MaRisk – Funktion, Inhalte und Anwendungsbereiche

Die Mindestanforderungen an das Risikomanagement (MaRisk) sind Verwaltungsanweisungen, die durch die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) zuletzt mit der 7. MaRisk-Novelle (7. Novelle der Mindestanforderungen an das Risikomanagement) am 29. Juni 2023 in Kraft gesetzt wurden:

Funktion und Anwendungsbereich

Qualitative Mindestanforderungen für die institutsspezifische Ausgestaltung des Risikomanagements

Die MaRisk konkretisieren die §§ 25a und b KWG und geben qualitative Mindestanforderungen für die institutsspezifische Ausgestaltung des Risikomanagements vor. Die MaRisk sind u. a. für alle nationalen Bankinstitute verpflichtend. Die Einhaltung der MaRisk ist zudem Gegenstand der Jahresabschlussprüfung durch den Abschlussprüfer. Darüber hinaus können auch Sonderprüfungen nach § 44 Abs. 1 KWG im Auftrag der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) von Prüfenden der Deutschen Bundesbank durchgeführt werden.

Struktur der MaRisk und wesentliche Inhalte

Die MaRisk gliedern sich in einen allgemeinen Teil (Modul AT) sowie einen besonderen Teil (Modul BT)

Das Modul AT beinhaltet dabei neben dem Anwendungskreis der MaRisk grundsätzliche Prinzipien für die Ausgestaltung des Governance-Prozesses, des Risikomanagements, der Organisationsrichtlinien, der Dokumentationen, der Ressourcenausstattung sowie von Notfallprozessen. Im Rahmen des Governance-Prozesses werden die Mindestanforderungen an die Gesamtverantwortung der Geschäftsleitung festgeschrieben. Allgemeine Mindestanforderungen an das Risikomanagement umfassen Anforderungen an die Ausprägung von Strategien, Anforderungen an das Risikotragfähigkeitskonzept eines Instituts sowie Anforderungen an das Stress-Testing. Darüber hinaus werden aufbau- und ablauforganisatorische Mindestanforderungen und besondere Funktionen, wie beispielsweise die Compliance-Funktion, definiert.

Im Modul BT 1 werden die Anforderungen an das interne Kontrollsystem weiter spezifiziert. Dieses Modul gliedert sich in zwei Untermodule auf. Im Untermodul BTO werden die Grundlagen für die Aufbau- und Ablauforganisation im Kredit- und Handelsgeschäft festgeschrieben. Im Untermodul BTR werden zudem Anforderungen an die Ausgestaltung der Risikosteuerungs- und -controllingprozesse von Adressenausfallrisiken, Marktpreisrisiken, Liquiditätsrisiken und operationellen Risiken formuliert. Abschließend werden im Modul BT 2 Vorgaben für die interne Revision und in BTR 3 an die Risikoberichterstattung definiert.

Das Ziel der MaRisk ist es, einen qualitativen Rahmen zur Identifikation, Messung und Steuerung aller wesentlichen Risiken eines Instituts sicherzustellen. Durch die Definition angemessener Strategien und Prozesse zur Sicherstellung ausreichender interner Kapitalausstattung soll die Risikotragfähigkeit der Institute langfristig gewährleistet werden. Mit dem sogenannten Säule-2-Ansatz sollen die in Säule 1 unvollständig oder nicht erfassten wesentlichen Risiken, wie beispielsweise Liquiditäts- und Länderrisiken, die Konzentration von Kreditrisiken, das Zinsänderungsrisiko im Anlagebuch oder strategische Risiken, bewertet und – wenn sinnvoll und angemessen – mit Risikodeckungspotenzial unterlegt werden.

Dabei ergeben sich für Institute in Abhängigkeit von ihrem idiosynkratischen Risikoprofil, welches sich aus der Größe, Komplexität und Geschäftsausrichtung ableitet, gemäß dem Grundsatz der doppelten Proportionalität weiter gehende aufsichtsrechtliche Anforderungen. Institute haben demnach proportional zu ihrem institutsspezifischen Risikoprofil ggf. über die in den MaRisk explizit formulierten Anforderungen hinaus weitere Vorkehrungen zu treffen und werden außerdem ggf. einem erhöhten Überprüfungsturnus durch die Aufsichtsbehörden unterworfen.

