Fachbeiträge zu Interner Revision, Risikomanagement und Compliance-Management
Praxiswissen zu Interner Revision, Risikomanagement und Compliance-Management – von MaRisk und DORA bis IKS und Co-Sourcing.
Aufsichtsrecht & MaRisk
Regulatorische Anforderungen für Banken und Finanzdienstleister – von der 9. MaRisk-Novelle über die WpI MaRisk bis zum Auslagerungsmanagement.
9. MaRisk-Novelle
Mehr Proportionalität, Erleichterungen für kleine Institute – und die neuen Prüffelder BTR 5, IRRBB und ESG.
Interne Revision in AT 4.4.3
BT 2 entfällt. Was von der Vorlagepflicht an das Aufsichtsorgan bleibt – und was ins Revisionshandbuch muss.
Risikocontrolling-Funktion AT 4.4.1
Wo Unabhängigkeit, Aufgaben und Berichtspflichten nach der Novelle geregelt sind.
WpI MaRisk 2026
Erstmals eigene Mindestanforderungen für Wertpapierinstitute (RS 09/2026 (WA)), proportional nach Art und Umfang.
Auslagerungsmanagement
Wesentlichkeit, Auslagerungsregister, Vertrag und Beendigung – mit Abgrenzung zu DORA.
Geldwäscheprüfung
Woraus die Prüfungspflicht folgt: GwG, BaFin-AuA, MaRisk und PrüfbV im Zusammenspiel.
Digitale Resilienz & KI
IT- und KI-bezogene Prüfungsthemen: der Digital Operational Resilience Act (DORA) und der EU AI Act.
DORA-Prüfung
IKT-Risikomanagement, Resilienztests und IKT-Drittparteienrisiko als Prüffelder der Internen Revision.
EU AI Act
Gestaffelte Pflichten, Bestandsaufnahme der KI-Systeme, verbotene Praktiken und KI-Kompetenz.
Revisionsorganisation & Governance
Aufbau und Zusammenspiel der Internen Revision: das Drei-Linien-Modell und die Wahl zwischen Co-Sourcing und Outsourcing.
Drei-Linien-Modell 2026
Rollenverteilung, Beratung ohne Managementverantwortung und integrierte Prüfungssicherheit.
Co-Sourcing oder Outsourcing?
Welches Modell wann trägt – und wo die Revisionsleitung im Haus bleiben muss.
Co-Sourcing als Auslagerung
Wann die Einbindung externer Revisoren eine Auslagerung nach MaRisk ist – und welche Pflichten folgen.
Topical Requirement Drittparteien
17 Anforderungen, Abgleich mit AT 9 MaRisk und DORA und der Nachweis der Anwendbarkeit im Quality Assessment.