Fachbeiträge & Kommentare zu Management

Rz. 123 Unter "Rettungserwerben" ("foreclosed assets") ist der Erwerb von Sicherheiten zu verstehen, die in der Folge als Vermögenswerte in der Bilanz des Institutes ausgewiesen werden. Dafür kommen z. B. Immobilien und Transportmittel infrage (→ BTO 1.2.5 Tz. 8, Erläuterung). Analog dazu bezeichnet die EBA Vermögenswerte, die mittels Inbesitznahme einer Sicherheit erlangt ... mehr

Rz. 43 Ein direkter Zusammenhang zu den operationellen Risiken besteht hinsichtlich der Risiken aus ausgelagerten Aktivitäten und Prozessen ("Outsourcing Risk"). Mangelhafte Leistungserbringung, schlecht vorbereitete Auslagerungen, insbesondere in Offshore-Regionen, unvollständige Kostenkalkulationen, Kontrollverluste und Abhängigkeiten sowie der irreversible Verlust von eig... mehr

Rz. 295 Die Liquiditätsversorgung wird innerhalb von Verbünden und Konzernen häufig durch einzelne (Zentral-)Institute sichergestellt, wie z. B. die Konzernmutter oder die Landes- bzw. Zentralbanken im Sparkassen- bzw. Genossenschaftsverbund. Das ist allerdings nur unter der Voraussetzung möglich, dass für die Übertragung von liquiden Mitteln oder unbelasteten Vermögensgegen... mehr

Rz. 382 Im Zusammenhang mit der Überarbeitung der CRD und der CRR im Hinblick auf ESG-Aspekte hat die EBA erstmals im Juni 2019 diverse Aufträge erhalten. Laut ihrem "Aktionsplan zur nachhaltigen Finanzierung" ("Action Plan on Sustainable Finance") vom Dezember 2019[1] wollte die EBA bei der Umsetzung ihrer Mandate schrittweise vorgehen. Mit der CRD VI sind neue Aufträge für... mehr

Rz. 121 Nach den Vorstellungen der EBA[1] sollten die Institute ESG-Risiken durch wirksame interne Berichtsrahmen überwachen, die der Geschäftsleitung und dem Aufsichtsorgan angemessene Informationen und aggregierte Daten übermitteln, beispielsweise durch die Integration von ESG-Risiken in die regelmäßigen Risikoberichte oder in Form von Dashboards mit Kennzahlen, die eine w... mehr

Rz. 37 Bei der Festlegung, Genehmigung und Überwachung der Umsetzung der Strategien sollten die Institute innerhalb der geltenden rechtlichen und aufsichtsrechtlichen Rahmenbedingungen ihre langfristigen finanziellen Interessen und ihre Solvenz berücksichtigen.[1] Im Rahmen der Überarbeitung ihrer Leitlinien zur internen Governance im Jahr 2021 hat die EBA eine Ergänzung vor... mehr

Rz. 150 Als wichtiges Instrument zur Identifizierung von Risikokonzentrationen gelten Stresstests, die im Idealfall über alle Geschäftsfelder eines Institutes hinweg durchgeführt werden. Mit ihrer Hilfe können insbesondere jene Wechselwirkungen zwischen den Risikoarten identifiziert werden, die (in diesem Ausmaß) nur unter Stressbedingungen existieren.[1] Rz. 151 Bei der Beur... mehr

Rz. 43 Die Erkenntnisse aus beiden Analysen dienen im nächsten Schritt dazu, das Notfallkonzept mit Leben zu füllen. Im "Notfallkonzept" sollen u. a. die Verantwortlichkeiten, Ziele und Maßnahmen zur Fortführung bzw. Wiederherstellung der zeitkritischen Aktivitäten und Prozesse bestimmt werden. Das Notfallkonzept muss zudem die Geschäftsfortführungs- und Wiederherstellungspl... mehr

