Fachbeiträge & Kommentare zu Management

Rz. 9 Im Rahmen der Personalbedarfsplanung geht es vorrangig um die Ermittlung des gegenwärtigen und des zukünftigen Personal-Sollbestandes, insbesondere in quantitativer, qualitativer und zeitlicher Hinsicht. Hiermit soll sichergestellt werden, dass übergeordnete betriebliche (Teil-)Ziele erreichbar sind.[1] Eine solche Planung ist notwendig, um eine Über- oder Unterdeckung... mehr

Rn. 361 Stand: EL 191 – ET: 08/2026 Die Regelung betrifft sog Wagniskapitalgesellschaften. Solche Gesellschaften haben sich zur Förderung junger Unternehmen in der mittelständischen Wirtschaft unter der Bezeichnung Venture Capital-Fonds und Private Equity-Fonds gebildet. Hierbei gilt Private Equity als Oberbegriff für nichtbörsliche Kapitalbeteiligungen; mit Venture Capital b... mehr

Rz. 212 Im Jahr 2007 wurden erstmalig branchenweite Liquiditätsrisiko-Stresstests nach vorgegebenen Rahmenszenarien der Deutschen Bundesbank durchgeführt, die aus den Resultaten wichtige Rückschlüsse zum Krisenmanagement sowie zur Stabilität der befragten Institute unter angespannten Marktbedingungen ziehen konnte. Die Auswirkungen der Stressszenarien wurden mithilfe der int... mehr

Rz. 49 Ein wirksames Management der Adressenausfallrisiken ist eng mit einer angemessenen Ausgestaltung der Aufbau- und Ablauforganisation im Kreditgeschäft verknüpft. Das wird besonders daran deutlich, dass die in Art. 79 CRD IV formulierten Anforderungen an Adressenausfallrisiken in den MaRisk vor allem durch organisatorische Vorgaben umgesetzt werden: Die Kreditvergabe mus... mehr

Rz. 220 Stresssituationen können auf institutseigene oder marktweite Ursachen rekurrieren. Institutseigene Ursachen sind im Gegensatz zu marktweiten Ursachen i. d. R. auf eigene Versäumnisse des Institutes zurückzuführen. Sie können im Extremfall den vollständigen Verlust des Vertrauens der Marktteilnehmer in das Institut und folglich den kompletten Abzug von Kundeneinlagen ... mehr

Rz. 5 Eine wesentliche Voraussetzung für ein risikoorientiertes Vorgehen der Internen Revision ist die Analyse aller Prozesse und Aktivitäten im Hinblick auf ihren jeweiligen Risikogehalt. Die konkrete Ausgestaltung dieser Analysetätigkeit bleibt dabei der Internen Revision überlassen. Allerdings benötigt sie dafür einen vollständigen Überblick über die Aktivitäten und Proze... mehr

Rz. 131 Im Bankgeschäft werden den Kunden sowohl beim Liquiditätsverbrauch auf der Aktivseite (z. B. durch Kreditlinien) als auch bei der Liquiditätsbeschaffung auf der Passivseite (z. B. bei Spareinlagen) traditionell implizite "Liquiditätsoptionen" gewährt, wobei die völlig freie Verfügung durch entsprechende Kündigungsfristen oder Maximalbeträge formell eingeschränkt werd... mehr

Rz. 106 Im Rahmen seines letzten Umsetzungsberichtes hat der Baseler Ausschuss für Bankenaufsicht (BCBS) Beispiele für eine effektive Datenarchitektur und IT-Infrastruktur von Instituten aufgezählt, bei denen die Grundsätze bereits im Wesentlichen bzw. vollständig umgesetzt sind. Hierzu gehören die effektive Integration isolierter Datenbanken von verschiedenen Konzerngesells... mehr

