Suchergebnisse

• eBook-Kapitel aus dem Buch Zusammenarbeit der Internen Revision mit Risikocontrolling und Compliance

  Prozess 1: Risikobewusstsein und -kommunikation fördern

  Arbeitskreis „Interne Revision in der Versicherungswirtschaft“ des DIIR – Deutsches Institut für Interne Revision e.V.

  …28 Beschreibungen der einzelnen Schnittstellenprozesse 6.1 Prozess 1: Risikobewusstsein und -kommunikation fördern Anforderungen gem. MaRisk VA… …für die Zusammenarbeit 7.3.3 (1) – Unternehmensinterne Kommunikation und Risikokultur „Unternehmen müssen eine ausreichende unternehmensinterne… …Kommuni- kation über alle wesentlichen Risiken sicherstellen. Dies ist Aufgabe der Ge- schäftsleitung sowie der Führungskräfte und setzt eine angemessene… …Risikotranspa- renz herstellt und den unternehmensinternen Dialog über Risikomanage- mentfragen fördert.“ Zusätzliche Anforderungen gem. MaRisk VA 6 (1) –… …Gesamtverantwortung der Geschäftsleitung 7.4 (6) – Weisungen und Beschlüsse der Geschäftsleitung Bisherige Vorgehensweise Bereits die Einführung des KonTraG hat zu… …Prozess 1: Risikobewusstsein und -kommunikation fördern Zukünftige Vorgehensweise – Schnittstellen und Formen der Zusammenarbeit Prozessverantwortlicher… …: Basis für alle aufgeführten Prozesse (P2 – P13) Vorschläge zur Zusammenarbeit Der Prozess „Risikobewusstsein und -kommunikation fördern“ ist… …Vorausset- zung und Bestandteil aller Prozesse, welche die Identifikation, Analyse, Be- wertung und Handhabung von Risiken zum Gegenstand haben. Unternehmen… …Personenkreis bzw. -kreise in die Kommunikation der wesentlichen Ri- siken einzubeziehen sind. Ferner ist die Frage zu klären, wie und wie tief diese(r) Kreis(e)… …Themen gehört der Begriff „wesentlich“, der unterneh- mensindividuell zu definieren und zu kommunizieren ist. Ein erster Schritt der Zusammenarbeit der…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Zusammenarbeit der Internen Revision mit Risikocontrolling und Compliance

  Prozess 8: Risiken analysieren und bewerten

  Arbeitskreis „Interne Revision in der Versicherungswirtschaft“ des DIIR – Deutsches Institut für Interne Revision e.V.

  …61 Prozess 8: Risiken analysieren und bewerten 6.8 Prozess 8: Risiken analysieren und bewerten Der Prozess der Risikoanalyse und -bewertung baut… …Möglichkeit einer Zusam- menarbeit zwischen Interner Revision, Unabhängiger Risikocontrollingfunk- tion und Compliance eher nicht gesehen hat. Die… …Risikoidentifikation wird daher in dieser Prozessbeschreibung z. T. mit erwähnt, da Risikoidentifika- tion als Basis für die Analyse und Bewertung der Risiken zu sehen… …ist. Anforderungen gem. MaRisk VA für die Zusammenarbeit 7.3.2.2 (1) – Risikoanalyse und -bewertung „Aufbauend auf den Ergebnissen der… …Risikoidentifikation erfolgt die Analyse und Bewertung der Risiken. In Betracht gezogen werden nur Risiken, die bei der Risikoidentifikation erfasst wurden, unerkannte… …Risiken bleiben unbe- rücksichtigt. Die Risikoanalyse und -bewertung hat grundsätzlich zu einer qualitativen und quantitativen Einschätzung potenzieller und… …sätzlich in Abhängigkeit ihrer Risikotreiber zu bewerten.“ 7.3.2.2 (9) – Risikoanalyse und -bewertung „Das Ergebnis der Risikoanalyse und -bewertung ist… …der Ausweis aller für das Unternehmen bestehender Risiken und des dafür vorzuhaltenden Risikoka- pitals. Es ist sicherzustellen, dass die… …Geschäftsleitung über das aktuelle Ge- samtrisikoprofil bzw. mögliche Verluste aus den für sie relevanten einzelnen Risiken informiert ist und mit… …Steuerungsmaßnahmen und Änderungen re- agieren kann. Die Einschätzungen bzw. Handlungsempfehlungen der Ge- schäftsleitung sind den Geschäftsbereichen zeitnah…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Zusammenarbeit der Internen Revision mit Risikocontrolling und Compliance

  Prozess 5: Notfallplanung überprüfen

  Arbeitskreis „Interne Revision in der Versicherungswirtschaft“ des DIIR – Deutsches Institut für Interne Revision e.V.

