Sie sind hier: Home » Markt » Hintergrund

Im Vorfeld der EuroSOX-Einführung


Das Information Security Forum (ISF) warnt: Übersetzungen erschweren die Umsetzung von EuroSOX
EuroSOX-Compliance: 25 verschiedene Sprachversionen der 8. EU-Richtlinie stellen multinationale Unternehmen vor große Herausforderungen


(19.02.08) - Schon im Jahr 2002 reagierte die US-Gesetzgebung mit dem Sarbanes-Oxley Act (SOX) auf die Bilanzskandale in den Vereinigten Staaten. Die von der Europäischen Union verabschiedete 8. Richtlinie – auch EuroSOX genannt – soll nun von Juli 2008 an in europäischen Unternehmen für mehr Transparenz in den Jahresabschlüssen sorgen. Das Europäische Parlament synchronisiert EuroSOX länderübergreifend. Denn die Richtlinie ist für alle 27 Mitgliedstaaten der Europäischen Union verbindlich und bis zum 29. Juni 2008 in nationales Recht umzusetzen. Doch die Übersetzung dieser Richtlinie in 25 verschiedene Sprachen führt zu zusätzlichem Aufwand bei den international tätigen Unternehmen. Dies ist eines der Hauptbedenken der ISF Information Security Forum im Vorfeld der EuroSOX-Einführung. Das Information Security Forum (ISF) ist eine unabhängige Organisation, zu deren Mitgliedern sich über 300 der größten europa- und weltweit agierenden Unternehmen und Organisationen zählen.

"Euro-SOX soll die bereits existierenden Gesetze harmonisieren. Allerdings geht die Eindeutigkeit durch 25 übersetzte Versionen und verschiedene Auslegungsmöglichkeiten der Gesetze zum Rechnungswesen verloren. Und das könnte für Verwirrung sorgen. Außerdem stellt dies den positiven Effekt in Bezug auf betriebliche Risiken und deren Kontrolle in Frage", sagt Reinhard Bertram, Leiter des Center of Competence Security bei Siemens IT Solutions and Services und Mitglied des ISF Executives. "Wie diese Gesetze durch die einzelnen EU-Mitglieder ausgeführt werden, ist zurzeit noch nicht klar, aber ein aggressiver Ansatz bei der Betriebsprüfung und Einhaltung der EU-Richtlinie könnte die Abteilungen für Informationssicherheit und deren Budgets belasten."

Die EU-Richtlinien sind keine eigenständigen Gesetze, sondern bedürfen vielmehr der Einbindung in das individuelle Recht der einzelnen EU-Mitglieder zum Sommer 2008. So wird beispielsweise die britische Regierung lediglich das bestehende Gesetz ergänzen, anstatt ein neues zu verabschieden. Im Vergleich zu den USA liegt es in Europa in der Gestaltungsfreiheit der Unternehmen, interne Kontrollen so zu arrangieren, dass sie angemessen sind.

Das ISF weist auf die Erfahrungen mit dem Datenschutzgesetz hin, um aufzuzeigen, wie die Bedeutung der Vorschriften fast unbemerkt durch eine Übersetzung verändert wird. Die Einhaltung des EuroSOX wird zwar zentral durch das Europäische Parlament überwacht, doch die individuelle Auslegung durch die einzelnen Mitgliedsstaaten birgt in sich die Gefahr, dass es zu widersprüchlichen Interpretationen kommen könnte.

Zu weiteren Irritationen führt die direkte Gegenüberstellung mit dem amerikanischen Sarbanes-Oxley Act, verursacht durch den Titel Euro-SOX, welcher hauptsächlich eine Kreation der Medien ist. Auf den ersten Blick gibt es Gemeinsamkeiten, aber die signifikanten Unterschiede dürfen dabei nicht übersehen werden. Das Sarbanes-Oxley nimmt die Firmenleitung in eine größere Verantwortung, deckt illegale Arbeitsabläufe auf, identifiziert betrügerisches Geschäftsgebaren und sorgt für hohe Strafen bei Verstößen.

