S+P Compliance Services · Outsourcing

Outsourcing der Beauftragtenfunktion –
flexibel & rechtssicher

Sie geben die Aufgabe ab – die Nachweise für Aufsicht und Prüfer bleiben vollständig.

Geldwäschebeauftragter, Compliance Officer nach WpHG oder MaRisk, Informationssicherheit, Interne Revision oder interne Meldestelle: S+P übernimmt die Funktion als externer Beauftragter und führt Risikoanalyse, Überwachung und Berichterstattung so, dass sie einer Prüfung standhalten.

Zum Hören: Podcast-Folge zu Geldwäschebeauftragtem und Outsourcing auf Spotify

Ihre Ausgangslage

Die Arbeit lässt sich auslagern, die Verantwortung nicht

Nach § 25b Abs. 2 KWG darf eine Auslagerung nicht dazu führen, dass die Verantwortung der Geschäftsleitung auf den Dienstleister übergeht. Die Aufsicht prüft deshalb nicht nur die Funktion, sondern auch, wie Sie den externen Beauftragten steuern.

Genau dafür ist die Zusammenarbeit mit S+P aufgebaut: Wir erledigen die Fachaufgabe und liefern Ihnen die Unterlagen, mit denen Sie die Steuerung gegenüber Aufsicht, Abschlussprüfer und Revision belegen.

Was bei einer Auslagerung geprüft wird

Drei Fragen, die in jeder Prüfung einer ausgelagerten Beauftragtenfunktion gestellt werden.

§ 25b Abs. 1 KWG · MaRisk AT 9

Auslagerungsentscheidung und Risikoanalyse

Ist die Auslagerung als wesentlich eingestuft, liegt eine dokumentierte Risikoanalyse vor und sind Weisungs-, Informations- und Prüfungsrechte im Vertrag geregelt?

§ 6 Abs. 7 GwG · § 7 Abs. 4 GwG

Anzeige und Bestellung

Wurde die Durchführung der internen Sicherungsmaßnahmen durch einen Dritten vorab angezeigt und die Bestellung des Geldwäschebeauftragten der Aufsicht mitgeteilt?

MaRisk AT 9 · Art. 28 DORA

Laufende Steuerung und Überwachung

Gibt es eine benannte Verantwortung im Haus, regelmäßige Berichte des Dienstleisters und einen Eintrag im Auslagerungs- beziehungsweise Informationsregister?

Auslagerbare Funktionen

Welche Beauftragtenfunktion
S+P für Sie übernimmt

  1. 01

    Geldwäschebeauftragter

    §§ 6, 7 GwG · § 25h KWG

    Externer Geldwäsche-Officer für Banken, FinTechs, Wertpapierinstitute, Leasing- und Factoring-Gesellschaften sowie Kapitalverwaltungsgesellschaften – mit Risikoanalyse, internen Sicherungsmaßnahmen und Verdachtsmeldewesen.

    Das übernimmt S+P

    • Erstellung und laufende Aktualisierung der Risikoanalyse nach § 5 GwG
    • Bearbeitung von Auffälligkeiten und Verdachtsmeldungen nach § 43 GwG
    • Jahresbericht an die Geschäftsleitung und Schulung der Mitarbeiter

    Nach Branche: Übersicht · Banken & FinTechs · Wertpapierinstitut · Leasing · KVG

  2. 02

    Compliance Officer nach WpHG und MaRisk

    § 87 Abs. 5 WpHG · MaComp BT 1 · MaRisk AT 4.4.2

    Externe Compliance-Funktion für Wertpapierdienstleistungsunternehmen und Institute. Für kleinere Häuser auch als Single Officer, der mehrere Beauftragtenrollen in einer Hand bündelt.

    Das übernimmt S+P

    • Risikoanalyse und risikobasierter Überwachungsplan
    • Regelmäßiger Compliance-Bericht an Geschäftsleitung und Aufsichtsorgan
    • Laufende Umsetzung neuer gesetzlicher und aufsichtlicher Vorgaben in Richtlinien und Prozessen

    Im Detail: WpHG Compliance Officer · MaRisk Compliance Officer · Single Officer

  3. 03

    Informationssicherheit und IKT-Funktion

    Art. 6 Abs. 4 DORA · VO (EU) 2022/2554

    Externer Informationssicherheitsbeauftragter und unabhängige Kontrollfunktion für das IKT-Risiko, wie sie DORA von Finanzunternehmen verlangt.

