Fachbeiträge & Kommentare zu Bewertung

Rz. 6 Die Anforderungen des Moduls AT 4.3.5 sind technologieneutral formuliert und regeln den Einsatz sowohl einfacher als auch fortgeschrittener Modelle, darunter auch Modelle im Bereich der künstlichen Intelligenz und des maschinellen Lernens. Die BaFin definiert den Begriff der "künstlichen Intelligenz" als Kombination aus großen Datenmengen ("Big Data"), Rechenressourcen... mehr

Rz. 174 Unter Berücksichtigung von Risikokonzentrationen ist für alle wesentlichen Risiken der "Risikoappetit" des Institutes festzulegen. Dafür muss sich ein Institut zunächst Klarheit über die vorhandenen Möglichkeiten verschaffen. Im Rahmen der Risikoinventur wird daher das aktuelle Gesamtrisikoprofil ermittelt, d. h. die zu einem bestimmten Zeitpunkt vorgenommene Bewertu... mehr

Rz. 143 Die Leitung der Risikocontrolling-Funktion ist einer Person auf einer ausreichend hohen Führungsebene zu übertragen. Sie hat ihre Aufgaben in Abhängigkeit von der Größe des Institutes sowie von Art, Umfang, Komplexität und Risikogehalt der Geschäftsaktivitäten grundsätzlich in exklusiver Weise auszufüllen (→ AT 4.4.1 Tz. 4). Die exklusive Wahrnehmung der Leitung der ... mehr

Rz. 226 Die Auslagerung von Leitungsaufgaben, die aufgrund gesellschaftsrechtlicher oder bankaufsichtsrechtlicher Vorgaben der Geschäftsleitung vorbehalten bleiben, ist unzulässig. Unter Leitungsaufgaben versteht man der einschlägigen Fachliteratur zum Aktiengesetz zufolge die "Unternehmensplanung, -koordination, -kontrolle und Besetzung der Führungsstellen" durch den Vorsta... mehr

Rz. 119 Die wesentlichen operationellen Risiken, d. h. die bedeutenden potenziellen Schadensfälle, müssen identifiziert und beurteilt werden. Für die Identifizierung potenzieller Schadensfälle und zur Beurteilung ihrer möglichen negativen Auswirkungen auf die Ertrags- oder Vermögenslage des Institutes kann u. a. auf die in der Vergangenheit beobachteten Verluste abgestellt w... mehr

Rz. 24 Für die Praxis der Erstellung der Revisionsberichte wird im Regelfall unterstellt, dass die Interne Revision und die jeweils geprüfte Organisationseinheit schon während der Prüfung oder spätestens an deren Ende zu einer Vereinbarung hinsichtlich der Beseitigung der aufgedeckten Mängel oder Schwachstellen kommen. Im Normalfall wird die Interne Revision die Prüfungserge... mehr

Rz. 1 Eine Auslagerung liegt vor, wenn ein anderes Unternehmen mit der Wahrnehmung von Aktivitäten und Prozessen im Zusammenhang mit der Durchführung von Bankgeschäften, Finanzdienstleistungen oder sonstigen institutstypischen Dienstleistungen beauftragt wird, die ansonsten vom Institut selbst erbracht würden. Zivilrechtliche Gestaltungen und Vereinbarungen können dabei das ... mehr

Rz. 43 Die Erkenntnisse aus beiden Analysen dienen im nächsten Schritt dazu, das Notfallkonzept mit Leben zu füllen. Im "Notfallkonzept" sollen u. a. die Verantwortlichkeiten, Ziele und Maßnahmen zur Fortführung bzw. Wiederherstellung der zeitkritischen Aktivitäten und Prozesse bestimmt werden. Das Notfallkonzept muss zudem die Geschäftsfortführungs- und Wiederherstellungspl... mehr

