Fachbeiträge & Kommentare zu Management

Anpassungsbedarf sehe ich auch im Hinblick auf die Anforderungen des Moduls AT 4.2 ("Strategien"). Im vorliegenden Entwurf wird nochmals klargestellt, dass der Inhalt der Geschäftsstrategie allein in der Verantwortung der Geschäftsleitung liegt und nicht Gegenstand von Prüfungshandlungen ist. Optimierungsbedarf besteht meines Erachtens jedoch insbesondere im Hinblick auf den... mehr

Rz. 52 Darüber hinaus bezogen sich die neuen Regeln auf verschiedene Leitlinien und Empfehlungen europäischer Standardsetzer, zu deren Umsetzung sich die deutsche Aufsicht verpflichtet hatte. Ergänzungen in anderen Bereichen waren deshalb z. B. auf zwei Papiere von CEBS zurückzuführen, die erst Ende 2010 finalisiert wurden und deshalb nicht mehr (vollständig) im Rahmen der d... mehr

Rz. 31 Die Entwicklung von geeigneten Indikatoren für eine frühzeitige Risikoidentifizierung auf der Basis quantitativer und qualitativer Risikomerkmale schließt auch die Berücksichtigung der Auswirkungen von ESG-Risiken ein, soweit dies sinnvoll erscheint und möglich ist. Die BaFin hatte schon frühzeitig angeregt, insbesondere Prozesse zur Früherkennung von ESG-Risiken zu e... mehr

Rz. 90 Wie in der Einführung zu diesem Modul bereits ausgeführt, hat der Baseler Ausschuss für Bankenaufsicht (BCBS) im Dezember 2010 unter dem Stichwort "Basel III" Standards für quantitative Mindestanforderungen an die Liquiditätsausstattung international tätiger Institute veröffentlicht, die auf verschiedenen Kennziffern basieren.[1] Diese Standards wurden in Europa in Ar... mehr

[…] wie in der Sitzung des Arbeitskreises Bankenaufsicht am 22.03.2010 in Aussicht gestellt, übersende ich Ihnen hiermit einen ersten Entwurf für eine Überarbeitung der MaRisk, den Mitarbeiter der Deutschen Bundesbank und meiner Behörde entwickelten. Nachdem die MaRisk bereits im letzten Jahr einer umfangreichen Überarbeitung unterzogen worden waren, mag es auf den ersten Bli... mehr

Rz. 109 Im Rahmen der internen Risikoberichterstattung sollte auch angemessen auf die Auswirkungen von ESG-Risiken eingegangen werden, sofern über sie nicht schon als Teil anderer Risikoarten berichtet wird (→ BT 3.2 Tz. 1, Erläuterung). Davon ist zunächst auszugehen, da sie als Risikotreiber auf die anderen Risikoarten einwirken (→ AT 2.2 Tz. 1, Erläuterung). Von den Instit... mehr

Rz. 6 Mit der Ausgestaltung bankinterner Stresstests hat sich auf internationaler Ebene zunächst der Baseler Ausschuss für Bankenaufsicht (BCBS) intensiv beschäftigt.[1] Die Vorschläge des BCBS gelten zwar vornehmlich für international tätige Institute. Allerdings hat CEBS[2] die Empfehlungen aus dem Jahr 2009 für die europäischen Institute nahezu eins zu eins übernommen.[3]... mehr

Rz. 55 Defizite in der Unternehmensführung, mangelhafte kulturelle Grundlagen und ein bedeutendes kulturelles Versagen werden als Hauptgründe für die Finanzmarktkrise im Jahr 2008 sowie die Skandale der letzten Jahre genannt.[1] Diese Gründe haben dazu beigetragen, dass eine Reihe von Instituten übermäßig hohe Risiken eingegangen ist, was letztlich zum Ausfall einzelner Inst... mehr

