profession, IT internal auditors must be innovative thinkers, ready to meet challenges. They must explore new technologies, identify and help to mitigate emerging risks, and develop creative solutions to business and technology challenges. Mehr Informationen
Führt Erfolgsdruck zu mehr Korruption?
Hamburg- Laut einem Interview von manager-magazin.de mit Hildegard Becker-Toussaint führt der verstärkte Verfolgungsdruck zu mehr Korruptionsfällen und mehr Aufmerksamkeit. Deutsche Unternehmen setzten sich im internationalen Vergleich mehr gegen Wirtschaftskriminalität ein. Bei Korruptionsfällen im Unternehmen sei es ratsam, interne Ermittlungen aufzunehmen und mit den Strafverfolgungsbehörden zu kooperieren. Zudem müsse man juristische Verfahren transparent gestalten um sie vor politischer Einflussnahme zu schützen.
Korruption und Misswirtschaft
In Notsituationen stellen Menschen für wirtschaftlichen Erfolg die Moral in den Hintergrund. Bislang war Wirtschaftskriminalität in der Ökonomie kaum Thema. Raymond Fisman versucht nun, Phänomene wie Korruption und Misswirtschaft verhaltensökonomisch zu erklären. In seiner Forschung verdeutlicht er Zusammenhänge zwischen Verbrechen, Armut und lokalen Bräuchen.
A Useful Framework for Assessing Your Risk Management Program
2009 document from the UK Treasury department: Risk Management assessment framework: a tool for departments Mehr Informationen
10 Ratschläge für XING, Linkedin und Facebook
Der Bundesverband Digitale Wirtschaft (BVDW) hat einen Leitfaden mit zehn Handlungsempfehlungen für den Einsatz von Web 2.0-Technologien im Unternehmen veröffentlicht. Die Tipps passen auch für individuelle Richtlinien.
Neue ISO 27003 - Praxisnahes Werkzeug für die Implementierung
„Bauanleitung“ Mit Strukturplan: Informationssicherheit Auf Internationalem Niveau
Informationssicherheit Implementieren - Aber Wie? Dieser Frage Stellten Sich Bereits Mehr Als 7.200 Unternehmen Weltweit, Die Heute Nach Dem Internationalen Security-Standard Iso/Iec 27001 Erfolgreich Zertifiziert Sind. Mit Der Vor Kurzem Veröffentlichten Subnorm Iso/Iec 27003 Hat Die International Organization For Standardization Nun Einen Praxisnahen Implementierungsleitfaden Erarbeitet, Der Einen Strukturierten Projektplan Beinhaltet, So Dass Einsteiger Eine Greifbare Und Verständliche Umsetzungshilfe …
Neue Judikator: "Manager vor dem Strafrichter"
Univ.-Prof. Forgó: Security-Leiter oder KMU-Chefs haften erstmals auch bei „Nichts tun“ durch Garantenstellung Mit seiner Key Note auf dem „6. Information-Security-Symposium, WIEN 2010“ von CIS und Quality Austria zeigte der angesehene Wirtschaftsjurist Univ.-Prof. Nikolaus Forgó einen juristischen Trend auf: „Führungskräften weht ein schärferer Wind von Seiten der Justiz entgegen: Bestehende Datenschutzgesetze werden europaweit aktuell strenger judiziert – wonach erstmals …
ICO calls organizations to reduce data protection risk
The Information Commissioner's Office (ICO) has issued a call for action to reduce the risk of organization's making data security mistakes. According to the watchdog, almost 1,000 incidents …
COSO Seeks Participation in Three Important Surveys About ERM and Controls
As part of COSO's ongoing efforts to seek input from stakeholders, it is currently seeking participation in the following surveys dealing with ERM, Internal Control and governance environments. …
IIA 2009 Annual Report
Refocusing on Opportunity
IIA Introduces New Global Leaders
The Institute of Internal Auditors (IIA) announces the global professional association’s 2010-2011 Board of Directors officers and executive committee. The election took place at The IIA’s Annual Business Meeting today, June 9, in Atlanta, Ga., USA, immediately after its annual international conference, where more than 2,000 internal auditors gathered for global networking and professional development.
