_Fact Sheet. Die dritte MaRisk Novelle. BaFin verschärft die Anforderungen an das Risikomanagement

Transkript

1 _Fact Sheet Die dritte MaRisk Novelle BaFin verschärft die Anforderungen an das Risikomanagement Severn Consultancy GmbH, Hansa Haus, Berner Str. 74, Frankfurt am Main,

2 _ Weiterhin Nachbesserungs- und Anpassungsbedarf im Risikomanagement von Banken Ziel der Novelle ist die Stabilisierung des Bankensystems und die Verbesserung des Risikomanagements Obgleich es bereits weitgreifende Anpassungen der MaRisk im Jahre 2009 gegeben hat, sah sich die Aufsichtsbehörde in der Pflicht, ebenso im Folgejahr Anpassungen für das Risikomanagement der Institute zu erlassen. Bei der aktuellen Novellierung, die am von der Bafin veröffentlicht wurde, handelt es sich daher hauptsächlich um Konkretisierungen sowie Ergänzungen und bis auf geringe Ausnahmen - weniger um tatsächlich neue Ansätze. Zurückzuführen ist der weitere Anpassungsbedarf hauptsächlich auf Vorschläge des Committee of European Banking Supervisors (CEBS) und des Basler Ausschusses, die weiterhin die Stabilisierung des Bankensystems und die Verbesserung des Risikomanagements zum Ziel haben. Damit ist ein weiterer Schritt zur Konkretisierung des nach 25 a KWG geforderten angemessenen und wirksamen Risikomanagements von Instituten getan. Die Umsetzung der neuen Anforderungen muss vollumfänglich bis zum geschehen sein. Ausnahme hiervon stellen die Anforderungen an kapitalmarktorientierte Institute bezüglich ausreichend bemessener Liquiditätspuffer dar. Der Aufbau dieser muss bereits mit Veröffentlichung und damit mit In-Kraft-Treten der Novelle begonnen werden. Mit innovativen Lösungen begleitet Sie Severn bei der Weiterentwicklung des institutseigenen Risikomanagements und gibt mit dem vorliegenden Fact Sheet Antworten u. a. auf folgende Fragen: _ Welche wesentlichen neuen Anforderungen ergeben sich aus der Novellierung der MaRisk? _ Welche Auswirkungen haben geänderte Vorgaben auf bestehende interne Prozesse und Verfahren der Risikosteuerung? _ Wie kann ich schnell und zuverlässig mein internes Risikomanagement auf den Prüfstand stellen und auf neue Herausforderungen optimal vorbereiten? Severn Consultancy GmbH, Hansa Haus, Berner Str. 74, Frankfurt am Main, Seite 2

