FINMA-Rundschreiben "Prüfwesen"

I Besondere Bestimmungen für die Prüfung von Banken und

Wertpapierhäusern Rz 79-112 A. Risikoanalyse Rz 79-85 B. Prüfstrategie Rz 86-107

C. Modellprüfungen Rz

D. Berichterstattung Rz E. Fristen Rz 109-109.2

F. Nachprüfungen Rz

G. Prüfung von Pfandbriefzentralen Rz

H. Rechnungsprüfung Rz

Ibis. Besondere Bestimmungen für die Prüfung von Finanzmarktinfrastrukturen Rz 112.1-112.15

A. Risikoanalyse Rz B. Prüfstrategie Rz 112.3-112.10

C. Berichterstattung Rz D. Fristen Rz 112.12-112.14

E. Nachprüfungen Rz

II. A. Besondere Bestimmungen für die Prüfung nach FINIG / KAG Risikoanalyse Rz Rz 113-122

B. C. D. Prüfstrategie Fristen Nachprüfungen ob Rz Rz Rz 113.1-120 121-121.1

E.

III. Rechnungsprüfung

Besondere Bestimmungen für die Prüfung von Versicherungsunternehmen Rz

Rz

122.1-130 A. B. C. Risikoanalyse Prüfstrategie Fristen Rz Rz Rz 122.1-127

D.

IV. Rechnungsprüfung

Aufgehoben Rz

Rz

131-148

IVbis. Besondere Bestimmungen für die Prüfung von Personen nach Art. 1b BankG (Fintech-Bewilligung) Rz 148.1-148.8

A. Risikoanalyse Rz B. Prüfstrategie Rz 148.2-148.3

C. Berichterstattung Rz D. Fristen Rz 148.5-148.7

E. Nachprüfungen Rz

V. Anhänge Rz

Teil 3 Übergangsbestimmungen Rz 150-156

Teil 1 Allgemeiner Teil

I Zweck

Dieses Rundschreiben regelt im Sinne eines risikoorientierten Aufsichtskonzepts die Prü- fung von Beaufsichtigten durch die Prüfgesellschaften als verlängerter Arm der FINMA

und bezieht sich ohne anders lautende Regelung nur auf die Prüfung nach Art. 24 Abs. Bst. a FINMAG (nachfolgend „Prüfung“).

Für Prüfungshandlungen im Rahmen der Bewilligung zum Geschäftsbetrieb nach den Finanzmarktgesetzen (sog. Bewilligungsprüfungen) gelangen die Prüfgrundsätze nach

Rz 35–44 des vorliegenden Rundschreibens sinngemäss zur Anwendung.

II Wahl der Prüfgesellschaft

Aufgehoben ob 2*

zu melden. Ein Wechsel der Prüfgesellschaft ist der FINMA durch den Beaufsichtigten unverzüglich, jedoch spätestens 3 Monate vor Einreichung der Risikoanalyse der aktuellen Prüfperiode,

Aufgehoben

III.

Die Prüfung gliedert sich in einzelne Prüfgebiete und Prüffelder. Die FINMA kann Hinweise zur Prüfungsdurchführung (Prüfpunkte) geben.

Aufgehoben

Die bei den Beaufsichtigten im Rahmen der Basisprüfung zu prüfenden Prüfgebiete und Prüffelder sind für jeden Aufsichtsbereich in Anhängen zu diesem Rundschreiben festgelegt.

Aufgehoben 7*-8*

IV Risikoanalyse

Die Prüfgesellschaften erstellen für jeden zu prüfenden Beaufsichtigten jährlich eine Risi- koanalyse, die sie der FINMA zustellen. Wird die Risikoanalyse nach der ersten Einreichung angepasst, ist diese der FINMA neu einzureichen. Die Risikoanalyse ist auch für Gruppen oder Konglomerate zu erstellen, welche der Aufsicht der FINMA unterstehen.

Für bestimmte Beaufsichtigte nach dem FINIG / KAG gelten Ausnahmen (vgl. Anhänge und Rz 113.2 und 121).

Die Risikoanalyse ist eine unabhängige Einschätzung der Risikolage des Beaufsichtigten durch die Prüfgesellschaft zu Handen der FINMA.

Bei einem Mandatswechsel kann sich die neue Prüfgesellschaft bei der Einschätzung der Kontrollrisiken auf die Prüfungsergebnisse der vorherigen Prüfgesellschaft abstützen, sofern diese kritisch gewürdigt wurden.

Im Rahmen der Risikoanalyse zeigt die Prüfgesellschaft aus ihrer Sicht die Risiken auf, denen der Beaufsichtigte ausgesetzt ist. Sie kann dazu Erkenntnisse der internen Revision heranziehen. Die Risikoanalyse ist dem Beaufsichtigten zur Kenntnis zu bringen.

Die Risikoanalyse muss:

• den zu prüfenden Beaufsichtigten in seiner Gesamtheit umfassen;

• einen Überblick über Risiken verschaffen, die sich aus der Geschäftstätigkeit des Beaufsichtigten ergeben (dabei sind insbesondere die Marktverhältnisse und das wirtschaftliche, wie auch das politische Umfeld zu berücksichtigen); und

•

• aufgehoben eine vorausschauende Perspektive einnehmen, das heisst mögliche Auswirkungen von aktuellen Entwicklungen in Bezug auf den Beaufsichtigten berücksichtigen.

Die einzelnen Risiken werden aufgrund des möglichen Einflusses auf den Beaufsichtigten bewertet und gewichtet.

• Die Risikoanalyse ist gemäss Anhang zu erstellen. Sie ist grundsätzlich wie folgt aufgebaut:

Allgemeine Einschätzung der Risiken des Beaufsichtigten durch die Prüfgesellschaft.

• Umfassende Kategorisierung und Bewertung der Risiken: Die Kategorisierung orientiert sich an Prüfgebieten und Prüffeldern. Sofern weitere Risiken ersichtlich sind, sind diese zu erwähnen, damit ein umfassendes Bild der Risiken des Beaufsichtigten gewährleistet ist.

• Die Verknüpfung zwischen „Ausmass/Umfang“ und der „Eintrittswahrscheinlichkeit“ des Risikos pro Prüfgebiet bzw. -feld bestimmt das „inhärente Risiko (brutto)“.

Das inhärente Risiko wird wie folgt eingeschätzt:

Ausmass/Umfang Eintrittswahrscheinlich- Inhärentes Risiko keit

sehr hoch sehr hoch sehr hoch

sehr hoch hoch sehr hoch

sehr hoch mittel hoch

sehr hoch tief hoch

hoch sehr hoch hoch

hoch

hoch hoch

mittel en hoch

mittel

hoch

mittel tief

sehr hoch ob mittel

mittel

mittel

mittel

mittel eh hoch

mittel

tief mittel

mittel

tief

fg sehr hoch hoch tief

au mittel tief tief

Die Prüfgesellschaft bringt die Bruttorisiken des Beaufsichtigten in eine Rangordnung.

Aufgrund der von der Prüfgesellschaft identifizierten risikomindernden Massnahmen (z.B. implementierten Kontrollen) wird das Nettorisiko bestimmt.

Aufgehoben 26*-27*

V Prüfstrategie

Die Prüfstrategie bestimmt, mit welcher Prüftiefe und -periodizität die einzelnen Prüfge- biete bzw. -felder beim Beaufsichtigten zu prüfen sind. Anhand der Prüfstrategie hat die Prüfgesellschaft die Prüfplanung vorzunehmen. Wird die Prüfstrategie nach der ersten Einreichung angepasst, ist diese der FINMA neu einzureichen.

Die FINMA definiert grundsätzlich für die Aufsichtskategorien in jedem Aufsichtsbereich je eine minimale Standardprüfstrategie für die Basisprüfung (vgl. Anhänge). Darin werden die Prüfgebiete und -felder, die minimalen Prüftiefen und Prüfperiodizitäten für die Prüfung vorgegeben.

