Die MaRisk VA im Vergleich - ifb AG
Die MaRisk VA im Vergleich - ifb AG
Die MaRisk VA im Vergleich - ifb AG
Erfolgreiche ePaper selbst erstellen
Machen Sie aus Ihren PDF Publikationen ein blätterbares Flipbook mit unserer einzigartigen Google optimierten e-Paper Software.
Geschäftsjahres durchgeführten Prüfungen zu verfassen und allen Mitgliedern der Geschäftsleitung<br />
vorzulegen. Der Gesamtbericht muss über die festgestellten wesentlichen Mängel, deren Klassifizierung,<br />
die ergriffenen Maßnahmen sowie den Stand der Mängelbeseitigung informieren. <strong>Die</strong><br />
interne Revision und die unabhängige Risikocontrollingfunktion haben sich regelmäßig über signifikante<br />
risikorelevante Sachverhalte und Entwicklungen auszutauschen, die wesentlichen Inhalte<br />
der Gespräche sind zu dokumentieren.<br />
9 <strong>Die</strong> interne Revision hat die fristgerechte Beseitigung der bei der Prüfung festgestellten Mängel in<br />
geeigneter Form zu überwachen und aktenkundig zu machen. Für den Fall der nicht termingerechten<br />
Beseitigung von Mängeln ist ein Eskalationsverfahren an die Geschäftsleitung einzurichten.<br />
7.5 Interne Kontrollen<br />
1 Zur Sicherstellung der Funktionsfähigkeit sämtlicher Bestandteile des Risikomanagementsystems<br />
sind dem Risiko entsprechende Kontrollen einzurichten. <strong>Die</strong> Funktionsfähigkeit der Kontrollen ist<br />
mindestens jährlich zu überwachen. Kontrollschwächen sind zu beurteilen und zeitnah zu<br />
beseitigen.<br />
www.<strong>ifb</strong>-group.com<br />
Vorher: in 7.2.2.4 (1): „Berichtswege sowie Schlüsselkontrollen sind jährlich zu<br />
identifizieren, klar zu definieren und aufeinander abzust<strong>im</strong>men. <strong>Die</strong> Schlüsselkontrollen<br />
sollten dem zugrunde liegenden Risiko entsprechen, d.h. insbesondere je höher das<br />
Risiko, desto zeitnaher und umfassender die Schlüsselkontrolle und je öfter sich die<br />
Gegebenheiten ändern, welche das Kontrollobjekt best<strong>im</strong>men oder beeinflussen, desto<br />
häufiger müssen Kontrollen stattfinden. <strong>Die</strong> identifizierten Schlüsselkontrollen sind auf<br />
ihre Eignung und Wirksamkeit hin zu testen. Kontrollschwächen sind zu beurteilen und<br />
zeitnah zu beseitigen.”<br />
klassifizieren hat, sind beispielsweise die Schwere der Feststellungen,<br />
die betroffenen Geschäftsbereiche und die Art der<br />
Feststellungen.<br />
Vorher: in 7.2.2.4 (1): „Ausgehend von den wesentlichen<br />
Risiken sind die diesen entgegenwirkenden wesentlichen<br />
Kontrollen (sog. Schlüsselkontrollen) zu entwickeln und<br />
einzurichten. <strong>Die</strong>s kann mit Hilfe einer top-down/ bottom-up-<br />
Analyse geschehen. <strong>Die</strong>s kann zum Beispiel in Form eines<br />
Kataloges an Schlüsselkontrollen erfolgen. Nach Auffassung<br />
der Aufsicht bietet es sich an, einen Kontrollprozess <strong>im</strong><br />
Unternehmen zu etablieren. Sofern die Beseitigung von<br />
Kontrollschwächen nicht unmittelbar erfolgt, sollte üblicher-<br />
weise ein Plan aufgestellt werden, der genau best<strong>im</strong>mt,<br />
welche Maßnahme eingeleitet werden muss, wer verant-<br />
wortlich ist und bis wann die Umsetzung erfolgt. Zu den<br />
Fragen, die beispielsweise <strong>im</strong> Rahmen der Kontrollen des<br />
Rückversicherungsmanagements zu beantworten sind,<br />
zählen insbesondere: In welchen zeitlichen Abständen erfolgt<br />
eine Kontrolle der vollständigen Ausfinanzierung der Ver-<br />
pflichtungen von Versicherungs-Zweckgesellchaften (SPV)?“<br />
47
Change language