3 _ Detaillierung und Verschärfung der qualitativen Aufsichtspraxis Neuerungen sind eher durch verschärfte Einzelregelungen Auch die dritte MaRisk Novelle behält grundsätzliche Schwerpunkte und Prinzipien wie die Vorgaben zur Geschäfts- und Risikostrategie sowie die Anwendung des Proportionalitätsgrundsatzes bei. Feststellen lässt sich zudem die Tendenz, dass eine Entwicklung zu einem ganzheitlichen, institutsweiten Risikomanagement von Seiten der Aufsicht weiterhin vorangetrieben wird. Allerdings geben auch die neuen MaRisk nur ein konsolidiertes Rahmenwerk an Mindestvorschriften vor und liefern keine detaillierten Ausgestaltungsvorgaben (Prinzipienorientierung). Mit dieser erhöhten Flexibilität steigt jedoch zugleich die Eigenverantwortung der Institute, die erforderlichen Verfahren im Risikomanagement auf die individuelle Geschäfts- und Risikostruktur passgenau auszurichten. gekennzeichnet Zielsetzung der neuen Vorgaben ist es, insbesondere Lehren aus den turbulenten Zeiten der Vergangenheit zu ziehen und für Grundsätze eines zukunftsfähigen Risikomanagements zu sorgen. Vor diesem Hintergrund verschärfen die MaRisk bestehende Anforderungen in Umfang sowie Detaillierungsgrad. Anforderungen an die Risikotragfähigkeit, an die Strategien und internen Kontrollsysteme als auch an das Liquiditätsrisikomanagement führen zu Auswirkungen auf bestehende Organisationen und Prozesse. AT 1 Vorbemerkung AT 3 Gesamtverantwortung der Geschäftsleitung Allgemeine Anforderungen AT 2 Anwendungsbereich (Risiken, Geschäfte) AT 2.1 Anwenderkreis AT 2.2 Risiken AT 2.3 Geschäfte AT 4 Allg. Anforderungen an das Risikomanagement AT 4.1 Risikotragfähigkeit AT 4.3 Internes Kontrollsystem AT 4.2 Strategien AT 4.4 Interne Revision AT 5 Organisationsrichtlinien AT 6 Dokumentation AT 7 Ressourcen AT 7.1 Personal AT 7.2 Technisch-organisatorische Ausstattung AT 7.3 Notfallkonzept AT 8 Aktivitäten in neuen Produkten / Märkten AT 4.5 Risikomanagement auf Gruppenebene AT 9 Outsourcing BT 1 Besondere Anforderungen an das interne Kontrollsystem BTO Aufbau- und Ablauforganisation BTR Risikosteuerungs- und -controllingprozesse BTO 1 Kreditgeschäft BTR 1 Adressenausfallrisiken Besondere Anforderungen BTO 1.1 Funktionstrennung und Votierung BTO 1.2 Anforderungen an Prozesse im Kreditgeschäft BTO 1.3 Verfahren zur Früherkennung von Risiken BTO 1.4 Risikoklassifizierungsverfahren BTO 2 Handelsgeschäft BTO 2.1 Funktionstrennung BTO 2.2 Anforderungen an Prozesse im Handelsgeschäft BTR 2 Marktpreisrisiken BTR 3 Liquiditätsrisiken BTR 3.1 Allgemeine Anforderungen BTR 3.2 Zusätzliche Anforderungen an kapitalmarktorientierte Institute BTR 4 Operationelle Risiken Neu BT 2 Besondere Anforderungen an die Ausgestaltung der Internen Revision BT 2.1 Aufgaben der Internen Revision BT 2.3 Prüfungsplanung / -durchführung BT 2.5 Reaktion auf festgestellte Mängel BT 2.2 Grundsätze für die Interne Revision BT 2.4 Berichtspflicht MaRisk-Module im Überblick: Bereiche mit wesentlichen Änderungen sind besonders hervorgehoben. Eine fundierte Betrachtung der Änderungen der MaRisk sowie deren Auswirkungen im Detail stellen wir Ihnen gerne unverbindlich auf Anfrage zur Verfügung (welcome@severn.de). * Severn Consultancy GmbH, Hansa Haus, Berner Str. 74, Frankfurt am Main, Seite 3

4 _ Neue Regelungen haben teilweise erhebliche Auswirkungen auf bestehende Strukturen Auf Grundlage der modularen Struktur ergeben sich sowohl im allgemeinen als auch im besonderen Teil der MaRisk wesentliche Änderungen: _ AT 2.2 Risiken: Regelmäßiger und anlassbezogener Überblick über Risiken im Rahmen einer Risikoinventur. _ AT 4.1 Risikotragfähigkeit: Sicherstellung der Auswirkungen interner und externer Faktoren auf die Risikotragfähigkeit sowie Berücksichtigung von Diversifikationseffekten und Risikokonzentrationen. _ AT 4.2 Strategien: Implementierung eines Strategieprozesses. _ AT Stresstests (Neu): Stresstests müssen nach Art, Umfang, Komplexität und Risikogehalt die Geschäftsaktivitäten widerspiegeln und sich u. a. auch auf einen schweren konjunkturellen Abschwung erstrecken. _ AT 8 Aktivitäten in neuen Produkten/auf neuen Märkten: Vor Übernahmen/Fusionen müssen die Risiken und die Auswirkungen auf das Gesamtrisikoprofil sowie auf die Ertragslage und Risikoprozesse aufgezeigt werden. _ BTO Abwicklung und Kontrolle: Eskalationsverfahren für ungeklärte Auffälligkeiten in der Abwicklung und Einbeziehung von inaktiven Portfolios und fiktiven Kontrahenten in Abstimmungsaktivitäten. _ BTR 3.1 Liquiditätsrisiken Allgemeine Anforderungen: In der Liquiditätsübersicht ist auch den in normalen Marktphasen auftretenden Schwankungen Rechnung zu tragen. _ BTR 3.2 Liquiditätsrisiken Zusätzliche Anforderungen an kapitalmarktorientierte Institute (Neu): Der Refinanzierungsbedarf für einen Monat muss mit vorhandenen nachhaltigen Liquiditätsreserven gedeckt werden können. Stressszenarien zur Ermittlung des Liquiditätsbedarfs müssen institutseigene und marktweite Ursachen beinhalten. Auswirkungen Anforderungen nehmen Einfluss auf der strategischen und operativen Ebene Bedingt durch hohe Risikoexposure und komplexe Organisationsstrukturen bringen die Neuregelungen vor allem für große Institute massiven Anpassungsbedarf. Aber auch kleinere und spezialisierte Institute sind den Herausforderungen ausgesetzt und müssen ihre Ressourcen für die Umsetzung der Novelle bündeln. Unabhängig von Institutsgröße und struktur haben die erweiterten Vorgaben vielfältige Auswirkungen auf zahlreiche Unternehmensbereiche wie Geschäftsleitung, Risikocontrolling, Finanzen sowie Treasury. Severn Consultancy GmbH, Hansa Haus, Berner Str. 74, Frankfurt am Main, Seite 4