All diese strikten Regelungen sind bei EuroSOX nicht gegeben. Denn in Europa wird in erster Linie das Ziel verfolgt, eine höhere Transparenz zu gewährleisten. "Obwohl die Einhaltung der Richtlinien in den meisten Unternehmen streng betrieben wird, entstanden durch die Einführung des Sarbanes-Oxley sowohl in den USA als auch in Europa große Schwierigkeiten und hohe Kosten ", so meint Reinhard Bertram. "Es wäre wünschenswert, dass einige dieser Erfahrungen dazu führen, EuroSOX vorsichtiger und gewissenhafter zu implementieren." (ISF: ra)

Lesen Sie diesen Beitrag weiter
in der Corporate Compliance Zeitschrift, Zeitschrift zur Haftungsvermeidung im Unternehmen.

Hier geht's zur Kurzbeschreibung der Zeitschrift

Hier geht's zum Schnupper-Abo
Hier geht's zum regulären Abo

Hier geht's zum pdf-Bestellformular (Normal-Abo) [19 KB]
Hier geht's zum pdf-Bestellformular (Schnupper-Abo) [20 KB]

Hier geht's zum Word-Bestellformular (Normal-Abo) [41 KB]
Hier geht's zum Word-Bestellformular (Schnupper-Abo) [42 KB]

- Anzeigen -




Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Markt / Hintergrund

  • Hinweisgebersystem für Korruption

    Zum 15. September 2020 wurde die "Bayerische Zentralstelle zur Bekämpfung von Betrug und Korruption im Gesundheitswesen" (ZKG) in Nürnberg gegründet. Ein Team aus Spezialstaatsanwälten um den Leitenden Oberstaatsanwalt Richard Findl nimmt seither bayernweit schwarze Schafe im Gesundheitssektor ins Visier. Bayerns Justizminister Georg Eisenreich sagte: "Es geht um die Abrechnung von nicht erbrachten Corona-Tests, um Pflegedienstbetrug, um Schmiergelder. Betrug und Korruption im Gesundheitswesen können viel Schaden anrichten - von enormen finanziellen Schäden bei Krankenkassen und Versicherungen bis hin zu Gesundheitsschäden bei Patienten. Dagegen muss der Staat entschlossen vorgehen. Wir haben deshalb vor einem Jahr unsere Ermittlungsstrukturen mit der ZKG nochmals verstärkt." Justizminister Eisenreich zog heute (17. November) eine erste Bilanz: "Unsere zentrale Ermittlungseinheit, die ZKG, hat 254 Verfahren von den drei Schwerpunkt-Staatsanwaltschaften in Bayern übernommen und binnen eines Jahres 197 Verfahren selbst eingeleitet. Beim Großteil der Verfahren geht es um Betrugstaten im Gesundheits- und Pflegebereich."

  • Fremdfinanzierung & Risikocheck

    Verschlechtert sich das Rating eines Unternehmens, ändert der Banker seinen Blickwinkel darauf. Das sorgt in der Regel für Emotionen bei Geschäftsführern und Gesellschaftern. Doch: Der Finanzierer braucht schlichtweg die Sicherheit, dass geliehenes Geld auch zurückbezahlt werden kann - selbst wenn es "hart auf hart" kommt. Und so liegt es quasi in der Natur des Bankers, durch die Risikobrille auf Unternehmensgeschicke zu blicken und Prozesse zu hinterfragen. Er will Entscheidungsprozesse des Managements beurteilen können: Wie werden Entscheidungen getroffen? Wer ist in die Entscheidungsfindung eingebunden? Zu welchem Zeitpunkt und wie erfolgt die Umsetzung einer Entscheidung? An dieser Stelle wird häufig missverstanden, welche Botschaften "richtig" für den Banker sind. Der vielfache Glaube, nur gute Nachrichten sind "bankable" ist nicht nur falsch, sondern auch gefährlich. Denn diese Botschaften sind in aller Regel nicht stimmig und beleuchten nur die positive Seite der Medaille - was mit der Risikosicht des Bankers kollidiert und so für Zweifel sorgt. Statt Risiken auszublenden und nur von positiven Perspektiven zu berichten, ist ein realistischer Blick nach vorne, die Beschreibung von Chancen und Risiken gleichermaßen und vor allem die Reaktion darauf gefragt.