Rz. 94 Zahlreiche Unternehmen haben Notfallkonzepte entwickelt. Die Bereitschaft, diese Konzepte regelmäßig zu testen, war aber zumindest in der Vergangenheit offenbar weniger ausgeprägt.[1] Die Sicherstellung der Handlungsfähigkeit durch Notfallkonzepte ist jedoch kein einmaliger Vorgang, sondern ein laufender Prozess. Das Notfallkonzept kann seinen Sinn nur dann erfüllen, ... mehr

Rz. 43 Die BaFin und die EZB haben ihre Vorstellungen zum Umgang mit ESG-Risiken frühzeitig formuliert.[1] Auf europäischer Ebene hat die deutsche Aufsicht damit eine Vorreiterrolle eingenommen, gefolgt von Veröffentlichungen der niederländischen Zentralbank (De Nederlandsche Bank, DNB)[2], der französischen Finanzaufsichtsbehörde (Autorité de Contôle Prudentiel et de Résolu... mehr

Rz. 89 Die EBA hat zur Abbildung von ESG-Risiken in den Geschäftsstrategien und Geschäftsprozessen der Institute vier besonders relevante Aspekte identifiziert: die Überwachung des sich verändernden Geschäftsumfeldes und die Bewertung der langfristigen Belastbarkeit, die Festlegung von ESG-bezogenen strategischen Zielen oder Limiten, die Einbindung von Kunden und anderen rel... mehr

Rz. 271 Die deutsche Aufsicht beschäftigt sich bereits seit 2017 mit dem Thema Nachhaltigkeit, zunächst über die Mitarbeit in internationalen Gremien, später auch im Hinblick auf die Einbeziehung von Nachhaltigkeitsaspekten in ihren risikobasierten Aufsichtsansatz. Die Berücksichtigung von Nachhaltigkeitsaspekten beim Management einzelner Risikoarten erfolgte damals bereits,... mehr

Rz. 57 Die Geschäftsfortführungspläne müssen als Bestandteil des Notfallkonzeptes gewährleisten, dass im Notfall zeitnah Ersatzlösungen zur Verfügung stehen. Hierzu gehören Maßnahmen, die bis zur Wiederherstellung des Normalbetriebes die Handlungsfähigkeit des Institutes sicherstellen. In Geschäftsfortführungsplänen können z. B. folgende Punkte geregelt werden: die Festlegung... mehr

Rz. 1 In der Banksteuerung lässt sich in den letzten Jahren eine zunehmende Anzahl und Bedeutung von Modellen beobachten. Die Institute verlassen sich stark auf quantitative Analysen und Modelle in nahezu allen Bereichen, z. B. bei der Kreditvergabe, der Bewertung von Finanzinstrumenten und der Risikoquantifizierung. Gleichzeitig wächst die Komplexität von Modellen durch den... mehr

Rz. 25 Nicht zuletzt aus der Definition einer Störung ergibt sich die Notwendigkeit einer Abgrenzung zwischen der "Störungsbeseitigung" bzw. dem "Vorfallmanagement" und dem "Notfallmanagement". Rz. 26 Die EBA fordert die Etablierung eines "Prozesses zum Management von Vorfällen und Problemen", um operationelle und sicherheitsrelevante IKT-Vorfälle zu überwachen und zu protoko... mehr

Rz. 48 Wechselwirkungen zwischen den unterschiedlichen Risikoarten sollten beim Frühwarnverfahren für Liquiditätsengpässe berücksichtigt werden. Es ist unmittelbar einleuchtend, dass zwischen den Liquiditätsrisiken und anderen Risikoarten ein enger Zusammenhang aufgrund deren potenzieller Wirkungen auf Zahlungsstromebene besteht. Dieser Zusammenhang ergibt sich bereits aus d... mehr

