Zum Inhalt springen
OptiRisk
Menü

Interne Revision auslagern für regulierte Finanzinstitute

Art. 62 Abs. 2 lit. i und Art. 68 Abs. 6 und 8 MiCARArt. 73 MiCARZaDiG 2018 und E-Geldgesetz 2010InvFG 2011 und AIFMG

OptiRisk Consulting aus Wien übernimmt die Interne Revision für regulierte Finanzinstitute in Österreich. Es gibt fünf Formen: laufende Revision, Co-Sourcing, anlassbezogene Prüfung, Aufbau und Quality Assessment. Sie bekommen Berichte und Arbeitspapiere, die Geschäftsleitung, Aufsichtsorgan, FMA und Abschlussprüfer direkt verwenden können. Wir arbeiten nach den Standards des IIA. Die Leitung hat Thomas Michalik mit über zehn Jahren Revisionserfahrung in Bank und Versicherung.

Fachlich verantwortlich: , Interner Revisor · über zehn Jahre Revision in Bank und Versicherung · Fit-&-Proper-geschult · Stand

Für wen eignet sich eine ausgelagerte Interne Revision?

  • Anbieter von Kryptowerte-Dienstleistungen (CASPs) mit MiCAR-Zulassung oder im Antragsverfahren
  • Zahlungs- und E-Geld-Institute nach ZaDiG 2018 und E-Geldgesetz 2010
  • Kapitalanlagegesellschaften und AIFM nach InvFG 2011 und AIFMG
  • Kleine Wertpapierfirmen nach WAG 2018
  • Institute mit eigener Revision, die Verstärkung oder eine Außensicht brauchen
  • Institute, deren Revisionsanbieter wechselt oder deren Revisionsleitung ausfällt

Was bekommen Sie von der Internen Revision?

  • Laufende Interne Revision: Wir sind Ihre Revision, mit risikoorientiertem Prüfplan, Prüfungen, Maßnahmenverfolgung und Jahresbericht
  • Co-Sourcing: Wir verstärken Ihre Revision bei Kapazitätsengpässen oder mit Spezialwissen zu IKT, MiCAR und Geldwäscheprävention
  • Anlassbezogene Prüfung: Eine einzelne Prüfung mit Prüfprogramm, Bericht und Maßnahmenverfolgung, etwa nach einer FMA-Feststellung
  • Aufbau der Internen Revision: Revisionsordnung, Prüfuniversum mit Risikobewertung, erster Prüfplan
  • Quality Assessment: Externe Qualitätsbeurteilung nach Standard 8.4 der Global Internal Audit Standards, nur für Revisionen, die wir weder führen noch aufgebaut haben
  • Prüfberichte mit Feststellungen, Risikoeinstufung und Maßnahmen
  • Maßnahmenverfolgung mit Nachprüfung und Eskalation überfälliger Punkte
  • Wir sind Ihr Ansprechpartner bei FMA-Prüfungen und Gesprächen mit dem Abschlussprüfer
  • IKT-Prüfung nach Art. 6 Abs. 6 DORA durch IKT-kundige Revisoren

Wie wir zusammenarbeiten

Jahresvertrag
Für die laufende Revision. Wir prüfen nach dem beschlossenen Plan und verfolgen die Maßnahmen.
Co-Sourcing
Wir verstärken Ihre Revision bei Kapazitätsengpässen oder mit Spezialwissen. Dazu gehört die interimistische Revisionsleitung, wenn die Stelle ausfällt.
Auftrag je Prüfung
Für anlassbezogene Prüfung, Aufbau und Quality Assessment. Den Umfang vereinbaren wir vorab. Quality Assessment gibt es nur bei Revisionen, die wir weder führen noch aufgebaut haben.

Wichtige Zahlen

Alle Zahlen mit Quelle.

Abs. 4 ZaDiG 2018: mindestens jährliche Prüfung der Geschäftsorganisation von Zahlungsinstituten im Rahmen der Internen Revision
§ 20
Quelle · ZaDiG 2018, RIS
von der FMA zugelassene Kryptodienstleister (CASPs) in Österreich laut ESMA-Register, Stand Oktober 2026
Quelle · ESMA Interim MiCA Register
seit 9. Jänner 2025 gelten die Global Internal Audit Standards des IIA, sie sind der Maßstab jeder Prüfung
2025
Quelle · Institute of Internal Auditors

Welche Rechtsgrundlagen gelten für die Interne Revision?

Die Normen im Wortlaut.

Für drei der vier Institutstypen ist die Revisionsfunktion ausdrücklich geregelt. Zahlungsinstitute müssen ihre Geschäftsorganisation mindestens einmal jährlich im Rahmen der Internen Revision prüfen lassen (§ 20 Abs. 4 ZaDiG 2018). Wertpapierfirmen brauchen eine getrennte, unabhängige Innenrevision, soweit das angemessen und verhältnismäßig ist (Art. 24 der Delegierten Verordnung (EU) 2017/565). Verwaltungsgesellschaften haben dauerhaft eine Innenrevision einzurichten (§ 16 Abs. 1 InvFG 2011, für AIFM Art. 62 der Delegierten Verordnung (EU) Nr. 231/2013).

