... der Prüfungsplanung ergeben sich für die Interne Revision auf Basis der Informationen verschiedene Möglichkeiten eines Prüfungsansat- zes: ?... ... Revision und der Unabhängigen Risikocontrollingfunktion in dem Prozess zur Einfüh- rung neuer Geschäftsfelder/Produkte geregelt? ? Gibt es ein festgelegtes... ... Risikogehalt entsprechend in das bestehen- de Risikomanagement des Unternehmens zu integrieren. Eine geeignete An- passung der Organisation sowie der Steuerungs-... ... Risikomanagement – insb. bei der Risikokapitalallokation – im Rahmen der Entwicklung neuer Geschäfts- felder und Produkte dürfte in der Vergangenheit in den meisten... ... Funktionen: Unabhängiges Risikocontrolling Compliance Interne Revision Schnittstellen zu anderen Prozessen: Prüfungsplanung erstellen P12 Vorschläge zur... ... die Risikolage des Unternehmens verändert wird, worauf mit geeigneten Anpassungen in der Aufbau- und Ablauforganisation reagiert werden muss. Die neuen... ... zur Frei- gabe der neuen Geschäftsfelder vorliegen. Neue Geschäftsfelder sind in die bestehenden Systemunterstützungen im Risikomanagementprozess einzu-... ...: „Prüfungsplanung erstellen“ P12 gem. MaRisk VA 7.4 2 Darüber hinaus sollte auch die Interne Revision über neue Geschäftsfelder/ Produkte informiert werden, um... ... dies bei ihrer Revisionsplanung siehe P12 berücksichtigen zu können. Die Interne Revision sollte als „Output“ aus dem Prozess „Neue Geschäftsfelder... ... Unternehmens. Hierdurch würde eine unmittelbare Information der Internen Revision über Entwicklungen und Neuerungen im Unternehmen gewährleistet. Im Rahmen...

... der Testergebnisse validiert? ? Hat die Interne Revision Zugriff auf das Notfallhandbuch bzw. nimmt die Interne Revision an regelmäßigen Treffen der... ... gem. MaRisk VA 9 1 , 9 3 – Notfallplanung „Unternehmen haben für Notfälle und Krisen Vorsorge zu treffen, in denen die Kontinuität der wichtigsten... ... Weitere betroffene Funktionen: Unabhängiges Risikocontrolling Geschäftsleitung Interne Revision Compliance Geschäftsbereiche Schnittstellen zu anderen... ... fallplan, der von allen Bereichen umgesetzt werden muss. Ein geregelter In- formationsaustausch stellt sicher, dass veränderte Marktgegebenheiten... ... Vorgehensweise im Unternehmen zu leben. Die Interne Revision überprüft die Einhaltung gesetzlicher und betrieblicher Regelungen sowie die Funktionsfähigkeit... ... -bewertung vgl. Prozess 8 zwingend zu berücksichtigen ist und somit über die Risikolandkarte in den Prozess der Prüfungsplanung vgl. Pro- zess 12 einfließt... ... in der Lage, der Situation entsprechend zu reagieren und agieren. ? Der Fokus sollte die Zusammenarbeit verstärken. ? Eine organisierte und... ... optimierte Notfallplanung sichert Arbeitsplätze und den Bestand des Unternehmens. Fragestellungen als Hilfestellung zur Umsetzung ? Welche Vorgänge in der... ... 44 Beschreibungen der einzelnen Schnittstellenprozesse 6.5 Prozess 5: Notfallplanung überprüfen Anforderungen gem. MaRisk VA für die... ... BCM-Abteilungsstruktur besteht, werden Notfall- aktivitäten wie bspw. Prävention und der Business Recovery Plan allgemein- gültig im Unternehmen definiert und allen...

