Sie sind hier: Home » Markt » Nachrichten

IT-Revisoren und Compliance-Prozesse

Die IT-Revision wird durch die zahlreichen neuen rechtlichen Auflagen und Anforderungen weiter an Bedeutung gewinnen
Vor allem durch ihre Arbeit im IT-Risikomanagement sollen IT-Revisoren erheblich dazu beitragen, das Vertrauen in die Unternehmen zu stärken

(26.09.07) - Die Rufe nach mehr Kontrollen in Unternehmen ebben nicht ab: Bilanzskandale in Konzernen wie Enron, Worldcom oder Holzmann haben in der Bevölkerung das Bewusstsein für Wirtschaftskriminalität geschärft und das in Unternehmen gesetzte Vertrauen getrübt.

Nicht nur Banken, auch private Anleger und Arbeitnehmer sind vorsichtiger geworden. Die Gesetzgeber sowohl auf nationaler als auch internationaler Ebene reagierten und forderten mit der Einführung des Sarbanes-Oxley-Acts (SOX) und der 8. EU-Richtlinie, die Corporate Governance zur zentralen Aufgabe der Unternehmen zu machen.

Gefragt sind jetzt die Revisoren: In einer Studie von Ernst & Young erklärten 45 Prozent der Befragten, die Existenz einer Revisionsabteilung trage dazu bei, das Vertrauen in eine Organisation zu stärken und damit dessen Kreditwürdigkeit und Wert zu steigern. 17 Prozent der Befragten schrieben dem IT-Riskmanagement eine hohe Bedeutung im Rahmen der internen Revision zu.

Karin Thelemann, Partner bei Ernst & Young und Präsidentin des Berufsverbandes der IT-Revisoren ISACA Chapter e.V., sagt: "Die IT-Revision wird durch die zahlreichen neuen rechtlichen Auflagen und Anforderungen weiter an Bedeutung gewinnen. Vor allem durch ihre Arbeit im IT-Risikomanagement werden IT-Revisoren erheblich dazu beitragen, das Vertrauen in die Unternehmen zu stärken."

Ihre Ansichten über die Bedeutung der IT-Revision für IT-Governance und IT-Compliance wird Thelemann auf der IIR-Tagung "IT-Revision" (6. und 7. November 2007, Frankfurt am Main) weiter ausführen (Veranstalter: IIR Deutschland GmbH). So bleibe es nicht allein bei der Aufgabe, die regulatorischen Anforderungen zu erfüllen, IT-Revisoren müssten auch effiziente Compliance-Prozesse schaffen und diese im Unternehmensumfeld etablieren. "Das ist die eigentliche Herausforderung", sagte Thelemann.

Im Juli 2008 soll die 8. EU-Richtlinie, in Anlehnung an den Sarbanes-Oxley-Act (SOX) auch Euro-SOX genannt, in Kraft treten. Laut Thelemann ziele das Gesetz zwar nicht explizit auf Kontrollen der IT ab, habe aber weitreichende Auswirkungen auf IT-Abteilungen: "Plötzlich stehen Abteilungen, die Daten für Geschäftsberichte handhaben, nutzen und speichern und die Infrastruktur organisieren, stärker unter Beobachtung."

Auf dem Forum nimmt Andreas Herzig von Deloitte & Touche die Euro-Sox unter die Lupe. Herzig leitet die Servicebereiche interne Revision und Risikomanagement für Deloitte Deutschland und koordiniert als Partner des Wirtschaftsprüfungsunternehmens alle auf Sarbanes-Oxley bezogenen Aufträge in Deutschland. In seinem Vortrag vergleicht er die europäische mit der US-amerikanischen Richtlinie, gibt einen Ausblick auf zu erwartende Gesetzesinitiativen auf nationaler Ebene und schildert Wege, wie Unternehmen die Richtlinie umsetzen können.

Web 2.0, Mobile Computing und IT-Virtualisierung - welche Risiken die neuen Informationstechniken bergen und wie IT-Revisoren mit ihnen umgehen können, erörtern Experten der Deutschen Telekom, Siemens Enterprise Communications und der IT-Sicherheitsunternehmen Secorvo Security Consulting und cirosec.