Rz. 37 Auch für das Risikomanagement auf Gruppenebene gilt der Grundsatz der Proportionalität (→ AT 1 Tz. 3). Die Ausgestaltung des Risikomanagements hängt insbesondere von Art, Umfang, Komplexität und Risikogehalt der von der Gruppe betriebenen Geschäftsaktivitäten ab. Dies ergibt sich aus dem Verweis in § 25a Abs. 3 Satz 1 KWG auf § 25a Abs. 1 Satz 4 KWG. Ein "wirksames Ri... mehr

Rz. 8 Die MaRisk beziehen sich auf das Management der für ein Institut "wesentlichen" Risiken, wobei auch für die übrigen Risiken angemessene Vorkehrungen zu treffen sind. Dieser umfassende risikobezogene Anwendungsbereich stützt sich auf EU-Vorgaben (Art. 73 und 108 CRD IV) und korrespondierende nationale Regelungen (§ 25a Abs. 1 KWG), die auf eine übergreifende Risikobetra... mehr

Rz. 68 Eine Definition von "Risikokonzentrationen" findet sich an anderer Stelle (→ BTR, Einführung und Überblick). Auf die Berücksichtigung von Risikokonzentrationen im Zusammenhang mit Adressenausfallrisiken wird von der deutschen Aufsicht besonders hingewiesen (Risikokonzentrationen im Kreditgeschäft). Hierbei handelt es sich um Adressen- und Sektorkonzentrationen, region... mehr

[…] ich lege Ihnen hiermit den angekündigten Entwurf der Neufassung des Rundschreibens 09/2017 (BA) für die Mindestanforderungen an das Risikomanagement (im folgenden MaRisk) zur Konsultation vor. Die Überarbeitung ist zuvorderst auf Änderungen der internationalen Regelsetzung zurückzuführen. Mit der aktuellen MaRisk-Novelle werden die Leitlinien der EBA zu notleidenden und g... mehr

Rz. 3 Unter materiellen Gesichtspunkten brachten die Novellen der MaRisk aus den Jahren 2009, 2010 und 2012 keine einschneidenden Änderungen bei den revisionsspezifischen Regelungen mit sich. Bemerkenswert war bei diesen Anpassungen zum einen, dass der Internen Revision die Begleitung von wesentlichen Projekten verbindlich vorgegeben wurde (→ BT 2.1 Tz. 2). Zum anderen kommt... mehr

Rz. 13 Der Umfang und die Qualität der technisch-organisatorischen Ausstattung müssen allerdings auch mit der Entwicklung der Geschäftsaktivitäten eines Institutes und dem technischen Fortschritt mithalten können. Insofern genügt es nicht, die technisch-organisatorische Ausstattung einmal zu überprüfen und für angemessen zu befinden. So können sich die betriebsinternen Erfor... mehr

Rz. 3 Natürlich spielt die Auslagerung von Aktivitäten und Prozessen auf Dritte auch bei Banken und Finanzdienstleistern eine wichtige Rolle.[1] Auslagerungen fallen im Bankensektor sogar auf besonders fruchtbaren Boden, da die Institute im Vergleich zu Industrieunternehmen immer noch einen recht hohen Anteil der Leistungen in Eigenregie erstellen.[2] Dennoch geht der Trend ... mehr

Rz. 41 Bei den Portfolio-basierten Methoden ("portfolio-based methodologies") geht es um eine Bewertung des ESG-Risikos auf Ebene des Gesamtportfolios oder einer Gruppe von Exposures. Dabei werden auch die Wechselwirkungen zwischen den Exposures analysiert. Die EBA nennt in ihren Leitlinien konkret die Methode zur Portfolioausrichtung ("portfolio alignment methodology")[1] z... mehr

Rz. 260 Unter dem Eindruck der Finanzmarktkrise hat die Bedeutung von Expertenschätzungen deutlich zugenommen. Mathematische Modelle können – insbesondere bei vielschichtigen, komplexen Risikostrukturen – schnell an ihre Grenzen stoßen. In Extremsituationen können sie ggf. sogar komplett versagen, weil sie dafür entweder nicht konzipiert sind oder die zugrunde liegende Daten... mehr