Betrachtet die Prüfgesellschaft die Standardprüfstrategie als nicht ausreichend, so schlägt sie der FINMA eine Abweichung von der Standardprüfstrategie vor. Der Vorschlag ist zu begründen.

Die FINMA kann Zusatzprüfungen auch ausserhalb des Zeitplans zur Standardprüfstrate- gie anordnen.

VI Prüftiefe

Es sind zwei Prüftiefen vorgesehen: en 32

•

• Prüfung: Die Prüfgesellschaft muss sich ein vertieftes Bild über den zu prüfenden Sachverhalt verschaffen. Es ist ein eindeutiges Prüfurteil über die Einhaltung der aufsichtsrechtlichen Bestimmungen abzugeben (positive assurance).

Kritische Beurteilung: Die Prüfgesellschaft verschafft sich einen angemessenen Überblick über den zu prüfenden Sachverhalt. Der Prüfer nimmt Stellung dazu, ob sich im Rahmen der vorgenommenen Prüfungshandlungen (Durchsicht von Dokumenten, Befragungen usw.) Sachverhalte ergeben haben, aus denen zu schliessen wäre, dass die aufsichtsrechtlichen Bestimmungen nicht eingehalten

werden (negative assurance).

VII Prüfgrundsätze

Die Prüfungen richten sich nach den Vorgaben des vorliegenden Rundschreibens. Internationale und nationale Prüfungsstandards für die Rechnungsprüfung sind für die Prüfung nicht massgebend.

Gestützt auf die festgelegte Prüfstrategie muss die Prüfgesellschaft eine systematische Prüfplanung vornehmen. Die Prüfgesellschaft ist verpflichtet, die Prüfung mit einer kritischen Grundhaltung vorzubereiten und durchzuführen. Die Prüfgesellschaft stellt dabei objektive Beurteilungen sicher. Die möglichen Auswirkungen aktueller Entwicklungen in Bezug auf das Prüfgebiet bzw. -feld beim Beaufsichtigten wie auch im Umfeld, insbesondere hinsichtlich möglicher Verletzungen von aufsichtsrechtlichen Bestimmungen, sind im Rahmen der Prüfungen zu berücksichtigen.

A. Qualitätssicherung

Die Prüfgesellschaft legt Grundsätze zur Qualitätssicherung in der Prüfung fest und stellt sicher, dass diese dauernd eingehalten werden. Sie ergreift für jeden einzelnen Prüfauftrag die erforderlichen Massnahmen, um die Einhaltung der Grundsätze als Ganzes sowie

für die einzelnen Prüfungsaufträge sicherzustellen. Das gilt insbesondere für die Prüfungsplanung, das Prüfprogramm, die kompetenzgerechte Delegation von Arbeiten an qualifizierte Mitarbeiter, die Bereitstellung der für die Prüfung erforderlichen Informationen, die Anleitung der Prüfteams, deren Überwachung sowie die angemessene Zeitplanung.

Weitere Prüfungsmitarbeiter, interne Fachexperten der Prüfgesellschaft oder durch die Prüfgesellschaft beigezogene Fachspezialisten sind für eine zusätzliche Überprüfung beizuziehen, wenn die Verhältnisse beim Beaufsichtigten dies erfordern.

B. Dokumentation

Die Prüfgesellschaft erstellt für jeden einzelnen Prüfauftrag zeitgerecht eine umfassende und ausreichend detaillierte Prüfdokumentation, die für einen sachkundigen Dritten veren ständlich und nachvollziehbar ist. Die in den Arbeitspapieren enthaltenen Informationen zur Planung und Durchführung der Prüfung dokumentieren die Überlegungen und Schlussfolgerungen zu den geprüften Sachverhalten sowie die Bestätigungen und Resultate in der Berichterstattung an die FINMA. Die Arbeitspapiere halten zudem Art, Zeitpunkt

und Umfang der durchgeführten Prüfungshandlungen fest. Sofern vom Beaufsichtigten erstellte Unterlagen verwendet werden, sind diese entsprechend zu kennzeichnen und ihre korrekte Erstellung zu hinterfragen. Arbeitspapiere können als Dauerakten bestimmt werden, soweit die enthaltenen Informationen über die jährliche Prüfung hinaus gelten. Die Prüfungsdokumentation ist Eigentum der Prüfgesellschaft und innerhalb angemesseeh ner Frist nach Abgabe des Prüfberichts an die FINMA abzuschliessen, wobei nach Abschluss bis zum Ende des gesetzlichen Aufbewahrungszeitraums keine Veränderungen mehr vorgenommen werden dürfen. Die Prüfgesellschaft stellt unter Wahrung der Vertraulichkeit die sichere und, soweit möglich, von den Arbeitspapieren der Rechnungsprüfg fung getrennte Aufbewahrung der Prüfdokumentation während des gesetzlich vorgesehenen Aufbewahrungszeitraums sicher.

C. Gesetzliche und andere Vorschriften

Bei der Durchführung der Prüfung ist der massgebliche gesetzliche und sonstige regulatorische Rechtsrahmen zu berücksichtigen. Sofern im Rahmen der Prüfung ein Verstoss gegen gesetzliche oder andere Vorschriften entdeckt wird, sind die Auswirkungen auf die

Integrität der Unternehmensleitung oder Mitarbeitenden bei der Prüfung zu berücksichtigen.

D. Prüfungsnachweise

Bei der Prüfung müssen hinreichende und angemessene Prüfungsnachweise erbracht werden. Die daraus gezogenen Schlussfolgerungen bilden die Grundlage für die Bestätigungen und Berichterstattung. Mit verfahrensorientierten Prüfungshandlungen wird die Konzeption und Wirksamkeit von Systemen und Prozessen geprüft, während mit ergebnisorientierten Prüfungshandlungen Einzelfallprüfungen und analytische Prüfungshandlungen durchgeführt werden. Prüfungsnachweise werden durch Einsichtnahme, Beobachtung, Befragungen, Bestätigung und Berechnung erlangt und, wo sinnvoll, mit analytischen Prüfungshandlungen, welche z.B. die Analyse von Kennzahlen, Entwicklungen

oder Vergleiche mit Vorperioden, Erwartungen so wie auch Branchenvergleiche beinhalten, ergänzt.

Bei der Prüfung anhand von Stichproben muss der Umfang der Stichprobe eine hinrei- chende Grundlage für Schlussfolgerungen über den zu prüfenden Sachverhalt bieten und das Stichprobenrisiko ist auf ein vertretbar niedriges Mass zu reduzieren. Bei der Konzeption der Stichprobe sind der Zweck der Prüfungshandlung, die Relevanz des betroffenen Prüfgebiets bzw. -felds und die Merkmale der Grundgesamtheit zu berücksichtigen. Dabei soll die Stichprobe einen risikoorientierten Ansatz (vgl. Art. 24 Abs. 2 FINMAG) berücksichtigen. Festgestellte Fehler sind hinsichtlich Art und Ursache sowie deren möglichen Auswirkungen auch auf andere Bereiche zu beurteilen und allenfalls auf die Grundgesamtheit hochzurechnen.

gen. Alle bedeutenden Ereignisse, welche im Zeitraum zwischen Abschluss der Prüfung und Abgabe des Prüfberichts identifiziert werden, sind im Prüfbericht aufzuführen. Hierzu sind hinreichende Handlungen vorzunehmen und angemessene Prüfungsnachweise zu erlan-

Aufgehoben VIIa. Unvereinbarkeit mit einem Prüfmandat

Die Prüfgesellschaften sowie die Prüfer der Beaufsichtigten müssen die Unabhängigkeitsvorschriften nach Art. 11l RAV und Art. 7 FINMA-PV einhalten. Diese sowie die nachfolgenden Ausführungen zur Unvereinbarkeit mit einem Prüfmandat sind

berücksichtigen.fg auch bei der Anwendung der reduzierten Prüfkadenz nach Rz 86.1 bzw. 113.2 zu

Für allgemeine Beratungstätigkeiten bestehen keine zeitlichen Beschränkungen bis zum Beginn der ersten Prüfperiode für ein neu angenommenes aufsichtsrechtliches Prüfmandat. Vorgängige Prüf- und Beratungsmandate sind jedoch der FINMA im Zusammenhang mit der Meldung über die Wahl einer Prüfgesellschaft offenzulegen. Der Begriff des „Prüfmandats“ im Sinne von Art. 8 Abs. 1 FINMA-PV umfasst lediglich die durch den leitenden

Prüfer erbrachte Leistung. Der Begriff des „Mandats“ hingegen umfasst alle durch die Prüfgesellschaft erbrachten oder zu erbringenden Leistungen betreffend eines Kunden, unabhängig davon, ob es sich um aufsichtsrechtliche oder sonstige Prüfungen bzw. Dienstleistungen handelt.

