Das unternehmensweite Risikomanagementsystem

Transkript

1 Das unternehmensweite Risikomanagementsystem aus der Sicht der Internen Revision von Institut für Interne Revision Österreich 2., aktualisierte Auflage 2013 Das unternehmensweite Risikomanagementsystem Institut für Interne Revision Österreich schnell und portofrei erhältlich bei beck-shop.de DIE FACHBUCHHANDLUNG Linde Verlag Wien 2013 Verlag C.H. Beck im Internet: ISBN

2 Risikomanagementsystem.book Seite 9 Freitag, 25. Oktober :42 12 Vorwort... 5 Arbeitskreis Risikomanagement... 7 Inhalte auf der CD Abbildungsverzeichnis Abkürzungsverzeichnis Gesetze und Verordnungen Grundlagen Definitionen Normative Vorgaben Regelungen in Österreich Gesetzliche Regelungen Österreichischer Corporate Governance Kodex Regelungen in Deutschland Gesetzliche Regelungen Deutscher Corporate Governance Kodex Regelungen in der Schweiz Gesetzliche Regelungen Swiss Code of Best Practice for Corporate Governance Internationale und nationale Normen und Standards IFRS COSO ERM Framework Standard ISO und ISO Standard ONR Beteiligte am Risikomanagementprozess Top Management Operatives Management Risikomanager Interne Revision Aufsichtsrat Prüfungsausschuss Abschlussprüfer Rechnungshöfe Eigentümer und andere Interessengruppen Abgrenzungen und Synergien Interne Revision Risikomanagement Internes Kontrollsystem Risikomanagement Controlling Risikomanagement Qualitätsmanagement Risikomanagement

3 Risikomanagementsystem.book Seite 10 Freitag, 25. Oktober : Compliance Management System Risikomanagement Corporate Social Responsibility Risikomanagement Krisenmanagement Risikomanagement Zusammenwirken der Steuerungs- und Überwachungssysteme Risikomanagementsystem Risikokultur, risikopolitische Grundsätze, Risikostrategie und Limitsysteme Risikomanagement-Organisation Der Risikomanagementprozess Risiken identifizieren Risikokatalog Nicht identifizierte Risiken Ausgewählte Methoden der Risikoidentifizierung Risiken kategorisieren Risiken bewerten Messmethoden Quantität und Qualität Brutto-/Nettobewertung Bewertungsparameter Überprüfungszyklen der Bewertung Wesentlichkeitsgrenzen und Limit-Systeme Orientierungshilfe zur Bewertung Nachvollziehbarkeit der Bewertung Darstellung der bewerteten Risiken Risiken aggregieren Monte-Carlo-Simulation Risiken bewältigen Risikovermeidung Risikominderung Risikotransfer, -abwälzung Risiko selbst tragen Risiken steuern Risikosteuerung und Monitoring Risiko-Controlling Risiken berichten Risikomatrix Risikomanagement für Projekte Software-Tools und Kosten der Implementierung eines ERM-Systems Werkzeuge für das Risikomanagement Kosten der Implementierung eines ERM-Systems Reifegrad von Risikomanagementsystemen

4 Risikomanagementsystem.book Seite 11 Freitag, 25. Oktober : Risikomanagement und Interne Revision Risikoorientierte Prüfung Risikoorientierte Prüfungsplanung Grundlagen Beispiel einer risikoorientierten Prüfungsplanung Beitrag der Internen Revision zur Risikoerfassung und -bewertung Prüfung des Risikomanagementsystems Spezielle Standards für die Durchführung der Prüfung des ERM durch die Interne Revision Internationale Standards für die berufliche Praxis der Internen Revision Praktische Ratschläge Praxisleitfäden DIIR-Revisionsstandard Nr. 2 Prüfung des Risikomanagement durch die Interne Revision IDW-Prüfungsstandard Normen (ISO 31000, ONR 49000) Prüfungsprozess Grundlagen, Vorgaben Ist-Erhebung Analyse (Soll-Ist-Vergleich) Prüfansätze für das unternehmensweite Risikomanagementsystem Organisation Risikoidentifikation und -bewertung Risikosteuerung und Monitoring Kommunikation und Berichterstattung Dokumentation Datenmanagement Interne Revision als Risk Owner Risikomanagement der Internen Revision Risiken der Internen Revision Risikomanagement bei Informations- und Kommunikationstechnologien Definition und Anwendung von IKT in Unternehmen Risikomanagement, Sicherheit und IT Normen und Frameworks IKT und Risikomanagement

5 Risikomanagementsystem.book Seite 12 Freitag, 25. Oktober : IKT als Erfolgsfaktor Risikomanagement in der IKT-Funktion Branchenspezifische Aspekte Öffentlicher Sektor Rechtliche Vorgaben im Bund Internationale Richtlinien Kreditinstitute Risikomanagement und Interne Revision Gesetzliche und aufsichtsrechtliche Anforderungen in Österreich Gesetzliche und aufsichtsrechtliche Anforderungen in Deutschland Gesetzliche und aufsichtsrechtliche Anforderungen in der Schweiz Übersicht Regelkreis und Spannungsfeld Interne Revision Versicherungsunternehmen Risikomanagement und Interne Revision Gesetzliche und aufsichtsrechtliche Anforderungen in Österreich Gesetzliche und aufsichtsrechtliche Anforderungen in Deutschland Gesetzliche und aufsichtsrechtliche Anforderungen in der Schweiz Anhang: Umfrage 2013 zum Risikomanagement in Österreich, Deutschland und der Schweiz Literaturverzeichnis