Weitere Themen des Kongresses sind die Rolle von Standards und Best Practices, die Prüfung interner und ausgelagerter IT sowie aktuelle Schwerpunkte der IT-Prüfung und IT-Compliance. (IIR Deutschland: ra)

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Markt-Nachrichten

Massiver Datenschutzverstoß
Vierzehn Menschenrechts- und Digitalrechtsorganisationen - darunter auch die Deutsche Vereinigung für Datenschutz e.V. (DVD) - starteten, koordiniert von Liberties, die Kampagne #StopSpyingOnUs, indem sie gleichzeitig in neun EU-Ländern bei ihren nationalen Datenschutz-Aufsichtsbehörden Beschwerden gegen illegale Verfahren der verhaltensorientierten Werbung einreichen. Zu den Ländern, die an der Kampagne teilnehmen, gehören Deutschland, Belgien, Italien, Frankreich, Estland, Bulgarien, Ungarn, Slowenien und die Tschechische Republik. Dies ist die dritte Welle einer Kampagne, die 2018 begann. Die ersten Beschwerden wurden bei den britischen und irischen Datenschutzbehörden eingereicht.
Tausende Briefkastengesellschaften vorgehalten
Seit drei Jahren ermittelt das Bundeskriminalamt im Auftrag der Staatsanwaltschaft München I wegen des Verdachts der Geldwäsche gegen insgesamt drei Beschuldigte. Ab 18.02.2019 erfolgte die gleichzeitige Beschlagnahme von vier Immobilien in Schwalbach am Taunus, Nürnberg, Regensburg und Mühldorf am Inn im Gesamtwert von rund 40 Millionen Euro. Daneben wurde ein Konto bei einer Bank in Lettland mit einem erwarteten Guthaben in Höhe von ca. 1,2 Millionen Euro beschlagnahmt, welches aus der Veräußerung einer weiteren Immobilie in Chemnitz herrührt. Zusätzlich wurde die vorläufige Sicherung von Kontoguthaben bei diversen Banken in Deutschland auf der Grundlage von Vermögensarresten in Höhe von ca. 6,7 Millionen Euro bei zwei beteiligten Immobiliengesellschaften in Deutschland veranlasst.
Korruption: Dunkelfeld weiterhin sehr groß
Das Bundeskriminalamt (BKA) hat 2017 einen Rückgang der Korruptionsstraftaten registriert. Wie aus dem veröffentlichten Bundeslagebild Korruption hervorgeht, nahm die Zahl dieser Straftaten im Vergleich zum Vorjahr um 25 Prozent auf 4.894 ab. Damit wurde 2017 die niedrigste Anzahl von Korruptionsstraftaten seit fünf Jahren gemeldet. Das BKA führt diese Entwicklung unter anderem auf etablierte Compliance-Strukturen in Unternehmen und Behörden sowie auf die damit verbundene Sensibilisierung der Mitarbeiter zurück. Einen Grund zur Entwarnung liefern die Zahlen indes nicht: Nur ein Teil aller begangenen Korruptionsstraftaten wird polizeilich bekannt. Das Dunkelfeld wird weiterhin als sehr groß eingeschätzt.
Organisierte Kriminalität ist transnational
"Die Organisierte Kriminalität hat viele Gesichter und Betätigungsfelder. Damit ist und bleibt das Bedrohungs- und Schadenspotential, das von Organisierter Kriminalität ausgeht, unverändert hoch", so BKA-Präsident Holger Münch bei der heutigen Pressekonferenz im BKA-Wiesbaden zur Vorstellung des Lagebildes Organisierte Kriminalität 2017. Die Gesamtzahl der Ermittlungsverfahren gegen Gruppierungen der Organisierten Kriminalität liegt auf unverändert hohem Niveau: 2017 wurden 572 OK-Verfahren registriert (2016: 563). Rund 1/3 der OK-Gruppierungen ist im Bereich der Rauschgiftkriminalität (36,2 Prozent) aktiv. Damit ist und bleibt Drogenhandel das Hauptbetätigungsfeld von OK-Gruppierungen, gefolgt von Eigentumskriminalität (16,4 Prozent). An dritter Stelle findet sich Wirtschaftskriminalität (11,0 Prozent). Der polizeilich erfasste Schaden lag 2017 bei rund 210 Millionen Euro (2016: rund 1 Mrd. Euro).
Finanzermittlungen der Ermittlungsbehörden
Der FIU-Jahresbericht für das Jahr 2016 verzeichnet mit rund 40 Prozent die höchste Steigerungsrate an Geldwäscheverdachtsmeldungen innerhalb der letzten 15 Jahre. Insgesamt 40.690 (2015: 29.108) Verdachtsmeldungen nach dem Geldwäschegesetz wurden an die FIU übermittelt, der Großteil davon von den Kreditinstituten. Mit 38 Prozent (2015: 32 Prozent) sind die meisten Bezüge zum Deliktsbereich Betrug festgestellt worden. Darunter fallen zum Beispiel auch der Warenbetrug über das Internet und der CEO-Fraud. Durch die Erkenntnisse, die direkt aus den Verdachtsmeldungen gewonnen werden konnten und den anschließenden verfahrensunabhängigen Finanzermittlungen stellten die Ermittlungsbehörden insgesamt Vermögenswerte von rund 69, 8 Millionen Euro sicher. Das sind 10 Prozent mehr als im Vorjahr.

Rundfunkgebühren und Wettbewerbsverzerrung Verwaltung von Kredit- und Versicherungsakten