Externe Expertise gezielt und flexibel einsetzen
Mit dem BaFin-Rundschreiben 06/2026 (BA) vom 30. Juni 2026 hat die 9. MaRisk-Novelle die Proportionalität im Risikomanagement neu geordnet. Eine vollständige Auslagerung der Internen Revision bleibt sehr kleinen Instituten vorbehalten. Für alle übrigen Häuser gewinnt das Co-Sourcing-Modell an Bedeutung.
Viechtach, 09.09.2926. Mit dem Rundschreiben 06/2026 (BA) hat die Bundesanstalt für Finanzdienstleistungsaufsicht am 30. Juni 2026 die 9. MaRisk-Novelle veröffentlicht. Ziel der Neufassung ist ein stärker prinzipienbasierter und proportionaler Aufsichtsrahmen. Neu gefasst wurden dabei auch die Größenklassen „kleines Institut“ und „sehr kleines Institut“.
Für die Organisation der Internen Revision ist diese Differenzierung von besonderer Bedeutung. Institute müssen prüfen, ob ihre personelle und fachliche Ausstattung weiterhin zu ihrem Geschäftsmodell, Risikoprofil und Prüfungsuniversum passt. Neben einer vollständig intern besetzten Revision oder – in den dafür zulässigen Konstellationen – einer vollständigen Auslagerung gewinnt dabei die gezielte Einbindung externer Revisionsspezialisten an Bedeutung.
Audit Solutions unterstützt bereits Kreditinstitute, Leasinggesellschaften, Factoringgesellschaften und Versicherungsunternehmen bei Leistungen der Internen Revision und der Einbindung externer Prüfungsexpertise. Die praktische Erfahrung zeigt: Gefragt ist insbesondere ein Modell, bei dem die Revisionsleitung im Institut verbleibt und externes Spezialwissen dort eingesetzt wird, wo zusätzliche fachliche Tiefe oder Kapazität benötigt wird.
Was versteht man unter Co-Sourcing der Internen Revision?
Beim Co-Sourcing bleibt die Interne Revision im Institut verankert. Externe Revisionsexperten übernehmen klar definierte Prüfungen oder Prüfungsfelder und ergänzen die vorhandenen internen Ressourcen. Die Revisionsleitung und die Steuerung der Revisionsfunktion verbleiben im Haus.
Damit unterscheidet sich Co-Sourcing von der vollständigen Auslagerung der Internen Revision. Unabhängig von der gewählten Ausgestaltung gilt bei Auslagerungen: Die Verantwortung der Geschäftsleiter kann nicht auf den externen Dienstleister übertragen werden. Das Institut bleibt für die Einhaltung der gesetzlichen Anforderungen verantwortlich.
Die MaRisk sehen ausdrücklich vor, dass Revisionstätigkeiten unter bestimmten Voraussetzungen auch von einem durch die auslagernden Institute beauftragten Dritten übernommen werden können. Externe Revisionskompetenz lässt sich damit grundsätzlich in die bestehende Revisionsorganisation einbinden, ohne die gesamte Funktion auszulagern.
9. MaRisk-Novelle konkretisiert die Grenzen der Vollauslagerung
Die 9. MaRisk-Novelle definiert erstmals ausdrücklich „sehr kleine Institute“. Hierunter fallen grundsätzlich Institute, deren Bilanzsumme im Vierjahresdurchschnitt eine Milliarde Euro nicht überschreitet. Für Factoringinstitute gelten zusätzliche Voraussetzungen.
Eine vollständige Auslagerung der Compliance-Funktion oder der Internen Revision ist nach AT 9 MaRisk bei sehr kleinen Instituten möglich. Daneben bestehen besondere Möglichkeiten für bestimmte Tochterinstitute innerhalb von Institutsgruppen, sofern diese sowohl für den nationalen Finanzsektor als auch innerhalb der Gruppe als nicht wesentlich einzustufen sind.
