Fachbeiträge & Kommentare zu Interne Revision

Rz. 355 Aufgrund der zentralen Bedeutung der Auslagerungsvereinbarung enthalten auch die von der EBA im Februar 2019 veröffentlichten Leitlinien zu Auslagerungen einen detaillierten Katalog an Vertragselementen, die das auslagernde Institut und das Auslagerungsunternehmen schriftlich vereinbaren sollten ("contractual phase"). Die endgültige Fassung der Leitlinien formuliert ... mehr

Rz. 40 Der Baseler Ausschuss für Bankenaufsicht hat bereits im Dezember 2009 ein erstes Konsultationspapier mit Maßnahmen zur Stärkung der Widerstandsfähigkeit des Bankensektors veröffentlicht[1], in dem u. a. vorgeschlagen wurde, das Backtesting und das Stresstestverfahren für die interne Modellmethode zu verschärfen. Außerdem wurden im April 2010 Leitlinien zur Konsultatio... mehr

Rz. 159 Gemäß Art. 317 Abs. 1 CRR müssen die Institute über Regelungen, Prozesse und Mechanismen zur Einrichtung und kontinuierlichen Aktualisierung eines Verlustdatensatzes verfügen, der für jedes verzeichnete, durch operationelle Risiken bedingte Ereignis die Bruttoverlustbeträge, Rückflüsse aus Versicherungen sowie anderen Quellen, Bezugspunkte und gruppierten Verluste en... mehr

Rz. 75 Um den operationellen Risiken durch ein angemessenes Risikomanagement Rechnung tragen zu können, muss im Institut zunächst Klarheit darüber herrschen, was unter dieser Risikoart genau zu verstehen ist. Insofern beginnt das Management operationeller Risiken mit deren Definition. Grundsätzlich werden diesbezüglich von der deutschen Aufsicht keine Vorgaben gemacht. Alle... mehr

Rn. 1415 Stand: EL 191 – ET: 08/2026 § 20 Abs 3a EStG steht im Zusammenhang mit dem Korrekturverfahren nach § 43a Abs 3 S 7 EStG . Hier ist geregelt, dass Korrekturen, die eine auszahlende Stelle beim KapSt-Abzug nach § 43a Abs 3 S 7 EStG vorgenommen hat, erst im Jahr der Vornahme der Korrektur wirksam werden. Durch § 20 Abs 3a EStG wird die doppelte Berücksichtigung von Korrek... mehr

Rz. 15 Im Einzelfall besteht die Möglichkeit, unter bestimmten Voraussetzungen vom Erfordernis marktgerechter Bedingungen abweichen zu können. Eine derartige Ausnahme, die sich jedoch nur auf die Prolongation von Devisentermin- oder -optionsgeschäften zum Kurs bzw. Basispreis des ursprünglichen Geschäftes bezog ("alte Kursbasis" oder "historical rate rollover"), sahen berei... mehr

Rz. 46 Nach dem in Deutschland vorherrschenden dualistischen System der Verwaltungsorgane unterscheidet das KWG (und damit auch die MaRisk) zwischen der Geschäftsleitung gemäß § 25c KWG und dem Aufsichtsorgan gemäß § 25d KWG. Die Anforderungen der EBA an Geschäftsleiter und Aufsichtsorgane decken vor dem Hintergrund unterschiedlicher Unternehmensführungsstrukturen in den EU-... mehr

Rz. 200 Die Aufsichtsbehörden nutzen verschiedene Möglichkeiten, um sich über den Umgang der Institute mit IKT- und Sicherheitsrisiken zu informieren. Neben Vor-Ort-Prüfungen und der Berücksichtigung im Rahmen des aufsichtlichen Überprüfungs- und Bewertungsprozesses (Supervisory Review and Evaluation Process, SREP) verschicken sowohl die EZB als auch die BaFin an die von ih... mehr

Rz. 55 Die Berichterstattung über ESG-Risiken bildet die Basis für deren kontinuierliche Überwachung unter Verwendung von Kennzahlen wie dem Prozentsatz der Transaktionen, die auf ESG-Aspekte überprüft wurden, sowie von Tools, Modellen und Daten. Dafür scheinen geeignete Berichtsrahmen, die durch die zugrunde liegenden IT-Systeme erweitert und unterstützt werden, unerlässlic... mehr

Rz. 121 Nach den Vorstellungen der EBA[1] sollten die Institute ESG-Risiken durch wirksame interne Berichtsrahmen überwachen, die der Geschäftsleitung und dem Aufsichtsorgan angemessene Informationen und aggregierte Daten übermitteln, beispielsweise durch die Integration von ESG-Risiken in die regelmäßigen Risikoberichte oder in Form von Dashboards mit Kennzahlen, die eine w... mehr

