Die MaRisk VA im Vergleich - ifb AG

a) Die Geschäftsleitung ist verantwortlich für
• die Festlegung einheitlicher Leitlinien für das Risikomanagement unter Berücksichtigung der
internen und externen Anforderungen,
• die Festlegung der Geschäfts- und Risikostrategie,
• die Festlegung der Risikotoleranz und die Einhaltung der Risikotragfähigkeit,
• das Treffen wesentlicher risikostrategischer Vorgaben,
• die laufende Überwachung des Risikoprofils und die Einrichtung eines Frühwarnsystems
sowie die Lösung wesentlicher risikorelevanter Ad-hoc-Probleme.
b) Die unabhängige Risikocontrollingfunktion koordiniert und ist verantwortlich für
• die Identifikation, Bewertung und Analyse von Risiken mindestens auf aggregierter Ebene,
• die Entwicklung von Methoden und Prozessen zur Risikobewertung und –überwachung,
• die Risikoberichterstattung über die identifizierten und analysierten Risiken und die
Feststellung von Risikokonzentrationen,
• den Vorschlag von Limiten,
• die Überwachung von Limiten sowie von Risiken auf aggregierter Ebene,
• die Überwachung von Maßnahmen zur Risikobegrenzung,
• die Beurteilung geplanter Strategien unter Risikoaspekten,
• die Bewertung von neuen Produkten als auch des aktuellen Produktportfolios aus
www.ifb-group.com
Alle geforderten Funktionen sind nicht mit den zuständigen
Geschäftsbereichen gleichzusetzen.
Die Risikotoleranz ist abhängig von der individuellen Risikobereitschaft
der Geschäftsleitung, diese spiegelt sich auch in
der Risikostrategie wider. Die Risikotragfähigkeit ist
hingegen objektiv bestimmbar und bildet die Obergrenze.
Risikostrategische Vorgaben können z.B. bezüglich des Risikoprofils,
des Risikokapitals und der Festlegung der Risikolimite
bestimmt werden.
Wesentliche risikorelevante Ad-hoc-Probleme können z.B.
Limitüberschreitungen sein.
Entfallen: „Zur Klarstellung: Risikocontrolling im Sinne des
Rundschreibens bedeutet nicht Steuerung, sondern Kontrolle
und Überwachung von Risiken.“
Die Risikocontrollingfunktion ist dann unabhängig, wenn sie
nicht für das Eingehen von Risiken oder die Steuerung von
Risiken auf operativer Ebene verantwortlich zeichnet (siehe
auch 7.3.2.4 (3)). Durch eine abgestimmte Verfahrensweise im
Sinne einer Gesamtkoordination gegenüber der Geschäftsleitung
hat die unabhängige Risikocontrollingfunktion auch für
eine unternehmensweite, einheitliche Aggregation und Plausibilisierung
der Risiken, deren Berichterstattung sowie die
Unterbreitung von Vorschlägen zur Risikobegrenzung gegenüber
der Geschäftsleitung zu sorgen.
Entfallen: „Dadurch soll die „interessengesteuerte“
Einflussnahme einzelner Mitarbeiter vermieden werden.“
18