7. DIIR-Anti-Fraud- Management-Tagung

Transkript

1 16 Tagung 7. DIIR-Anti-Fraud- Management-Tagung 14 Stunden CPE 10. und 11. März 2016 in Düsseldorf Awareness and Solutions: Fraud vermeiden, erkennen und bekämpfen Die Top-Themen: Messbarkeit der Mitarbeiter-Anfälligkeit für Korruption und Steuerung durch Business Profiling Einführung eines effektiven Krisenmanagements sowie einer sicheren Krisenkommunikation Ungeahnte Verschwendung von Steuergeldern: Ursachen und Auswirkungen Haftung der Geschäftsführung, des Compliance Officers und des Internen Revisors Neu 3 Workshops zu den Themen: Cyber-Security Schlüsselfaktor Mensch Korruption am Bau In Kooperation mit: Eine Veranstaltung von: Unter maßgeblicher Beteiligung des DIIR-Arbeitskreises Abwehr wirtschaftskrimineller Handlungen in Unternehmen Deutsches Institut für Interne Revision e.v.

2 Gold Sponsor Silber Sponsor 5 gute Gründe für Ihre Teilnahme: Die 7. DIIR-Anti-Fraud-Tagung ist die führende und langjährig etablierte Fachtagung zur Fraud-Bekämpfung im deutschsprachigen Raum Die Tagung erweitert Ihr Know-how und Ihr Netzwerk bei gleichzeitigem Nachweis von 14 CPE-Stunden für CIA s und CFE s Experten für Korruption und Geldwäsche sowie für Interne Revision und Compliance aus Wissenschaft, Unternehmen und Behörden treffen sich mit Ihnen zum Austausch und vermitteln ihr Wissen in 3 Grundsatzreferaten, 3 Workshops und 15 Fachsitzungen Sie erfahren NEUESTES über Cyber-Angriffe und deren Versicherung, Rechtsentwicklungen im Unternehmensstrafrecht, Datenschutz und Compliance sowie die unterschiedlichen Strategien zur Haftungsvermeidung Als Interner Revisor erfahren Sie mehr über die Rolle der Unterstützung des strategischen Fraud-Managements aus Wissenschaft und Praxis 2

3 10. März Veranstaltungstag Uhr Begrüßungskaffee Registrierung und Ausgabe der Tagungsunterlagen Uhr Eröffnung der Tagung Bernd SCHARTMANN Leiter Zentralbereich Corporate Audit & Security Deutsche Post DHL, Bonn Sprecher des Vorstands des DIIR Deutsches Institut für Interne Revision e.v Uhr Grußwort Norbert WESSELER Polizeipräsident Düsseldorf Uhr Uhr Grundsatzreferat 1 Praxisbericht der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zur Umsetzung des Datenschutzes in Unternehmen Was läuft gut? Was läuft schlecht? Wie gehen die Unternehmen mit datenschutzrechtlichen Anforderungen um? Straftatbestände, Strafvorschriften, Vergehen und Sanktionierung Aktuelle Entwicklungen in der Rechtsprechung Umsetzung der europäischen Richtlinie zur Vorratsdatenspeicherung Eingriffe in die Grundrechte der Bürgerinnen und Bürger Eingriff in europäische Grundrechte Zweifel an der generellen Verfassungsmäßigkeit einer Vorratsdatenspeicherung von Telekommunikationsverkehrsdaten? Kaffeepause und Zeit zum Networking Referentin: RA Helga BLOCK Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Angefragt) 3