MiCAR verlangt von CASPs interne Kontrollmechanismen zur Erkennung, Bewertung und Steuerung von Risiken (Art. 62 Abs. 2 lit. i). Das Leitungsorgan muss deren Wirksamkeit regelmäßig bewerten (Art. 68 Abs. 6). MiCAR schreibt die Interne Revision nicht ausdrücklich vor. Sie müssen aber nachweisen, dass Ihre Kontrollen wirken, und dafür brauchen Sie eine unabhängige Überprüfung. Das ist die Aufgabe der Internen Revision und nach unserer Erfahrung der übliche Weg. Kleine Institute erfüllen die Anforderung in der Regel durch eine ausgelagerte Revision. § 42 BWG dient dabei als Referenz für gute Praxis.

Alle Rechtsgrundlagen im Wortlaut (9)
  • Art. 62 Abs. 2 lit. i und Art. 68 Abs. 6 und 8 MiCARinterne Kontrollmechanismen, Risikobewertung und regelmäßige Bewertung ihrer Wirksamkeit bei CASPs
  • Art. 73 MiCARAuslagerung betrieblicher Funktionen
  • ZaDiG 2018 und E-Geldgesetz 2010Unternehmenssteuerung und interne Kontrollmechanismen von Zahlungs- und E-Geld-Instituten
  • InvFG 2011 und AIFMGOrganisationsanforderungen an Verwaltungsgesellschaften
  • § 42 BWGInterne Revision bei Kreditinstituten, als Referenzmaßstab
  • EBA-Leitlinien zu Auslagerungen (EBA/GL/2019/02)für Zahlungs- und E-Geld-Institute. Für KAGs und AIFM gelten InvFG, AIFMG und die Delegierte Verordnung (EU) Nr. 231/2013
  • Global Internal Audit Standards des Institute of Internal Auditors (IIA)
  • § 20 Abs. 4 ZaDiG 2018mindestens jährliche Prüfung der Geschäftsorganisation nach § 20 Abs. 1 und 3 (einschließlich Geldwäsche-Risikomanagement) im Rahmen der Internen Revision (§ 42 BWG)
  • Art. 6 Abs. 6 DORAregelmäßige interne Prüfung des IKT-Risikomanagementrahmens

Eigene Abteilung, Co-Sourcing oder Auslagerung: Was passt zu welchem Institut?

Eigene Revisionsabteilung

Kosten
Gehalt und Nebenkosten mindestens einer Vollzeitstelle, dazu Weiterbildung und Tools
Fachbreite
Eine Person deckt IKT, Geldwäsche, Krypto und Kundengelder selten allein ab
Unabhängigkeit
Gegeben, wenn von den geprüften Bereichen getrennt
Aufsichtsrecht
Keine Auslagerungsanzeige nötig
Geeignet für
Größere Institute mit breitem Prüfuniversum

Co-Sourcing

Kosten
Eigene Teilkapazität plus externe Tagessätze
Fachbreite
Externe Spezialisten je Prüffeld
Unabhängigkeit
Gegeben
Aufsichtsrecht
Je nach Umfang wesentliche Auslagerung
Geeignet für
Institute mit eigener Revision und Kapazitätslücken

Laufende Revision durch OptiRisk Consulting

Kosten
Planbarer Jahresvertrag, Umfang nach Prüfuniversum
Fachbreite
Revisor mit Bank-, Versicherungs- und MiCAR-Prüfungspraxis
Unabhängigkeit
Gegeben. Die Verantwortung bleibt bei der Geschäftsleitung
Aufsichtsrecht
Meist wesentliche Auslagerung: Vertrag, Prüf- und Zugangsrechte, Anzeige je nach Rechtsrahmen
Geeignet für
Kleine und mittlere Institute ohne eigene Abteilung

Wie läuft die Interne Revision ab?

  1. Schritt 01

    Kick-off und Risikoanalyse

    Geschäftsmodell, Organisation, Auslagerungen, bisherige Prüfberichte und Aufsichtskorrespondenz. Daraus entstehen Prüfuniversum und risikoorientierte Bewertung.

  2. Schritt 02

    Prüfplan mit der Geschäftsleitung

    Wir schlagen einen Mehrjahres- und Jahresprüfplan vor. Die Geschäftsleitung beschließt ihn, das Aufsichtsorgan nimmt ihn zur Kenntnis.

  3. Schritt 03

    Prüfungen nach Plan

    Je Prüfung ein Prüfprogramm aus unseren Standardprogrammen. Wir prüfen vor Ort oder remote und dokumentieren in Arbeitspapieren, nachvollziehbar für FMA und Abschlussprüfer.

  4. Schritt 04

    Bericht und Schlussbesprechung

    Wir besprechen die Feststellungen mit dem Fachbereich. Der Bericht nennt Feststellung, Risikoeinstufung, Maßnahme, Verantwortliche und Frist. Schwerwiegende Feststellungen melden wir der Geschäftsleitung ad hoc.

