Hannemann/Biewer/Kocatepe/Zaruk/Weigl, MaRisk AT 3 Gesam ... / 2.4.4 Bedeutung der Risikokultur für den SREP

Rz. 100

Im Rahmen des SREP sollten die zuständigen Aufsichtsbehörden prüfen, ob das Institut eine angemessene und transparente Unternehmensstruktur aufweist, die geeignet und solide ist, sowie über kohärente Unternehmenswerte und eine Risikokultur verfügt, die der Art, dem Umfang und der Komplexität der dem Geschäftsmodell und den Aktivitäten des Institutes innewohnenden Risiken angemessen und mit dem Risikoappetit des Institutes vereinbar ist. Mit Blick auf die Vorgaben der EBA-Leitlinien zur internen Governance sollte die Aufsicht u. a. prüfen, ob die Geschäftsleitung die rechtliche, organisatorische und operative Struktur des Institutes kennt und versteht ("know your structure") und sicherstellt, dass sie mit ihren genehmigten Geschäfts- und Risikostrategien und ihrem Risikoappetit übereinstimmt. Zudem sollten die Behörden bewerten, ob die Institute undurchsichtige oder unnötig komplexe Strukturen ohne klare wirtschaftliche Begründung eingerichtet haben. Die Aufsichtsbehörden sollten ebenfalls hinterfragen, ob das Institut eine integrierte und institutsweite Risikokultur entwickelt hat, die auf einem umfassenden Verständnis und einer ganzheitlichen Sichtweise der Risiken, denen es ausgesetzt ist, und deren Management unter Berücksichtigung des Risikoappetits beruht. Die Aufsicht wird sich ferner dafür interessieren, ob die ethische Unternehmens- und Risikokultur des Institutes ein Umfeld schafft, in dem die Entscheidungsprozesse ein breites Meinungsspektrum fördern (z. B. durch die Aufnahme unabhängiger Mitglieder in die Leitungsgremien), ob das Institut unabhängige Whistleblowing-Prozesse und -Verfahren eingeführt hat, ob das Institut Interessenkonflikte auf unternehmensweiter Ebene bewältigen kann und eine Richtlinie zur Vermeidung von Konflikten zwischen den persö...