... Interne Revision kann im Rahmen der Projektbegleitung von der Geschäftsleitung beratend oder prüfend eingesetzt werden. Das Unternehmen hat in der Folge... ... bei der Erstellung der Risikoanalyse einzubeziehen. Im Rahmen ihrer Aufgaben ist auch die interne Revision zu beteiligen. Bei wesentlichen Änderungen... ... Revision Schnittstellen zu anderen Prozessen: Aus Sicht der DIIR-Arbeitsgruppe keine Vorschläge zur Zusammenarbeit Die seit 01.01.2008 in § 64a Abs. 4 VAG... ... Risikomanage- ment der Versicherungsunternehmen einbezogen? ? Liegt ein Beschluss zur Ausgliederung vor? ? Wurden Geschäftsbereiche und Interne Revision bei der... ... sind? P6.2 Revisionsfunktion ausgliedern Anforderungen gem. MaRisk VA für die Zusammenarbeit 7.4 4 – Interne Revision Eine Ausgliederung der... ... werden in dieser Klarheit erstmals in den MaRisk VA formuliert. Dies lässt den Schluss zu, dass der Ausgliederungsprozess in der Praxis bisher... ... Geschäftsleitung hat im Fall einer Ausgliederung einen Revisionsbeauftragten zu benennen, der eine ordnungsgemäße Durchführung der internen Revision sicherstellen... ... hängigkeit sein. Die Aufgaben der internen Revision können vollständig durch die Konzernrevision wahrgenommen werden, sofern die erforderlichen... ... Geschäftsleitung, Externer Revision, Kon- zernrevision, Revisionsbeauftragtem und Compliance ergibt sich im Wesent- lichen aus dem Text der MaRisk VA. Bei einer... ... Minimierung von Risiken aus der Auslagerung der Revisionsfunktion. ? Die Bewertung der Ausgliederung in Bezug auf die Risikosituation für das Unternehmen...

... Modellrechnungen als Al- ternative zum Standardmodell sind vom GDV in der Broschüre „Anforderun- gen an Interne Modellrechnungen“ hinsichtlich Daten, Modell und... ... Revision zu einem wesentlichen Risiko ein dauerhaftes Überschreiten der Limitgrenzen, sollten in einem Gespräch mit der Unabhängigen... ... Feststellungen. 59 Prozess 7: Limitsystem installieren Nutzen der Zusammenarbeit ? Durch die Interne Revision erfolgt eine unabhängige Beurteilung der... ... Unabhängigen Risikocontrollingfunktion bzgl. der beid- seitigen Erkenntnisse zu dem Limitsystem? ? Kann die Interne Revision das Limit- und Kennzahlensystem... ... Vertriebssteuerung sowie der Kostenrechnung abgeleitet. Hiernach wurde von dem GDV ein Standardansatz zur Berechnung der vor- handenen Solvenzmittel in... ... Standardmodell in jüngerer Zeit durch angepasste individuelle Kapitalmodelle ergänzt und weiter diffe- renziert worden sein. Voraussetzungen an interne... ... Kapitalanlagenmanagement Limitkennzahlen auf gesetzlicher Grundlage vorgeschrieben § 54 VAG in Verbindung mit der Ver- ordnung über die Anlage des gebundenen Vermögens von... ... bisherigen Modellrechnungen und unternehmensindividuell eingesetz- ten Limitsysteme standen nicht unbedingt in unmittelbaren Bezug zueinan- der und zeigten in... ... Funktionen: Geschäftsleitung Geschäftsbereiche Interne Revision Schnittstellen zu anderen Prozessen: Risiken steuern P9 Prüfungen durchführen P13 ... ... Maßnahmenergreifung in einem einheitlichen 58 Beschreibungen der einzelnen Schnittstellenprozesse „Risikoinformationssystems“ allen Beteiligten zur Verfügung...

... Funktion: Interne Revision Schnittstellen zu anderen Prozessen: Prüfungsplanung der Internen Revision P12 Prüfungen durchführen P13 Vorschläge zur... ... die Möglichkeiten der Zusammenarbeit zwischen Inter- ner Revision, Unabhängiger Risikocontrollingfunktion und Compliance in diesem Prozess gering. Hier... ... Schnittstellenprozesse Dazu sollte die Interne Revision Zugriff auf die Daten der Risikolandkarte haben, um die Prüfung auf die konkreten Risiken beziehen zu können. Im... ... Risikoidentifikation wird daher in dieser Prozessbeschreibung z. T. mit erwähnt, da Risikoidentifika- tion als Basis für die Analyse und Bewertung der Risiken zu sehen... ... Risikoidentifikation erfolgt die Analyse und Bewertung der Risiken. In Betracht gezogen werden nur Risiken, die bei der Risikoidentifikation erfasst wurden, unerkannte... ... sätzlich in Abhängigkeit ihrer Risikotreiber zu bewerten.“ 7.3.2.2 9 – Risikoanalyse und -bewertung „Das Ergebnis der Risikoanalyse und -bewertung ist... ... Praxis der Risikoidentifikation, -analyse und -bewertung in Versicherungsunternehmen war geprägt durch KonTraG und beruht auf der Sicht, dass mit dem... ... Analyse der Risiken erfolgt be- reichsindividuell in der Verantwortung der Bereichsleitung. Das Ergebnis wurde i.d.R. zu einer Risikolandkarte... ... tungen. Nur für einzelne Risiken wurden die Risikotreiber identifiziert und Zielab- weichungen in Abhängigkeit der Risikotreiber analysiert. Zukünftige... ... ist in erster Linie die Zusammenarbeit zwischen der Unabhängigen Risikocontrollingfunktion und den Geschäftsbereichen bzw. der Geschäftsleitung...

