Source: http://docplayer.org/1944865-Anlage-1-erlaeuterung-zu-den-marisk-in-der-fassung-vom-14-12-2012.html
Timestamp: 2017-06-28 23:18:57+00:00

Document:
Anlage 1: Erläuterung zu den MaRisk in der Fassung vom - PDF
Anlage 1: Erläuterung zu den MaRisk in der Fassung vom
Download "Anlage 1: Erläuterung zu den MaRisk in der Fassung vom 14.12.2012"
1 Anlage 1: Erläuterung zu den MaRisk in der Fassung vom AT 1 Vorbemerkung... 3 AT 2 Anwendungsbereich... 5 AT 2.1 Anwenderkreis... 5 AT 2.2 Risiken... 6 AT 2.3 Geschäfte... 7 AT 3 Gesamtverantwortung der Geschäftsleitung... 8 AT 4 Allgemeine Anforderungen an das Risikomanagement... 9 AT 4.1 Risikotragfähigkeit... 9 AT 4.2 Strategien AT 4.3 Internes Kontrollsystem AT Aufbau- und Ablauforganisation AT Risikosteuerungs- und -controllingprozesse AT Stresstests AT 4.4 Besondere Funktionen AT Risikocontrolling-Funktion AT Compliance-Funktion AT Interne Revision AT 4.5 Risikomanagement auf Gruppenebene AT 5 Organisationsrichtlinien AT 6 Dokumentation AT 7 Ressourcen AT 7.1 Personal AT 7.2 Technisch-organisatorische Ausstattung AT 7.3 Notfallkonzept AT 8 Anpassungsprozesse AT 8.1 Neu-Produkt-Prozess AT 8.2 Änderungen betrieblicher Prozesse oder Strukturen AT 8.3 Übernahmen und Fusionen AT 9 Outsourcing BT 1 Besondere Anforderungen an das interne Kontrollsystem BTO Anforderungen an die Aufbau- und Ablauforganisation Anlage 1: Erläuterungen zu den MaRisk in der Fassung vom Seite 1 von 642 BTO 1 Kreditgeschäft BTO 1.1 Funktionstrennung und Votierung BTO 1.2 Anforderungen an die Prozesse im Kreditgeschäft BTO Kreditgewährung BTO Kreditweiterbearbeitung BTO Kreditbearbeitungskontrolle BTO Intensivbetreuung BTO Behandlung von Problemkrediten BTO Risikovorsorge BTO 1.3 Verfahren zur Früherkennung von Risiken BTO 1.4 Risikoklassifizierungsverfahren BTO 2 Handelsgeschäft BTO 2.1 Funktionstrennung BTO 2.2 Anforderungen an die Prozesse im Handelsgeschäft BTO Handel BTO Abwicklung und Kontrolle BTO Abbildung im Risikocontrolling BTR Anforderungen an die Risikosteuerungs- und controllingprozesse BTR 1 Adressenausfallrisiken BTR 2 Marktpreisrisiken BTR 2.1 Allgemeine Anforderungen BTR 2.2 Marktpreisrisiken des Handelsbuches BTR 2.3 Marktpreisrisiken des Anlagebuches (einschließlich Zinsänderungsrisiken) BTR 3 Liquiditätsrisiken BTR 3.1 Allgemeine Anforderungen BTR 3.2 Zusätzliche Anforderungen an kapitalmarktorientierte Institute BTR 4 Operationelle Risiken BT 2 Besondere Anforderungen an die Ausgestaltung der Internen Revision BT 2.1 Aufgaben der Internen Revision BT 2.2 Grundsätze für die Interne Revision BT 2.3 Prüfungsplanung und -durchführung BT 2.4 Berichtspflicht BT 2.5 Reaktion auf festgestellte Mängel Anlage 1: Erläuterungen zu den MaRisk in der Fassung vom Seite 2 von 643 AT 1 Vorbemerkung 1 Dieses Rundschreiben gibt auf der Grundlage des 25a Abs. 1 des Kreditwesengesetzes (KWG) einen flexiblen und praxisnahen Rahmen für die Ausgestaltung des Risikomanagements der Institute vor. Es präzisiert ferner die Anforderungen des 25a Abs. 1a und Abs. 2 KWG (Risikomanagement auf Gruppenebene, Outsourcing). Ein angemessenes und wirksames Risikomanagement umfasst unter Berücksichtigung der Risikotragfähigkeit insbesondere die Festlegung von Strategien sowie die Einrichtung interner Kontrollverfahren. Die internen Kontrollverfahren bestehen aus dem internen Kontrollsystem und der Internen Revision. Das interne Kontrollsystem umfasst insbesondere - Regelungen zur Aufbau- und Ablauforganisation, - Prozesse zur Identifizierung, Beurteilung, Steuerung, Überwachung sowie Kommunikation der Risiken (Risikosteuerungs- und -controllingprozesse) und - eine Risikocontrolling-Funktion und eine Compliance-Funktion. Das Risikomanagement schafft eine Grundlage für die sachgerechte Wahrnehmung der Überwachungsfunktionen des Aufsichtsorgans und beinhaltet deshalb auch dessen angemessene Einbindung. 2 Das Rundschreiben gibt zudem einen qualitativen Rahmen für die Umsetzung der Art. 22 und 123 der Richtlinie 2006/48/EG (Bankenrichtlinie) vor. Danach sind von den Instituten angemessene Leitungs-, Steuerungs- und Kontrollprozesse ( Robust Governance Arrangements ) sowie Strategien und Prozesse einzurichten, die gewährleisten, dass genügend internes Kapital zur Abdeckung aller wesentlichen Risiken vorhanden ist (Interner Prozess zur Sicherstellung der Risikotragfähigkeit - Internal Capital Adequacy Assessment Process ). Die Qualität dieser Prozesse ist von der Aufsicht gemäß Art. 124 der Bankenrichtlinie im Rahmen des bankaufsichtlichen Überwachungsprozesses regelmäßig zu beurteilen ( Supervisory Review and Evaluation Process ). Das Rundschreiben ist daher unter Berücksichtigung des Prinzips der doppelten Proportionalität der Regelungsrahmen für die qualitative Aufsicht in Deutschland ( Supervisory Review Process ). Der sachgerechte Umgang mit dem Proportionalitätsprinzip seitens der Institute beinhaltet in dem prinzipienorientierten Aufbau der MaRisk auch, dass Institute im Einzelfall über bestimmte, in den MaRisk explizit formulierte Anforderungen hinaus weitergehende Vorkehrungen treffen, soweit dies zur Anlage 1: Erläuterungen zu den MaRisk in der Fassung vom Seite 3 von 64 Zweigstellen gemäß 53 KWG Da bei Zweigstellen von Unternehmen mit Sitz im Ausland gemäß 53 KWG kein Aufsichtsorgan vorhanden ist, haben diese Institute stattdessen in angemessener Form ihre Unternehmenszentralen einzubeziehen.4 Sicherstellung der Angemessenheit und Wirksamkeit des Risikomanagements erforderlich sein sollte. Insofern haben Institute, die besonders groß sind oder deren Geschäftsaktivitäten durch besondere Komplexität, Internationalität oder eine besondere Risikoexponierung gekennzeichnet sind, weitergehende Vorkehrungen im Bereich des Risikomanagements zu treffen als weniger große Institute mit weniger komplex strukturierten Geschäftsaktivitäten, die keine außergewöhnliche Risikoexponierung aufweisen. Erstgenannte Institute haben dabei auch die Inhalte einschlägiger Veröffentlichungen zum Risikomanagement des Baseler Ausschusses für Bankenaufsicht und des Financial Stability Board in eigenverantwortlicher Weise in ihre Überlegungen zur angemessenen Ausgestaltung des Risikomanagements einzubeziehen. Im Hinblick auf die Methoden zur Berechnung der aufsichtsrechtlich erforderlichen Eigenmittel der Bankenrichtlinie sind die Anforderungen des Rundschreibens insofern neutral konzipiert, als sie unabhängig von der gewählten Methode eingehalten werden können. 3 Durch das Rundschreiben wird zudem über 33 Abs. 1 des Gesetzes über den Wertpapierhandel (WpHG) in Verbindung mit 25a Abs. 1 KWG Art. 13 der Richtlinie 2004/39/EG (Finanzmarktrichtlinie) umgesetzt, soweit diese auf Kreditinstitute und Finanzdienstleistungsinstitute gleichermaßen Anwendung findet. Dies betrifft die allgemeinen organisatorischen Anforderungen gemäß Art. 5, die Anforderungen an das Risikomanagement und die Interne Revision gemäß Art. 7 und 8, die Anforderungen zur Geschäftsleiterverantwortung gemäß Art. 9 sowie an Auslagerungen gemäß Art. 13 und 14 der Richtlinie 2006/73/EG (Durchführungsrichtlinie zur Finanzmarktrichtlinie). Diese Anforderungen dienen der Verwirklichung des Ziels der Finanzmarktrichtlinie, die Finanzmärkte in der Europäischen Union im Interesse des grenzüberschreitenden Finanzdienstleistungsverkehrs und einheitlicher Grundlagen für den Anlegerschutz zu harmonisieren. 4 Das Rundschreiben trägt der heterogenen Institutsstruktur und der Vielfalt der Geschäftsaktivitäten Rechnung. Es enthält zahlreiche Öffnungsklauseln, die abhängig von der Größe der Institute, den Geschäftsschwerpunkten und der Risikosituation eine vereinfachte Umsetzung ermöglichen. Insoweit kann es vor allem auch von kleineren Instituten flexibel umgesetzt werden. Das Rundschreiben ist gegenüber der laufenden Fortentwicklung der Prozesse und Verfahren im Risikomanagement offen, soweit diese im Einklang mit den Zielen des Rundschreibens stehen. Für diese Zwecke wird die Bundesanstalt für Finanzdienstleistungsaufsicht einen fortlaufenden Dialog mit der Praxis führen. Anlage 1: Erläuterungen zu den MaRisk in der Fassung vom Seite 4 von 645 5 Die Bundesanstalt für Finanzdienstleistungsaufsicht erwartet, dass der flexiblen Grundausrichtung des Rundschreibens im Rahmen von Prüfungshandlungen Rechnung getragen wird. Prüfungen sind daher auf der Basis eines risikoorientierten Prüfungsansatzes durchzuführen. 6 Das Rundschreiben ist modular strukturiert, so dass notwendige Anpassungen in bestimmten Regelungsfeldern auf die zeitnahe Überarbeitung einzelner Module beschränkt werden können. In einem allgemeinen Teil (Modul AT) befinden sich grundsätzliche Prinzipien für die Ausgestaltung des Risikomanagements. Spezifische Anforderungen an die Organisation des Kredit- und Handelsgeschäfts sind in einem besonderen Teil niedergelegt (Modul BT). Unter Berücksichtigung von Risikokonzentrationen werden in diesem Modul auch Anforderungen an die Identifizierung, Beurteilung, Steuerung sowie die Überwachung und Kommunikation von Adressenausfallrisiken, Marktpreisrisiken, Liquiditätsrisiken sowie operationellen Risiken gestellt. Darüber hinaus wird in Modul BT ein Rahmen für die Ausgestaltung der Internen Revision in den Instituten vorgegeben. AT 2 Anwendungsbereich 1 Die Beachtung der Anforderungen des Rundschreibens durch die Institute soll dazu beitragen, Missständen im Kredit- und Finanzdienstleistungswesen entgegenzuwirken, welche die Sicherheit der den Instituten anvertrauten Vermögenswerte gefährden, die ordnungsgemäße Durchführung der Bankgeschäfte oder Finanzdienstleistungen beeinträchtigen oder erhebliche Nachteile für die Gesamtwirtschaft herbeiführen können. Bei der Erbringung von Wertpapierdienstleistungen und Wertpapiernebendienstleistungen müssen die Institute die Anforderungen darüber hinaus mit der Maßgabe einhalten, die Interessen der Wertpapierdienstleistungskunden zu schützen. AT 2.1 Anwenderkreis 1 Die Anforderungen des Rundschreibens sind von allen Instituten im Sinne von 1 Abs. 1b KWG beziehungsweise im Sinne von 53 Abs. 1 KWG zu beachten. Sie gelten auch für die Zweigniederlassungen deutscher Institute Anlage 1: Erläuterungen zu den MaRisk in der Fassung vom Seite 5 von 646 im Ausland. Auf Zweigniederlassungen von Unternehmen mit Sitz in einem anderen Staat des Europäischen Wirtschaftsraums nach 53b KWG finden sie keine Anwendung. Die Anforderungen in Modul AT 4.5 des Rundschreibens sind von übergeordneten Unternehmen beziehungsweise übergeordneten Finanzkonglomeratsunternehmen einer Institutsgruppe, einer Finanzholdinggruppe oder eines Finanzkonglomerats auf Gruppenebene zu beachten. 