Mindestanforderungen an das Risikomanagement (MaRisk) für Versicherungen

Transkript

1 Frank Ellenbürger/Peter Ott/Clemens Frey/ Frederik Boetius (Hrsg.) Mindestanforderungen an das Risikomanagement (MaRisk) für Versicherungen Eine einführende Kommentierung 2009 Schäffer-Poeschel Verlag Stuttgart

2 Herausgeber und Autoren V Einführung und Vorwort 1 1 Zielsetzung des Rundschreibens 5 1 la) Anforderungen des VAG 6 1 lb) Einordnung des Rundschreibens 7 1 lc) Anforderungen, Erläuterungen und Empfehlungen 9 1 ld) Beaufsichtigte Unternehmen, Gruppen und Finanzkonglomerate 9 1 le) Beaufsichtigung des Risikomanagements 10 1 lf) Ökonomische Bewertung 11 1 lg) Einrichtungen der betrieblichen Altersversorgung (EbAV) 12 1 lh) Solvency II a) Mindestanforderungen b) Risikomanagement c) Aufsichtsorgan d) Informationspflichten e) Prinzipienorientierung f) Behördliche Überprüfung Anordnungen 21 2 Anwendungsbereich 23 2 la) Beaufsichtigte Erstversicherungsunternehmen 23 2 lb) Beaufsichtigte Rückversicherungsunternehmen 24 2 lc) In-und ausländische Niederlassungen 24 2 ld) Pensionsfonds 25 2 le) Versicherungs-Zweckgesellschafteni.S.d. 121g VAG 25 2 lf) Versicherungsunternehmen i.s.d. 105 VAG 26 2 lg) Versicherungsunternehmen i.s.d. 121i VAG 26 2 lh) Versicherungsunternehmen i.s.d. 110d VAG 26 2 li) Versicherungs-Holdinggesellschaften 26 2 lj) Gemischte Versicherungs-Holdinggesellschaften 27 2 lk) Gemischte Finanzholding-Gesellschaften ) Pensionskassen 28 2 Im) Kleinere WaG 29 2 In) Sterbekassen 29 2 lo) Risikomanagement auf Gruppen-/Konglomeratsebene 29 2 lp) Risikomanagement auf Ebene von Teilgruppen Begriff»Unternehmen«34 VII

3 3 Verhältnis des Rundschreibens zu sonstigen Regelungen Inhaltliche Zusammenfassung der genannten Rundschreiben Rundschreiben zum Zwecke der Verhinderung von Geldwäsche 38 Exkurs: Gemeinsamkeiten mit und Unterschiede zu Banken 41 Exkurs a) Zugrunde liegende Gesetzesnormen: 64a VAG und 25a KWG 41 Exkurs b) Vergleich der MaRisk für Versicherungsunternehmen mit den MaRisk für Banken 42 Exkurs c) Lessons learned aus Banken an ausgewählten Themen 44 Exkurs d) Zusammenfassung 47 4 Grundsatz der Proportionalität 49 4 la) Zielsetzung und Begriffsklärung 49 4 lb) Bestimmungsgründe der Proportionalität 50 4 lc) Auswirkungen und praktische Umsetzung 51 4 ld) Materialität und wesentliche Risiken a) Betriebliche Altersversorgung 54 5 Risiken 57 5 la) Begriff des Risikos 57 5 lb) Prinzip der Wesentlichkeit/Materialität 59 5 lc) Bestimmung des Gesamtrisikoprofils a) Risikokategorisierung b) Gegenüberstellung Risikokategorisierung gemäß MaRisk VA, Entwurf Rahmenrichtlinie Solvency II und QIS Gesamtverantwortung der Geschäftsleitung 69 6 la) Geschäftsleiter: Definition und rechtliche Anforderungen 69 6 lb) Verantwortung für ordnungsgemäße Geschäftsorganisation 71 6 lc) Einzel- und Gesamtverantwortung der Geschäftsleitung 72 6 ld) Weitere Anforderungen an die Geschäftsleitung 73 7 Elemente eines angemessenen Risikomanagements Risikostrategie la) Strategie lb) Unterscheidung zwischen Geschäftsstrategie und Risikostrategie lc) Anforderungen an die Risikostrategie a) Risikostrategie b) Darstellung der Risikostrategie c) Wesentliche Inhalte der Risikostrategie a) Auswirkungen auf das Risikoprofil b) Fortlaufende Prüfung der Angemessenheit der Risikostrategie a) Jährliche Prüfung b) Abstimmung mit dem Aufsichtsorgan 86 VIII

