MiFID-Kontrollen: Wirksamkeit prüfen und Befunde beheben

Der Auftrag untersucht ausgewählte Kontrollen im Wertpapiergeschäft. Gemeinsam legen wir Geschäftsbereich, Zeitraum, Anforderungen, Testschritte und Nachweise fest. Wir prüfen sowohl die Kontrollbeschreibung als auch ihre Anwendung an konkreten Fällen. Sie erhalten einen Prüfbericht mit Befunden und Maßnahmen. Die Aussage bleibt auf den dokumentierten Umfang begrenzt; ein einzelner Auftrag bestätigt nicht sämtliche MiFID-Pflichten des Instituts.

Die ESMA-Leitlinien zur MiFID-II-Compliance-Funktion sehen eine Risikoanalyse als Grundlage des Überwachungsprogramms vor. Im Auftrag konkretisieren wir daraus Prüfschwerpunkte und berücksichtigen Geschäftsmodell, Produkte, Kundengruppen, Vertriebswege und bekannte Befunde. Die Auswahl und ihre Grenzen werden dokumentiert. Änderungen im Geschäft oder neue Erkenntnisse können eine Anpassung des Plans auslösen.

Das Design beschreibt, ob eine Kontrolle geeignet erscheint, ein bestimmtes Risiko zu adressieren. Die Wirksamkeitsprüfung untersucht, ob sie im betrachteten Zeitraum tatsächlich ausgeführt wurde und relevante Abweichungen erkennen konnte. Ein freigegebenes Verfahren allein reicht dafür nicht. Wir vergleichen beispielsweise die vorgesehene Prüfung einer Beratungsdokumentation mit ausgeführten Kontrollen und deren nachvollziehbaren Ergebnissen.

Wir definieren zunächst Grundgesamtheit, Zeitraum und verfügbare Daten. Die Auswahl kann gezielt risikoorientierte Fälle sowie weitere Fälle zur Abdeckung vereinbarter Merkmale enthalten. Auswahlverfahren, Ausnahmen und Einschränkungen werden protokolliert. Eine kleine oder gezielte Stichprobe wird nicht als statistisch repräsentativ ausgegeben. Unvollständige Daten führen zu einer ausgewiesenen Nachweislücke und gegebenenfalls zu zusätzlichem Prüfbedarf.

Abhängig vom Auftrag können Kontrollen zur Kundeninformation, Geeignetheitsdokumentation, Kosteninformation, Produktgovernance oder zum Umgang mit Interessenkonflikten betrachtet werden. Für jede Kontrolle werden das konkrete Ziel und die anwendbaren Kriterien vorab festgelegt. Ein vertiefter Best-Execution-Test oder die technische Umsetzung eines Fachverfahrens benötigt einen gesondert definierten Umfang. Eine allgemeine Themenliste ist kein vollständiges Prüfprogramm.

Der Befund beschreibt Beobachtung, Nachweis, betroffene Kontrolle und mögliche Auswirkung. Die zuständige Stelle bewertet mit uns Priorität und Handlungsbedarf. Eine Maßnahme erhält einen Eigentümer, Termin und ein überprüfbares Abschlusskriterium. Die Meldung, dass etwas umgesetzt wurde, schließt den Befund nicht automatisch: Eine Nachprüfung oder ein geeigneter Nachweis muss das vereinbarte Kriterium belegen.

Nein. Diese Beratungs- und Kontrollprüfungsleistung wird mit einem ausdrücklich vereinbarten Umfang erbracht. Ein gesetzliches Prüfungsmandat, eine Tätigkeit der unabhängigen internen Revision oder eine behördliche Prüfung hat eigene Voraussetzungen und Zuständigkeiten. Diese Rollen werden zu Beginn getrennt. Wenn wir bei der Gestaltung einer Kontrolle unterstützt haben, muss vor einer späteren unabhängigen Beurteilung die erforderliche Rollenabgrenzung geklärt werden.

Für automatisierte Kontrollen werden Datenquelle, Regelversion, erwartetes Ergebnis und Ausnahmebehandlung dokumentiert. Testfälle sollten auch bekannte Fehler enthalten. Bei KI-Auswertungen werden geeignete Vergleichsfälle und eine fachliche Bewertung benötigt; Fehlalarme und übersehene Abweichungen bleiben sichtbar. Eine behauptete Genauigkeit ohne nachvollziehbaren Datensatz wird nicht übernommen. Sensible Prüfunterlagen gehören nur in dafür freigegebene Werkzeuge.

Die Berichterstattung zeigt geprüfte Bereiche, wesentliche Befunde, Nachweislücken und den Status offener Maßnahmen. Kennzahlen wie überfällige Maßnahmen werden mit Definition, Datenquelle und Betrachtungszeitraum versehen. Die Zahl bestandener Tests wird zusammen mit Umfang und Auswahl dargestellt. Pauschale Einsparungen oder vermiedene Schäden werden nicht als Ergebnis ausgegeben, wenn sie nicht belastbar ermittelt wurden.

Hilfreich sind das Kontrollinventar, relevante Verfahrensbeschreibungen, bisherige Prüfberichte, eine Produkt- und Prozessübersicht sowie Beispiele vorhandener Kontrollnachweise. Wir vereinbaren Ansprechpartner, Zugriffsgrenzen und den Umgang mit vertraulichen Daten. Nach einem Pilot stimmen wir Testanweisungen und Berichtsformat ab. Der weitere Aufwand richtet sich nach Umfang und Qualität der verfügbaren Nachweise.

Der Prüfplan benennt betroffene Gesellschaften, Länder, Produkte und Prozessschnittstellen. Gemeinsame Kontrollziele werden von lokalen Anforderungen und Zuständigkeiten getrennt. Die einschlägigen Kriterien werden mit den verantwortlichen Fachstellen geprüft, bevor Ergebnisse zusammengeführt werden. Eine in einem Land geprüfte Stichprobe belegt nicht automatisch die Umsetzung in anderen Einheiten.

Eine Schulung entwickelt und bewertet Mitarbeiterkenntnisse. Die Kontrollprüfung untersucht dagegen, ob ein definierter Geschäftsprozess und seine Kontrollen im betrachteten Umfang funktionieren. Wissenslücken können eine Nachschulung auslösen; Fehler in Systemen oder Verantwortlichkeiten benötigen andere Maßnahmen. Beide Leistungen können Ergebnisse austauschen, behalten aber eigene Ziele, Nachweise und Abnahmekriterien.