Der Begriff der aufsichtsrechtlichen Beratung umfasst grundsätzlich alle Dienstleistungen im Auftrag von Organen und Mitarbeitenden des Beaufsichtigten. Diese Tätigkeit beinhaltet namentlich

• die Entwicklung und Einführung von IT- und Management-Informationssystemen sowie die Entwicklung von Massnahmen zur Behebung von Lücken und Schwachstellen in bestehenden Systemen,

• die Entwicklung und Einführung von kundenspezifischen Compliance- und Risikokontroll-/management-Tools,

• die Entwicklung von Geschäftsprozessen,

• die Erarbeitung von Vorgabedokumenten (z.B. Weisungen),

• Coaching,

• kundenspezifische Schulungen,

• kundenspezifischen Know-How-Transfer sowie

• Begleitungs- und Unterstützungsdienstleistungen.

Demgegenüber sind vorgelagerte Beurteilungen (z.B. Pre-Audit-Tätigkeiten) ohne Bera- tungs- und begleitende Dienstleistungen möglich bei vollständiger Offenlegung gegenüber der FINMA. Solche Beurteilungen führen zur Abgabe eines unabhängigen Prüfurteils

für ein festgelegtes Prüfgebiet bzw. -feld ausserhalb der Prüfung. Das Prüfobjekt muss hierbei vollständig entwickelt und bereit zur Implementierung sein. Des Weiteren sind generische Analysen und Vergleichsanalysen, bei denen die Prüfgesellschaften lediglich Fakten zusammentragen und keine Empfehlungen abgeben, ebenfalls zulässig.

Aufsichtsrechtliche Beratungen im Zusammenhang mit einem Bewilligungsverfahren sind ausgeschlossen, falls nach der Bewilligung das Prüfmandat übernommen wird.

Sämtliche Dienstleistungen im Zusammenhang mit Due Diligence-Tätigkeiten (Buy-Side

und Sell-Side; ungeachtet von einer allfälligen Bewilligungspflicht durch die FINMA), bei denen ein in der Schweiz Beaufsichtigter betroffen ist und bei denen es sich nicht nur um die Erstellung von Factbooks oder das Einrichten von Datenräumen handelt, gelten als aufsichtsrechtliche Beratung und sind entsprechend nicht zulässig. Die Prüfung gemäss dem Fusionsgesetz bleibt vorbehalten.

Für die Durchführung von Leistungen für in- und ausländische Gruppengesellschaften, die Gegenstand der konsolidierten Überwachung der FINMA sind, sind Rz 44.3-44.6 anwend-

bar. Die Tatsache, ob die Leistung durch die Prüfgesellschaft oder durch eine dem gleichen Netzwerk angehörende Gesellschaft erbracht wird, ist irrelevant. Der Entscheid, ob eine aufsichtsrechtliche Beratung bei einer nicht der konsolidierten Aufsicht der FINMA unterstellten in- oder ausländischen Gruppengesellschaft zulässig ist, hängt insbesondere von der Relevanz der betroffenen Gruppengesellschaft, bei welcher eine Beratung vorgesehen ist, sowie von der Art und dem Umfang der geplanten Beratung ab.

Secondments von Mitarbeitern der Prüfgesellschaft bei der internen Revision des Beauf- sichtigten sind zulässig, sofern der Mitarbeiter keine Entscheidungsbefugnisse hat und das Secondment eine Dauer von sechs Monaten nicht überschreitet. Secondments von Mitarbeitern der internen Revision bei Prüfgesellschaften sind zulässig, sofern sie pro Person einmalig stattfinden und auf maximal sechs Monate beschränkt sind. Weitere Secondments sind erlaubt, wenn der Secondee eine Tätigkeit ausübt, welche aufsichtsrechtlich im Rahmen eines Auftragsverhältnisses zulässig ist und er keine Entscheidungsbefugnis innehat. Eine darüberhinausgehende Zurverfügungstellung von Personal ist nicht zulässig.

VIII Trennung Prüfung und Rechnungsprüfung

Aufgehoben 45*

In begründeten Fällen kann die FINMA verlangen, dass die Prüfung nicht durch denselben leitenden Prüfer und dasselbe Prüfteam wie die Rechnungsprüfung durchgeführt wird.

IX Interne Revision

Aufgehoben 47*

Die Prüfgesellschaft kann sich auf Arbeiten der internen Revision abstützen.

Eine Abstützung auf Arbeiten der internen Revision ist im Prüfbericht auszuweisen. Es ist anzugeben, in welchem Prüfgebiet bzw. -feld und in welchem Umfang die interne Revision

die Prüfung durchgeführt hat und zu welchem Ergebnis sie dabei gekommen ist.

Die Prüfgesellschaft beurteilt die Arbeiten der internen Revision in Bezug auf Qualität und Aussagekraft. Stützt sich die Prüfgesellschaft in einem Prüfgebiet bzw. -feld auf die Arbei-

X. ten der internen Revision ab und beurteilt sie diese als ungenügend, so nimmt die Prüfgesellschaft eigene ergänzende Prüfungshandlungen vor.

Prüfung bei grenzüberschreitend tätigen Gruppen und Konglomeraten

Grundsätzlich nimmt die Prüfgesellschaft die im Rahmen der Konzernprüfung vorzuneh-

mende Prüfung bei Unternehmen einer Gruppe oder eines Konglomerats im Ausland selbst vor.

Die Prüfung kann auch durch verbundene Prüfgesellschaften vorgenommen werden. Die verbundene Prüfgesellschaft ist durch die Prüfgesellschaft sorgfältig zu instruieren und zu

überwachen. Die Arbeitspapiere sind periodisch einer Qualitätskontrolle zu unterziehen. Die Prüfgesellschaft würdigt die Prüfung der verbundenen Prüfgesellschaft.

Die Prüfgesellschaft informiert die FINMA im Rahmen des Prüfberichts, falls schweizeri- sche aufsichtsrechtliche Bestimmungen infolge eines Konflikts mit ausländischem Recht nicht eingehalten werden können.

XI Berichterstattung

Aufgehoben 53*

Die Prüfgesellschaft berücksichtigt bei der Berichterstattung das für den Beaufsichtigten massgebende Umfeld sowie aktuelle und absehbare Entwicklungen. Sie legt den Fokus

auf die Darstellung der beim Beaufsichtigten vorhandenen Schwachstellen bzw. des Verbesserungspotentials.