4 10. März Uhr Workshop 1 Workshop IT-Security: Cyber Security: Angriffsszenarien, Hacking an praktischen Beispielen und Gegenmaßnahmen Aktuelle Hacks von Cyber-Kriminellen Website-Hacking Online-Shops manipulieren Authentifizierung Kommunikation beeinflussen Passwort-Hacking Betriebssystempasswörter knacken Hardwaretools Manipulation von Systemen WLAN-Hacking Netzwerke beeinflussen Forensik Spurensuche und Sicherung auf Datenträgern Referenten: David SCHLICHTENBERGER Hochschule Albstadt-Sigmaringen Institut für Wissenschaftliche Weiterbildung (IWW) Online-Master Digitale Forensik Patrick EISOLDT Hochschule Albstadt-Sigmaringen Open Competence Center for Cyber Security Hochschulzertifikate Tobias SCHEIBLE Hochschule Albstadt-Sigmaringen Kompetenzzentrum für Informationssicherheit Bachelorstudiengang IT Security Uhr Workshop 2 Workshop Schlüsselfaktor Mensch: Ethische Aspekte beim Umgang mit dem Schlüsselfaktor Mensch im Fraud Management (Ethische und moralische) Interessenkonflikte Grenzen und Pflicht zur Selbstverantwortung für Mitarbeiter Personenbezogene Prüfungshandlungen Moralische Grenzen jenseits des Datenschutzgesetzes Erwartungshaltung der Geschäftsleitung zur Aufklärung trifft auf Ehrgeiz des Ermittlers = Risiko, zulässige Grenzen zu überschreiten Schutz für Whistleblower im Spannungsfeld zu unrechtmäßig geäußerten Aussagen gegen Personen Pre-Employment-Screening Schutzwürdige Interessen des Unternehmens vs. Schutz des Bewerbers Nebentätigkeiten kritische Grenze für die Reputation des Unternehmens Fürsorgepflicht des Arbeitgebers - Chancen und Grenzen Referenten: Peter ZAWILLA Geschäftsführer FMS Fraud & Compliance Management Services GmbH Mag. Dr. Matthias KOPETZKY, CIA, CPA, CFE, SV Geschäftsführer Business Valuation GmbH, Wien Mitglied des Vorstands im IIA Austria und Leiter des Arbeitskreises Wirtschaftkriminalität des IIA Austria Handlungen in Unternehmen 4

5 10. März Uhr Workshop 3 Workshop Bau und Korruption Manipulationsmöglichkeiten bei der Vergabe von (Bau)-Leistungen Von Elb-Philharmonie bis Hauptstadtflughafen. Von Kernkraftwerk bis Fußballweltmeisterschaft. Geht es nicht ohne Korruption? Vorgaben, Ideen und Forderungen von Transparency International Erlebnisse eines erfahrenen Auditors: Cases und Fallbeispiele Unsachgemäße Ausschreibungsart Formen der Kartellbildung und deren Aufdeckung Submission und Bieterauswahl Korruptionsprävention bei öffentlichen Bauaufträgen Ergebnisse und Ausblick Referenten: Lothar MEWES Senior Manager Audit Mewes & Partner Berlin Interne Revision in Öffentlichen Institutionen Jörg WEHLING, CIA Inhaber Audit and Office Innovation, Großostheim Uhr Mittagessen Uhr Fachsitzung 1 ISO-Norm der neue internationale Wegweiser für ein effektives Compliance-Management Gesetzgebung, Standards und Rechtsprechung: Compliance als neue Disziplin der olympischen Spiele oder spielen wir Roulette? Konzeption und Ansätze sowie Nutzen und Hinweise zur praktischen Umsetzung der ISO-Norm Innovative CMS-Ansätze Compliance als eine Investition in das Unternehmen, seinen guten Ruf und seinen Marktwert Hinweise für die erfolgreiche Umsetzung von Compliance- Management-Systemen Referenten: Prof. Dr. Bartosz MAKOWICZ Universitätsprofessor an der Juristischen Fakultät der Europa- Universität Viadrina zu Frankfurt (Oder) Mitbegründer des dortigen Zentrums für Interdisziplinäre Compliance- Forschung (CICR) Prof. Dr. Peter FISSENEWERT Rechtsanwalt und Partner, hww wienberg wilhelm Rechtsanwälte Dr. Berthold STOPPELKAMP Leiter Hauptstadtbüro BDSW BUNDESVERBAND DER SICHERHEITSWIRTSCHAFT 5