5 _ Institute können sich auf einen hohen Handlungsaufwand einstellen Es ergibt sich ein umfassender Handlungsbedarf für die Institute Um eine lückenlose Erfüllung der neuen MaRisk gewährleisten zu können, ist es unumgänglich, bestehende Verfahren, Prozesse sowie Systeme anzupassen und/oder neue zu implementieren. Somit ergibt sich aufbauend auf den Neuregelungen der MaRisk ein umfassender Handlungsbedarf für Institute. Beispielhaft lassen sich Maßnahmen ableiten wie: _ Implementierung und/oder Erweiterung von Prozessen, Richtlinien und Kommunikationswegen zur Durchführung einer Risikoinventur. _ Etablierung/Adjustierung von Identifikations- und Messmethoden zur Erfassung von Risikokonzentrationen auf Einzelinstituts- und Gesamtinstitutsebene. _ Definition und Implementierung ablauforganisatorischer Regelungen hinsichtlich eines Strategieprozesses. _ Anpassung der Stresstest-Modelle um gegebene Anforderungen und Einführung von reversen Stresstests. _ Entwicklung und Implementierung einer Risk Due Diligence im Rahmen von Fusionen/Unternehmenskäufen. _ Einführung eines Audit Trails zum Aufzeigen der Entstehungshistorie von Handelspositionen. _ Etablierung von Prozessen und Methoden, um sowohl den kurzfristigen als auch langfristigen Liquiditätsbedarf des Instituts zu ermitteln. _ Sicherstellung von organisatorischen Voraussetzungen für eine enge Zusammenarbeit von Risikocontrolling und Treasury/Cash Management hinsichtlich Liquiditätsrisiken. Die Entwicklungen in der Vergangenheit gepaart mit den eigenen Erfahrungen des Instituts in der Risikosteuerung bieten den Anlass, bestehende Prozesse und Strukturen sorgfältig zu prüfen. Dies ist erforderlich, um auch in Zukunft ein widerstandsfähiges Risikomanagement zu gewährleisten. Severn Consultancy GmbH, Hansa Haus, Berner Str. 74, Frankfurt am Main, Seite 5

6 _ Unsere Lösung Auf Basis innovativer Lösungsansätze bietet Severn mit bewährten Vorgehensweisen die Möglichkeit, Entwicklungspotentiale des bestehenden Risikomanagements zu nutzen und dabei die Erfüllung neuer regulatorischer Standards sicherzustellen. Strukturierte Ansätze wie der MaRisk Quick Check - unterstützen Banken dabei, schnell und zuverlässig einen transparenten Überblick über den erforderlichen Anpassungsbedarf ihres Risikomanagements zu erhalten. Ist-Aufnahme des Risikomanagements Gap-Analyse der MaRisk-Vorgaben Definition des Anpassungsbedarfs Umsetzung der Maßnahmen Analyse bestehender Verfahren, Methoden, Prozesse und Anweisungen im Risikomanagement Durchführung von strukturierten Interviews Detailvergleich der Ergebnisse der Ist- Aufnahme mit neuen Anforderungen Verifizierung der Ergebnisseund Identifizierung wesentlicher Handlungsfelder Definition der erforderlichen Anpassungen auf Basis der Abweichungen Erarbeitung von konkreten Handlungsempfehlungenzur Prozess- und Systemoptimierung im RM Implementierung der Einzelmaßnahmen Optimierung bestehender RM- Verfahren und Prozesse Einbindung relevanter Bereiche / Einheiten Ein strukturierter MaRisk-Quick-Check stellt schnell und zuverlässig das interne Risikomanagement auf den Prüfstand und hilft, auch neue Herausforderungen optimal zu bewältigen. Grundlage des MaRisk Quick Check ist ein strukturiertes Analysetool, welches anhand der vorliegenden und neuen Detailregelungen der MaRisk den Erfüllungsgrad bewertet und den notwendigen Anpassungs- und Optimierungsbedarf im Risikomanagement definiert. Die Konformität des strategischen Risikomanagements wird dabei ebenso auf den Prüfstand gestellt, wie auch aufbau- und ablauforganisatorische Regelungen sowie operative Prozesse der Risikosteuerung. Der MaRisk Quick Check bietet somit einen fundierten Lösungsansatz für internationale Kreditinstitute, um zuverlässig einen vollständigen Überblick über die Erfüllung aufsichtsrechtlicher Vorgaben zu erhalten. Insbesondere aber auch für kleinere und mittlere Institute kann auf Basis der Skalierbarkeit des MaRisk Quick Check ressourcenschonend eine Optimierung bestehender Risikomanagementprozesse und -verfahren erfolgen, angepasst auf die jeweilige Risikostruktur und Geschäftstätigkeit der Bank. Severn Consultancy GmbH, Hansa Haus, Berner Str. 74, Frankfurt am Main, Seite 6

