Die MaRisk VA im Vergleich - ifb AG

unternehmensinterner Änderungen, eingeleiteter Maßnahmen zur Risikosteuerung oder
Änderungen der Geschäftspolitik aufzunehmen.
4 Die Risikoberichterstattung ist in nachvollziehbarer, aussagefähiger Art und Weise zu verfassen.
Sie hat neben einer Darstellung auch eine Beurteilung der Risikosituation zu enthalten.
5 Bei überraschenden Entwicklungen und extremen Ereignissen sind deren Ursachen und
Auswirkungen darzustellen.
6 Der Turnus der Risikoberichterstattung muss der Bedeutung der Risiken angemessen sein. Hierbei
ist auch die Aufbau-- und Ablauforganisation zu berücksichtigen. Die regelmäßige Risikoberichterstattung
hat zumindest einmal jährlich zu erfolgen. In besonderen Situationen sind Ad-hoc-
Berichte erforderlich.
7 Die Geschäftsleitung muss jederzeit in der Lage sein, den Risikobericht zu erläutern. Für die von
ihr gewollt eingegangenen Risiken muss die Geschäftsleitung erklären können, welche Handlungsalternativen
im Entscheidungszeitpunkt vorgelegen haben und aus welchem Grund die Risikoübernahme
präferiert wurde. Die Handlungsalternativen und Maßnahmen sind für die Aufsichtsorgane
zu dokumentieren. Für die Führungsebene unterhalb der Geschäftsleitung bezieht sich die
Pflicht auf ihren jeweiligen Verantwortungsbereich.
7.3.5 Qualitätssicherung internes Steuerungs- und Kontrollsystem
1 Die verwendeten Daten, Methoden und Verfahren des internen Steuerungs- und Kontrollsystems
und ggf. notwendige Modifizierungen sind für einen sachkundigen Dritten verständlich und
nachvollziehbar zu validieren und zu dokumentieren. Der Validierungsprozess ist von den
einzelnen Unternehmen individuell festzulegen und abzunehmen. Er hat insbesondere die
www.ifb-group.com
den Geschäftbereichen zu erarbeiten und den für das
operative Geschäft Verantwortlichen zeitnah mitzuteilen.
Unternehmen sollen die gegenwärtige und, soweit ihnen
bekannt, die zukünftige Risikosituation einschätzen.
Ist die Umsetzung von Handlungsempfehlungen in einem
Geschäftsbereich z.B. sehr zeitintensiv, ist dies durch eine
entsprechende Vorlaufzeit bei der Risikoberichterstattung
zu berücksichtigen.
Entfallen: „Insbesondere zur Vorbeugung strategischer
Risiken empfiehlt die Aufsicht der Geschäftsleitung, die von
ihnen zu verantwortenden Handlungen und Entscheidungen
mindestens einmal im Jahr einer kritischen Qualitätsanalyse
(sog. „Strategieaudit“) zu unterziehen oder schriftlich
darzulegen, warum sie dies für entbehrlich hält. Das
Strategieaudit könnte zum Beispiel in Zusammenarbeit mit
der internen Revision oder dem Aufsichtsorgan durchgeführt
werden.“
42