Compliance & Resilienz

Internal Audit bei Wavestone: Ihre dritte Verteidigungslinie und erster Ansprechpartner in kritischen Situationen.

Die heutige Risikolandschaft ist komplexer und vernetzter denn je – ideale Voraussetzungen für Internal Audit (IA), sein volles Potenzial zu entfalten. Internal Audit unterstützt den Vorstand und die Geschäftsführung in ihrer Überwachungsfunktion und stärkt gleichzeitig das Vertrauen der Unternehmen und ihrer Stakeholder in Mitarbeitende, Prozesse und Systeme. Zudem ermöglicht IA, Risiken anders zu bewerten, schneller zu reagieren und optimale Entscheidungen zu treffen.

Internal Audit bietet eine einzigartige Kombination aus Objektivität, Unabhängigkeit, Risikobewusstsein und organisatorischer Reichweite. Wir bei Wavestone sind überzeugt, dass IA – mit der richtigen Vision und Herangehensweise – als „Kompass“ dienen kann. IA unterstützt Unternehmen dabei, sich in einem sich schnell verändernden und unsicheren Umfeld zurechtzufinden und durch Weitblick erfolgreich zu agieren.

• External Quality Assessments (EQA): Zertifizierung und Benchmarking von Internal Audit Abteilungen
• Beratung oder Transformation von Internal Audit: Einrichtung der Funktion Internal Audit, IA-Strategie, Entwicklung des Prüfungsuniversums und des Prüfungsplans, IA Umstrukturierung, Interimsmanagement
• Audit Performance: Einzelbeauftragung, Co-Sourcing, Outsourcing
• Seminare: Durchführung von zahlreichen Seminaren zum Themengebiet Internal Audit im Auftrag des DIIR

Die Implementierung und der Betrieb eines eigenen Kontroll- und Managementsystems erfordert erhebliche Zeit-, Personal- und Kostenressourcen. Dies führt häufig dazu, dass Unternehmen Verstöße gegen regulatorische Vorgaben samt drohender Strafzahlungen und Reputationsschäden bewusst riskieren. Unsere maßgeschneiderten Auslagerungslösungen in den Bereichen Compliance, Datenschutz, Informationssicherheit und Geldwäscheprävention ermöglichen es Unternehmen aller Branchen, sich effizient und ressourcenschonend für aktuelle wie zukünftige regulatorische Anforderungen aufzustellen.

Im Folgenden erhalten Sie einen Überblick über die Themenfelder, in denen wir Sie unterstützen:

• Compliance Beauftragte:r (MaComp; MaRisk; VAG – auch Schlüsselfunktion)
• Datenschutzbeauftragte:r
• Informationssicherheitsbeauftragte:r
• Outsourcing Manager:in

Die zunehmende Regulierung von Technologien und IT-gestützten Prozessen erfordert fundierte rechtliche und technische Expertise. Sowohl gesetzliche Vorgaben als auch das unternehmerische Risikomanagement machen klare Regelungen für digitale und datenbezogene Themen unabdingbar. Unsere Expertinnen und Experten entwickeln gemeinsam mit Ihnen maßgeschneiderte Lösungen, die sich nahtlos in Ihre Organisations- und Unternehmensstruktur einfügen und den Anforderungen der modernen IT-Arbeitswelt gerecht werden.

Nachfolgend finden Sie einen Überblick über unsere Consulting-Angebote:

• Datenschutz, Informationssicherheit, KI, Open Source
• Compliance Konzepte für digitale Themen, spezifische Prozesse und Anwendungen in agilen oder klassischen Projekten
• Digitale Compliance Prüfung und Beratung nach Industriestandards (ISO 27001, ISO 37301, BSI SDM) oder Regulatorik (AI-/Data-/Digital Services-Act, xAIT, DORA, DSGVO, NIS2)

Der Finanzdienstleistungssektor unterliegt besonders strengen Outsourcing-Anforderungen. Komplexe aufsichtsrechtliche Regelungen stellen Finanzdienstleistungsunternehmen – sowohl Banken als auch Versicherungen – vor immer größere Herausforderungen. Eine zentrale Koordinationsfunktion für den gesamten Auslagerungsprozess erweist sich dabei als unerlässlich. Wir unterstützen Sie bei der Umsetzung aller aufsichtsrechtlichen Anforderungen und beraten Sie während des gesamten Outsourcing-Lifecycles. Durch ein systematisches Reporting schaffen wir nicht nur regulatorische Transparenz, sondern auch eine solide Basis für strategische Managemententscheidungen.

Unser Leistungsportfolio im Outsourcing Management umfasst:

• Definition und Umsetzung gesetzlicher und regulatorischer Anforderungen entlang des Outsourcing-Lifecycles
• Operative Unterstützung und Beratung bei der Durchführung von Risikoanalysen sowie sonstiger Tätigkeiten im Rahmen des Ausgliederungsprozesses

Wir betrachten Outsourcing-Fragen aus regulatorischer Sicht sowie unter Aspekten des strategischen IT-Managements.

In der dynamischen Welt der Finanzregulierung reicht es nicht aus, nur zu reagieren – entscheidend ist proaktives Handeln. Unsere Kernkompetenz liegt darin, regulatorische Anforderungen in strategische Chancen für Ihr Unternehmen zu transformieren. Von der Wahrung der Finanzmarktintegrität über die Bekämpfung illegaler Aktivitäten bis zur Einhaltung internationaler Sanktionen und Embargos: Wir positionieren Ihr Unternehmen nicht nur konform, sondern verschaffen Ihnen einen Wettbewerbsvorsprung. Mit unserer Expertise stärken Sie Ihre Reputation und Verlässlichkeit auf dem globalen Finanzmarkt.

Unsere Expertinnen und Experten bieten Ihnen Unterstützung in folgenden Kernbereichen:

• Identifizierung von Risiken im Zusammenhang mit Geldwäsche, Sanktionen und Embargos
• Entwicklung und Optimierung von Compliance-Programmen zur Sicherstellung der Einhaltung regulatorischer und geschäftspolitischer Vorgaben
• Überprüfung von Geschäftsvorgängen, -beständen und Finanztransaktionen
• Planung und Durchführung von Mitarbeiterschulungen