2 Finanzdienstleistungsinstitute und Wertpapierhandelsbanken haben die Anforderungen des Rundschreibens insoweit zu beachten, wie dies vor dem Hintergrund der Institutsgröße sowie von Art, Umfang, Komplexität und Risikogehalt der Geschäftsaktivitäten zur Einhaltung der gesetzlichen Pflichten aus 25a KWG geboten erscheint. Dies gilt insbesondere für die Module AT 3, AT 5, AT 7 und AT 9. AT 2.2 Risiken 1 Die Anforderungen des Rundschreibens beziehen sich auf das Management der für das Institut wesentlichen Risiken. Zur Beurteilung der Wesentlichkeit hat sich die Geschäftsleitung regelmäßig und anlassbezogen im Rahmen einer Risikoinventur einen Überblick über die Risiken des Instituts zu verschaffen (Gesamtrisikoprofil). Die Risiken sind auf der Ebene des gesamten Instituts zu erfassen, unabhängig davon, in welcher Organisationseinheit die Risiken verursacht wurden. Grundsätzlich sind zumindest die folgenden Risiken als wesentlich einzustufen: a) Adressenausfallrisiken (einschließlich Länderrisiken), b) Marktpreisrisiken, c) Liquiditätsrisiken und d) operationelle Risiken. Risikokonzentrationen Neben solchen Risikopositionen gegenüber Einzeladressen, die allein aufgrund ihrer Größe eine Risikokonzentration darstellen, können Risikokonzentrationen sowohl durch den Gleichlauf von Risikopositionen innerhalb einer Risikoart ( Intra-Risikokonzentrationen ) als auch durch den Gleichlauf von Risikopositionen über verschiedene Risikoarten hinweg (durch gemeinsame Risikofaktoren oder durch Interaktionen verschiedener Risikofaktoren unterschiedlicher Risikoarten - Inter-Risikokonzentrationen ) entstehen. Mit wesentlichen Risiken verbundene Risikokonzentrationen sind zu berücksichtigen. Für Risiken, die als nicht wesentlich eingestuft werden, sind angemessene Vorkehrungen zu treffen. Anlage 1: Erläuterungen zu den MaRisk in der Fassung vom Seite 6 von 647 2 Das Institut hat im Rahmen der Risikoinventur zu prüfen, welche Risiken die Vermögenslage (inklusive Kapitalausstattung), die Ertragslage oder die Liquiditätslage wesentlich beeinträchtigen können. Die Risikoinventur darf sich dabei nicht ausschließlich an den Auswirkungen in der Rechnungslegung sowie an formalrechtlichen Ausgestaltungen orientieren. Ganzheitliche Risikoinventur Bei der Risikoinventur sind auch Risiken aus außerbilanziellen Gesellschaftskonstruktionen zu betrachten (z. B. Risiken aus nicht konsolidierungspflichtigen Zweckgesellschaften). Abhängig vom konkreten Gesamtrisikoprofil des Instituts sind gegebenenfalls auch sonstige Risiken, wie etwa Reputationsrisiken, als wesentlich einzustufen. AT 2.3 Geschäfte 1 Kreditgeschäfte im Sinne dieses Rundschreibens sind grundsätzlich Geschäfte nach Maßgabe des 19 Abs. 1 KWG (Bilanzaktiva und außerbilanzielle Geschäfte mit Adressenausfallrisiken). 2 Im Sinne dieses Rundschreibens gilt als Kreditentscheidung jede Entscheidung über Neukredite, Krediterhöhungen, Beteiligungen, Limitüberschreitungen, die Festlegung von kreditnehmerbezogenen Limiten sowie von Kontrahenten- und Emittentenlimiten, Prolongationen und Änderungen risikorelevanter Sachverhalte, die dem Kreditbeschluss zugrunde lagen (z. B. Sicherheiten, Verwendungszweck). Dabei ist es unerheblich, ob diese Entscheidung ausschließlich vom Institut selbst oder gemeinsam mit anderen Instituten getroffen wird (so genanntes Konsortialgeschäft). Kreditgeschäfte Die Einstufung als Kreditgeschäft gilt unabhängig davon, ob die maßgeblichen Positionen Gegenstand von Verbriefungen sein sollen oder nicht. Prolongationen Hinsichtlich des Begriffes Prolongationen wird nicht zwischen externen und internen Prolongationen (z. B. interne Verlängerung von extern b. a. w. zugesagten Krediten) unterschieden. Interne Überwachungsvorlagen, die lediglich der Kreditüberwachung während der Laufzeit dienen, gelten hingegen nicht als Prolongationen und damit nicht als Kreditentscheidungen im Sinne dieses Rundschreibens. Zinsanpassungen Nach Ablauf von Zinsbindungsfristen (die nicht mit der Gesamtlaufzeit übereinstimmen) erfolgende Zinsanpassungen können als Bestandteil des Gesamtkreditvertrages angesehen werden, die vor Kreditvergabe (mit)geprüft werden. Es handelt sich daher grundsätzlich nicht um eine gesonderte Kreditentscheidung im Sinne dieses Rundschreibens. Stundungen Stundungen stellen keine von vornherein geplanten Änderungen des Kreditverhältnisses dar. Sie dienen z. B. der kurzzeitigen Überbrückung der Zeit bis zu einer Sanierung und sind somit als Kreditentscheidung im Sinne dieses Rundschreibens zu qualifizieren. 3 Handelsgeschäfte sind grundsätzlich alle Abschlüsse, die ein a) Geldmarktgeschäft, b) Wertpapiergeschäft, Emissionsgeschäft Die Erstausgabe von Wertpapieren ist grundsätzlich kein Handelsgeschäft im Sinne dieses Rundschreibens. Hingegen stellt der Ersterwerb aus einer Emission ein Handelsgeschäft im Sinne dieses Rundschreibens dar. Beim Ersterwerb sind Erleichterungen im Hinblick auf die Anlage 1: Erläuterungen zu den MaRisk in der Fassung vom Seite 7 von 648 c) Devisengeschäft, d) Geschäft in handelbaren Forderungen (z. B. Handel in Schuldscheinen), e) Geschäft in Waren oder f) Geschäft in Derivaten zur Grundlage haben und die im eigenen Namen und für eigene Rechnung abgeschlossen werden. Als Wertpapiergeschäfte gelten auch Geschäfte mit Namensschuldverschreibungen sowie die Wertpapierleihe, nicht aber die Erstausgabe von Wertpapieren. Handelsgeschäfte sind auch, ungeachtet des Geschäftsgegenstandes, Vereinbarungen von Rückgabe- oder Rücknahmeverpflichtungen sowie Pensionsgeschäfte. Marktgerechtigkeitskontrolle möglich (Erläuterungen zu BTO Tz. 5). Einordnung von Forderungen als Handelsgeschäfte Zu d): Forderungen sind dann als Handelsgeschäfte zu qualifizieren, wenn von Seiten des Instituts eine Handelsabsicht besteht. Hierzu hat das Institut geeignete Kriterien festzulegen. Warengeschäfte Zu e): Zu den Geschäften in Waren zählen insbesondere der Handel mit Edelmetallen und Rohwaren sowie der CO2-Handel und der Stromhandel. Geschäfte in Waren im Sinne dieses Rundschreibens umfassen in Analogie zu 296 Abs. 2 der Verordnung über die angemessene Eigenmittelausstattung von Instituten, Institutsgruppen und Finanzholdinggruppen (SolvV) nicht die Warengeschäfte, die infolge fest getroffener Vereinbarungen über die Abnahme beziehungsweise Lieferung der jeweiligen Ware zum Zeitpunkt der Erfüllung geschlossene Positionen während der gesamten Geschäftsdauer begründen. Traditionelles Warengeschäft von gemischtwirtschaftlichen Kreditgenossenschaften Für das traditionelle Warengeschäft von gemischtwirtschaftlichen Kreditgenossenschaften kann in Abhängigkeit von Art, Umfang und Risikogehalt dieser Geschäftsaktivitäten eine sinngemäße Umsetzung der Anforderungen für das Handelsgeschäft angemessen sein. 4 Zu den Geschäften in Derivaten gehören Termingeschäfte, deren Preis sich von einem zugrunde liegenden Aktivum, von einem Referenzpreis, Referenzzins, Referenzindex oder einem im Voraus definierten Ereignis ableitet. Garantien/Avale Garantien/Avale und Ähnliches fallen nicht unter die Derivate-Definition des Rundschreibens. AT 3 Gesamtverantwortung der Geschäftsleitung 1 Alle Geschäftsleiter ( 1 Abs. 2 KWG) sind, unabhängig von der internen Zuständigkeitsregelung, für die ordnungsgemäße Geschäftsorganisation und deren Weiterentwicklung verantwortlich. Diese Verantwortung bezieht sich unter Berücksichtigung ausgelagerter Aktivitäten und Prozesse auf alle wesentlichen Elemente des Risikomanagements. Die Geschäftsleiter werden dieser Verantwortung nur gerecht, wenn sie die Risiken beurteilen können Anlage 1: Erläuterungen zu den MaRisk in der Fassung vom Seite 8 von 649 und die erforderlichen Maßnahmen zu ihrer Begrenzung treffen. Die Geschäftsleiter eines übergeordneten Unternehmens einer Institutsgruppe oder Finanzholding-Gruppe beziehungsweise eines übergeordneten Finanzkonglomeratsunternehmens sind zudem für die ordnungsgemäße Geschäftsorganisation in der Gruppe und somit auch für ein angemessenes und wirksames Risikomanagement auf Gruppenebene verantwortlich ( 25a Abs. 1a KWG). AT 4 Allgemeine Anforderungen an das Risikomanagement AT 4.1 Risikotragfähigkeit 1 Auf der Grundlage des Gesamtrisikoprofils ist sicherzustellen, dass die wesentlichen Risiken des Instituts durch das Risikodeckungspotenzial, unter Berücksichtigung von Risikokonzentrationen, laufend abgedeckt sind und damit die Risikotragfähigkeit gegeben ist. 2 Das Institut hat einen internen Prozess zur Sicherstellung der Risikotragfähigkeit einzurichten. Die Risikotragfähigkeit ist bei der Festlegung der Strategien (AT 4.2) sowie bei deren Anpassung zu berücksichtigen. Zur Umsetzung der Strategien beziehungsweise zur Gewährleistung der Risikotragfähigkeit sind ferner geeignete Risikosteuerungs- und -controllingprozesse (AT 4.3.2) einzurichten. 3 Knüpft das Risikotragfähigkeitskonzept an Jahresabschluss-Größen an, so ist eine angemessene Betrachtung über den Bilanzstichtag hinaus erforderlich. 4 Wesentliche Risiken, die nicht in das Risikotragfähigkeitskonzept einbezogen werden, sind festzulegen. Ihre Nichtberücksichtigung ist nachvollziehbar zu begründen und nur dann möglich, wenn das jeweilige Risiko aufgrund seiner Eigenart nicht sinnvoll durch Risikodeckungspotenzial begrenzt werden kann (z. B. im Allgemeinen Liquiditätsrisiken). Es ist sicherzustellen, dass solche Risiken angemessen in den Risikosteuerungs- und -controllingprozessen berücksichtigt werden. Betrachtung über den Bilanzstichtag hinaus Bei Anknüpfung des Risikotragfähigkeitskonzeptes an Jahresabschluss-Größen können in der Regel eine Betrachtung bis zum übernächsten Bilanzstichtag spätestens ab Mitte des Jahres oder eine rollierende 12-Monats-Betrachtung angemessene Lösungsansätze sein. Anlage 1: Erläuterungen zu den MaRisk in der Fassung vom Seite 9 von 6410 5 Verfügt ein Institut über keine geeigneten Verfahren zur Quantifizierung einzelner Risiken, die in das Risikotragfähigkeitskonzept einbezogen werden sollen, so ist für diese auf der Basis einer Plausibilisierung ein Risikobetrag festzulegen. Die Plausibilisierung kann auf der Basis einer qualifizierten Expertenschätzung durchgeführt werden. 6 Soweit ein Institut innerhalb oder zwischen Risikoarten risikomindernde Diversifikationseffekte im Risikotragfähigkeitskonzept berücksichtigt, müssen die zugrunde liegenden Annahmen anhand einer Analyse der institutsindividuellen Verhältnisse getroffen werden und auf Daten basieren, die auf die individuelle Risikosituation des Instituts als übertragbar angesehen werden können. Die zugrunde liegenden Datenhistorien müssen ausreichend lang sein, um Veränderungen von Diversifikationseffekten in konjunkturellen Auf- und Abschwungphasen widerzuspiegeln. Diversifikationseffekte müssen so konservativ geschätzt werden, dass sie auch in konjunkturellen Abschwungphasen sowie bei im Hinblick auf die Geschäfts- und Risikostruktur des Instituts ungünstigen Marktverhältnissen als ausreichend stabil angenommen werden können. 