Fachbeiträge & Kommentare zu Compliance

mehr

Ursächlich für den Ausfall des Servers können technische Probleme sein. So besteht das Risiko, dass die Verbindung zur Cloud aufgrund von Störungen oder eines Komplettausfalls des Internets nicht mehr zur Verfügung steht. Wie alltäglich dieses Risiko ist, zeigt sich daran, wie viele Störmeldungen täglich auf entsprechenden Websites eingehen.[1] In den meisten Fällen gelingt ...mehr

Führt man sich Statistiken wie z. B. die von Cloud Harmony vor Augen, wird man feststellen, dass die Ausfallzeiten der meisten Cloud Anbieter sehr gering sind.[1] Hier zeigt sich aktuell für Januar/Februar 2023[2] eine Verfügbarkeit der dort untersuchten europäischen Anbieter von nahezu 100 % mit nur geringen Ausfallzeiten. Diese Zahlen legen die Schlussfolgerung nahe, dass ...mehr

Der Markt für Cloud-Produkte und Cloud-Dienstleistungen wächst. Daraus folgt, dass auch die Zahl der Wettbewerber und damit die Intensität des Wettbewerbs zunimmt. Nicht alle Anbieter werden auf Dauer überleben können. Die Insolvenz eines Anbieters ist daher ein relevantes Thema. Aus der Insolvenz eines Anbieters können sich verschiedene Konsequenzen ergeben. Zum einen ist es...mehr

Überblick Cloud Computing ist heute aus dem Alltag nicht mehr wegzudenken. Sowohl in den Unternehmen als auch im privaten Bereich hat Cloud Computing heute einen bereits hohen und noch weiter steigenden Stellenwert. So wird erwartet, dass die Einnahmen aus Cloud Infrastruktur Dienstleistungen von 2022 bis 2026 von 159,3 Mrd. USD auf 495,5 Mrd. USD in 2026 steigen werden.[1] Z...mehr

Einerseits ist im Rahmen eines Angriffs denkbar, dass der Hacker sich Zugang zu den Daten des Anwenders verschafft. Er hat dann also die gleichen Zugriffsmöglichkeiten wie der Anwender selbst. So ist es z. B. möglich, dass er Rechnungen auf den Namen des Anwenders ausstellt oder ihm erteilte Einzugsermächtigungen missbraucht. Zudem hat er Zugriff auf alle dort vorhandenen per...mehr

Aus dem Kontext der Beschlagnahme ergeben sich hinsichtlich des Cloud Computings zwei wesentliche Aspekte. Zum einen geht es um die Frage, welche Risiken entstehen, wenn Hardware, auf der die Daten in der Cloud gelagert werden, beschlagnahmt oder sichergestellt wird. Aufgrund der Virtualisierung der Datenbestände ist eine Abgrenzung der Daten auf einzelne Speichermedien schwi...mehr

Durch das JStG 2020 wurde in § 146 AO ein neuer Abs. 2a eingefügt. Verlangte § 146 AO zuvor, dass die Bücher und sonstigen Aufzeichnungen im Geltungsbereich der AO geführt und aufbewahrt werden, erlaubt es der neu eingefügte Absatz nunmehr, dass ... "Steuerpflichtige elektronische Bücher und sonstige erforderliche elektronische Aufzeichnungen oder Teile davon in einem andere...mehr

Möchte der Anwender den Vertrag beenden, ergeben sich bei genauerer Betrachtung einige Probleme. So stellt sich z. B. die Frage, wie die Daten zum Anwender zurücktransferiert und wie im Anschluss daran mit ihnen verfahren werden soll. Problematisch ist, ob der Anwender selbst überhaupt über die notwendigen Speicherkapazitäten verfügt, um die Daten künftig im eigenen Rechenzen...mehr

Gerade bei kleineren Cloud-Anbietern besteht das Risiko, dass sie nicht über das erforderliche Knowhow oder über die benötigten Kapazitäten verfügen und daher große Cloud-Anbieter als Subunternehmer beauftragen. Im ungünstigsten Fall wird das auslagernde Unternehmen darüber nicht informiert. Bei Auftreten von Problemen – gleich welcher Art – oder beim Ausfall des kleineren C...mehr

Nach der Identifikation der Risiken sind Eintrittswahrscheinlichkeiten und Schadenshöhe zu schätzen. Es kommt in diesem Schritt nicht darauf an, ganz präzise Werte abzuleiten. Wahrscheinlich ist das auch nicht immer möglich. Gegebenenfalls kann man hier zunächst auch mit Werten für die Eintrittswahrscheinlichkeit in "sehr gering – gering – mittel – hoch – sehr hoch" arbeiten...mehr

