Suchergebnisse

• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Einleitung

  Axel Becker

  …sich bei den Neuerungen um Konkretisierungen bereits bestehender Anforderungen und nicht um grundlegend neue Anforderungen handelt.2) Für die Institute… …. Wesentliche Änderungen beinhalten die neuen Anforderungen an das Infor- mationsrisikomanagement (IRM) mit internen Kontrollen zur Überprüfung der Angemessenheit… …, nachweisen. Auch für den IT-Betrieb stei- gen insgesamt die Anforderungen an eine notwendige Transparenz sowie den Dokumentationsbedarf der eingesetzten… …Anforderungen an die IT (BAIT) geschaffen. Diese ergänzen die Ausführungen in den MaRisk zur IT bzw. spezifizieren diese in Teilbereichen. Daher sollte die BAIT… …mit den neuen Anforderungen der BAIT auseinanderzusetzen hat. Denn zunächst werden meist bankinterne Projekte aufgesetzt, um die neuen regulatorischen… …Anforderungen umzusetzen. Hierbei hat die Interne Revision unter Wahrung des Grundsatzes der Unabhängigkeit und unter Vermeidung von Interessen- konflikten… …. neuer Prüfungsgebiete, die sich aus den neuen Anforderungen er- geben, zu ergänzen. Hierbei bietet sich eine themenorientierte Ausrichtung an. Nach… …erfolgter Projekteinführung sind Regelprüfungen in den neuen Prüf- feldern durchzuführen. Die Prüfer sind bzgl. der neuen Anforderungen zu schulen. Das Ziel… …des hierzu notwendigen Be- rechtigungsmanagements, der Anforderungen an das IT-Projektmanagement und die Anwendungsentwicklung – werden nunmehr… …(vgl. Tabelle 1).9) 5) Vgl. BT 2.1 Tz. 2 MaRisk. 6) Vgl. BaFin: IT-Sicherheit: Aufsicht konkretisiert Anforderungen an die Kredit- wirtschaft vom 15. 1…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Kritische Infrastrukturen

  Axel Becker

  …einschlägigen bankaufsichtlichen Anforderungen in Bezug auf die Sicherstellung angemessener Vorkehrungen zur Gewähr- leistung von Verfügbarkeit, Integrität… …bankaufsichtli- chen Anforderungen an die IT um Anforderungen an die wirksame Umset- zung besonderer Maßnahmen zum Erreichen des KRITIS-Schutzziels. Als… …Infor- mationsverbundes ist eindeutig zu kennzeichnen. Hierbei sind alle rele- vanten Schnittstellen einzubeziehen. Alle einschlägigen Anforderungen der… …BAIT und der sonstigen aufsichtlichen Anforderungen sind nachvoll- ziehbar auch auf alle Komponenten und Bereiche der kritischen Dienstleis- tung… …überführen. Die Aufsicht betont, dass bezüglich der KRITIS- relevanten Prozesse/Systeme ein noch höherer Grad der Anforderungen zu er- füllen ist, um die… …IT-Risiken für diese Systeme/Prozesse gering zu halten. Da- her ist auch an die Notfallmaßnahmen ein höherer Grad der Anforderungen einzuhalten. Dies sollte… …Rahmen der Jahresabschlussprüfung sollte die Einhaltung der Anforderungen gemäß § 8a Abs. 1 BSIG durch den KRI- TIS-Betreiber erstmals auf den… …. Tz. 12.5 Die Nachweiserbringung gemäß § 8a Abs. 3 BSIG bzgl. der Einhaltung der Anforderungen gemäß § 8a Abs. 1 BSIG kann im Rahmen der Jahresab-… …Wurden alle einschlägigen Anforderungen der BAIT und der sonstigen aufsichtlichen Anforderungen nachvoll- ziehbar auch auf alle Komponenten und Bereiche… …Kritische Infrastrukturen 23 Erfolgt die Nachweiserbringung gemäß § 8a Abs. 3 BSIG bzgl. der Einhaltung der Anforderungen gemäß § 8a Abs. 1 BSIG im Rahmen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Risikoorientierte Prüfungsplanung