Rz. 72 Seit der Umsetzung der Anforderungen von Basel III in europäisches Recht weist die Bankenverordnung (Capital Requirements Regulation, CRR) der Internen Revision – unter Berücksichtigung der Anpassungen im Jahr 2024 – insbesondere folgende Aufgaben explizit zu, die mehr ins Detail gehen: Gemäß Art. 191 CRR prüft die Interne Revision oder eine andere vergleichbare unabhä... mehr

Rz. 52 Auch die mit Nachhaltigkeitsrisiken bzw. Umwelt-, Sozial- und Unternehmensführungsrisiken (ESG-Risiken) verbundenen Aufgaben und Verantwortlichkeiten sollten unter Berücksichtigung von deren Einflussnahme auf andere Risikoarten klar definiert werden.[1] Dabei sollte von den Instituten geprüft werden, inwiefern die bestehenden Prozesse geeignet sind, die Besonderheiten... mehr

Rz. 60 Die Institute sollten die Zuständigkeiten für die Entwicklung, Umsetzung und Überwachung der Übergangspläne eindeutig festlegen und zuweisen. Bei der Zuweisung der Rollen und Zuständigkeiten auf einer angemessenen Führungsebene sollten die Institute die Wechselwirkungen und den Einfluss berücksichtigen, den der Prozess der Übergangsplanung auf andere Prozesse, wie die... mehr

Rz. 29 Bei der am 23. Oktober 1995 veröffentlichten Verlautbarung über die Mindestanforderungen an das Betreiben von Handelsgeschäften (MaH) handelte es sich um das erste qualitative Rahmenwerk der deutschen Bankenaufsicht, das sich mit dem "Handelsgeschäft" auf einen kompletten Geschäftsbereich bezog. Allerdings hatten auch die MaH ihre Vorläufer. Dazu zählten die "Mindesta... mehr

Rz. 17 Insbesondere die Zahlungsfähigkeit kleinerer Institute wird häufig innerhalb eines Finanzverbundes (Sparkassen-Finanzverbund, Genossenschaftsverbund etc.) oder eines Konzernverbundes sichergestellt. Deshalb kann eine ausreichende Diversifikation ausdrücklich auch durch bestehende Verbund- oder Konzernstrukturen erreicht werden (→ BTR 3.1 Tz. 1, Erläuterung). Aufgrund ... mehr

Rz. 31 "Fremdwährungskredite" sind Kredite an Kreditnehmer in einer anderen Währung als dem gesetzlichen Zahlungsmittel des Landes, in dem der Kreditnehmer ansässig ist, unabhängig von der Rechtsform der Kreditfazilität (z. B. Einräumung eines Zahlungsaufschubs oder einer sonstigen Finanzierungshilfe). Das "Fremdwährungskreditrisiko" ("Foreign Exchange Lending Risk" bzw. "FX... mehr

Rz. 96 Die Einstufung einer Risikoposition als notleidend kann nach Anhang V Teil 2 Abschnitt 17 Nr. 226 Meldewesen-DVO entweder individuell (auf "Transaktionsbasis") oder in Relation zur Gesamtrisikoposition gegenüber einem bestimmten Schuldner (auf "Schuldnerbasis") erfolgen. Dabei ist wie folgt zu verfahren: Bei notleidenden Risikopositionen, die gemäß Art. 178 CRR als "au... mehr

Rz. 118 Der Einsatz von unzureichend getesteten und nicht abgenommenen IT-Systemen kann den gesamten IT-Betrieb erheblich beeinträchtigen. So können z. B. Fehler in der Software nicht erkannt werden, wenn diese nicht ausreichend getestet und freigegeben wird. Solche Fehler gefährden den produktiven Einsatz und die Informationssicherheit der neuen Software sowie unter Umständ... mehr

Rz. 81 Die mit der Wertermittlung von Immobiliensicherheiten und sonstigen beweglichen Vermögenswerten[1] betrauten sachverständigen Personen müssen über die dafür erforderlichen Qualifikationen und Erfahrungen verfügen. Für die Berechnung der regulatorischen Kapitalanforderungen sind von den Instituten in dieser Hinsicht ähnliche Vorgaben zu beachten. So muss die Bewertung ... mehr