Rz. 86 Der BCBS hat klare Vorstellungen zur Ausgestaltung des Rahmenwerkes für das ORMF, das vollständig in die allgemeinen Risikomanagementprozesse des Institutes integriert werden soll. Daraus lässt sich leicht ableiten, was zumindest nach den Vorstellungen des BCBS als angemessenes Management operationeller Risiken zu verstehen ist. Dazu gehört zunächst eine klare Festleg... mehr

Rz. 192 Im Rahmen der sechsten MaRisk-Novelle hat die deutsche Aufsicht die Anforderung ergänzt, dass bei der Beurteilung der operationellen Risiken deren wesentliche Ausprägungen erfasst werden müssen. Als Synonyme für Ausprägungen gelten u. a. die Auffälligkeiten, Besonderheiten, Charakteristika, Eigenheiten oder Merkmale. Das legt den Schluss nahe, dass die Aufsicht unter... mehr

Rz. 43 Das "Unterstützungsrisiko" ("Step-in-Risk") ist das Risiko, dass ein Institut beschließt, ein nicht konsolidiertes Unternehmen, das mit einer Stresssituation konfrontiert ist, finanziell zu unterstützen, wenn keine vertragliche Verpflichtung zur Unterstützung besteht oder wenn über eine entsprechende vertragliche Verpflichtung hinausgegangen wird.[1] Als Hauptgrund fü... mehr

Rz. 153 Mit der Anforderung, IT-Risiken angemessen zu überwachen und zu steuern, behandelt die deutsche Aufsicht IT-Risiken als eigene Risikokategorie, die im Risikomanagement entsprechend zu berücksichtigen ist. Hierfür sind angemessene Prozesse einzurichten. Der Begriff "IT-Risiko" wird in den MaRisk nicht definiert. Die BaFin zählt IT-Risiken zu den operationellen Risiken... mehr

Rz. 57 Die Geschäftsfortführungspläne müssen als Bestandteil des Notfallkonzeptes gewährleisten, dass im Notfall zeitnah Ersatzlösungen zur Verfügung stehen. Hierzu gehören Maßnahmen, die bis zur Wiederherstellung des Normalbetriebes die Handlungsfähigkeit des Institutes sicherstellen. In Geschäftsfortführungsplänen können z. B. folgende Punkte geregelt werden: die Festlegung... mehr

Rz. 18 Ein Institut sollte über einen ganzheitlichen institutsweiten Rahmen für das Risikomanagement ("Risk Management Framework", RMF) verfügen, der sich auf alle Geschäftsbereiche und internen Einheiten, einschließlich der internen Kontrollfunktionen, erstreckt und dem ökonomischen Gehalt aller Risikopositionen voll und ganz Rechnung trägt. Der RMF sollte das Institut in d... mehr

Rz. 56 Es liegt natürlich im Interesse der Institute, Verluste aus Schadensfällen weitgehend zu vermeiden. Nach Art. 85 Abs. 2 CRD IV müssen die Institute zum Management ihrer operationellen Risiken über Notfall- und Geschäftsfortführungspläne verfügen, die bei einer schwerwiegenden Betriebsunterbrechung die Fortführung der Geschäftstätigkeit und die Begrenzung von Verlusten... mehr

Rz. 2 Die Konzentration verschiedener Aufgaben auf einzelne Personen kann bei Instituten zu mehr oder minder stark ausgeprägten Interessenkonflikten führen, die sich negativ auf die Ziele des Institutes auswirken können. Interessenkonflikte sind grundsätzlich auf allen Hierarchiestufen möglich und können verschiedene Abläufe innerhalb einer Organisation berühren. Mit besonde... mehr

Rz. 86 Beim IKT-Risiko sollte nicht nur nach den Vorstellungen des Baseler Ausschusses für Bankenaufsicht mit Verweis auf das Cyber-Lexikon des Financial Stability Boards (FSB) auch das "Cyberrisiko" berücksichtigt werden.[1] Der Definition des FSB zufolge wird die Kombination aus der Wahrscheinlichkeit des Auftretens von Cybervorfällen und deren Auswirkungen als "Cyberrisi... mehr

Rz. 69 Mit Abs. 1 Satz 5 transformierte der deutsche Gesetzgeber den Art. 4 Abs. 2 EU-Transparenz-RL [1] in deutsches Recht. Gemeinsam mit dem neu eingefügten § 264 Abs. 2 Satz 3 HGB soll diese Vorschrift einen Beitrag dazu leisten, dass Adressaten der Berichterstattung zuverlässige und umfassende Informationen über die Wertpapieremittenten am Kapitalmarkt erhalten. Art. 4 de... mehr