Als zentrales Rahmenwerk kommt in den MaRisk der sog. „Three-Lines-of-Defense“-Ansatz für ein funktionsfähiges Kontroll- und Überwachungssystem zum Tragen, welches unabhängig von Art, Struktur und Komplexität der Organisation umzusetzen ist. Neben dem operativen Management der (Geschäfts-)Prozesse und dem Internen Kontrollsystem (IKS) bilden Risikomanagement und Compliance sowie die Interne Revision als besondere Rollen und Funktionen die weiteren „Verteidigungslinien“ eines Instituts.

Fünfte MaRisk-Novellierung 2017

Die fünfte Novelle zur MaRisk beinhaltete eine Vielzahl an Neuerungen

Die MaRisk unterliegen einer fortlaufenden Weiterentwicklung. Die letzte und fünfte Novelle zur MaRisk beinhaltete eine Vielzahl von Änderungen und Neuerungen, die in Teilen direkt bzw. nach einem Jahr In Kraft getreten sind.

Umgesetzt wurden u. a. die Vorschläge des Basler Ausschusses für Bankenaufsicht für die effektive Aggregation von Risikodaten und die Risikoberichterstattung vom Januar 2013 („BCBS-#239-Anforderungen“).

Wesentliche Anforderungen an die Risikodatenaggregation sind die Ausgestaltung einer Data Governance, eine hohe Datenqualität, einheitliche Datentaxonomien und Datenarchitekturen, ein hoher Automatisierungsgrad und die Fähigkeiten zur schnellen und umfassenden Risikodatenaggregation.Die Umsetzung dieser Anforderungen erfolgte dabei zweigeteilt, so dass LSI´s nur einen Teil der umfangreichen Anforderungen aus BCBS #239 beachten mussten.

Daneben wurden die Anforderungen an vom Institut selbst entwickelte EDV-Anwendungen (sogenannte IDV) deutlich erhöht bzw. konkretisiert. Unter anderem wird abhängig vom Risikopotenzial eine explizite organisatorische Trennung von der Entwicklung und dem Test/der Freigabe der Anwendung gefordert.

Es wurden höhere Anforderungen an das Outsourcing von Prozessen und IT-Systemen gestellt. Für die Institute resultierten daraus Handlungsbedarfe bzgl. einer intensiveren Risikoanalyse und Implementierung eines Auslagerungsmanagements zur Überwachung und Kontrolle der Auslagerungsaktivitäten mit zusätzlicher Vorhaltung von fundiertem Know-how trotz Auslagerung.

Die Entwicklung, Förderung und Integration einer angemessenen Risikokultur in die Gesamtverantwortung der Geschäftsleitung wurde erstmalig neu aufgenommen. Unter Risikokultur wird der Umgang aller Mitarbeitenden mit Risiken in der täglichen Arbeit verstanden. Somit ist eine umfangreiche Verankerung der Risikokultur in allen Prozessen und in Abhängigkeit vom institutsspezifischen genetischen Code notwendig. Darüber hinaus wird der Nachweis einer detaillierten Einbindung der Geschäftsleitung in alle Risikosteuerungsprozesse gefordert.

Ergänzt wurde die fünfte MaRisk-Novelle zudem um den aktualisierten Leitfaden der Aufsicht zur Risikotragfähigkeit[1] sowie die Bankaufsichtlichen Anforderungen an die IT (BAIT)[2].

Sechste MaRisk-Novelle 2021

Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) hat am 16. August 2021 die 6. MaRisk-Novelle (6. Novelle der Mindestanforderungen an das Risikomanagement)[8] – in Kraft gesetzt.

Ziel der 6. MaRisk-Novelle ist es, verschiedene internationale Regulierungsinitiativen in deutsches Recht umzusetzen (u. a. „Leitlinien über das Management notleidender und gestundeter Risikopositionen“[9], „Leitlinien zu Auslagerungen“[10] sowie „EBA-Leitlinien für das Management von IKT- und Sicherheitsrisiken“[11]), bestehende Regelungen weiterzuentwickeln (u. a. zum Auslagerungsmanagement, zum Notfallmanagement, zur Sicherheitenbewertung sowie zur Kreditüberwachung) und bestehende Regelungen zu präzisieren.