7 Die Verlässlichkeit und die Stabilität der Diversifikationsannahmen sind regelmäßig und gegebenenfalls anlassbezogen zu überprüfen. Daten aus anderen Quellen Diversifikationseffekte, die auf der Basis von Daten und Annahmen ermittelt werden, die unreflektiert aus anderen Quellen übernommen wurden, dürfen im Risikotragfähigkeitskonzept nicht berücksichtigt werden. Auf externen Daten beruhende Annahmen zu Diversifikationseffekten (z. B. im Rahmen von Kreditportfoliomodellen) setzen voraus, dass das Institut plausibel darlegen kann, dass die zugrunde liegenden Daten die Geschäfts- und Risikostruktur des Instituts widerspiegeln. Datenhistorien Die Ableitung von Diversifikationseffekten in Form einer reinen Durchschnittsbildung über konjunkturelle Auf- und Abschwungphasen hinweg ist nur dann ausreichend, wenn sich die Diversifikationseffekte über den gesamten Konjunkturzyklus hinweg als sehr stabil erwiesen haben und keine Anhaltspunkte dafür vorliegen, dass sie in Zukunft nicht stabil bleiben werden. Ergibt die Analyse der Datenhistorie, dass diese Bedingungen nicht erfüllt sind, können Diversifikationseffekte höchstens in dem Ausmaß berücksichtigt werden, wie sie auch in für das Institut sehr ungünstigen Marktphasen Bestand haben. Die Festlegung von Diversifikationsannahmen innerhalb der Marktpreisrisiken kann gegebenenfalls auf Zeitreihen beruhen, die nicht alle Phasen eines Konjunkturzyklus abdecken. Es ist jedoch sicherzustellen, dass Diversifikationseffekte auch auf der Basis eines Zeitraums ermittelt werden, der im Hinblick auf das aktuelle Portfolio des Instituts eine ungünstige Marktphase darstellt. Beinhaltet die beobachtbare Historie keine entsprechend geeignete Marktphase, kann anstelle einer historischen ausnahmsweise eine hypothetische Marktphase berücksichtigt werden, die entsprechend konservativ ausgestaltet sein muss. 8 Die Wahl der Methoden und Verfahren zur Beurteilung der Risikotragfähigkeit liegt in der Verantwortung des Instituts. Die den Methoden und Verfahren Kritische Analyse der Risikoquantifizierungsverfahren Da jegliche Methoden und Verfahren zur Risikoquantifizierung die Realität nicht Anlage 1: Erläuterungen zu den MaRisk in der Fassung vom Seite 10 von 6411 zugrunde liegenden Annahmen sind nachvollziehbar zu begründen. Die Festlegung wesentlicher Elemente der Risikotragfähigkeitssteuerung sowie wesentlicher zugrunde liegender Annahmen ist von der Geschäftsleitung zu genehmigen. Die Angemessenheit der Methoden und Verfahren ist zumindest jährlich durch die fachlich zuständigen Mitarbeiter zu überprüfen. Dabei ist den Grenzen und Beschränkungen, die sich aus den eingesetzten Methoden und Verfahren, den ihnen zugrunde liegenden Annahmen und den in die Risikoquantifizierung einfließenden Daten ergeben, hinreichend Rechnung zu tragen. Die Aussagekraft der quantifizierten Risiken ist insofern kritisch zu analysieren. Die zur Risikotragfähigkeitssteuerung eingesetzten Verfahren haben sowohl das Ziel der Fortführung des Instituts als auch den Schutz der Gläubiger vor Verlusten aus ökonomischer Sicht angemessen zu berücksichtigen. 9 Jedes Institut muss über einen Prozess zur Planung des zukünftigen Kapitalbedarfs verfügen. Der Planungshorizont muss einen angemessen langen, mehrjährigen Zeitraum umfassen. Dabei ist zu berücksichtigen, wie sich über den Risikobetrachtungshorizont des Risikotragfähigkeitskonzepts hinaus Veränderungen der eigenen Geschäftstätigkeit oder der strategischen Ziele sowie Veränderungen des wirtschaftlichen Umfelds auf den Kapitalbedarf auswirken. Möglichen adversen Entwicklungen, die von den Erwartungen abweichen, ist bei der Planung angemessen Rechnung zu tragen. vollständig abzubilden vermögen, ist dem Umstand, dass die Risikowerte Ungenauigkeiten sowohl auf Ebene der Einzelrisiken als auch auf aggregierter Ebene - aufweisen oder das Risiko unterschätzen könnten, bei der Beurteilung der Risikotragfähigkeit hinreichend Rechnung zu tragen. Sind bei vergleichsweise einfachen und transparenten Verfahren die damit ermittelten Risikowerte im Hinblick auf die Grenzen und Beschränkungen der Verfahren erkennbar hinreichend konservativ, kann auf eine weitergehende Analyse verzichtet werden. Sind die Methoden und Verfahren, die ihnen zugrunde liegenden Annahmen, Parameter oder die einfließenden Daten vergleichsweise komplex, so ist eine entsprechende quantitative und qualitative Validierung dieser Komponenten sowie der Risikoergebnisse in Bezug auf ihre Verwendung erforderlich. Fortführungsziel und Gläubigerschutz Ist ein konkreter Steuerungsansatz aus der Perspektive eines der beiden Ziele (Fortführung des Instituts oder Gläubigerschutz) ausgestaltet, so ist ggf. dem jeweils anderen Ziel durch entsprechende Adjustierungen bzw. Ergänzungen des Steuerungsansatzes Rechnung zu tragen. Einzelheiten ergeben sich aus dem Leitfaden zur aufsichtlichen Beurteilung bankinterner Risikotragfähigkeitskonzepte (Schreiben vom , insbesondere Tzn. 17, 18, 49). Zukunftsgerichteter Kapitalplanungsprozess Der zukunftsgerichtete Kapitalplanungsprozess ist eine Ergänzung des Risikotragfähigkeitskonzeptes, um auch die zukünftige Fähigkeit, die eigenen Risiken tragen zu können, angemessen zu überwachen und zu planen. Bei der Kapitalplanung geht es darum, etwaigen Kapitalbedarf (intern und regulatorisch), der sich über den Risikobetrachtungshorizont hinaus ergeben könnte, rechtzeitig zu identifizieren und erforderlichenfalls frühzeitig geeignete Maßnahmen einzuleiten. Anlage 1: Erläuterungen zu den MaRisk in der Fassung vom Seite 11 von 6412 AT 4.2 Strategien 1 Die Geschäftsleitung hat eine nachhaltige Geschäftsstrategie festzulegen, in der die Ziele des Instituts für jede wesentliche Geschäftsaktivität sowie die Maßnahmen zur Erreichung dieser Ziele dargestellt werden. Bei der Festlegung und Anpassung der Geschäftsstrategie sind sowohl externe Einflussfaktoren (z. B. Marktentwicklung, Wettbewerbssituation, regulatorisches Umfeld) als auch interne Einflussfaktoren (z. B. Risikotragfähigkeit, Liquidität, Ertragslage, personelle und technischorganisatorische Ressourcen) zu berücksichtigen. Im Hinblick auf die zukünftige Entwicklung der relevanten Einflussfaktoren sind Annahmen zu treffen. Die Annahmen sind einer regelmäßigen und anlassbezogenen Überprüfung zu unterziehen; erforderlichenfalls ist die Geschäftsstrategie anzupassen. Prüfungshandlungen durch externe Prüfer oder die Interne Revision Der Inhalt der Geschäftsstrategie liegt allein in der Verantwortung der Geschäftsleitung und ist nicht Gegenstand von Prüfungshandlungen durch externe Prüfer oder die Interne Revision. Bei der Überprüfung der Risikostrategie ist die Geschäftsstrategie heranzuziehen, um die Konsistenz zwischen beiden Strategien nachvollziehen zu können. Gegenstand der Prüfung ist außerdem der Strategieprozess nach AT 4.2 Tz. 4. Strategische Ziele sowie Maßnahmen zu deren Erreichung Die Darstellung der strategischen Ziele sowie der Maßnahmen zur Erreichung dieser Ziele stecken die Eckpunkte für die operative Planung ab und müssen daher hinreichend konkret formuliert sein, um plausibel in die operative Unternehmensplanung überführt werden zu können. Besondere strategische Aspekte Aufgrund der Bedeutung für das Funktionieren der Prozesse im Institut hat das Institut in Abhängigkeit von Art, Umfang, Komplexität und Risikogehalt der Geschäftsaktivitäten auch Aussagen zur zukünftig geplanten Ausgestaltung der IT-Systeme zu treffen. Im Falle umfangreicher Auslagerungen sind auch Ausführungen zum Outsourcing erforderlich. 2 Die Geschäftsleitung hat eine mit der Geschäftsstrategie und den daraus resultierenden Risiken konsistente Risikostrategie festzulegen. Die Risikostrategie hat, gegebenenfalls unterteilt in Teilstrategien für die wesentlichen Risiken, die Ziele der Risikosteuerung der wesentlichen Geschäftsaktivitäten sowie die Maßnahmen zur Erreichung dieser Ziele zu umfassen. Insbesondere sind, unter Berücksichtigung von Risikokonzentrationen, für alle wesentlichen Risiken Risikotoleranzen festzulegen. Risikokonzentrationen sind dabei auch mit Blick auf die Ertragssituation des Instituts (Ertragskonzentrationen) zu berücksichtigen. Dies setzt voraus, dass das Institut seine Erfolgsquellen voneinander abgrenzen und diese quantifizieren kann (z. B. im Hinblick auf den Konditionen- und den Strukturbeitrag im Zinsbuch). Risikotoleranzen Mit der Festlegung von Risikotoleranzen trifft die Geschäftsleitung eine bewusste Entscheidung darüber, in welchem Umfang sie bereit ist, Risiken einzugehen. Risikotoleranzen können in vielfacher Weise zum Ausdruck gebracht werden. Neben rein quantitativen Vorgaben (z. B. Strenge der Risikomessung, Globallimite, Festlegung von Puffern für bestimmte Stressszenarien) kann die Risikotoleranz auch in der Festlegung von qualitativen Vorgaben zur Geltung kommen (z. B. Anforderung an die Besicherung von Krediten, Vermeidung bestimmter Geschäfte). Anlage 1: Erläuterungen zu den MaRisk in der Fassung vom Seite 12 von 6413 3 Die Geschäftsleitung ist verantwortlich für die Festlegung und Anpassung der Strategien; diese Verantwortung ist nicht delegierbar. Die Geschäftsleitung muss für die Umsetzung der Strategien Sorge tragen. Der Detaillierungsgrad der Strategien ist abhängig von Umfang und Komplexität sowie dem Risikogehalt der geplanten Geschäftsaktivitäten. Es bleibt dem Institut überlassen, die Risikostrategie in die Geschäftsstrategie zu integrieren. 4 Die Geschäftsleitung hat einen Strategieprozess einzurichten, der sich insbesondere auf die Prozessschritte Planung, Umsetzung, Beurteilung und Anpassung der Strategien erstreckt. Für die Zwecke der Beurteilung sind die in den Strategien niedergelegten Ziele so zu formulieren, dass eine sinnvolle Überprüfung der Zielerreichung möglich ist. Die Ursachen für etwaige Abweichungen sind zu analysieren. 