Fachbeiträge & Kommentare zu Management Reporting

Der Bereich "Management der Auswirkungen, Risiken und Chancen" befasst sich mit der Frage, wie Unternehmen ihr Geschäftsgebaren aktiv steuern, insbesondere im Verhältnis zu externen Geschäftspartnern wie Lieferanten und Dienstleistern. Er setzt sich aus drei Teilstandards zusammen, die der PAT-Architektur folgen. Für den Einkauf sind alle drei unmittelbar relevant. Sie adres... mehr

Der simplified ESRS S2 bleibt innerhalb der Gesamtstruktur der ESRS weiterhin der thematische Standard der Kategorie Soziales, der sich auf Arbeitskräfte in der Wertschöpfungskette konzentriert. Die Gesamtstruktur der ESRS mit zwölf thematischen Standards und zwei Querschnittsstandards bleibt durch die neue Richtlinie unverändert. Was sich grundlegend ändert, ist die innere ... mehr

Der simplified ESRS G1 bleibt innerhalb der Gesamtstruktur der ESRS der einzige thematische Standard der Kategorie Governance. Was sich hingegen ändert, ist seine innere Architektur und sein Verhältnis zu den Querschnittsstandards. Im ESRS Set 1 gliederte sich der ESRS G1 in drei Berichtssäulen: Governance (verwiesen auf ESRS 2 GOV-1), Management der Auswirkungen, Risiken und... mehr

Der simplified ESRS E1 bleibt innerhalb der Gesamtstruktur der ESRS weiterhin der thematische Standard der Kategorie Umwelt (E), der sich auf den Klimawandel konzentriert. Die Gesamtstruktur der ESRS mit zwölf thematischen Standards und zwei Querschnittsstandards bleibt unverändert. Was sich grundlegend ändert, ist die innere Architektur des Standards. Im ESRS Set 1 gliederte... mehr

Die ESRS sind ein zentraler Bestandteil der CSRD, die eine umfassendere und detailliertere Berichterstattung über Umwelt-, Sozial- und Governance-Aspekte vorschreibt. Ziel ist es, eine größere Transparenz zu schaffen und Unternehmen dazu zu bewegen, ihre Nachhaltigkeitsleistung zu verbessern. Der ESRS S2 – Arbeitskräfte in der Wertschöpfungskette – fokussiert sich speziell a... mehr

Hinweis zur Benutzung des Literaturverzeichnisses: Sofern es sich bei den Autoren bzw. Herausgebern um Organisationen handelt, sind die aufgeführten Werke i. d. R. auf der Internetseite der jeweiligen Organisation verfügbar. Achtelik, Olaf, in: Herzog, Felix (Hrsg.), Geldwäschegesetz, 5. Auflage, München, 2023, § 24c KWG, § 25h KWG und § 6 GwG. ACI Deutschland e. V. – Arbeitsg... mehr

Rz. 13 Die EBA sieht mit Blick auf das Kreditgeschäft die Kreditvergabe als entscheidende Phase an, um die notwendigen ESG-bezogenen Informationen und Daten von den Vertragspartnern zu sammeln, die in der Erstbewertungsphase direkt in den Überwachungsprozess einfließen. Im Rahmen der Kreditvergabe oder der laufenden Kundenbeziehung sollten die Institute die Bewertung von ESG... mehr

Rz. 36 Die Mindestanforderungen an das Kreditgeschäft (MaK) waren ein Meilenstein der qualitativen Aufsicht in Deutschland. Durch ihre Bezugnahme auf das Kreditgeschäft formulierten sie Anforderungen an das Kerngeschäft der Banken und hatten aufgrund ihrer flexiblen und praxisnahen Grundausrichtung Vorbildfunktion für die MaRisk. Rz. 37 Ausschlaggebend für die am 20. Dezember... mehr

