Fachbeiträge & Kommentare zu Risikomanagement

Berücksichtigung von CSRBB in der Risikotragfähigkeitsrechnung (RTF-Rechnung) Die Aufsicht stellt klar, dass CSRBB grundsätzlich in der RTF-Rechnung zu berücksichtigen ist und die Vorgaben aus dem RTF-Leitfaden einzuhalten sind. Eine Berücksichtigung von CSRBB außerhalb der RTF-Rechnung – in Anwendung des BTR 5 MaRisk – ist zu prüfen. Die Aufsicht erwartet für SNCIs und Insti...mehr

Im Rahmen der Risikoinventur müssen die Institute nach AT 2.2 Tz. 2 MaRisk prüfen, welche Risiken die Vermögenslage (inkl. Kapitalausstattung), die Ertragslage oder die Liquiditätslage wesentlich beeinträchtigen können. Auf diese Weise wird die Wesentlichkeit von Risiken bestimmt. Nach den Vorstellungen der BaFin kann für die Unterscheidung zwischen wesentlichen und unwesent...mehr

Der BCBS hat am 5. Februar 2025 einen Entwurf für eine "begrenzte Aktualisierung" seiner Prinzipien für das Kreditrisikomanagement bis zum 21. März 2025 zur Konsultation gestellt,[1] die ursprünglich vom 27. September 2000 stammen.[2] Auf deren Basis wurden die Mindestanforderungen an das Kreditgeschäft (MaK) vom 20. Dezember 2002 entwickelt,[3] die als wesentlicher Baustein...mehr

Der Prozess der Kreditgewährung umfasst gemäß BTO 1.2.1 Tz. 1 MaRisk die bis zur Bereitstellung des Kredites erforderlichen Arbeitsabläufe. Dabei sind die für die Beurteilung des Risikos wichtigen Faktoren und die Auswirkungen von ESG-Risiken unter besonderer Berücksichtigung der Kapitaldienstfähigkeit des Kreditnehmers bzw. des Objektes/Projektes zu analysieren und zu beurt...mehr

Die Werthaltigkeit und der rechtliche Bestand von Sicherheiten sind nach BTO 1.2.2 Tz. 3 MaRisk im Rahmen der Kreditweiterbearbeitung in Abhängigkeit von der Sicherheitenart zu überwachen und ggf. zu überprüfen sowie – je nach Ergebnis dieser Überprüfung – neu zu bewerten. Ab einer vom Institut unter Risikogesichtspunkten festzulegenden Grenze sind die Sicherheiten in angeme...mehr

Dem "Säule-1-Plus-Risikotragfähigkeitsansatz" zufolge können die sehr kleinen Institute für die nicht (hinreichend) in der ersten Säule berücksichtigten wesentlichen Risikoarten als Annäherung an die ökonomische Perspektive zu den Risikowerten der ersten Säule nur vereinfacht quantifizierte Risikowerte oder Risikobeträge auf Basis einer Plausibilisierung nach AT 4.1 Tz. 5 Ma...mehr

Die Institute müssen gemäß AT 4.1 Tz. 1 MaRisk auf der Grundlage ihres Gesamtrisikoprofils sicherstellen, dass die wesentlichen Risiken des Institutes durch das Risikodeckungspotenzial (RDP), unter Berücksichtigung von Risikokonzentrationen, laufend abgedeckt sind und damit die Risikotragfähigkeit gegeben ist. Werden mehrere Risiken jeweils als unwesentlich eingestuft, die z...mehr

Mit dem BRUBEG ist als weiterer Bestandteil eines angemessenen und wirksamen Risikomanagements in § 25a Abs. 1 Satz 3 Nr. 4a KWG die Forderung nach angemessenen Kapazitäten für das Datenmanagement sowie effektiven Prozessen zur Sicherstellung der Datenqualität ergänzt worden. Insofern ist es zwar wahrscheinlich, dass die Vorgaben des Moduls AT 4.3.4 MaRisk aufgrund der Herau...mehr

