Hannemann/Biewer/Kocatepe/Zaruk/Weigl, MaRisk AT 9 Ausla ... / 3.4 Einbeziehung in das Risikomanagement

Rz. 185

Betrachtet man den gesamten Auslagerungsprozess, der von der strategischen Grundsatzentscheidung über die Anbahnung und Implementierung bis hin zum Regelbetrieb reicht, so nimmt die "Analyse der Risiken" eine exponierte Stellung ein.^[1] Erst durch deren Einbindung in den Auslagerungsprozess entfaltet die Risikoanalyse ihre volle Wirksamkeit. Zugleich trägt das Institut auf diese Weise gesetzlichen Anforderungen Rechnung: Gemäß § 25b Abs. 1 Satz 3 KWG sind die Institute dazu verpflichtet, ihre ausgelagerten Aktivitäten und Prozesse in das eigene Risikoma­nagement einzubeziehen. Im Kontext der konkreten Geschäftsbeziehung geht es vor allem darum, mithilfe der Risikoanalyse die passende "Governance" zu finden, die den reibungslosen Ablauf des Auslagerungsvorhabens sicherstellt.^[2]

Rz. 186

Der "Analyse der Risiken" kommt in vielerlei Hinsicht eine besondere Bedeutung zu:

• Das Institut hat anhand der Risikoanalyse die mit der Auslagerung verbundenen Risiken zu bewerten. Die Risiken wesentlicher Auslagerungen spielen bei der grundlegenden geschäftspolitischen Entscheidung, ob das Institut Auslagerungsvorhaben überhaupt forciert oder nicht, eine wichtige Rolle. Unkalkulierbare Transaktionskosten, fehlende Kompatibilität mit dem eigenen Geschäftsmodell oder andere Aspekte von übergeordneter Bedeutung können möglicherweise schon in dieser Phase dazu führen, dass sich die Geschäftsleitung gegen die Umsetzung von Outsourcing-Projekten ausspricht.
• In der Phase der Anbahnung einer Auslagerungsmaßnahme verfügt das Institut mit der Risikoanalyse über eine Entscheidungsgrundlage, mit der die (erfolgreiche) Suche nach einem geeigneten Auslagerungsunternehmen erheblich erleichtert werden kann. Bei dieser Suche stellen viele Unternehmen auf einen strukturierten Auswahlprozess ab. Dies...