Beratung , die in die Umsetzung kommt.
Regulatorische Anforderungen und Prüfungsfeststellungen schaffen schnellen Handlungsbedarf.
Wir helfen dabei, daraus klare, belastbare und praxistaugliche Lösungen zu machen, von der Analyse bis zur Umsetzung.
Unser Beratungsansatz
Ausgangslage verstehen
Zu Beginn schaffen wir gemeinsam Transparenz über den aktuellen Stand. Wir betrachten bestehende Prozesse, Governance, Verantwortlichkeiten, Dokumentationen und relevante regulatorische Anforderungen. Dabei geht es nicht darum, möglichst viele Abweichungen zu produzieren, sondern die Punkte zu identifizieren, die tatsächlich relevant sind.
01
Zielbild entwickeln
Auf Basis der Analyse entwickeln wir gemeinsam ein Zielbild, das zu Ihrer Organisation passt. Regulatorische Anforderungen werden dabei in konkrete Prozesse, Rollen, Kontrollen und Entscheidungswege übersetzt. Bestehende Strukturen werden genutzt, wo sie funktionieren – neue Komplexität wird nur dort geschaffen, wo sie erforderlich ist.
02
Maßnahmen konkretisieren
Aus dem Zielbild entsteht ein umsetzbarer Maßnahmenplan. Wir definieren konkrete Arbeitspakete, Verantwortlichkeiten und Prioritäten und unterstützen bei der Ausgestaltung von Prozessen, Methoden, Richtlinien, Kontrollen und Dokumentationen. So wird aus einer regulatorischen Fragestellung ein steuerbares Projekt.
03
05
Umsetzung begleiten
Beratung endet für uns nicht mit einem Konzept. Wir unterstützen bei der tatsächlichen Umsetzung. Beispielsweise durch interne und externe Workshops, Schulungen und operative Mitarbeit in der Linie.
04
Nachhaltigkeit verankern
Zum Projektabschluss sorgen wir dafür, dass die neuen Strukturen auch ohne externe Unterstützung weiter funktionieren. Dazu gehören Wissenstransfer, Schulungen, klare Verantwortlichkeiten und eine saubere Übergabe an die relevanten Funktionen.
Typische Projektanlässe
Neue oder veränderte regulatorische Anforderungen
Feststellungen aus Sonderprüfungen oder Internal Audits
Aufbau oder Weiterentwicklung von TPRM- bzw. Auslagerungsmanagement-Strukturen
Uneinheitliche Prozesse oder Bewertungsmaßstäbe
Überarbeitung von Governance und Kontrollstrukturen
Vorbereitung auf regulatorische Prüfungen
Erarbeitung eines 2nd-Line-übergreifenden Auslagerungsprozesses
Initiierung eines zentralen Einkaufs
Success Stories
Unsere Ergebnisse sprechen für sich.
-
Eine international tätige Privatbank stand nach einer Sonderprüfung mit anschließender Nachschau vor der Herausforderung, verbliebene Feststellungen nachhaltig zu beheben und gleichzeitig die Anforderungen der DORA in ihre Prozesse zu integrieren. Dafür musste das TPRM bzw. Auslagerungsmanagement grundlegend neu aufgestellt, Verantwortlichkeiten geschärft und eine Vielzahl operativer Grundlagen geschaffen werden.
Wir analysierten den bestehenden Prozess, priorisierten die regulatorischen Handlungsfelder und entwickelten gemeinsam mit den beteiligten Funktionen ein neues Zielbild. Neben der Überarbeitung der schriftlich fixierten Ordnung unterstützten wir bei der Etablierung zentraler Prozesse, der Entwicklung einer neuen Methodik zur Risikobewertung sowie der Neubewertung aller bestehenden Sachverhalte.
Im Ergebnis wurden sämtliche Feststellungen erfolgreich abgestellt und ein MaRisk- sowie DORA-konformes TPRM bzw. Auslagerungsmanagement etabliert. Die Aufsicht bestätigte die Wirksamkeit der umgesetzten Maßnahmen im Rahmen der Nachschau. Heute verfügt die Bank über eine belastbare Governance, einheitliche Bewertungsstandards und eine strukturierte laufende Steuerung ihrer Dienstleisterrisiken.
