Mindestanforderungen an das Risikomanagement - MaRisk

AT 1 Vorbemerkung1 Dieses Rundschreiben gibt auf der Grundlage des § 25a Abs. 1 desKreditwesengesetzes (KWG) einen flexiblen und praxisnahen Rahmen für dieAusgestaltung des Risikomanagements der Institute vor. Es präzisiert ferner dieAnforderungen des § 25a Abs. 1a und Abs. 2 KWG (Risikomanagement aufGruppenebene, Outsourcing). Ein angemessenes und wirksames Risikomanagementumfasst unter Berücksichtigung der Risikotragfähigkeit insbesondere die Festlegungvon Strategien sowie die Einrichtung interner Kontrollverfahren. Die internenKontrollverfahren bestehen aus dem internen Kontrollsystem und der InternenRevision. Das interne Kontrollsystem umfasst insbesondere- Regelungen zur Aufbau- und Ablauforganisation und- Prozesse zur Identifizierung, Beurteilung, Steuerung, Überwachung sowieKommunikation der Risiken (Risikosteuerungs- und-controllingprozesse).Das Risikomanagement schafft eine Grundlage für die sachgerechte Wahrnehmung derÜberwachungsfunktionen des Aufsichtsorgans und beinhaltet deshalb auch dessenangemessene Einbindung.2 Das Rundschreiben gibt zudem einen qualitativen Rahmen für die Umsetzung der Art.22 und 123 der Richtlinie 2006/48/EG (Bankenrichtlinie) vor. Danach sind von denInstituten angemessene Leitungs-, Steuerungs- und Kontrollprozesse („RobustGovernance Arrangements“) sowie Strategien und Prozesse einzurichten, diegewährleisten, dass genügend internes Kapital zur Abdeckung aller wesentlichenRisiken vorhanden ist (Interner Prozess zur Sicherstellung der Risikotragfähigkeit -„Internal Capital Adequacy Assessment Process“). Die Qualität dieser Prozesse ist vonder Aufsicht gemäß Art. 124 der Bankenrichtlinie im Rahmen des bankaufsichtlichenÜberwachungsprozesses regelmäßig zu beurteilen („Supervisory Review and EvaluationProcess“). Das Rundschreiben ist daher unter Berücksichtigung des Prinzips derdoppelten Proportionalität der Regelungsrahmen für die qualitative Aufsicht inDeutschland („Supervisory Review Process“). Im Hinblick auf die Methoden zurBerechnung der aufsichtsrechtlich erforderlichen Eigenmittel der Bankenrichtlinie sinddie Anforderungen des Rundschreibens insofern neutral konzipiert, als sie unabhängigvon der gewählten Methode eingehalten werden können.3 Durch das Rundschreiben wird zudem über § 33 Abs. 1 des Gesetzes über denWertpapierhandel (WpHG) in Verbindung mit § 25a Abs. 1 KWG Art. 13 der Richtlinie2004/39/EG (Finanzmarktrichtlinie) umgesetzt, soweit diese auf Kreditinstitute undFinanzdienstleistungsinstitute gleichermaßen Anwendung findet. Dies betrifft dieallgemeinen organisatorischen Anforderungen gemäß Art. 5, die Anforderungen an dasRisikomanagement und die Interne Revision gemäß Art. 7 und 8, die Anforderungenzur Geschäftsleiterverantwortung gemäß Art. 9 sowie an Auslagerungen gemäß Art. 13und 14 der Richtlinie 2006/73/EG (Durchführungsrichtlinie zur Finanzmarktrichtlinie).Diese Anforderungen dienen der Verwirklichung des Ziels der Finanzmarktrichtlinie, dieFinanzmärkte in der Europäischen Union im Interesse des grenzüberschreitendenFinanzdienstleistungsverkehrs und einheitlicher Grundlagen für den Anlegerschutz zuharmonisieren.Rundschreiben 11/2010 (BA) vom 15.12.2010 - Seite 3 von 35