Die EBA hat am 7. August 2025 überarbeitete Leitlinien zur internen Governance bis zum 7. November 2025 zur Konsultation gestellt.[1] Die Anpassungen setzen die Vorgaben der CRD VI und der Verordnung über die digitale operationale Resilienz im Finanzsektor (Digital Operational Resilience Act, DORA)[2] um. Zudem werden Ergebnisse des EBA-Benchmarking-Berichtes über Diversität...mehr

Die Annahmen für die Bestimmung von Positionen mit Kreditspreadrisiken im Anlagebuch (Credit Spread Risk in the Banking Book, CSRBB) bzw. die Begründung und Dokumentation für deren Ausschluss gemäß BTR 5 Tz. 2 MaRisk ("Perimeter") sollen überarbeitet werden. Es wird noch an einem Vorschlag gearbeitet, der auf Anmerkungen im Fachgremium IRRBB zurückgehen soll.[1] In der Sitzu...mehr

Die neue Definition des "Rechtsrisikos" nach Art. 4 Abs. 1 Nr. 52a CRR ist im aktuellen Kommentar zwar bereits berücksichtigt worden. In der Praxis hat sie vereinzelt jedoch zu Diskussionen geführt, weil das Rechtsrisiko per Definition nun im Grunde das "Compliance-Risiko" einschließt, indem bei den potenziellen Verlustereignissen u. a. aufmehr

Vor dem Hintergrund der noch in Überarbeitung befindlichen EBA-Leitlinien für ein solides Management von Drittparteirisiken werden die bisherigen Vorgaben zu Auslagerungen vermutlich in verallgemeinerter Form auf das Management von Drittparteirisiken umgestellt. Grundsätzlich können jene Anforderungen aus dem Modul AT 9 für die betreffenden Dienstleistungen auch nach den MaR...mehr

Mit dem BRUBEG sind i. W. die Vorgaben an das Management von Umwelt-, Sozial- und Unternehmensführungsrisiken bzw. ESG-Risiken (Environmental, Social and Governance Risks) aus Art 87a Abs. 5 CRD in § 26c KWG und die Anforderungen an den "ESG-Risikoplan" (Transition Plan) aus Art. 76 Abs. 2 CRD in § 26d KWG überführt worden. Gemäß § 26c Abs. 1 Nr. 1 KWG ist im Rahmen der Risik...mehr

Die Anforderungen in BTR 2.3 Tz. 1, 2 und 4 MaRisk zum Management der Zinsänderungsrisiken im Anlagebuch (Interest Rate Risk in the Banking Book, IRRBB) sollen in einer Textziffer zusammengefasst werden, wobei einzelne Formulierungen angeglichen werden. In diesem Zusammenhang sollen bestimmte Vorgaben in BTR 2.3 Tz. 1, 2 und 3 MaRisk, die bereits in allgemeiner Form an ander...mehr

Zur Validierung enthalten die MaRisk verschiedene Vorgaben. Unter anderem ist die Angemessenheit der Methoden und Verfahren zur Risikoquantifizierung laut AT 4.1 Tz. 9 MaRisk zumindest jährlich durch die fachlich zuständigen Mitarbeiter zu überprüfen. Für (sehr) kleine Institute könnte es zukünftig ggf. möglich sein, den Turnus für die in AT 4.1 Tz. 9 und AT 4.3.5 Tz. 5 MaRi...mehr

Mit dem BRUBEG sind die Anforderungen an die Festlegung der Geschäfts- und Risikostrategie sowie der zugehörigen Prozesse in § 25a Abs. 1 Satz 3 Nr. 1 KWG insofern konkretisiert worden, als diese von den SNCI alle 2 Jahre und von den übrigen Instituten in Abhängigkeit von Art, Umfang, Komplexität und Risikogehalt der Geschäftstätigkeit regelmäßig, mindestens aber alle 2 Jahr...mehr