    Das übernimmt S+P

    • Überwachung des IKT-Risikomanagementrahmens und der Informationssicherheitsleitlinie
    • Bewertung von IKT-Drittdienstleistern und Pflege des Informationsregisters
    • Berichterstattung an das Leitungsorgan und Sensibilisierung der Mitarbeiter

    Im Detail: Informationssicherheitsbeauftragter

  4. 04

    Interne Revision

    MaRisk AT 4.4.3 · BT 2

    Vollständig ausgelagerte Interne Revision oder Co-Sourcing, die Geschäftsorganisation und Kontrollsysteme risikoorientiert und prozessunabhängig prüft.

    Das übernimmt S+P

    • Risikoorientierte Prüfungsplanung über alle Aktivitäten und Prozesse
    • Durchführung der Prüfungen mit Prüfungsbericht und Feststellungen
    • Nachverfolgung der Mängelbeseitigung bis zum Abschluss

    Im Detail: Auslagerung Interne Revision

  5. 05

    Interne Meldestelle und Auslagerungsmanagement

    § 14 Abs. 1 HinSchG · MaRisk AT 9 · Art. 28 DORA

    Zwei zentrale Funktionen, die viele Häuser nicht dauerhaft intern besetzen: die interne Meldestelle nach dem Hinweisgeberschutzgesetz und die Steuerung aller übrigen Auslagerungen.

    Das übernimmt S+P

    • Betrieb der internen Meldestelle mit Eingangsbestätigung und Rückmeldung in den Fristen des § 17 HinSchG
    • Auslagerungsregister mit Risikoanalyse, Wesentlichkeitseinstufung und Ausstiegsszenario
    • Laufende Überwachung der Dienstleister und Bericht an die Geschäftsleitung

    Im Detail: Interne Meldestelle · Zentrales Auslagerungsmanagement

S+P Compliance Package

Systeme und Monitoring,
die zur Funktion dazugehören

Werkzeuge

Prüfen, überwachen, dokumentieren

Eine Beauftragtenfunktion ist nur so belastbar wie die Daten, auf die sie sich stützt. Die Services des Compliance Package lassen sich einzeln oder zusammen mit der Auslagerung buchen.

S+P IntegrityWatch
Screening von Geschäftspartnern gegen Sanktions- und PEP-Listen.
S+P KYC Service
Kundenidentifizierung und Prüfungen nach dem Know-your-Customer-Prinzip als Managed Service.
S+P IntegrityMonitoring
KI-gestützte Transaktionsbeobachtung zur Früherkennung von Fraud- und Geldwäscherisiken.

Organisation

Rahmen, Meldewesen, Rechtsstand

Dazu kommen die Bausteine, die eine Compliance-Organisation zusammenhalten – modular und auf Ihr Geschäftsmodell abgestimmt.

  • Aufbau und Pflege eines Compliance-Management-Systems mit klaren Zuständigkeiten
  • Regulatorisches Monitoring: gesetzliche und aufsichtliche Änderungen laufend eingeordnet
  • Unterstützung im Meldewesen nach EMIR, MiFIR und CRR sowie beim Risikocontrolling
  • Digitale Werkzeuge für Dokumentation, Überwachung und Auswertung

Überblick aus Anwendersicht: Was das Compliance Package enthält

Für wen

Für regulierte Unternehmen
mit Sitz in Deutschland

Kreditinstitute
Kreditinstitute sowie Zweigniederlassungen und Zweigstellen in Deutschland
Wertpapierfirmen
Wertpapierinstitute sowie Zweigniederlassungen und Zweigstellen in Deutschland
FinTechs
mit KWG- oder ZAG-Lizenz, einschließlich Zweigstellen in Deutschland
Payment Service Provider
Zahlungsinstitute und E-Geld-Institute mit ZAG-Lizenz und Niederlassung in Deutschland
Investmentvermögen und KVG
Kapitalverwaltungsgesellschaften nach dem KAGB, Niederlassungen von EU-Verwaltungsgesellschaften und ausländische AIF-Verwaltungsgesellschaften
Kryptoverwahrer
Verwahrung, Verwaltung und Sicherung von Kryptowertpapieren oder privaten kryptografischen Schlüsseln mit KWG-Lizenz
Finanzunternehmen
mit KWG-Lizenz und Niederlassung in Deutschland
Versicherungen
mit VAG-Lizenz und Niederlassung in Deutschland
Investmentbanken
in Deutschland tätig, mit KWG- oder WpIG-Lizenz

Auch Unternehmen außerhalb des Finanzsektors, die als Verpflichtete unter das Geldwäschegesetz oder unter das Hinweisgeberschutzgesetz fallen, lagern einzelne Funktionen an S+P aus.