Eine allgemeingültige Definition des Cloud Computing existiert nicht. Zumeist wird die folgende von der US-amerikanischen Standardisierungsstelle NIST (National Institute of Standards and Technology) entwickelte und der European Network and Information Security Agency genutzte Definition herangezogen: "Cloud Computing ist ein Modell, das er erlaubt, bei Bedarf jederzeit und ü...mehr

Die möglichen Risiken beim Cloud Computing werden nachstehend in einer Risikotabelle dargestellt und anschließend kurz erläutert. Die Risikoanfälligkeit und die Folgen hängen dabei von dem jeweils eingesetzten Service- und Bereitstellungsmodell ab. In diesem Artikel sollen nicht alle generell möglichen Risiken beim Cloud Computing aufgezeigt werden. Hierzu existieren bereits ...mehr

Nach § 8 Nr. 1d und e GewStG ist ein Viertel der Summe aus Miet-, Pachtzinsen und Leasingraten für die Benutzung von beweglichen bzw. unbeweglichen Wirtschaftsgütern des Anlagevermögens, die im Eigentum eines anderen stehen, zu 20 % bzw. zu 50 % hinzuzurechnen, soweit die Summe den Betrag von 200.000 EUR übersteigt[1]. Es stellt sich daher die Frage, bei welchen Vertragstype...mehr

Neben den angesprochenen technischen Problemen als Ursache für den Ausfall des Servers sind auch Ausfälle aufgrund höherer Gewalt möglich. Die Unwetter haben an Intensität zugenommen und können massive Zerstörungen nach sich ziehen, die teilweise auch die Infrastruktur lahmlegen.[1] Auch Rechenzentren von Cloud-Anbietern sind diesen extremen Einflüssen ausgesetzt. Cloud-Anbi...mehr

Ferner besteht das Risiko, dass Rechenzentren des Cloud-Anbieters bewusst durch menschliches Handeln in Form von Hackerangriffen zerstört, beschädigt oder manipuliert werden. Insgesamt wurden laut Bundeskriminalamt im Jahr 2021 fast 125.000 Straftaten im Bereich Cybercrime erfasst.[1] In einer repräsentativen Studie aus dem Jahr 2022 werden die Schäden durch Cyberattacken mi...mehr

Ein weiteres Szenario ist der Angriff Krimineller auf die Systeme des Cloud Providers. Dabei könnten die Server durch einen Hackerangriff lahmgelegt werden. So machte das Bundeskriminalamt in seinem aktuellen Lagebild Cybercrime Angriffe mit Ransomware zum Fokusthema.[1] Im Falle solcher Angriffe hätte der Anwender keinen oder nur noch sehr eingeschränkt Zugriff auf seine Da...mehr

Die Verantwortung für die Ordnungsmäßigkeit der elektronischen Bücher und der sonstigen elektronischen Aufzeichnungen trägt ausschließlich der Steuerpflichtige. Dies gilt auch, wenn die Buchführung oder die Aufbewahrung ausgelagert werden.[1] 4.2.9.1 Verstöße gegen die Ordnungsvorschriften für die Buchführung nach § 146 AO Durch das JStG 2020 wurde in § 146 AO ein neuer Abs. 2...mehr

In § 147 AO ist geregelt, welche Vorschriften für die Aufbewahrung von Unterlagen beachtet werden müssen. Wird die elektronische Buchführung in eine Cloud ausgelagert, sind insbesondere die Einhaltung der Aufbewahrungsfrist nach § 147 Abs. 2 AO, die Verpflichtung zur Lesbarmachung von elektronischen Unterlagen nach § 147 Abs. 5 AO und die Ermöglichung des Datenzugriffs auf d...mehr

Die seit Mai 2018 geltenden Vorschriften zum Datenschutz (Datenschutzgrundverordnung der Europäischen Union und Bundesdatenschutzgesetz) definieren noch einmal mehr im Detail die Pflichten der Unternehmen, die personenbezogene Daten (z. B. von Kunden, Lieferanten, Mitarbeitern, etc.) in die Cloud auslagern. Von Bedeutung sind dabei insbesondere die Vorschriften zur Auftragsv...mehr

