Glossar "Risikomanagement"

Glossar „risikomanaGement“ risikomanagement – Bauchgefühl oder volle kontrolle? Basel ii Basel II umfasst die Gesamtheit der Eigenkapitalvorschriften, die vom Basler Ausschuss für Bankenaufsicht in den letzten Jahren vorgeschlagen wurden. Ziele sind, wie schon bei Basel I, die Sicherung einer angemessenen Eigenkapitalausstattung von Instituten und die Schaffung einheitlicher Wettbewerbsbedingungen sowohl für die Kreditvergabe als auch für den Kredithandel. Hauptziel der Änderungen von Basel II gegenüber Basel I ist es, die staatlich verlangten regulatorischen Eigenkapitalanforderungen stärker am tatsächlichen Risiko auszurichten und damit den von Instituten intern ermittelten Eigenkapitalbedarf anzunähern. BilanzrechtsmodernisierunGsGesetz (BilmoG) Das Bundeskabinett hat den Entwurf eines Gesetzes zur Modernisierung des Bilanzrechts (BilMoG) beschlossen. Damit geht die umfassendste Änderung des Handelsgesetzbuchs (HGB) seit über 20 Jahren in die letzte Phase. Geplant ist, das Gesetz nach der Sommerpause 2009 zu verabschieden. BundesdatenschutzGesetz (BdsG) Das Bundesdatenschutzgesetz untersagt es personenbezogene Daten unbefugt zu erheben, zu verarbeiten oder zu nutzen. Es regelt die Schadensersatzpflicht bei Verletzung der Persönlichkeitsrechte und verpflichtet die Wirtschaft, technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten zu treffen. Desweiteren regelt es die Rechte der Betroffenen nach Auskunft und Benachrichtigung seiner gespeicherten Daten und regelt die Berichtigung, Löschung und Sperrung von personenbezogenen Daten. compliance (EnGL. EInHALtunG Von REGELn) Das Einhalten interner wie externer normen für die Bereitstellung und die Verarbeitung von Informationen. Dazu gehört beispielsweise die Zugriffs-Reglementierung für Informationen sowie gesetzliche Rahmen- bedingungen für deren Verwendung. corporate Governance Corporate Governance beschäftigt sich mit dem Setzen und Einhalten von Verhaltensregeln, die für Mitarbeiter von unternehmen oder das unternehmen selbst gelten. Wer diese Rahmenbedingungen setzt, ist unterschiedlich. Es können der Gesetzgeber, die Eigentümer, die Mitarbeiter, der Aufsichts- oder Verwaltungs- rat, das Management, die Geschäftspartner, die menschliche Gesellschaft oder andere Interessenten sein. Corporate Governance bezeichnet auch die Gestaltung ethischer Maßstäbe in einer organisation, mit deren Hilfe das Verhalten des Managements kontrolliert werden kann. Ziel ist es, transparenz zu schaffen, um so das Vertrauen der Stakeholder in das unternehmen zu erhöhen. euro-soX Euro-SoX ist die umschreibung für Richtlinien der Europäischen Kommission, die an die uS-amerikanische SoX-Gesetzgebung (vgl. Sarbanes-oxley Act) angelehnt sind. Dabei geht es um Vorgaben für nationale Gesetze über Aktionärssicherheit sowie unabhängige Rechnungs- und Abschlussprüfung von „unternehmen bestimmter Rechtsformen“ (insbesondere in den öffentlich gehandelten Aktiengesellschaften). ForeiGn corrupt practices act (Fcpa) Im Allgemeinen ist das u.S. Foreign Corrupt Practices Act ein Gesetz, das die Reichweite der Antikorruptions- richtlinien der Vereinigten Staaten auf den internationalen Geschäftsverkehr auf Einzelpersonen und Wirt- schaftseinheiten mit bestimmten Verbindungen zu den Vereinigten Staaten ausdehnt, oder sich auf Personen oder Wirtschaftseinheiten ohne diese Verbindungen bezieht, deren Geschäftsverkehr auf amerikanischen Boden stattfindet. GeFahr Eine Gefahr ist eine objektiv bedrohliche Situation oder Sachverhalt, der zu einer negativen Auswirkung (auch im Sinne eines Schadens) führen kann. Governance (Führung) Die unternehmensführung durch vordefinierte Richtlinien. Dazu zählt die Festlegung von unternehmenszielen, die darauf angewandte Methodik zur umsetzung und die Planung der notwendigen Ressourcen für das Erreichen der Ziele. Grc Framework Auf Basis eines abgestimmten Governance-Risk-Compliance (GRC) Frameworks kann ein Vorgehen für die optimierung und Automatisierung der Complianceprozesse erarbeitet werden. Ausgangspunkt dieses Frameworks sind die kritischen Geschäftsprozesse. Spezifisch