Aufgehoben 55*-62*

Der Prüfbericht weist mindestens folgende Bestandteile auf:

• Übersicht zu den Rahmenbedingungen der Prüfung, d.h. insbesondere Prüfumfang, Berichtzeitraum, Namen der bei der Prüfung wesentlich eingesetzten Personen (Personen mit Führungs- und Koordinationsrollen sowie Spezialisten aus den Bereichen IT, Steuern, Bewertung usw.), Zeitraum der Prüfhandlungen, Vorgehen bei der Prüfung, Ausmass der Abstützung auf Arbeiten Dritter, Bestätigung der Einhaltung der Prüfstrategie sowie Hinweise auf Schwierigkeiten bei der Prüfung und

• Bestätigung, dass der Beaufsichtigte alle benötigten Informationen zeitgerecht und in der erforderlichen Qualität zur Verfügung stellte;

Bestätigung der Unabhängigkeit der Prüfgesellschaft;

•

• Angaben zu weiteren Mandaten der Prüfgesellschaft beim Beaufsichtigten;

Darstellung sämtlicher Beanstandungen und Empfehlungen der Prüfgesellschaft, deren Fristen für die Bereinigung bzw. Umsetzung sowie der vom Beaufsichtigten

bereits getroffenen oder zu treffenden Massnahmen zur Beseitigung der Beanstandung oder Umsetzung der Empfehlung (es sind lediglich jene Beanstandungen oder Empfehlungen zu adressieren, bei welchen die Prüfgesellschaft eigene Prüfungshandlungen gemäss der Prüfstrategie vorgesehen

• hatte); Darstellung der durch Dritte (z.B. durch die interne Revision, wenn der Prüfer sich nicht auf ihre Arbeiten abstützt) aufgebrachten materiellen Schwachstellen;

• au Darstellung bedeutender Änderungen beim Beaufsichtigten, insbesondere betreffend Eigner, Organe, Geschäftsmodell, Beziehungen zu anderen Unternehmen und strategische Ausrichtung sowie Ausblick über die künftigen Herausforderungen für

den Beaufsichtigten;

• Prüfbestätigungen und zusammenfassende Angabe der vorgenommenen Prüfungshandlungen pro abgedecktem Prüfgebiet bzw. -feld.

Aufgehoben 70*-72*

Für den Prüfbericht und allfällige weitere Berichterstattungen sind die Vorlagen der FINMA zu verwenden.

Aufgehoben 74*-75*

Beanstandungen und Empfehlungen sind unabhängig von der angewendeten Prüftiefe und dem Stand der Erledigung anzubringen. Bei Adressierung einer Beanstandung mit

Ausprägung „hoch“ oder „mittel“ ist die entsprechende Prüfbestätigung gemäss Rz grundsätzlich mit „Nein“ zu beantworten.

Die Beanstandungen sind folgendermassen zu klassifizieren:

• Eine Beanstandung wird als „hoch“ klassifiziert, wenn

• die Verletzung ein nach Art. 27 Abs. 3 FINMAG meldepflichtiges Ereignis darstellt,

• gemäss Aufsichtsrecht, Statuten, Reglementen und Weisungen geforderte Elemente der Organisation, Funktionen oder Prozesse überwiegend nicht vorhanden sind und/oder die Wirksamkeit der Prozesse stark beeinträchtigt ist, •

• • Unternehmens zur Folge hat, oder die Feststellung eine erhebliche Erhöhung der Risikolage des geprüften

ein systematischer Fehler vorliegt.

Eine Beanstandung wird als „mittel“ klassifiziert, wenn • gemäss Aufsichtsrecht, Statuten, Reglementen und Weisungen geforderte Elemente der Organisation, Funktionen oder Prozesse teilweise nicht vorhanden sind und/oder die Wirksamkeit der Prozesse beeinträchtigt (z.B. punktueller

• Fehler) ist, oder

die Feststellung eine moderate Erhöhung der Risikolage des geprüften Unternehmens zur Folge hat.

• Eine Beanstandung wird als „tief“ klassifiziert, wenn • gemäss Aufsichtsrecht, Statuten, Reglementen und Weisungen geforderte Elemente der Organisation, Funktionen oder Prozesse nicht ausreichend

• dokumentiert oder formell verabschiedet sind, wobei die Wirksamkeit der Prozesse nicht beeinträchtigt ist, oder die Feststellung keine Unternehmens hat. Auswirkung auf die Risikolage des geprüften

Die Empfehlungen sind folgendermassen zu klassifizieren:

• Eine Empfehlung wird als „hoch“ klassifiziert, wenn

• das Risiko einer erheblichen Erhöhung der Risikolage oder einer schwerwiegenden, umfassenden Verletzung von aufsichtsrechtlichen Bestimmungen besteht, oder

• dringender Umsetzungsbedarf besteht.

• Eine Empfehlung wird als „mittel“ klassifiziert, wenn

• das Risiko einer Erhöhung der Risikolage oder einer Verletzung von aufsichtsrechtlichen Bestimmungen besteht oder

• Umsetzungsbedarf innerhalb der nächsten Berichtsperiode besteht.

• Eine Empfehlung wird als „tief“ klassifiziert, wenn

• die Möglichkeit besteht, dass aufsichtsrechtliche Bestimmungen in mittelfristiger bis langfristiger Zukunft nicht eingehalten werden können,

• die Möglichkeit zur Verbesserung der Organisation oder von Prozessen besteht, oder

• Anpassungsbedarf mit tiefer Dringlichkeit besteht.

Es ist offenzulegen, wenn der Beaufsichtigte mit einer Beanstandung oder Empfehlung nicht einverstanden ist. Die Wiederherstellung des ordnungsgemässen Zustands ist von

ben. der Prüfgesellschaft systematisch zu prüfen. Bei Instituten mit einer reduzierten Prüfkadenz gemäss Rz 86.1 und 113.2 wird die Überprüfung der Wiederherstellung des ordnungsgemässen Zustands grundsätzlich auf die nächste geplante Intervention aufgeschozeichnen. ob Beanstandungen oder Empfehlungen, die wiederholt auftreten, sind speziell zu kenn-

Liegt eine Gruppe oder ein Konglomerat vor, die bzw. das von der FINMA konsolidiert

und Konzern zu erfolgen. überwacht wird, so hat grundsätzlich eine separate Berichterstattung zum Einzelinstitut

XII Meldepflichten

Die gesetzlichen Meldepflichten der Prüfgesellschaften sind jederzeit und auch im Falle einer Anwendung der reduzierten Prüfkadenz nach Rz 86.1 bzw. 113.2 einzuhalten. Hin-

weise betreffend deliktische Handlungen von Beaufsichtigten sind der FINMA umgehend zu melden.

Die Meldung der Aufwände und Honorare gem. Art. 14 Abs. 2 FINMA-PV für Revisions- und Prüfungsdienstleistungen sowie prüfungsfremde Dienstleistungen bei Beaufsichtigten

ist gemäss den Vorgaben der FINMA einzureichen.

Teil 2 Besondere Bestimmungen

I Besondere Bestimmungen für die Prüfung von Banken und

Wertpapierhäusern

A. Risikoanalyse

Es gelten die allgemeinen Bestimmungen zur Risikoanalyse.

Im Rahmen der Risikoanalyse (vgl. Anhang Risikoanalyse Banken) sind nach der Erhe- bung der Bruttorisiken die beim Beaufsichtigten implementierten Kontrollen zur Festlegung der Nettorisiken zu berücksichtigen. Die Prüfgesellschaft gibt damit eine Einschätzung zu den inhärenten Risiken (vgl. Rz 22 ff.) und den Kontrollrisiken ab:

• Hoch: Die Prüfgesellschaft hat bisher keine Prüfungshandlungen zum Vorhandensein und Funktionieren von Kontrollen durchgeführt oder hat keine Klarheit, dass Kontrollen bestehen oder hat die Kontrollen als nicht wirksam beurteilt oder es gibt Hinweise, dass das Kontrollsystem seit der letzten Intervention wesentlich angepasst wurde.

• Mittel: Die Prüfgesellschaft hat aufgrund der Prüfungshandlungen in Form einer

kritischen Beurteilung, welche in den letzten 3 Jahren vorgenommen wurde, festgestellt, dass Kontrollen existieren. Des Weiteren verfügt sie über keine Hinweise, dass die Kontrollen nicht angemessen und wirksam sind und dass diese seit der letzten Intervention wesentlich angepasst wurden.

• Tief: Die Prüfgesellschaft hat aufgrund der Prüfungshandlungen in Form einer Prüfung, welche in den letzten 3 Jahren vorgenommen wurde, festgestellt, dass die Kontrollen angemessen und wirksam sind und dass sie seit der letzten Intervention nicht wesentlich angepasst wurden.

