Taidalos RADAR für Banken
Regulatorische Änderungen früh erkennen, für das Institutsprofil einordnen und mit Compliance, Risikocontrolling, Fachbereichen und Interner Revision nachvollziehbar umsetzen.
Für: Kreditinstitute und weitere Institute im Anwendungsbereich der MaRisk
Einordnung: Die konkrete Anwendung richtet sich nach Erlaubnis, Geschäftsmodell, Größe, Komplexität und Proportionalität. Auch große Wertpapierinstitute können in den Anwendungsbereich der MaRisk fallen.
Arbeitsalltag
BaFin, Deutsche Bundesbank, EBA, europäische Gesetzgebung und weitere relevante Stellen veröffentlichen parallel neue Vorgaben und Auslegungen.
Eine Änderung kann Compliance, Risikocontrolling, Markt, Marktfolge, IT, Auslagerungsmanagement und Interne Revision gleichzeitig betreffen.
Prüfungen brauchen nicht nur das Ergebnis, sondern auch eine nachvollziehbare Einordnung, Verantwortlichkeit, Entscheidung und Umsetzung.
Regulatorischer Rahmen
Organisationspflichten, Compliance Funktion, Risikosteuerung und Interne Revision bilden einen zentralen Rahmen für den Prozess.
EBA Leitlinien, Verordnungen und technische Standards ergänzen nationale Vorgaben und müssen passend zum Institut eingeordnet werden.
Erlaubnisse, Produkte, Auslagerungen und Risikoprofil entscheiden darüber, welche Neuerung für welchen Bereich relevant ist.
Verantwortung im Team
Compliance und Recht steuern Quellen, Einordnung und Nachweise.
Risikocontrolling verbindet Änderungen mit Risiken und Kontrollen.
Fachbereiche bewerten Auswirkungen auf Produkte, Prozesse und Arbeitsanweisungen.
Interne Revision erhält eine durchgehende und nachvollziehbare Dokumentation.
Monitoren, verstehen, handeln
Relevante Veröffentlichungen ab Entwurf und Konsultation erfassen.
Änderungen zur Vorversion erkennen und für das Institutsprofil einordnen.
Betroffene Bereiche mit klaren Rollen und Fristen beteiligen.
Risiken, Maßnahmen, Kontrollen und angepasste Vorgaben verbunden dokumentieren.
Ein Eingang für relevante nationale und europäische Quellen.
Wesentlichkeitsprüfung und Risikobewertung mit klarer Verantwortung.
Prüfungssichere Historie vom Fund bis zum Umsetzungsnachweis.
Rechtsmonitoring · Auszug aus der Norm
Die MaRisk AT 4.4.2 definiert die Kernaufgabe Ihrer Compliance-Funktion. Hier der Original-Wortlaut aus dem BaFin-Dokument, mit den drei Pflichten markiert, die darin stecken.
„Die Compliance-Funktion muss insbesondere die Risken aus der Nichteinhaltung wesentlicher rechtlicher Regelungen und Vorgaben identifizieren und im Rahmen eines strukturierten Prozesses sicherstellen, dass die jeweils betroffenen Bereiche die Einhaltung dieser Regelungen und Vorgaben überwachen.“
Rechtsmonitoring · Auszug aus der Norm
MaRisk AT 4.4.2, Rn. 6 definiert die Berichtspflicht Ihrer Compliance-Funktion an Geschäftsleitung und Interne Revision. Wieder der Original-Wortlaut, mit den drei Anforderungen markiert, die darin stecken.
Auszug 2 von 2 · Zum ersten Auszug: Aufgaben der Compliance-Funktion
„Die Compliance-Funktion berichtet mindestens jährlich sowie anlassbezogen an die Geschäftsleitung. Der Bericht enthält auch Hinweise auf Defizite und Gegenmaßnahmen und wird an die Interne Revision weitergegeben.“
Nächster Schritt
Wir zeigen Monitoring, Versionsvergleich, Verantwortlichkeiten und Maßnahmen anhand der Quellen, die für Ihr Unternehmen relevant sind.