Rz. 350 Im Rahmen der Überprüfung der Refinanzierungsstrategie sollten sich die zuständigen Behörden u. a. den aktuellen Refinanzierungsplan vorlegen lassen, einschließlich der Refinanzierungsquellen, Laufzeiten, wichtigsten Märkte, verwendeten Produkte etc. Dabei muss der Refinanzierungsplan für die zuständigen Behörden nachvollziehbar sein. Insofern sollten aus ihm auch al... mehr

Rz. 6 Die deutsche Aufsicht gibt im Hinblick auf die Ausgestaltung des Limitsystems keine konkreten Methoden vor. Die Vergabe geeigneter Limite kann insoweit auf verschiedene Weise erfolgen. Aufgrund der Maßgeblichkeit der Risikotragfähigkeit empfiehlt sich auf Gesamtbankebene zunächst eine Orientierung am vorhandenen Risikodeckungspotenzial (→ AT 4.1 Tz. 1) unter Berücksich... mehr

Rz. 21 Die Risikocontrolling-Funktion muss spätestens seit der siebten MaRisk-Novelle im Rahmen ihrer Zuständigkeit für die angemessene Überwachung und Kommunikation der wesentlichen Risiken auch die Auswirkungen der ESG-Risiken berücksichtigen. Das geschieht auf verschiedene Weise. Zunächst muss sie die Auswirkungen der ESG-Risiken auf die anderen Risikoarten im Rahmen der ... mehr

Rz. 33 Gegenstand der Organisationsrichtlinien sind auch die Verfahrensweisen des Institutes im Hinblick auf Auslagerungsaktivitäten. Mit dem Finanzmarktintegritätsstärkungsgesetz[1] aus dem Jahr 2021 und der sechsten MaRisk-Novelle wurde die bisherige Systematik des § 25b KWG und des Moduls AT 9 im Hinblick auf die Anforderungen an Auslagerungen geändert. Die Regelungen bes... mehr

Rz. 7 Dem "Prinzip der doppelten Proportionalität" zufolge muss die institutsspezifische Ausgestaltung des Risikomanagements zum einen der Größe und der Art der betriebenen Geschäfte sowie dem spezifischen Risikoprofil des Institutes angemessen sein (Proportionalität aus Sicht des Institutes). Zum anderen sollte die Intensität der aufsichtlichen Überwachung den institutsspez... mehr

Rn. 84 Stand: EL 191 – ET: 08/2026 Die Qualifizierung von Gutachten als wissenschaftlich setzt voraus, dass sie auf der Grundlage von wissenschaftlichen Disziplinen erstellt werden (BFH BStBl III 1957, 106). Es werden aber nicht nur solche als wissenschaftlich bewertet, die sich mit abstrakten Fragen beschäftigen, sondern auch solche, die konkrete praktische Streitfälle erled... mehr

Rz. 143 Die Identifizierung und Beurteilung der wesentlichen operationellen Risiken müssen zumindest jährlich erfolgen, weil die Geschäftsleitung im selben Turnus über bedeutende Schadensfälle und wesentliche operationelle Risiken zu unterrichten ist (→ BT 3.2 Tz. 6). Problematisch am jährlichen Berichtsturnus ist allerdings, dass die Risikocontrolling-Funktion der Geschäfts... mehr

Rz. 73 Nach Art. 97 Abs. 1 CRD IV überprüfen die zuständigen Behörden im Rahmen des aufsichtlichen Überprüfungs- und Bewertungsprozesses (SREP) die Regelungen, Strategien, Verfahren und Mechanismen, die die Institute zur Einhaltung der CRD IV und der CRR geschaffen haben, und bewerten dabei insbesondere die Risiken, denen die Institute ausgesetzt sind oder sein könnten, sowi... mehr

Rz. 44 Nach den Vorstellungen des Baseler Ausschusses für Bankenaufsicht sollte die Geschäftsleitung sicherstellen, dass die Mitglieder des Leitungsorgans an Einführungsprogrammen teilnehmen und Zugang zu laufenden Schulungen zu relevanten Themen haben, die interne oder externe Ressourcen umfassen können. Die Geschäftsleitung sollte für diesen Zweck genügend Zeit, Budget und... mehr

