Sie sind hier: Home » Recht » Deutschland » Standards und Regeln

Entwurf einer Neufassung der MaRisk

Gründe für die Überarbeitung der MaRisk sowie die wesentlichen Neuerungen
Wesentlicher Treiber für die Überarbeitung der MaRisk sind internationale Regulierungsinitiativen

(03.03.09) - Auf die Finanzinstitute kommen neue Compliance-Pflichten zu: Ende Februar stellte die Exekutivdirektorin für Bankenaufsicht bei der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin), Sabine Lautenschläger-Peiter, einen ersten Entwurf für eine Neufassung der MaRisk (Mindestanforderungen an das Risikomanagement) vor (in der Fassung vom 16.02.2009). Dieser wurde von Mitarbeitern der Deutschen Bundesbank und der BaFIN ausgearbeitet.

Lautenschläger-Peiter erläuterte unter anderem die Gründe für die Anpassung der Verwaltungsanweisung "MaRisk":
"Wesentlicher Treiber für die Überarbeitung der MaRisk sind internationale Regulierungsinitiativen, die vor dem Hintergrund der noch schwelenden Finanzmarktkrise in Angriff genommen wurden. Von maßgeblicher Bedeutung sind dabei die Empfehlungen des Financial Stability Forums (FSF), zu deren Umsetzung sich Deutschland verpflichtet hat. Darüber hinaus sind Entwicklungen auf europäischer Ebene zu berücksichtigen.

So sind bspw. aufgrund der CRD-Änderungsrichtlinie Anpassungen bei den Anforderungen zum Liquiditätsrisikomanagement der Institute erforderlich (Modul BTR 3). Was die Neuerungen im Entwurf angeht, spielen aber auch Erkenntnisse aus der laufenden Aufsichts- und Prüfungspraxis sowie bekanntgewordenen Manipulationsfällen (Société Générale) eine Rolle."

Änderungen von Bedeutung sind unter anderem:

>> Neuerungen im Bereich "Stresstesting" (im Wesentlichen "Schärfung der Konturen bereits bestehender Anforderungen"), betrifft Modul AT 4.3.2

>> Stärkung der Überwachungsfunktion durch das Aufsichtsorganum zu einer Stärkung der Governance-Strukturen zu kommen, betrifft Module AT 4.3.2 und AT 4.4

>> Etablierung eines Risikomanagementsystems auf Gruppenebene, betrifft neues Modul AT 4.5

>> Neugestaltung von (variablen) Vergütungssystemen mit dem Ziel, diese als "exzessive Risikoposition" zu eliminieren und sie an dem langfristigen Erfolg der Bankinstitute zu orientieren, betrifft Ergänzungen in Modul AT 7.1

>> Kritische Prüfung der Anforderungen mit Bezug zum Handelsgeschäft, betrifft Ergänzungen in Modul BTO 2

>> Bewertung von "illiquiden Positionen" und Festlegung alternativer Bewertungsmethoden, betrifft BTR 2.1

>> Einführung von Verfahren zur Früherkennung von Liquiditätsrisiken, betrifft Ergänzungen in Modul BTR 3

>> Einrichtung von Prozessen, um Konzentrationsrisiken zu identifizieren, beurteilen, steuern, überwachen und steuern zu können (auch in der IT und beim Outsourcing), betrifft neues Modul BTR 5

Weitere Anpassungen zielen unter anderem auf sogenannte Reputationsrisiken bzw. Kreditbeurteilungen durch externe Ratings ab.

Im weiteren Prozedere sind nun die verschiedenen Verbände gefragt, die bis zum 23.03.2009 ihre Stellungnahmen zum Entwurf einreichen können. Zudem wird der Entwurf auch dem MaRisk-Fachgremium vorgelegt.

Die ursprüngliche Fassung der MaRisk stammt vom: 20. Dezember 2005 und trat am selben Tag in Kraft.
Die letzte (jetzt noch gültige) Neufassung der MaRisk stammt vom: 30. Oktober 2007.

Lesen Sie auch:
Erklärung von Sabine Lautenschläger-Peiter zum ersten Entwurf für eine Neufassung der MaRisk
Entwurf der MaRisk in der Fassung vom 16.02.2009 (pdf/576 KB)
(BaFin: ra)

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Standards und Regeln

Einführung von Smart Grid-Anwendungen
IEEE, der weltweit größte Verband zur Förderung von Technologien, gibt bekannt, dass der Standard IEEE P1901.2T-2013 für Niedrigfrequenz-Powerline-Kommunikation (PLC) unter 500 kHz für Smart Grid-Anwendungen erfolgreich die erste Freigaberunde abgeschlossen hat. Nach seiner endgültigen Genehmigung soll der Standard eine neue Generation der PLC-Technologie für Übertragungsfrequenzen von weniger als 500 kHz spezifizieren. Damit ist er für eine Vielzahl existierender sowie neu entstehender Smart Grid-Anwendungen relevant.
MES-Kennzahlen eindeutig definiert
Mit der ISO/DIS 22400-2 steht ab sofort eine internationale, gültige Leitlinie für die Definition, Beschreibung und Interpretation von MES-Kennzahlen zur Verfügung. Die Entwurfsfassung der Norm beinhaltet 34 Key Performance Indicators (KPI) aus den Bereichen Produktion, Qualität, Instandhaltung und Lager/Logistik für Unternehmen aus der diskreten Fertigung, der Prozessindustrie sowie der hybriden Fertigung. Hinzu kommt ein relationales Wirkmodell, das über eine Kennzahlenmatrix und Beziehungsdiagramme die Abhängigkeiten zwischen den KPI und ihren Faktoren untereinander inhaltlich und organisatorisch beschreibt.
Netzanbindung dezentraler Energiesysteme
Die IEEE Standards Association (IEEE-SA) gibt die Freigabe des Standards "1547.4" bekannt. "IEEE 1547.4" bezeichnet einen neuen Leitfaden für die Entwicklung, den Betrieb sowie die Integration dezentraler Energieressourcen und Insellösungen, mit Elektrizitätssystemen.
Entscheidung in der Standardisierungspolitik
Ein aktueller EU-Verordnungsentwurf zur Europäischen Normung sieht eine Sonderregelung für den ITK-Sektor vor. Demnach sollen künftig auch Standards von nicht-staatlich anerkannten Normungsorganisationen in das europäische Normungssystem übernommen werden können. Damit werden öffentliche Ausschreibungen von ITK-Produkten und -Dienstleistungen einfacher und transparenter.
Vertrauenswürdige digitale Langzeitspeicherung
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 1. März 2011 auf seiner Homepage die - mit Hilfe einer zusammen mit dem BSI und dem VOI-Verband Organisations- und Informationssysteme e.V. initiierten Arbeitsgruppe unter Moderation von Herrn Prof. Hackel (Physikalisch-Technische Bundesanstalt - PTB) - grundlegend überarbeitete Version 1.1 der Technischen Richtlinie 03125 "Beweiswerterhaltung kryptographisch signierter Dokumente (TR-ESOR)" – vormals TR-VELS (Vertrauenswürdige elektronische Langzeitspeicherung) veröffentlicht.

Druck auf Banken durch Neufassung der MaRisk Next Step auf dem Weg zum ISO/IEC 27001-Zertifikat