Gemäß BTO 1.2.5 Tz. 9 MaRisk müssen die Institute im Rahmen der Überwachung ihrer notleidenden Risikopositionen (Non-Performing Exposures, NPE) durch die Festlegung geeigneter Fristen sicherstellen, dass ihre Bestände an besicherten und unbesicherten NPE in einem angemessenen Zeitraum abgebaut werden. Für alle ab dem 26. April 2019 begründeten Risikopositionen, die anschließ...mehr

Um die Arbeits- und Organisationsform Projektmanagement im Unternehmen zu verankern, sind Rahmenbedingungen und Spielregeln notwendig. Es müssen ganzheitliche, leistungsfähige Projektmanagement-Systeme geschaffen werden, die im Regelfall Standards, Maßnahmen und Tools in folgenden Bereichen enthalten: Organisation: Die organisatorische Verankerung des Projektmanagements muss ...mehr

Funktionen: Controlling – Accounting – Risikomanagement – Investor Relations – Treasury Die Rolle des Finanzbereichs (CFO in Abb. 10) wird bezüglich Nachhaltigkeit in vielen Unternehmen unterschiedlich ausgelegt. Während sich der Finanzbereich auf der einen Seite oftmals reaktiv zeigt, übernimmt er in anderen eine sehr aktive Rolle in der Steuerung des Themas. Entwicklung zum ...mehr

Mit der Verabschiedung des Pariser Klimaabkommens in 2015 sowie der UN-Agenda 2030 für nachhaltige Entwicklungen reagierte die Weltgemeinschaft auf die anhaltenden Herausforderungen des Klimawandels und schlug im globalen Kontext einen neuen Weg zur Sicherung, Herstellung und Förderung eines nachhaltigen globalen Wirtschaftssystems ein. Auf europäischer Ebene verabschiedete d...mehr

Rz. 4 Die Vorschrift dient der Steuervollzugssicherung im Rahmen eines elektronischen Risikomanagements.[1] Zu den unterstützenden technischen Anforderungen an das Besteuerungsverfahren zählt gerade auch die Reaktionsmöglichkeit der Verwaltung auf Steuerverkürzungen durch immer stärkere Nutzung der innovativen technischen Möglichkeiten. Zu diesem Zweck wurde mit der Regelung...mehr

Möglicherweise hat es sich bereits in den Schilderungen der 3 Szenarien aus den vorangegangenen Kapiteln erschlossen: Die Ursachen für Mängel der Datensicherheit entstehen immer auf dem Fundament einer Gemengelage aus technischen, organisatorischen und/oder personellen Gründen (Abb. 2). Abb. 2: Mögliche Ursachen für Sicherheitspannen – Beispiele Abb. 2 zeigt, dass Datensicherh...mehr

Allgemeine Grundsätze der funktionalen Zuordnung Die Frage der Steuerentstrickung ist entscheidend davon abhängig, ob ein Wirtschaftsgut dem Stammhaus oder einer Betriebsstätte zuzuordnen ist und welche Auswirkungen sowohl tatsächliche Handlungen als auch Rechtsakte haben. Für Wirtschaftsgüter gilt der Grundsatz, dass sie nur in einer Bilanz erfasst werden können, d. h. nur de...mehr

Problem der nicht abschließend geklärten Anwendungsgrundsätze Es ist derzeit nicht abschließend geklärt, ob für die Frage der Zuordnung von Wirtschaftsgütern die Grundsätze der funktionalen Zuordnung oder der Anwendung der Betriebsstättengrundsätze nach dem OECD AOA-Konzept oder eine Mischform zur Anwendung kommen. Hierzu ist vorab eine Erläuterung der sich partiell gegenübersteh...mehr

Integriertes Risikomanagement reduziert nicht, sondern steigert Leistungspotenzial von Unternehmen EPM und Risikomanagement werden in vielen Unternehmen – wenn überhaupt – noch immer als parallele Prozesse betrieben. Insbesondere die Verbindung zwischen dem strategischen Performance Management und dem operativen Risikomanagement fehlt in den meisten Unternehmen völlig. Dies i...mehr

