Risikoberichterstattung – MaRisk 2017

Risikoberichterstattung – MaRisk 2017 – BT 3 Anforderungen an die Risikoberichterstattung

Abweichend zum Entwurf wurde die gesonderte Berichterstattung für Vertriebs- und Handelsbereiche fallen gelassen. Das Modul 3 umfasst nun:

• BT 3.1. Allgemeine Anforderungen an die Risikoberichte
• BT 3.2 Berichte der Risikocontrolling-Funktion

Die wichtigsten Änderungen der MaRisk 2017 zum BT 3 Anforderungen an die Risikoberichterstattung sind.

BT 3 Anforderungen an die Risikoberichterstattung – Risikoberichterstattung – MaRisk 2017

BT 3.1 Allgemeine Anforderungen an die Risikoberichte

1 Die Geschäftsleitung hat sich regelmäßig über die Risikosituation berichten zu lassen. Die Risikoberichterstattung ist in nachvollziehbarer, aussagefähiger Art und Weise zu verfassen. Sie hat neben einer Darstellung auch eine Beurteilung der Risikosituation zu enthalten. Die Berichte müssen auf vollständigen, genauen und aktuellen Daten beruhen. Die Risikoberichte müssen auch eine zukunftsorientierte Risikoeinschätzung abgeben und sich nicht ausschließlich auf aktuelle und historische Daten stützen. In die Risikoberichterstattung sind bei Bedarf auch Handlungsvorschläge, z. B. zur Risikoreduzierung, aufzunehmen.

Nachvollziehbarkeit und Aussagefähigkeit der Risikoberichte

Eine nachvollziehbare und aussagefähige Risikoberichterstattung setzt auch ein inhaltlich angemessenes Verhältnis zwischen quantitativen Informationen (hinsichtlich Positionsgröße, Risiko) und qualitativer Beurteilung wesentlicher Positionen und Risiken voraus.

2 In den Risikoberichten sind insbesondere auch die Ergebnisse der Stresstests und deren potenzielle Auswirkungen auf die Risikosituation und das Risikodeckungspotenzial darzustellen. Ebenfalls darzustellen sind die den Stresstests zugrunde liegenden wesentlichen Annahmen. Darüber hinaus ist auch auf Risikokonzentrationen und deren potenzielle Auswirkungen gesondert einzugehen.

3 Neben der turnusmäßigen Erstellung von Risikoberichten (Gesamtrisikobericht, Berichte über einzelne Risikoarten) muss das Institut in der Lage sein, ad hoc Risikoinformationen zu generieren, sofern dies aufgrund der aktuellen Risikosituation des Instituts oder der aktuellen Situation der Märkte, auf denen das Institut tätig ist, geboten erscheint.

4 Die Risikoberichte sind in einem zeitlich angemessenen Rahmen zu erstellen, der eine aktive und zeitnahe Steuerung der Risiken auf der Basis der Berichte ermöglicht, wobei die Produktionszeit auch von der Art und der Volatilität der Risiken abhängt.

5 Die Geschäftsleitung hat das Aufsichtsorgan mindestens vierteljährlich über die Risikosituation in angemessener Weise schriftlich zu informieren. Die Berichterstattung ist in nachvollziehbarer, aussagefähiger Art und Weise zu verfassen und hat neben der Darstellung auch eine Beurteilung der Risikosituation zu enthalten. Auf besondere Risiken für die Geschäftsentwicklung und dafür geplante Maßnahmen der Geschäftsleitung ist gesondert einzugehen. Für das Aufsichtsorgan unter Risikogesichtspunkten wesentliche Informationen sind von der Geschäftsleitung unverzüglich weiterzuleiten. Hierfür hat die Geschäftsleitung gemeinsam mit dem Aufsichtsorgan ein geeignetes Verfahren festzulegen.

Ausschüsse des Aufsichtsorgans

Adressat der Risikoberichterstattung sollte grundsätzlich jedes Mitglied des Aufsichtsorgans sein. Soweit das Aufsichtsorgan Ausschüsse gebildet hat, kann die Weiterleitung der Informationen auch auf einen Ausschuss beschränkt werden. Voraussetzung dafür ist, dass ein entsprechender Beschluss über die Einrichtung des Ausschusses besteht und der Vorsitzende des Ausschusses regelmäßig das gesamte Aufsichtsorgan informiert. Zudem ist jedem Mitglied des Aufsichtsorgans weiterhin das Recht einzuräumen, die an den Ausschuss geleitete Berichterstattung einsehen zu können.

