Die australische Aufsichtsbehörde (Australian Prudential Regulation Authority, APRA) hat ihren Aufsichtsstandard CPS 230 fertiggestellt, der darauf abzielt, sicherzustellen, dass Banken, Versicherer und Treuhänder von Rentenfonds operative Risiken besser bewältigen, ihre operative Widerstandsfähigkeit stärken und auf Betriebsstörungen reagieren können. Der Standard ersetzt mehrere bestehende Standards, darunter CPS/SPS 232 „Business Continuity Management“ und CPS/SPS 231 „Outsourcing“.

Die wichtigsten Anforderungen von CPS 230 lauten:

  • Stärkung des operativen Risikomanagements durch neue Anforderungen, um festgestellte Schwachstellen in den bestehenden Kontrollmechanismen zu beheben.
  • Verbesserung der Planung zur Aufrechterhaltung des Geschäftsbetriebs, um sicherzustellen, dass Unternehmen in der Lage sind, auf schwerwiegende Störungen zu reagieren.
  • Verbessern Sie das Risikomanagement in Bezug auf Dritte, indem Sie sicherstellen, dass Risiken durch wesentliche Dienstleister angemessen gesteuert werden.
  • Der Ansatz eines von der APRA beaufsichtigten Unternehmens im Hinblick auf das operationelle Risiko muss seiner Größe, seiner Geschäftsstruktur und seiner Komplexität angemessen sein.

Neueste Updates

Die APRA hat einen aktualisierten Zeitplan für die Umsetzung von CPS 230 veröffentlicht. Als Reaktion auf die während der Konsultationsphase eingegangenen Rückmeldungen beabsichtigt die APRA:

  • Das Datum des Inkrafttretens des neuen Standards auf den 1. Juli 2025 verschieben
  • Für bereits bestehende vertragliche Vereinbarungen mit Dienstleistern sind Übergangsregelungen vorzusehen, wobei die Anforderungen der Norm ab dem nächsten Vertragsverlängerungstermin oder ab dem 1. Juli 2026 gelten, je nachdem, welcher Zeitpunkt früher eintritt.

Wie Archer helfen kann

Archer kann Unternehmen dabei unterstützen, die Einhaltung der CPS 230 sicherzustellen. Zum Beispiel:

Mit „Archer Enterprise and Operational Risk Management“ können Unternehmen:

  • Definieren Sie die Risikobereitschaft anhand von Indikatoren, Grenzwerten und Toleranzgrenzen.
  • Das Risikoprofil der Organisation bewerten, einschließlich der Ermittlung und Dokumentation von Prozessen und Ressourcen.
  • Stellen Sie sicher, dass interne Kontrollmechanismen so konzipiert sind, dass sie wirksam funktionieren.
  • Stellen Sie ein Berichtswesen bereit, das die Überwachung operativer Risiken auf allen Ebenen der Organisation ermöglicht.

Archer Resilience Management ermöglicht es Unternehmen, Folgendes zu tun:

  • Die Prozesse und Ressourcen für kritische Betriebsabläufe ermitteln und dokumentieren.
  • Erstellen Sie einen Geschäftskontinuitätsplan (BCP), in dem dargelegt wird, wie das Unternehmen Störungen innerhalb der Toleranzgrenzen erkennen, bewältigen und darauf reagieren würde, und der regelmäßig anhand schwerwiegender, aber plausibler Szenarien getestet werden kann.
  • Überwachung, Analyse und Berichterstattung zu operativen Risiken sowie zur Eskalation von Vorfällen und Ereignissen.

Mit „Archer Third Party Governance“ können Unternehmen:

  • Vereinbarungen mit Dienstleistern verwalten.

Archer erleichtert die Berichterstattung und Benachrichtigung der APRA sowie anderer Interessengruppen, darunter des Vorstands, der das operationelle Risikomanagement, den Geschäftskontinuitätsplan (BCP) und die Verwaltung der Dienstleister des Unternehmens überwacht.

Wenn Sie weitere Informationen wünschen oder mit einem Archer-Experten sprechen möchten, können Sie uns hier kontaktieren.