Auslagerungen (Neue MaRisk) vs. IKT-DL (DORA) im Fokus der Jahresabschlussprüfer

• Erste Prüfungserfahrungen aus DORA-Umsetzungsprüfungen
• Prüfungsvorgehen bzgl. MaRisk AT 9 und DORA im Rahmen der bevorstehenden Jahresabschlussprüfung 2026
• Prüfungsansätze aus dem IDW EPS 528 (Prüfung aufsichtlicher DORA-Anforderungen) für die Interne Revision
• Vermeidbare Feststellungen und neue Prüffelder
• Abgrenzung der Prüfungsobjekte bei »Mischdienstleistungen«

Mit den neuen MaRisk wird die aufsichtsrechtliche Trennlinie zwischen Auslagerungen (AT 9 MaRisk) und IKT-Dienstleistungen (DORA) deutlich geschärft: Ausgelagerte oder fremdbezogene IKT-Dienstleistungen im Sinne der DORA fallen ausdrücklich nicht mehr in den Anwendungsbereich des AT 9 MaRisk. Damit rücken für Banken, Dienstleister und Auslagerungsunternehmen neue Abgrenzungsfragen unmittelbar in den Fokus der anstehenden Jahresabschlussprüfung. Das Seminar zeigt, wie Non-IKTAuslagerungen nach AT 9 MaRisk von IKT-Dienstleistungen nach DORA prüfungssicher unterschieden werden, welche Anforderungen jeweils gelten und was bei »Mischdienstleistungen« künftig zu beachten ist.

Ein besonderes Augenmerk gilt zudem den neuen proportionalen Erleichterungen der MaRisk für kleine und sehr kleine Institute im Bereich des Auslagerungsmanagements und der Frage, welche Nachweise Abschlussprüfer künftig von Instituten und Dienstleistern erwarten.

Die Referierenden geben ausschließlich ihre persönliche Auffassung und nicht notwendigerweise die eines bestimmten Instituts, der Deutschen Bundesbank, der BaFin oder einer anderen Aufsichtsbehörde wieder. Die Referierenden nehmen auch keine offizielle aufsichtliche Auslegung regulatorischer Sachverhalte vor.