BT 3.2 Berichte der Risikocontrolling-Funktion – Risikoberichterstattung – MaRisk 2017

1 Die Risikocontrolling-Funktion hat regelmäßig, mindestens aber vierteljährlich, einen Gesamtrisikobericht über die als wesentlich eingestuften Risikoarten zu erstellen und der Geschäftsleitung vorzulegen. Mit Blick auf die einzelnen als wesentlich eingestuften Risikoarten kann in Abhängigkeit von der Risikoart, der Art, dem Umfang, der Komplexität, dem Risikogehalt und der Volatilität der jeweiligen Positionen sowie der Marktentwicklung auch eine monatliche, wöchentliche oder tägliche Berichterstattung über einzelne Risikoarten erforderlich sein.

Berichterstattung in Stressphasen

Von den Instituten wird erwartet, dass sie in Stressphasen des eigenen Instituts den Berichtsturnus erhöhen, soweit dies für die aktive und zeitnahe Steuerung der Risiken erforderlich erscheint. Als wesentlich eingestufte Risikoarten Zu den als wesentlich eingestuften Risikoarten gehören zumindest jene, die in AT 2.2 Tz. 1 aufgeführt sind.

2 Der Gesamtrisikobericht hat neben den wesentlichen Informationen zu den einzelnen als wesentlich eingestuften Risikoarten, den Stresstestergebnissen und Informationen zu den Risikokonzentrationen auch Angaben zur Angemessenheit der Kapitalausstattung, zum aufsichtsrechtlichen und ökonomischen Kapital, zu den aktuellen Kapital- und Liquiditätskennzahlen sowie zu Refinanzierungspositionen zu enthalten. Ferner sind auch Prognosen zur Entwicklung der Kapital- und Liquiditätskennzahlen und der Refinanzierungspositionen aufzunehmen.

Hinweise zur Risikoberichterstattung – Risikoberichterstattung – MaRisk 2017

Die Risikoberichterstattung an die Geschäftsleitung kann – soweit dies aus Sicht des Instituts als sinnvoll erachtet wird – durch prägnante Darstellungen ergänzt werden (z. B. ein Management Summary). Soweit sich im Hinblick auf Sachverhalte in vorangegangenen Berichterstattungen keine relevanten Änderungen ergeben haben, kann im Rahmen der aktuellen Berichterstattung auf diese Informationen verwiesen werden.

Da Risikoaspekte nicht isoliert von Ertrags- und Kostenaspekten diskutiert werden können, können letztere ebenfalls in die Risikoberichterstattung aufgenommen werden. Auch eine Diskussion der Handlungsvorschläge mit den jeweils verantwortlichen Bereichen ist grundsätzlich unproblematisch, solange sichergestellt ist, dass der Informationsgehalt der Risikoberichterstattung beziehungsweise der Handlungsvorschläge nicht auf eine unsachgerechte Weise verzerrt wird.

3 In regelmäßigen Abständen, mindestens aber vierteljährlich, ist ein Risikobericht über die Adressenausfallrisiken, in dem die wesentlichen strukturellen Merkmale des Kreditgeschäfts enthalten sind, zu erstellen und der Geschäftsleitung zur Verfügung zu stellen. Der Risikobericht hat die folgenden Informationen zu umfassen:

1. a) Die Entwicklung des Kreditportfolios, z. B. nach Branchen, Ländern, Risikoklassen und Größenklassen oder Sicherheitenkategorien, unter besonderer Berücksichtigung von Risikokonzentrationen,

1. b) den Umfang der vergebenen Limite und externen Linien; ferner sind Großkredite und sonstige bemerkenswerte Engagements (z. B. Sanierungs- und Abwicklungskredite von wesentlicher Bedeutung, Kredite in der Intensivbetreuung von wesentlicher Bedeutung) aufzuführen und ggf. zu kommentieren,

1. c) ggf. eine gesonderte Darstellung der Länderrisiken,
2. d) bedeutende Limitüberschreitungen (einschließlich einer Begründung),
3. e) den Umfang und die Entwicklung des Neugeschäfts,
4. f) die Entwicklung der Risikovorsorge des Instituts,
5. g) getroffene Kreditentscheidungen von wesentlicher Bedeutung, die von den Strategien abweichen, und
6. h) Kreditentscheidungen im risikorelevanten Kreditgeschäft, die Geschäftsleiter im Rahmen ihrer Krediteinzelkompetenz beschlossen haben, soweit diese von den Voten abweichen, oder wenn sie von einem Geschäftsleiter getroffen werden, der für den Bereich Marktfolge zuständig ist.