Rz. 121 Nach den Vorstellungen der EBA[1] sollten die Institute ESG-Risiken durch wirksame interne Berichtsrahmen überwachen, die der Geschäftsleitung und dem Aufsichtsorgan angemessene Informationen und aggregierte Daten übermitteln, beispielsweise durch die Integration von ESG-Risiken in die regelmäßigen Risikoberichte oder in Form von Dashboards mit Kennzahlen, die eine w... mehr

Rz. 94 Die Grundlage für eine reibungslose Aggregation von Daten im Institut ist eine einheitliche Systematik der Datenhaushalte. Ein Institut hat integrierte Datentaxonomien einschließlich einer entsprechenden konzernweiten Datenarchitektur zu erstellen, in der auch Angaben zu den Eigenschaften der Daten (Metadaten) enthalten sind. Darüber hinaus sind Standardkennzeichnunge... mehr

Rz. 71 Die Aufsicht macht die Sicherstellung der Datenqualität zu einer Managementaufgabe und nimmt die Geschäftsleitung sehr stark in die Verantwortung. Sowohl der Baseler Ausschuss für Bankenaufsicht (BCBS) als auch die EZB[1] haben betont, dass eine intensive Einbindung der Geschäftsleitung[2] unerlässlich für die Verbesserung der Risikodatenaggregation und der Risikoberi... mehr

Rz. 109 Im Rahmen der internen Risikoberichterstattung sollte auch angemessen auf die Auswirkungen von ESG-Risiken eingegangen werden, sofern über sie nicht schon als Teil anderer Risikoarten berichtet wird (→ BT 3.2 Tz. 1, Erläuterung). Davon ist zunächst auszugehen, da sie als Risikotreiber auf die anderen Risikoarten einwirken (→ AT 2.2 Tz. 1, Erläuterung). Von den Instit... mehr

Rz. 66 Die EBA nennt bestimmte Indikatoren, die von den Instituten mindestens verwendet werden sollten, wobei die kleinen und wenig komplexen Institute ("small and non-complex institutions", SNCI) diese Indikatoren zumindest in Erwägung ziehen sollten:[1] Genannt werden zunächst die finanzierten THG-Emissionen nach Scope 1, 2 und 3, aufgeschlüsselt nach Sektoren, unter Verwen... mehr

Rz. 57 Zur Berechnung der NPL-Quote muss der "Bruttobuchwert" der "notleidenden Darlehen und Kredite" ("non-performing loans", NPL) durch den Bruttobuchwert der gesamten Darlehen und Kredite geteilt werden (→ AT 2.1 Tz. 1, Erläuterung). Zur Klarstellung, was unter dem Status "notleidend" genau zu verstehen ist, soll die Definition für das aufsichtliche Meldewesen herangezoge... mehr

Rz. 55 Die Berichterstattung über ESG-Risiken bildet die Basis für deren kontinuierliche Überwachung unter Verwendung von Kennzahlen wie dem Prozentsatz der Transaktionen, die auf ESG-Aspekte überprüft wurden, sowie von Tools, Modellen und Daten. Dafür scheinen geeignete Berichtsrahmen, die durch die zugrunde liegenden IT-Systeme erweitert und unterstützt werden, unerlässlic... mehr

Rz. 29 Bei der am 23. Oktober 1995 veröffentlichten Verlautbarung über die Mindestanforderungen an das Betreiben von Handelsgeschäften (MaH) handelte es sich um das erste qualitative Rahmenwerk der deutschen Bankenaufsicht, das sich mit dem "Handelsgeschäft" auf einen kompletten Geschäftsbereich bezog. Allerdings hatten auch die MaH ihre Vorläufer. Dazu zählten die "Mindesta... mehr

Rz. 163 In der Praxis stellen die Anforderungen an eine Festlegung von Verantwortlichkeiten große Herausforderungen für die Institute dar. Die EZB hat im Rahmen ihres Thematic Reviews festgestellt, dass die mangelhafte Zuordnung von Verantwortlichkeiten auf verschiedenen Ebenen bis einschließlich der Geschäftsleitung oftmals Ursache für eine mangelhafte Umsetzung der Grundsä... mehr

