Banking

Die Umsetzung der 9. MaRisk-Novelle wird für viele Institute ein Kraftakt, der quer durch nahezu alle Fachbereiche läuft. Hier kommt der Internen Revision eine Schlüsselrolle zu: Sie ist nach BT 2.1 verpflichtet, wesentliche Projekte zu begleiten. Wie kann diese Begleitung gestaltet werden, so dass Fehlentwicklungen früh erkannt werden, aber die eigene Unabhängigkeit nicht gefährdet wird?

Wie Social Engineering, Instant-Finalität und PSD3 Betrugsvermeidung zur haftungsrelevanten Kernfunktion machen KI‑gestütztes Social Engineering, Echtzeitzahlungen und die neue Haftungslogik unter PSD3/PSR verändern den Zahlungsverkehr grundlegend. Betrugsprävention wird von einer nachgelagerten Kontrollfunktion zu einer haftungsrelevanten Echtzeit‑Entscheidungsaufgabe, die Banken, Zahlungsdienstleister und Händler vor neue technische, operative und regulatorische Herausforderungen stellt – insbesondere durch die Notwendigkeit, Betrugsentscheidungen dokumentierbar und systemübergreifend in Echtzeit zu treffen.

Risikomanagement und Meldewesen auf einer gemeinsamen Plattform – das klingt nach einer naheliegenden Lösung. Doch in der Praxis stehen dahinter zwei organisatorisch gewachsene Welten mit eigenen Prozessen, Systemen und Prioritäten, die schwer zusammenzubringen sind. Uwe Rosengardt, Executive Sales Manager bei msg for banking ag, hat die Forderung der Aufsicht – Konsistenz zwischen Risikomanagement und aufsichtsrechtlichem Meldewesen sicherzustellen – von Anfang an mitgestaltet. Im zweiten Interview unserer Making-of-Reihe erklärt er, wie msg.ORRP von einer Vision zu einem funktionierenden Produkt wurde und warum die Migration für Kunden beherrschbarer ist, als viele zunächst glaubten.

Trotz klarer Zielrichtung der AMLR stellt die Risikoanalyse viele Institute vor die Frage: Wie wird sie kontinuierlich, datengetrieben und jederzeit prüfbar? Zielbild, Trigger, Governance und Report Readiness – Teil 3 unserer Blogserie zeigt den Bauplan und warum Software dabei hilft, den Betrieb zu stabilisieren.