5 Die Strategien sowie gegebenenfalls erforderliche Anpassungen der Strategien sind dem Aufsichtsorgan des Instituts zur Kenntnis zu geben und mit diesem zu erörtern. Die Erörterung erstreckt sich auch auf die Ursachenanalyse nach AT 4.2 Tz. 4 im Falle von Zielabweichungen. Ausschüsse des Aufsichtsorgans Adressat der Strategien sollte grundsätzlich jedes Mitglied des Aufsichtsorgans sein. Soweit das Aufsichtsorgan Ausschüsse gebildet hat, können die Strategien auch an einen Ausschuss weitergeleitet und mit diesem erörtert werden. Voraussetzung dafür ist, dass ein entsprechender Beschluss über die Einrichtung des Ausschusses besteht und der Vorsitzende des Ausschusses regelmäßig das gesamte Aufsichtsorgan informiert. Zudem ist jedem Mitglied des Aufsichtsorgans weiterhin das Recht einzuräumen, die an den Ausschuss geleiteten Strategien einsehen zu können. 6 Die Inhalte sowie Änderungen der Strategien sind innerhalb des Instituts in geeigneter Weise zu kommunizieren. AT 4.3 Internes Kontrollsystem 1 In jedem Institut sind entsprechend Art, Umfang, Komplexität und Risikogehalt der Geschäftsaktivitäten a) Regelungen zur Aufbau- und Ablauforganisation zu treffen, b) Risikosteuerungs- und -controllingprozesse einzurichten und c) eine Risikocontrolling-Funktion und eine Compliance-Funktion zu implementieren. Anlage 1: Erläuterungen zu den MaRisk in der Fassung vom Seite 13 von 6414 AT Aufbau- und Ablauforganisation 1 Bei der Ausgestaltung der Aufbau- und Ablauforganisation ist sicherzustellen, dass miteinander unvereinbare Tätigkeiten durch unterschiedliche Mitarbeiter durchgeführt und auch bei Arbeitsplatzwechseln Interessenkonflikte vermieden werden. 2 Prozesse sowie die damit verbundenen Aufgaben, Kompetenzen, Verantwortlichkeiten, Kontrollen sowie Kommunikationswege sind klar zu definieren und aufeinander abzustimmen. Dies beinhaltet auch die regelmäßige und anlassbezogene Überprüfung von IT-Berechtigungen, Zeichnungsberechtigungen und sonstigen eingeräumten Kompetenzen. Das gilt auch bezüglich der Schnittstellen zu wesentlichen Auslagerungen. Überprüfung von Berechtigungen und Kompetenzen Zumindest bei IT-Berechtigungen und Zeichnungsberechtigungen in Verbindung mit Zahlungsverkehrskonten wird eine mindestens jährliche, bei kritischen IT-Berechtigungen eine mindestens halbjährliche Überprüfung erwartet. AT Risikosteuerungs- und -controllingprozesse 1 Das Institut hat angemessene Risikosteuerungs- und -controllingprozesse einzurichten, die eine a) Identifizierung, b) Beurteilung, c) Steuerung sowie d) Überwachung und Kommunikation der wesentlichen Risiken und damit verbundener Risikokonzentrationen gewährleisten. Diese Prozesse sind in eine gemeinsame Ertrags- und Risikosteuerung ( Gesamtbanksteuerung ) einzubinden. Durch geeignete Maßnahmen ist zu gewährleisten, dass die Risiken und die damit verbundenen Risikokonzentrationen unter Berücksichtigung der Risikotragfähigkeit und der Risikotoleranzen wirksam begrenzt und überwacht werden. 2 Die Risikosteuerungs- und -controllingprozesse müssen gewährleisten, dass die wesentlichen Risiken auch aus ausgelagerten Aktivitäten und Prozessen frühzeitig erkannt, vollständig erfasst und in angemessener Weise dargestellt werden können. Hierzu hat das Institut geeignete Indikatoren für Anlage 1: Erläuterungen zu den MaRisk in der Fassung vom Seite 14 von 64 Begrenzung und Überwachung von Risiken und damit verbundenen Risikokonzentrationen Geeignete Maßnahmen zur Begrenzung von Risiken und damit verbundenen Risikokonzentrationen können quantitative Instrumente (z. B. Limitsysteme, Ampelsysteme) und qualitative Instrumente (z. B. regelmäßige Risikoanalysen) umfassen. Die Begrenzung und Überwachung von im Risikotragfähigkeitskonzept einbezogenen Risiken erfolgt in der Regel, soweit sinnvoll, auf der Basis eines wirksamen Limitsystems. Bei Risiken, die nicht sinnvoll anhand einer Limitierung begrenzt und überwacht werden können, können auch andere, schwerpunktmäßig qualitative Instrumente eingesetzt werden.15 die frühzeitige Identifizierung von Risiken sowie von risikoartenübergreifenden Effekten abzuleiten, die je nach Risikoart auf quantitativen und/oder qualitativen Risikomerkmalen basieren. 3 Die Geschäftsleitung hat sich in angemessenen Abständen über die Risikosituation berichten zu lassen. Die Risikoberichterstattung ist in nachvollziehbarer, aussagefähiger Art und Weise zu verfassen. Sie hat neben einer Darstellung auch eine Beurteilung der Risikosituation zu enthalten. In die Risikoberichterstattung sind bei Bedarf auch Handlungsvorschläge, z. B. zur Risikoreduzierung, aufzunehmen. Einzelheiten zur Risikoberichterstattung sind in BTR 1 bis BTR 4 geregelt. 4 In den Risikoberichten sind insbesondere auch die Ergebnisse der Stresstests und deren potenzielle Auswirkungen auf die Risikosituation und das Risikodeckungspotenzial darzustellen. Ebenfalls darzustellen sind die den Stresstests zugrunde liegenden wesentlichen Annahmen. Darüber hinaus ist auch auf Risikokonzentrationen und deren potenzielle Auswirkungen gesondert einzugehen. Hinweise zur Risikoberichterstattung Die Risikoberichterstattung an die Geschäftsleitung kann soweit dies aus Sicht des Instituts als sinnvoll erachtet wird durch prägnante Darstellungen ergänzt werden (z. B. ein Management Summary). Soweit sich im Hinblick auf Sachverhalte in vorangegangenen Berichterstattungen keine relevanten Änderungen ergeben haben, kann im Rahmen der aktuellen Berichterstattung auf diese Informationen verwiesen werden. Da Risikoaspekte nicht isoliert von Ertrags- und Kostenaspekten diskutiert werden können, können letztere ebenfalls in die Risikoberichterstattung aufgenommen werden. Auch eine Diskussion der Handlungsvorschläge mit den jeweils verantwortlichen Bereichen ist grundsätzlich unproblematisch, solange sichergestellt ist, dass der Informationsgehalt der Risikoberichterstattung beziehungsweise der Handlungsvorschläge nicht auf eine unsachgerechte Weise verzerrt wird. 5 Unter Risikogesichtspunkten wesentliche Informationen sind unverzüglich an die Geschäftsleitung, die jeweiligen Verantwortlichen und gegebenenfalls die Interne Revision weiterzuleiten, so dass geeignete Maßnahmen beziehungsweise Prüfungshandlungen frühzeitig eingeleitet werden können. Hierfür ist ein geeignetes Verfahren festzulegen. 6 Die Geschäftsleitung hat das Aufsichtsorgan vierteljährlich über die Risikosituation in angemessener Weise schriftlich zu informieren. Die Berichterstattung ist in nachvollziehbarer, aussagefähiger Art und Weise zu verfassen und hat neben der Darstellung auch eine Beurteilung der Risikosituation zu enthalten. Auf besondere Risiken für die Geschäftsentwicklung und dafür geplante Maßnahmen der Geschäftsleitung ist gesondert einzugehen. Für das Aufsichtsorgan unter Informationspflicht gegenüber der Internen Revision Eine Informationspflicht gegenüber der Internen Revision besteht dann, wenn nach Einschätzung der Fachbereiche unter Risikogesichtspunkten relevante Mängel zu erkennen oder bedeutende Schadensfälle aufgetreten sind oder ein konkreter Verdacht auf Unregelmäßigkeiten besteht. Ausschüsse des Aufsichtsorgans Adressat der Risikoberichterstattung sollte grundsätzlich jedes Mitglied des Aufsichtsorgans sein. Soweit das Aufsichtsorgan Ausschüsse gebildet hat, kann die Weiterleitung der Informationen auch auf einen Ausschuss beschränkt werden. Voraussetzung dafür ist, dass ein entsprechender Beschluss über die Einrichtung des Ausschusses besteht und der Vorsitzende des Ausschusses regelmäßig das gesamte Aufsichtsorgan informiert. Zudem Anlage 1: Erläuterungen zu den MaRisk in der Fassung vom Seite 15 von 6416 Risikogesichtspunkten wesentliche Informationen sind von der Geschäftsleitung unverzüglich weiterzuleiten. Hierfür hat die Geschäftsleitung gemeinsam mit dem Aufsichtsorgan ein geeignetes Verfahren festzulegen. ist jedem Mitglied des Aufsichtsorgans weiterhin das Recht einzuräumen, die an den Ausschuss geleitete Berichterstattung einsehen zu können. 7 Die Risikosteuerungs- und -controllingprozesse sind zeitnah an sich ändernde Bedingungen anzupassen. AT Stresstests 1 Es sind regelmäßig sowie anlassbezogen angemessene Stresstests für die wesentlichen Risiken durchzuführen, die Art, Umfang, Komplexität und den Risikogehalt der Geschäftsaktivitäten widerspiegeln. Hierfür sind die für die jeweiligen Risiken wesentlichen Risikofaktoren zu identifizieren. Die Stresstests haben sich auch auf die angenommenen Risikokonzentrationen und Diversifikationseffekte innerhalb und zwischen den Risikoarten zu erstrecken. Risiken aus außerbilanziellen Gesellschaftskonstruktionen und Verbriefungstransaktionen sind im Rahmen der Stresstests zu berücksichtigen. Die Stresstests sind auch auf Gesamtinstitutsebene durchzuführen. Stresstests Der Ausdruck Stresstests wird im Folgenden als Oberbegriff für die unterschiedlichen Methoden gebraucht, mit denen die Institute ihr individuelles Gefährdungspotenzial auch bezüglich außergewöhnlicher, aber plausibel möglicher Ereignisse auf den jeweils relevanten Ebenen des Instituts (z. B. Portfolioebene, Gesamtinstitutsebene, Geschäftsbereichsebene) überprüfen. Dies beinhaltet z. B. auch Sensitivitätsanalysen (bei denen im Allgemeinen nur ein Risikofaktor variiert wird) oder Szenarioanalysen (bei denen mehrere oder alle Risikofaktoren, deren Änderung sich aus einem vordefinierten Ereignis ergeben, simultan verändert werden). 2 Die Stresstests haben auch außergewöhnliche, aber plausibel mögliche Ereignisse abzubilden. Dabei sind geeignete historische und hypothetische Szenarien darzustellen. Anhand der Stresstests sind dabei auch die Auswirkungen eines schweren konjunkturellen Abschwungs auf Gesamtinstitutsebene zu analysieren. Bei der Festlegung der Szenarien sind die strategische Ausrichtung des Instituts und sein wirtschaftliches Umfeld zu berücksichtigen. 3 Das Institut hat auch sogenannte inverse Stresstests durchzuführen. Die Ausgestaltung und Durchführung ist abhängig von Art, Umfang, Komplexität und Risikogehalt der Geschäftsaktivitäten und kann qualitativ oder quantitativ erfolgen. Inverse Stresstests Bei inversen Stresstests wird untersucht, welche Ereignisse das Institut in seiner Überlebensfähigkeit gefährden könnten. Die Überlebensfähigkeit ist dann als gefährdet anzunehmen, wenn sich das ursprüngliche Geschäftsmodell als nicht mehr durchführbar beziehungsweise tragbar erweist. Inverse Stresstests stellen eine Ergänzung der sonstigen Stresstests dar. Aufgrund ihrer Konstruktionsweise steht bei inversen Stresstests die kritische Reflexion der Ergebnisse im Vordergrund. Die Ergebnisse müssen in der Regel Anlage 1: Erläuterungen zu den MaRisk in der Fassung vom Seite 16 von 6417 4 Die Angemessenheit der Stresstests sowie deren zugrunde liegende Annahmen sind in regelmäßigen Abständen, mindestens aber jährlich, zu überprüfen. bei der Beurteilung der Risikotragfähigkeit nicht berücksichtigt werden. 