GTAG 15: Information Security Governance New IIA Practice Guide
Information is a significant component of most organizations’ competitive strategy either by the direct collection, management, and interpretation of business information or the retention of information for day-to-day business processing. Some of the more obvious results of IS failures include reputational damage, placing the organization at a competitive disadvantage, and contractual noncompliance. These impacts should not be underestimated. It will provide …
GTAG 14: Auditing User-developed Applications New IIA Practice Guide
Almost every organization uses some form of UDAs because they can be more easily developed, are less costly to produce, and can typically be changed with relative ease versus programs and reports developed by IT personnel. However, once end users are given freedom to extract, manipulate, summarize, and analyze their UDA data without assistance from IT personnel, end users inherit risks once controlled by IT. These risks include data integrity, availability, and confidentiality. Because management relies on UDAs, which can be a significant part of financial reporting and operational processes, as well as …
Chief Audit Executives - Appointment Performance Evaluation and Termination
New IIA Practice Guide
In today’s business environment, where there is increasing focus on governance, risk management, and control, appointing a CAE is a critical undertaking for any organization. This imperative activity is one of the key responsibilities of the organization’s board. The CAE will have …
PCAOB Publishes Update Staff Guidance Related to Registration Process for Applicants from Certain Non-U.S. Jurisdictions
The Public Company Accounting Oversight Board today announced a staff guidance update related to the registration process for applicants from non-U.S. jurisdictions where the PCAOB is prevented from inspecting PCAOB-registered firms. The affected jurisdictions currently are the 30 European countries that are required to follow the European Union's Directive on Statutory Auditors, China, Hong Kong, and Switzerland.
BGH Urteil zu WLAN: BGH präzisiert Anforderungen an WLAN-Nutzer
Wenn Privatpersonen zuhause drahtlose Computernetzwerke (WLAN) nutzen, so uebernehmen sie auch ein hohes Mass an Verantwortung dafuer. Der Bundesgerichtshof hat nun in einer Urteilsbegruendung naeher erlaeutert, welche Sicherheitsmassnahmen einzuhalten sind. In dem konkreten Verfahren wurde der WLAN-Zugang des Beklagten fuer …
Management: Umfrage "IT-Sicherheitsstandards und IT-Compliance 2010"
ibi research an der Universität Regensburg führt gemeinsam mit dem SecuMedia Verlag und dem Bundesamt für Sicherheit in der Informationstechnik (BSI) eine Umfrage zu den Themen IT-Sicherheitsstandards und IT-Compliance durch. Als Dankeschön für die 12-15 Minuten Zeit beanspruchende Teilnahme an der Umfrage winkt ein Büchergeschenk.
Innovative internal audit practice is a road, not a destination. Mehr Informationen
The Auditor as Internal Consultant
Consulting skills can boost the internal auditor's influence in the organization. Mehr Informationen
A Broader Array of Skills
After years of narrowly focused compliance work, many audit departments are seeing a shift in priorities and a new set of skill requirements. Mehr Informationen
Although staff and clients may be skeptical, chief audit executives from other disciplines are leading their departments on a new, more strategic mission. Mehr Informationen
6 Cultural Pillars of Successful Audit Departments
Internal audit functions can elevate their stature by mastering soft skills trust, emotional intelligence, performance focus, courage, support, and shared learning. Mehr Informationen
Risk and Control Issues Commonly Overlooked by Internal Auditing: Part 2
It is plain as day that many companies ran into unanticipated problems during the current recession. Many suffered from the tightening of credit, a failure of companies in their supply chain, and a general failure of demand. These organizations were not prepared. They had not identified the risks and developed plans on how to respond. IIA standards require internal auditing to assess the adequacy of risk management processes, but too few internal audit functions do it. Mehr Informationen
Harry Markopolos, a former Boston investment firm equity derivatives portfolio manager, went from relatively unknown to well-known after pointing out that the emperor, convicted Ponzi-scheme operator Bernard Madoff, had no clothes. Much of his investigation, in fact, involved many of the same tasks internal auditors perform every day. Now Markopolos is giving back to the audit community, offering his views and advice for anyone who thinks something s fishy but can t get management s support. Mehr Informationen
In its 2010 State of the Internal Audit Profession Study, PricewaterhouseCoopers found that 53 percent of the 2,000 global internal auditors it surveyed felt the need for business experience was increasing. So what can CAEs do to build the business experience in their audit shops? And what can individual internal auditors do to make sure they have the kind of business understanding their clients increasingly demand?
<< 1 10 20 30 ... 35 36 37 38 39 40 41 42 43 44 ... 50 60 69 >> ImpressumKontaktSitemaplogin »