Regulatorisches Änderungsmanagement
Regulatorisches Änderungsmanagement erkennt neue oder geänderte Vorschriften, beurteilt deren Auswirkungen auf die Bank und verfolgt die Umsetzung in Weisungen, Prozessen und Kontrollen.
Der Prozess reicht vom Horizon Scanning über die Betroffenheits- und Auswirkungsanalyse bis zur Umsetzung und deren Nachweis. Jede relevante Änderung erhält einen Verantwortlichen, wird mit den betroffenen Weisungen, Prozessen, Kontrollen und Systemen verknüpft und erst geschlossen, wenn die Umsetzung belegt ist. Die MaRisk verlangen, dass die Compliance-Funktion in regelmässigen Abständen und risikoorientiert die wesentlichen rechtlichen Regelungen und Vorgaben identifiziert, deren Nichteinhaltung das Vermögen des Instituts gefährden kann.
Für den Verwaltungsrat lautet die Frage nicht, ob eine neue Vorschrift bemerkt wurde, sondern ob die Bank sie per Inkrafttreten einhält. In der Schweiz beurteilt die Compliance-Funktion nach dem FINMA-Rundschreiben 2017/1 jährlich das Compliance-Risiko des Instituts und berichtet dem Verwaltungsrat darüber; bevorstehende regulatorische Änderungen sind dafür ein zentraler Input.
Typische Schwächen sind lange Meldungslisten ohne Entscheid zur Betroffenheit, Auswirkungsanalysen, die bei den Weisungen enden und Prozesse und Kontrollen nie erreichen, fehlende Verknüpfungen zwischen Anforderung und Umsetzung und keine Übersicht, welche Fristen gefährdet sind.
In der Praxis
- 01Erfasst jede regulatorische Änderung mit Quelle, Inkrafttreten, Entscheid zur Betroffenheit und verantwortlicher Person.
- 02Ordnet betroffene Anforderungen den Weisungen, Prozessen, Kontrollen und Systemen zu und verfolgt jede Umsetzungsaufgabe.
- 03Nutzt jede relevante Änderung als Auslöser für ein Ad-hoc-Review der betroffenen Weisungen.
- 04Berichtet der Geschäftsleitung über bevorstehende Inkrafttreten und den Umsetzungsstand und eskaliert Verzögerungen.
- 05Bewahrt die Umsetzungsnachweise auf, damit Prüfer jede Anforderung bis zur Kontrolle nachvollziehen können.
Wie MRM-Solution unterstützt
- 01Die News von 26 Aufsichtsbehörden und Standardsetzern verfolgen; Lücken werden zu offenen Zeilen im Anforderungsregister.
- 02Die Anforderungen ins Register jeder Weisung übernehmen, jede Zeile mit ihrer Herkunft, und eine Zeile erst zählen, wenn eine Person sie freigegeben hat.
- 03Pro Anforderung sehen, ob Weisung, Prozess und Governance sowie Kontrollen sie tragen: drei Lampen, und es zählt die schwächste.
Zu schön, um wahr zu sein? Dann sollten wir reden.
30 Minuten. Ihr Anwendungsfall, maximale Wirkung.
info@mrm-solution.com