Die MaRisk VA im Vergleich - ifb AG

Risiken bestehen. Zur Analyse und Bewertung eines Risikos sind, soweit es die Art des Risikos
(insbesondere seine Quantifizierbarkeit) und die vorhandene Datenbasis erlauben, Risikohöhen und
zugehörige Eintrittswahrscheinlichkeiten sowie die Korrelation der wesentlichen Risiken zueinander
in einem definierten Zeithorizont zu schätzen. Falls die
aufzubauen.
www.ifb-group.com
Entfallen: „unternehmensindividuelle”
Datenbasis für diese Schätzungen nicht vorhanden ist, ist sie
3 Die Risikobewertungsmethodik und die Bewertungshäufigkeit müssen dem Risiko
angemessen sein und eine Aggregation der Ergebnisse ermöglichen. Das Unternehmen muss
eine konsistente Datenanforderung für wesentliche Risiken erarbeiten.
Entfallen: „sowie die Vollständigkeit und Qualität der
eingehenden Daten und deren Implementierung in den
vorhandenen Datenbestand überprüfen und überwachen.“
Die verwendeten Daten sind den Bedürfnissen der Risikosteuerung folgend adäquat zu der
bestehenden Geschäfts- und Risikostruktur zu erheben. Die verwendeten Methoden und Verfahren
zur Risikoanalyse und –bewertung sind spezifisch für die jeweiligen Risiken (vgl. 5) zu definieren.
4 Der Zeithorizont der Bewertung der Risiken hat im Einklang mit dem vom Unternehmen
festgelegten Planungshorizont zu stehen, um eine konsistente Steuerung der zu ergreifenden
Risiken bewertet werden.
Grundsätzlich sind geeignete Zufallsvariable und die entsprechenden
Wahrscheinlichkeitsverteilungen zu bestimmen. Zur
Ermittlung der Wahrscheinlichkeitsfunktion ist die Verteilung
der Zufallsvariablen aus Vergangenheitsdaten zu bestimmen.
Die Hintergründe für die Einschätzung sind auf Nachfrage zu
erläutern. Es stehen hierfür sowohl empirische als auch analytische
Methoden zur Verfügung. Sollte auf Grund der Datenbasis,
der Art des Risikos oder anderer Faktoren eine Ermittlung
nicht anhand mathematisch statistischer Methoden erfolgen, ist
die Eintrittwahrscheinlichkeit wenigstens in Prozent durch
Expertenschätzung vorzunehmen. Im Anschluss erfolgt die
Risikobewertung. Anzuwendende Methoden sind beispielsweise
die Fehlerbaumanalyse, die Sensitivitätsanalyse und die
ABC-Analyse.
Die Risikoanalyse und -bewertung kann anhand qualitativer
und quantitativer Methoden erfolgen, beispielsweise anhand
von Befragungstechniken, Stresstests und Sensitivitätsanalysen.
Bei der Bewertung kann es erforderlich sein, zwischen Brutto-
und Nettobewertung zu unterscheiden. Die Bruttobewertung
ist eine Einschätzung der Risikosituation vor risikomindernden
Maßnahmen. Die Nettobewertung berücksichtigt bestehende
risikomindernde Maßnahmen.
Entfallen: Mehodenkatalog
Aus Gründen der Vergleichbarkeit wird aus Sicht der Aufsicht
als Mindeststandard eine Einjahresbetrachtung als Zeithorizont
34