Rz. 33 Der Grundsatz der Wahrheit des Prüfungsberichts erfordert, dass der Inhalt des Prüfungsberichts den tatsächlichen Gegebenheiten entsprechen muss. Der Abschlussprüfer hat im Prüfungsbericht darzustellen, wenn er sich im Zuge einer eigenverantwortlichen Verwertung auf die Ergebnisse anderer Abschlussprüfer (z. B. durchgeführte Abschlussprüfungen von Tochtergesellschafte... mehr

Rz. 87 Prüfungsobjekt ist der Lagebericht gem. § 289 HGB bzw. der Konzernlagebericht gem. § 315 HGB. Die dortigen gesetzlichen Anforderungen werden durch GoB konkretisiert, die mit DRS 20 Konzernlagebericht kodifiziert sind (Rz. 56). Auch wenn die DRS qua Gesetzesvermutung nur Konzern-GoB darstellen, liefern sie wegen der weitgehenden inhaltlichen Übereinstimmung der Gesetze... mehr

Rz. 102 Die im Lagebericht anzugebenden Chancen und Risiken der künftigen Entwicklung betreffen zukunftsgerichtete Aussagen. Regelmäßig sind hiervon der Prognose- und Risikobericht erfasst. Rz. 103 Der frühere Nachtragsbericht nach § 289 Abs. 2 Nr. 1 HGB a. F. wurde im Zuge des BilRUG durch eine Verlagerung in den Anhang (§ 285 Nr. 33 HGB) abgelöst. Rz. 104 Eine umfassende Prü... mehr

Geiger/Gärtner, Berichterstattung zur nachhaltigkeitsbezoge... mehr

Rz. 193 Abbruchkosten: Für vertragliche Verpflichtungen zum Abbruch von Gebäuden auf fremdem Grund und Boden besteht Rückstellungspflicht.[1] Die Rückstellungsbildung erfolgt als sog. unechte Ansammlungsrückstellung bzw. Verteilungsrückstellung.[2] Für öffentlich-rechtliche Verpflichtungen ist analog zu verfahren, soweit mit einer hinreichenden Wahrscheinlichkeit der Inanspr... mehr

Für Arbeitgeber ergeben sich durch die Umsetzung der Richtlinie erhebliche neue Pflichten. Die „bürokratiearme Umsetzung” der Richtlinie erscheint deshalb aus der Sicht des anwaltlichen Praktikers als ein Euphemismus. Neben der Erstellung von Entgeltberichten und der Erteilung von Auskünften müssen Arbeitgeber zukünftig auch sicherstellen, dass interne Prozesse transparent u... mehr

Rz. 18 Nach ESRS G1.7 haben Unternehmen ihre Konzepte in Bezug auf Aspekte der Unternehmensführung anzugeben sowie zu erläutern, wie es ihre Unternehmenskultur fördert. Mit "Konzepte" wird in der aktuellen Übersetzung "policies" übersetzt, was zunächst "Strategie" hieß. Nach dem Glossar bezeichnet ein Konzept eine "Reihe oder ein Rahmen von allgemeinen Zielen und Management... mehr

Rz. 14 Die Vorprüfungsämter entfallen. Ihre Aufgaben werden von den Rechnungsprüfungsämtern des Bundesrechnungshofes bzw. dem Zweig "Agenturrevision" in der Internen Revision der Bundesagentur für Arbeit wahrgenommen (vgl. § 77b SGB IV, § 389). Die Zollbehörden nehmen die Bekämpfung der illegalen Beschäftigung wahr. Die Agenturen für Arbeit verfolgen und ahnden Leistungsmissb... mehr

Rz. 28 Zu den Zielen des Teilhabestärkungsgesetzes, das im Wesentlichen am 1.1.2022 in Kraft getreten ist, gehören die Verbesserung der Teilhabe von Menschen mit Behinderungen, die Leistungen nach dem SGB II beziehen, durch die Möglichkeit der Jobcenter, ausgewählte Leistungen nach den §§ 16a ff. neben einem Rehabilitationsverfahren zu erbringen. Die Möglichkeiten der aktive... mehr

mehr

Rz. 59 Am 2.11.2012 hat der Deutsche Standardisierungsrat (DSR) erstmals den Standard DRS 20 "Konzernlagebericht" veröffentlicht. Dieser führt die bisher bestehenden verschiedenen Deutschen Rechnungslegungsstandards DRS 15 "Lagebericht" sowie DRS 5 "Risikoberichterstattung", einschließlich der branchenspezifischen Standards zur Risikoberichterstattung für Kredit- und Finanzi... mehr

