Herausforderungen und Lösungsansätze bei der MaRisk-Umsetzung in einem internationalen Finanzkonzern

Abstract

Die Finanzindustrie ist gefordert von einer Zunahme nationaler und internationaler Regulatorien. Deren Umsetzung und Einhaltung wird in regelmäßigen Audits von den internen und externen Aufsichtsgremien geprüft. Eine spezifische regulatorische Anforderung ist etwa die Beherrschung der operationellen Risiken durch die Verwendung von Standards und die Einführung eines Regelprozesses zur Steuerung von wesentlichen Änderungen an bestehenden oder neu einzuführenden IT-Systemen. Meist sind jedoch in den Organisationen bereits Verfahren und Prozesse hierfür etabliert, d. h. eine solche Umsetzung sollte dies berücksichtigen. In diesem Artikel werden die Herausforderungen und gesammelten Erfahrungen bei der Umsetzung von MaRisk-Anforderungen in einem internationalen Finanzkonzern dargestellt.