Inhärentes Risiko Die Nettorisiken sind in der Folge wie folgt festzulegen:

Kontrollrisiko Nettorisiko

sehr hoch

sehr hoch fg hoch

mittel sehr hoch

sehr hoch

sehr hoch

hoch tief

hoch hoch

hoch

hoch mittel mittel

hoch tief mittel

mittel hoch mittel

mittel mittel mittel

mittel tief tief

tief hoch tief

tief mittel tief

tief tief tief

B. Prüfstrategie

Die Prüfgesellschaft stützt sich für die Festlegung der Prüfstrategie auf die Risikoanalyse ab.

Das Oberleitungsorgan von Beaufsichtigten der Aufsichtskategorien 4 und 5 kann bei der FINMA die Anwendung einer reduzierten Prüfkadenz (Prüfungshandlungen alle 2 Jahre für die Aufsichtskategorie 4 bzw. max. alle 3 Jahre für die Aufsichtskategorie 5) beantragen. Voraussetzungen sind, dass keine erhöhte Risikolage und keine erheblichen

Schwachstellen beim Beaufsichtigten (z.B. keine Beanstandungen im Sinne von Rz 75.3) bestehen. In den Fällen mit reduzierter Prüfkadenz entfallen in den entsprechenden Jahren die Erstellung bzw. Einreichung der Standardprüfstrategie gemäss Rz 109.2 und der Kostenschätzung gemäss Rz 106 sowie konsequenterweise allfällige vorgesehene Interventionen gemäss den in Rz 87.2 ff. erwähnten Prüfzyklen (Standardprüfstrategie). Die

Interventionen und auch allfällige Nachprüfungen gemäss Rz 110 werden bei den nächsten Prüfungshandlungen beim Beaufsichtigten vor Ort – sofern nicht anders vereinbart – für das aktuelle Prüfjahr vorgenommen und somit aufgeschoben.

Die FINMA definiert die Prüfstrategie für Beaufsichtigte der Aufsichtskategorien 1 und 2, wobei dies im Austausch mit der Prüfgesellschaft erfolgt. Sie berücksichtigt dabei insbesondere die Nettorisiken pro Prüfgebiet bzw. -feld gemäss der Risikoanalyse. Die Standardprüfstrategie gelangt in diesen Fällen nicht zur Anwendung.

Die Standardprüfstrategie kommt auf Basis des Nettorisikos pro Prüfgebiet bzw. -feld bei den Aufsichtskategorien 3 bis 5 zur Anwendung.

Wenn das Nettorisiko als „tief“ beurteilt wird, finden für das entsprechende Prüfgebiet bzw. -feld im Rahmen der Standardprüfstrategie keine Interventionen statt.

Wenn das Nettorisiko als „mittel“ beurteilt wird, findet für das entsprechende Prüfgebiet bzw. -feld im Rahmen der Standardprüfstrategie alle 6 Jahre eine Intervention mit Prüftiefe

„Prüfung“ statt.

Wenn das Nettorisiko als „hoch“ beurteilt wird, findet für das entsprechende Prüfgebiet bzw. -feld im Rahmen der Standardprüfstrategie alle 3 Jahre eine Intervention statt, wobei diese abwechselnd mit Prüftiefe „kritische Beurteilung“ und Prüftiefe „Prüfung“ vorzunehmen ist.

Wenn das Nettorisiko als „sehr hoch“ beurteilt wird, findet für das entsprechende Prüfge- biet bzw. -feld im Rahmen der Standardprüfstrategie eine jährliche Intervention mit Prüftiefe „Prüfung“ statt.

Folgende Prüfgebiete bzw. -felder weichen von der Anwendung gemäss Rz 87.2–90 ab:

• Aufgehoben 92*-94*

• Eigenmittelanforderungen aus und Bewilligungsvoraussetzungen für von der FINMA bewilligte interne Modellansätze (Einzelinstitut sowie Gruppenstufe): Graduelle Abdeckung der Themen über vier Jahre. Bei Nettorisiko „tief“ erfolgt die Abdeckung grundsätzlich mit Prüftiefe "kritische Beurteilung" und bei Nettorisiko „mittel“ bis „sehr hoch“ mit Prüftiefe „Prüfung“. Bei einfachen Modellstrukturen kann sich die Prüfgesellschaft auf eine einmalige gesamthafte Prüfung (Prüftiefe „Prüfung“) der verschiedenen Themen innerhalb von 4 Jahren beschränken.

• Interne Revision (Einzelinstitut) sowie gruppeninterne Revision (Gruppenstufe): Jährliche kritische Beurteilung.

• Interne Organisation und internes Kontrollsystem, Informatik (IT): Graduelle

• liegenden Prüftiefe. Abdeckung der Themen über sechs Jahre mit einer im Ermessen der Prüfgesellschaft

Outsourcing: Graduelle Abdeckung der einzelnen Themen über sechs Jahre mit einer im Ermessen der Prüfgesellschaft liegenden Prüftiefe. Für neu eingegangene

• „Prüfung“. ob Outsourcing-Vereinbarungen erfolgt im ersten Jahr eine Intervention mit Prüftiefe

Aufgehoben 99*

• Einhaltung der Geldwäschereivorschriften (Einzelinstitut) sowie Konzernweite Massnahmen zur Geldwäschereibekämpfung (Gruppenstufe): Bei Nettorisiko „hoch“ oder „sehr hoch“ findet jährlich eine Intervention mit Prüftiefe „Prüfung“ statt. Bei Nettorisiko „mittel“ findet mindestens alle 2 Jahre eine Intervention mit Prüftiefe

„Prüfung“ statt. Bei Nettorisiko „tief“ findet mindestens alle 3 Jahre eine Intervention mit Prüftiefe „Prüfung“ statt.

•

•

• Corporate Governance auf Gruppenstufe: Jährliche kritische Beurteilung.

Aufgehoben

Gruppenfunktionen zur Risikokontrolle und Risikominderung: Jährliche kritische

Beurteilung. Bei Nettorisiko „sehr hoch“ findet jährlich eine Intervention mit Prüftiefe „Prüfung“ statt.

Aufgehoben 103*-105*

Die Prüfgesellschaft reicht der FINMA mit der Prüfstrategie oder im Rahmen der Definition der Prüfstrategie eine Kostenschätzung für ihre geplanten Prüfungshandlungen im Berichtsjahr ein. Die geschätzten Kosten für Zusatzprüfungen sind separat anzugeben.

Die FINMA kann die Prüfstrategie anpassen.

C Modellprüfungen

Beantragt der Beaufsichtigte die Bewilligung eines internen Modellansatzes für die Be- rechnung der Eigenmittelanforderungen oder wird ein Modell für die Berechnung der Liquiditätsanforderungen vorgeschrieben, so kann die FINMA Prüfungshandlungen für die Erstbewilligung des Modellansatzes selbst wie auch für Modelländerungenverlangen. Für diesbezügliche Prüfungshandlungen gelangen die Prüfgrundsätze nach Rz 35–44 des vorliegenden Rundschreibens sinngemäss zur Anwendung.

D. Berichterstattung

Im Rahmen des Prüfberichts ist die Einhaltung von Anordnungen der FINMA (z.B. im Rah- men einer Verfügung) zu bestätigen.

E. Fristen en

Die Prüfberichte betreffend die vorangegangene Intervention sind der FINMA spätestens

richts. bis 4 Monate nach Abschluss des Geschäftsjahres einzureichen. In den Jahren ohne aufsichtrechtliche Prüfungshandlungen entfällt das Erfordernis der Einreichung eines Prüfbeeh Die Risikoanalyse ist spätestens bis 4 Monate nach Abschluss des vorangegangenen Geschäftsjahres einzureichen.

Die Prüfstrategie für Beaufsichtigte der Aufsichtskategorien 3 bis 5 ist spätestens bis Monate nach Abschluss des vorangegangenen Geschäftsjahres einzureichen und gilt

nach 2 Monaten nach Einreichung implizit als genehmigt. Die Prüfstrategie für Beaufsichtigte der Aufsichtskategorien 1 und 2 ist mit Bezug zu Rz 87 spätestens bis 6 Monate nach Abschluss des vorangegangenen Geschäftsjahres zu definieren.

