FAQ · Auslagerung und Dienstleistersteuerung
Wie bauen Sie ein Shared-Service-Center zwischen Deutschland und Bulgarien so auf, dass Aufsicht und Revision es prüfen können?
Freigegebene Antwort von Qvestcon mit Fundstellen.
Antwort
Das Finanzunternehmen bleibt für die Einhaltung aller Verpflichtungen verantwortlich, auch wenn ein Dienstleister in Bulgarien einen Teil des Betriebs übernimmt. Das Register soll alle Verträge mit Drittdienstleistern erfassen, die dem Finanzunternehmen IKT-Dienstleistungen bereitstellen.
Gehen Sie in dieser Reihenfolge vor: Zielbild und Entscheidung zwischen Eigenbetrieb und Zukauf, Vertrag mit Prüf- und Zugangsrechten, getrennte Rollen und Datensphären, Eintrag im Register, geprüfter Ausstiegsplan. Legen Sie je Prozess eine Akte mit Vertrag, Rollenmatrix und Ausstiegstest an.
In der Praxis
Wir legen für jeden ausgelagerten Prozess eine Akte an, die Vertrag, Rollenmatrix und Ausstiegstest enthält.
- Der Vertrag enthält Prüf- und Zugangsrechte.
- Rollen und Datensphären sind getrennt.
- Der Eintrag im Register ist vor dem Start erfolgt.
Nachweis: Als Nachweis dient die Prozessakte mit Registerauszug und Protokoll des Ausstiegstests.