Die MaRisk VA im Vergleich - ifb AG

2 Die Risikoidentifikation hat bereits im strategischen Planungsprozess zu beginnen und ist auf das
Gesamtrisikoprofil des Unternehmens abzustimmen und in regelmäßigen Intervallen, mindestens
jedoch einmal jährlich, zu wiederholen. Ändert das Unternehmen seine Strategien oder Ziele, so
sind die Ergebnisse des Risikoidentifikationsprozesses hinsichtlich der geänderten Rahmenbedingungen
zeitnah zu überprüfen und ggf. anzupassen.
www.ifb-group.com
• Delphi Methode.
Um eine möglichst vollständige Risikoidentifikation durchzuführen,
bietet sich eine Kombination der vor genannten
Methoden und Verfahren, abgestimmt auf das spezifische
Risikoprofil des Unternehmens an.
Das Ergebnis des Risikoidentifikationsprozesses sollte systematisch
in einer Risikobeschreibung, einem Risikokatalog oder
einer Risikoinventarliste erfasst werden. Die Berichte sollten
sich inhaltlich, formal und zeitlich nach den Anforderungen
der Adressaten richten. Diese sollten mindestens
detailliert Auskunft geben über:
• Risikoart,
• den/die verantwortlichen Geschäftsbereich/e,
• die Risikotreiber (z.B. Aktienkurse),
• die Risikobezugsgrößen,
• mögliche Wechselwirkungen und Zusammenhänge mit
anderen Risiken,
• bereits eingeleitete bzw. laufende Maßnahmen,
• derzeit bereits absehbare zukünftige Risikopotenziale.
Der Mindeststandard ist eine einmalige jährliche Erfassung mit
anschließender halbjährlicher Überprüfung. Zudem können je
nach Gegebenheit und Bedarf zusätzlich Abweichungs-
und Bedarfsberichte existieren.
32