Interne Revision auslagern
Wir sind Ihre Interne Revision, arbeiten in Ihrer Revision mit oder prüfen einzelne Themen. Berichte für Vorstand und FMA.
New Technologies Desk: DORA, AI Act und Tokenisierung
Der New Technologies Desk ist eine ergänzende Leistung von OptiRisk Consulting. Er hilft kleinen und mittleren Finanzinstituten bei DORA, AI Act und Tokenisierung. Sie bekommen ein laufendes Regulatorik-Radar, Readiness-Checks, unabhängige Prüfungen (IKT-Revision, AI-Governance-Audit) und Schulungen für Geschäftsleitung und Aufsichtsrat. Auch IKT-Dienstleister, deren Kunden Prüfpflichten haben, nutzen den Desk.
Fachlich verantwortlich: Thomas Michalik, Interner Revisor · über zehn Jahre Revision in Bank und Versicherung · Fit-&-Proper-geschult · Stand
Für wen ist der New Technologies Desk gedacht?
- Geschäftsleitung und Aufsichtsrat von CASPs, Zahlungs- und E-Geld-Instituten, Wertpapierfirmen und AIFM
- IKT-Dienstleister von Finanzunternehmen, die DORA-Prüfrechte ihrer Kunden erfüllen müssen
- Institute ohne eigene Regulatorik-Abteilung
- Institute, deren Interne Revision nicht von uns kommt, für Readiness-Checks und Umsetzung
Was bekommen Sie vom New Technologies Desk?
- Regulatorik-Radar: Quartalsbriefing, Fristenkalender und Jour fixe mit Geschäftsleitung und Aufsichtsrat
- Readiness-Checks: DORA-Gap-Analyse, KI-Inventar nach AI Act, Tokenisierung (nur wo wir nicht die Revision führen)
- Prüfung: IKT-Revision nach Art. 6 Abs. 6 DORA, AI-Governance-Audit, Pooled Audits bei IKT-Dienstleistern
- Akademie: Trainings für Geschäftsleitung und Aufsichtsrat, Vorbereitung auf Fit-&-Proper-Gespräche
Wie wir zusammenarbeiten
Wichtige Zahlen
Alle Zahlen mit Quelle.
Welche Rechtsgrundlagen gelten für den New Technologies Desk?
Die Normen im Wortlaut.
Bei neuen Technologien schaut die Aufsicht nach unserer Erfahrung auf die Governance. Wer verantwortet den KI-Einsatz? Wer überwacht die IKT-Drittparteien? Trägt ein Tokenisierungsvorhaben regulatorisch, bevor es live geht? DORA, AI Act und die Regelwerke zur Tokenisierung verlangen dafür klare Verantwortliche, Register und eine unabhängige Kontrolle, aber keine Technikprüfung.
Der Desk ergänzt unsere Interne Revision. Das Radar hält Geschäftsleitung und Aufsichtsrat auf dem Laufenden. Readiness-Checks zeigen vor der Umsetzung, wo Sie stehen. Wir prüfen unabhängig durch IKT-Revision und AI-Governance-Audit. In der Akademie bereiten wir auf Fit-&-Proper-Gespräche vor.
Alle Rechtsgrundlagen im Wortlaut (6)
- Art. 6 Abs. 6 DORAregelmäßige interne Prüfung des IKT-Risikomanagementrahmens. Art. 28 ff. DORA: Steuerung des IKT-Drittparteienrisikos und Prüfrechte
- Art. 4 und Art. 26 AI ActKI-Kompetenz und Betreiberpflichten für Hochrisiko-Systeme
- Titel III und IV MiCAR, Art. 75 MiCARToken-Emittenten und Verwahrung von Kryptowerten
- Verordnung (EU) 2022/858DLT Pilot Regime für tokenisierte Finanzinstrumente
- EBA/GL/2019/02Leitlinien zu Auslagerungen, Prüfrechte gegenüber Dienstleistern
- Global Internal Audit Standards 2024, Standard 2.2Objektivität. Keine Prüfung zuvor verantworteter Tätigkeiten innerhalb eines Jahres
Wie läuft die Zusammenarbeit mit dem New Technologies Desk ab?
Häufige Fragen zum New Technologies Desk
01Was unterscheidet den Desk von der Themenseite New Technologies?
Die Themenseite erklärt DORA, AI Act und Tokenisierung. Der Desk ist die buchbare, laufende Leistung dazu: Radar, Readiness, Prüfung und Akademie, auch für Institute, deren Interne Revision wir nicht führen.
02Warum keine Umsetzung bei Instituten, deren Revision wir führen?
Die Interne Revision darf nicht prüfen, was sie selbst mitgebaut hat. Die Global Internal Audit Standards 2024 (Standard 2.2) verlangen Unabhängigkeit von zuvor verantworteten Tätigkeiten, mit einer Zwölf-Monats-Sperre. Deshalb beschränken wir den Desk dort auf Radar, Schulung und Prüfung.
03Was bringt ein Regulatorik-Radar einem Vorstand, der persönlich haftet?
Einen festen Rhythmus statt Überraschungen. Quartalsbriefing und Fristenkalender zeigen früh, welche neuen FMA- und EU-Vorgaben Sie betreffen. Im Jour fixe dokumentieren Sie Ihre Verantwortung, etwa bei Fit-&-Proper-Anforderungen oder Betreiberpflichten nach dem AI Act.
04Wie läuft ein Pooled Audit bei einem IKT-Dienstleister ab?
Mehrere Institute desselben Dienstleisters bündeln ihre Prüfrechte in einer gemeinsamen Prüfung. Der Desk koordiniert Umfang, Termin und Bericht. So nimmt jedes Institut seine DORA-Prüfrechte nach Art. 28 ff. wahr, und der Dienstleister muss keine Mehrfachprüfungen tragen.
05Gilt der AI Act für eingekaufte KI?
Ja, als Betreiber. Wer ein KI-System beruflich einsetzt, hat eigene Pflichten, auch bei eingekaufter Software. Für Hochrisiko-Systeme nach Anhang III kommen ab 2. Dezember 2027 Verwendung gemäß Gebrauchsanweisung, menschliche Aufsicht und Überwachung hinzu. Wir beginnen mit einem Inventar aller KI-Systeme.
Quellen und Normtexte
Konsolidierte Fassungen im RIS und auf EUR-Lex, dazu Informationen der FMA.
Unabhängigkeit: Was der Desk bei Revisionskunden nicht tut
Beim Institut, dessen Interne Revision wir führen, übernehmen wir nur Radar, Schulung und Prüfung. Keine Readiness-Checks, keine Umsetzungsprojekte. Der Grund ist das Selbstprüfungsverbot: Wer eine Funktion aufbaut, darf sie nicht selbst prüfen (Global Internal Audit Standards 2024, Standard 2.2, mit einer Zwölf-Monats-Sperre für zuvor verantwortete Tätigkeiten). Readiness-Checks und Umsetzung übernimmt dort eine andere Stelle.
Verwandtes Angebot
Aufbau und Zulassungsantrag
Wir richten Ihre Interne Revision ein und liefern die Unterlagen für den Zulassungsantrag, auch an Kanzleien und Berater.
Thomas Michalik kennenlernen
Über zehn Jahre Revision in Bank und Versicherung, heute Leiter einer Internen Revision.
Erstgespräch vereinbaren
In 30 Minuten klären wir Ihre Lage und wie wir zusammenarbeiten. Unverbindlich und vertraulich.