Für Institute, die ihre Revisionsleitung im eigenen Haus behalten, kann Co-Sourcing daher eine flexible Organisationsform darstellen. Spezialwissen und zusätzliche Prüfungskapazitäten werden extern bezogen, während die institutionelle Steuerung der Revision erhalten bleibt.
Die neue MaRisk-Fassung ist seit dem 30. Juni 2026 in Kraft. Soweit sich aus der Neufassung zusätzliche Anforderungen ergeben, hat die BaFin eine Übergangsfrist bis zum 1. Januar 2027 eingeräumt.
DORA und ESG erhöhen die fachlichen Anforderungen
Parallel zu den MaRisk wächst die fachliche Breite des Prüfungsuniversums. DORA verlangt für Finanzunternehmen – mit Ausnahme der dort vorgesehenen Erleichterungen für Kleinstunternehmen – eine regelmäßige interne Prüfung des IKT-Risikomanagementrahmens. Frequenz und Schwerpunkt der IKT-Prüfungen müssen dem jeweiligen IKT-Risiko entsprechen.
Für das IKT-Drittparteienrisikomanagement gelten insbesondere die Artikel 28 bis 30 DORA. Die MaRisk stellen ausdrücklich klar, dass entsprechende IKT-Dienstleistungen, die diesen DORA-Regelungen unterliegen, nicht in den Anwendungsbereich von AT 9 fallen.
Auch ESG-Risiken sind stärker in das Risikomanagement eingebunden. Die MaRisk verlangen ihre angemessene Berücksichtigung unter anderem bei Risikoinventur, internem Kontrollsystem, Strategie und Risikoberichterstattung.
Für kleinere und mittlere Revisionsabteilungen entsteht daraus eine praktische Herausforderung: Nicht jedes Spezialgebiet lässt sich dauerhaft mit eigenen Fachressourcen abdecken. Co-Sourcing ermöglicht es, entsprechendes Know-how für ausgewählte Prüfungen bedarfsgerecht einzubinden.
Typische Bausteine eines Co-Sourcing-Mandats
- Durchführung einzelner Prüfungen aus dem risikoorientierten Prüfungsplan, beispielsweise im Kreditgeschäft, bei IT- und DORA-Themen oder im Auslagerungsmanagement
- Einbindung von Spezialisten für fachlich oder regulatorisch komplexe Prüfungsfelder
- Unterstützung bei Prüfungsuniversum und risikoorientierter Revisionsplanung
- Weiterentwicklung von Revisionshandbuch und Prüfungsmethodik
- Unterstützung bei Quality Assessments und Follow-up-Prozessen
- zusätzliche Prüfungskapazitäten bei temporären personellen Engpässen
„Co-Sourcing ist kein Notbehelf, sondern ein bewusst gewähltes Organisationsmodell. Die Institute behalten die Steuerung ihrer Revision und holen sich fachliche Tiefe genau dort, wo sie benötigt wird“, sagt Dr. Christoph Schmidt, Revisionsexperte und Inhaber von Audit Solutions. „Entscheidend sind eine klare Aufgabenverteilung, eine saubere vertragliche Grundlage und die Wahrung der Unabhängigkeit der Internen Revision. Die Gesamtverantwortung verbleibt bei der Geschäftsleitung.“
Genossenschaftsbanken setzen auf externe Revisionsexpertise
Gerade für kleinere und mittelgroße Banken kann die Verbindung aus internem Institutswissen und externer Prüfungserfahrung Vorteile bieten. Audit Solutions begleitet bereits Genossenschaftsbanken bei Aufgaben der Internen Revision im Co- und Outsourcing-Bereich.
Dabei steht nicht die möglichst weitgehende Auslagerung im Vordergrund. Vielmehr werden externe Spezialisten gezielt in die bestehende Revisionsorganisation eingebunden. Das Institut behält die Steuerung, während zusätzliche Kapazitäten und spezialisiertes Prüfungswissen flexibel zur Verfügung stehen.