  • Mustererkennung beim E-Mail-Betrug

    4 Milliarden US-Dollar Jahresgesamtverlust in 2020: Der Bericht der vom FBI geführten Beschwerdestelle für Internetkriminalität offenbart erschreckende Zahlen. "Der E-Mail Betrug mit Phishing, Malware und Ransomware hat besonders stark zugenommen, wobei Cyberkriminelle die Corona-Krise für ihre E-Mail Betrugsmaschen ausnutzten. Pandemie-Themen wie Impfstoffe, Hilfen für Unternehmen oder neue COVID19-Varianten beflügelten ihre Kreativität und wurden für allgemeine Phishing- oder gezielte Social Engineering-Angriffe verwendet", macht IT-Sicherheitsexpertin Patrycja Schrenk, Geschäftsführerin der PSW Group, auf den jüngst erschienenen Bericht des Internet Crime Complaint Centers aufmerksam. Neben dem sogenannten Business E-Mail Compromise, in Deutschland als "Chefmasche" bezeichnet, verursachte E-Mail Account Compromise, eine Taktik, bei der E-Mail-Konten kompromittiert werden, um Zugang zu legitimen Postfächern zu erhalten, dabei die höchsten Verluste, die mit über 1,8 Milliarden US-Dollar beziffert. Tatsächlich sind diese beiden Angriffsarten sowie Phishing dem Bericht zufolge eine größere Bedrohung als Ransomware: Finanzielle Verluste waren - verglichen mit Ransomware-Angriffen - 64 Mal höher.

  • Pool der verfügbaren Kreditinstitute schrumpft

    ESG-Bedenken lassen die Finanzierungskosten für Mineralölunternehmen rapide ansteigen, da das Interesse an Investitionen in kohlenwasserstoffintensive Anlagen schwindet und die Fondsmandate immer restriktiver werden. Obwohl sich viele Ölunternehmen aus der Perspektive der Kreditvergabe in einer besseren Verfassung befinden als in den letzten Jahren, da ihre Bilanzen durch den Anstieg der Ölpreise im Jahr 2021 gestärkt wurden, wird es für sie immer schwieriger, Finanzmittel zu beschaffen. Denn der Pool an bereitwilligen Investoren schrumpft und die Banken beugen sich dem Druck, ihre Kreditvergabe dem Trend zur CO2-Reduktion anzupassen. Tullow Oil emittierte im April eine Anleihe mit einem Volumen von 1,8 Mrd. USD, die aufgrund ihres zweistelligen Kupons und der gleichzeitigen Vereinfachung der Kapitalstruktur vom Markt gut aufgenommen wurde. Die im letzten Monat von Ithaca, einem Unternehmen, das sich im Besitz von Delek befindet, aufgelegte Anleihe war jedoch eine andere Angelegenheit. Der Preis des Titels lag weit unter dem Marktpreis und wird immer noch leicht unter dem Emissionspreis gehandelt, trotz eines saftigen Kupons von 9 Prozent, einer gut ausgestatteten, kostengünstigen Vermögensbasis und einer beträchtlichen Cash-Generierung.

  • Betrug und Korruption im Gesundheitswesen

    Schmiergelder, gefakte Corona-Tests, falsche Abrechnungen: Zum Schutz des Gesundheitssystems hat der Minister bei der Generalstaatsanwaltschaft Nürnberg im vergangenen Jahr die "Bayerische Zentralstelle zur Bekämpfung von Betrug und Korruption im Gesundheitswesen" (ZKG) eingerichtet. Bayerns Justizminister Georg Eisenreich: "425 Milliarden Euro wurden nach Schätzungen vergangenes Jahr im deutschen Gesundheitssystem umgesetzt. Vor diesem großen Wirtschaftssektor machen Kriminelle nicht Halt. Betrug und Korruption im Gesundheitswesen können viel Schaden anrichten - von enormen finanziellen Schäden bei Krankenkassen und Versicherungen bis hin zu Gesundheitsschäden bei Patienten. Dem muss der Staat entschlossen entgegentreten. Deshalb setzt Bayern ab morgen zusätzlich auf eine neue Hinweisgeber-Plattform, um gezielt gegen die schwarzen Schafe der Branche vorzugehen." Justizminister Eisenreich: "Das Gesundheitssystem in Bayern ist sehr leistungsfähig. Den vielen im Gesundheits- und Pflegebereich Tätigen, die sich für die Gesundheit anderer mit großer Hilfsbereitschaft einsetzen, möchte ich herzlich danken."