Hannemann/Biewer/Kocatepe/Zaruk/Weigl, MaRisk BTR Anford ... / 1.1 Risikosteuerungs- und -controllingprozesse

Rz. 2

Auf Basis ihres Gesamtrisikoprofils müssen die Institute sicherstellen, dass ihre wesentlichen Risiken – unter Berücksichtigung der Auswirkungen von ESG-Risiken – laufend durch das Risikodeckungspotenzial bzw. die Risikodeckungsmasse^[1] abgedeckt sind und damit die Risikotragfähigkeit gegeben ist (→ AT 4.1 Tz. 1). Damit wird die Fortführung der Geschäftstätigkeit ermöglicht. Zur Gewährleistung der Risikotragfähigkeit (→ AT 4.1 Tz. 2) und zur Umsetzung der Strategien (→ AT 4.2 Tz. 4) sind geeignete Risikosteuerungs- und -controllingprozesse einzurichten. Diese drei Elemente sind im Sinne eines Regelkreislaufes miteinander zu verknüpfen (→ AT 4.1 Tz. 3).

Rz. 3

Die Risikosteuerungs- und -controllingprozesse müssen nach Maßgabe von § 25a Abs. 1 KWG eine Identifizierung, Beurteilung, Steuerung sowie Überwachung und Kommunikation der "wesentlichen" Risiken gewährleisten (→ AT 4.3.2 Tz. 1). Insbesondere müssen die wesentlichen Risiken – wiederum unter Berücksichtigung der Auswirkungen von ESG-Risiken – mithilfe dieser Prozesse frühzeitig erkannt, vollständig erfasst und in angemessener Weise dargestellt (→ AT 4.3.2 Tz. 2) sowie unter Berücksichtigung der Risikotragfähigkeit und des Risikoappetits wirksam begrenzt und überwacht (→ AT 4.3.2 Tz. 1) werden können. Die Risiken sind auf der Ebene des gesamten Institutes zu erfassen, unabhängig davon, in welcher Organisationseinheit sie verursacht wurden (→ AT 2.2 Tz. 1). Risiken, die bei der Risikotragfähigkeitsbetrachtung unberücksichtigt bleiben (→ AT 4.1 Tz. 4), Risiken aus ausgelagerten Aktivitäten und Prozessen (→ AT 4.3.2 Tz. 2), mit wesentlichen Risiken verbundene Risikokonzentrationen (→ AT 2.2 Tz. 1) sowie Risiken aus außerbilanziellen Gesellschaftskonstruktionen, selbst wenn diese nicht konsolidierungspflichtig sein so...