Risikoanalyse von Auslagerungen am 07.11.2022

Die neuen MaRisk verpflichten die Institute im AT 9 im Rahmen einer Risikoanalyse die Wesentlichkeit der Auslagerungen festzulegen und Auslagerungs-Risiken zu identifizieren. Auch die neuen BAIT verlangen in II. 9. die Risikobewertung von Auslagerungen und (sonstigen) Fremdbezügen von ITDienstleistungen als Konkretisierung der MaRisk. Die Risikoanalyse ist jährlich sowie anlassbezogen zu erstellen, wobei die maßgeblichen Funktionen (u.a. Interne Revision) einzubeziehen sind. In der Praxis bestehen häufig Unsicherheiten bzgl. des notwendigen Analyseumfangs und der zulässigen Gestaltungsspielräume. Die Ordnungsmäßigkeit der Geschäftsorganisation ist bei sämtlichen Auslagerungen weiterhin sicherzustellen.

Insbesondere bei Weiterverlagerungen muss gewährleistet bleiben, dass die Auslagerungsrisiken weiterhin sachgerecht gesteuert werden können. Die neuen MaRisk, BAIT sowie die EBA-Leitlinien zu Oursourcing und ICT-Risiken konkretisieren die Ausgestaltung der Risikoanalysen bei Auslagerungssachverhalten.

Das Seminar beantwortet aktuelle Prüfungs- & Praxisfragen zur Risikoanalyse bei Auslagerungen und gibt wertvolle Handlungsempfehlungen und Praxistipps.