Ohne Spezifikation der geltenden gesetzlichen Anforderungen kann von einer KI keine sachgerechte Beurteilung des Risikomanagements eines Unternehmens erwartet werden.[1] Daher nutzt ein Prompt folgender Art wenig: "Du bist ein Risikoanalytiker. Lies den Geschäftsbericht der Mustermann AG und beurteile vor dem Hintergrund gesetzlicher Anforderungen deren Risikomanagement." Der ... mehr

Rz. 71 In den Nachhaltigkeitsbericht ist auch eine Beschreibung der wichtigsten Merkmale des internen Kontrollsystems und des Risikomanagementsystems des Unternehmens in Bezug auf das Verfahren der Nachhaltigkeitsberichterstattung aufzunehmen (ESRS 2.34). Ausweislich des ESRS 2.BC39 erkannte der SRB der EFRAG (§ 1 Rz 31 ff.) an, dass Informationen über die internen Kontroll... mehr

Rz. 111 ESRS 2 IRO-1 fordert Angaben, die einem Verständnis von der Durchführung der Wesentlichkeitsanalyse durch das berichtspflichtige Unternehmen dienen. Ausgangspunkt sind die Verfahrensanforderungen gem. ESRS 1, Kap. 3. Sowohl ist nachvollziehbar zu machen, wie die Auswirkungen, Risiken und Chancen des Unternehmens identifiziert wurden, als auch, wie die Bewertung ihrer... mehr

Rz. 69 Das angefochtene Urteil hielt der revisionsrechtlichen Nachprüfung stand. Mit Recht hatte das Berufungsgericht die Klage für zulässig erachtet. Die Klägerin war als Eigentümerin der beschädigten Einrichtungen Inhaberin des streitgegenständlichen Schadensersatzanspruchs und als solche prozessführungsbefugt. Dass die Verwaltung des fraglichen Autobahnabschnitts gemäß Art... mehr

Rz. 172 Das Berufungsurteil hielt der rechtlichen Überprüfung nicht in jeder Hinsicht stand. Die Revisionen wandten sich mit Erfolg gegen die vom Berufungsgericht angestellten Erwägungen zur Ersatzfähigkeit der dem Kläger für die Begutachtung des beschädigten Fahrzeugs in Rechnung gestellten COVID-19-Desinfektionspauschale (im Folgenden: Corona-Pauschale). Rz. 173 Ist wegen de... mehr

Selbst bei gut strukturierten Prozessen und modernen Systemen bleibt ein Restrisiko für Fehler bestehen. Deshalb ist es entscheidend, neben der Prozessoptimierung wirksame Kontroll- und Prüfmechanismen in der Payroll zu verankern. Sie bilden das Rückgrat jeder Qualitätssicherung und ermöglichen die systematische Überprüfung der Abrechnungen. Stichproben- und Vollprüfungen Je n... mehr

Zusammenfassung Schiedsverfahren in Gesellschafterstreitigkeiten bieten Vertraulichkeit, Flexibilität und internationale Durchsetzbarkeit. Dieser Beitrag gibt einen praxisorientierten Überblick zu Vorteilen, Grenzen und Besonderheiten der Schiedsgerichtsbarkeit im Gesellschaftsrecht. 1. Einleitung 1.1 Besondere Relevanz von Schiedsverfahren im Gesellschaftsrecht Gesellschafters... mehr

Die seit den späten 60er Jahren vor allem in zahlreichen Verwaltungen und Behörden der Bundesrepublik eingeführte gleitende Arbeitszeit enthält bereits einige grundlegende Regelungselemente, die auch für eine Weiterentwicklung in Richtung zu mehr Flexibilität unabdingbar sind: Für jeden Mitarbeiter wird ein Zeitkonto geführt, auf dem Schwankungen der geleisteten regelmäßigen ... mehr

2.13.1 Allgemeine Vorgaben Die Anforderungen an die Ausgestaltung der Internen Revision sollen im allgemeinen Teil deutlich gekürzt und anschließend an geeigneter Stelle ggf. mit den Vorgaben im besonderen Teil zusammengeführt werden, ohne sie inhaltlich zu reduzieren. Eventuelle Kürzungen sind aufgrund der Verankerung von einzelnen Regelungen im KWG durch das BRUBEG ebenso m... mehr