Rz. 144 Das Institut hat ein der Kompetenzordnung entsprechendes Verfahren einzurichten, in dem festgelegt ist, wie Überschreitungen von Limiten zu behandeln sind (→ BTO 1.2 Tz. 8). Ergänzend wird von der deutschen Aufsicht gefordert, dass Überschreitungen von Kontrahenten- und Emittentenlimiten ab einer unter Risikogesichtspunkten festgelegten Höhe den zuständigen Geschäfts... mehr

Rz. 101 Die zuständigen Behörden prüfen im Rahmen des SREP, ob die Institute über angemessene Richtlinien und Verfahren für die Bewertung von Immobilien und beweglichen Vermögenswerten im Einklang mit Abschnitt 9 der EBA-Leitlinien über das Management notleidender und gestundeter Risikopositionen verfügen. Dabei wird insbesondere geprüft, ob die internen Richtlinien alle ver... mehr

Rz. 6 In der Betriebswirtschaftslehre lassen sich grundsätzlich zwei Ansätze voneinander unterscheiden. Die sogenannten "ursachenbezogenen Ansätze" knüpfen an der Möglichkeit an, dass dem Eintritt bestimmter (unsicherer) Ereignisse Wahrscheinlichkeiten zugeordnet werden können. Dabei kann es sich um objektiv messbare Wahrscheinlichkeiten handeln, wie sie etwa bei Versicherun... mehr

Rz. 75 Direkt mit den Geschäftsfortführungs- und Wiederherstellungsplänen verbunden ist die Vorgabe, unter welchen Umständen diese Pläne wirksam werden. Daher sollen im Notfallkonzept die Kriterien für die Einstufung sowie für das Auslösen dieser Pläne enthalten sein (→ AT 7.3 Tz. 2, Erläuterung). Mit Blick auf diese Kriterien sollte festgelegt werden, unter welchen Bedingun... mehr

Rz. 285 Üblicherweise umfasst ein Notfallplan auch organisatorische Aspekte, wie z. B. die Festlegung von internen und externen Kommunikationswegen, Funktionen und Verantwortlichkeiten sowie Eskalationsverfahren. Auf dieser Basis soll ein Institut befähigt werden, die geplanten Maßnahmen rechtzeitig einzuleiten sowie zügig und erfolgreich umzusetzen. Insbesondere über die zu... mehr

Rz. 115 Der Inhalt des erforderlichen Abwicklungskonzeptes beschränkt sich nicht nur auf die Darstellung der vorhandenen Sicherheiten und eine grobe Beschreibung der erforderlichen Schritte, die im Rahmen der Abwicklung durchzuführen sind. Das Abwicklungskonzept sollte, insbesondere im Hinblick auf die Beschreibung des Ablaufes, zwar so flexibel gehalten werden, dass erford... mehr

Rz. 176 Zwar sind mit Informations- und Kommunikationstechnologien (IKT) sowohl Chancen als auch Risiken verbunden. Die IKT-Risiken bleiben nach Einschätzung der EU-Kommission aber trotz zahlreicher regulatorischer Maßnahmen in erster Linie eine Herausforderung für die "Betriebsstabilität", die Leistungsfähigkeit der Institute und die Stabilität des Finanzsystems in der EU. ... mehr

Rz. 59 Den Beobachtungen der Deutschen Bundesbank zufolge bilden die Erträge aus dem Depot A bzw. dem eigenen Anlagebestand mittlerweile für viele deutsche Kreditinstitute eine wichtige Ertragsquelle neben dem klassischen Kundenkreditgeschäft. Dabei zeigen kleinere und mittlere Banken häufig eine Präferenz für die Anlage in Spezialfonds. Die deutsche Aufsicht hat daher paral... mehr