5 Die Ergebnisse der Stresstests sind kritisch zu reflektieren. Dabei ist zu ergründen, inwieweit und, wenn ja, welcher Handlungsbedarf besteht. Die Ergebnisse der Stresstests sind auch bei der Beurteilung der Risikotragfähigkeit angemessen zu berücksichtigen. Dabei ist den Auswirkungen eines schweren konjunkturellen Abschwungs besondere Aufmerksamkeit zu schenken. Handlungsbedarf Identifizierter Handlungsbedarf muss nicht automatisch in eine Unterlegung mit Risikodeckungspotenzial münden. Alternativ dazu können auch andere Maßnahmen wie z. B. eine verschärfte Überwachung der Risiken, Limitanpassungen oder Anpassungen in der geschäftspolitischen Ausrichtung geeignet sein. Eine Unterlegung mit Risikodeckungspotenzial ist dann erforderlich, wenn die Stresstests bewusst zur Quantifizierung des internen Kapitalbedarfs eingesetzt werden. AT 4.4 Besondere Funktionen AT Risikocontrolling-Funktion 1 Jedes Institut muss über eine Risikocontrolling-Funktion verfügen, die für die unabhängige Überwachung und Kommunikation der Risiken zuständig ist. Die Risikocontrolling-Funktion ist aufbauorganisatorisch bis einschließlich der Ebene der Geschäftsleitung von den Bereichen zu trennen, die für die Initiierung bzw. den Abschluss von Geschäften zuständig sind. Funktionstrennung Die speziellen Funktionstrennungsanforderungen des BTO bleiben unberührt. 2 Die Risikocontrolling-Funktion hat insbesondere die folgenden Aufgaben: - Unterstützung der Geschäftsleitung in allen risikopolitischen Fragen, insbesondere bei der Entwicklung und Umsetzung der Risikostrategie sowie bei der Ausgestaltung eines Systems zur Begrenzung der Risiken, - Durchführung der Risikoinventur und Erstellung des Gesamtrisikoprofils, - Unterstützung der Geschäftsleitung bei der Einrichtung und Weiterentwicklung der Risikosteuerungs- und controllingprozesse, - Einrichtung und Weiterentwicklung eines Systems von Risikokennzahlen und eines Risikofrüherkennungsverfahrens, - Laufende Überwachung der Risikosituation des Instituts und der Risikotragfähigkeit sowie der Einhaltung der eingerichteten Risikolimite; Anlage 1: Erläuterungen zu den MaRisk in der Fassung vom Seite 17 von 6418 - Regelmäßige Erstellung der Risikoberichte für die Geschäftsleitung, - Verantwortung für die Prozesse zur unverzüglichen Weitergabe von unter Risikogesichtspunkten wesentlichen Informationen an die Geschäftsleitung, die jeweiligen Verantwortlichen und gegebenenfalls die Interne Revision. 3 Den Mitarbeitern der Risikocontrolling-Funktion sind alle notwendigen Befugnisse und ein uneingeschränkter Zugang zu allen Informationen einzuräumen, die für die Erfüllung ihrer Aufgaben erforderlich sind. 4 Die Leitung der Risikocontrolling-Funktion ist bei wichtigen risikopolitischen Entscheidungen der Geschäftsleitung zu beteiligen. Diese Aufgabe ist einer Person auf einer ausreichend hohen Führungsebene zu übertragen. Sie hat ihre Aufgaben in Abhängigkeit von der Größe des Instituts sowie Art, Umfang, Komplexität und Risikogehalt der Geschäftsaktivitäten grundsätzlich in exklusiver Weise auszufüllen. Leitung des Risikocontrollings Bei großen, international tätigen Instituten mit komplexen Geschäftsaktivitäten hat die Wahrnehmung der Leitung der Risikocontrolling- Funktion durch einen Geschäftsleiter zu erfolgen. 5 Wechselt die Leitung der Risikocontrolling-Funktion, ist das Aufsichtsorgan zu informieren. AT Compliance-Funktion 1 Jedes Institut muss über eine Compliance-Funktion verfügen, um den Risiken, die sich aus der Nichteinhaltung rechtlicher Regelungen und Vorgaben ergeben können, entgegenzuwirken. Die Compliance-Funktion hat auf die Implementierung wirksamer Verfahren zur Einhaltung der für das Institut wesentlichen rechtlichen Regelungen und Vorgaben und entsprechender Kontrollen hinzuwirken. Ferner hat die Compliance-Funktion die Geschäftsleitung hinsichtlich der Einhaltung dieser rechtlichen Regelungen und Vorgaben zu unterstützen und zu beraten. Verantwortung der Geschäftsleiter und der Geschäftsbereiche Unbeschadet der Aufgaben der Compliance-Funktion bleiben die Geschäftsleiter und die Geschäftsbereiche für die Einhaltung rechtlicher Regelungen und Vorgaben uneingeschränkt verantwortlich. Verhältnis zu anderen aufsichtlichen Vorgaben Alle sonstigen Vorgaben zur Compliance-Funktion, die sich aus anderen Aufsichtsgesetzen ergeben (insbesondere 33 WphG in Verbindung mit dem Rundschreiben MaComp ; 25c KWG in Verbindung mit konkretisierenden Verwaltungsvorschriften), bleiben unberührt. 2 Die Identifizierung der wesentlichen rechtlichen Regelungen und Vorgaben, deren Nichteinhaltung zu einer Gefährdung des Vermögens des Instituts führen kann, erfolgt unter Berücksichtigung von Risikogesichtspunkten in regelmäßigen Abständen durch die Compliance-Funktion. Anlage 1: Erläuterungen zu den MaRisk in der Fassung vom Seite 18 von 6419 3 Grundsätzlich ist die Compliance-Funktion unmittelbar der Geschäftsleitung unterstellt und berichtspflichtig. Sie kann auch an andere Kontrolleinheiten angebunden werden. Zur Erfüllung ihrer Aufgaben kann die Compliance- Funktion auch auf andere Funktionen und Stellen zurückgreifen. Anbindung an andere Kontrolleinheiten Andere Kontrolleinheiten können z. B. das Risikocontrolling oder der Geldwäschebeauftragte, nicht jedoch die Interne Revision sein. Unbeschadet dessen sollten größere Institute eine eigenständige Organisationseinheit für die Compliance-Funktion vorsehen. 4 Das Institut hat einen Compliance-Beauftragten zu benennen, der für die Erfüllung der Aufgaben der Compliance-Funktion verantwortlich ist. Abhängig von Art, Umfang, Komplexität und Risikogehalt der Geschäftsaktivitäten sowie der Größe des Instituts kann im Ausnahmefall die Funktion des Compliance-Beauftragten auch einem Geschäftsleiter übertragen werden. 5 Den Mitarbeitern der Compliance-Funktion sind ausreichende Befugnisse und ein uneingeschränkter Zugang zu allen Informationen einzuräumen, die für die Erfüllung ihrer Aufgaben erforderlich sind. Weisungen und Beschlüsse der Geschäftsleitung, die für die Compliance-Funktion wesentlich sind, sind ihr bekanntzugeben. Über wesentliche Änderungen der Regelungen, die die Einhaltung der wesentlichen rechtlichen Regelungen und Vorgaben gewährleisten sollen, sind die Mitarbeiter der Compliance-Funktion rechtzeitig zu informieren. 6 Die Compliance-Funktion hat mindestens jährlich sowie anlassbezogen der Geschäftsleitung über ihre Tätigkeit Bericht zu erstatten. Darin ist auf die Angemessenheit und Wirksamkeit der Regelungen zur Einhaltung der wesentlichen rechtlichen Regelungen und Vorgaben einzugehen. Ferner hat der Bericht auch Angaben zu möglichen Defiziten sowie zu Maßnahmen zu deren Behebung zu enthalten. Die Berichte sind auch an das Aufsichtsorgan und die Interne Revision weiterzuleiten. 7 Wechselt die Position des Compliance-Beauftragten, ist das Aufsichtsorgan zu informieren. AT Interne Revision 1 Jedes Institut muss über eine funktionsfähige Interne Revision verfügen. Bei Instituten, bei denen aus Gründen der Betriebsgröße die Einrichtung einer Revisionseinheit unverhältnismäßig ist, können die Aufgaben der Internen Revision von einem Geschäftsleiter erfüllt werden. Anlage 1: Erläuterungen zu den MaRisk in der Fassung vom Seite 19 von 6420 2 Die Interne Revision ist ein Instrument der Geschäftsleitung, ihr unmittelbar unterstellt und berichtspflichtig. Sie kann auch einem Mitglied der Geschäftsleitung, nach Möglichkeit dem Vorsitzenden, unterstellt sein. Unbeschadet dessen ist sicherzustellen, dass der Vorsitzende des Aufsichtsorgans unter Einbeziehung der Geschäftsleitung direkt bei dem Leiter der Internen Revision Auskünfte einholen kann. 3 Die Interne Revision hat risikoorientiert und prozessunabhängig die Wirksamkeit und Angemessenheit des Risikomanagements im Allgemeinen und des internen Kontrollsystems im Besonderen sowie die Ordnungsmäßigkeit grundsätzlich aller Aktivitäten und Prozesse zu prüfen und zu beurteilen, unabhängig davon, ob diese ausgelagert sind oder nicht. BT 2.1 Tz. 3 bleibt hiervon unberührt. 4 Zur Wahrnehmung ihrer Aufgaben ist der Internen Revision ein vollständiges und uneingeschränktes Informationsrecht einzuräumen. Dieses Recht ist jederzeit zu gewährleisten. Der Internen Revision sind insoweit unverzüglich die erforderlichen Informationen zu erteilen, die notwendigen Unterlagen zur Verfügung zu stellen und Einblick in die Aktivitäten und Prozesse sowie die IT-Systeme des Instituts zu gewähren. 5 Weisungen und Beschlüsse der Geschäftsleitung, die für die Interne Revision von Bedeutung sein können, sind ihr bekannt zu geben. Über wesentliche Änderungen im Risikomanagement ist die Interne Revision rechtzeitig zu informieren. 6 Wechselt die Leitung der Internen Revision, ist das Aufsichtsorgan zu informieren. Einholung von Auskünften durch den Vorsitzenden des Aufsichtsorgans Wenn das Institut einen Prüfungsausschuss eingerichtet hat, kann alternativ sichergestellt werden, dass der Vorsitzende des Prüfungsausschusses Auskünfte beim Leiter der Internen Revision einholen kann. AT 4.5 Risikomanagement auf Gruppenebene 1 Nach 25a Abs. 1a KWG sind die Geschäftsleiter des übergeordneten Unternehmens einer Institutsgruppe oder Finanzholding-Gruppe sowie die Geschäftsleiter des übergeordneten Finanzkonglomeratsunternehmens eines Finanzkonglomerats für die Einrichtung eines angemessenen und wirksamen Risikomanagements auf Gruppenebene verantwortlich. Die Reichweite des Risikomanagements auf Gruppenebene erstreckt sich auf alle wesentlichen Risiken der Gruppe unabhängig davon, ob diese von konsolidierungspflichtigen Unternehmen begründet werden oder nicht (z. B. Ausgestaltung des Risikomanagements auf Gruppenebene Die konkrete Ausgestaltung des Risikomanagements auf Gruppenebene hängt insbesondere von Art, Umfang, Komplexität und Risikogehalt der von der Gruppe betriebenen Geschäftsaktivitäten sowie den gesellschaftsrechtlichen Möglichkeiten ab. Bezugnahme auf wesentliche Risiken Das Risikomanagement auf Gruppenebene erstreckt sich auf alle wesentlichen Anlage 1: Erläuterungen zu den MaRisk in der Fassung vom Seite 20 von 64 Mehr anzeigen
XI Inhaltsverzeichnis Vorwort... V Hinweise zur Nutzung der CD-ROM...VI Abkürzungsverzeichnis...IX Einleitung...1 Gegenüberstellung von MaRisk und MaK...11 Allgemeiner Teil (AT)...13 AT 1 Vorbemerkung...13 Mehr Rundschreiben 10/2012 (BA) vom 14.12.2012. Mindestanforderungen an das Risikomanagement - MaRisk
Rundschreiben 10/2012 (BA) vom 14.12.2012 An alle Kreditinstitute und Finanzdienstleistungsinstitute in der Bundesrepublik Deutschland Mindestanforderungen an das Risikomanagement - MaRisk AT 1 Vorbemerkung Mehr Hinweise zur Umsetzung und den Obliegenheiten im Rahmen von Outsourcing in Kreditinstituten.