... wäre die Information der In- ternen Revision über die Entwicklung der Risikolage des Unternehmens z. B. anhand einer Risk Map. Weiterhin sollte die... ... Interne Revision über Schwel- lenwertüberschreitungen und die Wirkung der eingeleiteten Risikosteue- rungsmaßnahmen informiert werden. Diese Informationen... ... Bisherige Vorgehensweise Die bisherige Praxis der Risikosteuerung in den Versicherungsunternehmen dürfte durch KonTraG geprägt sein und beruht auf der Sicht... ... in einzelnen Teilbereichen der Unternehmen praktiziert. Eine Verknüpfung mit einem Ri- sikotragfähigkeitsprinzip und kritischen Grenzen als... ... Weitere betroffene Funktionen: Geschäftsleitung Unabhängiges Risikocontrolling Interne Revision Schnittstellen zu anderen Prozessen: Limitsystem... ... installieren P7 Prüfungsplanung erstellen P12 Vorschläge zur Zusammenarbeit Die Möglichkeit der Zusammenarbeit zwischen Interner Revision, Unabhän- giger... ... die Einleitung/Wirkung der Maßnahmenergreifung in einem einheitlichen „Risikoinformationssystems“ allen Beteiligten zur Verfügung stehen würde. 68... ... Risiko-Nettoposition nicht erreicht, könnte über das in- tegrierte Risikoinformationssystem die Notwendigkeit der Einschaltung der Geschäftsleitung gefordert oder... ... Inter- ne Revision bei der risikoorientierten Prüfungsplanung berücksichtigen. Nutzen der Zusammenarbeit ? Die Etablierung eines einheitlichen, allen... ... risikoorientierte Prüfungsplanung durch die Interne Revision wird systemisch unterstützt. 69 Prozess 9: Risiken steuern Fragestellungen als Hilfestellung zur...

... kobewertungen. Weiterer Empfänger der Risikoberichterstattung sollte standardmäßig die Interne Revision sein. Die durch die Unabhängige Risikocontrollingfunktion... ... aus dem Risikobericht sollten unverzüglich in die weitere Prüfungsplanung der Internen Revision einfließen. ? Ein einheitliches Vorgehen schafft... ... Risikoberichterstattung „Mit Ausnahme der in § 64a Abs. 5 VAG genannten Unternehmen muss jedes Unternehmen über eine aussagefähige Risikoberichterstattung im Sinne des §... ... 64a Abs. 1 Satz 4 Nr. 3d VAG verfügen. Im Rahmen der Risikobericht- erstattung hat sich die Geschäftsleitung in angemessenen Abständen über das... ... Gesamtrisikoprofil berichten und darstellen zu lassen, inwieweit die in der Risikostrategie festgelegten Ziele des Risikomanagements erreicht wur- den... ... erfolgen. Außerdem muss in geeigneter Weise sicherge- stellt werden, dass die Führungsebene unterhalb der Geschäftsleitung die für ihren jeweiligen... ... Versicherungs-Zweckgesellschaften zu berichten. In den Bericht sind mindestens der Name und das Sitzland der Versicherungs-Zweckgesellschaft, der Umfang des übertragenen Risikos so-... ... Funktionen: Geschäftsleitung Interne Revision Geschäftsbereiche Compliance Schnittstellen zu anderen Prozessen: Prüfungsplanung erstellen P12 Vorschläge... ... Unabhängige Ri- sikocontrollingfunktion aufzubereiten. Schwerpunkte bilden hierbei nach den MaRisk VA der Soll/Ist-Abgleich der in der Risikostrategie... ... festgelegten Minimumstandards sowie der Risikobericht ist als Input für die 73 Prozess 10: Risikobericht erstellen Prüfungsplanung der Internen Revision zu...