Rz. 16 Bei der Einrichtung von Limitsystemen zur Begrenzung der Marktpreisrisiken sind auch Risikokonzentrationen zu berücksichtigen. Dabei sollte beachtet werden, dass für Risikokonzentrationen neben einzelnen Risikofaktoren auch mehrere miteinander korrelierte Risikofaktoren verantwortlich sein können. Diese Korrelationen sind manchmal nur unter angespannten Marktbedingung... mehr

Rz. 33 Maßgeblicher Grundsatz für die Ausgestaltung der Prozesse im Handelsgeschäft ist die klare aufbauorganisatorische Trennung des Handelsbereiches von den Funktionen des Risikocontrollings sowie der Abwicklung und Kontrolle bis einschließlich der Ebene der Geschäftsleitung (→ BTO 2.1 Tz. 1). Darüber hinaus gelten für Handelsgeschäfte grundsätzlich auch die aufbauorganis... mehr

Rz. 60 Die aggregierten Informationen sollten hinreichend detailliert sein, um die Geschäftsleitung in die Lage zu versetzen, die Sensitivität des Institutes in Bezug auf Änderungen der Marktbedingungen und anderer wichtiger Risikofaktoren zu bewerten. Die Berichte sollten als Grundlage für regelmäßige Kontrollen dienen, um festzustellen, ob das Institut gemäß seiner Strateg... mehr

Rz. 72 Die Liquiditätsübersichten müssen geeignet sein, um die Liquiditätslage im kurz-, mittel- und langfristigen Bereich darzustellen. Dies hat sich in den getroffenen Annahmen, die den Mittelzu- und -abflüssen zugrunde liegen, und in der Untergliederung in Zeitbändern angemessen widerzuspiegeln. Diese Annahmen können auf Erfahrungen aus der Vergangenheit oder auf Experten... mehr

Rz. 55 Das "Risiko einer übermäßigen Verschuldung" ("Risk of Excessive Leverage", REL) erwächst gemäß Art. 4 Abs. 1 Nr. 94 CRR aus der Anfälligkeit eines Institutes aufgrund seiner Verschuldung oder Eventualverschuldung und erfordert möglicherweise unvorhergesehene Korrekturen seines Geschäftsplanes ("Business Plan")[1], also des Geschäftsmodells und/oder der Geschäftsstrate... mehr

Rz. 153 Mit der Anforderung, IT-Risiken angemessen zu überwachen und zu steuern, behandelt die deutsche Aufsicht IT-Risiken als eigene Risikokategorie, die im Risikomanagement entsprechend zu berücksichtigen ist. Hierfür sind angemessene Prozesse einzurichten. Der Begriff "IT-Risiko" wird in den MaRisk nicht definiert. Die BaFin zählt IT-Risiken zu den operationellen Risiken... mehr

Rz. 12 Eine Arbeitsgruppe der Senior Supervisors Group (SSG)[1] hat die Begriffe "Risikoappetit", "Risikotragfähigkeit" und "Risikoprofil" im Dezember 2010 wie folgt voneinander abgegrenzt und gleichzeitig deren Zusammenhänge dargestellt:[2] Der "Risikoappetit" ("risk appetite") beschreibt die Art und das Niveau der Risiken, die ein Unternehmen angesichts seiner wirtschaftlic... mehr

Rz. 163 In der Praxis stellen die Anforderungen an eine Festlegung von Verantwortlichkeiten große Herausforderungen für die Institute dar. Die EZB hat im Rahmen ihres Thematic Reviews festgestellt, dass die mangelhafte Zuordnung von Verantwortlichkeiten auf verschiedenen Ebenen bis einschließlich der Geschäftsleitung oftmals Ursache für eine mangelhafte Umsetzung der Grundsä... mehr

