Hannemann/Biewer/Kocatepe/Zaruk/Weigl, MaRisk AT 4.4.1 R ... / 3.2 Informationszugang für das Risikocontrolling

Rz. 109

Selbst wenn den Mitarbeitern der Risikocontrolling-Funktion alle notwendigen Befugnisse eingeräumt werden, können sie ihre Aufgaben ggf. nicht oder zumindest nicht vollständig erfüllen, wenn ihnen der Zugang zu den für ihre Tätigkeit notwendigen Informationen verwehrt wird. Vor diesem Hintergrund wird von der BaFin die Forderung erhoben, ihnen einen uneingeschränkten Zugang zu jenen Informationen einzuräumen, die für die Erfüllung ihrer Aufgaben erforderlich sind.

Rz. 110

Eine zentrale Rolle für das institutsinterne Risikomanagement spielt die regelmäßig und anlassbezogen durchzuführende Risikoinventur, um der Geschäftsleitung mit dem Gesamtrisikoprofil einen Überblick über die Risiken auf der Ebene des Institutes zu verschaffen (→ AT 2.2 Tz. 1). Würden den dafür zuständigen Mitarbeitern der Risikocontrolling-Funktion risikorelevante Informationen vorenthalten, könnte das auf dieser Basis ermittelte Gesamtrisikoprofil ggf. Lücken aufweisen, die im ungünstigsten Fall Fehlsteuerungsimpulse auslösen. Die EBA fordert grundsätzlich für alle internen Kontrollfunktionen den Zugang zu internen und externen Informationen, die sie zur Erfüllung ihrer Aufgaben benötigen. Diesen Zugang bezieht sie auf alle Geschäftsbereiche und relevanten risikobehafteten Tochtergesellschaften, die das Potenzial zur Erzeugung von wesentlichen Risiken aufweisen.^[1]

Rz. 111

Die Anforderung an den uneingeschränkten Zugang zu allen Informationen für die Mitarbeiter der Risikocontrolling-Funktion wurde im Rahmen der fünften MaRisk-Novelle durch eine Klarstellung erweitert, wonach dazu insbesondere auch der uneingeschränkte und jederzeitige Zugang zu den Risikodaten des Institutes gehört. Damit wird auf Erfahrungen aus der Finanzmarktkrise aufgesetzt, die zunächst auch zur Erweiterung der MaRisk du...