Rz. 81 Nachhaltigkeitsrisiken bzw. ESG-Risiken, d. h. Risiken aus den Bereichen Umwelt, Soziales und Unternehmensführung ("Environmental, Social and Governance"), können die Institute in allen Phasen des Kreditprozesses treffen, von der Kreditgewährung bis zur Überwachung (→ AT 2.2 Tz. 1). Insbesondere können ESG-Risiken die wichtigsten Kreditparameter beeinflussen. Durch ve... mehr

Rz. 55 Die Berichterstattung über ESG-Risiken bildet die Basis für deren kontinuierliche Überwachung unter Verwendung von Kennzahlen wie dem Prozentsatz der Transaktionen, die auf ESG-Aspekte überprüft wurden, sowie von Tools, Modellen und Daten. Dafür scheinen geeignete Berichtsrahmen, die durch die zugrunde liegenden IT-Systeme erweitert und unterstützt werden, unerlässlic... mehr

Rz. 71 Die Institute sollten ihren Übergangsplanungsprozess, d. h. die internen Prozesse, mit denen sie sich auf den Übergang zu einer nachhaltigen Wirtschaft vorbereiten und ihre damit verbundenen Ziele und Vorgaben umsetzen, klar darlegen. Die EBA nennt als Kriterien die Einbeziehung der Gegenparteien, die Integration von ESG-Kriterien in die Kreditvergabepolitik, die Ände... mehr

Rz. 51 Für die Vorgaben zur Informationssicherheit[1], die Definition der zugehörigen Prozesse und die Steuerung von deren Umsetzung ist laut Tz. 4.1 BAIT das "Informationssicherheitsmanagement" (ISM) zuständig. Der zugrunde liegende Prozess umfasst die Phasen Planung, Umsetzung, Erfolgskontrolle sowie Optimierung und Verbesserung der Informationssicherheit.[2] Rz. 52 Die Ec... mehr

Rz. 407 Mit der weiteren Umsetzung von EBA-Leitlinien in den MaRisk sind aus Sicht der deutschen Aufsicht bestimmte Nachteile verbunden. So nimmt der Umsetzungsprozess relativ viel Zeit in Anspruch, womit der in den EBA-Leitlinien genannte Termin des Inkrafttretens von den weniger bedeutenden Instituten i. d. R. nicht eingehalten wird. Zudem hinkt Deutschland damit anderen e... mehr

Rz. 203 Die EBA unterscheidet in ihren Leitlinien zu Auslagerungen zwischen der Auslagerung von kritischen oder wesentlichen Funktionen ("critical or important functions") und sonstigen Auslagerungen.[1] Der Begriff "kritische oder wesentliche" Funktion ist als Einheit zu verstehen, so dass zwischen der Auslagerung von kritischen/wesentlichen Funktionen einerseits und nicht ... mehr

Rz. 51 Die Institute sollten die Wirkungsweise von ESG-Risiken als potenzielle Treiber aller traditionellen Risikokategorien (→ AT 2.2 Tz. 1, Erläuterung) bei deren Steuerung und Überwachung berücksichtigen. Explizit nennt die EBA Kredit-, Markt-, operationelle, Reputations-, Liquiditäts-, Geschäftsmodell- und Konzentrationsrisiken. Auf diese Weise sollen die ESG-Risiken in ... mehr

Rz. 119 Im Jahr 2022 hat die EZB im Rahmen eines Quervergleiches von ausgewählten Instituten die interne Berichterstattung über klimabezogene Risiken analysiert. Dabei wurde festgestellt, dass diese Berichterstattung in der Praxis über verschiedene Berichtskanäle erfolgt. Die ESG-Risiken werden typischerweise in den Rahmen für den Risikoappetit ("Risk Appetite Framework", RA... mehr

