Mindestanforderungen an das Risikomanagement - MaRisk

AT 4.3 Internes Kontrollsystem1 In jedem Institut sind entsprechend Art, Umfang, Komplexität und Risikogehalt derGeschäftsaktivitätena) Regelungen zur Aufbau- und Ablauforganisation zu treffen sowieb) Risikosteuerungs- und -controllingprozesse einzurichten.AT 4.3.1 Aufbau- und Ablauforganisation1 Bei der Ausgestaltung der Aufbau- und Ablauforganisation ist sicherzustellen, dassmiteinander unvereinbare Tätigkeiten durch unterschiedliche Mitarbeiter durchgeführtund auch bei Arbeitsplatzwechseln Interessenkonflikte vermieden werden.2 Prozesse sowie die damit verbundenen Aufgaben, Kompetenzen, Verantwortlichkeiten,Kontrollen sowie Kommunikationswege sind klar zu definieren und aufeinanderabzustimmen. Das gilt auch bezüglich der Schnittstellen zu wesentlichenAuslagerungen.AT 4.3.2 Risikosteuerungs- und -controllingprozesse1 Das Institut hat angemessene Risikosteuerungs- und -controllingprozesse einzurichten,die einea) Identifizierung,b) Beurteilung,c) Steuerung sowied) Überwachung und Kommunikationder wesentlichen Risiken und damit verbundener Risikokonzentrationen gewährleisten.Dabei sind angemessene Vorkehrungen zur Begrenzung von Risikokonzentrationen zutreffen. Diese Prozesse sind in eine gemeinsame Ertrags- und Risikosteuerung(„Gesamtbanksteuerung“) einzubinden.2 Die Risikosteuerungs- und -controllingprozesse müssen gewährleisten, dass diewesentlichen Risiken – auch aus ausgelagerten Aktivitäten und Prozessen – frühzeitigerkannt, vollständig erfasst und in angemessener Weise dargestellt werden können.3 Die Geschäftsleitung hat sich in angemessenen Abständen über die Risikosituationberichten zu lassen. Die Risikoberichterstattung ist in nachvollziehbarer,aussagefähiger Art und Weise zu verfassen. Sie hat neben einer Darstellung auch eineBeurteilung der Risikosituation zu enthalten. In die Risikoberichterstattung sind beiBedarf auch Handlungsvorschläge, z. B. zur Risikoreduzierung, aufzunehmen.Einzelheiten zur Risikoberichterstattung sind in BTR 1 bis BTR 4 geregelt.4 In den Risikoberichten sind insbesondere auch die Ergebnisse der Stresstests undderen potenzielle Auswirkungen auf die Risikosituation und dasRisikodeckungspotenzial darzustellen. Ebenfalls darzustellen sind die den Stresstestszugrunde liegenden wesentlichen Annahmen. Darüber hinaus ist auch aufRisikokonzentrationen und deren potenzielle Auswirkungen gesondert einzugehen.Rundschreiben 11/2010 (BA) vom 15.12.2010 - Seite 9 von 35