Interne Revision auslagern
Wir sind Ihre Interne Revision, arbeiten in Ihrer Revision mit oder prüfen einzelne Themen. Berichte für Vorstand und FMA.
Interne Revision aufbauen und Zulassungsantrag vorbereiten
OptiRisk Consulting aus Wien richtet die Interne Revision für Antragsteller ein: Revisionsordnung, Prüfuniversum mit Risikobewertung und erster Prüfplan. Den Risikomanagement-Rahmen liefern wir als Unterlage nur, wenn wir danach nicht Ihre Revision führen. Im Zulassungsverfahren bei der FMA liefern wir die Unterlagen zur Internen Revision und helfen bei Koordination und Durchführung. Kanzleien und Beratern liefern wir die Bausteine für ihre Anträge zu.
Fachlich verantwortlich: Thomas Michalik, Interner Revisor · über zehn Jahre Revision in Bank und Versicherung · Fit-&-Proper-geschult · Stand
Für wen ist der Aufbau der Revision gedacht?
- Antragsteller für eine CASP-Zulassung nach MiCAR
- Antragsteller für eine Konzession als Zahlungs- oder E-Geld-Institut
- Zugelassene Institute, die ihre Revision neu aufbauen oder nach einer FMA-Feststellung nachbessern
- Kanzleien und Berater, die Zulassungsanträge erstellen und Bausteine zukaufen
- Gründer und Investoren, die vor dem Antrag die Machbarkeit klären wollen
- Institute mit Regulierungsprojekten wie DORA, AI Act oder PSD3
Was bekommen Sie beim Aufbau und im Zulassungsantrag?
- Revisionsordnung, die Ihre Geschäftsleitung beschließt
- Prüfuniversum mit Risikobewertung
- Erster Prüfplan für die ersten Jahre
- Risikomanagement-Rahmen für den Antrag, nur wenn wir danach nicht Ihre Revision führen
- Koordination und Durchführung im Verfahren, inklusive Rückfragen der FMA zur Revision
- Zulieferung für Kanzleien und Berater, abgestimmt auf den Antrag Ihres Kunden
Wie wir zusammenarbeiten
Wichtige Zahlen
Alle Zahlen mit Quelle.
Welche Rechtsgrundlagen gelten für Zulassung und Kontrollfunktionen?
Die Normen im Wortlaut.
Ein Zulassungsverfahren bei der FMA ist vor allem ein organisatorisches Projekt. Nach unserer Erfahrung will die Aufsicht sehen, dass Governance, internes Kontrollsystem, Kontrollfunktionen, IKT und Geldwäscheprävention eingerichtet sind. Die meisten Nachforderungen betreffen genau diese Nachweise.
Im Zulassungsverfahren bei der FMA liefern wir die Unterlagen zur Internen Revision und helfen bei Koordination und Durchführung. Wir bauen die Unterlagen so auf, wie ein Prüfer sie später prüft. Kanzleien und Berater fügen unsere Bausteine in ihren Antrag ein.
Alle Rechtsgrundlagen im Wortlaut (7)
- Art. 59 ff. MiCARZulassung von Anbietern von Kryptowerte-Dienstleistungen, Antrag (Art. 62) und Prüfung (Art. 63)
- Art. 68 und 73 MiCARUnternehmensführung, interne Kontrollmechanismen, Auslagerung
- ZaDiG 2018Konzession von Zahlungsinstituten, Unternehmenssteuerung und interne Kontrollmechanismen
- E-Geldgesetz 2010Konzession und Organisation von E-Geld-Instituten
- FM-GwGSorgfaltspflichten und Organisation der Geldwäscheprävention
- EBA-Leitlinien zu Auslagerungen (EBA/GL/2019/02)für Zahlungs- und E-Geld-Institute. Für CASPs gilt Art. 73 MiCAR
- DORA (Verordnung (EU) 2022/2554)IKT-Anforderungen als Teil der Zulassungsunterlagen
Wie läuft ein Zulassungsverfahren bei der FMA ab?