Rz. 38 Die Aufsicht muss sich im Rahmen des SREP intensiv mit den Methoden, Prozessen, Verfahren und Strategien der Institute auseinandersetzen und diese u. a. hinsichtlich ihrer Angemessenheit bezüglich einer dauerhaften Sicherstellung der Risikotragfähigkeit beurteilen. Dabei misst sie bei der Beurteilung des ICAAP verstärkt der Datenhaltung sowie den Management-Informatio... mehr

Rz. 86 Beim IKT-Risiko sollte nicht nur nach den Vorstellungen des Baseler Ausschusses für Bankenaufsicht mit Verweis auf das Cyber-Lexikon des Financial Stability Boards (FSB) auch das "Cyberrisiko" berücksichtigt werden.[1] Der Definition des FSB zufolge wird die Kombination aus der Wahrscheinlichkeit des Auftretens von Cybervorfällen und deren Auswirkungen als "Cyberrisi... mehr

Rz. 115 Traditionell werden in den Instituten selbst entwickelte Anwendungen ("Individuelle Datenverarbeitung", IDV) auf Basis von MS Excel und MS Access als zentrale Aggregations- und Weiterverarbeitungstools verwendet. Diese Anwendungen werden oft zur Lösung von Ad-hoc-Anfragen verwendet, aber auch für regelmäßige Informationsbedürfnisse eingesetzt. Sie ermöglichen flexibl... mehr

Rz. 47 Der Geschäftsleitung wird von der EZB nahegelegt, sich eingehend damit zu befassen, wie das Institut auf die internationalen Abkommen, wie z. B. das Übereinkommen von Paris, die Maßnahmenpakete der EU-Kommission und entsprechende nationale oder lokale Initiativen (→ Teil I, Kapitel 9), sowie auf die Ergebnisse gut fundierter Klima- und Umweltbewertungen reagieren möch... mehr

Rz. 83 Die klare und aufeinander abgestimmte Definition von Prozessen und daran geknüpften Aufgaben, Kompetenzen, Verantwortlichkeiten, Kontrollen und Kommunikationswege ist von essenzieller Bedeutung für die Funktionsfähigkeit einer Organisation. Das gilt grundsätzlich auch für die Organisation einer Unternehmensgruppe, die ein reibungsloses Zusammenspiel zwischen den grupp... mehr

Rz. 220 Die Bedeutung des Risikotragfähigkeitskonzeptes ist nicht auf die Gegenüberstellung der wesentlichen Risiken mit dem Risikodeckungspotenzial beschränkt. Das Risikodeckungspotenzial kann seine Funktion als zentrale interne Steuerungsgröße erst dann vollständig entfalten, wenn das Risikotragfähigkeitskonzept mit den geschäfts- und risikostrategischen Vorgaben der Gesch... mehr

Rz. 123 Die Verfahren zur Steuerung und Beurteilung der Liquiditätsrisiken haben auch zu gewährleisten, dass Höhe, Art, Umfang und Entwicklung der Belastung von Vermögensgegenständen zeitnah identifiziert und in den Berichten an die Geschäftsleitung berücksichtigt werden. Dabei sind auch die Auswirkungen von Stressszenarien angemessen zu berücksichtigen. Auch beim Notfallpla... mehr

Rz. 377 Das Institut hat die Ausführung der ausgelagerten Aktivitäten und Prozesse durch den Dienstleister ordnungsgemäß zu überwachen. Die Überwachung erstreckt sich in erster Linie auf die Ergebniskontrolle und die für diese Zwecke eingerichteten Prozesse und Strukturen. Folgende Aufgaben spielen im Rahmen der Überwachung eine wichtige Rolle:[1] Soll-Ist-Vergleiche auf Basi... mehr

