Analyse von Dienstleister-Berichten

Auswertung der Risiko-Berichte & Revisions-Berichte des Dienstleisters durch das zentrale Auslagerungsmanagement (ZAM/ZAB), die Dienstleistersteuerung und die Interne Revision => notwendige eigene Maßnahmen & Handlungspflichten!

• Erhöhte Anforderungen an die (Risiko-)Berichte des Dienstleisters und dessen Revision bei Auslagerungen und Fremdbezügen
• Aktuelle Prüfungserfahrungen und häufige Schwachstellen
• Besondere Anforderungen an die Dienstleister-Berichte bei IT-Auslagerungen und IT-Fremdbezügen
• Verankerung der Reporting-Anforderungen in Auslagerungsverträgen und SLAs
• Risikoorientierte Plausibilisierung der Dienstleister-Berichte
• Beurteilung der Funktionsfähigkeit der Dienstleister-Revision und deren Prüfungsergebnisse
• Notwendigkeit für eigene Prüfungshandlungen und Vor-Ort-Prüfungen

Institute müssen sich bei Auslagerungen zunehmend (wesentliche) Mängel ihrer Dienstleister ankreiden lassen.

Insbesondere die kritische Beurteilung bzw. Prüfung von Dienstleister-(Prüf-)Berichten stellt die beteiligten Dienstleistersteuerer und die Interne Revision aber vor große Herausforderungen. Auch die Dienstleister-Steuerung und die Dienstleister-Berichterstattung haben in aktuellen Aufsichtsprüfungen gravierende Mängel aufgezeigt und wesentliche Feststellungen für die Institute, die geprüften Bereiche, aber teilweise auch für die Interne Revision zur Folge gehabt.

Häufig wird vom Dienstleister eine Bescheinigung nach IDW PS 951 (Typ 2) vorgelegt und auf eigene Prüfungshandlungen weitestgehend verzichtet. Dieses Vorgehen wird aber von der Aufsicht zunehmend kritisch gesehen. Wie also können vorgelegte Berichte sachgerecht ausgewertet werden und wann müssen verpflichtend eigene Prüfungshandlungen und Vor-Ort-Prüfungen beim Dienstleister vorgenommen werden?

Das (Zentrale) Auslagerungsmanagement, der Zentrale Auslagerungsbeauftragte (ZAB) und die Interne Revision sind angehalten, in enger Abstimmung Prozesse und Strukturen aufzusetzen und zu prüfen, die eine risikoorientierte Steuerung und Berichterstattung der Dienstleister ermöglichen.