Rz. 56 Über "Basel III"[1] wurden Mitte 2013 auch in der Bankenverordnung neue Vorgaben zum Liquiditätsmanagement ergänzt, die zum Teil auf die zweite Säule ausstrahlen. Gemäß der Anforderung an die Liquiditätsdeckungsquote ("Liquidity Coverage Ratio", LCR) nach Art. 412 Abs. 1 CRR müssen die Institute über liquide Aktiva (Liquiditätspuffer) verfügen, deren Gesamtwert die Li... mehr

Rz. 357 Mit dem Digital Operational Resilience Act (DORA)[1] hat der europäische Gesetzgeber für Finanz­unternehmen[2] als Bestandteil des Drittparteienrisikomanagements der Informations- und Kommunikationstechnologie (IKT-Drittparteienrisikomanagement) sektorübergreifende Mindestvorgaben an vertragliche Vereinbarungen über die Nutzung von IKT-Dienstleistungen zwischen Finan... mehr

Rz. 1 Dieses Rundschreiben zeigt auf der Grundlage des § 25a Abs. 1 des Kreditwesengesetzes (KWG) einen flexiblen und praxisnahen Rahmen für die Ausgestaltung des Risikomanagements der Institute auf. Es präzisiert ferner die Anforderungen des § 25b KWG (Auslagerung) und des § 26c KWG (ESG-Risiken). Erläuterung: CRD-Drittstaatenzweigstellen Da bei CRD-Drittstaatenzweigstellen k... mehr

Rz. 266 Die von den Instituten verwendeten Methoden und Verfahren zur Risikoquantifizierung beruhen sehr häufig zumindest teilweise auf beobachteten Entwicklungen aus der Vergangenheit (z. B. VaR-Verfahren auf Basis historischer Simulation). Historische Daten bilden dann einen Teil der Berechnungsgrundlage für die Bewertung des (in die Zukunft gerichteten) Risikos. Aus diese... mehr

Rz. 18 Ein Institut sollte über einen ganzheitlichen institutsweiten Rahmen für das Risikomanagement ("Risk Management Framework", RMF) verfügen, der sich auf alle Geschäftsbereiche und internen Einheiten, einschließlich der internen Kontrollfunktionen, erstreckt und dem ökonomischen Gehalt aller Risikopositionen voll und ganz Rechnung trägt. Der RMF sollte das Institut in d... mehr

Rz. 121 Mit dem CRD IV-Umsetzungsgesetz wurde ergänzt, dass eine ordnungsgemäße Geschäftsorganisation gemäß § 25a Abs. 1 Satz 6 Nr. 3 KWG auch einen Prozess umfasst, der es den Mitarbeitern unter Wahrung der Vertraulichkeit ihrer Identität ermöglicht, Verstöße gegen die CRR, die Marktmissbrauchsverordnung [1], die Verordnung über Märkte für Finanzinstrumente ("Markets in Fina... mehr

Rz. 81 Nachhaltigkeitsrisiken bzw. ESG-Risiken, d. h. Risiken aus den Bereichen Umwelt, Soziales und Unternehmensführung ("Environmental, Social and Governance"), können die Institute in allen Phasen des Kreditprozesses treffen, von der Kreditgewährung bis zur Überwachung (→ AT 2.2 Tz. 1). Insbesondere können ESG-Risiken die wichtigsten Kreditparameter beeinflussen. Durch ve... mehr

Rz. 13 Der Umfang und die Qualität der technisch-organisatorischen Ausstattung müssen allerdings auch mit der Entwicklung der Geschäftsaktivitäten eines Institutes und dem technischen Fortschritt mithalten können. Insofern genügt es nicht, die technisch-organisatorische Ausstattung einmal zu überprüfen und für angemessen zu befinden. So können sich die betriebsinternen Erfor... mehr

