Dienstleister-Berichte: Analysehinweise und Grenzen der Verwendbarkeit

Auswertung von Dienstleister-Berichten

• Anforderungen der MaRisk und BAIT an die Dienstleistersteuerung und die Interne Revision
• Hinweise bzgl. Dienstleister-Prüfungsberichten – Erfahrungen aus aktuellen 44er-Prüfungen
• Vollständige Ermittlung der Grundgesamtheit der Dienstleister-/Auslagerungssachverhalte (Auslagerungsregister!)
• Effiziente und risikoorientierte Berichtsauswertung 
• Sicherstellung der Einheitlichkeit der Berichtsauswertung im Institut durch Zentrales Auslagerungsmanagement
• Risikoorientierte Ableitung der Berichtspflichten aus der Risikoanalyse: Welche Berichte müssen (zwingend) angefordert werden? 
• Ableitung relevanter Service-Level-Agreements (SLAs) und sonstiger Informationen aus bankinternen Dokumentationen und Dienstleisterverträgen
• Umgang mit fehlenden SLAs in Altverträgen
• Auswertung der (Prüfungs-)Berichte in Bezug auf die Einstufung von Feststellungen
• Dokumentation der Analyse/Erkenntnisse aus der Dienstleister-Berichterstattung
• Kritische Würdigung – Sind die Ergebnisse nachvollziehbar? Indikatoren für eine potenzielle Notwendigkeit einer Vor-Ort-Prüfung durch die Interne Revision
• Sicherstellung eines zeitnahen und einheitlichen Reporting an das zentrale Auslagerungsmanagement und an die Geschäftsleitung
• Zusammenspiel von zentralem Auslagerungsmanagement, Interner Revision, Compliance und Management sowie den Einheiten des Dienstleisters

Beurteilung der Funktionsfähigkeit der Dienstleister-Revision und der Prüfungsergebnisse • Voraussetzungen für den Verzicht auf eigene Prüfungshandlungen 

• Überprüfung der Funktionsfähigkeit der Dienstleister-Revision – Beurteilung durch Dritte (z. B. Auszug aus Abschlussprüferbericht, gesonderter Prüfungsbericht mit Testat der MaRisk-Konformität nach IDW PS 951 Typ 2)
• Eigene Prüfungshandlungen (u. a. Sichtung vorliegender Dokumente, Interviews beim Auslagerungsunternehmen, Plausibilisierung des Dienstleister-Prüfungsberichts)
• Risikoorientierte, prozessunabhängige Prüfung und Beurteilung der Wirksamkeit und Angemessenheit des Risikomanagements, des internen Kontrollsystems sowie der Ordnungsmäßigkeit aller Aktivitäten und Prozesse im Zusammenhang mit Auslagerungen gem. AT 4.4.3 Tz. 3 in Verbindung mit AT 9 der MaRisk
• Anpassungen im Follow-up Prozess notwendig?
• Einfluss auf die risikoorientierte Prüfungsplanung (neue Prüffelder?)
• Auswertung der Prüfungsberichte der Dienstleister-Revision: Aufnahme wesentlicher Feststellungen
• Reporting der Ergebnisse im Quartals- und Jahresbericht

10:00 - 13:00 Uhr