Die „European Securities and Markets Authority“ (ESMA) hat am 24. Februar 2012 Leitlinien unter dem Titel „Systeme und Kontrollen für Handelsplattformen, Wertpapierfirmen und zuständige Behörden in einem automatisierten Handelsumfeld“ (ESMA/2012/122 DE) veröffentlicht. Inhaltlich fallen diese Anforderungen unter den Anwendungsbereich des § 25a KWG. Somit haben die Institute auch mit Blick auf ihre Aktivitäten im Rahmen … Weiterlesen

Das Umsetzungsrahmenwerk richtet sich an Behörden und Unternehmen, die gerade dabei sind, ein Notfallmanagement aufzubauen und sich dabei am BSI-Standard 100-4 ausrichten. Link: https://www.bsi.bund.de

Die Gewährleistung von Cyber-Sicherheit gehört zu den zentralen Herausforderungen unserer Zeit. Übereinstimmend werden national und international größere IT-Ausfälle als reale Gefahr und globale Bedrohung angesehen. Bundesinnenminister Dr. Friedrich hat daher die Initiative ergriffen und einen Gesetzentwurf zur Verbesserung der IT-Sicherheit kritischer Infrastrukturen vorgelegt. Der Entwurf befindet sich in der Abstimmung zwischen den Ministerien und wurde … Weiterlesen

Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) hat am 14. Dezember 2012 das aktualisierte Rundschreiben zu den Mindestanforderungen an das Risikomanagement (MaRisk) veröffentlicht. Die neue Fassung ist vor allem auf die Überarbeitung der EU-Bankenrichtlinie („CRD IV“) zurückzuführen. Außerdem hatte die EBA schon im September 2011 mit den „EBA Guidelines on Internal Governance“ ein Regelwerk vorgelegt, das neben … Weiterlesen

Der Entwurf einer Neufassung des IDW Prüfungsstandards: Die Prüfung des internen Kontrollsystems bei Dienstleistungsunternehmen (IDW EPS 951 n.F.) (Stand: 10.12.2012) konkretisiert die Gewinnung eines Verständnisses über die zu prüfenden Dienstleistungen sowie deren Bedeutung für das auslagernde Unternehmen und dessen Abschlussprüfer. Es wird verdeutlicht, wie die Beurteilung der zugrunde gelegten Kriterien auf ihre Eignung erfolgt. Ferner … Weiterlesen

ISACA Germany Chapter e.V. hat COBIT 5 übersetzen lassen, um die Anwendung von COBIT zu erleichtern. Gegenstand der Übersetzung waren das Framework und der Prozessleitfaden. Die Übersetzung wurde von vielen Experten reviewed und ist inzwischen grafisch aufbereitet worden und verfügbar. Sie können als ISACA-Mitglied unter folgendem Link Ihre kostenfreie Version der deutschen Version herunterladen: Download

Die IDW Stellungnahme zur Rechnungslegung Anforderungen an die Ordnungsmäßigkeit und Sicherheit IT-gestützter Konsolidierungsprozesse (IDW RS FAIT 4) konkretisiert die aus den §§ 290 bis 315 HGB resultierenden Anforderungen an IT-gestützte Konsolidierungsprozesse. Veranschaulicht werden die im IDW RS FAIT 1 dargestellten Ordnungsmäßigkeits- und Sicherheitsanforderungen für die softwaregestützte Konzernabschlusserstellung. Dazu gehört der gesamte Prozess von der Übernahme … Weiterlesen

COBIT 5 for Information Security provides guidance to help IT and security professionals understand, utilize, implement and direct important information security-related activities, and make more informed decisions while maintaining awareness about emerging technologies and the accompanying threats. Using COBIT 5 for Information Security can help enterprises of all sizes: – Reduce complexity and increase cost-effectiveness … Weiterlesen

Nach Ablauf der Projektphase und sowohl umfangreichen als auch erfolgreichen Konsultationen zwischen der Bundesregierung und den Nutzern der E-Bilanz kann jetzt auch im Bereich der Bilanzen das digitale Zeitalter beginnen: Mit der Einführung der E-Bilanz wird die Kommunikation zwischen Finanzverwaltung und Unternehmen den Entwicklungen der letzten Jahrzehnte folgen. Spätestens bis 2013 soll sie komplett elektronisch … Weiterlesen

Das IDW hat gegenüber dem BMF zwei Klarstellungen bei der elektronische Rechnungsstellung gefordert: Zum einen darf eine Änderung des Datenformats der elektronisch gespeicherten Rechnung bei unverändertem Inhalt nicht zu einem Verlust des Anspruchs auf Vorsteuerabzug führen. Zum anderen soll das Kriterium der Lesbarkeit der auf Datenträgern gespeicherten elektronischen Rechnungen dadurch erfüllt sein, dass Hilfsmittel zur … Weiterlesen