Rz. 87 Bei der Berücksichtigung von Positionen mit unbestimmter Kapital- oder Zinsbindung sind Einlagen von "Finanzkunden" i. S. v. Art. 411 CRR (→ BTR 2.3 Tz. 7, Erläuterung) nicht zu modellieren und als täglich fällig anzunehmen. Nach Art. 411 Nr. 1 CRR bezeichnet ein "Finanzkunde" einen Kunden[1], der eine oder mehrere der in Anhang I CRD IV genannten Tätigkeiten als Haup... mehr

Rz. 38 Das Limitsystem sollte im Einklang mit der Gesamtstrategie und dem Risikoappetit des Institutes festgelegt werden, um Risiken und Verluste im Einklang mit dem Konzept zur angemessenen Kapitalausstattung effektiv begrenzen zu können. Insofern sollte es wirksame Grenzen für die Risikoübernahme beinhalten.[1] Unter diesen Risikogrenzen sind spezifische quantitative Maßna... mehr

Rz. 358 Mit der zunehmenden Bedeutung der "Nachhaltigkeitsrisiken" bzw. "ESG-Risiken" (→ AT 2.2 Tz. 1) ist die Beantwortung der Frage dringlicher geworden, auf welche Weise diese Risiken sinnvoll in das interne Risikomanagement der Institute integriert werden können. Als problematisch hat sich schnell erwiesen, dass mit dieser Risikoart ein anderes Wesentlichkeitsverständnis... mehr

Rz. 376 Am 19. Juni 2019 hat die TEG ihren Abschlussbericht mit Empfehlungen an die EU-Kommission zu den Grundsätzen für einen EU Green Bond Standard (EuGB) sowie einen Modellentwurf vorgelegt. Am 9. März 2020 wurde von der TEG ein Nutzerleitfaden mit Empfehlungen für potenzielle Emittenten, Verifizierer und Investoren veröffentlicht.[1] Auf diesen Empfehlungen basierend, ha... mehr

Rz. 34 Unter "ESG-Faktoren" werden Aspekte aus den Bereichen Umwelt, Soziales und Unternehmensführung ("Environmental, Social and Governance", ESG) verstanden, die sich positiv oder negativ auf die finanzielle Leistung oder Solvenz eines Unternehmens, Staates oder einer Person auswirken können. Insofern können ESG-Faktoren auch bei der Bewertung von Chancen und Risiken für f... mehr

Rz. 383 Bei wesentlichen Auslagerungen ist die Leistung des Auslagerungsunternehmens laufend anhand vorzuhaltender Kriterien (z. B. "Key Performance Indicators", "Key Risk Indicators") und vertraglich vereinbarter Informationen des Auslagerungsunternehmens zu überwachen. Die Qualität der erbrachten Leistungen ist regelmäßig zu beurteilen. Durch diese Anforderung wird zunäch... mehr

Rz. 39 In manchen Instituten erstellt die Compliance-Funktion einen Verhaltenskodex ("Code of Conduct") oder Rahmenwerke für die Vermeidung bzw. den Umgang mit Interessenkonflikten. Allerdings kommen auch andere Lösungen in Betracht. Mit einem Verhaltenskodex oder Rahmenvorgaben werden die Anforderungen der EBA umgesetzt, die wirksame Richtlinien zur Ermittlung, Bewertung, S... mehr

Rz. 102 Institute mit einem Portfolio an gehebelten Transaktionen ("Leveraged Transactions", LT) müssen bei der Festlegung ihrer Strategie die Anforderungen aus Abschnitt 4.3.2 der EBA-Leitlinien für die Kreditvergabe und Überwachung beachten (→ AT 4.2 Tz. 1, Erläuterung). Demnach wird von den Instituten insbesondere erwartet, dass sie eine für alle relevanten Geschäftsberei... mehr

Rz. 100 Die DK hatte in ihrer Stellungnahme die Granularität dieser Vorgaben beklagt und darum gebeten, eine proportionale Auslegung zu ermöglichen. Als eine Möglichkeit zur Orientierung an passenden Verhältnismäßigkeitskriterien hat die DK auf die Vorgehensweise mit den aufsichtlichen Zinsschockszenarien hingewiesen.[1] Danach sollen die Institute hinsichtlich der automatis... mehr