AT 9 der MaRisk Hinweise zur Umsetzung und den Obliegenheiten im Rahmen von Outsourcing in Kreditinstituten. MC-Bankrevision, www.mc-bankrevision.de Stand 18.04.2013 1 Outsourcing nach AT 9 der MaRisk Mehr Informationsrisikomanagement und Auslagerungsmanagement, Erfahrungen aus 44 KWG Prüfungen
Informationsveranstaltung IT-Aufsicht bei Banken Informationsrisikomanagement und Auslagerungsmanagement, Erfahrungen aus 44 KWG Prüfungen Axel Leckner - Informationsveranstaltung IT-Aufsicht bei 1 Banken Mehr Checkliste für Umsetzung der Auslagerungsregelungen der MaRisk
Asset Management Rundschreiben 5/2010 (WA) vom 30.6.2010 zu den Mindestanforderungen an das Risikomanagement für Investmentgesellschaften InvMaRisk Die neuen Vorschriften im Überblick Die neuen Vorschriften Mehr Rundschreiben 11/2010 (BA) vom 15.12.2010. Mindestanforderungen an das Risikomanagement - MaRisk
Rundschreiben 11/2010 (BA) vom 15.12.2010 An alle Kreditinstitute und Finanzdienstleistungsinstitute in der Bundesrepublik Deutschland Mindestanforderungen an das Risikomanagement - MaRisk AT 1 Vorbemerkung Mehr Anlage: Vorschlag des Deutschen Factoring-Verbandes e.v. für factoringspezifische Anpassungen der MaRisk AT 2.1 Anwenderkreis
Anlage: Die Formulierungsvorschläge des DFV sind zur besseren Erkennbarkeit in blauer, kursiver Schrift in die jeweiligen Auszüge der MaRisk-E in der Fassung vom 16.02.2009 eingefügt oder als neue Module Mehr Risikogrundsätze Version 2, Stand 10/2011
Version 2, Stand 10/2011 1. RISIKOGRUNDSÄTZE 1.1 Verantwortung des Vorstandes Der Vorstand der Schoellerbank Invest AG ist für die ordnungsgemäße Geschäftsorganisation und deren Weiterentwicklung verantwortlich. Mehr Anlage 1: MaRisk - Regelungstext mit Erläuterungen
Anlage 1: MaRisk - Regelungstext mit Erläuterungen AT 1 Vorbemerkung... 3 AT 2 Anwendungsbereich... 5 AT 2.1 Anwenderkreis... 5 AT 2.2 Risiken... 6 AT 2.3 Geschäfte... 6 AT 3 Gesamtverantwortung der Geschäftsleitung... Mehr Lessons learnt: MaRisk-Banken in der Praxis
Lessons learnt: MaRisk-Banken in der Praxis Solvency II Internationale Konferenz, 15./ in Berlin Rechtlicher Hintergrund Die zweite Säule Basel II Erste Säule: Mindestanforderungen an die Eigenkapitalausstattung Mehr Legal Risk als Folge fehlender Compliance
Legal Risk als Folge fehlender Compliance Konzernrechtstag Luther, Düsseldorf, 29.04.2015 Ludger Hanenberg BaFin, Bonn. Gliederung 1. Hintergründe 2. Compliance-Funktion als Risikomangement- Instrument Mehr Liquiditätsrisikocontrolling nach InvMaRisk
Asset Management Consulting Liquiditätsrisikocontrolling nach InvMaRisk Aufsichtsrechtliche Anforderungen an das Liquiditätsrisikomanagement in Kapitalanlagegesellschaften Die InvMaRisk sind in den Kontext Mehr Risiko- und Kapitalsteuerung in Banken. MN-Seminar 12.05.2009 Martina Böhmer
Risiko- und Kapitalsteuerung in Banken MN-Seminar 12.05.2009 Martina Böhmer Risiko- und Kapitalsteuerung in Banken Basel II Risiko- und Kapitalsteuerung in Banken 25 a Absatz 1 KWG Kreditinstitute sind Mehr Marktszenarien - Innovative Produkte im Kontext der Gesamtbanksteuerung (Stresstests und Risikotragfähigkeit)
Marktszenarien - Innovative Produkte im Kontext der Gesamtbanksteuerung (Stresstests und Risikotragfähigkeit) Vortrag Andreas Finkenberg Vorsitzender der Geschäftsführung Bank11 Geislingen, 14. November Mehr Konsultation 01/2012: Entwurf der MaRisk in der Fassung vom
Gelöscht: XX 04XX... [2] Gelöscht: 6 Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) Konsultation 01/2012: Entwurf der MaRisk in der Fassung vom 26.04.2012 AT 1 Vorbemerkung... 3 AT 2 Anwendungsbereich... Mehr A. Einführung ins Thema und Grundlagen 1
Inhaltsverzeichnis A. Einführung ins Thema und Grundlagen 1 I. Bedeutung von Risikomessverfahren 3 1. Geschichte/Rückblick 3 2. Aktuelle Entwicklung der Anforderungen an Risikomessverfahren 6 3. Risikomessverfahren Mehr Stephanie Caspar Lisa Eggerstorff Alexander Wagner Robert Hagedorn
Ermittlung des Änderungsbedarfs für die SAB aus der MaRisk-Novelle 2010, insbesondere hinsichtlich Stresstests, unter Beachtung der Spezifika einer Förderbank Stephanie Caspar Lisa Eggerstorff Alexander Mehr Dokumentation. zur. Instituts-Vergütungsverordnung. Stand: April 2011
Dokumentation zur Instituts-Vergütungsverordnung Stand: April 2011 Seite 1 Dokumentation zur Instituts-Vergütungsverordnung Stand: April 2011 Beschreibung des Geschäftsmodells Die Raiffeisenbank Kaisersesch-Kaifenheim Mehr Vom Prüfer zum Risikomanager: Interne Revision als Teil des Risikomanagements
Vom Prüfer zum Risikomanager: Interne Revision als Teil des Risikomanagements Inhalt 1: Revision als Manager von Risiken geht das? 2 : Was macht die Revision zu einem Risikomanager im Unternehmen 3 : Herausforderungen Mehr A. Die Compliance-Funktion als Bestandteil des Internen Kontrollsystems
SCHMIDT A. Die Compliance-Funktion als Bestandteil des Internen Kontrollsystems I. Einleitung Mit Rundschreiben vom 14. Dezember 2012 hat die BaFin die 4. Novelle der Mindestanforderungen an das Risikomanagement Mehr Fachveranstaltung IHK: Kennen Sie Ihr Rating? Katrin Hummel Deutsche Bundesbank Hauptverwaltung HMS
I i Buchmüller/Pfeifer (Hrsg.) MaRisk Interpretationshilfen Neuerungen in den Bereichen Risikomessung und -begrenzung Verschärfte Anforderungen an die LiquiditätsSicherung Stringentere Kapitalplanungsprozesse Mehr Vorstellung der Autoren 1
Inhaltsverzeichnis Vorstellung der Autoren 1 A. Die neue Prüfungsberichtsverordnung (PrüfbV) für Kreditinstitute: Herausforderungen in Zeiten der Finanzkrise (Hanenberg/Kleinschmidt) 5 I. Einleitung 7 Mehr Der bankbetriebliche Risikomanagementprozess als Prüfungs- und Beratungsfeld einer WP- Gesellschaft
Financial Services MaRisk-Novelle 2012 Der bankbetriebliche Risikomanagementprozess als Prüfungs- und Beratungsfeld einer WP- Gesellschaft Agenda Die aktuelle MaRisk Novelle 2012 im Überblick Einzelheiten Mehr Geplante bankaufsichtliche Neuerungen durch die MaRisk
Geplante bankaufsichtliche Neuerungen durch die MaRisk Joachim Kretschmer (Sparkassen Informatik GmbH & Co. KG), Prof. Dr. Dirk Wohlert (1 PLUS i GmbH/ Fachhochschule Neu-Ulm) Inhalt Neue Anforderungen Mehr Die Compliance-Funktion als Bestandteil des internen Risikomanagements
SCHÄFER Einleitung Nur wenige Rechtsgebiete dürften sich ähnlich schnell entwickeln wie das Kapitalmarktrecht, dessen aufsichtsrechtliche Seite u. a. auf dem Wertpapierhandelsgesetz (WpHG) beruht. Einen Mehr Vorwort zur dritten Auflage... V Abbildungsverzeichnis... XIII Die Autoren... XIV
IX Inhaltsverzeichnis Vorwort zur dritten Auflage... V Abbildungsverzeichnis... XIII Die Autoren... XIV Teil I: Hintergründe, Rahmen und Umsetzung... 1 1 Warum ist Risikomanagement so wichtig?... 2 2 MaRisk: Mehr Konsultation 1/2007 - erster Entwurf der überarbeiteten Outsourcing-Regelungen
Seite 1 von 5 Konsultation 1/2007 - erster Entwurf der überarbeiteten Outsourcing-Regelungen Sehr geehrte Damen und Herren, nachdem ich im Anschreiben zur Veröffentlichung der MaRisk vom 20.12.2005 eine Mehr Vorlesung Gesamtbanksteuerung bei Hr. Dr. Lukas, Vortrag am 12.01.2009 von Andreas Polzer Universität Kassel, WS 2008/2009
Rechtsgrundlagen für ein funktionierendes Risikomanagement 25a Absatz I Kreditwesengesetz (KWG) u. Mindestanforderungen an das Risikomanagement (MaRisk) theoretische Grundlagen Vorlesung Gesamtbanksteuerung Mehr Offenlegungsbericht nach 26a KWG in Verbindung mit 319 ff der Solvabilitätsverordnung (SolvV) der. Alpha Wertpapierhandels GmbH, Frankfurt am Main
Offenlegungsbericht nach 26a KWG in Verbindung mit 319 ff der Solvabilitätsverordnung (SolvV) der Alpha Wertpapierhandels GmbH, Frankfurt am Main 1.) Einleitung Die Bankenaufsicht verlangt nach 26 des Mehr BaFin veröffentlicht MaRisk für Fondsgesellschaften Stephanie Kremer, BaFin BaFinJournal 06/10
BaFin veröffentlicht MaRisk für Fondsgesellschaften Stephanie Kremer, BaFin BaFinJournal 06/10 Die BaFin hat am 30. Juni 2010 ein Rundschreiben veröffentlicht, mit dem sie Mindestanforderungen für die Mehr System-Tool MaRisk Light
Unser Angebot System-Tool MaRisk Light Von der Strategie bis zum Risikolimitsystem! Das System-Tool MaRisk Light umfasst die Module Risikoreport, Adressen- Risikomanagement, Interne Revision und IKS, Marktpreisrisikomanagement, Mehr Risikomanagement bei Banken nach Basel II Kann die Assekuranz davon lernen?