angepasste Regelwerke helfen, die potenziellen Risiken dieser Prozesse zu minimieren, indem die benötigten detektiven und präventiven Kontrollen etabliert werden. Aufgabe eines GRC Managementtools ist es, diese Kontrollen in den angeschlossenen Business- applikationen zu verankern sowie die Prozesse zur Steuerung und Kontrolle der Compliance effizient zu unterstützen. it-compliance beschreibt in der unternehmensführung die Zusammenfassung der gesetzlichen und vertraglichen Regelungen im Bereich der It-Landschaft. Die It-Compliance ist im Zusammenhang mit der It-Governance zu sehen, die das thema um die Bereiche Controlling, Geschäftsprozesse und Management erweitert. kontraG Gesetz zur Kontrolle und transparenz. Ziel des KontraG (1. Mai 1998 ) ist es, die Corporate Governance in deutschen unternehmen zu verbessern. Das KontraG präzisiert und erweitert dabei hauptsächlich Vorschriften des HGB (Handelsgesetzbuch) und des AktG (Aktiengesetz). Mit dem KontraG wurde die Haftung von Vorstand, Aufsichtsrat und Wirtschaftsprüfern in unternehmen erweitert. risikoanalyse Die Risikoanalyse ist der Versuch, mittels wissenschaftlicher Methoden die Eintrittswahrscheinlichkeit von Schadensereignissen qualitativ und quantitativ so realitätsnah wie möglich zu bestimmen. risikoBewertunG Risikobewertung bezeichnet die Beurteilung der Akzeptabilität eines Risikos mit Hilfe rationaler urteilsfindung und unter Berücksichtigung der Erkenntnisse aus Risikoanalyse und Risikowahrnehmung. risikomanaGement Der umgang von bekannten und unbekannten Risiken über vordefinierte Risiko-Analysen und deren Management. Dabei ist ein wichtiger Faktor das frühzeitige Auseinandersetzen mit Risiken, der Bereitstellung von Strategien zur Risiko-Minimierung und dem Vorbereiten von Schadensfall-Puffern bei Risiko-Eintritt. saGa 4.0 Die Koordinierungs- und Beratungsstelle der Bundesregierung für Informationstechnik in der Bundes- verwaltung (KBSt) veröffentlicht ein Dokument „Standards und Architekturen für E-Government- Anwendungen“ (SAGA) - derzeit Version 4.0. sarBanes-oXley act (soX oder sarBoX oder soa) Der Sarbanes-oxley Act wurde am 25. Juli 2002 vom Kongress verabschiedet und mit der unterzeichnung durch Präsident George W. Bush am 30. Juli 2002 in Kraft gesetzt. Das 66 Seiten lange Gesetz betrifft verschiedene Aspekte der Corporate Governance, Compliance und der Berichterstattungspflichten von Publikumsgesellschaften sowie der damit zusammenhängenden Durchsetzung. Insbesondere schaffte das Gesetz mit dem Public Company Accounting oversight Board (PCAoB) eine unabhängige Aufsichtsbehörde für Wirtschaftsprüfungsgesellschaften, die Abschlüsse von unternehmen prüfen, die bei der Securities and Exchange Commission (SEC) eingereicht werden müssen. sicherheit Sicherheit bezeichnet einen Zustand, in dem nur ein geringes, akzeptables Risiko für die organisation besteht, wobei die Möglichkeit des Eintritts eines Schadens niemals ausgeschlossen werden kann. social enGineerinG Als Social Engineering werden Verhaltensweisen und tricks bezeichnet, die menschlichen Eigenschaften und Schwächen auszunutzen, um sich den unbefugten Zugang zu (schützenswerten) Informationen zu verschaffen. strateGie Eine Strategie ist eine langfristig ausgerichtete Planung zur Erreichung eines Ziels. In der Kommunikation- spraxis sowie Public Affairs beinhaltet die Konzeption einer Strategie die Zielbestimmung, Maßnahmen- und Ressourcenplanung, einen Zeitplan sowie die Erstellung von Profilen der gesellschaftspolitischen Entscheidungsträger. telemedienGesetz (tmG) Ziel des Gesetzes ist die Regelung bestimmter rechtlicher Anforderungen für telemedien. Dabei handelt es sich im Wesentlichen um die wirtschaftlich orientierten Regelungen zur umsetzung der E-Commerce- Richtlinie, die derzeit im teledienstegesetz (tDG) und im Mediendienste-Staatsvertrag (MDStV) enthalten sind. oRACLE Deutschland GmbH Riesstrasse 25 D-80992 München tel.: 0800-1 82 41 38 www.oracle.com/de/mittelstand oracle, JD Edwards and PeopleSoft are registered trademarks of oracle Corporation and/or its affiliates. other names may be trademarks of their respective owners.