Zur Übersicht der Herausforderungen und Änderungen im Zuge der 6. MaRisk-Novelle

Siebte MaRisk-Novelle 2023

Wesentlicher Inhalt der 7. MaRisk-Novelle ist die Umsetzung der Leitlinien der European Banking Authority (EBA) zur Kreditvergabe und -überwachung in deutsches Recht.[12]  Zudem werden ESG-/Nachhaltigkeitsanforderungen in das Risikorahmenwerk integriert. Darüber hinaus werden Regelungen für das Immobiliengeschäft von Finanzinstituten getroffen und Anforderungen an die Analyse des Geschäftsmodells sowie an interne Modelle spezifiziert. Die Neuerungen werden durch Erfahrungen aus Prüfungen ergänzt und an die Praxis angepasst, u.a. durch Home-Office-Regelungen für den Handel.

Mehr über die herausfordernden Umsetzungsfristen der 7 MaRisk-Novelle erfahren Sie hier

Den Reifegrad der gesetzlichen Umsetzung im Verlauf der MaRisk-Entwicklung können Sie der nachfolgenden Grafik entnehmen:

Übersicht der MaRisk-Novellen Abbildung 1: Weiterentwicklung der MaRisk

[1] Vgl. Aufsichtliche Beurteilung bankinterner Risikotragfähigkeitskonzepte und deren prozessualer Einbindung in die Gesamtbanksteuerung („ICAAP“) – Neuausrichtung, Deutsche Bundesbank/BaFin, 24.05.2018.
[2] BAIT, d. h. Bankaufsichtliche Anforderungen an die IT, Rundschreiben 10/2017 (BA) vom 03.11.2017.
[3] Vgl. Protokoll zur Sitzung des Fachgremiums MaRisk vom 27.09.2019 in Frankfurt.
[4] Vgl. BaFin (2020): Covid-19-Lage: Neue Entwicklungen und wichtige Informationen der BaFin.
[5] Vgl. EBA GL/2018/06.
[6] Vgl. EBA GL/2019/02.
[7] Vgl. EBA GL/2020/06.
[8] Rundschreiben 10/2021 (BA), Mindestanforderungen an das Risikomanagement – MaRisk vom 16.08.2021
[9] EBA/GL/2018/06: Leitlinien über das Management notleidender und gestundeter Risikopositionen, vom 31. Oktober 2018
[10] EBA/GL/2019/02: Leitlinien zu Auslagerungen, vom 25. Februar 2019
[11] EBA/GL/2019/04: EBA-Leitlinien für das Management von IKT- und Sicherheitsrisiken, vom 28. November 2019
[12] EBA Guidelines on Loan Origination and Monitoring (LOaM) (EBA/GL/2020/06).

Sprechen Sie uns gerne an!

Ulf Morgenstern / Autor BankingHub

Dr. Ulf Morgenstern

Senior Manager Office Münster
Christian Witte/ Autor BankingHub

Christian Witte

Senior Manager Office Münster
Dr. Frerich Buchholz/ Autor BankingHub

Dr. Frerich Buchholz

Senior Consultant zeb

Artikel zum Thema

Finanzzentrum als Metapher für 8. MaRisk-­Novelle: An­for­derungen an das Kredit­spread­risiko im Anlage­buch

8. MaRisk-­Novelle (Teil 2): An­for­derungen an das Kredit­spread­risiko im Anlage­buch

Umsetzung der EBA-Leitlinien zu Zinsänderungs- und Kreditspreadrisiken in nationales Recht (in Konsultation bis 14.03.24)
Finger berührt beleuchten Screen als Metapher für: 8. MaRisk-Novelle steht schon in den Startlöchern

8. MaRisk-Novelle steht schon in den Startlöchern – nahtloser Übergang

Umsetzung der EBA-Leitlinien zu Zinsänderungs- und Kreditspreadrisiken in nationales Recht (in Konsultation bis 14.03.24): Teil 1
7. MaRisk-Novelle in Kraft getreten

7. MaRisk-Novelle in Kraft getreten – heraus­fordernde Umsetzungs­fristen

Am 29.06.2023 hat die Bundesanstalt für Finanzaufsicht (BaFin) die mittlerweile 7. MaRisk-Novelle veröffentlicht und erweitert damit knapp zwei Jahre nach dem Inkrafttreten der 6.
Banken: Immobilieneigenbestand im Fokus

Immobilieneigenbestand von Kreditinstituten im Fokus der BaFin

Die BaFin trägt der deutlich gestiegenen Bedeutung des Immobiliengeschäfts im Eigenbestand Rechnung und prüft, ob hieraus Stabilitätsrisiken für die Institute entstehen könnten.
Frau blickt auf Änderungen der 6. MaRisk-Novelle