7 _ Ihr Nutzen Vorteile des MaRisk Quick Check für Ihr Institut Aufbauend auf dem bestehenden Risikomanagement unterstützt Severn Banken dabei, Verfahren und Prozesse auf den Prüfstand zu stellen, ohne geschäftsstrategische Interessen und regulatorische Anforderungen außer Acht zu lassen. _ Mit dem MaRisk Quick Check verschaffen wir Ihnen Transparenz über neue aufsichtsrechtliche Vorgaben und den notwendigen Anpassungsbedarf von Prozessen und Verfahren im Institut. _ Durch Identifikation und Beseitigung prozessualer Schwachstellen erhöhen wir die Wirksamkeit Ihrer internen Risikosteuerung nachhaltig. _ Wir begleiten Sie von der strukturierten Analyse bis zur Verankerung in der Organisation inkl. Know-how-Transfer - alles aus einer Hand. _ Wir kombinieren fachliche Risikomanagementexpertise mit methodischer Projekterfahrung für eine effiziente Umsetzung. Profitieren Sie von unserer langjährigen Expertise Severn verfügt über langjährige Erfahrungen und fundierte fachliche wie auch methodische Kenntnisse in der Etablierung risikoorientierter Managementverfahren. Darüber hinaus können wir auf die erfolgreiche Durchführung einer Vielzahl von Projekten im Risikomanagement von Banken zurückblicken. Ausgewählte Beispiele sind: _ Unterstützung bei der Umsetzung von aufsichtsrechtlichen Anforderungen im Bereich Market Risk Management; _ Durchführung einer GAP Analyse zur Identifizierung des Handlungsbedarfs durch u. a. die MaRisk für Investmentgesellschaften; _ Einführung eines konzernweiten Internen Kontrollsystems; _ Durchführung einer Analyse und Optimierung der Risikosteuerungsprozesse im Risk Controlling; _ Entwicklung eines Incentivierungs- und Sanktionierungssystems zur Förderung eines risikosensitiven Verhaltens; _ Umsetzung der modularen Vorgaben der MaRisk insbesondere: Neue- Produkte-Prozess, Notfallplanung (Business Continuity), Outsourcing für internationale Großbanken sowie führende Privatbanken und Asset Manager. Severn Consultancy GmbH, Hansa Haus, Berner Str. 74, Frankfurt am Main, Seite 7

8 _ Ihr Partner Next Generation Consulting für Finanzunternehmen. _ Severn Consultancy ist eine auf den Finanzmarkt spezialisierte Unternehmensberatung, deren Expertise in der effektiven Realisierung erfolgskritischer Veränderungsprozesse in der Marktfolge liegt. _ Exzellente Beratung und sofort wirksame Lösungen für unsere Mandanten mit diesem Anspruch wurde Severn 1987 gegründet. Kompetente Fach- und Managementberatung gepaart mit effektivem Projektmanagement sind die Säulen des Severn way to get it done. _ In mehr als 20 Jahren haben wir viele renommierte Unternehmen bei der effizienten Realisierung ihrer Projekte und der Optimierung interner Prozesse erfolgreich unterstützt. Unsere Mandanten schätzen unsere innovativen Beratungskonzepte, das methodische Know-how sowie unsere fundierten Markt- und Branchenkenntnisse. _ Kontakt Severn Consultancy GmbH Hansa Haus, Berner Straße Frankfurt am Main T +49 (0)69 / F +49 (0)69 / Welcome@severn.de _ Stand: Januar 2011 Severn Consultancy GmbH, Hansa Haus, Berner Str. 74, Frankfurt am Main, Seite 8