Rz. 2 Gleich die erste Anforderung der deutschen Aufsichtsbehörden zum Management der Liquiditätsrisiken widmet sich dem Liquiditätsrisiko im engeren Sinne, also dem Zahlungsunfähigkeitsrisiko. So hat das Institut sicherzustellen, dass es seine Zahlungsverpflichtungen jederzeit erfüllen kann. Dieser zentrale Grundsatz verdeutlicht, dass es für die Institute von existenzielle... mehr

Rz. 171 Um den institutsindividuellen Datenhaushalt zu erweitern und damit die Basis für ein angemessenes Management operationeller Risiken zu schaffen, wurden sogenannte "Datenkonsortien" gebildet, in deren Rahmen ein Austausch von Schadensfällen in anonymisierter Form zwischen mehreren Instituten stattfindet, die im Idealfall eine ähnliche Geschäftsausrichtung haben und in... mehr

Rz. 11 Etwa zeitgleich mit der Veröffentlichung der EBA-Leitlinien zur internen Governance im Jahr 2011 hat sich der Baseler Ausschuss für Bankenaufsicht (BCBS) mit der Rolle der Internen Revision auseinandergesetzt.[1] Das im Dezember 2011 zur Konsultation gestellte Papier wurde im Juni 2012 in seiner endgültigen Fassung veröffentlicht. Darin beschreibt der BCBS das Verhäl... mehr

Rz. 65 Bei Engagements in der Abwicklung ist ggf. auch eine neue, unter Realisationsgesichtspunkten erstellte Wertermittlung erforderlich. Für den Sicherheitenwert ist dabei, i. d. R. ausgehend vom Marktwert, der voraussichtliche Verwertungserlös unter Berücksichtigung der erwarteten Verwertungskosten und der voraussichtlichen Verwertungsdauer zu bestimmen. Der Sicherheitenw... mehr

Rz. 114 Die Überprüfungen des Notfallkonzeptes sind zu protokollieren. Die Ergebnisse sind den jeweiligen Verantwortlichen schriftlich mitzuteilen und hinsichtlich notwendiger Verbesserungen zu analysieren. Das fordert auch der BCBS.[1] Die EBA bezieht diese Anforderung auf alle aus den Tests resultierenden festgestellten Mängel, Probleme oder Störungen. Dabei sollten die In... mehr

Rz. 74 Die "Verwertungskosten" werden als Mittelabflüsse definiert, die bei der Verwertung von Sicherheiten und beim Verkaufsprozess anfallen. Die Verwertungskosten umfassen alle anfallenden Verfahrens- und Gerichtskosten, Veräußerungskosten, Steuern und sonstige Aufwendungen, ggf. zusätzliche Instandhaltungskosten, die dem Institut im Zusammenhang mit der Inbesitznahme und Ver... mehr

Rz. 65 In der Regel werden die Modellergebnisse unverändert für die weitere Verwendung im Institut übernommen. In der Praxis werden manchmal Überschreibungen von Modellergebnissen vorgenommen, um bekannte Modell- oder Datenschwächen auszugleichen. Bei "Überschreibungen" werden vom Modell abweichende Werte mittels direkten Eingriffs in den Modell-Input oder ein Zwischen- bzw.... mehr

Rz. 2 Die Konzentration verschiedener Aufgaben auf einzelne Personen kann bei Instituten zu mehr oder minder stark ausgeprägten Interessenkonflikten führen, die sich negativ auf die Ziele des Institutes auswirken können. Interessenkonflikte sind grundsätzlich auf allen Hierarchiestufen möglich und können verschiedene Abläufe innerhalb einer Organisation berühren. Mit besonde... mehr

Das nun vorliegende Rundschreiben zu den BAIT besteht aus insgesamt acht Themenbereichen. In den einzelnen Themenbereichen verweisen Leitsätze auf die jeweiligen Textziffern der MaRisk, die IT-spezifisch konkretisiert werden. Zentrales Ziel dieses Rundschreibens zu den BAIT ist es, dem Management der Institute auf der Grundlage des § 25a Abs. 1 KWG einen flexiblen und praxisn... mehr