Mit dem BRUBEG ist die jeweilige Unabhängigkeit der besonderen Funktionen in § 25a Abs. 1 Satz 3 Nr. 3 KWG ausdrücklich erwähnt worden, wenngleich daran bisher kein Zweifel bestand. Außerdem wird klargestellt, dass die Interne Revision nicht mit anderen Geschäftsbereichen oder Kontrollfunktionen des Institutes kombiniert werden darf. Das ergibt sich aus Art. 76 Abs. 5 und 6 ... mehr

Gemäß Art. 5 Abs. 2 lit. f DORA muss die Geschäftsleitung regelmäßig die internen IKT-Revisionspläne, die IKT-Revision und die daran vorgenommenen wesentlichen Änderungen genehmigen und überprüfen. Nach Art. 6 Abs. 6 DORA ist – mit Ausnahme von Kleinstunternehmen[1] – der IKT-Risikomanagementrahmen im Einklang mit dem Revisionsplan regelmäßig einer internen Revision zu unter... mehr

Die Auslagerungen auf die Cloud werden von den Instituten grundsätzlich als "wesentlich" eingestuft, so dass dazu auch Prüfungshandlungen erforderlich sind. Gemäß BT 2.1 Tz. 3 MaRisk ist es allerdings möglich, diese Prüfungen im Rahmen der "anderweitigen Durchführung der Revisionstätigkeit" gemeinsam mit anderen Instituten durchzuführen oder damit einen Dritten zu beauftrage... mehr

Die Anforderungen an die Ausgestaltung der Internen Revision sollen im allgemeinen Teil deutlich gekürzt und anschließend an geeigneter Stelle ggf. mit den Vorgaben im besonderen Teil zusammengeführt werden, ohne sie inhaltlich zu reduzieren. Eventuelle Kürzungen sind aufgrund der Verankerung von einzelnen Regelungen im KWG durch das BRUBEG ebenso möglich, um Doppelungen zu ... mehr

Mit der anstehenden Novelle sollen die bedeutenden Institute aus dem Anwenderkreis der MaRisk ausgenommen werden. Insofern schaltet sich die deutsche Aufsicht in Zukunft aus der Diskussion über mögliche Erleichterungen für bedeutende Institute komplett aus, vermutlich auch mit dem Ziel, Diskussionen mit der Europäischen Zentralbank (EZB) in diesem Zusammenhang zu vermeiden. ... mehr

Mit dem BRUBEG ist in § 25c Abs. 1b KWG klarer formuliert worden, dass eine Person, von der die in § 25c Abs. 1 und 2 KWG statuierten Eignungskriterien nicht erfüllt werden, nicht zum Geschäftsleiter bestellt werden kann, von ihrer Position als Geschäftsleiter abberufen werden muss oder Maßnahmen zu ergreifen sind, damit die Person die Voraussetzungen erfüllt. Nach § 25c Abs... mehr

Der BFH wies die Revision zurück und bestätigte die Festsetzung des Verspätungszuschlags. Ein Verspätungszuschlag kann festgesetzt werden, wenn eine Steuererklärung nicht fristgerecht eingereicht wird. Von einem Verspätungszuschlag kann abgesehen werden, wenn der Steuerpflichtige glaubhaft macht, dass die Verspätung entschuldbar ist. Das Verschulden eines Steuerberaters wird ... mehr

Der Aufbau eines unternehmensspezifisches AMS sollte die im nationalen Leitfaden benannten Hauptelemente beinhalten, die sich sehr stark an den ILO-Leitlinien orientieren. Der nationale Leitfaden unterlegt sie mit 20 Elementen (s. Abb. 2) und beschreibt so das Rahmenkonzept eines Arbeitsschutz-Managementsystems. Der dabei gewählte "Zuschnitt" sowie die Zuordnung der Elemente... mehr

Der NLA geht davon aus, dass das staatliche Arbeitsschutzrecht, ergänzt durch berufsgenossenschaftliche Vorschriften und Regeln sowie Grundsätze und Ziele des Unternehmens und Vorgaben wichtiger Kunden, den verbindlichen Rahmen bei der Anwendung von Sicherheit und Gesundheit bei der Arbeit in einem Unternehmen bilden. Die Anwendung eines AMS stellt eine sinnvolle, wirkungsvo... mehr

Zwei Abmahnungen und eine fristlose Kündigung gegenüber einer Strahlenschutzbeauftragten, die sich entgegen den Aufforderungen ihrer Vorgesetzten geweigert hatte, eine von ihr entworfene Strahlenschutzanweisung vollständig zu gendern bzw. an einer Stelle entgegen der Anweisung eine Konkretisierung nicht in den Entwurf einarbeitet hatte, sind unwirksam. Die Klägerin ist seit... mehr