6 10. März Uhr Fachsitzung 2 Rasterfahndung als Früherkennung und Prüfungsansatz für die Interne Revision: der risikoorientierte Kreditorenscan Risikoorientierte Prüfung der Kreditorenstammdaten und -buchungen Modular aufgebautes, unternehmensindividuell gestaltbares Set von Abfragen Bewertung mittels Scoringansatz Hauptnutzen: Fraud erkennen & Fraud vermeiden Zusatznutzen: Beurteilung des IKS, Cash Recovery Audits Dr. Andreas KAMM Leiter Konzernrevision ZEPPELIN GmbH Zoltan WAAG, CIA, CFE Compliance & Forensic Audit, Corporate Audit SAP AG Uhr Fachsitzung 3 Aufdeckung von Korruption im Rahmen der steuerlichen Betriebsprüfung Anforderung zur Vermeidung des Krisenfalls Korruptionsaufdeckung im internationalen Vergleich Aufdeckung und Verfolgung in 38 Ländern Compliance Stresstest: Ist die Compliance Organisation robust genug gegenüber Korruptionsrisiken? Maßnahmen der Anpassung im Compliance-IKS Mirco VEDDER Director/Prokurist Compliance & Investigations, CIA, CFE WTS Steuerberatungsgesellschaft mbh WP StB Christian PARSOW Partner Compliance & Investigations WTS Steuerberatungsgesellschaft mbh RA Lars RIETHER Senior Manager Compliance Audits Konzernrevision und Sicherheit Deutsche Post DHL, Bonn Stellv. Leiter des DIIR-Arbeitskreises Mitglied der Fachgruppe Compliance des BUJ Uhr Kaffeepause und Zeit zum Networking 6

7 10. März Uhr Fachsitzung 4 Einfache forensische und organisatorische Softwaretools für den Ermittler überwiegend kostenfrei und einfach zugänglich Tools für Fraud Investigation: Recherche, Organisation, wertvolle Hilfen Recherchen in offenen Quellen: im Internet und in sozialen Netzwerken Recherchen nach Waren im Internet von Alibaba.com bis Facebook Datenimport, Datensicherung, Beweissicherung Nutzen von Suchmaschinen, Meta-Suchmaschinen und Themen-Suchmaschinen Tools für die Visualisierung der Ergebnisse Mag. Dr. Matthias KOPETZKY, CIA, CPA, CFE, SV Geschäftsführer Business Valuation GmbH, Wien Mitglied des Vorstands im IIA Austria und Leiter des Arbeitskreises Wirtschaftkriminalität des IIA Austria Sven LAUKAT Senior Consultant, Data Analyst r.o.l.a. Business Solutions GmbH Uhr Fachsitzung 5 Souveräne Krisenkommunikation 2.0 und (Prüfung) des Krisenmanagements durch die Interne Revision Web 2.0 Wie hat sich das Web verändert (Ruf eines Unternehmens, der private Ruf im Netz)? Herausforderungen durch Facebook, Google+, Xing, Twitter und Co. Risiken und Chancen von Social Webs Handlungsempfehlungen und Praxis-Tipps: Psychologie 2.0 (Entstehung von Krisen) Reaktionsmöglichkeiten im Community-Management Unterschiede zwischen Online-Krise und Offline-Krise Make or Buy: Über Sinn und Unsinn von Agenturen Was passiert, wenn Firmen Fehler machen: Cases Krisenmanagement und -phasen: Print-Medien, TV, Internet (Influencer-Management) Sonderfall Shitstorm Wie ist das prüferische Vorgehen? Bernd FUHLERT Vorstand Revolvermänner AG Harald SCHUHMACHER Wirtschaftswoche Verlagsgruppe Handelsblatt GmbH, Düsseldorf 7

8 10. März Uhr Fachsitzung 6 Wie kann ich Cyber-Kriminalität versichern? Auswirkungen eines Schadens auf die wirtschaftliche Situation eines Unternehmens Wie gehen Unternehmen mit Cyber-Kriminalität um? Das Risiko effektiv absichern Aon Risk Solutions Marktreport 2016 Johannes BEHRENDS, LL. M., Rechtsanwalt und Leiter der Specialty Cyber bei Aon Risk Solutions Roland B. WÖRNER Global Head of Counter Fraud GI Claims Zurich Insurance Company Ltd., Zürich Uhr Gemeinsames Abendessen mit Gelegenheit zum Erfahrungsaustausch und Networking 8