Rz. 20 Im Rahmen der siebten MaRisk-Novelle wurde erstmals auch ein expliziter Einbezug von ESG-Risiken in die MaRisk vollzogen. Neben der Berücksichtigung im allgemeinen Teil der MaRisk (→ AT 2.2 Tz. 1, AT 3 Tz. 1, AT 4.1 Tz. 1 und 2 u. v. m.) sind ESG-Risiken, die als Ereignisse oder Bedingungen aus den Bereichen Umwelt, Soziales oder Unternehmensführung zu verstehen sind,... mehr

Rz. 27 Bei allen in Abschnitt 1.3 beschriebenen Bemühungen um eine Diversifikation der Refinanzierungsquellen und der Liquiditätspuffer sollte nicht vergessen werden, dass sich die Liquidierbarkeit der Vermögensgegenstände und der Zugang zu Refinanzierungsquellen im Zeitverlauf oder sogar sehr kurzfristig ändern können, wie etwa die Finanzmarktkrise deutlich gezeigt hat. Um ... mehr

Rz. 207 In den Überwachungsprozess ist im Rahmen ihrer Aufgaben auch die Interne Revision eingebunden. So muss z. B. sichergestellt sein, dass kurzfristig notwendige Sonderprüfungen anlässlich deutlich gewordener Mängel oder bestimmter Informationsbedürfnisse jederzeit durchgeführt werden können (→ BT 2.3 Tz. 4). Die Interne Revision hat, im Gegensatz zur OpRisk-Einheit, di... mehr

Rz. 91 Damit die Bestandteile des Informationsverbundes ihre Schutzziele erfüllen, ist bei der Ausgestaltung der IT-Systeme und zugehörigen IT-Prozesse grundsätzlich auf gängige Standards abzustellen. Der Rückgriff auf gängige Standards hat vor allem den Vorteil, dass auf Methoden abgestellt werden kann, die sich bereits in der Praxis bewährt haben. Dadurch wird nicht nur ei... mehr

Rz. 14 Neben der Integration von neuem Personal gehört auch die Bindung von bestehendem und möglichem künftigen Personal zu den Schlüsselaufgaben des Personalmanagements (sogenannte "Staff Retention").[1] Personalerhaltung kann insbesondere durch die Etablierung von monetären sowie nichtmonetären Anreizinstrumenten erreicht werden. Ein zielführendes Bindungsmanagement, das d... mehr

Rz. 90 In Abschnitt 7.3 ihrer Leitlinien für die Kreditvergabe und Überwachung beschäftigt sich die EBA aus verschiedenen Blickwinkeln mit dem Thema "Interessenkonflikte". Zunächst sollten die Institute sicherstellen, dass das Honorar oder Gehalt der Sachverständigen und das Ergebnis der Bewertung nicht in einer Weise verknüpft sind, die zu einem Interessenkonflikt führt. Da... mehr

Rz. 41 Im MaRisk-Fachgremium wurde seitens der Aufsicht klargestellt, dass sich die Ausgestaltung der "Frühwarnverfahren" an den Maßnahmen zur Einhaltung des Risikoappetits orientieren kann (→ AT 4.2 Tz. 2).[1] Analog zur Vorgehensweise im Kreditgeschäft (→ BTO 1.3.1 Tz. 2) bietet es sich deshalb an, zur Früherkennung von Liquiditätsengpässen auf der Basis quantitativer und ... mehr

Rz. 61 Ein "Immobilienindex" gibt Auskunft über die Preis- oder Wertänderungen am Immobilienmarkt.[1] In Deutschland werden verschiedene Immobilienindizes angeboten, die sich grundsätzlich darin unterscheiden, ob sie auf einer Bewertung der Bestandsimmobilien anhand von Mietpreisen ("bewertungsbasierte Indizes") oder auf einer Bewertung der Transaktionen anhand von Kaufprei... mehr