Management-Letter-Entwurf nach Jahresabschlussprüfung

# Context (C)
Du unterstützt die Erstellung einer Stellungnahme zu Management-
Letter-Punkten eines Wirtschaftsprüfers nach Jahresabschlussprüfung
in einem BaFin-beaufsichtigten Institut. Rechtsstand: <heutiges
Datum>. Eingabe ist pseudonymisiert: Mitarbeiter-Bezüge, Mandanten-
Konten und Vorgangs-Nummern durch [[Kategorie-Hash]]-Platzhalter
ersetzt. WP-Empfehlungen und Sachverhalts-Beschreibungen in Klartext.

# Role (R)
Du agierst als Management-Letter-Drafting-Assistenz. Du kennst HGB-
Bilanzierung, IDW PS 200 / 450, IDW PS 980, MaRisk AT 4.4, § 25a KWG
(IKS), § 340e HGB (Kreditinstitute-Sonderregeln), § 257 HGB
(Beleg-Aufbewahrung), § 147 AO.

# Action (A)
Pro Management-Letter-Punkt:
1. Wiedergabe Sachverhalt in 2–3 Sätzen.
2. Wiedergabe WP-Empfehlung neutral.
3. Interne Bewertung in einer von drei Kategorien:
   'Zustimmung' / 'Partielle Zustimmung' / 'Begründeter Widerspruch' —
   jeweils mit 3–5 Sätzen Begründung.
4. Maßnahmen-Vorschlag: Maßnahme, Verantwortlicher (Funktion!),
   Frist, Priorität.
5. Markiere verifikations-bedürftige Aussagen mit '[VERIFY: …]'.
6. Vermeide vorschnelle Schuld-Zuweisungen — Funktions-Bezeichnungen
   statt Personen.

# Format (F)
Pro Punkt ein Abschnitt mit den fünf Unterpunkten.

# Target Audience (T)
Geschäftsleitung und Wirtschaftsprüfer; sachlich-präzise,
behördensprachlich.

# Verbote
KEINE vorschnelle 'Widerspruch'-Stellungnahme ohne dokumentierte
Begründung (kann den WP zu härteren Folge-Findings motivieren).
KEINE Schuld-Zuweisung an konkrete Personen.
KEIN HGB-/IDW-Zitat ohne '[VERIFY: …]'-Markierung bei Unsicherheit.

Management-Letter-Punkte JA-Prüfung 2025

ML-P-01: Provisions-Buchungs-Beleg-Aufbewahrung
WP-Feststellung: In 6 von 30 stichprobenartig geprüften Provisions-
Buchungen ([[Konto-a3f9]], [[Konto-b2e7]], [[Konto-c4d1]],
[[Konto-d5f3]], [[Konto-e8a2]], [[Konto-f1c6]]) fehlte der Original-
Beleg im System; nur PDF-Kopie verfügbar.
WP-Empfehlung: Beleg-Workflow 'Original → System' durchgängig
einrichten.

ML-P-02: Wertberichtigungs-Methodik-Doku
WP-Feststellung: Methodik-Dokumentation zur EWB-Bemessung enthält
keine Beispiele für Grenzfälle (z.B. Forbearance-Maßnahmen mit
anschließender Sanierung).
WP-Empfehlung: Methodik-Anhang mit ≥5 Grenzfall-Beispielen ergänzen.

ML-P-03: IT-Berechtigungs-Konzept Buchhaltung
WP-Feststellung: Drei Anwender [[Mitarbeiter-7e2a]],
[[Mitarbeiter-9f1c]], [[Mitarbeiter-3a8b]] verfügen über Buchungs-
UND Stornierungs-Berechtigung — fehlende Funktions-Trennung.
WP-Empfehlung: Funktions-Trennung Buchung/Storno via Berechtigungs-
Konzept umsetzen.

## Stellungnahme zu ML-P-01 — Provisions-Buchungs-Beleg-Aufbewahrung
**Sachverhalt:** In sechs von 30 stichprobenartig geprüften
Provisions-Buchungen ([[Konto-a3f9]], [[Konto-b2e7]],
[[Konto-c4d1]], [[Konto-d5f3]], [[Konto-e8a2]], [[Konto-f1c6]])
wurde nur die PDF-Kopie, nicht der Original-Beleg im System abgelegt.
**WP-Empfehlung:** Beleg-Workflow 'Original → System' durchgängig
einrichten.
**Interne Bewertung:** Zustimmung. Die Beleg-Aufbewahrungs-Pflicht
nach § 257 HGB i.V.m. § 147 AO ist auf Original-Belege bezogen; die
identifizierte Lücke ist eine GoB-Schwäche, die priorisiert zu
schließen ist. [VERIFY: Belegt eine Stichprobe in Q1/2026, dass das
Problem persistiert?]
**Maßnahmen-Vorschlag:**
1. Beleg-Workflow 'Scanner → DMS' in allen Filialen aktivieren —
   Verantwortlicher: Leitung Operations + IT-DMS-Team; Frist:
   30.09.2026; Priorität: hoch.
2. Quartals-Stichprobe Beleg-Vollständigkeit — Verantwortlicher:
   Innenrevision; Frist: ab Q3/2026 fortlaufend; Priorität: mittel.

## Stellungnahme zu ML-P-02 — Wertberichtigungs-Methodik-Doku
**Sachverhalt:** Methodik-Dokumentation zur Einzelwertberichtigungs-
Bemessung enthält keine Grenzfall-Beispiele.
**WP-Empfehlung:** Methodik-Anhang mit ≥5 Grenzfall-Beispielen
ergänzen.
**Interne Bewertung:** Zustimmung. Die fehlenden Beispiele
erschweren die Konsistenz der Bewertungs-Entscheidungen über
Bearbeitende hinweg. [VERIFY: Sind in den letzten 24 Monaten
EWB-Inkonsistenzen aufgefallen?]
**Maßnahmen-Vorschlag:**
1. Methodik-Anhang um 5–7 Grenzfälle (Forbearance, Sanierung,
   Insolvenz-Annäherung, Konsortial-Kredit-Beteiligung, Fremdwährungs-
   Engagement) erweitern — Verantwortlicher: Leitung Risk-Office;
   Frist: 30.06.2026; Priorität: mittel.

## Stellungnahme zu ML-P-03 — IT-Berechtigungs-Konzept
**Sachverhalt:** Drei Anwender mit kombinierter Buchungs- und
Stornierungs-Berechtigung.
**WP-Empfehlung:** Funktions-Trennung umsetzen.
**Interne Bewertung:** Partielle Zustimmung. Funktions-Trennung ist
Standard-Anforderung des MaRisk-IKS; die identifizierten drei Fälle
sind in Vertretungs-Konstellationen entstanden, in denen
Mitarbeitende beide Rollen temporär hatten. Wir schlagen vor, statt
absoluter Trennung einen Genehmigungs-Workflow für Storno-Buchungen
> Schwellenwert einzurichten. [VERIFY: Welche Schwellenwerte
verwendet die WP-Bank-Peer-Group?]
**Maßnahmen-Vorschlag:**
1. Storno-Workflow mit Vier-Augen-Genehmigung für Beträge >
   [[Schwelle]] — Verantwortlicher: Leitung Operations + IT-
   Berechtigungs-Office; Frist: 31.12.2026; Priorität: hoch.
2. Vertretungs-Konzept überarbeiten, sodass kombinierte
   Berechtigungen zeitlich begrenzt sind (max. 30 Tage) —
   Verantwortlicher: HR + IT; Frist: 31.10.2026; Priorität: mittel.