6. MaRisk-Novelle – regulatorische Änderungen

Ziel der 6. MaRisk-Novelle ist es, verschiedene internationale Regulierungsinitiativen in deutsches Recht umzusetzen & Regelungen zu präzisieren. Übersicht über zentrale Herausforderungen.
Person verhindert Fall der Dominosteine für Bildschirm mit Kennzahlen als Metapher für "Non Financial Risks (NFR) steuern und gleichzeitig Synergien heben"

Non-Financial Risks (NFR) effektiv und integriert steuern und gleichzeitig Synergien heben

Eine effektive Steuerung der Non-Financial Risks gelingt durch ein integriertes und konsistentes Rahmenwerk.
Gemeinsame Prüfung von Ergebnissen als Metapher für "Konsultation zur 6. MaRisk-Novelle eröffnet"

Konsultation zur 6. MaRisk-Novelle eröffnet

Deutliche Herausforderungen für Kreditinstitute zeichnen sich ab.
Kollegen lösen Probleme vor Monitor als Metapher für "Änderungen der 6. MaRisk-Novelle bezüglich AT 9 Auslagerung – Konsultation 14/2020"

6. MaRisk-Novelle (Konsultation 14/2020): Änderungen AT 9 Auslagerung

Wie Institute den neuen Anforderungen an Outsourcing, Auslagerungsmanagement, Providersteuerung und Risikomanagement begegnen können.
EBA-Leitlinien zur Kreditvergabe und -überwachung / BankingHub

EBA-Leitlinien zur Kreditvergabe und -überwachung

Umsetzung stellt Institute vor wesentliche inhaltliche und zeitliche Herausforderungen.
Zukunft: Blick nach oben

Zukunftsfähiges Funding-Management

Regulatorische Anforderungen nutzen und Optimierungspotenziale heben.
Risikotragfähigkeit: Bergsteiger am Abseilen

Neue Leitplanken für die Risikotragfähigkeit

Konsequenzen aus dem neuen Leitfaden der BaFin.
Banksteuerung: 5. MaRisk Novelle ist in Kraft getreten

5. MaRisk-Novelle in Kraft getreten – deutliche Herausforderungen für Kreditinstitute

Ziele der 5. MaRisk-Novelle Mit der Umsetzung der 5. MaRisk-Novelle überführt die BaFin verschiedene internationale Regulierungsinitiativen in deutsches Recht (u. a. „Grundsätze für
Banksteuerung: Auslagerung statt Outsourcing

Auslagerung statt Outsourcing

Die neuen Regelungen im Modul AT 9 der 5. MaRisk-Novelle.
Risk Management: Anforderungen an IT steigen

Die Anforderungen an das IT-Risikomanagement steigen – ein Überblick

Aufsichtsbehörden reagieren auf aktuelle Ereignisse im Zusammenhang mit IT-Sicherheit mit mehreren aufsichtlichen Regulierungsinitiativen.
Risikoberichterstattung: BCBS #239 trifft alle Banken

Der Geist von BCBS #239 trifft alle Banken

Kerngedanken von BCBS #239 werden auch für kleine und mittlere Banken über die 5. MaRisk-Novelle aufsichtsrechtlich relevant
Stresstesting

Veränderte Rahmenbedingungen im Stresstesting

EBA-Guidelines zu institutsinternen und aufsichtlichen Stresstests
adventure sport

Gedeckte Refinanzierungen weiterhin attraktiv

Über die hohen Anforderungen an Qualität der Bankprozesse und Governance
MaRisk

MaRisk-Novelle 2016 – deutliche Herausforderungen für Kreditinstitute

Die Novellierung der MaRisk erhöht den Handlungsdruck auf Institute. Warum ein frühzeitiger Beginn mit der bankinternen Umsetzung sinnvoll ist.
Zahnräder als Metapher für MaRisk

MaRisk-Konformität in Fusionsprozessen

Fusionsprozesse stehen zunehmend stärker im Fokus der Aufsicht – insbesondere MaRisk Vorgaben zu beachten.

Fusion von Banken und MaRisk-Anforderungen

Steigende aufsichtsrechtliche Anforderungen erhöhen auch erforderliche Professionalität im Rahmen von Fusionsprozessen.

Kommentare

Schreiben Sie einen Kommentar

Ihre E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert

BankingHub-Newsletter

Analysen, Artikel sowie Interviews rund um Trends und Innovationen
im Banking alle 2 Wochen direkt in Ihr Postfach

Send this to a friend