Die MaRisk VA im Vergleich - ifb AG

3 Die Risikoidentifikation hat in allen Geschäftsbereichen des Unternehmens zu erfolgen.
7.3.2.2 Risikoanalyse und –bewertung
1 Aufbauend auf den Ergebnissen der Risikoidentifikation erfolgt die Analyse und Bewertung der
Risiken. In Betracht gezogen werden nur Risiken, die bei der Risikoidentifikation erfasst wurden,
unerkannte Risiken bleiben unberücksichtigt. Die Risikoanalyse und -bewertung hat grundsätzlich
zu einer qualitativen und quantitativen Einschätzung potenzieller und realisierter Zielabweichungen
sowohl durch die einzelnen Risiken, als auch durch das Gesamtrisiko zu führen. Zusätzlich ist die
potenzielle Zielabweichung grundsätzlich in Abhängigkeit ihrer Risikotreiber zu bewerten.
www.ifb-group.com
Entfallen: Risikokennzahlen sind zudem zu implementieren, um
Veränderungen des Gesamtrisikoprofils des Unternehmens
frühzeitig zu erkennen. Eingetretene Risiken sind ex-post
auszuwerten und mit den Ergebnissen der ex-ante vorgenommenen
Risikoanalysen und –bewertungen in regelmäßigen Abständen,
mindestens jedoch einmal jährlich, zu vergleichen.
Entfallen: „Soweit im Unternehmen eine interne Risiko-
kapitalanforderung bestimmt wird, hat die Risikoanalyse und –
bewertung den durch die Geschäftsleitung festgelegten Annahmen
zur Schätzung der Risikokapitalanforderung zu genügen und diese
zu hinterfragen.“
2 Die Risikoanalyse soll die identifizierten Risiken ihrer Wesentlichkeit nach und in die vom Unternehmen
vorgegebenen Risikokategorien einordnen. Weiterhin sollte die Risikoanalyse aufzeigen,
welche Bezugsgrößen betroffen sind sowie welche Korrelationen zwischen den identifizierten
Entfallen: „Die Tiefe der Risikosegmentierung (z. B. bis hin
zur Risikoart oder einzelnen Adresse) sollte dem Grundsatz
der Proportionalität folgend soweit erfolgen, wie für das
Unternehmen zur Steuerung relevant und mathematisch-
technisch möglich. Nicht immer kann für jedes Risiko ein
Risikotreiber identifiziert werden.“
Entfallen: „Dies gilt insbesondere für Unternehmen, die
beabsichtigen, ein internes Modell zu entwickeln.
Unternehmen, die kein internes Modell einsetzen möchten,
sollten sich einen Überblick darüber verschaffen, was neben
den regulatorisch festgelegten Annahmen sowie Analysen/
Bewertungen noch zusätzlich an Annahmen bzw. Analysen/
Bewertungen notwendig ist, um der Geschäftsleitung einen
Überblick über das tatsächlich vorhandene Gesamtrisikoprofil
des Unternehmens zu verschaffen.“
Aufbauend auf der Priorisierung nach Wesentlichkeit sowie der
Einteilung der Risiken nach Risikokategorien und Bezugsgrößen
kann das Unternehmen entscheiden, mit welcher Methodik die
33