Dienstleister-Steuerung & Dienstleister-Berichte in der Auslagerungs- & DORA-Praxis

• Wesentliche Änderungen für Auslagerungsmanagement (ZAM), IKT-DL-Steuerung und Revision durch DORA und neue MaRisk
• Abgrenzung Auslagerungen (MaRisk) / IKT-Dienstleistungen (DORA)
• Risikoanalysen und Wesentlichkeitseinstufungen
• Anforderungen an die Berichterstattung des DL und seiner Revision
• Aktuelle Instituts-Erfahrungen aus einer BaFin-Prüfung des ZAM 
• IKT-Auslagerungen in der Prüfungspraxis

Die Dienstleister-Steuerung und die Dienstleister-Berichterstattung haben in vielen bisherigen Prüfungen gravierende Mängel aufgezeigt und wesentliche Feststellungen für die Institute, die geprüften Bereiche, aber teilweise auch für die Interne Revision zur Folge gehabt.

Die DORA-Vorgaben konkretisieren daher parallel zu den neuen MaRisk die Anforderungen an die Banken und Sparassen in Bezug auf den Umgang mit Auslagerungen, IKT-Drittdienstleistungen sowie den kritischen wichtigen Funktionen.

Insbesondere die kritische Beurteilung bzw. Prüfung von Dienstleister- (Prüf-)Berichten und Dienstleister- Revisions-Berichten stellt die Beteiligten Dienstleistersteuerer und die Interne Revision aber vor große Herausforderungen. Das (Zentrale) Auslagerungsmanagement und die Interne Revision sind daher angehalten, in enger Abstimmungen Prozesse und Strukturen aufzusetzen und zu prüfen, die einen risikoorientierten Steuerung und Berichterstattung ermöglichen.

Das Seminar berichtet u.a. aus der Instituts-Dienstleister-Steuerungs- und der WP-Prüfungs-Praxis und gibt wertvolle Hinweise und Praxistipps zur Umsetzung der aktuellen DORAAnforderungen.

Die Referent*innen geben ausschließlich ihre persönliche Auffassung und nicht die eines bestimmten Instituts, der Bundesbank, der BaFin oder einer anderen Aufsichtsbehörde wieder. Die Referent*innen nehmen auch keine offizielle aufsichtliche Auslegung regulatorischer Sachverhalte vor.