Der EPM-Zyklus basiert, wie schon eingeführt wurde, auf einem Fundament an Voraussetzungen. Die wichtigsten Grundlagen repräsentieren dabei eine auf Leistungssteigerung und -erhalt ausgerichtete Unternehmenskultur, ein geschäftsorientiertes Risikomanagement und die technologische Basis, auf der die Unternehmensführung aufbauen kann. 3.1 Performance Culture Ein wie das Executiv...mehr

Überblick Enterprise Performance Management (EPM) zielt auf die nachhaltige Steigerung der Leistungsfähigkeit einer Organisation. EPM umfasst eine Sequenz von drei Kernprozessen (Strategy to Plan, Measure to Report und Reward and Sustain) die ihrerseits auf einem Fundament von Basisfaktoren (Kultur, Risikomanagement und IT) aufbauen. Das Gross der Leistungssteigerung wird durc...mehr

Bei der Risikobeurteilung in Bezug auf die Finanzinstrumente sind neben Finanzanlagen, Derivaten, Wertpapieren und Darlehensverbindlichkeiten auch Forderungen und Verbindlichkeiten aus Lieferungen und Leistungen sowie schwebende Geschäfte einzubeziehen, sofern diese gemäß dem Grundsatz der Wesentlichkeit für die Beurteilung der Lage oder der voraussichtlichen Entwicklung von...mehr

Trotz der formellen Trennung von Jahresabschluss und Lagebericht gemäß § 264 Abs. 1 HGB sind beide Rechnungslegungsinstrumente nicht voneinander unabhängig. Auch für den Lagebericht gilt die Generalnorm, wonach "ein den tatsächlichen Verhältnissen entsprechendes Bild" zu vermitteln ist. Für den Jahresabschluss bezieht sich dies explizit auf die Vermögens-, Finanz- und Ertrag...mehr

Der Mindestinhalt des Lageberichts ergibt sich aus § 289 HGB (Einzelabschluss) respektive § 315 HGB (Konzern). In § 289 Abs. 1 HGB sind folgende Berichtsinhalte geregelt: Der sog. "Wirtschaftsbericht", der neben der Darstellung auch eine Analyse von Geschäftsverlauf und Lage der Gesellschaft unter Einbeziehung der bedeutsamsten finanziellen und (bei großen Kapitalgesellschaft...mehr

Rz. 8 Kernprinzip der Geldwäscheprävention ist der risikobasierte Ansatz[1] . Er erlaubt es den Verpflichteten, nicht in jedem Fall einen starren Pflichtenkatalog abarbeiten zu müssen, sondern die aus den gesetzlichen Anforderungen abzuleitenden Maßnahmen im eigenen Ermessen an dem konkreten Risiko der Geldwäsche oder Terrorismusfinanzierung auszurichten. Ein Beurteilungsspi...mehr

Rz. 13 Alle Verpflichteten – und damit grundsätzlich auch Steuerberater – haben eine Risikoanalyse zu erstellen, bei der sie die Risiken der Geldwäsche und Terrorismusfinanzierung ermitteln und bewerten, die für die von ihnen ausgeübten Tätigkeiten bestehen (§ 5 Abs. 1 GwG). Bei angestellten Steuerberatern trifft die Pflicht zur Erstellung einer Risikoanalyse jedoch allein d...mehr

Die Durchführung einer Risikoanalyse bildet das Fundament für den Aufbau und Betrieb einer effektiven Compliance-Organisation. Während dieses Prozesses werden sämtliche Unternehmensbereiche dahin gehend untersucht, ob sie einem Risiko für einen Compliance-Verstoß ausgesetzt sind und welche potenziellen Auswirkungen ein solcher Verstoß auf das Unternehmen haben könnte. Verant...mehr