Obwohl sich viele Unternehmen dieses Risikos nicht bewusst sind, kann es durchaus sein, dass die Inanspruchnahme von Cloud-Dienstleistungen und die damit verbundene Datenübermittlung den Vorschriften der Exportkontrolle unterliegen. Grundsätzlich unterliegt ein Unternehmen der Exportkontrolle, wenn es genehmigungspflichtige Güter ausführt und/oder Güter in ein kritisches Land...mehr

Bei mehreren Beschuldigten sollte von Beginn an bedacht werden, dass sich die Interessen, die zu Beginn des Verfahrens ggf. noch im Gleichklang erscheinen, mit der weiteren Entwicklung des Strafverfahrens unterschiedlich entwickeln können. Je mehr einzelne Organe eines Unternehmens in den Fokus der Steuerfahndung geraten, umso mehr werden diese geneigt sein, einen unabhängig...mehr

Autoren: Jörg Hanken, Daniel Retzer Die Besteuerung von Betriebsstätten ist äußerst komplex, insbesondere in der Bau- und Maschinen-/Anlagenbauindustrie sowie im Banken- und Versicherungsbereich. Eine ausführliche Darstellung würde den Rahmen dieses Buchs sprengen. Daher werden nachfolgend einzelne aktuelle Aspekte beleuchtet, zunächst auf Basis der bisherigen Rechtslage[715]...mehr

Die Gestaltung der Verrechnungspreise für konzerninterne Drittlands-Lieferungen und -Leistungen hat neben ertragsteuerlichen Aspekten auch bedeutsame umsatzsteuerliche sowie zollrechtliche Konsequenzen. Bestehende und künftige Liefer- und Leistungsbeziehungen innerhalb des Konzerns sollten daher nicht nur im Hinblick auf angemessene Gewinne der beteiligten Konzerngesellschaf...mehr

Nach Veröffentlichung des Berichts zu Aktionspunkt 5 ist mit einer erheblichen Ausdehnung des Betriebsstättenbegriffs [106] zu rechnen. In der Praxis zeigte sich, dass vor allem Kommissionärs- und Agentenstrukturen und je nach Einzelfall auch Auslieferungslager bzw. Logistikzentren Betriebsstätten je nach DBA und MLI Ratifizierung auslösen können. Eine entsprechend erhöhte Se...mehr

Autoren: Jörg Hanken, Stefan Fritsch In diesem Kapitel wird das Thema Erstellung einer VP-Dokumentation erläutert. Abb. 122: Verrechnungspreiszyklus – Compliance Das Thema VP-Dokumentation ist außerordentlich umfangreich und die deutschen gesetzlichen Vorschriften sind mittlerweile fast 20 Jahre "alt". Insofern liegen umfassende Erfahrungen bei den Finanzverwaltungen, den Unter...mehr

Die Steuerhinterziehung nach § 370 Abs. 1 AO stellt eine Straftat dar und kann als solche gegenüber dem Verpflichteten bzw. der handelnden Person mit empfindlichen Geld- und Haftstrafen von bis zu fünf Jahren geahndet werden. In besonders schweren Fällen ist eine Haftstrafe von bis zu zehn Jahren möglich. Bei einer Steuerhinterziehung von mehr als einer Million EUR erfolgt i...mehr

Das folgende Schaubild zeigt unterschiedliche Arten der indirekten Umlagenabrechnung[420] sowie die Abgrenzung zu "Pools": Abb. 105: Unterschiedliche Arten der indirekten Umlagenabrechnung und Abgrenzung zu "Pools" Umlagen sind in der steuerlichen, aber auch in der Controllingwelt umstritten, weil die Verrechnungen zwar relativ wenig administrativen Aufwand verursachen, aber d...mehr

Autor: Jörg Hanken Im Teil A dieses Buchs ist bereits erläutert worden, welche Bedeutung VP aus steuerlicher und betriebswirtschaftlicher Sicht haben und welche Zielkonflikte resultieren können. Um sich diese bewusst zu machen, um praxistaugliche Lösungen zu entwickeln, die zur Reduzierung von VP-Risiken und zur Etablierung von effizienten Prozessen führen, ist der sog. VP-Zy...mehr

Das Vorabverständigungsverfahren läuft, vereinfacht dargestellt, folgendermaßen ab: Abb. 144: Ablauf des Vorabverständigungsverfahrens Vorgespräch (Pre-filing) Üblicherweise beginnt ein APA-Verfahren mit einem sogenannten "Pre-filing Meeting", bei dem mit den jeweiligen Landesvertretern der Finanzbehörden die wesentlichen Rahmenbedingungen des APA (angedachter Sachverhalt, gepl...mehr