„Vertrauen in der Internen Revision entsteht durch Fachkompetenz, Verlässlichkeit und ein Verständnis für die Besonderheiten des jeweiligen Instituts“, so Schmidt. „Genau darauf ist unser Co-Sourcing-Ansatz ausgerichtet.“
Über Audit Solutions
Audit Solutions erbringt Leistungen der Internen Revision im Co-Sourcing und – soweit aufsichtsrechtlich zulässig – im Outsourcing für Banken, Versicherungsunternehmen und mittelständische Unternehmen. Das Leistungsspektrum reicht von einzelnen Fachprüfungen und Spezialthemen bis zur umfassenden Unterstützung der Revisionsfunktion.
Grundlage der Arbeit sind langjährige Revisionspraxis, ein risikoorientierter Prüfungsansatz und die jeweils einschlägigen regulatorischen und fachlichen Anforderungen.
Pressekontakt
Audit Solutions – Dr. Christoph Schmidt
Emanuel-Schikaneder-Str. 16
94234 Viechtach
Telefon: 09942 94 99 180
E-Mail: info@audit-solutions.de
Web: www.co-sourcing-interne-revision.de
Viechtach, 09.09.2926. Mit dem Rundschreiben 06/2026 (BA) hat die Bundesanstalt für Finanzdienstleistungsaufsicht am 30. Juni 2026 die 9. MaRisk-Novelle veröffentlicht. Ziel der Neufassung ist ein stärker prinzipienbasierter und proportionaler Aufsichtsrahmen. Neu gefasst wurden dabei auch die Größenklassen „kleines Institut“ und „sehr kleines Institut“.
Für die Organisation der Internen Revision ist diese Differenzierung von besonderer Bedeutung. Institute müssen prüfen, ob ihre personelle und fachliche Ausstattung weiterhin zu ihrem Geschäftsmodell, Risikoprofil und Prüfungsuniversum passt. Neben einer vollständig intern besetzten Revision oder – in den dafür zulässigen Konstellationen – einer vollständigen Auslagerung gewinnt dabei die gezielte Einbindung externer Revisionsspezialisten an Bedeutung.
Audit Solutions unterstützt bereits Kreditinstitute, Leasinggesellschaften, Factoringgesellschaften und Versicherungsunternehmen bei Leistungen der Internen Revision und der Einbindung externer Prüfungsexpertise. Die praktische Erfahrung zeigt: Gefragt ist insbesondere ein Modell, bei dem die Revisionsleitung im Institut verbleibt und externes Spezialwissen dort eingesetzt wird, wo zusätzliche fachliche Tiefe oder Kapazität benötigt wird.
Was versteht man unter Co-Sourcing der Internen Revision?
Beim Co-Sourcing bleibt die Interne Revision im Institut verankert. Externe Revisionsexperten übernehmen klar definierte Prüfungen oder Prüfungsfelder und ergänzen die vorhandenen internen Ressourcen. Die Revisionsleitung und die Steuerung der Revisionsfunktion verbleiben im Haus.
Damit unterscheidet sich Co-Sourcing von der vollständigen Auslagerung der Internen Revision. Unabhängig von der gewählten Ausgestaltung gilt bei Auslagerungen: Die Verantwortung der Geschäftsleiter kann nicht auf den externen Dienstleister übertragen werden. Das Institut bleibt für die Einhaltung der gesetzlichen Anforderungen verantwortlich.
Die MaRisk sehen ausdrücklich vor, dass Revisionstätigkeiten unter bestimmten Voraussetzungen auch von einem durch die auslagernden Institute beauftragten Dritten übernommen werden können. Externe Revisionskompetenz lässt sich damit grundsätzlich in die bestehende Revisionsorganisation einbinden, ohne die gesamte Funktion auszulagern.
