Mindestanforderungen an das Risikomanagement

Transkript

1 MaRisk 10/2012 (BA) Mindestanforderungen an das Risikomanagement Aufstellung der betroffenen Reglungsbereiche zur Umsetzung 1 1 Die Unterlage erhebt keinen Anspruch auf Vollständigkeit und enthält einzelne Punkte, z.b. auf Gruppenebene, nicht und stellt die subjektive Sicht des Verfassers dar. Zur vollumfänglichen Umsetzung wird auf das Originaldokument verwiesen und Zur nachfolgend dargestellten siehe den Text der MaRisk 10/2012 (BA). MC Bankrevision Michael Claaßen bankrevision.de MaRisk 10 /2012 Übersicht des Handlungsbedarfes im Rahmen der Umsetzung - Stand

2 AT 1 Tz 2 AT 4.1 Tz 6 AT 4.1 TZ 8 Thema Beachtung weiterer Vorgaben entsprechend des Proportionalitätsgrundsatze s im Einzelfall Vorgaben zu Diversifikationseffekten Erläuterungen zu Datenhistorien Methoden und Verfahren zur Beurteilung der RTF Änderungen im Risikomanagement Hinweis, ob dies aufgrund des Risikoprofils bzw. der Geschäftsaktivitäten notwendig ist Änderung des Prozesses Der Prozess muss vorsehen, dass die wesentlichen Elemente und zugrunde liegenden Annahmen durch die Geschäftsleitung zu genehmigen sind. AT 4.1 TZ 9 Kapitalplanungsprozess Beschreibung des Prozesses Wenn nein: Regelmäßige Überprüfung Wenn ja: zu den Tätigkeiten in der Praxis Vorlage der bei der Geschäftsleitung Entsprechende Informationsprozesse installieren, damit z.b. Veröffentlichungen des Baseler Ausschusses berücksichtigt werden können. Festlegung von Zuständigkeiten. z.b. Festlegungen, was eine konservative hypothetische Marktphase ist. Festhalten möglicher bzw. nicht erkennbarer Anhaltspunkte (Diversifikationseffekte- Konjunkturzyklus) in den Berücksichtigung der Vorgaben in der (z.b. kritische Analyse der Aussagekraft der quantifizierten Risiken) Die MaRisk enthalten einen Verweis beim Fortführungsziel des Institutes und des Gläubigerschutzes auf den Leitfaden zur aufsichtsrechtlichen Beurteilung bankinterner Risikotragfähigkeitskonzepte. (Die Hinweise im Leitfaden sind in den bankinternen Prozessen zu berücksichtigen. Für die Interne Revision ist dieses Dokument eine wichtige Basis zur Prüfung des Bereiches). Implementierung eines zukunftsgerichteten Kapitalplanungsprozesses (Ergänzung des RTF-Prozesses). Neue Anforderung im Hinblick auf die diversen Anforderungen. AT 4.2 Tz.1 Strategien Ergänzung der Strategien Ergänzung IT- und Auslagerungsstrategie. MC Bankrevision Michael Claaßen bankrevision.de MaRisk Übersicht des Handlungsbedarfes im Rahmen der Umsetzung 2