Rz. 115 Traditionell werden in den Instituten selbst entwickelte Anwendungen ("Individuelle Datenverarbeitung", IDV) auf Basis von MS Excel und MS Access als zentrale Aggregations- und Weiterverarbeitungstools verwendet. Diese Anwendungen werden oft zur Lösung von Ad-hoc-Anfragen verwendet, aber auch für regelmäßige Informationsbedürfnisse eingesetzt. Sie ermöglichen flexibl... mehr

Rz. 324 Für Liquiditätsrisiken sind zudem regelmäßig angemessene Stresstests durchzuführen. Dabei sind sowohl institutseigene als auch marktweite Ursachen für Liquiditätsrisiken in die Betrachtung einzubeziehen. Das Institut hat die Stresstests individuell zu definieren, wobei den Stresstests zumindest unterschiedlich lange Zeithorizonte zugrunde zu legen sind (→ BTR 3.1 Tz.... mehr

Rz. 28 Die Durchführung von Stresstests kann bei normalem Geschäftsverlauf methodisch auf einer "statischen" oder auf einer "dynamischen" Bilanzannahme basieren. Rz. 29 Bei der statischen Bilanzannahme ("constant balance sheet assumption") wird die gesamte Bilanzgröße und -zusammensetzung durch die Annahme eines gleichförmigen (die Eigenschaften des Bestandsgeschäftes erhalte... mehr

Rz. 85 Die Anforderungen der MaRisk beziehen sich auf das Management der für das Institut wesentlichen Risiken. Zur Beurteilung der Wesentlichkeit hat sich die Geschäftsleitung regelmäßig und anlassbezogen im Rahmen einer Risikoinventur einen Überblick über die Risiken auf der Ebene des gesamten Institutes (Gesamtrisikoprofil) zu verschaffen (→ AT 2.2 Tz. 1). Hinsichtlich de... mehr

Rz. 20 Im Idealfall decken die gebildeten Wertberichtigungen die eingetretenen Verluste vollständig ab und gehen auch nicht darüber hinaus. Diese wünschenswerte Genauigkeit ist bei einem Schätzverfahren aber nicht zu erwarten. Schließlich wird bei Bildung der Risikovorsorge in die Zukunft geblickt, und die Zukunft lässt sich bekanntlich am besten "vorhersagen", wenn sie scho... mehr

Rz. 1 Der IT-Betrieb hat die Anforderungen, die sich aus der Umsetzung der Geschäftsstrategie sowie aus den IT-unterstützten Geschäftsprozessen ergeben, zu erfüllen (vgl. AT 7.2 Tz. 1 und Tz. 2 MaRisk). Rz. 2 Die Komponenten der IT-Systeme und deren Beziehungen zueinander sind in geeigneter Weise zu verwalten und die hierzu erfassten Bestandsangaben regelmäßig sowie anlassbez... mehr

Rz. 1 Dieses Kapitel richtet sich – im Kontext mit den anderen Kapiteln der BAIT und den sonstigen einschlägigen bankaufsichtlichen Anforderungen in Bezug auf die Sicherstellung angemessener Vorkehrungen zur Gewährleistung von Verfügbarkeit, Integrität, Authentizität und Vertraulichkeit der Informationsverarbeitung – eigens an die Betreiber kritischer Infrastrukturen (KRITIS... mehr

Rz. 46 Die ab dem Jahr 2007 anhaltende Finanzmarktkrise hatte die internationale Staatengemeinschaft dazu veranlasst, eine Reform der globalen Finanzarchitektur in Angriff zu nehmen. Hierzu hatte die G20[1] anlässlich ihres Gipfels Ende September 2009 in Pittsburgh eine ganze Reihe von Vorgaben formuliert, die weltweit umgesetzt werden sollten. Das Programm reichte von eine... mehr

Rz. 216 Die BaFin hat – im Unterschied zum Rundschreiben 11/2001 – ebenfalls darauf verzichtet, Beispiele für "nicht wesentliche" Auslagerungen in den Regelungstext der MaRisk aufzunehmen. Als "nicht wesentlich" waren nach dem Rundschreiben 11/2001 u. a. die folgenden Sachverhalte einzuordnen: das Inkassowesen, die Geldautomatenversorgung, die Wartung technischer Geräte (auc... mehr

