Sowohl in die Erstellung des Konzeptes als auch in die Testphase sind die später in die Arbeitsabläufe eingebundenen Organisationseinheiten einzubeziehen. Im Rahmen ihrer Aufgaben sind auch die Risikocontrolling-Funktion, die Compliance-Funktion und die Interne Revision zu beteiligen.
Das Konzept und die Aufnahme der laufenden Geschäftstätigkeit sind von den zustän- digen Geschäftsleitern zu genehmigen; die für die Überwachung der Geschäfte verant- wortlichen Geschäftsleiter sind hierbei einzubeziehen. Diese Genehmigungen können delegiert werden, sofern dafür klare Vorgaben erlassen wurden und die Geschäftslei- tung zeitnah über die Entscheidungen informiert wird.
Soweit nach Einschätzung der in die Arbeitsabläufe eingebundenen Organisationsein- heiten Aktivitäten in einem neuen Produkt oder auf einem neuen Markt sachgerecht ge- handhabt werden können, ist die Ausarbeitung eines Konzeptes nach Tz. 1 und die Durchführung einer Testphase nach Tz. 4 nicht erforderlich.
Häufen sich im Neu-Produkt-Prozess Fälle, bei denen im Rahmen des Konzeptes oder der Testphase unzutreffende Annahmen, Analysen, Konsequenzen oder Einschätzungen gemacht wurden, ist der Neu-Produkt-Prozess anlassbezogen zu überprüfen. Bei Män- geln ist der Prozess unverzüglich anzupassen. AT 8.2 Änderungen betrieblicher Prozesse oder Strukturen; Übernahmen und Fusionen
Vor wesentlichen Veränderungen in der Aufbau- und Ablauforganisation sowie in den IKT-Systemen muss das Institut die Auswirkungen der geplanten Veränderungen auf die Kontrollverfahren und die Kontrollintensität analysieren. In diese Analysen sind die später in die Arbeitsabläufe eingebundenen Organisationseinheiten einzubeziehen. Im Rahmen ihrer Aufgaben sind auch die Risikocontrolling-Funktion, die Compliance-Funk- tion und die Interne Revision zu beteiligen.
Vor der Übernahme anderer Unternehmen oder Fusionen mit anderen Unternehmen muss das Institut ein Konzept erarbeiten, in dem die wesentlichen strategischen Ziele, die voraussichtlichen wesentlichen Konsequenzen für das Management der Risiken und die wesentlichen Auswirkungen auf das Gesamtrisikoprofil des Instituts dargestellt werden.