Rz. 64 Die von den Instituten festgelegten Ziele sollten ihrem Risikomanagement und ihrer strategischen Steuerung dienen, um Risiken zu mindern, die sich aus dem Anpassungsprozess an die rechtlichen und regulatorischen Nachhaltigkeitsziele der Länder, in denen sie tätig sind, und aus allgemeinen Übergangstrends zu einer nachhaltigen Wirtschaft ergeben. Die Institute sollten ... mehr

Rz. 48 Die Szenario-basierten Methoden ("scenario-based methodologies") konzentrieren sich auf die Sensitivität der Portfolios und die Auswirkungen des Klimawandels auf den tatsächlichen Risikogehalt der Engagements. Sie gestatten keine Aussagen darüber, wie sich die Portfoliozusammensetzung im Verhältnis zu den globalen Klimazielen positioniert und geben somit – im Gegensat... mehr

Rz. 41 Die physischen Risiken, die sich z. B. bei extremen Wetterereignissen in einer vernichteten Ernte niederschlagen können, wirken beim Marktpreisrisiko direkt über den Preis. Eine allgemeine Verschlechterung der klimatischen Verhältnisse kann sich wiederum negativ auf das Wirtschaftswachstum, die Arbeitslosen-/Beschäftigtenquote, die Inflationsrate und andere makroökono... mehr

Rz. 36 Die "Integrität" ("integrity") bezeichnet laut BSI die Sicherstellung der Korrektheit (Unversehrtheit) von Daten bzw. der korrekten Funktionsweise von Systemen. Das BSI unterscheidet außerdem zwischen der Integrität von "Daten" und der Integrität von "Informationen". Das ist darauf zurückzuführen, dass der Begriff "Informationen" vom BSI als Synonym für "Daten" verwen... mehr

Rz. 45 In den MaRisk werden die Compliance-Risiken allgemein als die sich aus der Nichteinhaltung rechtlicher Regelungen und Vorgaben ergebenden Risiken beschrieben, die zu einer Gefährdung des Vermögens des Institutes führen können. Die EBA hat unter dem Compliance-Risiko in älteren Ausarbeitungen das bestehende oder zukünftige Ertrags- oder Kapitalrisiko infolge von Verlet... mehr

Rz. 205 Für die Allokation von Liquiditätskosten wird von CEBS ein umfassender Ansatz empfohlen. Um ein konsistentes Vorgehen innerhalb einer Gruppe zu fördern, sollte es entsprechende interne Rahmenbedingungen zur Preisgestaltung für alle Aktivitäten und Produkte geben, auch wenn die Treasury-Einheiten von Tochtergesellschaften unabhängig handeln können. Eine zentrale Manag... mehr

Rz. 202 Der interne Prozess zur Sicherstellung der angemessenen Kapitalausstattung ("Internal Capital Adequacy Assessment Process", ICAAP) ist als Gesamtheit aller Verfahren, Methoden und Prozesse zu verstehen, die gewährleisten, dass genügend Kapital zur Deckung von wesentlichen Risiken vorhanden ist. Es handelt sich um einen laufenden Prozess, der kontinuierlich die Angeme... mehr

Rz. 28 Wesentliche Gründe für Geschäfte mit Investmentfonds, deren Volumina seit einigen Jahren stetig steigen, sind handels- oder steuerrechtliche Anreize, die Nutzung von externem Know-how (wissensbasierte Anreize) oder die Erweiterung der Investitionspalette eines Institutes. Unterschieden wird vor allem zwischen Aktien-, Renten- und Immobilienfonds bzw. Mischformen. Seit... mehr

Rz. 10 Gemäß den einschlägigen Leitlinien der EBA sollten die zuständigen Behörden im Rahmen des aufsichtlichen Überprüfungs- und Bewertungsprozesses (Supervisory Review and Evaluation Process, SREP) bei der Bewertung der internen Governance und der institutsweiten Kontrollen im Einklang mit Vorgaben aus den EBA-Leitlinien zur internen Governance u. a. bewerten, ob im Instit... mehr