Rz. 75 Die EBA hat den Geltungsbeginn ihrer Leitlinien für die Kreditvergabe und Überwachung grundsätzlich auf den 30. Juni 2021 gelegt. Daraus folgt insbesondere, dass die Anforderungen an die Verfahren zur Kreditvergabe (Abschnitt 5) und an die Konditionengestaltung (Abschnitt 6) nur für Darlehen und Kredite maßgeblich sein können, die nach diesem Termin gewährt wurden. Be... mehr

Rz. 92 Das Postulat der Vollständigkeit hängt eng mit der Identifizierung der wesentlichen Risiken zusammen. Werden im Zuge der Risikoidentifizierung, z. B. wegen methodischer Schwächen oder einer ungenügenden Datenbasis, bestimmte wesentliche Risiken nicht bzw. nicht vollständig erfasst, können sie folglich auch nicht bzw. nicht in angemessener Weise im Rahmen der folgenden... mehr

Rz. 92 Zunächst kann sich ein Institut bewusst dafür entscheiden, bestimmte Risiken zu tragen, weil sich z. B. entsprechende Gegensteuerungsmaßnahmen aus betriebswirtschaftlichen Überlegungen als unbrauchbar erweisen. Dies wird insbesondere dann der Fall sein, wenn die Erträge aus der jeweiligen Geschäftstätigkeit die potenziellen Verluste aus damit verbundenen operationelle... mehr

Rz. 102 Im Hinblick auf die Identifizierung von ausgefallenen Risikopositionen spielen die jeweiligen Umstände eine wichtige Rolle. Im Zusammenhang mit COVID-19 hat die EBA darauf hingewiesen, dass öffentliche Moratorien den Zeitraum für das Kriterium der Überfälligkeit verlängern können. Aus Sicht der EBA sollten öffentliche und private Moratorien in dem Maße vergleichbar b... mehr

Rz. 161 Angesichts des verschärften Wettbewerbes zwischen den Instituten und auch im Hinblick auf neue Anbieter von Finanzdienstleistungen, der zunehmenden Mobilität der Kunden und der technischen Errungenschaften, die zu einer immer größeren Transparenz auf den Märkten führen, wird kaum noch ein Institut daran vorbeikommen, das jeweilige Risiko mit in die konkrete Preisgest... mehr

Rz. 205 Prinzipienorientierte Regulierung sichert für Institute und Aufsicht die gerade im heterogenen deutschen Bankenmarkt notwendigen Handlungs- und Gestaltungsspielräume. Es liegt auf der Hand, dass das Risikomanagement von international tätigen Großbanken ganz andere Herausforderungen bewältigen muss als das einer kleineren Genossenschaftsbank mit regionalem Geschäftssc... mehr

Rn. 370 Stand: EL 191 – ET: 08/2026 Die Vorschrift bestimmt keinen (eigenständigen) Begriff der Gesellschaft oder Gemeinschaft, auch wenn das vom Gesetzgeber vorgefundene Grundmuster der Private Equity bzw Venture Capital die Organisation in einer GmbH & Co KG ist, bei der die laufenden Geschäfte durch die Komplementär-GmbH (ggf durch eine Management-Gesellschaft als Kommandi... mehr

Rz. 70 Außerdem sollten die zuständigen Behörden das Zinsänderungsrisiko, welches sich aus den zinssensitiven Positionen aus bilanzwirksamen und bilanzunwirksamen Geschäften im Anlagebuch ergibt ("Interest Rate Risk in the Banking Book", IRRBB), einschließlich der Absicherungen für diese Positionen bewerten. Die ebenso erforderliche Bewertung des Kreditspreadrisikos im Anlag... mehr

