Quick-Check Neue Auslagerungs-Anforderungen

Abgleich mit MaRisk/BAIT & EBA GL

Inhaltsverzeichnis:

Zum Thema

Mit dem Inkrafttreten der EBA-Leitlinien steht im Auslagerungsmanagement die Bewertung der Risiken der jeweiligen Dienstleistung im Vordergrund. Dazu ist die Etablierung einer Revision beim Dienstleister, der von der Auslagerung betroffen ist, von großer Bedeutung. 

Es ist zudem wichtig, dass ein Register aller wesentlichen und unwesentlichen Auslagerungen vorgehalten wird. 

Des Weiteren wird gegenüber der Aufsicht eine Aufstellung über geplante wesentliche Auslagerungen und wesentlich gewordene bestehende Auslagerungen benötigt. Es ist entscheidend, welchen Einfluss die bestehende Auslagerungsverträge auf die Geschäftstätigkeit des Instituts haben könnten. 

Vorgehen

• Aufzeigen anhand von Best Practice-Fällen zur Erfüllung der aufsichtlichen Vorgaben
• Überblick über das Zusammenspiel IT-Auslagerung und Internes Kontrollsystem (IKS)
• Details über das Berichtswesen zum Auslagerungsmanagement
• Definition der Vertragsinhalte bei Auslagerungen, insbesondere im Hinblick auf das Informationsrisikomanagement, Compliance und der Internen Revision sowie der Zugangs-, Informations- und Prüfungsrechte 
• Vorstellung einer Auswirkungs- und Risikoanalyse zur Bewertung der Auslagerungen
• Informationen zu Inhalten einer Auslagerungsstrategie, zur Dokumentation von Arbeitsanweisungen / Organisationshandbüchern

Ergebnisse

Es erfolgt die gemeinsame Erarbeitung eines Maßnahmenplanes, um bestehende sowie zukünftige Auslagerungsprojekte vertraglich zu überprüfen und anhand einer Auswirkungs- und Risikoanalyse zu bewerten.

Es werden die bestehenden Dokumentationen überprüft und um aufsichtsrechtliche Gesichtspunkte zur Vorbereitung für Sonderprüfungen nach § 44 KWG ergänzt.

Die zuständigen Führungskräfte Mitarbeiter werden ggf. um die neuen Anforderungen und neu verwendeten Tools geschult und erhalten die entsprechenden Schulungsunterlagen.