Die schriftlich fixierte Ordnung

Mit Kompetenzordnungnen, Verantwortlichkeiten und Gültigkeitsbereichen legt die SfO die Governance von Prozessen zur Prüfung und Freigabe von kritischen Dokumenten sowie Arbeitsanweisungen fest. Als Rahmen für das integrierte Risikomanagement gestaltet sie zudem die Steuerung von operationellen Risiken und deren Controlling-Verfahren aus. Anforderungen und Prozesse der Internen Revision werden beschrieben, um die regelmäßige Überprüfung der Organisation durch interne Instanzen zu regeln.

Durch ausführliche Bestimmungen bezüglich der organisatorischen Governance und hinsichtlich der Compliance gewährleistet die SfO die Einhaltung rechtlicher Regelungen und gesetzlicher Vorgaben (z. B. Datenschutz). Für die Zusammenarbeit mit Drittorganisationen, beispielsweise für das Outsourcing oder den Einkauf, legt die SfO standardisierte Verfahrensweisen und Prüfinstanzen fest. Nicht zuletzt gilt sie als wesentlicher Verhaltenskodex für die Mitarbeiter. Systemrelevante Banken und Versicherungen müssen laut AT 5 MaRisk zusätzlich Methoden und Prozesse der Sammlung und Aggregation von Risikodaten festlegen und diese im Unternehmen institutionalisieren.