  Axel Becker

  …Prüfungspla- nung einen wichtigen Stellenwert einzunehmen. Das Prüfungsuniversum ist 14) Vgl. BaFin: IT-Sicherheit: Aufsicht konkretisiert Anforderungen an die… …notwendigen Anforderungen zeitnah und umfänglich umgesetzt wurden und die erforderlichen Kontrollprozesse implementiert wurden. Aus Sicht des Autors empfiehlt… …der neuen Anforderungen der BAIT eingehend geschult werden. Weiterhin ist es notwendig, erforderliche Prüfungsprogram- me für die einzelnen… …Anforderungen der BAIT lückenlos abgedeckt? • Sind die Internen Revisoren im Hinblick auf die BAIT ausreichend ge- schult? • Wurde die Interne Revision in das…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Effektives Management von ESG-Risiken in Finanzinstituten

  Kaum zu fassen? ESG-Risiken in Aufsicht und Regulierung

  Marius Kokert

  …Erstens: Die Integration einer vorausschauenden Perspektive in ein auf histo- rischen Daten beruhendes Rahmenwerk. Regulatorische Anforderungen sowie… …, welche Zeithorizonte die einzelnen regulatorischen und aufsichtlichen Anforderungen abdecken sollten. 54 Teil 1 Von CSR über ESG zu wahrer… …Reporting Directive (CSRD). Bereits die Behand- lung dieser Anforderungen könnte ein eigenes Kapitel füllen; sie stehen hier aber nicht im Mittelpunkt. Denn… …die Taxonomie und die mit ihr verknüpften Anforderungen an die Nachhaltigkeitsberichterstattung beleuchten vorrangig eine Seite der Medaille: So wichtig… …. Konkretisiert werden die Anforderungen des Art. 449a durch technische Stan- dards der EBA, deren Entwürfe Anfang 2022 veröffentlicht wurden.11 Demnach müssen… …Standards werden künftig noch erweitert. Insbesondere sollen die quantitativen Anforderungen über Klima hinaus auf weitere Umweltrisiken und schließlich… …kommen- den Anforderungen zurück. Die Institute haben hier also noch viel Arbeit vor sich.12 Auch die Gremien des Baseler Ausschusses für Bankenaufsicht… …und adäquat managen Neben der Säule III ist die Säule II, also die aufsichtlichen Anforderungen an die bankindividuelle Berücksichtigung von… …. Zwar ist das Merkblatt unverbindlich und fügt den bestehenden, prinzipienorientierten aufsichtlichen Anforderungen keine neuen hinzu. Aber es gibt den… …Offenlegungspflichten, zudem ist er etwas verbindlicher formuliert. Dass BaFin und EZB relativ konkrete Erwartungen formulieren, bevor die ver- bindlichen Anforderungen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Effektives Management von ESG-Risiken in Finanzinstituten

  Einführung

  Prof. Dr. Thomas Kaiser, Dr. Laura Mervelskemper

  …über ESG zu wahrer Nachhaltigkeit – oder vom Gutmenschen zum Weltverbesserer führt in die Thematik ein. Wenngleich aufsichtsrechtliche Anforderungen… …Nachhaltigkeits- anforderungen nicht nur für ein Finanzinstitut als solches gelten, sondern auch für seine Wertschöpfungs- und Lieferkette und hierzu zahlreiche… …rechtliche Anforderungen bereits existieren oder in Arbeit sind. Auch hier sind Transpa- renz bzw. Datenverfügbarkeit ein wichtiges Thema, um entsprechend… …Anforderungen an die Offenlegung von ESG-bezogenen (und damit auch ESG-risikobezogenen) Informationen für Aktionäre und die interes- sierte Öffentlichkeit… …verschiedene Anforderungen und Stan- dards an Nachhaltigkeitsberichterstattung dargestellt sowie die Implikationen, die sich daraus für Banken ergeben…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Bankkalkulation und Risikomanagement