9 11. März Veranstaltungstag Uhr Begrüßungskaffee Uhr Uhr Begrüßung und Überleitung zum 2. Veranstaltungstag Grundsatzreferat 2 Ungeahnte Verschwendung von Steuergeldern und die Auswirkungen auf Wirtschaft und Gesellschaft Robert ECK Geschäftsführung r.o.l.a. Business Solutions GmbH Mitglied der Projektgruppe zur Vorbereitung der jährlichen DIIR-Anti-Fraud-Management-Tagung Matthias WARNEKE Wissenschaftlicher Leiter DSI Deutsches Steuerzahlerinstitut Das finanzwissenschaftliche Institut des Bundes der Steuerzahler Uhr Raumwechsel Uhr Fachsitzung 7 Korruptionsanfälligkeit messbar machen: die Hannoverische Korruptionsskala (HKS 38) als Element der Personalpsychologie Entwicklung der Hannoverischen Korruptionsskala (HKS 38) Vorstellung der Subskalen zur Messung der Korruptionsanfälligkeit Erläuterung der Normierungsstichprobe sowie der Normwerte Zusammenhänge der HKS 38 mit anderen Konstrukten Fraudprävention und HKS 38 Grenzen der Einsetzbarkeit Referenten Prof. Dr. Sven LITZCKE Hochschule Hannover Fakultät IV - Abteilung Betriebswirtschaft, Human Resource Management & Wirtschaftspsychologie Frank HEBER M.Sc. Bachelor of Business Administration, Hochschule Hannover Fakultät IV Abteilung Betriebswirtschaft, Human Resource Management & Wirtschaftspsychologie Thomas MATZ Senior Spezialist Group Audit Commerzbank AG, Frankfurt am Main Leiter des DIIR-Arbeitskreises 9

10 11. März Uhr Uhr Uhr Fachsitzung 8 Von Cyber-Graffiti bis zur Industriespionage Aktuelle Bedrohungslage Ransomware Wenn die eigenen Dateien verschlüsselt und nur gegen Geld entschlüsselt werden können. Den Tätern auf der Spur. Eine Fallstudie über die Identifizierung von Kriminellen. (Koobface) Carbanak der eine Milliarde Dollar Coup Von der Theorie eines Virus bis zum globalen Problem von heute ( von Neumann, Bootviren, Macroviren, Massmailer, Remote- Access Trojans, Stuxnet, Exploit Kits, Mobile Malware, APTs) Herausforderungen für Sicherheitssoftware-Hersteller Strafrechtliche Verantwortung des Compliance Officers und des Internen Revisors Fachsitzung 9 Criminal Compliance als Aufgabe der Geschäftsleitung und die strafrechtliche Verantwortung des Compliance Officers/ Internal Auditors Spannungsbogen Compliance und Interne Revision Haftungsvermeidung und Haftung des Internen Revisors (wie schütze ich mich selbst) Strafrechtliche Verantwortung des Compliance Officers und des Internen Revisors Fraud Prävention benötigt eine starke Geschäftsleitung Kaffeepause, Check Out und Zeit zum Networking Dirk KOLLBERG Senior Virus Analyst Global Research & Analysis Team (GReAT) Kaspersky Lab Jörg PEINE-PAULSEN Niedersächsisches Ministerium für Inneres und Sport, Abt. 5, Verfassungsschutzbehörde Wirtschaftsschutz RA Dirk PETRI Fachanwalt für Strafrecht Fachanwalt für Steuerrecht strafverteidiger büro Bernd STOLBERG, Anti-Fraud-Manager, CFM, CCP Leiter Allgemeine Revision VHV Holding AG Uhr Fachsitzung 10 Innentäter Identifizierung und Steuerung personeller Risiken mit Business Profiling Ansatzpunkt des Profilings in den Unternehmen Neurowissenschaftliche Grundlagen des Profilings Profiling-Prozess 9 Typen 9 Profile Psychopathen Umsetzung des Profilings in den Unternehmen Ralf KOPP Geschäftsführer KOPP GmbH Wolfgang MÖTZ Deutsche Lufthansa AG, Frankfurt am Main 10