Vorweg ist positiv zu erwähnen, dass die OECD wohl mit Blick auf die bei den Leistungsempfängern prüfenden Finanzverwaltungen klargestellt hat, dass Unternehmen kein Interesse daran haben, unnötig Kosten zu verursachen und dass diese bestrebt sind, ihre konzerninternen Leistungen so effizient wie möglich zu erbringen[392]. Als abrechnungsfähige Leistungen gelten üblicherweise...mehr

Dieses Kapitel greift typische Fragen aus der Praxis auf, die die Autoren nachfolgend aus Sicht der deutschen VP-Dokumentationsregelungen beantworten. Sofern es relevante Unterschiede gibt, wird jeweils eine Differenzierung für den Vor- sowie Nach-BEPS-Zeitraum vorgenommen. Welche Aufzeichnungen sind für die Erstellung der VP-Dokumentation eines deutschen Unternehmens im Vor-...mehr

Insgesamt zeigt sich, dass das Erreichen sowohl der steuerlichen als auch der Controllingziele zwar äußerst herausfordernd, aber durch die Entwicklung von ausgeklügelten Lösungen sowohl bei 2-Preis- wie auch bei 1-Preis-Systemen möglich ist. Dies haben wir für unterschiedliche Steuerungs-KPI, Transaktionsgruppen und Umsetzungsvarianten differenziert analysiert und fassen die...mehr

Das Tax-Board-Modul im TP Tool stellt sehr umfangreiche verrechnungspreisrelevante Informationen auf Gesellschafts-, Cluster- und Segmentebene zur Verfügung. Das Tax Board dient insbesondere als Dashboard zur Überprüfung von aktuellen Finanzdaten (hauptsächlich Abweichungen der YTD- und Forecast-Margen von den Zielmargen-Bandbreiten) pro Gesellschaft, Cluster oder Segment, s...mehr

Eine erfolgreiche Implementierung der VP-Strategie und der VP-Richtlinie setzt u. a. voraus, dass eine geschulte und motivierte Organisation geschaffen wird, die die Umsetzung konzernweit vorantreibt. Dabei sollte jedes der folgenden drei Kernelemente gesondert betrachtet und in der Organisation verankert sein: Regeldefinition Operative Durchführung Überwachung und Steuerung Wei...mehr

Zusammenfassend kann nach Ansicht der Autoren folgendes Fazit gezogen werden: Als übergeordneter Grundsatz sollte stets gelten, dass bei einer Optimierung bzw. Veränderung von Wertschöpfungsketten sowohl betriebswirtschaftliche als auch steuerliche Effekte (z. B. Verrechnungspreise, Umsatzsteuer, Zoll) berücksichtigt werden sollten. Die betriebswirtschaftliche Zielsetzung ist...mehr

Heutzutage findet nach Schätzungen der OECD und des Bundesministeriums der Finanzen in etwa 60 % des weltweiten Handels zwischen verbundenen Unternehmen statt. Dies zeigt die Bedeutung von Verrechnungspreisen (›VP‹) – auch aus einer gesamtwirtschaftlichen Sicht. Nach eigener langjähriger Projekterfahrung mit internationalen Konzernen verschiedenster Branchen entspricht das k...mehr

Häufig empfiehlt es sich auch, die VP-Richtlinie für die Arbeitsebene anzupassen und entsprechende Arbeitsanweisungen von Anwendern für Anwender (ohne steuerrechtliche Sprache) schreiben zu lassen. Nachfolgend illustriert der folgende Praxisbericht, wie ein Großkonzern seine VP-Richtlinie umgesetzt hat: Praxisbericht Die VP-Richtlinie der M-Gruppe beschreibt das praktische Vor...mehr

Die vorangegangenen Kapitel zum Verrechnungspreiszyklus haben deutlich gemacht, dass die Kalkulation von VP und das dazugehörige Monitoring von Margen insbesondere bei Warenlieferungen im Konzern mit einem aufwendigen Prozess verbunden sind. Die Ursachen dafür liegen oftmals in den folgenden Umständen begründet: Datenerfordernis und -verfügbarkeit: Die VP-Setzung für Warenlie...mehr

Die Beispiele haben gezeigt, dass die VP-Bildung auf Basis von steuerlichen VP-Methoden zu betriebswirtschaftlichen Fehlsteuerungen führen kann. Wenn es manchmal heißt, dass steuerliche Verrechnungspreise keinen Einfluss auf die Höhe des Konzernergebnisses hätten, so ist das bei 1-Preis-Systemen häufig nicht richtig. Diese Preise weisen nicht nur den beteiligten Gesellschaft...mehr