  5. Schritt 05

    Maßnahmen-Follow-up

    Wir prüfen die Umsetzung nach und eskalieren überfällige Punkte. Offene Maßnahmen stehen im Jahresbericht an Geschäftsleitung und Aufsichtsorgan.

Häufige Fragen zur Auslagerung der Internen Revision

01

Darf ein reguliertes Finanzinstitut die Interne Revision auslagern?

Ja. Die Verantwortung bleibt bei der Geschäftsleitung. Ein schriftlicher Vertrag regelt Prüf- und Zugangsrechte, und die FMA muss die Funktion beaufsichtigen können. Für CASPs gilt Art. 73 MiCAR, für Zahlungs- und E-Geld-Institute EBA/GL/2019/02, für KAGs und AIFM InvFG und AIFMG. Meist ist es eine wesentliche Auslagerung. Ob Sie sie anzeigen müssen, regelt das jeweilige Gesetz.

02

Woran wird eine ausgelagerte Interne Revision gemessen?

Maßstab sind die Normen Ihres Instituts, etwa § 20 Abs. 4 ZaDiG 2018 mit § 42 BWG und Art. 24 der Delegierten Verordnung (EU) 2017/565. Dazu kommen Art. 62 der Delegierten Verordnung (EU) Nr. 231/2013, § 16 InvFG 2011 und die Global Internal Audit Standards des IIA. Die Revision ist unabhängig, plant risikoorientiert und dokumentiert ihre Prüfungen.

03

Was ist Co-Sourcing?

Sie haben eine eigene Revision. Wir arbeiten in ihr mit, bei Engpässen im Prüfplan oder für Themen wie IKT, MiCAR und Geldwäscheprävention. Fällt Ihre Revisionsleitung aus, leiten wir die Revision interimistisch und übergeben geordnet an die Nachfolge. Details auf der Seite [Co-Sourcing Interne Revision](/leistungen/co-sourcing-interne-revision/).

04

Wie baut man eine Interne Revision auf?

Wir erstellen Revisionsordnung, Prüfuniversum und ersten Prüfplan. Ihr Vorstand beschließt sie. Danach führen Sie die Revision selbst, geben sie an uns oder holen uns im Co-Sourcing dazu. Wir übernehmen entweder die Revision oder das Risikomanagement. Die andere Funktion bleibt im Institut oder geht an eine andere Stelle. Bei der Zulassung liefern wir die Unterlagen für den Antrag, siehe [Aufbau und Zulassungsantrag](/leistungen/regulatorische-begleitung/).

05

Worin unterscheidet sich die Interne Revision von der Wirtschaftsprüfung?

Der Abschlussprüfer beurteilt den Jahresabschluss. Die Interne Revision prüft laufend, ob Prozesse, Kontrollen und Risikomanagement wirken, und berichtet an Geschäftsleitung und Aufsichtsorgan. Beide ergänzen sich. Der Abschlussprüfer kann Ergebnisse der Revision berücksichtigen.

06

Wie viele Revisionsprüfungen pro Jahr braucht ein kleines Finanzinstitut?

Das hängt von Prüfuniversum und Risikoanalyse ab. Der Plan muss alle wesentlichen Bereiche in einem mehrjährigen Zyklus abdecken. Hochrisikobereiche wie Geldwäscheprävention, IKT oder Kundengelder prüfen wir häufiger. Der Revisionsplan legt die Anzahl fest, nicht eine Pauschale.

07

Was passiert, wenn die Interne Revision Mängel feststellt?

Wir stufen jede Feststellung nach Schweregrad ein und halten Maßnahme, Verantwortlichen und Frist fest. Wir prüfen die Umsetzung nach und berichten Offenes an Geschäftsleitung und Aufsichtsorgan. Schwere Feststellungen melden wir sofort.

08

Wie läuft der Wechsel von einem bisherigen Revisionsanbieter ab?

Wir übernehmen Prüfplan, Berichte und offene Maßnahmen und gleichen sie mit einer eigenen Risikoanalyse ab. Offene Feststellungen verfolgen wir ohne Lücke weiter. Die geänderte Auslagerung zeigen Sie der FMA an, wo das nötig ist. Der Wechsel passt meist zum Jahreswechsel.

Quellen und Normtexte

Konsolidierte Fassungen im RIS und auf EUR-Lex, dazu Informationen der FMA.

Verwandtes Angebot

  • Co-Sourcing Interne Revision

    Sie haben eine eigene Revision. Wir verstärken sie bei Kapazitätsengpässen, mit Spezialwissen zu IKT, MiCAR und Geldwäscheprävention oder als interimistische Revisionsleitung.

  • Aufbau und Zulassungsantrag

    Wir richten Ihre Interne Revision ein und liefern die Unterlagen für den Zulassungsantrag, auch an Kanzleien und Berater.

  • New Technologies Desk

    Ergänzende Leistung: Radar, Readiness-Checks, Prüfung und Schulung zu DORA, AI Act und Tokenisierung.

Erstgespräch vereinbaren

In 30 Minuten klären wir Ihre Lage und wie wir zusammenarbeiten. Unverbindlich und vertraulich.

Erstgespräch buchenNachricht schreiben
Erstgespräch buchen