-
Eine nationale Privatbank wollte ihre Auditierung von Dienstleistern auf eine einheitliche und regulatorisch belastbare Grundlage stellen. Bis dahin fehlte ein übergreifendes Konzept, das Risiken, Verantwortlichkeiten und die Einbindung der beteiligten Kontrollfunktionen konsistent miteinander verknüpft.
Wir entwickelten ein risikoorientiertes Auditkonzept, das auf den Ergebnissen der Risikoanalyse aufsetzt und zentral durch das Third Party Risk Management bzw. Auslagerungsmanagement gesteuert wird. Dabei wurden alle relevanten Second-Line-Funktionen eingebunden und ein Standard-Auditplan etabliert, der durch die jeweiligen Risikoprofile der Dienstleister ergänzt wird. Zudem definierten wir Prozesse zur Planung, Steuerung und Nachverfolgung der Audits.
Die Bank verfügt heute über einen transparenten und nachvollziehbaren Ansatz zur Auditierung ihrer Dienstleister. Auditmaßnahmen werden risikoorientiert geplant und überwacht, während die relevanten Kontrollfunktionen strukturiert eingebunden sind. Dadurch konnte die Steuerung von Dienstleisterrisiken nachhaltig gestärkt und die Effizienz der Auditplanung deutlich erhöht werden.
-
Eine Bank musste sein TPRM bzw. Auslagerungsmanagement im Rahmen regulatorischer Anforderungen weiterentwickeln. Dabei galt es insb. die Erwartungen eines Sonderbeauftragten effizient und nachvollziehbar umzusetzen.
Wir passten unser bewährtes Auslagerungsmanagement-Tool ExAM gezielt an die Anforderungen und Prozesse des Unternehmens an. Nach Einführung und Einweisung unterstützten wir die Verankerung der Lösung im operativen Betrieb.
ExAM wurde vom Sonderbeauftragten akzeptiert und als geeignete Grundlage für die weitere Unterstützung des TPRM bzw. Auslagerungsmanagements anerkannt. Der Kunde verfügt heute über eine praxistaugliche und regulatorisch belastbare Lösung, die dauerhaft in den Arbeitsalltag integriert ist.
-
Ein Finanzierer wollte sein TPRM bzw. Auslagerungsmanagement effizient professionalisieren, ohne eigene IT-Lösungen entwickeln zu müssen. Gesucht wurde ein Werkzeug, das regulatorische Anforderungen praxisnah unterstützt und schnell einsatzbereit ist.
Wir stellten unser bewährtes ExAM-Tool zur Verfügung, passten es an die spezifischen Anforderungen des Unternehmens an und führten die relevanten Funktionen in einer Live-Demo vor. Ergänzend vermittelten wir die wesentlichen Anwendungsfälle und die Einbindung in die bestehenden Prozesse.
Das Unternehmen erhielt eine sofort einsetzbare Lösung, die auf seine konkreten Bedürfnisse zugeschnitten war. Die strukturierte Nutzung von ExAM erleichtert heute die operative Steuerung von Auslagerungen und verbessert die Konsistenz der Dokumentation.
-
Ein Factoring-Unternehmen suchte nach einer schnellen und pragmatischen Möglichkeit, seinen etablierten TPRM bzw. Auslagerungsmanagementprozess professionell zu unterstützen. Der Fokus lag auf einer sofort nutzbaren IT-Lösung ohne umfangreiches Projekt oder lange Implementierungsphase.
Wir stellten unser bewährtes ExAM-Toll bereit und erläuterten dessen Einsatz in zwei kompakten Online-Terminen. Das Tool konnte unmittelbar in die bestehenden Abläufe integriert werden und unterstützt seitdem die operative Steuerung, Dokumentation und Überwachung von Auslagerungen.
Der Kunde konnte ohne nennenswerten Einführungsaufwand von einer strukturierten Arbeitsweise profitieren. Das Tool wird heute als zentrale Unterstützung im TPRM bzw. Auslagerungsmanagement eingesetzt und erhöht Transparenz sowie Nachvollziehbarkeit im Tagesgeschäft.
-
Eine Autobank stand vor der Aufgabe, die Anforderungen an das TPRM bzw. Auslagerungsmanagement auf Basis des BaFin-Templates konzernweit umzusetzen. Die besondere Herausforderung bestand darin, zahlreiche Tochtergesellschaften mit unterschiedlichen Zuständigkeiten, Prozessen und Datenständen in einen einheitlichen Ansatz einzubinden.