Risikomanagement bei Banken nach Basel II Kann die Assekuranz davon lernen? Prof. Dr. Jörg Prokop Finance and Banking 3. Oldenburger Versicherungstag, 25. August 2009 Agenda Agenda 1. Basel II und MaRisk Mehr 2. Jahreskonferenz Risk Governance. Studie zur Ermittlung des Umsetzungsstandes der MaRisk in der Leasing-Branche
2. Jahreskonferenz Risk Governance Studie zur Ermittlung des Umsetzungsstandes der MaRisk in der Leasing-Branche FernUniversität in Hagen / Horst Pierdolla Agenda 1. Einleitung 2. Zielsetzungen der Studie Mehr Offenlegungsbericht. nach 26a KWG. i.v.m. den Artikeln 431 bis 455 der Verordnung (EU) Nr. 575/2013. zum 31.12.2014
Offenlegungsbericht nach 26a KWG i.v.m. den Artikeln 431 bis 455 der Verordnung (EU) Nr. 575/2013 zum 31.12.2014 Banco do Brasil S.A., Zweigniederlassung Frankfurt Seite : 1 Inhaltsverzeichnis 1. EINFÜHRUNG... Mehr Prüfprogramm Risikodokumentation nach Art. 196 AVO resp. Art. 204 AVO
Prüfprogramm Risikodokumentation nach Art. 196 AVO resp. Art. 204 AVO Versicherungsunternehmen: Name Versicherungsgruppe/-konglomerat Prüfgesellschaft Leitender Prüfer Name der Prüfgesellschaft gemäss Mehr I. Einleitung Neufassung MaRisk (Siegl/Weber) Internationale Ebene EU-Ebene Nationale Ebene
Inhaltsverzeichnis I. Einleitung 1 1. Die neuen MaRisk aus aufsichtsrechtlicher Perspektive (Volk/Englisch) 1.1. Risikoinventur 4 1.2. Risikotragfähigkeit 7 1.2.1. Diversifikationsannahmen 7 1.2.2. Risikokonzentrationen Mehr Analyse der Geschäftsmodelle
Analyse der Geschäftsmodelle Konferenz: Neues SREP Konzept der Aufsicht Dr. Stefan Blochwitz, Leiter der Abteilung Bankgeschäftliche Prüfungen und Umsetzung internationaler Standards, Deutsche Bundesbank Mehr Inhaltsverzeichnis. Geleitwort. Autoren, IX
XI Geleitwort V Vorwort VII Autoren, IX Teil I: Hintergründe, Rahmen und Umsetzung 1 1 Warum Risikomanagement? 2 2 Beweggründe und Historie 5 2.1 Internationale Ebene: Umsetzung von Basel II 5 2.2 Nationale Mehr Praktikerhandbuch Stresstesting
Praktikerhandbuch Stresstesting Bearbeitet von Dr. Karsten Geiersbach, Dr. Bernd Walter 1. Auflage 2012. Buch. XV, 530 S. Hardcover ISBN 978 3 940976 85 7 Format (B x L): 14,8 x 21 cm Wirtschaft > Finanzsektor Mehr Mindestanforderungen an das Risikomanagement
MaRisk 10/2012 (BA) Mindestanforderungen an das Risikomanagement Aufstellung der betroffenen Reglungsbereiche zur Umsetzung 1 1 Die Unterlage erhebt keinen Anspruch auf Vollständigkeit und enthält einzelne Mehr Vorlesung Gesamtbanksteuerung
Vorlesung Gesamtbanksteuerung Aufsichtsrechtliche Rahmenbedingungen Dr. Klaus Lukas Basel III Dr. Karsten Geiersbach (Certified Internal Auditor) Mindesteigenkapitalanforderungen Aufsichtliches Überprüfungsverfahren Mehr Betriebswirtschaftliche Blätter FACHZEITSCHRIFT
Prüfung der Gesamtbanksteuerung Interne Revision braucht externe Profis von Peter Bollmann, Oliver Hansen Die Ansprüche der Bankenaufsicht an Vorstände, ihre Risiken aufzudecken und zu managen, wachsen. Mehr Prüfung der Wirksamkeit, Wirtschaftlichkeit und Ordnungsmäßigkeit
Prüfung der Wirksamkeit, Wirtschaftlichkeit und Ordnungsmäßigkeit des Einsatzes derivativer Finanzinstrumente im Rahmen der Kredit- und Schuldenverwaltung Gliederung 1. Einleitung 2. Was leisten Finanzderivate Mehr Grundsätze zum Umgang mit Interessenkonflikten
E-Mail Outsourcing@bafin.de B30_MaRisk@bundesbank.de Bundesanstalt für Finanzdienstleistungsaufsicht Herrn Helmut Bauer Erster Direktor Bankenaufsicht Graurheindorfer Str. 108 53117 Bonn Bundesverband Mehr Vorlesung Gesamtbanksteuerung Risikotragfähigkeit Dr. Klaus Lukas Stefan Prasser
❶ ❷ Vorlesung Gesamtbanksteuerung Risikotragfähigkeit Dr. Klaus Lukas Stefan Prasser ❻ ❸ ❺ ❹ Seite 1 Agenda Grundlagen / aufsichtsrechtliche Anforderungen Methoden Beispiele Seite 2 Agenda Grundlagen / Mehr FMA Mindeststandards für die Interne Revision von Versicherungsunternehmen
FMA Mindeststandards für die Interne Revision von Versicherungsunternehmen 1. Vorbemerkungen... 2 2. Anwendungsbereich und Definition... 2 3. Gesetzliche Grundlagen... 3 4. Verantwortung der Geschäftsleitung... Mehr Timo Boldt Berlin, 7. Mai 2014. Alles neu für die Compliance? Erfahrungen mit der Umsetzung der neuen MaRisk-Compliance-Funktion
Timo Boldt Berlin, 7. Mai 2014 Alles neu für die Compliance? Erfahrungen mit der Umsetzung der neuen MaRisk-Compliance-Funktion v Agenda 1. Einleitung 2. Umsetzung der MaRisk-Compliance 3. Ausblick und Mehr Studie zum Management und Controlling von Reputationsrisiken. Kurzzusammenfassung
Studie zum Management und Controlling von Reputationsrisiken Kurzzusammenfassung August 2014 Studienziele und -inhalte Nicht zuletzt durch die Finanzmarktkrise und eine zunehmende Wettbewerbsverschärfung Mehr Mindestanforderungen an das Risikomanagement für. Investmentgesellschaften (InvMaRisk)
Mindestanforderungen an das Risikomanagement für Investmentgesellschaften (InvMaRisk) Stephanie Kremer 8. Dezember 2010 InvMaRisk Seite 1 Übersicht Zielsetzung Nationale und Internationale Regelungen Anwendungsbereich Mehr Wertpapier-Compliance und Revision
Wertpapier-Compliance und Revision Compliance-Organisation und Wohlverhaltensregeln risikoorientiert ausgestalten Herausgegeben von Michael Berndt Mit Beiträgen von Rainer Hahn Mathias Schmitt Monika Scholz Mehr POLICY Grundsätze ordnungsgemäßer Geschäftsführung
POLICY Grundsätze ordnungsgemäßer Geschäftsführung Dokumenten-Nr.: comdirect bank Version 1.0 - Nur für den internen Gebrauch - Autor: u.a. 04106 / 704- - comdirect - 04106 / 704- Versionsübersicht Version Mehr Formulierung des Bestätigungsvermerks gemäß 274 UGB des Abschluss/Bankprüfers zum Rechenschaftsbericht
Richtlinie des Instituts Österreichischer Wirtschaftsprüfer zur Formulierung des Bestätigungsvermerks gemäß 274 UGB des Abschluss/Bankprüfers zum Rechenschaftsbericht einer Verwaltungsgesellschaft (Kapitalanlagegesellschaft Mehr vpe WertpapierhandelsBank AG Offenlegungsbericht gemäß 26a Kreditwesengesetz (KWG) i.v.m. 319 ff. Solvabilitätsverordnung (SolvV) für das Jahr 2013
vpe WertpapierhandelsBank AG Offenlegungsbericht gemäß 26a Kreditwesengesetz (KWG) i.v.m. 319 ff. Solvabilitätsverordnung (SolvV) für das Jahr 2013 Einleitung Mit der am 1. Januar 2007 in Kraft getretenen Mehr Banken-3@bundesbank.de. Konsultation-01-12@bafin.de. 4. Juni 2012\VA GZ: BA 54-FR 2210-2012/0002 2012/0239859
Verband der Auslandsbanken Savignystr. 55 60325 Frankfurt Banken-3@bundesbank.de Konsultation-01-12@bafin.de Kontakt: Wolfgang Vahldiek +49 69 975850 0 (TEL) +49 69 975850 10 (FAX) wolfgang.vahldiek@vab.de Mehr Governance, Risk & Compliance für den Mittelstand
Governance, Risk & Compliance für den Mittelstand Die Bedeutung von Steuerungs- und Kontrollsystemen nimmt auch für Unternehmen aus dem Mittelstand ständig zu. Der Aufwand für eine effiziente und effektive Mehr Anlage III. Grundsätze zu den Vergütungssystemen. der. VR-Bank Passau eg. Volksbank-Raiffeisenbank
Anlage III Grundsätze zu den Vergütungssystemen der VR-Bank Passau eg Volksbank-Raiffeisenbank Offenlegungsbericht i. S. Instituts-Vergütungsverordnung Beschreibung des Geschäftsmodells Wir sind eine regional Mehr Aufbau eines Compliance Management Systems in der Praxis. Stefanie Held Symposium für Compliance und Unternehmenssicherheit Frankfurt, 15.11.
Aufbau eines Compliance Management Systems in der Praxis Stefanie Held Symposium für Compliance und Unternehmenssicherheit Frankfurt, 15.11.2012 Gliederung Kapitel 1 - Festlegung des Compliance-Zielbilds Mehr Best Execution Policy der HANSAINVEST LUX S.A.
Rechtliche Rahmenbedingungen zur Steuerung von Kreditinstituten auf Basis der Baseler Empfehlungen Sophia Völkl 01.02.2010 1 / 19 Übersicht 1 Historische Entwicklung von Basel I zu Basel II 2 Ziele und Mehr Datenschutzvereinbarung
Datenschutzvereinbarung Vereinbarung zum Datenschutz und zur Datensicherheit in Auftragsverhältnissen nach 11 BDSG zwischen dem Nutzer der Plattform 365FarmNet - nachfolgend Auftraggeber genannt - und Mehr 15.10.2007. Merkblatt zur Zulassung eines bankinternen Liquiditätsmessund steuerungsverfahrens nach 10 Liquiditätsverordnung.