F. au Nachprüfungen

Hat die Prüfgesellschaft eine Frist nach Art. 27 Abs. 2 FINMAG angesetzt, so führt sie innerhalb eines angemessenen Zeitraumes nach Ablauf der angesetzten Frist eine Nach-

prüfung durch.

G. Prüfung von Pfandbriefzentralen

Die allgemeinen Bestimmungen sowie die besonderen Bestimmungen für die Prüfung von Banken und Wertpapierhäusern sind auf die Pfandbriefzentralen sinngemäss anwendbar.

H. Rechnungsprüfung

Die Prüfgesellschaft berücksichtigt die Vorgaben der FINMA und der RAB zur umfassen- den Berichterstattung nach Art. 728b des Obligationenrechts (OR). Die Einreichung an die FINMA erfolgt jährlich, unabhängig von einer allfälligen reduzierten Prüfkadenz im Sinne von Rz 86.1. Ein umfassender Bericht muss auch für folgende Einheiten erstellt werden:

i) Beaufsichtigte, die nicht als AG ausgestaltet sind; ii) Zweigniederlassungen von ausländischen Banken und iii) Finanzgruppen und Finanzkonglomerate, die als solche der Überwachung der FINMA unterstellt sind.

Ibis. Besondere Bestimmungen für die Prüfung von Finanzmarktinfrastrukturen

Grundsätzlich erfolgt die Aufsicht über Finanzmarktinfrastrukturen durch die FINMA. Das FinfraG sieht jedoch vor, dass systemisch bedeutsame Finanzmarktinfrastrukturen zudem der Überwachung durch die Schweizerische Nationalbank (SNB) unterliegen.

A. Risikoanalyse Die Risikoanalyse ist nach den allgemeinen Bestimmungen sowie nach den besonderen Bestimmungen über die Risikoanalyse bei Banken und Wertpapierhäusern (vgl. Rz 79 ff.) durchzuführen. Die Besonderheiten von Bewilligungsträgern nach FinfraG sind bei der

B.

Einschätzung der Risiken zu berücksichtigen.

Prüfstrategie

punkte) geben.3 Die Prüfstrategie ist nach den allgemeinen Bestimmungen sowie nach den besonderen Bestimmungen über die Prüfstrategie bei Banken und Wertpapierhäusern (vgl. Rz 86 ff.) durchzuführen.2 Gemäss Rz 4 kann die FINMA Hinweise zur Prüfungsdurchführung (Prüf-

• Folgende Prüfgebiete bzw. -felder weichen von der Anwendung gemäss Rz 112.3 ab:

Interne Revision (Einzelinstitut) sowie gruppeninterne Revision (Gruppenstufe):

• Jährliche kritische Beurteilung.

Informatik (IT): Graduelle Abdeckung der Themen über sechs Jahre mit einer im

Ermessen der Prüfgesellschaft liegenden Prüftiefe.

• Outsourcing: Graduelle Abdeckung der einzelnen Themen über sechs Jahre mit einer im Ermessen der Prüfgesellschaft liegenden Prüftiefe. Für neu eingegangene Outsourcing-Vereinbarungen erfolgt im ersten Jahr eine Intervention mit Prüftiefe „Prüfung“.

• Corporate Governance auf Gruppenstufe: Jährliche kritische Beurteilung.

1 Die Risikoanalyse ist bei systemisch bedeutsamen Finanzmarktinfrastrukturen zusätzlich der SNB einzureichen.

2 Bei systemisch bedeutsamen Finanzmarktinfrastrukturen wird bei der Erstellung der Prüfstrategie zusätzlich die

SNB involviert.

3 Bei systemisch bedeutsamen Finanzmarktinfrastrukturen kann die SNB ebenfalls solche Hinweise (Prüfpunkte)

geben. 4 Bei systemisch bedeutsamen Finanzmarktinfrastrukturen kann die SNB für die Beurteilung der besonderen Anforderungen Prüfungen vor Ort durchführen oder Dritte damit beauftragen gemäss Art. 37 NBV.

• Gruppenfunktion zur Risikokontrolle und Risikominderung: Jährliche kritische Beurteilung. Bei Nettorisiko „sehr hoch“ findet jährlich eine Intervention mit Prüftiefe „Prüfung“ statt.

Die FINMA kann die Prüfstrategie anpassen.5

C Berichterstattung

Die Berichterstattung richtet sich nach den allgemeinen (vgl. Rz 53 ff.) sowie besonderen

Bestimmungen für Banken und Wertpapierhäusern (vgl. Rz 108).

D. Fristen

richts. Die Prüfberichte betreffend die vorangegangene Intervention sind der FINMA spätestens bis 4 Monate nach Abschluss des Geschäftsjahres einzureichen. In den Jahren ohne aufsichtrechtliche Prüfungshandlungen entfällt das Erfordernis der Einreichung eines Prüfbe-

schäftsjahres einzureichen.

Die Risikoanalyse ist spätestens bis 4 Monate nach Abschluss des vorangegangenen Ge-

Die Prüfstrategie für Beaufsichtigte der Aufsichtskategorien 3 bis 5 ist spätestens bis Monate nach Abschluss des vorangegangenen Geschäftsjahres einzureichen und gilt nach 2 Monaten nach Einreichung implizit als genehmigt. Die Prüfstrategie für Beaufsichtigte der Aufsichtskategorien 1 und 2 ist spätestens bis 6 Monate nach Abschluss des vorangegangenen Geschäftsjahres zu definieren.

E. fg Nachprüfungen

II. Die Nachprüfungen richten sich nach den besonderen Bestimmungen für Banken und Wertpapierhäusern (vgl. Rz 110).

Besondere Bestimmungen für die Prüfung nach FINIG / KAG

A. Risikoanalyse

Die Risikoanalyse ist nach den allgemeinen Bestimmungen sowie analog den besonderen Bestimmungen über die Risikoanalyse bei Banken und Wertpapierhäusern (vgl. Rz 79 ff.) durchzuführen. Die von den Bewilligungsträgern nach FINIG / KAG jeweils verwalteten kollektiven Kapitalanlagen sind bei der Einschätzung der Risiken zu berücksichtigen.

5 Bei systemisch bedeutsamen Finanzmarktinfrastrukturen kommt der SNB dieselbe Kompetenz zu.

6 Die Berichterstattung ist bei systemisch bedeutsamen Finanzmarktinfrastrukturen zusätzlich der SNB einzureichen.

B. Prüfstrategie

Die Prüfgesellschaft stützt sich für die Festlegung der Prüfstrategie auf die Risikoanalyse ab.

Das Oberleitungsorgan von Beaufsichtigten der Aufsichtskategorie 5 kann bei der FINMA die Anwendung einer reduzierten Prüfkadenz (Prüfungshandlungen alle 2 Jahre) beantragen. Voraussetzungen sind, dass keine erhöhte Risikolage und keine erheblichen Schwachstellen beim Beaufsichtigten (z.B. keine Beanstandung im Sinne von Rz 75.3) bestehen. In den Fällen mit reduzierter Prüfkadenz entfallen im entsprechenden Jahr die Erstellung bzw. Einreichung der Risikoanalyse sowie der Standardprüfstrategie gemäss

Rz 121 und der Kostenschätzung gemäss Rz 119 sowie konsequenterweise allfällige voren

gesehene Interventionen gemäss den in Rz 114.2 ff. erwähnten Prüfzyklen (Standardprüfstrategie). Die Interventionen und auch allfällige Nachprüfungen gemäss Rz werden bei den nächsten Prüfungshandlungen beim Beaufsichtigten vor Ort – sofern nicht anders vereinbart – für das aktuelle Prüfjahr vorgenommen und somit aufgeschoben.

