Suche
deen

Wirtschaftsprüfung

Sonderthema: Risikomanagement bei Finanzdienstleistern

Kre­dit­in­sti­tute und Fi­nanz­dienst­leis­tungs­in­sti­tute un­ter­lie­gen hin­sicht­lich des Ri­si­ko­ma­nage­ments be­son­de­ren An­for­de­run­gen. Wir bie­ten ak­tu­elle In­for­ma­tio­nen zu den Ent­wick­lun­gen rund um die Min­dest­an­for­de­run­gen an das Ri­si­ko­ma­nage­ment (Ma­Risk) der Ba­Fin.

Wir un­terstützen auch gerne bei Fra­ge­stel­lun­gen zu Ri­si­ko­ma­nage­ment­sys­te­men. Dies um­fasst auch die Durchführung von Prüfun­gen der Ri­si­ko­ma­nage­ment­pro­zesse. Bei die­sen be­ur­tei­len wir, ob u. a. die An­for­de­run­gen der Ma­Risk ein­ge­hal­ten wer­den. Gleich­zei­tig las­sen sich auch Schwach­stel­len iden­ti­fi­zie­ren. Mit­hilfe von Ver­bes­se­rungs­vor­schlägen  lässt sich die Qua­lität des Ri­si­ko­ma­nage­ments ver­bes­sern. Un­sere Leis­tung um­fasst bei Ein­satz von IT-An­wen­dun­gen auch die Be­ur­tei­lung von Schnitt­stel­len. Da­mit lässt sich si­cher­stel­len, dass die Da­ten­ba­sis ord­nungs­gemäß in Ri­si­ko­ma­nage­ment­aus­wer­tun­gen ein­fließen.

nach oben

Das könnte Sie auch interessieren

GRI 207: Steu­er­the­men im Fo­kus der Nach­hal­tig­keits­be­richt­er­stat­tung

Un­ter­neh­men sind be­reits durch die Cor­po­rate So­cial Re­spon­si­bi­lity Di­rec­tive, kurz CSRD, die im Rah­men des CSRD-Um­set­zungs­ge­set­zes der­zeit in na­tio­na­les Recht um­ge­setzt wird, und die Eu­ro­pean Sus­tai­na­bi­lity Re­por­ting Stan­dards, kurz ESRS, der EU-Kom­mis­sion zur de­tail­lier­ten Be­richt­er­stat­tung zu be­stimm­ten Um­weltas­pek­ten (E), so­zia­len As­pek­ten (S) und The­men der Cor­po­rate Go­ver­nance (G), ver­pflich­tet. Wenn­gleich auch die Ein­bin­dung der Steu­er­stra­te­gie in die un­ter­neh­me­ri­schen Nach­hal­tig­keits­po­li­tik bzw. Un­ter­neh­mens­stra­te­gie eine un­ver­zicht­bare Vor­aus­set­zung für eine an­ge­mes­sene Sta­ke­hol­der-Kom­mu­ni­ka­tion dar­stellt, sind der­ar­tige As­pekte in o. g. Be­richt­er­stat­tungs­pflich­ten al­len­falls ru­di­mentär im Be­reich Go­ver­nance ent­hal­ten.  ...lesen Sie mehr

M&A als Op­tion für mit­telständi­sche Un­ter­neh­men

Ge­genwärtig ist wie­der eine Be­le­bung des M&A-Um­felds er­kenn­bar. Dies zeigt sich vor al­lem an der stei­gen­den An­zahl der von uns zu be­treu­en­den Trans­ak­ti­ons­aufträge so­wohl auf der Käufer- als auch auf der Verkäufer­seite, in Un­ter­neh­mens-Man­dan­ten so­wie bei Fi­nanz­in­ves­to­ren im mit­telständi­schen Um­feld. Wie sieht das ak­tu­elle M&A Markt­ge­sche­hen aus und wie können wir Sie bei Be­darf aus ei­ner Hand prag­ma­ti­sch und ef­fi­zi­ent bei ei­ner an­ste­hen­den Trans­ak­tion un­terstützen?  ...lesen Sie mehr