9. MaRisk-Novelle konkretisiert die Grenzen der Vollauslagerung
Die 9. MaRisk-Novelle definiert erstmals ausdrücklich „sehr kleine Institute“. Hierunter fallen grundsätzlich Institute, deren Bilanzsumme im Vierjahresdurchschnitt eine Milliarde Euro nicht überschreitet. Für Factoringinstitute gelten zusätzliche Voraussetzungen.
Eine vollständige Auslagerung der Compliance-Funktion oder der Internen Revision ist nach AT 9 MaRisk bei sehr kleinen Instituten möglich. Daneben bestehen besondere Möglichkeiten für bestimmte Tochterinstitute innerhalb von Institutsgruppen, sofern diese sowohl für den nationalen Finanzsektor als auch innerhalb der Gruppe als nicht wesentlich einzustufen sind.
Für Institute, die ihre Revisionsleitung im eigenen Haus behalten, kann Co-Sourcing daher eine flexible Organisationsform darstellen. Spezialwissen und zusätzliche Prüfungskapazitäten werden extern bezogen, während die institutionelle Steuerung der Revision erhalten bleibt.
Die neue MaRisk-Fassung ist seit dem 30. Juni 2026 in Kraft. Soweit sich aus der Neufassung zusätzliche Anforderungen ergeben, hat die BaFin eine Übergangsfrist bis zum 1. Januar 2027 eingeräumt.
DORA und ESG erhöhen die fachlichen Anforderungen
Parallel zu den MaRisk wächst die fachliche Breite des Prüfungsuniversums. DORA verlangt für Finanzunternehmen – mit Ausnahme der dort vorgesehenen Erleichterungen für Kleinstunternehmen – eine regelmäßige interne Prüfung des IKT-Risikomanagementrahmens. Frequenz und Schwerpunkt der IKT-Prüfungen müssen dem jeweiligen IKT-Risiko entsprechen.
Für das IKT-Drittparteienrisikomanagement gelten insbesondere die Artikel 28 bis 30 DORA. Die MaRisk stellen ausdrücklich klar, dass entsprechende IKT-Dienstleistungen, die diesen DORA-Regelungen unterliegen, nicht in den Anwendungsbereich von AT 9 fallen.
Auch ESG-Risiken sind stärker in das Risikomanagement eingebunden. Die MaRisk verlangen ihre angemessene Berücksichtigung unter anderem bei Risikoinventur, internem Kontrollsystem, Strategie und Risikoberichterstattung.
Für kleinere und mittlere Revisionsabteilungen entsteht daraus eine praktische Herausforderung: Nicht jedes Spezialgebiet lässt sich dauerhaft mit eigenen Fachressourcen abdecken. Co-Sourcing ermöglicht es, entsprechendes Know-how für ausgewählte Prüfungen bedarfsgerecht einzubinden.
Typische Bausteine eines Co-Sourcing-Mandats
- Durchführung einzelner Prüfungen aus dem risikoorientierten Prüfungsplan, beispielsweise im Kreditgeschäft, bei IT- und DORA-Themen oder im Auslagerungsmanagement
- Einbindung von Spezialisten für fachlich oder regulatorisch komplexe Prüfungsfelder
- Unterstützung bei Prüfungsuniversum und risikoorientierter Revisionsplanung
- Weiterentwicklung von Revisionshandbuch und Prüfungsmethodik
- Unterstützung bei Quality Assessments und Follow-up-Prozessen
- zusätzliche Prüfungskapazitäten bei temporären personellen Engpässen
„Co-Sourcing ist kein Notbehelf, sondern ein bewusst gewähltes Organisationsmodell. Die Institute behalten die Steuerung ihrer Revision und holen sich fachliche Tiefe genau dort, wo sie benötigt wird“, sagt Dr. Christoph Schmidt, Revisionsexperte und Inhaber von Audit Solutions. „Entscheidend sind eine klare Aufgabenverteilung, eine saubere vertragliche Grundlage und die Wahrung der Unabhängigkeit der Internen Revision. Die Gesamtverantwortung verbleibt bei der Geschäftsleitung.“
Genossenschaftsbanken setzen auf externe Revisionsexpertise
Gerade für kleinere und mittelgroße Banken kann die Verbindung aus internem Institutswissen und externer Prüfungserfahrung Vorteile bieten. Audit Solutions begleitet bereits Genossenschaftsbanken bei Aufgaben der Internen Revision im Co- und Outsourcing-Bereich.