11 11. März Uhr Uhr Fachsitzung 11 Sicherheit und Schadensmanagement in Handel, Logistik und Transport Aktuelle Gefährdungslage für Transportketten und Logistikprozesse Optionen für Prävention und Repression Ganzheitliche und erfolgreiche Ermittlungen bei Schadenseintritt Schadensabwehr durch interdisziplinäre Untersuchungen Schnittstellen zur Polizei und den Staatsanwaltschaften für Aufklärung und Schadensabwehr Ermittlungen zur Ware als Säulen des Schadensmanagements und Täteridentifizierung für weiterführende strafrechtliche Maßnahmen Best Practices und Cases zur Reduzierung der Inventurdifferenzen im Handel: Resilience Exkurs: Tipps und Tricks für die erfolgreiche Internetrecherche nach Diebesgut und Fälschungen Sicherheitsmanagement nach ISO Fokus: Organisationsmaßnahmen gegen Kriminalität Fachsitzung 12 Übersicht über die unterschiedlichen Formen der Geldwäsche aus Sicht einer Polizeibehörde und Prüfungs- und Kontrollhandlungen durch Compliance und Interne Revision Einblicke in die Ermittlungen des LKA Entwicklungen (Güterhändler, Versicherungsvermittler) am praktischen Fall Geldwäscheprävention in der Versicherungsvermittlung Tendenzen in der zu erwartenden gesetzgeberischen Entwicklung Referenten: Robert ECK Geschäftsführung r.o.l.a. Business Solutions GmbH Mitglied der Projektgruppe zur Vorbereitung der jährlichen DIIR-Anti-Fraud-Management-Tagung Klaus-Dieter BAIER DESA Investigation & Risk Protection Klaus-Dieter Baier & Frank John GbR Berlin Martin KRAMER Kriminalhauptkommissar, Landeskriminalamt NRW Andreas GLOTZ Rechtsanwalt, Geschäftsführung, Deutsche Gesellschaft für Geldwäscheprävention mbh Uhr Mittagessen 11

12 11. März Uhr Uhr Fachsitzung 13 IT-Compliance für kritische Infrastrukturen Das neue IT-Sicherheitsgesetz betrifft mehr Firmen und Organisationen als gedacht. Betrifft es auch Sie? Gesetzeslage und neues IT-Sicherheitsgesetz Chefsache oder Aufgabe für die Matrix-Organisation? Interne + Externe Prüfung der IT-Compliance Härtung der Prozesse und effizientes Änderungsmanagement Vorzeigebranchen vorhanden?/best Practices Ausblick Fachsitzung 14 Die Interne Revision als Unterstützer im Strategischen Fraud-Management: Chancen und Risiken für die Position der Internen Revision Chancen und Risiken für die Aufgaben der Internen Revision Fraud-Kontrollen und Unterstützung des Managements Aktuelle Ergebnisse zum Aufgabenspektrum der Internen Revision Fraud in der wissenschaftlichen Diskussion Die Interne Revision als Unterstützer im Strategischen Management Adressaten der Revisionsergebnisse im Reaktionsmanagement Wer sind meine Ansprechpartner, wie ist meine Strategie als IR? Unterstützung des Leiters der IR bei der Umsetzung der IR-Strategie Dr. Michael RATH Rechtsanwalt, Fachanwalt für IT-Recht Certified ISO/IEC Lead Auditor Partner Luther Rechtsanwaltsgesellschaft mbh Christoph E. RAKOWSKI Leiter Revision Deutsche Factoring Bank, Bremen Prof. Dr. rer. pol. Marc EULERICH Lehrstuhl für Interne Revision und Corporate Governance Mercator School of Management/ Fakultät für Betriebswirtschaftslehre Universität Duisburg-Essen (UDE) Volker HAMPEL Partner Audit Governance & Assurance Services KPMG AG Wirtschaftsprüfungsgesellschaft Uhr Fachsitzung 15 Kriminalitätsentwicklung im Hell- und Dunkelfeld Ursachen von Kriminalität Demographischer Wandel und Wandel der Kriminalität Identifikation von Risikogruppen Folgen für Einzelne und die Gesellschaft Ausblick: Auswirkung der Mediennutzung auf Kriminalitätswahrnehmung, Strafbedürfnisse, Kriminalpolitik: wie kann ich mein Unternehmen vor Kriminalität schützen Prof. Dr. Christian PFEIFFER Kriminologisches Forschungsinstitut Niedersachsen (KFN) e. V. Günther PLOCK Erster Kriminalhauptkommissar Leiter Kommissariat 103 (Operative Sachfahndung) Polizeipräsidium München 12