Rz. 41 Hinsichtlich der Bewertung von Finanzinstrumenten besteht ein enger Zusammenhang zur kapitalmarktorientierten Rechnungslegung, wie den International Financial Reporting Standards (IFRS). Grundsätzlich können Finanzinstrumente zu "fortgeführten Anschaffungs- oder Herstellungskosten" oder zum "beizulegenden Zeitwert" ("Fair Value") bewertet werden. Nach den Vorschriften... mehr

Rz. 115 Die interne Berichterstattung über ESG-Risiken kann sich auch an den Anforderungen an die Offenlegung zu ESG-Risiken orientieren. Schließlich lassen sich aus den aufsichtsrechtlich vorgegebenen Kennzahlen, die von (einigen) Instituten offengelegt werden müssen, immer auch gewisse Rückschlüsse auf die Erwartungen der Aufsichtsbehörden in diesem Bereich ziehen. Unabhän... mehr

Rz. 106 Im Rahmen seines letzten Umsetzungsberichtes hat der Baseler Ausschuss für Bankenaufsicht (BCBS) Beispiele für eine effektive Datenarchitektur und IT-Infrastruktur von Instituten aufgezählt, bei denen die Grundsätze bereits im Wesentlichen bzw. vollständig umgesetzt sind. Hierzu gehören die effektive Integration isolierter Datenbanken von verschiedenen Konzerngesells... mehr

Rz. 42 Eine ausschließlich turnusmäßige Erstellung von Risikoberichten, auf deren Basis die steuerungsrelevanten Entscheidungen der Geschäftsleitung getroffen werden sollen, würde ein Institut für die Zeiträume zwischen den Berichtsterminen ggf. in ernste Gefahr bringen, wenn sich die aktuelle Risikosituation des Institutes oder die aktuelle Situation der Märkte, auf denen d... mehr

[…] ich freue mich, Ihnen nunmehr die finale Fassung der MaRisk vorlegen zu können, wie sie sich nach Abschluss des im Oktober 2020 angestoßenen Konsultationsverfahrens darstellt. Im Ergebnis der Auswertung der Stellungnahmen sowie der Diskussionen in den drei Sitzungen des Fachgremiums MaRisk am 12. und 19.02. sowie am 04.03.2021 sind noch für eine Reihe von strittigen Punkt... mehr

Rz. 97 Die Anforderung zur Pflichtabwesenheit von Händlern als Instrument der Betrugsbekämpfung existiert bereits seit vielen Jahren. Früheste Ansätze finden sich z. B. in den USA, wo der Einlagensicherungsfonds der USA ("Federal Deposit Insurance Corporation", FDIC) in einem Rundschreiben vom 3. August 1995 mit dem Titel "Vacation Policies" eine ununterbrochene Abwesenheit ... mehr

Rz. 36 Die "Integrität" ("integrity") bezeichnet laut BSI die Sicherstellung der Korrektheit (Unversehrtheit) von Daten bzw. der korrekten Funktionsweise von Systemen. Das BSI unterscheidet außerdem zwischen der Integrität von "Daten" und der Integrität von "Informationen". Das ist darauf zurückzuführen, dass der Begriff "Informationen" vom BSI als Synonym für "Daten" verwen... mehr

Rz. 220 Stresssituationen können auf institutseigene oder marktweite Ursachen rekurrieren. Institutseigene Ursachen sind im Gegensatz zu marktweiten Ursachen i. d. R. auf eigene Versäumnisse des Institutes zurückzuführen. Sie können im Extremfall den vollständigen Verlust des Vertrauens der Marktteilnehmer in das Institut und folglich den kompletten Abzug von Kundeneinlagen ... mehr

Rz. 61 Die Meldeanforderungen der Institute in Bezug auf die Liquiditätsdeckung und die stabile Refinanzierung gemäß Art. 415 CRR wurden erstmals im April 2014 von der EU-Kommission veröffentlicht.[1] Die Grundlage dafür bildeten die entsprechenden Vorschläge der EBA vom Dezember 2013.[2] Auf Basis ergänzender Vorschläge der EBA aus dem Jahr 2015 hat die EU-Kommission im Mär... mehr