Dabei steht nicht die möglichst weitgehende Auslagerung im Vordergrund. Vielmehr werden externe Spezialisten gezielt in die bestehende Revisionsorganisation eingebunden. Das Institut behält die Steuerung, während zusätzliche Kapazitäten und spezialisiertes Prüfungswissen flexibel zur Verfügung stehen.
„Vertrauen in der Internen Revision entsteht durch Fachkompetenz, Verlässlichkeit und ein Verständnis für die Besonderheiten des jeweiligen Instituts“, so Schmidt. „Genau darauf ist unser Co-Sourcing-Ansatz ausgerichtet.“
Über Audit Solutions
Audit Solutions erbringt Leistungen der Internen Revision im Co-Sourcing und – soweit aufsichtsrechtlich zulässig – im Outsourcing für Banken, Versicherungsunternehmen und mittelständische Unternehmen. Das Leistungsspektrum reicht von einzelnen Fachprüfungen und Spezialthemen bis zur umfassenden Unterstützung der Revisionsfunktion.
Grundlage der Arbeit sind langjährige Revisionspraxis, ein risikoorientierter Prüfungsansatz und die jeweils einschlägigen regulatorischen und fachlichen Anforderungen.
Pressekontakt
Audit Solutions – Dr. Christoph Schmidt
Emanuel-Schikaneder-Str. 16
94234 Viechtach
Telefon: 09942 94 99 180
E-Mail: info@audit-solutions.de
Web: www.co-sourcing-interne-revision.de
|
Herr Dr. Christoph Schmidt info@audit-solutions... +4999429499180 |
|
|
|
Kommentare
Kontakt
|
|
Herr Dr. Christoph Schmidt info@audit-solutions... +4999429499180 |
|
|
|
Das könnte Sie auch interessieren:
BCA und VEMA vertiefen Partnerschaft im Investmentgeschäft
Von BCA AG
Der Maklerpool BCA und der Maklerverbund VEMA intensivieren ihre Kooperation im Investmentgeschäft. Indem die Wachstumsstrategie Private-Investing-Strategie „VEMA managed ETF – Wachstum“ als fondsgebundene Vermögensverwaltungsstrategie verstärkt bereitstellt. PRIVATE INVESTING ist die fondsgebundene Vermögensverwaltung der BCA-Konzerngesellschaft BfV Bank für Vermögen AG, die ... | mehr
INVESTMENT RADAR 09/2026:
Von BCA AG
Die internationalen Finanzmärkte müssen sich auf ein dauerhaft anspruchsvolleres Zinsumfeld einstellen. Die Rendite 30-jähriger US-Staatsanleihen überschritt zuletzt nachhaltig die Marke von fünf Prozent. Auch deutsche Bundesanleihen und japanische Staatsanleihen verzeichneten steigende Renditen. Treiber dieser Entwicklung sind nicht allein kurzfristige Zinserwartungen. Wachsende ... | mehr
Wertgegenstände sicher verwahren
Von Netzwerk Zuhause sicher e. V.
Münzen und Schmuck, Bargeld, wichtige Dokumente oder hochwertige Uhren: In vielen Haushalten befinden sich Wertgegenstände, die bei einem Einbruch besonders begehrt sind. Ein guter Einbruchschutz beginnt deshalb bereits bei der Frage, wo und wie solche Gegenstände aufbewahrt werden. „Ein Tresor kann ... | mehr