Rz. 466 Die Institute lagern zu einem erheblichen Anteil Aktivitäten und Prozesse innerhalb ihrer Gruppe aus. Einer Untersuchung der EZB zufolge entfallen über 50 Prozent der Auslagerungsaktivitäten von europäischen Banken auf "Intra-Group-Outsourcing", wobei die Auslagerungen auf Mutter-, Tochter- oder Schwestergesellschaften möglich sind.[1] Häufig werden Serviceprozesse, ... mehr

Rz. 12 Nach den Vorstellungen der deutschen Aufsicht sind zumindest die folgenden Risiken grundsätzlich als wesentlich einzustufen (→ AT 2.2 Tz. 1), an die deshalb auch besondere Anforderungen gestellt werden: Adressenausfallrisiken einschließlich Länderrisiken (→ BTR 1), Marktpreisrisiken einschließlich Zinsänderungsrisiken (→ BTR 2), Liquiditätsrisiken (→ BTR 3) und operatione... mehr

Rz. 14 Die Geschäfts- und Risikoberichterstattung ist in nachvollziehbarer und aussagefähiger Art und Weise zu verfassen. Für die Empfänger der Berichterstattung kommt es vor allem darauf an, dass die Informationen vollständig, verständlich und adressatengerecht aufbereitet sind. Dieses Ziel kann durch eine klare Strukturierung der Berichterstattung und das Verwenden von For... mehr

Rz. 7 Ein wirksames Kreditrisikomanagement im weiteren Sinne beginnt mit der frühzeitigen Identifizierung der Risikopotenziale im Kreditgeschäft. Dies setzt voraus, dass die mit den einzelnen Kreditgeschäften verbundenen Risiken überhaupt bekannt sind. Diese Voraussetzung soll in Abgrenzung vom Bestandsgeschäft dadurch erfüllt werden, dass die Institute vor der Aufnahme von ... mehr

Rz. 1 Gemäß Artikel 73 der EU-Bankenrichtlinie (Richtlinie 2013/36/EU) müssen Institute über solide, wirksame und umfassende Strategien und Verfahren verfügen, mit denen sie die Höhe, die Arten und die Verteilung des internen Kapitals, das sie zur quantitativen und qualitativen Absicherung ihrer aktuellen und etwaigen künftigen Risiken für angemessen halten, kontinuierlich b... mehr

Rz. 1 Jedes Institut muss die von ihm betriebenen Geschäftsaktivitäten verstehen. Für die Aufnahme von Geschäftsaktivitäten in neuen Produkten oder auf neuen Märkten (einschließlich neuer Vertriebswege) ist vorab ein Konzept auszuarbeiten. Grundlage des Konzeptes müssen das Ergebnis der Analyse des Risikogehalts dieser neuen Geschäftsaktivitäten sowie deren Auswirkungen auf ... mehr

Rz. 316 Um eine ordnungsgemäße Interne Revision auch im Fall der Auslagerung sicherzustellen, sind im Auslagerungsvertrag Informations- und Prüfungsrechte zugunsten der Internen Revision des auslagernden Institutes zu vereinbaren. Die Interne Revision prüft und beurteilt die Ordnungsmäßigkeit grundsätzlich aller Aktivitäten und Prozesse eines Institutes, unabhängig davon, ob... mehr

Rz. 96 Die Institute sollten die Leistung der Sachverständigen, die sich insbesondere in der Genauigkeit der vorgenommenen Bewertungen widerspiegelt, beurteilen. Die EBA nennt dafür beispielhaft Rückvergleiche im Hinblick auf den Wert der Sicherheiten anhand fortgeschrittener statistischer Modelle (→ BTO 1.2 Tz. 2).[1] Vorgeschrieben wird diese Verfahrensweise allerdings nic... mehr