3 Thema Änderungen im Risikomanagement AT Tz 2 Überprüfung von Berechtigungen und Kompetenzen Anfertigung von nach der Kontrolle AT Tz 1 AT Tz 2 Begrenzung und Überwachung von Risiken und damit verbundenen Risikokonzentrationen Indikatoren zur Identifizierung von Risiken sind festzulegen Kontrollprozesse im IT-Sicherheitsmanagement en en Darstellung der Ableitung der Indikatoren Eine regelmäßige und anlassbezogene Überprüfung von IT-Berechtigungen, Zeichnungsberechtigungen und sonstigen Kompetenzen hat zu erfolgen. IT-Berechtigungen und Zahlungsverkehrsberechtigungen sind mindestens jährlich, kritische IT- Berechtigungen mindestens halbjährlich zu prüfen. Definition erforderlich zu kritischen IT- Berechtigungen (Vorschlag: evtl. in Abstimmung mit AT 7.3 im Hinblick auf zeitkritische Prozesse). Erläuterungen und Klarstellungen zum Thema Darstellung der Indikatoren AT Stresstests Ergänzung anlassbezogen ggfs. AT Risikocontrollingfunktion Ergänzung der Prozesse in der AT Compliance-Funktion der Prozesse in der Änderung einzelner (z.b. Projektplanungen) Änderung einzelner (z.b. Projektplanungen) Regelmäßig und anlassbezogene Stresstests Hinweise in diversen anderen en ergänzen, was die Einschaltung der Funktion betrifft (Schnittstellen-Kommunikation, usw.). Geändertes Anforderungsprofil und Stellenbeschreibung. Hinweise in diversen anderen en ergänzen, was die Einschaltung der Funktion betrifft (Schnittstellen-Kommunikation, usw.). Neues Anforderungsprofil und neue Stellenbeschreibung. MC Bankrevision Michael Claaßen bankrevision.de MaRisk Übersicht des Handlungsbedarfes im Rahmen der Umsetzung 3

4 Thema Änderungen im Risikomanagement AT 5 Tz 3 en zur Einhaltung rechtlicher en und Vorgaben Erlass einer Diverse Schnittstellen zu anderen Bereichen, siehe auch AT AT 7.1 Qualifikationsanforderungen RCF und CF Berücksichtigung im Anforderungsprofil AT 8.1 Neu-Produkt-Prozesse Ergänzung der AT 8.2 Änderungen betrieblicher Ergänzung der Prozesse und Strukturen en AT 8.3 Übernahme und Fusionen Ergänzung der en AT 9 Outsourcing Ergänzung der BT0 1.2 Bearbeitungsgrundsätze für Fremdwährungsdarlehen BT Tz 1 Kreditgewährung BT Tz Positionsverantwortung 10 Handel BTR 2.3 Marktpreisrisiken BTR 3 Liquiditätsrisiken Ergänzung der smuster erstellen Nachweise Einschaltung der RCF und CF Funktion AT 8.1,8.2 und 8.3 können in einer neuen Anpassungsprozesse dargestellt werden. Auch wenn dies in der Bank aktuell nicht beabsichtigt ist, sollte aus formellen aufsichtsrechtlichen Aspekten ein Hinweis in der vorgenannten erfolgen Betrifft unbeabsichtigte oder unerwartete Änderung der Auslagerung. Was umfangreiche Auslagerungen sind ist nicht definiert ( Bezug zur Wesentlichkeit herstellen-risikoanalyse). Formulierung differenzierter Bearbeitungsgrundsätze, die den besonderen Risiken Rechnung tragen. Wie oben Fremdwährungsdarlehn und Hinweis zur KDF. Mindestens 10 Tage darf der Händler keine Positionsverantwortung im Jahr haben. Maßnahmen sind zu definieren incl der Implementierung eines Kontrollprozesses Darstellung und Nachweise zum Betrachtungszeitraum über den Bilanzstichtag hinaus Diverse Änderungen. Betrifft ggfs. auch AT 7.2 der MaRisk (Test- und Freigabeverfahren neuer Software). MC Bankrevision Michael Claaßen bankrevision.de MaRisk Übersicht des Handlungsbedarfes im Rahmen der Umsetzung 4

5 Hinweis: Die MaRisk sind ab anzuwenden. Klarstellungen sind dabei direkt zu beachten und nur Neuerungen sind bis zum nicht sanktionsbewährt. Da aber sehr viele Änderungen Klarstellungen sind und die Neuerungen (z.b. Compliance Funktion) aufgrund der Entwürfe und entsprechender EBA Guidelines erwartbar waren ist m.e. eine zügige Umsetzung notwendig und auch darstellbar. Michael Claaßen MC Bankrevision Michael Claaßen bankrevision.de MaRisk Übersicht des Handlungsbedarfes im Rahmen der Umsetzung 5