Wahrnehmung der Einzelkompetenz durch den Marktfolge- Geschäftsleiter bei Sanierungskrediten

Da nach Tz. 3 b) über bemerkenswerte Engagements (z. B. Sanierungs- und Abwicklungskredite von wesentlicher Bedeutung) zu berichten ist, ist eine zusätzliche Berichtspflicht bei Entscheidungen über Sanierungskredite, die durch einen Marktfolge-Geschäftsleiter im Rahmen seiner Einzelkompetenz getroffen werden, nicht erforderlich.

4 In regelmäßigen Abständen, mindestens aber vierteljährlich, ist ein Risikobericht über die vom Institut insgesamt eingegangenen Marktpreisrisiken einschließlich der Zinsänderungsrisiken zu erstellen und der Geschäftsleitung zur Verfügung zu stellen. Der Bericht hat unter Einbeziehung der internen Handelsgeschäfte folgende Informationen zu umfassen:

1. a) Einen Überblick über die Risiko- und Ergebnisentwicklung der mit Marktpreisrisiken behafteten Positionen,
2. b) bedeutende Limitüberschreitungen,
3. c) Änderungen der wesentlichen Annahmen oder Parameter, die den Verfahren zur Beurteilung der Marktpreisrisiken zugrunde liegen,
4. d) Auffälligkeiten bei der Abstimmung der Handelspositionen (z. B. hinsichtlich der Handelsvolumina, GuV-Auswirkungen, Stornoquoten).

Die nach BTR 2.2 Tz. 3 zu ermittelnden Gesamtrisikopositionen und Ergebnisse und die Limitauslastungen sind zeitnah am nächsten Geschäftstag dem für das Risikocontrolling zuständigen Geschäftsleiter zu berichten. Die Meldung ist mit dem Handelsbereich abzustimmen. Die Berichtspflichten aus BTO 2.2.1 Tz. 2 Buchstabe d (bedeutende Handelsgeschäfte zu nicht marktgerechten Bedingungen) bleiben unberührt.

Ergebnisentwicklung – Risikoberichterstattung – MaRisk 2017

Für die Zwecke des Risikoberichts kann auf die Entwicklung des handelsrechtlichen Ergebnisses (einschließlich schwebender Gewinne und Verluste) oder auf die Entwicklung des betriebswirtschaftlichen Ergebnisses abgestellt werden.

Tägliche Berichterstattung – Risikoberichterstattung – MaRisk 2017

Bei Instituten, die die Erleichterungen des Artikel 94 Absatz 1 CRR in Anspruch nehmen oder nehmen können (Nicht-Handelsbuchinstitute), mit unter Risikogesichtspunkten überschaubaren Positionen im Handelsbuch kann auf die tägliche Berichterstattung zugunsten eines längeren Turnus verzichtet werden.

5 Es ist regelmäßig, mindestens aber vierteljährlich, ein Risikobericht über die Liquiditätsrisiken und die Liquiditätssituation zu erstellen und der Geschäftsleitung zur Verfügung zu stellen. Im Risikobericht sind auch die Ergebnisse der Stresstests und wesentliche Änderungen des Notfallplans für Liquiditätsengpässe darzustellen. Auf besondere Liquiditätsrisiken aus außerbilanziellen Gesellschaftskonstruktionen und aus verschiedenen Fremdwährungen sowie auf etwaige untertägige Liquiditätsrisiken ist gesondert einzugehen. Systemrelevante Institute sowie kapitalmarktorientierte Institute haben den Risikobericht über die Liquiditätsrisiken und die Liquiditätssituation mindestens monatlich zu erstellen. Dabei ist zusätzlich über die Höhe, die Qualität und die Zusammensetzung der Liquiditätspuffer zu berichten.

6 Die Geschäftsleitung ist mindestens jährlich über bedeutende Schadensfälle und wesentliche operationelle Risiken zu unterrichten. Die Berichterstattung hat die Art des Schadens beziehungsweise Risikos, die Ursachen, das Ausmaß des Schadens beziehungsweise Risikos und ggf. bereits getroffene Gegenmaßnahmen zu umfassen.

7 Die Geschäftsleitung ist mindestens vierteljährlich über die sonstigen vom Institut als wesentlich identifizierten Risiken zu unterrichten. Die Berichterstattung hat dabei das jeweilige Risiko, die Ursachen, die möglichen Implikationen sowie ggf. bereits getroffene Gegenmaßnahmen zu umfassen.

Aus den Berichten muss hervorgehen, wie sich die aktuelle Risikosituation darstellt und ggf. mit welchen Maßnahmen diesen Risiken begegnet wurde bzw. begegnet werden kann.