Rz. 123 Die Verfahren zur Steuerung und Beurteilung der Liquiditätsrisiken haben auch zu gewährleisten, dass Höhe, Art, Umfang und Entwicklung der Belastung von Vermögensgegenständen zeitnah identifiziert und in den Berichten an die Geschäftsleitung berücksichtigt werden. Dabei sind auch die Auswirkungen von Stressszenarien angemessen zu berücksichtigen. Auch beim Notfallpla... mehr

Rz. 196 Beim Bezug von Software sind die damit verbundenen Risiken angemessen zu bewerten. Der isolierte Bezug von Software ist i. d. R. als "sonstiger Fremdbezug von Leistungen" einzustufen. Allerdings sind mit dem Bezug von Software häufig auch Unterstützungsleistungen verbunden. Sofern die Software zur Identifizierung, Beurteilung, Steuerung, Überwachung und Kommunikation... mehr

Rz. 295 Aufgrund der Bedeutung des Auslagerungsvertrages für das Management auslagerungsspezifischer Risiken (→ BTR 4) ist es nicht überraschend, dass diverse Vertragselemente aufgezählt werden, die das auslagernde Institut mit dem Auslagerungsunternehmen im Auslagerungsvertrag zu vereinbaren hat. Die Anforderungen sind eher allgemeiner Natur und berücksichtigen natürlich in... mehr

Rz. 313 Schließlich spielen aus Risikosicht auch die Währungs- und Laufzeitinkongruenzen zwischen den jeweiligen Fremdwährungsaktiva und -passiva eine entscheidende Rolle. Sofern z. B. bedeutende Verbindlichkeiten in Fremdwährungen bestehen, für diese aber gleichzeitig Vermögensgegenstände in derselben Währung mit vergleichbarer Laufzeit vorhanden sind, handelt es sich folgl... mehr

Rz. 33 Gap-Risiken, Basisrisiken und Optionsrisiken spielen als maßgebliche Unterkategorien bei der Bewertung der Zinsänderungsrisiken im Anlagebuch eine wichtige Rolle.[1] Das "Gap-Risiko" ergibt sich aus der Laufzeitstruktur der zinssensitiven Instrumente eines Institutes. Es wird bei einer Änderung der Zinssätze schlagend, wenn dabei eine zeitliche Lücke ("Gap") zwischen ... mehr

Rz. 395 Im April 2001 wurde der "Rat für Nachhaltige Entwicklung" (RNE) einberufen, der die Bundesregierung zu Nachhaltigkeitsthemen berät, an der Entwicklung der deutschen Nachhaltigkeitsstrategie beteiligt ist und das Thema Nachhaltigkeit zu einem wichtigen öffentlichen Anliegen machen soll. Am 13. Oktober 2011 wurde vom RNE der "Deutsche Nachhaltigkeitskodex" (DNK)[1] als... mehr

Rz. 61 Die regulatorischen Eigenmittelanforderungen für operationelle Risiken sind in Art. 312 ff. CRR niedergelegt. Demnach haben die Institute noch bis Ende 2024 die Wahl zwischen den folgenden Ansätzen, deren Verwendung mit unterschiedlich anspruchsvollen Voraussetzungen verknüpft ist: Der sogenannte "Basisindikatoransatz" ("Basis Indicator Approach", BIA) nach Art. 315 un... mehr

Rz. 119 Gemäß § 25b Abs. 1 Satz 3 KWG sind die ausgelagerten Aktivitäten und Prozesse in das Risikomanagement des Institutes einzubeziehen. Da die Strategien vom weiten Risikomanagementbegriff des § 25a Abs. 1 KWG erfasst werden, geht der Gesetzgeber davon aus, dass die Institute ihre Auslagerungsaktivitäten auch unter strategischen Gesichtspunkten angemessen berücksichtigen... mehr

