Managing-Agent-Aufsicht über Coverholder-Systeme: Wonach die Auditoren tatsächlich suchen

Die Aufsicht eines Managing Agents über seine Coverholder ist keine Formalität. Sie ist der Mechanismus, mit dem der Lloyd's-Markt das unter delegierter Vollmacht gezeichnete Risiko kontrolliert, und mit dem ein Managing Agent gegenüber Lloyd's seine eigene Aufsichtspflicht belegt. Wenn ein Systemreview ansteht, sind die Auditoren nicht da, um Sie zu ertappen. Sie erstellen Belege, die sie Lloyd's vorlegen können.

1. Audit-Trail — Vollständigkeit und Integrität

• Vollständigkeit: Jede wesentliche Aktion ist protokolliert
• Akteurs-Identifikation: Jedes Event nennt den spezifischen Nutzer
• Zeitstempel, die überleben: Serverseitig, nicht clientseitig manipulierbar
• Integrität: Merkle-strukturierte Logs, bei denen jede Änderung erkennbar ist

Siehe wie unveränderliche Audit-Trails funktionieren.

2. Datenintegrität — eine Version der Wahrheit

Auditoren rekonzilieren, was Ihr System zu einer Police sagt, mit dem, was im eingereichten Bordereau steht. Datendrift ist der gesuchte Fehlermodus: sagt das PAS 1. April und das Bordereau 1. Mai, ist das ein ernstes Finding. Siehe die Validierungsschleife, die Bordereau-Ablehnungen verhindert.

3. Sanktionen und Finanzkriminalität

Jedes gezeichnete Risiko muss zum Zeichnungszeitpunkt gegen relevante Sanktionslisten gescreent worden sein — mit Zeitstempel relativ zur Zeichnungsentscheidung, den konkret gescreenten Listen und der Listenversion. Manuelle Post-Hoc-Screenings sind keine Kontrolle, sondern Theater.

4. Beweissicherung und Aufbewahrung

Unter Lloyd's-Binderbedingungen und FCA SYSC müssen Dokumente für definierte Zeiträume aufbewahrt werden (typisch 6 Jahre post-expiration für UK-Geschäft). Auditoren testen die tatsächliche Auffindbarkeit — nicht „wir haben sie irgendwo in einem Altsystem“.

5. Zeichnungsvollmacht-Kontrollen

Ihr Binder legt Limits fest. Auditoren wollen sehen, dass diese Limits am Zeichnungspunkt als Systemkontrolle durchgesetzt werden, nicht nachträglich geprüft. Wenn ein Zeichner ein $10-Mio-Risiko unter einem $5-Mio-Binder binden kann, ohne dass das System markiert, ist die Kontrolle gescheitert.

6. Schadenbearbeitung — Fristen und Belege

SLA-Einhaltung und dokumentierte Entscheidungsbegründungen. Häufiger Fehlermodus: Papierspur vollständig, aber Entscheidungsbegründung fehlt. Siehe Claims Automation mit strukturierter Entscheidungserfassung.

7. Conduct- und Consumer-Duty-Belege

Für Coverholder, die UK-Retail zeichnen, kommen die vier PRIN-2A-Outcome-Belege hinzu. Siehe was Consumer Duty von Maklern und Coverholdern verlangt und die UK-Compliance-Seite.

8. Systemänderungsmanagement

Auditoren fragen jetzt routinemäßig, wie Änderungen an Systemen kontrolliert werden. Wer hat freigegeben, welche Tests, welche Version. Standard-IT-Governance auf Versicherungsoperationen angewandt.

Was „audit-ready ab Tag eins“ bedeutet

• Zufällig gewählte Police oder Schaden: vollständiger Audit-Trail in Minuten produzierbar
• Jedes Ereignis mit Akteur, Zeitstempel und Aktion
• Daten in Audit-Trail = Daten im Bordereau = Daten im PAS — keine Reconciliation-Lücke
• Sanktionen, Vollmacht und Aufbewahrung auf Workflow-Ebene durchgesetzt
• Dokumente abgelaufener Policen mit intakten Metadaten abrufbar

Siehe die Compliance-Teams-Lösungsseite.

Fazit

Managing-Agent-Audits sind keine Tests. Sie sind Beweisexercises. Coverholder, die ihre Operations um kontinuierliche Beweisproduktion herum bauen, machen aus dem Audit einen Routineabgleich.