13 11. März Uhr Uhr Uhr Raumwechsel Grundsatzreferat 3 Braucht Deutschland ein Unternehmensstrafrecht? Für und Wieder zum Unternehmensstrafrecht in Deutschland Entwicklungen in europäischen Partnerländern und der Welt (internationale Trends) Unternehmensstrafrecht als Rechtsfortschritt? Schlussworte Prof. Dr. Werner BEULKE Professor Dr. Werner Beulke Strafverteidigung, Passau Dorothea MERTMANN, CIA, CCSA, CISA Geschäftsführerin DIIR Deutsches Institut für Interne Revision e.v., Frankfurt am Main 13

14 Tagungsdaten Ort Auskünfte und Anmeldung Tagungsgebühr Hotel NIKKO Düsseldorf Immermannstraße Düsseldorf Telefon: +49 (0) Telefax: +49 (0) DIIR Deutsches Institut für Interne Revision e.v. Theodor-Heuss-Allee Frankfurt am Main Telefon: +49 (0) Telefax: +49 (0) Bitte benutzen Sie das beigefügte Anmeldeformular. Für Mitglieder des DIIR Deutsches Institut für Interne Revision e.v. und des Bundesverband der Unternehmensjuristen e.v. und des Bundesverbandes der Sicherheitswirtschaft a 940, Für Nichtmitglieder a 990, Inkl. 2 Mittagessen, 1 Abendessen, Pausengetränke und Tagungsunterlagen. Die Teilnehmergebühr wird fällig nach Erhalt der Anmeldebestätigung und Rechnung, spätestens am Tag des Tagungsbeginns. Tagungsanmeldungen können nur schriftlich zurückgezogen werden. Erfolgt die schriftliche Stornierung innerhalb von 4 Wochen vor Tagungsbeginn, müssen wir eine Stornogebühr von 20% der Teilnehmergebühr berechnen. Erfolgt die schriftliche Stornierung innerhalb von 10 Tagen vor Tagungsbeginn oder erscheint der angemeldete Teilnehmer nicht zur Tagung, ist die volle Tagungsgebühr zu zahlen. Selbstverständlich kann ein Ersatzteilnehmer gestellt werden. 14

15 Tagungsdaten Hotelzimmer Der Veranstalter hat in der Zeit vom März 2016 im Hotel NIKKO Düsseldorf Immermannstraße Düsseldorf ein Zimmerkontingent gebucht. Dies ist bis zum 10. Februar 2016 abrufbar Zimmerpreis: Einzelzimmer: R 138, pro Übernachtung jeweils inkl. Frühstücksbuffet im Restaurant und inkl. Mehrwertsteuer. Bitte reservieren Sie Ihr Zimmer direkt beim Hotel. Die Kennung für den Erhalt des ausgehandelten Zimmerpreises ist DIIR2016. Die o. a. Hotelkosten sind nicht in der Tagungsgebühr enthalten. Sie werden Ihnen vom Hotel direkt in Rechnung gestellt. Das DIIR Deutsches Institut für Interne Revision e.v. nimmt keine Hotelzimmerreservierungen an. Hinweis Es werden 14 Stunden CPE für regelmäßige Weiterbildung anerkannt. 15

16 Deutsches Institut für Interne Revision e.v. Theodor-Heuss-Allee Frankfurt am Main Telefon +49 (0) Fax +49 (0)