Compliance und Archivierungsvorschriften Rund sechs Prozent ihres Budgets geben Unternehmen dafür aus, interne und externe Vorschriften zu erfüllen. Das geht aus einer Untersuchung des Wirtschaftsprüfungsunternehmens Price Waterhouse Coopers unter den Topmanagern amerikanischer und europäischer Konzerne hervor. Dabei gibt mehr als die Hälfte der Manager zu, keine klare Vorstellung hinsichtlich des Nutzens dieser Ausgaben für die eigene Firma zu haben. Eine fatale Entwicklung, zumal seit Beginn des Jahres 2005 neue gesetzliche Richtlinien definieren, wie Unternehmen steuerlich relevante Daten in auswertbarer Form vorhalten müssen.

Insolvenzverwalter auf dem Prüfstand Lange Zeit haben Amtsrichter die Auswahl von Insolvenzverwaltern sehr willkürlich betrieben und sich dabei auf ihre Unabhängigkeit berufen. Bei jedem Gericht bestand ein geschlossener Kreis von Verwaltern. Nachprüfbare Qualitätskriterien gab es nicht.

Compliance und Archivierungsvorschriften Rund sechs Prozent ihres Budgets geben Unternehmen dafür aus, interne und externe Vorschriften zu erfüllen. Das geht aus einer Untersuchung des Wirtschaftsprüfungsunternehmens Price Waterhouse Coopers unter den Topmanagern amerikanischer und europäischer Konzerne hervor. Dabei gibt mehr als die Hälfte der Manager zu, keine klare Vorstellung hinsichtlich des Nutzens dieser Ausgaben für die eigene Firma zu haben. Eine fatale Entwicklung, zumal seit Beginn des Jahres 2005 neue gesetzliche Richtlinien definieren, wie Unternehmen steuerlich relevante Daten in auswertbarer Form vorhalten müssen.

Insolvenzverwalter auf dem Prüfstand Lange Zeit haben Amtsrichter die Auswahl von Insolvenzverwaltern sehr willkürlich betrieben und sich dabei auf ihre Unabhängigkeit berufen. Bei jedem Gericht bestand ein geschlossener Kreis von Verwaltern. Nachprüfbare Qualitätskriterien gab es nicht.

Compliance-Probleme mit Verschlüsselung lösen Daten müssen stets geschützt werden: Sowohl vor unbefugtem Zugriff von außen als auch von innen. Die Kontrolle von mobilen Endgeräten und die sogenannte Endpoint-Security gelten heute als große Herausforderung der Compliance. Die Durchsetzung von Verschlüsselungsrichtlinien im Unternehmen über eine einzige, zentral verwaltete Sicherheitslösung für Daten auf mobilen Endgeräten kann dazu beitragen, die Compliance für die Bereiche Datensicherheit und Datenschutz zu gewährleisten.

PDF und Compliance-Anforderungen im HR-Bereich Personaldaten gehören zu den sensibelsten Informationen im Unternehmen und ihre Verarbeitung unterliegt höchsten Compliance-Anforderungen. Datenschutz, Sicherheit, Nachvollziehbarkeit, Kontrolle oder Archivierbarkeit sind auch in hundertprozentig elektronisch ablaufenden Prozessen die Voraussetzung für den Einsatz entsprechender IT-Lösungen.

Weltweit über 10.000 Compliance-Vorschriften Die Frage der richtigen Umsetzung stellt sich großen wie mittelständischen Unternehmen gleichermaßen. Während Großunternehmen über ganze Compliance-Abteilungen verfügen, ist bei Mittelständlern oft der Geschäftsführer selbst für die Einhaltung bestimmter Verhaltenskodizes verantwortlich. Doch gleich wie viele Mitarbeiter und Abteilungen das Unternehmen umfasst, Prozesse und Informationen müssen für alle Beteiligten transparent sein. Ebenso muss eine zuverlässige Archivierung der Daten garantiert werden und dies alles unter Berücksichtigung der aktuellsten, höchstmöglichen Sicherheitsstandards. Um diese Vorgaben zu erfüllen, gilt es einige grundsätzliche Aspekte zu beachten.

Warum PCI DSS-Compliance wichtig ist Sieht man sich zum ersten Mal mit den Anforderungen des PCI DSS konfrontiert, wird die Umsetzung der Anforderungen oft als gravierender Eingriff in die gewohnten Geschäftsprozessabläufe verstanden und deshalb kritisch gesehen. Löst man sich aber von der Vorstellung, dass die Sicherheitsvorgaben ein Hemmnis seien und nur Geld und Mühen kosten, tritt der eigentliche Nutzen von PCI DSS in den Vordergrund.

Moving from Mandate to Differentiator Compliance doesn't have to be daunting. The best identity, access and security management technologies help companies establish the controls and business structure that enable governance. And, with that in place, compliance comes naturally, putting CSOs in the driver's seat with automated, on-demand compliance capabilities to make audits more effective and efficient.

Governance, Risk and Compliance in SAP-Systemen Was steht eigentlich hinter der Abkürzung GRC? Welche Auswirkungen haben Anforderungen aus GRC für SAP-Systeme? Sind diese überhaupt bereit dazu? Und wie können die Anforderungen umgesetzt werden? Diese und weitere Fragen beantwortet der folgende Artikel.

Von der Kameralistik zur Doppik Kameralistik (von lateinisch: camera, hier etwa "fürstliche Schatztruhe"), auch kameralistische Buchführung oder Kameralbuchhaltung, ist ein Verfahren der Buchführung. Im Gegensatz zur Doppik, also der doppelten Buchführung, werden bei der Kameralistik Einnahmen und Ausgaben betrachtet, jedoch nicht die Erträge und Aufwendungen.

SOX: Nachhaltigkeit ist gefragt Was gilt es, bei GRC-Projekten zu beachten? Für eine erfolgreiche Umsetzung ist ein gemeinsames Grundverständnis Voraussetzung. Ein weiterer Erfolgsfaktor besteht in der Vorgabe des Managements hinsichtlich einer "permanenten" oder "Audit-Stichtagsbezogenen" Vorgehensweise.