4 7.2 Organisatorische Rahmenbedingungen Innerbetriebliche Leitlinien a) Materiell bedeutsame Einzelentscheidungen b) Verstoß gegen innerbetriebliche Leitlinien Aufbauorganisation la) Aufbauorganisation lb) Grundzüge der Funktionstrennung lc) Interessenkonflikte ld) Funktionstrennung im Versicherungsaufsichtsrecht Alternativen zur Funktionstrennung a) Festlegung von Aufgaben und Veranwortlichkeiten b) Verantwortlichkeit der Geschäftsleitung c) Verantwortlichkeit der Geschäftsleitung in Konzernunternehmen d) Verantwortlichkeit der unabhängigen Risikocontrollingfunktion e) Adhoc-BerichterstattungundWhistle-Blowing f) Informationsrecht des Aufsichtsorgans g) Veranwortlichkeit der operativen Geschäftsbereiche Ablauforganisation a) Allgemeines b)- Versicherungstechnisches Geschäft c) Reservierung d) Kapitalanlagemanagement e) Passives Rückversicherungsmanagement Neue Geschäftsfelder sowie Kapitalmarkt-, Versicherungs- und Rückversicherungsprodukte la) Kommentierung lb) Neue Geschäftsfelder lc) Neue Kapitalmarktprodukte ld) Neue Versicherungs- und Rückversicherungsprodukte le) Ablauforganisatorische Maßnahmen lf) Untersuchung interner und externer Einflussfaktoren lg) Bewertung der Auswirkungen auf das Risikoprofil lh) Berichterstattung li) Freigabe durch die Geschäftsleitung a) Anpassung der Risikömanagementorganisation b) Beendigung der Betätigung in einem Geschäftsfeld c) Weitere Kommentare 139 IX

5 Betriebliche Anreizsysteme und Ressourcen la) Betriebliche Ressourcen und ihre Steuerung a) Schutzbedürfnisse von Daten b) Relevante IT-Systeme und IT-Prozesse c) Überwachung von IT-Systemen und IT-Prozessen d) Verwendung von Standards a) Relevante IT-Systeme und IT-Prozesse b) Anforderungen an Testverfahren c) Abnahme bei Einführung und Veränderung von IT-Systemen d) Trennung von Test- und Produktionsumgebung Organisationsentwicklung la) Organisationsentwicklung: Definition und begriffliche Einordnung lb) Organisatorischer Rahmen: hier Aufbau-und Ablauforganisation lc) Organisationsentwicklung in der Praxis ld) Leitlinien für die Organisationsentwicklung Internes Steuerungs- und Kontrollsystem Risikotragfähigkeitskonzept und Limitierung la) Überblick: Risikotragfähigkeit und Limitsystem lb) Risikotragfähigkeitskonzept lc) Risikotragfähigkeit ld) Anforderungen an das Risikotragfähigkeitskonzept a) Strategische Ziele b) Risikotragfähigkeitsbetrachtung im Rahmen des Planungszyklus c) Festlegung der Risikoneigung d) Gesamtrisikoprofil e) Verbindung zur Geschäfts- und Risikostrategie f) Ökonomische Bewertung g) Exkurs: Eigenmittel unter Solvency II a) Prinzipienorientierung b) Dokumentationserfordernis c) Nachvollziehbare Begründung Verantwortung der Geschäftsleitung a) Limitsystem b) Allokation als Managemententscheidung c) Operative Kennzahlen d) Konsistenz e) Aggregation f) Kontrolle und Reporting a) Anwendung im Geschäftsbetrieb b) Verantwortung der Geschäftsleitung 180

6 a) Anrechnung b) Kontrollen c) Vergleich mit Risikodeckungspotenzial a) Monitoring b) Maßnahmenverfolgung Risikokontrollprozess Risikoidentifikation la) Grundlagen für die Risikoidentifizierung lb) Grundsätze der Risikoidentifizierung nach MaRisk Prozess der Risikoidentifikation a) Aufgaben der unabhängigen Risikocontrollingfunktion b) IT-Unterstützung der Risikoidentifikation Risikoanalyse und -bewertung la) Begrifflichkeiten lb) Klassifizierung von Methoden der Risikoanalyse und Risikobewertung lc) Aufbauorganisatorische Aspekte der Risikoanalyse und Risikobewertung ld) Ablauforganisatorische Aspekte der Risikoanalyse und Risikobewertung a) Gesamtkonzept für die Risikoanalyse b) Berücksichtigung der Herkunft der Risiken a) Bewertungsmethoden b) Besondere Anforderungen an die Analyse und Bewertung operationaler Risiken c) Datenaufbereitung und -aggregation d) Plausibüitäten und Prozesskontrollen i2.2 3e) Verfahrensdokumentation Zeithorizont der Risikoüberwachung a) Kennzahlen zur Messung des Risikos b) Strukturierung der Risikokennzahlen Priorisierungund Kategorisierung der Risiken Abhängigkeiten und Wechselwirkungen Qualitative und quantitative Methoden der Risikobewertung a) Bestimmung des Risikokapitalbedarfs mittels Risikomodellen b) Transparenz und Nachvollziehbarkeit der getroffenen Annahmen c) Aus der Risikoanalyse und Risikobewertung abgeleitete Steuerungsmaßnahmen Risikosteuerung la) Begriff der Risikosteuerung lb) Bewusste Übernahme 215 XI