15.10.2007 Merkblatt zur Zulassung eines bankinternen Liquiditätsmessund steuerungsverfahrens nach 10 Liquiditätsverordnung Einleitung Gemäß 10 Abs.1 der am 01. Januar 2007 in Kraft getretenen Verordnung Mehr your IT in line with your Business Geschäftsprozessmanagement (GPM)
your IT in line with your Business Geschäftsprozessmanagement (GPM) Transparenz schaffen und Unternehmensziele effizient erreichen Transparente Prozesse für mehr Entscheidungssicherheit Konsequente Ausrichtung Mehr Pensionskasse des Bundes Caisse fédérale de pensions Holzikofenweg 36 Cassa pensioni della Confederazione
Compliance-Reglement 1. Grundsätze und Ziele Compliance ist die Summe aller Strukturen und Prozesse, die sicherstellen, dass und ihre Vertreter/Vertreterinnen alle relevanten Gesetze, Vorschriften, Codes Mehr Vorwort des betreuenden Herausgebers (Berndt)... 3. A. Strategieprozess und aufsichtsrechtliche Anforderungen (Bastek-Margon)... 7
INHALTSÜBERSICHT Inhaltsübersicht Vorwort des betreuenden Herausgebers (Berndt)... 3 A. Strategieprozess und aufsichtsrechtliche Anforderungen (Bastek-Margon)... 7 B. Umwelt- und Unternehmensanalyse zur Mehr Bundesanstalt für Finanzdienstleistungsaufsicht
Bundesanstalt für Finanzdienstleistungsaufsicht D - Geschäftsnummer (bitte bei Antwort angeben) Bearbeitet von: Referat: (0228) 4108 - Bonn, den I 4-44 - 5/2001 20. Dezember 2002 Rundschreiben 34/2002 Mehr Email. Bundesanstalt für Finanzdienstleistungsaufsicht Referat BA 54 Graurheindorfer Str. 108 53117 Bonn
DIIR Deutsches Institut für Interne Revision e.v. Ohmstraße 59 Frankfurt am Main Email Bundesanstalt für Finanzdienstleistungsaufsicht Referat BA 54 Graurheindorfer Str. 108 53117 Bonn GZ: BA 54-FR 2210-2012/0002 Mehr Bericht über die gesetzliche Prüfung der. Bauverein Schweinfurt eg
FaRis Forschungsstelle aktuarielles Risikomanagement Herzlich Willkommen zum 9. FaRis & DAV-Symposium Quantitatives Risikomanagement Köln, 4. Dezember 2015 Eröffnungsvortrag TH Köln, Institut für Versicherungswesen Mehr Allgemeine Regelungen 0-1
AR 0-1 Allgemeine Regelungen 0-1 Richtlinien für die Interne Revision der Deutschen Bundesbank (Revisionsrichtlinien) Inhaltsübersicht 1 Grundlagen 2 Verantwortung und Ziele 3 Stellung 4 Befugnisse 5 Grundsätze Mehr Interne Kontrollsysteme in Banken und Sparkassen. 2. Auflage. Helfer/Ullrich (Hrsg.)
Helfer/Ullrich (Hrsg.) Interne Kontrollsysteme in Banken und Sparkassen 2. Auflage Vorgaben und Erwartungen der Bankenaufsicht Schlüsselkontrollen IKS-Dokumentationen für die Fachbereiche IKS-Prüfungen Mehr Aktuelle bankaufsichtliche Entwicklungen in der IT 13. FI-TS Management-Forum 2014
www.pwc.de Aktuelle bankaufsichtliche Entwicklungen in der IT 13. FI-TS Management-Forum 2014 WP StB Marc Billeb Partner Financial Services Technology & Processes Agenda 1 Regulatorische Anforderungen Mehr Anmerkungen des ZKA im Nachgang zur Anhörung zum Entwurf eines Merkblattes zu 2a KWG am 28. Januar 2008 bei der BaFin in Bonn
ZENTRALER KREDITAUSSCHUSS MITGLIEDER: BUNDESVERBAND DER DEUTSCHEN VOLKSBANKEN UND RAIFFEISENBANKEN E.V. BERLIN BUNDESVERBAND DEUTSCHER BANKEN E.V. BERLIN BUNDESVERBAND ÖFFENTLICHER BANKEN DEUTSCHLANDS Mehr FMA-Mitteilung Nr. 2013/08
FMA-Mitteilung Nr. 2013/08 betreffend die organisatorischen Anforderungen an Vermögensverwaltungsgesellschaften (VVGes). Publikation: Betrifft: Webseite FMA Gesetz vom 25. November 2005 über die Vermögensverwaltung Mehr Rundschreiben 22/2009 (BA) vom Aufsichtsrechtliche Anforderungen an die Vergütungssysteme von Instituten
Rundschreiben 22/2009 (BA) vom 21.12.2009 Aufsichtsrechtliche Anforderungen an die Vergütungssysteme von Instituten 1 Anwendungsbereich... 2 2 Begriffsbestimmungen... 2 3 Allgemeine Anforderungen... 3 Mehr Prof. Dr. Rainer Elschen
Risikomanagement II - Vorlesung 4 - Prof. Dr. Rainer Elschen Prof. Dr. Rainer Elschen 66 Inhaltsübersicht 1. Unternehmerisches Risiko 1.1 Kausalitätsstruktur von Risiken 1.2 Risikokategorien 1.3 Risikostrategien Mehr Mindestanforderungen an das Risikomanagement - MaRisk
Rundschreiben 15/2009(BA) vom 14.08.2009 Mindestanforderungen an das Risikomanagement - MaRisk AT 1 Vorbemerkung 3 AT 2 Anwendungsbereich 4 AT 2.1 Anwenderkreis 4 AT 2.2 Risiken 5 AT 2.3 Geschäfte 5 AT Mehr Vergütungsbericht 2014
Vergütungsbericht 2014 der (CSS.AG) gemäß der Verordnung über die aufsichtsrechtlichen Anforderungen an Vergütungssysteme von Instituten (Institutsvergütungsverordnung-InstitutsVergV) vom 17.12.2014 INHALT Mehr IT-Governance. Standards und ihr optimaler Einsatz bei der. Implementierung von IT-Governance
IT-Governance Standards und ihr optimaler Einsatz bei der Implementierung von IT-Governance Stand Mai 2009 Disclaimer Die Inhalte der folgenden Seiten wurden von Severn mit größter Sorgfalt angefertigt. Mehr GÖRG Wir beraten Unternehmer.
GÖRG Partnerschaft von Rechtsanwälten München Berlin Essen Frankfurt/M. Köln München GÖRG Wir beraten Unternehmer. Unternehmerfrühstück 18. Februar 2009 C o m p l i a n c e IT - Compliance Rechtliche Aspekte Mehr CSR und Risikomanagement
CSR und Risikomanagement Bedeutung der Risiken aus ökologischen und sozialen Sachverhalten im Rahmen der Prüfung des Risikoberichts und des Risikomanagements XX. April 2010 Risk Management Solutions Agenda Mehr Sanierungsplanung gemäß MaSan
Sanierungsplanung gemäß MaSan Dr. Andreas Igl Inhalt Einleitung und Hintergrund... 1 Ausgestaltung eines Sanierungsplans gemäß MaSan... 2 Änderungen in der finalen Fassung... 4 Ausblick und nächste Schritte... Mehr Audits und Assessments als Mittel zur Risk Mitigation in der Aviatik. Joel Hencks
Audits und Assessments als Mittel zur Risk Mitigation in der Aviatik Joel Hencks AeroEx 2012 1 1 Agenda Assessments in der Aviatik Audits in der Aviatik Interne Audits im Risk Management Management System Mehr . An alle Verbände der Kreditwirtschaft
BaFin Postfach 12 53 53002 Bonn E-Mail An alle Verbände der Kreditwirtschaft 15.12.2010 GZ: BA 54-FR 2210-2010/0003 (Bitte stets angeben) 2010/0624474 MaRisk - Veröffentlichung der Endfassung Anlagen: Mehr A. Aufsichtsrechtliche Dimension des Outsourcing Entwicklung und Inhalt der regulatorischen Vorgaben 3
Inhaltsverzeichnis Vorwort des betreuenden Herausgebers 1 A. Aufsichtsrechtliche Dimension des Outsourcing Entwicklung und Inhalt der regulatorischen Vorgaben 3 I. Entwicklung der regulatorischen Grundlagen Mehr Audits und Assessments als Mittel zur Risk Mitigation in der Aviatik. Helmut Gottschalk. AeroEx 2012 1
1 Audits und Assessments als Mittel zur Risk Mitigation in der Aviatik Helmut Gottschalk AeroEx 2012 1 Agenda Definitionen Assessments in der Aviatik Audits in der Aviatik Interne Audits im Risk Management Mehr INTERNE KONTROLL- UND RISIKOMANAGEMENTSYSTEME AKTUELLE HERAUSFORDERUNGEN AN GESCHÄFTSFÜHRUNG UND AUFSICHTSGREMIUM
INTERNE KONTROLL- UND RISIKOMANAGEMENTSYSTEME AKTUELLE HERAUSFORDERUNGEN AN GESCHÄFTSFÜHRUNG UND AUFSICHTSGREMIUM AGENDA Vorbemerkungen A. Grundlagen I. Was ist ein Risikomanagementsystem (RMS)? II. Was Mehr Internes Audit. Länderübergreifende Verfahrensanweisung. Inhalt. 1 Zweck, Ziel
Datum des LAV-Beschlusses: 05.11.2012 Seite 1 von 9 Inhalt 1 Zweck, Ziel... 1 2 Geltungsbereich... 2 3 Begriffe, Definitionen... 2 4 Verfahren... 2 4.1 Planung der Audits... 5 4.2 Vorbereitung des Audits... Mehr Prüfungspraxis und Prüfungsergebnisse der Deutschen Bundesbank
Prüfungspraxis und Prüfungsergebnisse der Deutschen Bundesbank Informationsveranstaltung: IT-Aufsicht bei Banken 29.Oktober 2013 Agenda 1 Grundlegende Prinzipien der Aufsichtspraxis in der Säule II 2 (IT-) Mehr Mindestanforderungen an das Risikomanagement (MaRisk)
Mindestanforderungen an das Risikomanagement (MaRisk) Kommentar unter Berücksichtigung der Instituts-Vergütungsverordnung (InstitutsVergV) Bearbeitet von Dr. Ralf Hannemann, Andreas Schneider 4., überarbeitete Mehr IT-Aufsicht im Bankensektor
IT-Aufsicht im Bankensektor - Grundlagen - Informationsveranstaltung: IT-Aufsicht bei Banken 29. Oktober 2013 Dr. Josef Kokert BA 58 Informationsveranstaltung: IT-Aufsicht bei Banken 29.10.2013 Seite 1 Mehr Jörg Gogarn. Handbuch MaRisk. Hinweise zu einer konformen Ausgestaltung
Jörg Gogarn Handbuch MaRisk Hinweise zu einer konformen Ausgestaltung Inhaltsverzeichnis Einleitung 1 Überblick der wichtigsten Anpassungen und Ergänzungen 2 Ausblick zur 5. MaRisk-Novelle 5 Zielsetzung Mehr Deutsches Institut für Interne Revision e.v. (IIR) Anmerkungen zur Modernisierung der Outsourcing-Regelungen und Integration in die MaRisk
Deutsches Institut für Interne Revision e.v. (IIR) Anmerkungen zur Modernisierung der Outsourcing-Regelungen und Integration in die MaRisk in der Version vom 13. August 2007 Frankfurt, den 31. August 2007 Mehr Verordnung über die Banken und Sparkassen
Verordnung über die Banken und Sparkassen (Bankenverordnung, BankV) Entwurf Änderung vom Der Schweizerische Bundesrat verordnet: I Die Bankenverordnung vom 17. Mai 1972 1 wird wie folgt geändert: Gliederungstitel Mehr Stellungnahme zur Konsultation 1/2012 Überarbeitung der MaRisk
Deutscher Factoring Behrenstraße 73 Verband e.v. 10117 Berlin Bundesanstalt für Finanzdienstleistungsaufsicht Herr Raimund Röseler Graurheindorfer Str. 108 53117 Bonn Deutsche Bundesbank Frau Sabine Lautenschläger Mehr Entwurf eines Gesetzes zur Abschirmung von Risiken und zur Planung der Sanierung und Abwicklung von Kreditinstituten und Finanzgruppen
Deutscher Bundestag Drucksache 17/12601 17. Wahlperiode 04. 03. 2013 Gesetzentwurf der Bundesregierung Entwurf eines Gesetzes zur Abschirmung von Risiken und zur Planung der Sanierung und Abwicklung von Mehr 2017 © DocPlayer.org Datenschutzbestimmungen | Nutzungsbedingungen | Feedback

References: Art. 22
 Art. 124
 Art. 13
 Art. 5
 Art. 7
 Art. 9
 Art. 13
 Art. 196
 Art. 204
 Art. 196
 Art. 204