Rz. 25 Die IT-Systeme (Hardware- und Software-Komponenten), die zugehörigen IT-Prozesse und die sonstigen Bestandteile des Informationsverbundes müssen die "Integrität", die "Verfügbarkeit", die "Authentizität" sowie die "Vertraulichkeit" der Daten sicherstellen. Gemäß Tz. 4.7 BAIT handelt es sich dabei um die sogenannten "Schutzziele" bzw. im Sprachgebrauch des Bundesamtes... mehr

AT 1 Tz. 6: Einführung des Begriffs "bedeutende Institute" An dem Begriff "bedeutende Institute" wird die Aufsicht festhalten. Allerdings sollen erläuternde Ausführungen in das Übersendungsschreiben zur MaRisk-Novelle aufgenommen werden. Hinsichtlich der einzelnen Themen, für die die Änderung "bedeutendes Institut" relevant ist, wird auf die Erläuterungen zu den jeweiligen Mod... mehr

Im klassischen Wasserfallvorgehen eines Projekts werden die unterschiedlichen Projektphasen zunächst vollständig geplant, ehe mit der Produktion begonnen wird, und jede Phase muss abgeschlossen sein, ehe mit der nächsten begonnen wird[1]. Dieses Vorgehensmodell ist ein sequentielles Verfahren, das mit der erstmaligen Auslieferung des Ergebnisses endet. Dies führt dazu, dass ... mehr

Mit dem Einsatz von KI-Systemen wie ChatGPT verschieben sich die Aufgabenprofile erheblich. Repetitive Tätigkeiten wie Datensammlung, -aufbereitung oder einfache Berichte können automatisiert werden, wodurch Controller entlastet werden (Haufe, 2025c). KI-gestützte Prognosen und Szenarioanalysen ermöglichen zudem eine präzisere und schnellere Entscheidungsunterstützung für da... mehr

Durch KI verändern sich die Anforderungen an Controlling-Positionen damit sowohl fachlich als auch persönlich. Fachliche Kompetenzen: Controller benötigen zunehmend Kenntnisse in Datenanalyse, KI-Grundverständnis und Advanced Analytics. Neben dem Umgang mit großen Datenmengen und Tools wie Power BI, Python oder R wird auch ein Bewusstsein für Datenqualität, Governance und eth... mehr

Rz. 95 Die Beurteilung der Ordnungsmäßigkeit der Buchführung betrifft die Verpflichtungen aus §§ 238–241 HGB. Hierzu gehören: die Organisation und das System der Buchführung, das Beleg- und Ablagewesen, die zeitnahe, vollständige und fortlaufende Erfassung von Geschäftsvorfällen, die Bestandsnachweise, die Herleitung des Abschlusses aus der Buchführung, das rechnungslegungsreleva... mehr

mehr

mehr

mehr

Bach/Berger, Das überarbeitete IFRS Practice Statement 1 im Lichte der Konnektivität, WPg 5/2026, S. 301; Fink/Henckel/Kajüter, Leistungsindikatoren im Wirtschafts- und Prognosebericht – Management Ap... mehr

mehr

Geiger/Gärtner, Berichterstattung zur nachhaltigkeitsbezoge... mehr

mehr

mehr

mehr

Rz. 34 Die IFRS/IAS (International Financial Reporting Standards/International Accounting Standards) definieren die Begriffe "Forschung" und "Entwicklung" in IAS 38.8 (s. Rz. 1). Ob die Forschungs- und Entwicklungsaktivitäten zu aktivierbaren selbst geschaffenen immateriellen Vermögenswerten führen, bestimmt sich nach dem Erstellungsprozess des Produkts, d. h., ob die Aufwend... mehr