  …Zusammenarbeit 9 (2) – Notfallplanung „Die Notfallplanung ist regelmäßig hinsichtlich Wirksamkeit und Angemes- senheit zu überprüfen.“ Zusätzliche Anforderungen… …gem. MaRisk VA 9 (1), 9 (3) – Notfallplanung „Unternehmen haben für Notfälle und Krisen Vorsorge zu treffen, in denen die Kontinuität der wichtigsten… …Unternehmensprozesse und -systeme nicht mehr gewährleistet ist und die normalen Organisations-/Entscheidungs- strukturen nicht mehr ausreichen, um sie zu beherrschen.“… …Zur Definition „Notfallplanung“5 und „BCM“6 vgl. untenstehenden Fußnoten- text. Bisherige Vorgehensweise Die bisherige Vorgehensweise variiert von… …Unternehmen zu Unternehmen zwischen einer eigenständigen BCM-Abteilungsstruktur und einer aufgaben- bezogenen Projektstruktur. Sofern eine eigenständige… …BCM-Abteilungsstruktur besteht, werden Notfall- aktivitäten wie bspw. Prävention und der Business Recovery Plan allgemein- gültig im Unternehmen definiert und allen… …beteiligten Bereichen kommuni- ziert. Im Notfall steht ein Krisenteam bereit und koordiniert alle notwendigen Maßnahmen. Nach jedem Notfall werden die… …vorhandenen Notfallplanungen auf Aktualität überprüft und ggf. angepasst. Regelmäßig durchzuführende Übungen runden die komplette Notfallplanung ab. 5 Ziel der… …Notfallplanung ist die Fortführung der Geschäftstätigkeit mit Hilfe von definierten Verfahren und der Schutz von Personen und Sachen sowie Vermögen im Sinne der… …Wertschöpfung. Die Notfallplanung ist im Unternehmen auch unter „Business Continuity Management (BCM)“ bekannt und organisiert, um die Fort- führung der…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Zusammenarbeit der Internen Revision mit Risikocontrolling und Compliance

  Prozess 6: Funktionen ausgliedern (inkl. Revisionsfunktion)

  Arbeitskreis „Interne Revision in der Versicherungswirtschaft“ des DIIR – Deutsches Institut für Interne Revision e.V.

  …Funktionsausgliederung Anforderungen gem. MaRisk VA für die Zusammenarbeit 8 (2), 8 (3) – Funktionsausgliederung und Dienstleistungen im Sinne des § 64a Abs. 4 VAG 2… …Das Unternehmen muss auf der Grundlage einer Risikoanalyse eigenver- antwortlich festlegen, welche Aktivitäten und Prozesse unter Risikoge-… …der Risikosituation ist die Risikoanalyse anzu- passen und ggf. die Ausgliederung zu beenden. 3 Die mit der Ausgliederung verbundenen Risiken sind zu… …identifizieren, zu analysieren, zu bewerten, angemessen zu steuern und die Ausführung der ausgegliederten Aktivitäten und Prozesse ordnungsgemäß zu überwa- chen… …ausgegliedert wird, anhand vorzuhaltender Kriterien. Für die Steuerung und Überwachung hat das Unternehmen klare Verantwortlich- keiten festzulegen. Das… …Unternehmen hat für den Fall der beabsichtigten Beendigung der Ausgliederungsvereinbarung Vorkehrungen zu treffen, um die Kontinuität und Qualität der… …ausgegliederten Aktivitäten und Pro- zesse auch nach Beendigung zu gewährleisten. Zusätzliche Anforderungen gem. MaRisk VA 8 (1), 8 (4) – Funktionsausgliederung… …und Dienstleistungen im Sinne des § 64a Abs. 4 VAG Bisherige Vorgehensweise Anforderungen hinsichtlich Funktionsausgliederungen und Dienstleistun- gen… …unternehmensindividuell durchgeführt wurde. 50 Beschreibungen der einzelnen Schnittstellenprozesse Zukünftige Vorgehensweise – Schnittstellen und Formen der… …geregelten formalen Vorschriften der Anforderungen an Versicherungsunternehmen bei Funktionsausgliederun- gen sehen vor, dass Steuerungs- und…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Zusammenarbeit der Internen Revision mit Risikocontrolling und Compliance

