Mindestanforderungen an das Risikomanagement - MaRisk

5 Das Konzept und die Aufnahme der laufenden Geschäftstätigkeit sind von denzuständigen Geschäftsleitern unter Einbeziehung der für die Überwachung derGeschäfte verantwortlichen Geschäftsleiter zu genehmigen. Diese Genehmigungenkönnen delegiert werden, sofern dafür klare Vorgaben erlassen wurden und dieGeschäftsleitung zeitnah über die Entscheidungen informiert wird.6 Soweit nach Einschätzung der in die Arbeitsabläufe eingebundenenOrganisationseinheiten Aktivitäten in einem neuen Produkt oder auf einem neuenMarkt sachgerecht gehandhabt werden können, ist die Anwendung des AT 8 nichterforderlich.7 Vor der Übernahme anderer Unternehmen oder Fusionen mit anderen Unternehmenhat das Institut ein Konzept zu erarbeiten, in dem die wesentlichen strategischen Ziele,die voraussichtlichen wesentlichen Konsequenzen für das Management der Risiken unddie wesentlichen Auswirkungen auf das Gesamtrisikoprofil des Institutsbeziehungsweise der Gruppe dargestellt werden. Dies umfasst auch die mittelfristiggeplante Entwicklung der Vermögens-, Finanz- und Ertragslage, die voraussichtlicheHöhe der Risikopositionen, die notwendigen Anpassungen der Risikosteuerungs- und –controllingprozesse und der IT-Systeme sowie die Darstellung wesentlicher rechtlicherKonsequenzen (Bilanzrecht, Steuerrecht etc.).AT 9 Outsourcing1 Eine Auslagerung liegt vor, wenn ein anderes Unternehmen mit der Wahrnehmungsolcher Aktivitäten und Prozesse im Zusammenhang mit der Durchführung vonBankgeschäften, Finanzdienstleistungen oder sonstigen institutstypischenDienstleistungen beauftragt wird, die ansonsten vom Institut selbst erbracht würden.2 Das Institut muss auf der Grundlage einer Risikoanalyse eigenverantwortlichfestlegen, welche Auslagerungen von Aktivitäten und Prozessen unterRisikogesichtspunkten wesentlich sind (wesentliche Auslagerungen). Diemaßgeblichen Organisationseinheiten sind bei der Erstellung der Risikoanalyseeinzubeziehen. Im Rahmen ihrer Aufgaben ist auch die Interne Revision zubeteiligen. Soweit sich wesentliche Änderungen der Risikosituation ergeben, ist dieRisikoanalyse anzupassen.3 Bei unter Risikogesichtspunkten nicht wesentlichen Auslagerungen sind dieallgemeinen Anforderungen an die Ordnungsmäßigkeit der Geschäftsorganisationgemäß § 25a Abs. 1 KWG zu beachten.4 Grundsätzlich sind alle Aktivitäten und Prozesse auslagerbar, solange dadurch dieOrdnungsmäßigkeit der Geschäftsorganisation gemäß § 25a Abs. 1 KWG nichtbeeinträchtigt wird. Die Auslagerung darf nicht zu einer Delegation derVerantwortung der Geschäftsleitung an das Auslagerungsunternehmen führen. DieLeitungsaufgaben der Geschäftsleitung sind nicht auslagerbar. Besondere Maßstäbefür Auslagerungsmaßnahmen können sich ferner aus spezialgesetzlichen Regelungenergeben, wie z. B. bei Bausparkassen hinsichtlich der Kollektivsteuerung oder beiPfandbriefbanken hinsichtlich der Deckungsregisterführung und derDeckungsrechnung.Rundschreiben 11/2010 (BA) vom 15.12.2010 - Seite 15 von 35