Häufige Fragen zu Aufbau und Zulassungsverfahren
01Wer macht im Zulassungsverfahren was: OptiRisk Consulting, Anwalt, Wirtschaftsprüfer?
Der Rechtsberater verantwortet Gesellschaftsrecht, Verträge und rechtliche Würdigung. Der Wirtschaftsprüfer kümmert sich um Eigenmittel und Kapitalnachweise. Wir liefern die Unterlagen zur Internen Revision und zum Risikomanagement und helfen bei Koordination und Durchführung. Compliance und Geldwäscheprävention bringt unser Partner ein.
02Arbeitet OptiRisk Consulting auch für Kanzleien und Berater, die Anträge erstellen?
Ja. Sie kaufen bei uns Revisionsordnung, Prüfuniversum, Prüfplan und Risikomanagement-Rahmen zu. Die rechtliche Würdigung und der Antrag als Ganzes bleiben bei Ihnen. Für dasselbe Institut führen wir später die Interne Revision oder das Risikomanagement fort, nie beide.
03Wie lange dauert ein CASP-Zulassungsverfahren bei der FMA?
MiCAR gibt 25 Arbeitstage für die Vollständigkeitsprüfung (Art. 63 Abs. 2) und 40 Arbeitstage für die Entscheidung nach vollständigem Antrag (Art. 63 Abs. 9). Eine Nachforderung bis zum 20. Arbeitstag hemmt die Frist um höchstens 20 Arbeitstage (Art. 63 Abs. 12). Rechnen Sie vom Kick-off bis zur Zulassung je nach Ausgangslage realistisch mit sechs bis zwölf Monaten. Jede Nachforderung kostet Wochen.
04Kann OptiRisk Consulting die Compliance-Funktion übernehmen?
Nicht selbst. Compliance und Geldwäscheprävention erbringt ein spezialisierter Partner. Im Verfahren stimmen wir beide Seiten ab, damit Policies und Berichtswege zusammenpassen. Das ist auch aufsichtsrechtlich sinnvoll: Die Revision prüft die Compliance und sollte sie nicht selbst betreiben.
05Was passiert nach der Zulassung?
Wegen des Selbstprüfungsverbots übernehmen wir danach nur eine der beiden Funktionen dauerhaft, die Interne Revision oder das Risikomanagement. Eine Funktion, die wir aufgebaut haben, prüfen wir nicht selbst. Die FMA prüft nach der Zulassung laufend Eigenmittel, Governance, Safeguarding (Sicherung von Kundenwerten), Auslagerungen, IKT-Risiko und Geldwäscheprävention.
Quellen und Normtexte
Konsolidierte Fassungen im RIS und auf EUR-Lex, dazu Informationen der FMA.
Compliance und Geldwäscheprävention mit spezialisiertem Partner
Compliance und Geldwäscheprävention erbringt ein spezialisierter Compliance-Partner. Er schließt seinen Vertrag direkt mit dem Institut. Wir stimmen Schnittstellen und Zeitplan ab, tragen aber keine Compliance-Verantwortung. So bleibt die Auslagerungs-Governance nach EBA/GL/2019/02 für die Aufsicht klar zuordenbar. Zur Unabhängigkeit: Für dasselbe Institut führen wir entweder die Interne Revision oder das Risikomanagement, nie beide (Selbstprüfungsverbot). Eine im Zulassungsverfahren aufgebaute Funktion prüfen wir nicht selbst.
Verwandtes Angebot
Risikomanagement-Funktion
Ergänzende Leistung: Risikostrategie, Risikoinventar und Reporting für die zweite Verteidigungslinie, als Aufbauprojekt oder im Co-Sourcing.
New Technologies Desk
Ergänzende Leistung: Radar, Readiness-Checks, Prüfung und Schulung zu DORA, AI Act und Tokenisierung.
Thomas Michalik kennenlernen
Über zehn Jahre Revision in Bank und Versicherung, heute Leiter einer Internen Revision.
Erstgespräch vereinbaren
In 30 Minuten klären wir Ihre Lage und wie wir zusammenarbeiten. Unverbindlich und vertraulich.