... Unregelmäßigkeiten besteht.“ 7.4 5 – Interne Revision „Darüber hinaus haben alle Organisationseinheiten der Internen Revision unverzüglich zu berichten, wenn... ..., unternehmensweit einheitlicher Prozess zum Umgang mit wesentlichen Mängeln fehlen. Daneben dürfte in der betrieblichen Praxis bisher die Meldung an die Interne... ... Information an die Geschäftsleitung sicherstellt. Unabhängig von den in den MaRisk VA festgelegten gemeinsamen Informa- tionserhalt ist die Interne Revision... ... Prozessverantwortlicher: Geschäftsbereiche Weitere betroffene Funktionen: Compliance Unabhängiges Risikocontrolling Interne Revision ggf. Geschäftsleitung... ... geregelt wer- den, wann die Geschäftsleitung in die Erstmeldung einzubeziehen ist. In den MaRisk VA wird an zwei Fundstellen die Meldepflicht der Geschäfts-... ... Interne Revision, adressiert. Beide Bereiche sollten miteinander ab- stimmen, wie sie gleichlautend informiert werden z.B. optimiert durch ein... ... Sachver- halts u. U. auch mit Beauftragung durch die Geschäftsleitung in dem jewei- ligen Geschäftsbereich vornimmt und ggf. die Weiterleitung der... ... erreicht wird. Über die Anforderungen der MaRisk VA hinausgehend sollte in den Unterneh- men geregelt werden, bei welcher Art von Verstößen neben Verstößen... ... unter Mitwirkung/Anleitung der Compliance-Funk- tion erwartet werden. In den innerbetrieblichen Leitlinien sollte für Mitarbeiter die Möglichkeit... ... betroffenen Geschäftsbereich nachvollzogen wird. Hierdurch Aufwandsreduzierung in den Geschäftsbe- reichen. ? Es erfolgt eine zentrale Bündelung der...

..., der Einleitung von Maßnahmen zur Risikosteuerung und ggf. deren Wirkung vor. Die Interne Revision hat dann in Abstimmung mit der Geschäftsleitung über... ... dokumentation in Zusammenhang mit der Einführung neuer Geschäfts- felder/Produkte? 83 Prozess 12: Prüfungsplanung erstellen ? Erhält die Interne Revision den... ... – Interne Revision „Die Prüfung der internen Revision hat sich auf alle wesentlichen Aktivitäten der gesamten Geschäftsorganisation zu beziehen... ... unveränderten Anforderungen an die Prüfungsplanung der In- ternen Revision wurden bislang grundsätzlich berücksichtigt, wobei dies je- doch lediglich auf Basis... ... und Formen der Zusammenarbeit Prozessverantwortlicher: Interne Revision Weitere betroffene Funktionen: Unabhängiges Risikocontrolling Schnittstellen... ... Planänderungen aufgrund von Veränderungen in einzelnen Risikoposi- tionen notwendig, zeitnah darüber informiert zu werden. Um der Internen Revision die für die... ... berücksichtigen. In Analogie zur Ri- sikolandkarte ist auch hier ein regelmäßiger Informationsaustausch zwischen der Internen Revision und der für den Risikobericht... ..., insbesondere auch das Ri- sikomanagement. Die Tätigkeit der internen Revision muss auf einem umfas- senden und von ihr jährlich fortzuschreibenden Prüfungsplan... ... eigener Prozess-/Risikolandkarten erfolgte, die sich hauptsächlich an den Aufgaben der Internen Revision orientierten. Eine unternehmensweit... ... Interner Revision und Abschlussprüfer www.diir.de 80 Beschreibungen der einzelnen Schnittstellenprozesse Zukünftige Vorgehensweise – Schnittstellen...

... Geschäftsleitung berichten.“ 7.4 7 – Interne Revision „Über jede Prüfung muss von der internen Revision zeitnah ein schriftlicher Bericht angefertigt und... ... Schnittstellenprozesse Zukünftige Vorgehensweise – Schnittstellen und Formen der Zusammenarbeit Prozessverantwortlicher: Interne Revision Weitere betroffene Funktionen... ... bewertet werden können, sollte die Interne Revision die Bewertungssystematik für Ri- siken aus dem Prozess „Risikoanalyse und -bewertung“ vgl. P8 in ihren... ... Revision dauerhafte Überschreitungen der Limitgrenzen er- kennen und diese zum Gegenstand der Prüfung machen, in dem die Funk- tionsfähigkeit und die... ... stehen. Dazu sollte die Interne Revision Zugriff auf die Daten der Risikolandkarte haben, um die Prüfung auf die konkreten Risiken beziehen zu können. Im... .... MaRisk VA für die Zusammenarbeit 7.2.1 3d – Aufbauorganisation „Die interne Revision prüft selbständig, prozess- unabhängig und objektiv... ... einheitliche Risiko-/ Prozesslandkarte vorhanden sein, in der alle Risikobewertungen nach einer Bewertungssystematik einfließen vgl. Prozess „Prüfungsplanung... ... Revisionen dürften die meisten Anforderungen der MaRisk VA in der Vergangenheit bereits erfüllt haben, wobei die Kategorisierung von Feststellungen... ... Feststellungen gegen Geschäftsleiter dürfte in der Vergangenheit unternehmensindividuell gehandhabt worden sein. 86 Beschreibungen der einzelnen... ... neuer Risiken konsistent in die Aktuali- sierung der Risikolandkarte einfließen und von allen Berichtsempfängern einheitlich bewertet werden. Die...