Dienstleister-Steuerung und Dienstleister- Berichte in der Auslagerungs-Praxis

• Wesentliche Änderungen für das Auslagerungsmanagement (ZAM), den Auslagerungsbeauftragten (ZAB) und die Revision durch DORA
• Abgrenzung Auslagerungen (MaRisk) / IKT-Dienstleistungen (DORA)
• Risikoanalysen und Wesentlichkeitseinstufungen
• Anforderungen an die Berichterstattung des DL und seiner Revision
• Aktuelle Instituts-Erfahrungen aus einer BaFin-Prüfung des ZAM
• IKT-Auslagerungen in der Prüfungspraxis

Die Dienstleister-Steuerung und die Dienstleister-Berichterstattung haben in vielen bisherigen Aufsichtsprüfungen gravierende Mängel aufgezeigt und wesentliche Feststellungen für die Institute, die geprüften Bereiche, aber teilweise auch für die Interne Revision zur Folge gehabt.

Die neuen DORA-Vorgaben konkretisieren daher parallel zu den MaRisk die Anforderungen der Bankenaufsicht an die Banken und Sparkassen in Bezug auf den Umgang mit Auslagerungen, Fremdbezügen und IKT-Drittdienstleistungen sowie den kritischen wesentlichen Funktionen im Bereich der externen (IKT-)Dienstleistungen.

Insbesondere die kritische Beurteilung bzw. Prüfung von Dienstleister-(Prüf-) Berichten und Dienstleister-Revisions- Berichten stellt die beteiligten Dienstleistersteuerer und die Interne Revision vor große Herausforderungen.

Das (Zentrale) Auslagerungsmanagement und die Interne Revision sind daher angehalten, in enger Abstimmung Prozesse und Strukturen aufzusetzen und zu prüfen, die eine risikoorientierte Steuerung und Berichterstattung ermöglichen.

Im Seminar berichten die Referenten aus ihrer Dienstleister-Steuerungs- und Prüfungs-Praxis und geben wertvolle Hinweise und Praxistipps zur prüfungssicheren Umsetzung der neuen Anforderungen.