Die FINMA kann die Prüfstrategie bei Beaufsichtigten der Aufsichtskategorie 4 definieren, wobei dies im Austausch mit der Prüfgesellschaft erfolgt. Sie berücksichtigt dabei insbesondere die Nettorisiken pro Prüfgebiet bzw. -feld gemäss der Risikoanalyse. Die Standardprüfstrategie gelangt in diesen Fällen nicht zur Anwendung.

Die Standardprüfstrategie kommt anhand des Nettorisikos pro Prüfgebiet bzw. -feld bei den Aufsichtskategorien 47 und 5 zur Anwendung.

Wenn das Nettorisiko als „tief“ beurteilt wird, finden für das entsprechende Prüfgebiet bzw.

-feld im Rahmen der Standardprüfstrategie alle 6 Jahre eine Intervention mit Prüftiefe „kritische Beurteilung“ statt.

Wenn das Nettorisiko als „mittel“ beurteilt wird, findet für das entsprechende Prüfgebiet bzw. -feld im Rahmen der Standardprüfstrategie alle 4 Jahre eine Intervention statt, wobei diese abwechselnd mit Prüftiefe „kritische Beurteilung“ und Prüftiefe „Prüfung“ vorzunehmen ist.

Wenn das Nettorisiko als „hoch“ beurteilt wird, findet für das entsprechende Prüfgebiet bzw. -feld im Rahmen der Standardprüfstrategie alle 2 Jahre eine Intervention statt, wobei diese abwechselnd mit Prüftiefe „kritische Beurteilung“ und Prüftiefe „Prüfung“ vorzunehmen. ist.

Wenn das Nettorisiko als „sehr hoch“ beurteilt wird, findet für das entsprechende Prüf- gebiet bzw. -feld im Rahmen der Standardprüfstrategie eine jährliche Intervention mit Prüftiefe „Prüfung“ statt.

Folgende Prüfgebiete bzw. -felder weichen von der Anwendung gemäss Rz 114.2–117 ab:

7 Mit Ausnahme derjenigen Institute der Aufsichtskategorie 4, bei denen die Prüfstrategie gemäss Rz 114 durch

die FINMA festgelegt wird.

• Informatik: Für Institute der Aufsichtskategorie 4: graduelle Abdeckung der Themen über 4 Jahre mit einer im Ermessen der Prüfgesellschaft liegenden Prüftiefe.

• Einhaltung der Geldwäschereivorschriften: Bei Nettorisiko „hoch“ oder „sehr hoch“ findet jährlich eine Intervention mit Prüftiefe „Prüfung“ statt. Bei Nettorisiko „mittel“ findet mindestens alle 2 Jahre eine Intervention mit Prüftiefe „Prüfung“ statt. Bei Nettorisiko „tief“ findet mindestens alle 3 Jahre eine Intervention mit Prüftiefe „Prüfung“ statt.

• Einhaltung der Anlagevorschriften: Es findet alle 2 Jahre eine Intervention statt, abwechselnd mit Prüftiefe „kritische Beurteilung“ und Prüftiefe „Prüfung“.

•

• Bewertung und NAV-Berechnung: Es findet alle 2 Jahre eine Intervention statt, abwechselnd mit Prüftiefe „kritische Beurteilung“ und Prüftiefe „Prüfung“.

Aufbewahrung des Vermögens der kollektiven Kapitalanlage sowie Verwahrung der Sicherheiten (nur beim Bewilligungsträger Depotbank): Es findet alle 2 Jahre eine

• „Prüfung“. ob Intervention statt, abwechselnd mit Prüftiefe „kritische Beurteilung“ und Prüftiefe

Berechnung des Nettoinventarwertes und der Ausgabe- und Rücknahmepreise der

• „Prüfung“. eh Anteile (nur beim Bewilligungsträger Depotbank): Es findet alle 2 Jahre eine Intervention statt, abwechselnd mit Prüftiefe „kritische Beurteilung“ und Prüftiefe

Anlageentscheide (nur beim Bewilligungsträger Depotbank): Es findet alle 2 Jahre

„Prüfung“. fg eine Intervention statt, abwechselnd mit Prüftiefe „kritische Beurteilung“ und Prüftiefe

Aufgehoben

Die Prüfgesellschaft reicht der FINMA mit der Prüfstrategie betreffend Fondsleitungen und Verwaltern von Kollektivvermögen eine Kostenschätzung für ihre geplanten Prüfungshandlungen im Berichtsjahr ein. Die geschätzten Kosten für Zusatzprüfungen sind separat

anzugeben.

Die FINMA kann die Prüfstrategie anpassen.

C Fristen

Dokument: Frist:

Risikoanalyse und Prüfstrategie bei neu 3 Monate nach der Rechtskraftbestätibewilligten Instituten gung der Bewilligungsverfügung

Prüfbericht betreffend die vorangegan- 6 Monate nach Abschluss des Gegene Intervention schäftsjahres

Risikoanalyse8 und Prüfstrategie9 des 6 Monate nach Abschluss des Ge- Folgejahres schäftsjahres

Prüfbericht Depotbanken 4 Monate nach Abschluss des Geschäftsjahres der Bank

Die Prüfstrategie gilt nach 3 Monaten nach Einreichung implizit als genehmigt. In den Jahren ohne aufsichtsrechtliche Prüfungshandlungen entfällt der Prüfbericht.

D. Nachprüfungen

Die Nachprüfungen richten sich nach den besonderen Bestimmungen für Banken und Wertpapierhäuser (vgl. Rz 110).

E. Rechnungsprüfung en

Die Prüfgesellschaft berücksichtigt die Vorgaben der FINMA und der RAB zur umfassen-

den Berichterstattung nach Art. 728b des Obligationenrechts (OR). Für die SICAV und die KmGK reicht die Prüfgesellschaft die umfassende Berichterstattung nach Art. 728b OR jährlich an die FINMA ein, unabhängig von einer allfälligen reduzierten Prüfkadenz.

III.

A. Besondere Bestimmungen für die Prüfung von Versicherungsunternehmen

Risikoanalyse In der Risikoanalyse (vgl. Anhang Risikoanalyse Versicherungen) beschreibt die Prüfgesellschaft bei identifizierten Risiken auch die vorhandenen, funktionierenden und risiko-

mindernden Massnahmen, welche vom Versicherungsunternehmen, der Versicherungsgruppe oder vom Versicherungskonglomerat bereits getroffen wurden oder im Lauf der kommenden sechs Monate als sicher betrachtet werden können. Das Fehlen entsprechender Massnahmen bei identifizierten Risiken ist ebenfalls festzuhalten.

Die Prüfgesellschaft schätzt unter Berücksichtigung der beschriebenen risikomindernden Massnahmen (oder der allfälligen Negativmeldung) die Nettorisiken ein (sehr hoch, hoch, mittel, tief) und bringt die Nettorisiken in eine Rangordnung.

Die FINMA kann je nach Aufsichtskategorie des Versicherungsunternehmens vorsehen, dass die Risikoanalyse nicht jährlich erfolgen muss.

Bei Versicherungsunternehmen, die nicht der vollen institutionellen Aufsicht der FINMA unterliegen, wird auf eine Risikoanalyse verzichtet. Dazu gehören insbesondere:

• Niederlassungen von ausländischen Versicherungsgesellschaften in der Schweiz;

8 Für Depotbanken und Vertreter ausländischer kollektiver Kapitalanlagen ist keine Risikoanalyse einzureichen.

9 Die Prüfstrategie für Depotbanken ist zeitgleich mit dem Prüfbericht einzureichen.

• umhüllende Krankenkassen, die institutionell vom Bundesamt für Gesundheit beaufsichtigt werden (Art. 25 KVV in Verbindung mit Art. 2 Abs. 2 Bst. b VAG); und

• Rückversicherungscaptives, welche eine geringe Grösse und eine einfache Risikostruktur aufweisen..

B. Prüfstrategie

Die FINMA legt die Prüfstrategie fest.