Rz. 66 Im Jahr 2006 hatten die Deutsche Bundesbank und die BaFin eine Umfrage zur Verwendung von Stresstests durchgeführt, an der sich zwölf große deutsche Institute beteiligt haben. Damals wurden nur im Marktrisikobereich von allen befragten Instituten regelmäßig Stresstests durchgeführt. Im Bereich der anderen Risikoarten, wo die Modellierungsprobleme größer sind, wurde be... mehr

Rz. 1 Der aufsichtliche Überprüfungsprozess ("Supervisory Review Process", SRP) besteht aus zwei Elementen, deren Anforderungen zum einen an die Institute und zum anderen an die Aufsicht gerichtet sind: den internen Prozessen zur Sicherstellung einer angemessenen Kapitalausstattung ("Internal Capital Adequacy Assessment Process", ICAAP) und Liquiditätsausstattung ("Internal... mehr

Rz. 36 Die Niederländische Zentralbank (De Nederlandsche Bank, DNB) beschäftigt sich seit einigen Jahren intensiv mit dem "Integritätsrisiko" ("Integrity Risk") und seinem Management durch die Institute. Die DNB definiert "Integrität" als die Vermeidung von Interessenkonflikten und einer Verwicklung in kriminelle Handlungen und andere Delikte sowie gesellschaftlich unangemes... mehr

Rz. 226 Die Auslagerung von Leitungsaufgaben, die aufgrund gesellschaftsrechtlicher oder bankaufsichtsrechtlicher Vorgaben der Geschäftsleitung vorbehalten bleiben, ist unzulässig. Unter Leitungsaufgaben versteht man der einschlägigen Fachliteratur zum Aktiengesetz zufolge die "Unternehmensplanung, -koordination, -kontrolle und Besetzung der Führungsstellen" durch den Vorsta... mehr

Rz. 241 Jedes Institut hat die Stresstests individuell zu definieren, wobei unterschiedlich lange Zeithorizonte zugrunde gelegt werden müssen. Die institutsindividuelle Definition der Stresstests schließt somit auch die Festlegung der von den Stresstests abgedeckten Zeithorizonte ein. Grundsätzlich sollte durch einen Stresstest zumindest jene Zeitspanne abgedeckt werden, inn... mehr

Rz. 24 Für die konkrete inhaltliche Ausgestaltung des Produktkataloges werden keine Vorgaben gemacht. Auch die EBA fordert von den Instituten lediglich, so weit wie möglich eine zentrale Aufzeichnung ihrer Produkte und Dienstleistungen (einschließlich der ausgelagerten) zu führen, um die Überwachung von Änderungen zu erleichtern.[1] Es gilt das Prinzip der Proportionalität. ... mehr

Rz. 22 Als besondere Ausprägungen von Liquiditäts- und Refinanzierungsrisiken gelten die folgenden Risiken:[1] Das "Terminrisiko" beschreibt die Gefahr, dass der Eingang von Geldern hinsichtlich Zuflusszeitpunkt oder -betrag in einer für die Bank ungünstigen Weise von der Erwartung abweicht, d. h. das Risiko einer durch Markthemmnisse oder die Gegenpartei verschuldeten, unpla... mehr

Rz. 159 Die EBA erwartet von den zuständigen Behörden ihren Leitlinien zum SREP zufolge auch eine Beurteilung, ob die Institute ein geeignetes "Liquiditätstransferpreissystem" ("Funds Transfer Pricing", FTP) eingerichtet haben und dabei bestimmte Aspekte berücksichtigt wurden. Insbesondere soll geprüft werden, ob das Liquiditätstransferpreissystem alle wichtigen Geschäftstät... mehr

Rz. 63 Die Liquiditätsübersichten müssen geeignet sein, um die Liquiditätslage im kurz-, mittel- und langfristigen Bereich darzustellen. Nimmt man die Ermittlung der Liquiditäts- und Beobachtungskennzahlen im Zusammenhang mit der Liquiditätsverordnung zum Maßstab, so wurde zumindest in der Vergangenheit ein Zeitraum von einem Jahr für die Erstellung einer Liquiditätsübersic... mehr