Die Vorstellung der Arbeitsweise und des Funktionsspektrums des Optravis TP Managment Tools in den vorangegangenen Kapiteln hat gezeigt, dass diese Softwarelösung ideal für das operative Verrechnungspreismanagement von Warenströmen in multinationalen Konzernen geeignet ist. Die Software ist nach der individuellen Anpassung auf die jeweils spezifische Datenverfügbarkeit und S...mehr

Die zunehmende Automatisierung innerbetrieblicher Abläufe erstreckt sich nun auch auf die Dienstleistungsverrechnung. Bisher hochgradig manuelle, zeitintensive und fehleranfällige Prozesse können durch die vorgestellten Automatisierungsansätze ersetzt werden. Die Vorteile, die sich dadurch generieren lassen, sind vielfältig. Neben der signifikanten Steigerung der Prozesseffi...mehr

Die Frage, ob man mit ein und demselben VP sowohl eine optimale controllerische Steuerung als auch eine optimale gesetzeskonforme Tax Compliance erreichen kann, lässt sich nicht pauschal mit ›ja‹ oder ›nein‹ beantworten. Letztlich hängt die Antwort auch von der jeweiligen Umsetzungsvariante des VP-Systems im Unternehmen ab. 22.2.1 Überblick über Umsetzungsvarianten Daher unter...mehr

Abschließend illustrieren die folgenden Praxisberichte, wie Konzerne neue bzw. veränderte VP-Systeme umsetzen, indem entsprechende Prozesse, die Organisation sowie die IT-Umgebung entwickelt bzw. angepasst werden: Praxisbericht: Harmonisierung von verschiedenen VP-Systemen im Unternehmen Ausgangspunkt Der weltweit tätige P Konzern entschied sich im Jahr 20XY zur Einführung ein...mehr

Jetzt möchten wir kurz darstellen, dass und wie die in BPMN 2.0 und DMN modellierten Prozesse und Entscheidungsregeln automatisiert werden können. Dies ist für die meisten Interessierten erst einmal schwer vorstellbar, weswegen wir bei solchen Themen gleich die Softwarelösungen mit ihren Funktionen und Mehrwerten präsentieren. Die Ausgangslage ist also, dass ein Prozess berei...mehr

Aus Controllingsicht sollen Steuerungsgrößen u. a. das Verhalten von bestimmten Personen oder Abteilungen oder Gesellschaften beeinflussen, um ein bestimmtes Ziel, wie z. B. die Maximierung des Konzerndeckungsbeitrags, zu erreichen. Hierbei ist wichtig zu verstehen, dass Personen oder Abteilungen nur nach solchen Steuerungsgrößen gemessen werden sollten, die sie auch beeinfl...mehr

Die VP-Regelungen, wie z. B. die Sanktionen und Strafen, unterliegen ständigen Änderungen. Daher zeigt die Tabelle nur eine Momentaufnahme (Stand: Oktober 2022). Es wird dringend empfohlen, einen lokalen VP-Experten zu Rate zu ziehen, wenn man wissen will, in welchem Wirtschaftsjahr welche Sanktion für welchen Sachverhalt greift.mehr

Der Vorteil eines Konzernverbundes besteht auch darin, dass insbesondere Verwaltungsfunktionen, wie z. B. IT, Accounting, Marketing etc. von mehreren Unternehmen gebündelt und somit zentral für alle oder zumindest eine Gruppe von Konzerngesellschaften zur Verfügung gestellt werden können. Damit einhergehen unterschiedliche Effizienzgewinne und Kostenvorteile. Da die Kosten d...mehr

In diesem Kapitel wird das Thema ›VP-Strategie-Entwicklung‹ erläutert. Abb. 5: Verrechnungspreiszyklus – VP-Strategieentwicklung Bei diesem Arbeitsschritt ist eine ganzheitliche VP-Strategie zu entwickeln, die unter Berücksichtigung des operativen Geschäftsmodells, des Produktportfolios und der konzernindividuellen Wertschöpfungskette die Anforderungen aus steuerlicher und aus...mehr

Die Ausgangssituation ergibt sich aus dem Umstand, dass Controller mit VP i. d. R. andere Ziele verfolgen als Steuerexperten. Daraus resultieren in der Praxis Zielkonflikte. Abbildung 200 fasst die unterschiedlichen Ziele zusammen und betrachtet die zentrale Frage, ob – trotz des angesprochenen Konflikts – sowohl die Controlling- als auch die steuerlichen Ziele mit demselben...mehr