So läuft die Auslagerung

In drei Schritten
zum externen Beauftragten

  1. 1

    Anfrage

    Sie schildern Geschäftsmodell, Aufsichtsregime und die Funktion, die Sie abgeben möchten. Wir klären offene Fragen und den tatsächlichen Umfang.

    Anfrage senden

  2. 2

    Angebot

    Auf Basis Ihres Bedarfs erhalten Sie ein Angebot mit klar beschriebenem Leistungsumfang – von der Einzelfunktion bis zum Gesamtpaket.

  3. 3

    Auslagerungsvertrag

    Gemeinsam erarbeiten wir den Vertrag mit Weisungs-, Informations- und Prüfungsrechten und binden die Funktion in Ihre bestehenden Prozesse ein.

Was sich gegenüber einer internen Besetzung ändert

  • Rekrutierung, Einarbeitung und Gehalt für eine Spezialistenstelle

    Vereinbarter Leistungsumfang zu planbaren Kosten

  • Vertretungslücke bei Urlaub, Krankheit oder Kündigung

    Funktion durch ein Team abgedeckt, nicht durch eine Person

  • Fachbereiche binden Zeit für Compliance-Aufgaben

    Mitarbeiter konzentrieren sich auf das Kerngeschäft

  • Erfahrung aus einem einzigen Haus

    Erfahrung aus vielen Mandaten im Finanz- und Nicht-Finanzsektor

Belege

Geprüft, bevor Ihr Prüfer kommt

ISO 9001
zertifiziertes Qualitätsmanagement
ISO 27001
zertifizierte Informationssicherheit
PS 951
geprüftes internes Kontrollsystem beim Dienstleister
ISAE 3402
international anerkannter Prüfungsstandard für Dienstleister

Für Ihre eigene Auslagerungsprüfung heißt das: Die Nachweise zu Kontrollen und Informationssicherheit beim Dienstleister liegen bereits vor und müssen nicht erst angefordert und bewertet werden.

Fragen

Häufig
gefragt

Etwas offen geblieben? Schreiben Sie uns oder direkt an service@sp-unternehmerforum.de.

S+P in den Medien

Bekannt aus führenden
Wirtschaftsmedien

  • Süddeutsche Zeitung

    Digitale Resilienz und Compliance-Services: Beitrag zur DORA-Umsetzung

    Beitrag lesen

  • WirtschaftsWoche

    KI in der Geldwäscheprävention: Haftungsrisiken für Compliance Officer und Geschäftsführung

    Beitrag lesen

  • FOCUS

    Compliance ohne Kopfschmerzen: Warum immer mehr regulierte Unternehmen auf S+P setzen

    Beitrag lesen

  • Handelsblatt

    Compliance: neue regulatorische Herausforderungen für Vorstände und Führungskräfte

    Beitrag lesen

Weitere Veröffentlichungen

Nächster Schritt

Welche Funktion
möchten Sie abgeben?

Nennen Sie uns Funktion, Geschäftsmodell und Anlass – Neubesetzung, Vertretungslücke, anstehende Prüfung oder DORA-Umsetzung. Sie erhalten eine Einordnung und ein Angebot mit klar beschriebenem Leistungsumfang.

Direkt per E-Mail: service@sp-unternehmerforum.de  ·  Für die Geschäftsleitung: Seminare für Geschäftsführer

Seminare & Lehrgänge

Plattform & Methodik

Über S+P

ISO9001
ecovadis

Service & Kontakt

Board & Management

Compliance & Aufsicht

Führung & Leadership

Finance & Performance

S&P Unternehmerforum GmbH 809 Bewertungen auf ProvenExpert.com