Die MaRisk VA im Vergleich - ifb AG

8 Risikobewertung sollte in einem ersten Schritt immer qualitativ erfolgen. Erst nach
Einschätzung auf einer Referenzskala des Unternehmens als wesentliches Risiko sollte
eine Quantifizierung erfolgen. Nur für Risikoarten, für die eine quantitative Risikomessung
ökonomisch nicht sinnvoll oder möglich ist, ist ausschließlich eine qualitative Einschätzung
vorzunehmen. Im Falle einer nur qualitativen Einschätzung, ist dies ausführlich zu
begründen.
9 Das Ergebnis der Risikoanalyse und –bewertung ist der Ausweis aller für das Unternehmen
bestehender Risiken und des dafür vorzuhaltenden Risikokapitals. Es ist sicherzustellen, dass
die Geschäftsleitung über das aktuelle Gesamtrisikoprofil bzw. mögliche Verluste aus den für sie
relevanten einzelnen Risiken informiert ist und mit Steuerungsmaßnahmen und Änderungen
reagieren kann. Die Einschätzungen bzw. Handlungsempfehlungen der Geschäftsleitung
sind den Geschäftsbereichen zeitnah mitzuteilen.
7.3.2.3 Risikosteuerung
1 Die Risikosteuerung ist ein Teil des Risikomanagementprozesses. Unter Risikosteuerung wird das
Treffen von Maßnahmen zur Risikohandhabung verstanden. Die Risikosteuerung umfasst demzufolge
den Entwicklungs- und Umsetzungsprozess von Strategien und Konzepten, die darauf
ausgerichtet sind, identifizierte und analysierte Risiken entweder bewusst zu akzeptieren, zu
vermeiden oder zu reduzieren.
www.ifb-group.com
Im Ergebnis der Risikoanalyse und –bewertung werden (Netto-)
Risikopositionen ermittelt, die im Rahmen der Risikosteuerung
aktiv beeinflusst werden sollen. Die Steuerungsmaßnahmen
zielen auf die Verringerung der Eintrittswahrscheinlichkeiten,
z.B. durch Kontrollen oder die Begrenzung der Schadenhöhe,
z.B. durch Risikotransfer, ab.
Unter Risikohandhabung werden konkrete Maßnahmen
zur Risikovermeidung, -verminderung, -überwälzung und
–übernahmen verstanden. Beispiele für konkrete Maßnahmen
können z.B. verstärkte Kontrollen sein, die die
Eintrittwahrscheinlichkeit des Risikos mindern oder aber
eine Erhöhung des Rückversicherungsschutzes zur
Begrenzung der Schadenhöhe. Mit Hilfe von Daten, Methoden
und Verfahren können z.B. in der Risikosteuerung auch
dynamische, pfadabhängige Managementregeln abgebildet
werden. Darunter werden Steuerungsregeln verstanden, die auf
Wechselwirkungen der Teilprozesse untereinander und mit dem
Gesamtprozess reagieren. Managementregeln sollen eine
Analysemöglichkeit darstellen und Handlungsalternativen aufzeigen;
sie ersetzen aber nicht die Entscheidung der Geschäftsleitung.
Grundsätzlich sind eingeführte Management-
36