Mindestanforderungen an das Risikomanagement 2021 / AT 4.3.2 Risikosteuerungs- und -controllingprozesse

1

Das Institut hat angemessene Risikosteuerungs- und -controllingprozesse einzurichten, die eine

a)	Identifizierung,

b)	Beurteilung,

c)	Steuerung sowie

d)	Überwachung und Kommunikation

der wesentlichen Risiken und damit verbundener Risikokonzentrationen gewährleisten. Diese Prozesse sind in eine gemeinsame Ertrags- und Risikosteuerung ("Gesamtbanksteuerung") einzubinden. Durch geeignete Maßnahmen ist zu gewährleisten, dass die Risiken und die damit verbundenen Risikokonzentrationen unter Berücksichtigung der Risikotragfähigkeit und des Risikoappetits wirksam begrenzt und überwacht werden.

Erläuterung: Begrenzung und Überwachung von Risiken und damit verbundenen Risikokonzentrationen

Geeignete Maßnahmen zur Begrenzung von Risiken und damit verbundenen Risikokonzentrationen können quantitative Instrumente (z. B. Limitsysteme, Ampelsysteme) und qualitative Instrumente (z. B. regelmäßige Risikoanalysen) umfassen.

Die Begrenzung und Überwachung von im Risikotragfähigkeitskonzept einbezogenen Risiken erfolgt in der Regel, soweit sinnvoll, auf der Basis eines wirksamen Limitsystems. Bei Risiken, die nicht sinnvoll anhand einer Limitierung begrenzt und überwacht werden können, können auch andere, schwerpunktmäßig qualitative Instrumente eingesetzt werden.

Erläuterung: Intragruppenforderungen

Intragruppenforderungen sind in den Risikosteuerungs- und –controllingprozessen angemessen abzubilden.

Erläuterung: Vorhalten von Daten zu Forderungen und deren Sicherheiten

Das Institut sollte die für eine angemessene Beurteilung, Steuerung und Überwachung von Risiken und für die Bereitstellung von Informationen relevanten Daten vorhalten. Hierunter fallen insbesondere Daten zu Sicherheiten und zu der Beziehung zwischen Sicherheit und zugrunde liegender Transaktion.

2	Die Risikosteuerungs- un...