  Definitionen der betrachteten Funktionen

  Arbeitskreis „Interne Revision in der Versicherungswirtschaft“ des DIIR – Deutsches Institut für Interne Revision e.V.

  …15 2 Definitionen der betrachteten Funktionen Die Funktionen Interne Revision, Unabhängiges Risikocontrolling und Com- pliance sind in der… …betrieblichen Praxis nicht überschneidungsfrei. Sie neh- men unterschiedliche Aufgaben wahr und auch die aufbauorganisatorische Zuordnung variiert stark. Die… …Revision erbringt unabhängige und objektive Prüfungs- („assu- rance“-) und Beratungsdienstleistungen, welche darauf ausgerichtet sind, Mehrwerte zu schaffen… …und die Geschäftsprozesse zu verbessern. Sie unter- stützt die Organisation bei der Erreichung ihrer Ziele, indem sie mit einem systematischen und… …zielgerichteten Ansatz die Effektivität des Risikoma- nagements, der Kontrollen und der Führungs- und Überwachungsprozesse bewertet und diese verbessern hilft.“1… …Risikocontrollingfunktion führt die Risikoüberwachung durch und beinhaltet keine Steuerungsfunktion. Zur Überwachung aller identifizierten und analysierten Risiken gehört… …(IIA Austria), Wien, und mit dem Schweizerischen Verband für Interne Revision (SVIR, ASAI, ASRI, SIIA), Zürich 2002. 16 Definitionen der… …betrachteten Funktionen � Risikoprofil, � Limiten, � Umsetzung der Risikostrategie, � Risikotragfähigkeit, � risikorelevanten Methoden und Prozessen und �… …Vorkehrungen beschrieben werden, die ein Unternehmen trifft, um ständig und wirksam ein rechtskonformes Verhalten des Unternehmens sowie der für das Unterneh-… …für die Einhaltung der gesetzlichen Bestimmungen und der unternehmensinternen Richtlinien zu sorgen und wirkt auf deren Beach- tung durch die…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Zusammenarbeit der Internen Revision mit Risikocontrolling und Compliance

  Voraussetzungen für eine erfolgreiche Zusammenarbeit

  Arbeitskreis „Interne Revision in der Versicherungswirtschaft“ des DIIR – Deutsches Institut für Interne Revision e.V.

  …und Compliance ist in vielen Unternehmen nicht standardi- siert. Daher existieren unterschiedliche – teilweise gegenläufige – Sichtwei- sen, die eine… …koordinierte Zusammenarbeit erschweren und als Resultat zu Doppelarbeiten und Unverständnis in den Geschäftsbereichen führen kön- nen. Um den Erfolg der… …Aufgaben und Zielen sowie möglicher Schnittstellen Die Funktionen sollten sich zunächst untereinander über ihre Aufgaben und Ziele austauschen sowie ein… …Bewusstsein und Verständnis für eine gemeinsa- me Aufgabe mit unterschiedlichen Fokussierungen entwickeln. Ferner verfol- gen die Funktionen das gemeinsame Ziel… …von den Funktionen in die Unternehmensorganisation zu tragen, um somit bei der Geschäftsleitung und den Geschäftsbereichen Transparenz über die… …gegenseitige Akzeptanz und das gegenseitige Vertrauen steigern und eine er- folgreiche Zusammenarbeit fördern. Individuelle Lösungen der Funktionen hinsichtlich… …der Organisation des Risikomanagements im Unternehmen soll- ten ebenso wie ein Konkurrenzdenken der Funktionen untereinander und in der Wirkung auf die… …Unternehmensorganisation vermieden werden. Im Wei- teren führt eine erfolgreiche Zusammenarbeit zu einer Steigerung der Akzep- tanz bei der Geschäftsleitung und in den… …. sollte geschaffen werden. Dies ist notwendig zur einheitlichen Identifikation, Analyse und Bewertung von Risiken und für ein konsistentes, in sich… …widerspruchsfreies Berichtswesen. Das gemeinsame Be- griffsverständnis ist unternehmensweit zu kommunizieren und hinsichtlich der aus den MaRisk VA abgeleiteten…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Zusammenarbeit der Internen Revision mit Risikocontrolling und Compliance

  Einleitung

  Arbeitskreis „Interne Revision in der Versicherungswirtschaft“ des DIIR – Deutsches Institut für Interne Revision e.V.

