Lukas Walla, Berater, FCH Consult GmbH
Die Aufsicht hat das finale Protokoll zum Thema Auslagerungen veröffentlicht. Auch wenn einige Klarstellungen getroffen wurden, bleiben leider weiterhin Fragestellungen offen.
Für die Auswertung von Berichten der Mehrmandantendienstleister ist eine Interpretationshilfe für die Analyse zulässig. Ebenfalls können verbandsgeprüfte Institute sich einer zentralen verbandsseitigen Auswertung bedienen. Dies betrifft ebenfalls die Auswertung von Revisionsberichten des Dienstleisters.
Bedient sich die Interne Revision des Spezialwissens der Konzernrevision ist dies regelmäßig als Auslagerung einzustufen. Anhand einer Risikoanalyse ist zu beurteilen, ob es sich hierbei um eine wesentliche oder unwesentliche Auslagerung handelt. Solche Konstellationen werden derzeit in vielen Häusern noch nicht als Auslagerung eingestuft, weshalb hier zeitnah eine Analyse stattfinden sollte.
SEMINARTIPPS
Prüfung §18/18a KWG-Prozesse: Neue (BauFi)Kreditwürdigkeitsanalyse, 20.05.2019, Frankfurt/M.
Auslagerungen im Fokus der MaRisk und BAIT, 05.12.2019, Köln.
Bezüglich der Risikoanalyse wird seitens der Aufsicht für wesentliche Auslagerungen ein jährlicher Turnus und für unwesentliche Auslagerungen ein Turnus von drei Jahren als angemessen erachtet. Durch die Einbindung der Internen Revision ist diese auch direkt betroffen. Da sonstige Fremdbezüge nicht gleichbedeutend mit einem Nichtvorliegen eines Risikos sind, ist zu prüfen, ob bei den bestehenden Prozessen sonstige Fremdbezüge ausreichend einbezogen werden und ein Urteil hinsichtlich des Risikos möglich ist.
BUCHTIPP
Ritz/Schmitz/Walla (Hrsg.), Risikoanalyse für Auslagerungen in der Kreditwirtschaft, 2018.
Die Wartung entsprechender Software wird regelmäßig als Auslagerung einzustufen sein. Dies ist nicht der Fall, sofern das Institut die Patches selbst einspielt und eine Bewertung hinsichtlich der erweiterten Funktionen und Fehlerbehebungen machen kann. Wie auch in der schon Vergangenheit ist zu prüfen, inwieweit die Revisionssoftware unter den Tatbestand der Auslagerung fällt und welche Risiken hiermit verbunden sind.
Da es keinen Bestandschutz für Auslagerungsverträge gibt, sollte sichergestellt sein, dass das Institut einen vollständigen Überblick über sämtliche Drittleistungen hat und die Verträge den Vorgaben der MaRisk entsprechen.
Beitragsnummer: 1279