[…] nachdem ich im Anschreiben zur Veröffentlichung der MaRisk vom 20.12.2005 eine grundlegende Modernisierung bestehender Outsourcing-Regelungen und deren Integration in die MaRisk ­angekündigt hatte, kann ich Ihnen nunmehr einen ersten Entwurf vorlegen. Der Entwurf wurde von Mitarbeitern der Deutschen Bundesbank und meiner Behörde ausgearbeitet. Die neuen Passagen zur Ausla... mehr

Rn. 470 Stand: EL 189 – ET: 06/2026 Investmentfonds sind ein zentrales Instrument zur Geldanlage, das es Anlegern ermöglicht, ihr Kapital gemeinschaftlich in verschiedene Anlageklassen wie Aktien, Anleihen oder Immobilien zu investieren. Im Wesentlichen unterscheidet man drei Hauptarten von Investmentfonds: offene (Publikums-) Investmentfonds, Spezialinvestmentfonds und gesc... mehr

Rz. 7 Anschließend erfolgt mit der "gebotenen Sorgfalt" eine detaillierte Analyse, Prüfung und Bewertung ("Due-Diligence-Prüfung"), ob die Fusion oder Übernahme auch bei genauer Kenntnis der im Datenraum zugänglichen Informationen für das Institut noch von Interesse ist. In diesem Prüfungsprozess geht es also in erster Linie um eine Verbesserung der Informationsbasis, um kei... mehr

[…] nachdem ich Ihre Stellungnahmen zum zweiten Entwurf vom 13.08.2007 ausgewertet habe, kann ich Ihnen nunmehr eine offizielle Neufassung der MaRisk zuleiten, die insbesondere um neue Outsourcing-Regelungen ergänzt wurde. Die neuen MaRisk sowie einige weitere Dokumente sind diesem Schreiben als Anlagen beigefügt. Alle Dokumente sind darüber hinaus unter www.bafin.de sowie ww... mehr

Rz. 163 In der Praxis stellen die Anforderungen an eine Festlegung von Verantwortlichkeiten große Herausforderungen für die Institute dar. Die EZB hat im Rahmen ihres Thematic Reviews festgestellt, dass die mangelhafte Zuordnung von Verantwortlichkeiten auf verschiedenen Ebenen bis einschließlich der Geschäftsleitung oftmals Ursache für eine mangelhafte Umsetzung der Grundsä... mehr

Rz. 12 Die Erstellung des institutsindividuellen Gesamtrisikoprofils ist der Ausgangspunkt für ein umfassendes Risikomanagement. Dieses "Self-Assessment" ist die Basis für diverse daran anschließende Prozessschritte, die im Mittelpunkt der MaRisk stehen. So ist auf Grundlage des Risikoprofils ein interner Prozess zur Sicherstellung der Risikotragfähigkeit einzurichten (→ AT ... mehr

Rz. 24 Im Rahmen der achten MaRisk-Novelle wurden die EBA-Leitlinien zum Zinsänderungsrisiko im Anlagebuch ("Interest Rate Risk in the Banking Book", IRRBB) und zum Kreditspreadrisiko im Anlagebuch ("Credit Spread Risk in the Banking Book", CSRBB)[1] national umgesetzt. Diese Leitlinien enthalten gemäß der Ermächtigung in Art. 84 Abs. 6 CRD u. a. Kriterien für die Ermittlung... mehr

Rz. 357 Mit dem Digital Operational Resilience Act (DORA)[1] hat der europäische Gesetzgeber für Finanz­unternehmen[2] als Bestandteil des Drittparteienrisikomanagements der Informations- und Kommunikationstechnologie (IKT-Drittparteienrisikomanagement) sektorübergreifende Mindestvorgaben an vertragliche Vereinbarungen über die Nutzung von IKT-Dienstleistungen zwischen Finan... mehr