  …Versicherer er- höht und diese mit dem Rundschreiben 3/2009 am 22. Januar 2009 veröffent- licht. Damit stellen die MaRisk VA eine einheitliche und für die… …Versiche- rungswirtschaft konkretisierte Auslegung der Regelungen der §§ 64a und 104s VAG für ein angemessenes Risikomanagement dar. Durch die MaRisk VA… …Risikocontrolling und Compliance zur Vermeidung von Effizienz- verlusten. Der Begriff „Funktion“ wurde bewusst gewählt, da sich hinter einer Funktion nicht immer eine… …Organisationseinheit verbergen muss. Die Begriffe „Unabhängige Risikocontrollingfunktion“ und „Unabhängiges Risi- kocontrolling“ werden in dieser Veröffentlichung… …einheitlich verwendet. Mit der Ausarbeitung dieses Dokumentes möchte die Arbeitsgruppe auf Grundlage der MaRisk VA Anregungen und Ideen geben, die Zusammen-… …sowohl im Gesamtzusammenhang als auch jeweils einzeln betrachtet und analysiert werden können. Durch eine engere Verzahnung der genannten Funktionen… …profitiert letztend- lich das gesamte Unternehmen, da Informationen zum Risikomanagement in einer einheitlichen Systematik erhoben, gebündelt und hierdurch…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Zusammenarbeit der Internen Revision mit Risikocontrolling und Compliance

  Prozess 2: Strategieaudit durchführen

  Arbeitskreis „Interne Revision in der Versicherungswirtschaft“ des DIIR – Deutsches Institut für Interne Revision e.V.

  …Strategieaudit „Die Geschäftsleitung hat sowohl die Geschäftsstrategie als auch die Risiko- strategie mindestens einmal im Geschäftsjahr zu überprüfen und ggf… …. anzu- passen. Die Strategien sind an das Aufsichtsorgan des Unternehmens – so- weit vorhanden – zu berichten und mit diesem zu erörtern.“ 7.2.2 (1) –… …den MaRisk VA formuliert. Dies lässt den Schluss zu, dass bisher eher vereinzelt eine Risikostrategie formuliert und einem Strategieaudit unterzogen… …wurde. Zukünftige Vorgehensweise – Schnittstellen und Formen der Zusammenarbeit Prozessverantwortlicher: Geschäftsleitung Weitere betroffene Funktion… …Vorschläge zur Zusammenarbeit Die Risikostrategie hat Art, Umfang und Zeithorizont des betrieblichen Ge- schäfts und die damit verbundenen Risiken zu… …kann. Somit legt die Risikostrategie die Leitlinien für die Risikosteuerung fest und be- stimmt die anzuwenden Maßnahmen und Verfahren für das… …Tagesgeschäft. Dies gilt beispielsweise für die Annahme- und Zeichnungsrichtlinien, die re- geln, welche versicherungstechnischen Risiken bis zu welcher Höhe… …des Kapitalanlageportfolios enthalten. Für die Erstellung der Geschäfts- und der daraus abgeleiteten Risikostrate- gie ist ein enger Austausch zwischen… …den verantwortlichen Abteilungen erfor- derlich, da die Geschäftsleitung regelmäßig bei der Entwicklung und Über- arbeitung der Risikostrategie von… …Risikocontrollingfunktion und Compliance in der Unterstützung und Überwachung der Einhaltung der auf der Risiko- strategie abgeleiteten Leitlinien und zu beachtenden externen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Zusammenarbeit der Internen Revision mit Risikocontrolling und Compliance

  Prozess 4: Neue Geschäftsfelder integrieren

  Arbeitskreis „Interne Revision in der Versicherungswirtschaft“ des DIIR – Deutsches Institut für Interne Revision e.V.

