PROJEKTSKILL · GOVERNANCE / RISK / COMPLIANCE

Vom regulatorischen Fragment zur prüfbaren Ordnung.

Zwei Gesellschaften. Zwei Aufsichtsregime. Ein Anspruch: eine konsistente, proportionale und revisionssichere schriftlich fixierte Ordnung für den gesamten Unternehmensverbund.

Case erkunden ↓
Mutter KWG Institut A
Tochter ZAG Institut B
Harmonisierte SFO Audit Universe
02 regulierte Gesellschaften
02 BaFin-Erlaubnisträger
3LoD klare Kontrolllinien
01 konsistentes Dokumentenuniversum
01 · DIE AUSGANGSLAGE

Ein Mandat an der Schnittstelle zweier regulatorischer Welten.

Die Herausforderung lag nicht in einem fehlenden Einzeldokument. Sie lag in den Beziehungen zwischen ihnen: abweichende Anforderungen, geteilte Ressourcen, gruppeninterne Leistungen und historisch gewachsene Zuständigkeiten mussten in ein widerspruchsfreies Gesamtsystem überführt werden.

A · KWG / MARISK / DORA

Muttergesellschaft

Eigenständiger Erlaubnisträger mit institutsspezifischem Geschäftsmodell, zentralen Steuerungsfunktionen und gruppenweiten Servicebeziehungen.

INSTITUTSSPEZIFISCHBETEILIGUNGSBEZIEHUNG ↓
VERBUNDLOGIK OHNE NIVELLIERUNG
B · ZAG / ZAIT / DORA

Tochtergesellschaft

Eigenständiger Erlaubnisträger mit institutsspezifischem Geschäftsmodell sowie Empfänger gruppeninterner Governance- und IKT-Leistungen.

INSTITUTSSPEZIFISCHIKT-Leistung ↗
Führen Sie die losen Enden zusammen — ohne die rechtliche Eigenständigkeit der Institute aufzulösen. DER MANDATSKERN
02 · DER VERFAHRENSWEG

Vom Befund zum steuerbaren System.

Der Arbeitsansatz folgte keiner Dokumenten-Checkliste. Ausgangspunkt waren Geschäftsmodell, Verantwortungsarchitektur und Risikoprofil. Erst daraus wurde die erforderliche Dokumentation abgeleitet.

03 · DAS AUDIT UNIVERSE

Jedes Dokument ist Teil eines Systems.

Die Map bildet die schriftlich fixierte Ordnung aus Prüfersicht ab: vom Geschäftsmodell über Strategien und Risikoarchitektur bis zu Richtlinien, Prozessen und belastbaren Nachweisen.

DOKUMENTBAUSTEINE IM ZIELBILD
■ Verbund ■ KWG ■ ZAG Karte anklicken für Details

Anonymisiertes Referenzmandat. Umfang, Bezeichnungen und regulatorische Zuordnung sind stets instituts- und situationsspezifisch zu validieren.

04 · DIE BERATUNGSLEISTUNG

Harmonisieren, ohne zu nivellieren.

Qualität bemisst sich nicht an der Seitenzahl, sondern daran, ob Management, Fachbereiche, Kontrollfunktionen und Prüfer dasselbe System erkennen.

01

Regimefest

KWG-, ZAG-, MaRisk- und DORA-Anforderungen werden getrennt bewertet und gezielt verbunden.

02

Proportional

So viel Regelwerk wie nötig, so wenig Komplexität wie möglich — keine Over-Compliance.

03

Operationalisierbar

Verantwortung, Prozess, Kontrollpunkt und Evidenz werden konsequent zusammen gedacht.

04

Auditfähig

Versionierung, Freigabe, Verweise und Nachweise schaffen eine prüfbare Wirkungskette.

05 · TRANSFER

Ähnliche Ausgangslage?

Wir machen aus regulatorischer
Komplexität eine steuerbare Ordnung.

Unverbindliches Erstgespräch
Governance Risk Compliance Transformation