Betriebsbeauftragte können im Rahmen der arbeitsschutzrechtlichen Vorschriften – insbesondere des ArbSchG sowie nach den Verordnungen zum ArbSchG – bestellt werden. Im Bereich des Arbeitsschutzes ist die Bestellung von Beauftragten unter den jeweils genannten Voraussetzungen regelmäßig zwingend vorgeschrieben. Betriebsbeauftragte, die nach dem ArbSchG bzw. aufgrund der zugeh...mehr

Rz. 330 Nach § 10 Abs. 1 UStDV hat der Unternehmer in den Fällen, in denen er oder der Abnehmer den Gegenstand der Lieferung in das Drittlandsgebiet versendet, d. h. durch einen selbstständigen Beauftragten befördern lässt (Versendungsfälle), den Ausfuhrnachweis durch folgende Belege zu führen: bei Ausfuhranmeldung im elektronischen Ausfuhrverfahren nach Art. 326 UZK-DVO mit ...mehr

In vielen Unternehmen zeigt sich in der Praxis das Problem, dass Nachhaltigkeitsinitiativen häufig parallel in unterschiedlichen Bereichen entstehen und nicht ausreichend aufeinander abgestimmt sind. Dadurch entstehen teils widersprüchliche Anforderungen, welche die Umsetzung erschweren. So kann beispielsweise ein vom Nachhaltigkeitsmanagement initiiertes CO2-Reduktionsprogr...mehr

Welche Zielkonflikte entstehen und wie Führungskräfte sie bewusst gestalten können Der Einsatz von KI, steigende Personalkosten und Unsicherheit auf den Märkten verschärfen bestehende Spannungsfelder in Organisationen. Führungskräfte stehen heute mehr denn je im Zentrum eines echten Spagats: Sie sollen Mitarbeiter befähigen und Entwicklung fördern, gleichzeitig aber Wirtschaf...mehr

System der Klassifizierung von Hochrisiko-KI-Systemen Die Risikoqualifizierung des Art. 6 KI-VO für Hochrisiko-KI-Systeme teilt sich in die materiellen Verfahrensvoraussetzungen des Art. 6 Abs. 1, 2 KI-VO sowie assoziierten verfahrensrechtlichen Voraussetzungen des Art. 6 Abs. 3 bis 6 KI-VO. Die Definition für Risiko nach Art. 3 Nr. 2 KI-VO umfasst eine "…Kombination aus der ...mehr

Auch in der Finanzverwaltung kann KI zur Bewältigung kontinuierlich steigender Anforderungen sowie dem Fachkräftemangel allein durch den demografischen Wandel beitragen. Außerdem lässt sich durch eine stärkere Automatisierung von Prozessen ein KI-basiertes Risikomanagement etablieren. Durch eine Analyse von historischen Daten können risikolose Fälle erleichtert verarbeitet w...mehr

Im Unterschied zu anderen KI-Anwendungen, die stark auf rein numerische Prozesse ausgerichtet sind, ist im Rechts- sowie Steuerbereich die Verarbeitung von Sprache die wichtigste Komponente der Arbeit. Aus diesem Grund galt viele Jahre der Rechts- bzw. Steuerbereich als wenig automatisierungsfreundlich und wurde vernachlässigt. Inzwischen wurde dieser Bereich aber kontinuier...mehr

Einordnung des Normierungsstands Leitlinien für die genauen spezifischen Bedingungen, z. B. für die Protokollierung/Dokumentation existieren bisher nicht bzw. haben sich diese noch nicht in der Praxis entwickelt. Teilweise werden zur Konkretisierung von Compliance-Anforderungen bestehende Normen der International Organization for Standardization (ISO) herangezogen.[1] Im Sinn...mehr

Rechtsfragen drehen sich zum großen Teil um die richtige Auslegung von Begrifflichkeiten. Der Begriff der Restrukturierung etwa meint etwas anderes, je nachdem, ob damit eine "leistungswirtschaftliche Restrukturierung" gemeint ist, oder aber eine "Restrukturierung der Passivseite der Bilanz". Die leistungswirtschaftliche Restrukturierung ist dabei weitgehend deckungsgleich m...mehr

