6. MaRisk Novelle – Top 5 des AT9 (Auslagerungen)

Aus der Konsultationsphase war bekannt, dass die neue MaRisk Novelle weite Bereiche des AT9 überarbeiten wird - dabei blieb der Begriff der "Auslagerung" unverändert.

Die Anlehnung der MaRisk an die EBA Leitlinien zur Auslagerung (EBA/GL/2019/02) führte zu wesentlichen Überarbeitung des AT9. Allerdings wurde der Detaillierungsgrad der EBA Guidelines – wie von der BaFin angekündigt - nicht übernommen. Die BaFin orientiert sich weiterhin am Prinzipien basierten Grundsatz. Die erwarteten punktuellen Änderungen fielen weitreichend und umfangreich aus und führen zu teils erheblichem Anpassungsbedarf in den Unternehmen. In einem Überblick stellen wir Ihnen die wesentlichen Änderungen des AT9 der MaRisk vor.

Im Wesentlichen wurde die Berücksichtigung der Risikotreiber aus Konzentrationsrisiken hervorgehoben, die sich bei mehreren Auslagerungen an das gleiche Auslagerungsunternehmen entwickeln können. Darüber hinaus wurden mögliche politische Risiken und das möglicherweise steigende Kostenrisiko hervorgehoben. Ebenso zu berücksichtigen sind mögliche Interessenskonflikte im Rahmen der Auslagerungen.

Eine Spezifizierung wesentlicher Auslagerungen bleibt vorerst unbeantwortet und muss institutsspezifisch abgeleitet werden. Ähnlich vage ist die Aussage unter Berücksichtigung der Verhältnismäßigkeit Szenarioanalysen mit Verlustdaten durchzuführen.

Die Ergebnisse der Risikoanalyse sollen nicht nur die Basis für die Ermittlung der Wesentlich darstellen, sie ist als Baustein des gesamten Auslagerungs- und Risikomanagements zu sehen.

Die Steuerung im Lifecycleprozess von wesentlichen Auslagerungsunternehmen ist zukünftig über zu definierende KPI’s (Key Performance Indicator) vorzunehmen und zu dokumentieren.

Insgesamt wurden auch unwesentliche Risiken in die Steuerung aufgenommen, insbesondere auch wenn sich diese zusammengenommen zu wesentlichen Risiken entwickeln können.

Erweiterte Anforderungen ergeben sich bei entsprechenden Auslagerungssachverhalten an den Revisionsbeauftragten und Auslagerungsbeauftragten in Verbindung mit dem Auslagerungsmanagement. Der zentrale Auslagerungsbeauftragte muss zukünftig einer unmittelbar der Geschäftsleitung unterstellten Organisationseinheit angehören.

Die EBA Guidelines fordern, dass das auslagernde Institut überprüft, ob das Auslagerungsunternehmen befugt ist, auszulagernde Aktivitäten auszuüben.

In der Praxis bedeutet dies, entsprechende Erlaubnisse, Registrierungen und Zertifizierungen regelmäßig zu prüfen sind und insbesondere befristete Genehmigungen in einem regelmäßigen Prüfprozess münden müssen. Gleichzeitig entstehen Überlegungen zu Validierungsprozessen gegenüber den Herausgebern.

Die bürokratischen Hürden werden von Bedeutung sein im Hinblick auf das Auslagerungsportfolio und die Auslagerungsunternehmen. Aber auch der Sitz des Auslagerungsunternehmens wird in zukünftigen Betrachtungen eine wesentliche Rolle spielen, um den individuellen Aufwand der Prüfungshandlung zu optimieren.