Rz. 16 Hinsichtlich der Behandlung von Marktpreisrisiken wird bei zins- und aktienkursbezogenen Positionen in der CRR zwischen dem allgemeinen (systematischen) und dem spezifischen (unsystematischen) Risiko unterschieden.[1] Das allgemeine Risiko bezieht sich auf sogenannte "marktinduzierte" Wertänderungen der Positionen. Als ursächlich dafür werden Marktbewegungen in ihrer... mehr

Rz. 388 Die EBA hat im Jahr 2020 erstmals Sensitivitätsanalysen für Klimarisiken mit 29 freiwilligen Instituten durchgeführt. Die Ergebnisse dieser Analyse sind im Mai 2021 veröffentlicht worden (→ AT 4.3.3 Tz. 1).[1] Am 17. Mai 2021 hat die EZB einen Fachbeitrag zu den Auswirkungen des Klimawandels auf die Finanzstabilität innerhalb der EU veröffentlicht. Darin wurde deutli... mehr

Rz. 11 Etwa zeitgleich mit der Veröffentlichung der EBA-Leitlinien zur internen Governance im Jahr 2011 hat sich der Baseler Ausschuss für Bankenaufsicht (BCBS) mit der Rolle der Internen Revision auseinandergesetzt.[1] Das im Dezember 2011 zur Konsultation gestellte Papier wurde im Juni 2012 in seiner endgültigen Fassung veröffentlicht. Darin beschreibt der BCBS das Verhäl... mehr

Rz. 19 Maßgeblich für die korrekte Einstufung der Handelsaktivitäten eines Institutes sind zunächst einschlägige Regelungen in Art. 4 Abs. 1 Nr. 86 CRR zur Abgrenzung von Handels- und Anlagebuch.[1] Nach einer Bagatellregelung in Art. 94 Abs. 1 CRR dürfen die Institute trotz eines grundsätzlich vorhandenen Handelsbuches unter bestimmten Voraussetzungen die Eigenmittelanforde... mehr

Rz. 12 Die Umsetzung der vom BCBS vorgeschlagenen Meldeverpflichtung ist auf europäischer und nationaler Ebene lange Zeit nicht erfolgt, zumal die deutsche Aufsicht diesem Vorhaben kritisch gegenüberstand. Auch die Deutsche Kreditwirtschaft hatte sich – gerade bedingt durch den im Rahmen der Einführung einer ordnungsgemäßen Meldung potenziell entstehenden Implementierungsauf... mehr

Welche Erkenntnisse hat die Aufsicht aus der anlassbezogenen SREP-Datenerhebung per 30. Juni 2020 ggf. gezogen? Die anlassbezogene Datenerhebung war notwendig, um auf dieser Basis eine unterjährige Risikoanalyse vorzunehmen. Ein Einblick in die Risikolage der Institute während der Pandemie konnte nicht bis zur Auswertung der Jahresendzahlen warten. Die Erkenntnisse aus der Da... mehr

Rz. 4 Konkrete methodische Vorgaben werden von der deutschen Aufsicht nicht gemacht. Insoweit kann auf eine ganze Palette infrage kommender Verfahren zurückgegriffen werden. Um einen Gleichlauf zwischen interner und externer Rechnungslegung sicherzustellen, der eine Unternehmenssteuerung erleichtert, erscheint es zweckmäßig, wenn jeweils identische Kriterien genutzt werden. ... mehr

Rz. 9 Die Bankenaufsicht muss ebenfalls ihre Lehren aus den jeweils relevanten Ereignissen der Vergangenheit ziehen. Um den grenzüberschreitenden Aktivitäten vieler Institute gerecht zu werden, muss auch die Zusammenarbeit der Aufsichtsbehörden weiter vorangetrieben werden. Ferner werden seit einigen Jahren makroökonomische Entwicklungen bei der Beaufsichtigung der Institute... mehr