Rz. 169 Die MaRisk enthalten im Hinblick auf die Risikoanalyse keine konkreten Vorgaben. Es gilt der Grundsatz der Proportionalität. Die Intensität der Analyse hängt von Art, Umfang, Komplexität und Risikogehalt der ausgelagerten Aktivitäten und Prozesse ab. Die MaRisk verlangen lediglich, dass die maßgeblichen Organisationseinheiten bei der Erstellung der Risikoanalyse einz... mehr

Rz. 164 Im Rahmen des SREP werden die zuständigen Behörden auch das Modellrisiko bewerten, das sich aus der Verwendung interner Modelle in den wesentlichen Geschäftsbereichen und Geschäftstätigkeiten ergibt.[1] Dabei unterscheidet die EBA zwischen dem Risiko einer Unterschätzung der Eigenmittelanforderungen durch die genehmigungspflichtigen Modelle und dem Risiko von Verlust... mehr

Rz. 29 Bei endfälligen Krediten bzw. tilgungsfreien Krediten wird im Gegensatz zu typischen Annuitäten- oder Ratenkrediten der gesamte Kreditbetrag erst am Ende der Vertragslaufzeit zurückgezahlt. Bis zu diesem Zeitpunkt sind lediglich die Kreditzinsen fällig, die über den Zeitraum der Zinsfestschreibung für den Kreditnehmer aber auch nicht reduziert werden. Während bei Annu... mehr

Rz. 8 Notwendige Anpassungen der institutsinternen Strukturen (z. B. aufgrund veränderter Marktbedingungen oder eines Strategiewechsels) lassen sich in vielen Fällen nicht auf der Basis etablierter Regelprozesse umsetzen. Um der Komplexität solcher Anpassungsprozesse Genüge zu tun, werden daher häufig Projekte initiiert. Ein "Projekt" ist ein komplexes Vorhaben, welches zeit... mehr

Rz. 86 Als "überfällig" eingestuft werden können finanzielle Vermögenswerte gemäß Anhang V Teil 2 Abschnitt 7 Nr. 96 Meldewesen-DVO, wenn eine Tilgungs-, Zins- oder Gebührenzahlung nicht termingerecht geleistet wurde.[1] Die Verzugstage werden gemäß den Vorgaben in Art. 178 Abs. 2 CRR gezählt. Nach Art. 178 Abs. 2 lit. a und b CRR beginnt die Überfälligkeit bei Überziehungen... mehr

Rz. 41 Bei der Ausgestaltung der Risikosteuerungs- und -controllingprozesse für Zinsänderungsrisiken im Anlagebuch müssen die Institute die Vorgaben in Tz. 47 der EBA-Leitlinien zu Zinsänderungsrisiken und Kreditspreadrisiken im Anlagebuch angemessen berücksichtigen (→ BTR 2.3 Tz. 5, Erläuterung). Durch den Hinweis auf eine "angemessene" Berücksichtigung lässt die deutsche A... mehr

Rz. 28 Die Geschäftsstrategie muss "nachhaltig" sein, genauer gesagt "ökonomisch nachhaltig". Diese Konkretisierung ist im Rahmen der siebten MaRisk-Novelle im Fachgremium MaRisk besprochen worden, um die in diesem Fall maßgebliche ökonomische Nachhaltigkeit von der ebenfalls relevanten ökologischen Nachhaltigkeit besser abzugrenzen. Der Maßstab für die ökonomische Nachhalti... mehr

Rz. 74 Die Handelsgeschäfte sind nach Geschäftsabschluss mit allen maßgeblichen Abschlussdaten vom Handel zu erfassen. Aus Sicht der BaFin sind folgende Abschlussdaten als maßgeblich anzusehen (→ BTO 2.2.1 Tz. 5, Erläuterung): die Geschäftsart, das Volumen, die Konditionen (z. B. Kurse, Zinssätze, Optionspreise) und Fälligkeiten, der Kontrahent, das Datum und die Uhrzeit des Absc... mehr