C Fristen

Dokument Frist Prüfberichte über die Prüfungen der Versicherungsunternehmen (ohne Rückversicherungen) Prüfberichte über die Prüfungen der Versien 30. April des auf das Geschäftsjahr folgenden Jahres

30. Juni des auf das Geschäftsjahr folgen-

cherungsunternehmen, die einzig die Rückversicherung betreiben Prüfberichte über die Prüfungen der Versicherungsgruppen und Versicherungsden Jahres

30. April des auf das Geschäftsjahr folgenden Jahres konglomerate

Risikoanalyse für Versicherungsunternehmen (ohne Rückversicherungen) Risikoanalyse für Versicherungsunternehmen, die einzig die Rückversicherung be- 30. April des auf das Geschäftsjahr folgenden Jahres 30. Juni des auf das Geschäftsjahr folgenden Jahres treiben Risikoanalyse für Versicherungsgruppen und Versicherungskonglomerate 30. April des auf das Geschäftsjahr folgenden Jahres

D. au Rechnungsprüfung

Die Prüfgesellschaft berücksichtigt die Vorgaben der FINMA und der RAB zur umfassen- den Berichterstattung nach Art. 728b OR. Für Zweigniederlassungen von ausländischen Versicherungen, welche der Aufsicht der FINMA unterstellt sind, ist eine Jahresrechnung bestehend aus Erfolgsrechnung, Bilanz und Anhang nach den Grundsätzen der Rechnungslegungsvorschriften der Art. 957 bis 961d Obligationenrecht sowie unter Berücksichtigung der zusätzlichen Vorgaben der FINMA zu erstellen und einzureichen.

IV Aufgehoben

Aufgehoben 131*-148*

IVbis. Besondere Bestimmungen für die Prüfung von Personen nach Art. 1b BankG (Fintech-Bewilligung)

A. Risikoanalyse

Die Risikoanalyse ist nach den allgemeinen Bestimmungen (vgl. Rz 9–27) sowie nach den besonderen Bestimmungen über die Risikoanalyse bei Banken und Wertpapierhäusern (vgl. Rz 79–85) durchzuführen. Die Besonderheiten von Personen nach Art. 1b BankG sind bei der Einschätzung der Risiken zu berücksichtigen.

B. Prüfstrategie

Die Prüfstrategie ist nach den allgemeinen Bestimmungen (vgl. Rz 28–31) sowie nach den besonderen Bestimmungen über die Prüfstrategie bei Banken und Wertpapierhäusern der Aufsichtskategorie 5 (vgl. Rz 86–107) durchzuführen.

Für Personen nach Art. 1b BankG kommen bei den für sie relevanten Prüfgebieten- bzw. -feldern die Bestimmungen über die Prüfstrategie bei Banken und Wertpapierhäusern zur Anwendung. Abweichend ist unabhängig von einer möglichen reduzierten Prüfkadenz jährlich zu bestätigen, dass die Publikumseinlagen gemäss Art. 14f BankV verwahrt und

C. die Informationspflichten gemäss Art. 7a BankV eingehalten werden.

Berichterstattung

D. Die Berichterstattung richtet sich nach den allgemeinen (vgl. Rz 53–77) sowie besonderen Bestimmungen für Banken und Wertpapierhäuser (vgl. Rz 108).

Fristen

Die Prüfberichte betreffend die vorangegangene Intervention sind der FINMA 4 Monate nach Abschluss des Geschäftsjahres einzureichen.

Die Risikoanalyse ist 4 Monate nach Abschluss des vorangegangenen Geschäftsjahres einzureichen.

Die Prüfstrategie ist 4 Monate nach Abschluss des vorangegangenen Geschäftsjahres einzureichen und gilt nach 2 Monaten nach Einreichung implizit als genehmigt.

E. Nachprüfungen

Die Nachprüfungen richten sich nach den besonderen Bestimmungen für Banken und Wertpapierhäuser (vgl. Rz 110).

V Anhänge

Die Vorlagen zu den Standardprüfstrategien sowie den Risikoanalysen sind den Anhän- gen zu entnehmen.

Teil 3 Übergangsbestimmungen

Anträge an die FINMA für eine reduzierte Prüfkadenz im Sinne von Rz 113.2 können frü- hestens ab Zeitpunkt des Inkrafttretens von Art. 63 Abs. 2 FINIG (Finanzinstitutsgesetz, BBl 2018 3557; für Beaufsichtigte nach dem Finanzinstitutsgesetz) bzw. nach Aufhebung der jährlichen aufsichtsrechtlichen Prüfpflichten gemäss Art. 110 Abs. 1 und 2 KKV- FINMA (für Beaufsichtigte nach dem Kollektivanlagegesetz) gestellt werden.

Aufgehoben 151*-156*

Verzeichnis der Änderungen

Das Rundschreiben wird wie folgt geändert:

Diese Änderungen wurden am 28.11.2014 beschlossen und treten am 1.1.2015 in Kraft

Neue Rz 44.1-44.8, 75.1, 76.1, 78.1, 122.1,

Geänderte Rz 4, 6, 9, 11, 25, 29, 35, 37, 39, 43, 46, 48, 54, 64, 77, 80, 106, 112,

119, 125, 127,

Aufgehobene Rz 2, 3, 5, 7, 8, 26, 44, 45, 47, 53, 55-62, 72, 74, 75, 150–155

Zudem wurde im gesamten Rundschreiben „Aufsichtsprüfung“ durch „Prüfung“ ersetzt.

Neue Rz Diese Änderungen wurden am 18.11.2016 beschlossen und treten am 1.1.2017 in Kraft

2.1, 101.1, 103.1, 112.1–112.7,

Geänderte Rz

Aufgehobene Rz

4, 67, 94, 98, 99, 101, 102, 112, 115, 116, 117,

106, 119

Neue Rz Diese Änderungen wurden am 20.6.2018 beschlossen und treten am 1.1.2019 in Kraft

1.1, 47.1, 67.1, 75.2–75.9, 86.1, 87.1, 87.2, 107.1, 109.1, 109.2, 112.8–112.15, 113.1, 113.2, 114.1, 114.2, 115.1, 117.1–117.8,

Geänderte Rz

121.1, 121.2,

1, 2.1, 4, 6, 9, 11, 16, 18, 20, 23, 28, 29, 31, 33, 34, 35, 36, 41, 42,

au 43, 44.1, 44.2, 44.3, 44.4, 44.6, 44.7, 44.8, 48, 49, 54, 63, 64, 67, 68, 69, 73, 75.1, 76, 76.1, 77, 78, 80, 81, 82, 83, 86, 87, 88, 89, 90, 91, 96, 97, 98, 100, 101, 102, 106, 107, 109, 111, 112, 112.3– 112.7, 113, 114, 115, 116, 117, 119, 120, 121, 122, 133; diverse Anhänge (2, 3, 5, 7, 8, 9, 13, 15, 16, 17)

Aufgehobene Rz 15, 27, 70, 71, 92, 93, 94, 95, 99, 101.1, 103, 103.1, 104, 105, 118,

156, Anhang 1, Anhang

Diese Änderungen wurden am 26.6.2019 beschlossen und treten am 1.7.2019 in Kraft

Neue Rz 148.1, 148.2, 148.3, 148.4, 148.5, 148.6, 148.7,

Übrige Änderungen neuer Titel vor Rz

Verzeichnis der Änderungen

Diese Änderungen wurden am 4.12.2019 beschlossen und treten am 1.1.2020 in Kraft

Geänderte Rz

Aufgehobene Rz 131, 132, 133, 134, 135, 136, 137, 138, 139, 140, 141, 142, 143,

144, 145, 146, 147,

Übrige Änderungen der Titel vor Rz 131 wird aufgehoben

Zudem wurde im gesamten Rundschreiben „Effektenhändler“ durch „Wertpapierhaus“ und „Vermögensverwalter“ durch „Verwalter von Kollektivvermögen“ ersetzt. Diese Änderungen wurden am 4.11.2020 beschlossen und treten am 1.1.2021 in Kraft

Neue Rz

Geänderte Rz

95, 107.1, 121,