  …Zusammenarbeit 7.2.2.1 (2) – Neue Geschäftsfelder sowie Kapitalmarkt-, Versicherungs-, und Rückversicherungsprodukte „Neue Geschäftsfelder sind ihrem… …und Kontrollprozesse ist zu gewährleisten.“ Zusätzliche Anforderungen gem. MaRisk VA 7.1 (3) – Risikostrategie 7.2.2.1 (1) – Neue Geschäftsfelder… …sowie Kapitalmarkt-, Versicherungs-, und Rückversicherungsprodukte Bisherige Vorgehensweise Die umfassende Integration in das bestehende… …Risikomanagement – insb. bei der Risikokapitalallokation – im Rahmen der Entwicklung neuer Geschäfts- felder und Produkte dürfte in der Vergangenheit in den meisten… …Fällen nicht existieren. Bisher wurde auf Entwicklungen der Rechtsprechung, Marktten- denzen sowie produkt- und vertriebsspezifische Anforderungen… …fokussiert. Zukünftige Vorgehensweise – Schnittstellen und Formen der Zusammenarbeit Prozessverantwortlicher: Geschäftsbereiche Weitere betroffene… …Zusammenarbeit Am Ende eines „Produktentwicklungsprozesses“ könnte bspw. ein Abschluss- bericht stehen, der die allgemeinen Eigenschaften, die Preisfindung und… …Abweichungen in den Annahmen beinhaltet. Dabei sind Optionen und Garantien in den Produkten von besonderem Interesse. Die Entschei- dungsfindung und das Ergebnis… …werden. Die Analyse sollten die zuständigen Geschäftsbereiche durchführen. Jedoch sind hierfür Methodik und Bewertungsverfahren anzuwenden, die von der… …die Risikolage des Unternehmens verändert wird, worauf mit geeigneten Anpassungen in der Aufbau- und Ablauforganisation reagiert werden muss. Die neuen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Zusammenarbeit der Internen Revision mit Risikocontrolling und Compliance

  Prozess 12: Prüfungsplanung erstellen

  Arbeitskreis „Interne Revision in der Versicherungswirtschaft“ des DIIR – Deutsches Institut für Interne Revision e.V.

  …, insbesondere auch das Ri- sikomanagement. Die Tätigkeit der internen Revision muss auf einem umfas- senden und von ihr jährlich fortzuschreibenden Prüfungsplan… …basieren. Die Prüfungsplanung hat risikoorientiert zu erfolgen. Die Prüfungsplanung, -me- thoden und -qualität sind laufend zu überprüfen und… …(zeitlich/inhaltlich) abgestimmte, nach einheitlichen Kri- terien von allen relevanten Stakeholdern angewandte Methodik zur Bewer- tung von Risiken und mit dem… …vorhan- dener Risikoberichte und durch Gespräche mit den relevanten Organisa- tionseinheiten (Geschäftsbereichen, Risikocontrolling etc.), dem Vorstand/der… …Geschäftsleitung, dem Prüfungsausschuss des Aufsichts-/Verwaltungsrats und den Wirtschaftsprüfern (vgl. DIIR-Revisionsstandard Nr. 18) berücksich- tigt. Da andere… …Organisationseinheiten, wie z.B. das Risikocontrolling oder Compliance-/Anti-Fraud-Beauftragte, ebenfalls Risiken erheben und bewer- ten, resultiert aus den isolierten… …Betrachtungen unternehmensweit ein er- höhter Aufwand und eine starke Belastung insbesondere bei den Geschäfts- bereichen. Darüber hinaus kann durch die… …Interner Revision und Abschlussprüfer (www.diir.de) 80 Beschreibungen der einzelnen Schnittstellenprozesse Zukünftige Vorgehensweise – Schnittstellen… …und Formen der Zusammenarbeit Prozessverantwortlicher: Interne Revision Weitere betroffene Funktionen: Unabhängiges Risikocontrolling Schnittstellen… …zu anderen Prozessen: Risiken analysieren und bewerten (P8) Risiken steuern (P9) Risikobericht erstellen (P10) Neue Geschäftsfelder integrieren (P4)…

  Alle Treffer im Inhalt anzeigen