  Banksteuerung und Risikomanagement

  Professor Dr. Konrad Wimmer

  …existierenden Mindestanforderungen (MaRisk, MaH und MaIR)2 der Bundesaufsicht wurden von der BaFin 2005 in dem neuen Regelwerk „Mindest- anforderungen an das… …Ausge- staltung des Risikomanagements. Die speziellen Anforderungen an die Organisation des Kredit- und Handelsgeschäfts sowie Anforderungen an… …Risikomanagements. Die Geschäftsleiter müssen die Risiken beur- teilen und risikobegrenzende Maßnahmen treffen können. Allgemeine Anforderungen an das… …Risikomanagement (AT 4) Ausgehend von der Verantwortlichkeit der Geschäftsleitung definiert AT 4 die (all- gemeinen) Anforderungen ans Risikomanagement, wobei… …organisatorischen Anforderungen an das IKS (BTO) und zweitens die Anforderungen an die Risiko- steuerungs- und –controllingprozesse, wobei hier zwischen „den“ vier… …Risikoarten differenziert wird (BTR). BT2 setzt sich mit den besonderen Anforderungen an die Ausgestaltung der Innenrevision auseinander. BT3 regelt die… …Anforderungen an die Risikoberichterstattung. Besondere Anforderungen an das IKS (BT 1) Die besonderen Anforderungen an das IKS beziehen sich insbesondere auf… …kosteuerungs- und –controllingprozesse für Adressenausfallrisiken, Marktpreisrisi- ken, Liquiditätsrisiken und operationelle Risiken (BTR). Anforderungen an die… …. Wesentliche Rechtsrisiken dürfen nicht von einer markt- oder handelsabhängigen Stelle überprüft werden (BTO Ziffer 8). Besondere Anforderungen an das IKS im… …ausführlichen Vorgaben hinsichtlich des Ratingverfahrens in den MaRisk (vgl. BTO 1.4). Zur Erfüllung der Basel-II- Anforderungen, aber auch um im Wettbewerb…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Effektives Management von ESG-Risiken in Finanzinstituten

  Transparenz als Chance: Nachhaltigkeitsberichterstattung zeigt positive Wirkung

  Volker Hartke, Dr. Benjamin Wilhelm

  …Investitionstätigkeit, vor allem aber auch das Risikomanagement zu nennen. Hierauf konzentrieren sich auch die aktuellen und noch weitergehend umzusetzenden Anforderungen… …konkreten Anforderungen an die Nachhaltigkeitsberichterstattung zeigt sich auch das unternehmerische Interesse zum Thema Nachhaltigkeit auf Augenhöhe in der… …bestehenden Beziehungen über Anforderungen zu belasten und die eigene fachliche Ausstattung zur Umsetzung der neuen Prozesse noch auf- bauen zu müssen. Bei den… …zahlreichen neuen Anforderungen ist es daher zen- tral, neben der Motivation, etwas Gutes für Gesellschaft und Umwelt leisten zu wollen, auch ein Gefühl der… …Nachhaltigkeitsrisiken7) als auch an die eigene Nachhaltigkeitsberichterstattung bestehen große Anforderungen an die Daten- erhebung und -verarbeitung. 224 Teil 5… …Endanleger (Auftraggeber) handeln. Die bestehenden Anforderungen an die Berichterstattung sind bereits in die Geschäftsprozesse integriert. Problem dabei… …Funktionierendes Reporting erleichtert die Implemen- tierung neuer Anforderungen Entsprechend der Entwicklung von Unternehmen, der wissenschaftlichen Er- kenntnisse… …erweitert sich fortlaufend. Die Anforderungen an die Datenarchitektur, -qualität und -haltung nehmen zu 229 Kapitel 5a – Nachhaltigkeitsberichterstattung… …zukunftsorientierten Entwicklung angesehen. Umso wichtiger ist eine fokussierte und frühzeitige Auseinanderset- zung mit den anstehenden Anforderungen, um eine… …Kreditinstituten die Angaben nach der SFDR im Rahmen der WpHG-Prüfung gem. §89 WpHG Prüfungsgegenstand. Insbesondere bei den Anforderungen der SFDR ergeben sich…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Effektives Management von ESG-Risiken in Finanzinstituten