Tz. 269 Stand: EL 58 – ET: 01/2026 Die Bilanzierung von Sicherungsbeziehungen nach IFRS gehört ohne Frage zu den komplexesten Vorschriften in der Rechnungslegung. Dabei rührt die Komplexität allerdings nicht allein aus den Bilanzierungsvorschriften, sondern ist zu einem guten Teil dem Umstand geschuldet, dass Rechnungslegung und betriebliches Risikomanagement zwei Teildiszipl...mehr

Tz. 276 Stand: EL 58 – ET: 01/2026 Bei der Festlegung der sich qualifizierenden Sicherungsinstrumente weicht der IASB von seiner bisherigen und in IAS 39 niedergelegten Linie ab, wonach mit Ausnahme der Absicherung von Währungsrisiken ausschließlich Derivate als Sicherungsinstrumente infrage kamen. Viele derer, die im Zuge der Entwicklung der Überarbeitung Stellung zu den Kon...mehr

Tz. 312 Stand: EL 58 – ET: 01/2026 Wie bereits erwähnt, gibt der IASB bilanzierenden Unternehmen in Fragen der Sicherungsbilanzierung keinen allgemeinen Freifahrtschein, sondern macht die Anerkennung einer in der betrieblichen Risikosteuerung getätigten Sicherung für Bilanzierungszwecke von einer Reihe formaler Voraussetzungen abhängig, die nachfolgend wiedergegeben sind und ...mehr

Albrecht/Reinbacher/Niehoff/Derfuß, Bilanzierung von Finanzinstrumenten bei Kreditinstituten nach IFRS und HGB – Ein kritischer Vergleich unter besonderer Berücksichtigung strukturierter Finanzinstrumente, KoR 2013, S. 273–280; Ammann/Seiz, Die "Fair Value"-Bewertung von Finanzinstrumenten – Waren die Konditionen der UBS-Pflichtwandelanleihe fair?, IRZ 2008, S. 355–357; Anzing...mehr

Tz. 291 Stand: EL 58 – ET: 01/2026 Für eine Designation als Grundgeschäft im Rahmen der Bilanzierung von Sicherungsbeziehungen kommt den Vorgaben des IASB folgend eine ganze Reihe möglicher Geschäftsvorfälle in Frage. Für eine Anerkennung qualifizieren sich danach (vgl. IFRS 9.6.3.1): ein einzelner bilanzierter Vermögenswert resp. eine einzelne bilanzierte Schuld (dabei muss e...mehr

Tz. 285 Stand: EL 58 – ET: 01/2026 Der IASB geht davon aus, dass qualifizierende Geschäfte in der Regel zur Gänze als Sicherungsinstrument bestimmt werden. Er lässt gleichwohl drei Ausnahmen zu: Wird ein Optionsgeschäft als Sicherungsinstrument eingesetzt, darf ein Unternehmen dessen beizulegenden Zeitwert in den inneren Wert (intrinsic value) und den Zeitwert (time value) auf...mehr

Crezelius, Überlegungen zu einem Allg Teil des UmwStR, FS für S. Widmann 2000, 241; Herzig, Gestaltung st-orientierter Umstrukturierungen im Konzern, DB 2000, 2236; Bogenschütz/Hierl, St-optimierter Unternehmensverkauf: Veräußerung von Einzelunternehmen und Pers-Ges (Teil II), DStR 2003, 1147; Schmidt/Hageböke, Offene Sacheinlagen als entgeltliche Anschaffungsvorgänge?, DStR 20...mehr

Tz. 191 Stand: EL 58 – ET: 01/2026 Eine einmal vorgenommene Klassifizierung ist beizubehalten. Dieser Grundsatz gilt für finanzielle Verbindlichkeiten ausnahmslos (vgl. IFRS 9 4.4.2 iVm. BC4.121), für finanzielle Vermögenswerte wird er nur für einen sehr eng umrissenen Tatbestand aufgeweicht: Danach hat ein Unternehmen eine Umklassifizierung nur vorzunehmen, wenn es sein Gesc...mehr