Die Eigenkapitalsvorschriften nach Basel II sowie die Anforderungen an das Finanzreporting gemäß Sarbanes-Oxlay-Act erfordern ein ganzheitliches Risikomanagement und Kontrollsystem in Unternehmen. Für die IT-Systeme heißt das, dass es nicht ausreichend ist eine dedizierte Zugriffssteuerung auf alle Anwendungen und Daten implementiert zu haben, viel mehr ist die Gesamtheit aller die Vertraulichkeit, Integrität und Verbindlichkeit der Daten und Geschäftsprozesse beeinflussenden Faktoren in IT-Systemen sowie in den nutzenden Geschäftsprozessen zu analysieren und an den Compliance-Anforderungen zu messen. Wegen der Veränderlichkeit der Prozesse und Anwendungen ist dies als ständig laufender Prozess zu betrachten. Neben dem Analyseaufwand bietet dieser Prozess aber auch die Chancen eines kontinuierlichen Verbesserungsprozesses auf Grundlage tiefer gehender Geschäftsprozessanalysen und hieraus entstehender Optimierungs- und Kostensenkungspotenziale.
Compliance braucht Risikomanagement
Erfüllung von Basel II und Sarbanes-Oxley
LANline ; 18 , 2 ; 48-50
2006-01-01
3 pages
Article (Journal)
German
© Metadata Copyright Deutsche Bahn AG. All rights reserved.
COMPLIANCE - Vorsorge im Einkauf - Aktives Risikomanagement gegen Korruptionspraktiken
Online Contents | 2008
REPORTS Compliance — ein proaktives Risikomanagement gerade auch für die Bahnindustrie
Online Contents | 2010
|IuD Bahn | 2000
|IuD Bahn | 2001
|IuD Bahn | 2013
|