7 lc) Vermeidung ld) Übertragung le) Limitierung lf) Bestandteile der Risikosteuerung lg) Rolle von Managementregeln Verantwortlichkeiten a) Strategische Ebene b) Relevante Geschäftsbereiche c) Messbare Teilziele d) Steuerungs- und Risikokennzahlen a) Konsistenz von Steuerungskennzahlen b) Verantwortung und Gliederung von Risikokennzahlen c) Dokumentation und Berichterstattung a) Relevante Risikoposition b) Rückschau und Validierung a) Veränderung und Neuberechnung Risikoüberwachung Risikoüberwachung Überwachungsintervalle a) Funktion der Risikoüberwachung b) Zentralisierte vs. dezentrale Risikoüberwachung c) Überwachung des Risikomanagements: URCF Unternehmensinterne Kommunikation und Risikokultur la) Interne Kommunikation lb) Risikokultur lc) Risikotransparenz und Risikobewusstsein Risikoberichterstattung a) Rechtliche Grundlagen der Risikoberichterstättung b) Allgemeine Anforderungen an den internen Risikobericht la) Umfang der Risikoberichterstattung lb) Verantwortlichkeiten lc) Inhalt des Risikoberichtes ld) Bericht über das Gesamtrisikoprofil le) Berichterstattung an die Führungsebene unterhalb der Geschäftsleitung lf) Versicherungs-Zweckgesellschaft ) Methodenänderungen a) Hinweise auf Folgen wesentlicher unternehmensinterner Änderungen b) Maßnahmen c) Handlungsalternativen Darstellung und Beurteilung der Risikosituation. 248 XII

8 Überraschende Entwicklungen und extreme Ereignisse a) Regelmäßige Berichterstattung b) Ad hoc-berichte Erläuterung durch die Geschäftsleitung Qualitätssicherung internes Steuerungs- und Kontrollsystem la) Validierung und Dokumentation von Betrieb und Entwicklung lb) Festlegung des Validierungsprozesses lc) Validierung der Zweckmäßigkeit ld) Validierung der Angemessenheit le) Validierung der Qualität lf) Validierung der Vollständigkeit lg) Validierung der Wirksamkeit Interne Revision la) Allgemein lb) Vorgaben des Gesetzgebers und Ausnahmen lc) Auslegung der Ausgestaltung und Auslagerung der Internen Revision ld) Qualifikation des Personals le) Berufsständische Normen a) Aufgaben und Ziele der Internen Revision b) Verhältnis der Internen Revision zu anderen Überwachungsträgern des Unternehmens c) Prüfung des Risikomanagementsystems durch die Interne Revision d) Dolose Handlungen bzw. Fraud e) Prüfungsplan f) Risikoörientierung und Risikoauswahl Grundsätze für die interne Revision a) Allgemein b) Revisionsbeauftragter c) Ausgliederung auf Konzernrevision Leitlinien und Berichtspflichten Weisungen und Beschlüsse der Geschäftsleitung a) Anforderungen an den Prüfungsbericht b) Inhalt und Umfang der Prüfungsberichte c) Wesentliche und schwerwiegende Mängel d) Zeitnahe Berichterstattung e) Prüfungsberichtsarten Gesamtbericht a) Mängelbeseitigung b) Eskalationsverfahren 281 XIII

9 Exkurs Compliance Interne Kontrollen la) Systeme von internen Kontrollen lb) Bestandteile von internen Kontrollsystemen lc) Anforderungen an Systeme von internen Kontrollen Funktionsausgliederungen und Dienstleistungen im Sinne von 64a Abs. 4 VAG la) Motivation der Vorschrift lb) Regelungswerk vor Einführung der MaRisk lc) Anforderungen des VAG ld) Definition Ausgliederung le) Grenzen der Ausgliederung lf) Wegfall der Erfordernisse der Wesentlichkeit und der Dauerhaftigkeit? lg) Grundsätze des Outsourcings a) Rolle von Outsourcing bei Versicherungsunternehmen b) (Chancen und) Risiken der Ausgliederung c) Risikoanalyse durch Risikoidentifikation und -bewertung d) Anforderungen an den Ausgliederungsvertrag a) Laufende Steuerung und-überwachung b) Regelmäßige Leistungsbeurteilung c) Verantwortlichkeiten a) Risiken der Weiterverlagerung b) Keine Differenzierung zwischen Erstauslagerung und Weiterverlagerung c) Maßnahmen zur Sicherstellung der Erfüllung der Anforderungen auch bei Weiterverlagerung Notfallplanung la) Bedeutung des Notfallmanagements lb) Wesentliche Unternehmensprozesse lc) Inhalt der Notfallplanung ld) Fortführung der Geschäftstätigkeit Information und Dokumentation la) Motivation und Überblick lb) Wesentliche Informationen lc) Dokumentation 318 XIV

10 Literaturverzeichnis 321 Gesetze und Verordnungen 327 Glossar 329 Stichwortverzeichnis 333 XV