Del proceso objetivo a una lista priorizada de brechas.
Proceso objetivo (referencia)
El blueprint expone el proceso objetivo documentado en sus módulos — cada paso anclado al artículo o cláusula del que se deriva.
Comparar su situación actual
Compare sus procesos existentes módulo a módulo — sistema de registro, responsables, última revisión.
Ver las brechas
Cada módulo arroja un estado de brecha (ausente · parcial · cumplido) con gravedad, una acción de remediación concreta y una fecha objetivo.
Evidencia, no opinión
El escáner determinista evalúa los controles; el asesor especialista ayuda con la comparación — fundamentado en el reglamento, listo para la auditoría.
13 módulos, cada control cubierto exactamente una vez.
El proceso de referencia agrupa los 31 controles de MaRisk & BAIT en 13 módulos — de la responsabilidad del órgano de dirección al informe global de riesgos trimestral.
Responsabilidad general, directrices organizativas y documentación
Todos los miembros de la dirección responden de la organización adecuada del negocio; directrices organizativas escritas y documentación comprensible y conservada.
Capacidad de asunción de riesgos (ICAAP) y planificación de capital
Riesgos materiales cubiertos continuamente por el potencial de cobertura — perspectiva normativa y económica incl. ESG — más planificación de capital plurianual.
Estrategias y procesos de adaptación (NPP)
Estrategia de negocio y de riesgos coherente incl. ESG, proceso de nuevos productos y análisis de impacto antes de cambios materiales o fusiones.
Sistema de control interno: estructura y procesos de riesgo
Segregación de funciones incompatibles hasta el nivel de dirección y procesos para identificar, evaluar, tratar, supervisar y comunicar todos los riesgos materiales.
Pruebas de estrés, datos de riesgo y modelos
Pruebas de estrés periódicas incl. escenarios ESG, agregación de datos de riesgo tipo BCBS 239 y modelos validados.
Funciones de control: riesgos, cumplimiento, auditoría
Función independiente de control de riesgos, función de cumplimiento MaRisk con informe anual y auditoría interna orientada al riesgo.
Recursos: personal, TI y continuidad (fin de BAIT)
Dotación de personal adecuada, TI según estándares establecidos y concepto de contingencia — con la senda de transición de BAIT para entidades fuera de DORA hasta el 31.12.2026.
Externalización
Análisis de riesgos antes de cada externalización material, derechos contractuales de auditoría/rescisión, gestión centralizada con registro y estrategias de salida.
Negocio crediticio
Separación front/back office con doble voto, seguimiento intensivo, gestión de préstamos problemáticos y provisiones oportunas.
Negocio de negociación e inmobiliario
Segregación en la negociación con controles de conformidad de mercado y reglas de teletrabajo, más procesos y valoración independiente del inmobiliario propio.
Riesgo de contraparte y de mercado (IRRBB/CSRBB)
Sistemas de límites y vigilancia de concentraciones más gestión del IRRBB y evaluación del CSRBB según la 8.ª enmienda.
Riesgo de liquidez y operacional
Solvencia en todo momento con escenarios de estrés y plan de financiación de contingencia, más evaluación anual del riesgo operacional y análisis de eventos de pérdida.
Informes de riesgos
Informes de riesgos comprensibles y oportunos con elementos prospectivos y el informe global al menos trimestral a la dirección.
Referencias a nivel de módulo, señaladas con honestidad.
Los controles referencian los módulos AT/BTO/BTR/BT verificados de la RS 06/2024 — no las Textziffern individuales, que exigirían una verificación línea a línea. La 9.ª enmienda es solo un borrador en consulta (02/2026) y aún no cambia nada. BAIT se aplica únicamente a entidades fuera de DORA hasta el 31.12.2026, y cada control de TI afectado por el solapamiento con DORA está señalado en lugar de contado dos veces. El texto de la circular nunca se mezcla con nuestra opinión de proceso.
Configuremos juntos su blueprint MaRisk.
30 minutos con nuestro equipo: recorremos el proceso objetivo, lo comparamos con su situación actual y mostramos el camino hacia una lista priorizada de brechas — sin bucle comercial.