Prüfung Auslagerungen (MaRisk) und (IKT-)Drittdienstleistungen (DORA)

• Einbeziehung neuer DORA-Anforderungen in die Prüfungsplanung
• Beurteilung der Ordnungsmäßigkeit der organisatorischen Ausgestaltung des Auslagerungsmanagements und der (IKT-)Dienstleister-Steuerung
• Beurteilung der Funktionsfähigkeit / Ordnungsmäßigkeit der Dienstleister-Prozesse sowie der Wirksamkeit der DL-Revision
• IT-Auslagerungen in der Wirtschaftsprüfungspraxis: Häufige Mängel, vermeidbare Feststellungen und neue IKT-Prüffelder

Aufgrund gestiegener Auslagerungsrisiken haben sich die regulatorischen Anforderungen durch DORA deutlich verschärft. Die Themen Auslagerungen bzw. IKT-Dienstleistungen haben sich zu einem Prüfungsschwerpunkt erklärt.

Die Revision hat die MaRisk- und DORA-Anforderungen an das Auslagerungsmanagement und die IKT-Dienstleistersteuerung (parallel) zu prüfen und die verschärften Anforderungen in der Prüfungsplanung abzubilden sowie darüber zu berichten.

Dies betrifft sowohl die Prüfung der Funktionsfähigkeit und Ordnungsmäßigkeit der internen und externen Dienstleister-Prozesse als auch die Beurteilung der Wirksamkeit der Internen Revision des (IKT-)Dienstleisters.

Die zusätzlichen Anforderungen durch die DORA-Vorgaben und Lieferkettenrisiken bei Auslagerungen und IKT-Dienstleistungen sind ebenfalls zu berücksichtigen. Die Referent*innen geben ausschließlich ihre persönliche Auffassung und nicht die eines bestimmten Instituts, der Bundesbank, der BaFin oder einer anderen Aufsichtsbehörde wieder.

Die Referent*innen nehmen auch keine offizielle aufsichtliche Auslegung regulatorischer Sachverhalte vor.