Abweichungsanalyse der bestehenden Rundschreiben der BaFin (MaH, MaK und MaIR) zu den Mindestanforderungen an das Risikomanagement – mit besonderer Bedeutung für die Interne Revision – Teil III (letzter Teil)

Mit Rundschreiben 18/2005 der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) wurden am 20.12.2005 die Mindestanforderungen an das Risikomanagement (MaRisk) veröffentlicht. Die früheren Verlautbarungen MaH, MaIR und MaK (sogenannte M-Reihe) sind weiterentwickelt und in den MaRisk modulartig zusammengefasst worden. Mit Veröffentlichung der MaRisk wurden die bislang geltenden MaH, MaIR und MaK aufgehoben. Die Anforderungen aus den MaRisk sind spätestens bis zum 01.01.2007 umzusetzen.

Mitglieder des IIR-Arbeitskreises „Revision des Kreditgeschäftes“ haben in einer dreigeteilten Aufsatzserie die Anforderungen aus den MaRisk aufgenommen und diese den früheren Verlautbarungen aus der M-Reihe gegenübergestellt. Es ist den Verfassern der Aufsätze bewusst, dass die Zielsetzung der MaRisk eine integrative Beurteilung aller Risikoarten im Sinne einer ganzheitlichen Gesamtbankrisikosteuerung beinhaltet. Dennoch wird bzw. wurde in den Aufsätzen der Blick überwiegend auf solche Anforderungen gerichtet, die für Prüfungshandlungen einer Kreditrevision bedeutsam sind. Hinweise und Anregungen zu den Anforderungen an das Handelsgeschäft (BTO 2) sowie zu den Anforderungen an die Risikosteuerungs- und -controllingprozesse für Marktpreis-, Zinsänderungs- und Liquiditätsrisiken (BTR 2–BTR 3) sind daher nicht Bestandteil des Beitrages. Anforderungen an operationelle Risiken (BTR 4) werden im nachstehenden Aufsatz dargestellt, sofern sie Auswirkungen auf die Prüfungsansätze einer Kreditrevision haben.

In den ersten beiden Teilen dieser Aufsatzserie (ZIR 1/2006 und ZIR 2/2006) wurden die Anforderungen aus dem allgemeinen Teil der MaRisk (AT 1–AT 9) sowie aus dem besonderen Teil für die Aufbau- und Ablauforganisation (BTO) und hierbei insbesondere die Anforderungen an die Prozesse des Kreditgeschäftes (BTO 1–BTO 1.4) aufgezeigt.

Im vorliegenden, abschließenden Aufsatz werden zunächst die Anforderungen an die Risikosteuerungs- und -controllingprozesse der MaRisk für die Adressenausfallrisiken (BTR 1) und an operationelle Risiken (BTR 4) dargestellt; anschließend erfolgen Hinweise zu den besonderen Anforderungen an die Ausgestaltung der Internen Revision (BT 2).

Seiten 122 - 126