In­for­ma­ti­ons­ri­si­ko­ma­nage­ment als IT-spe­zi­fi­sche An­for­de­rung der Fi­nanz­auf­sicht – Her­aus­for­de­run­gen bei der Um­set­zung in der Pra­xis

Spätes­tens seit der Veröff­ent­li­chung der bank­auf­sicht­li­chen An­for­de­run­gen an die IT im No­vem­ber 2017 ist der Um­gang mit Ri­si­ken aus der In­for­ma­ti­ons­tech­no­lo­gie ein we­sent­li­cher Be­stand­teil des Ri­si­ko­ma­nage­ments ei­nes je­den In­sti­tuts. Hier­bei er­gibt sich die stei­gende Re­le­vanz für das Ma­nage­ment IT-spe­zi­fi­scher Ri­si­ken nicht nur aus den re­gu­la­to­ri­schen An­for­de­run­gen, son­dern auch aus ei­ner ge­stie­ge­nen Be­dro­hungs­lage für die IT der Un­ter­neh­men so­wie ei­ner zu­neh­men­den Di­gi­ta­li­sie­rung von Ge­schäfts­mo­del­len und -pro­zes­sen. Wie die Pra­xis der letz­ten Jahre je­doch ge­zeigt hat, stellt die kon­krete Aus­ge­stal­tung ei­nes an­ge­mes­se­nen und gleich­zei­tig prak­ti­ka­blen In­for­ma­ti­ons­ri­si­ko­ma­nage­ments die meis­ten In­sti­tute vor er­heb­li­che Her­aus­for­de­run­gen. Oft­mals be­ginnt die Schwie­rig­keit im Rah­men der Um­set­zung be­reits bei einem ein­heit­li­chen Verständ­nis des Ri­si­ko­be­griffs und setzt sich über die Aus­wahl ei­nes ge­eig­ne­ten Ri­si­ko­ma­nage­ment­pro­zess­mo­dells, der auf­bau- und ab­lauf­or­ga­ni­sa­to­ri­schen Aus­ge­stal­tung so­wie der In­te­gra­tion in das Ge­samt­ri­si­ko­ma­nage­ment des In­sti­tuts fort. Wir möch­ten ein grundsätz­li­ches Verständ­nis für die Sys­te­ma­tik ei­nes ganz­heit­li­chen In­for­ma­ti­ons­ri­si­ko­ma­nage­ment-Sys­tems ver­mit­teln. Zu­dem zei­gen wir we­sent­li­che Her­aus­for­de­run­gen und Lösungs­ansätze aus der Pra­xis auf.  ...lesen Sie mehr

Com­pli­ance Ma­nage­ment im Ge­sund­heits­we­sen - eine (oft) ver­ges­sene Pflicht­auf­gabe

Pflicht­verstöße von Mit­ar­bei­tern sind ein we­sent­li­ches Ri­siko für das Ma­nage­ment. Kri­ti­sches Fehl­ver­hal­ten, etwa aus der Nicht­ein­hal­tung von Hy­gie­ne­stan­dards, können zu mas­si­ven Sank­tio­nen und Re­pu­ta­ti­ons­schäden in der Öff­ent­lich­keit führen, wor­aus für die Ge­schäftsführung häufig ein Or­ga­ni­sa­ti­ons­ver­schul­den ab­ge­lei­tet wer­den kann. Um die­ses Ri­siko zu mi­ni­mie­ren, ist die Im­ple­men­tie­rung ei­nes Com­pli­ance Ma­nage­ment Sys­tems (CMS) un­ver­zicht­bar. Auf­grund der Re­ge­lungs­flut, mit der die Ak­teure im Ge­sund­heits­we­sen kon­fron­tiert sind, ist eine struk­tu­rierte Be­wer­tung der Com­pli­ance-Ri­si­ken so­wie eine ste­tige Wei­ter­ent­wick­lung ent­spre­chen­der Kon­trollmaßnah­men not­wen­dig.  ...lesen Sie mehr