  ESG-Risiken in der Wertschöpfungs- und Lieferkette von Finanzinstituten

  Prof. Dr. Josef Scherer, Prof. Dr. Andreas Grötsch

  …klassischen Anforderungen künftig Schnitt- stellen zu den neuen regulatorischen Anforderungen im Bereich der ESG-Risi- ken in der gesamten Wertschöpfungskette… …Definitionen2 Nachhaltigkeitscompliancemanagement in der Wertschöpfungskette bedeutet, sämtliche bezüglich Nachhaltigkeit relevanten zwingenden Anforderungen… …Anforderungen erkennt und angemessen umsetzt. Nachhaltigkeitsrisikomanagement bedeutet, Gefahren und Chancen, die die Er- reichung der bezüglich Nachhaltigkeit… …regulatorischen Anforderungen in Bezug auf Governance, Nachhaltigkeit und Resilienz in der Wertschöpfungs- und Lieferkette auf globaler, europäischer und deutscher… …, 2012). Es zeigt sich, dass Compliance- und Risikomanagement die Grundvoraussetzungen sind, um die vielen zwingenden Anforderungen zu identifizieren und… …von Wis- senschaft und Praxis (hard law) ausrichten. Aufgrund der Legalitätspflicht der Geschäftsleitung und der Anforderungen an einen gewissenhaften… …, werden diese Anforderungen zu den zwingenden Zielen. Bei den Nachhaltigkeitsaufgaben auch bezüglich extern bezogener Leistungenmit Ermessensspielraum ist… …Wesent- lichen die gleichen Ziele verfolgen: Transparenz über die Anforderungen, um die Nachhaltigkeitsziele in der Wertschöpfungs- und Lieferkette zu…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Informationsrisikomanagement

  Axel Becker

  …diesbezügliche Berichtspflichten zu definieren (vgl. BT 3.2 Tz. 1 MaRisk). 33) Vgl. BaFin: IT-Sicherheit: Aufsicht konkretisiert Anforderungen an die Kredit-… …Informationsrisikomanagement zu überprüfen. 3.6 Das Institut hat Anforderungen zu definieren, die zur Erreichung des je- weiligen Schutzbedarfs angemessen sind, und diese in… …. Informationsrisikomanagement 47 15 Hat das Institut Anforderungen definiert, die zur Errei- chung des jeweiligen Schutzbedarfs angemessen sind und in geeigneter Form zu…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Identitäts- und Rechtemanagement

  Axel Becker

  …Beschränkung auf „Need-to-know“) zu berücksichtigen. Die Anforderungen an das Benutzerberechtigungsmanagement sind in den MaRisk auf die Kapitel AT 4.3.1… …„Aufbau- und Ablauforganisation“, AT 7.2 „Technisch-organisatorische Ausstattung“ und BTO „Anforderungen an die Aufbau- und Ablauforganisation“ verteilt… …Identitäts- und Rechtemanagement hat die Anforderungen nach AT 4.3.1 Tz. 2, AT 7.2 Tz. 2 sowie BTO Tz. 9 der MaRisk zu erfüllen. Jeg- liche Zugriffs-, Zugangs-… …Berechtigungsmanagement? • Wie wird sichergestellt, dass auch für diese Systeme und Anwendungen die Anforderungen erfüllt werden? • Wie werden kritische Berechtigungen wie…

  Alle Treffer im Inhalt anzeigen