Wir übernahmen die fachliche Steuerung der Einführung, koordinierten die Einbindung der beteiligten Gesellschaften und entwickelten ein einheitliches Vorgehensmodell für die Datenerhebung und Qualitätssicherung. Dabei unterstützten wir die Fachbereiche bei der Interpretation der Anforderungen sowie bei der konsistenten Befüllung des Templates.
Im Ergebnis entstand eine konsolidierte und belastbare Datengrundlage über alle einbezogenen Gesellschaften hinweg. Das Institut verfügt heute über einen transparenten Überblick über seine Auslagerungen und einen etablierten Prozess zur fortlaufenden Pflege und Aktualisierung der Anforderungen.
-
Eine Bausparkasse wollte ihr TPRM bzw. Auslagerungsmanagement durch die Einführung unseres ExAm-Tools zukunftssicher aufstellen und gleichzeitig die Anforderungen der DORA abbilden. Neben der fachlichen Umsetzung mussten bestehende Prozesse, Datenstrukturen und regulatorische Anforderungen in einer tragfähigen Lösung zusammengeführt werden.
Wir unterstützten bei der fachlichen Konzeption, erarbeiteten die Anforderungen an das Zielsystem und begleiteten die Businessanalyse. Darüber hinaus steuerten wir die Umsetzung, definierten fachliche Vorgaben für die DORA-konforme Ausgestaltung und verantworteten die fachlichen Tests bis zur erfolgreichen Einführung.
Mit dem neuen ExAM-Tool verfügt die Bausparkasse heute über eine zentrale Plattform für die Steuerung ihres TPRM bzw. Auslagerungsmanagements. DORA-Anforderungen wurden systemseitig verankert und wesentliche Prozesse standardisiert. Dadurch konnten Transparenz, Datenqualität und die Effizienz der operativen Steuerung deutlich verbessert werden.
-
Ein Vermögensverwalter stand vor der Herausforderung, die Anforderungen an ein vollständiges und belastbares Informationsregister effizient umzusetzen. Dabei sollten manuelle Aufwände reduziert und die Qualität der erfassten Informationen nachhaltig verbessert werden.
Wir führten unser spezialisiertes Tool InfoREX zur Erstellung und Pflege des Informationsregisters ein und unterstützten bei dessen fachlicher Konfiguration. Darüber hinaus begleiteten wir die Strukturierung der erforderlichen Daten und die Überführung bestehender Informationen in die neue Systematik.
Der Vermögensverwalter verfügt heute über ein zentrales und nachvollziehbares Informationsregister, das die regulatorischen Anforderungen zuverlässig unterstützt. Die Pflege der Daten erfolgt deutlich effizienter, während Transparenz, Konsistenz und Auswertbarkeit der Informationen spürbar verbessert wurden.
-
Eine deutsche Fondsbank stand vor der Aufgabe, ihr DORA-Informationsregister innerhalb eines engen Zeitfensters vollständig und fristgerecht zu erstellen. Die Informationsbeschaffung erwies sich dabei als anspruchsvoll: Daten mussten aus zahlreichen Quellen zusammengeführt, Angaben von Dienstleistern validiert und gleichzeitig neue regulatorische Vorgaben umgesetzt werden. Zusätzlich erschwerten ein spät verfügbares BaFin-Template, fehlende Praxiserfahrungen sowie uneindeutige Fehlermeldungen in den Testläufen die Umsetzung.
Wir übernahmen die fachliche Steuerung des Projekts, etablierten ein umfassendes Tracking für Fragebögen und Nachweise und führten die Daten aus unterschiedlichen Quellen in einer zentralen Masterdatei zusammen. Rund 60 Verträge wurden qualitätsgesichert ausgewertet, fehlende Informationen mit Fachbereichen und Dienstleistern geklärt und die Daten schrittweise auf das finale BaFin-Template überführt. Darüber hinaus begleiteten wir die Testläufe im MVP-Portal und identifizierten sowie behebten auftretende Fehler bis zur erfolgreichen Validierung.
Das Informationsregister konnte fristgerecht und fehlerfrei über die Produktionsumgebung der BaFin eingereicht werden. Bereits nach wenigen Testläufen waren sämtliche Validierungsfehler behoben. Die Fondsbank verfügt heute über ein belastbares Informationsregister sowie einen nachvollziehbaren Datenbestand, der die zukünftige Pflege und regulatorische Berichterstattung nachhaltig erleichtert.