Sie sind hier: Home » Compliance-Kiosk » Medien: Compliance - Governance - Interne Revision » Zeitschrift Interne Revision (ZIR)

MaRisk: Angemessene Risikokultur gefordert

Fünfte Novelle der MaRisk und BAIT: Wesentliche Änderungen und Auswirkungen auf die Interne Revision
Als Indikatoren für die erforderliche Risikokultur gelten unter anderem eine ausgeprägte Leitungskultur (Tone from the Top), die Ausrichtung des Handelns an einem Wertesystem, eine offene und konstruktiv-kritische Risikokommunikation sowie angemessene finanzielle und nicht-finanzielle Anreizstrukturen

Prof. Dr. Niels Olaf Angermüller, Thomas Ramke

Am 27. Oktober 2017 hat die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) nach unerwartet langer Konsultation die 5. Novelle der Mindestanforderungen an das Risikomanagement (MaRisk) veröffentlicht. Am 06. November 2017 veröffentlichte die BaFin darüber hinaus Bankenaufsichtliche Anforderungen an die IT (BAIT). Die BAIT stellen eine Konkretisierung der MaRisk mit Blick auf den Bereich der IT dar. Mit ihnen reagierte die BaFin auf die erheblich gestiegenen Risiken des IT-Bereichs, beispielsweise in Form sogenannter Cyber-Attacken. Diese Anforderungen führen zu erheblichen Herausforderungen für Kreditinstitute und auch für deren Interne Revisionen.

Der vorliegende Beitrag gibt einen Überblick über die Änderungen der 5. MaRisk-Novelle sowie über die BAIT. Insbesondere werden die Bereiche Risikodatenaggregation und -berichterstattung, Risikokultur, Auslagerungen, Liquiditätsrisiken, operationelle Risiken und IT-Risiken behandelt. In diesem Rahmen werden auch die jeweiligen Herausforderungen für die Interne Revision diskutiert. Es folgt eine Zusammenfassung der Ergebnisse mit Blick auf die Arbeit der Internen Revision.

Die letzte Fassung der MaRisk wurde im Jahr 2012 veröffentlicht und stellte den Kapitalplanungsprozess, die Risikocontrolling- und Compliance-Funktion sowie das Verrechnungssystem für Liquiditätskosten in den Vordergrund. Das Risikomanagement hat sich allerdings seitdem in wichtigen Bereichen weiterentwickelt. Der Basler Ausschuss für Bankenaufsicht (BCBS) hat mit dem Papier zur Risikodatenaggregation und Risikoberichterstattung (BCBS 239) einen wichtigen neuen Standard gesetzt, der nun eine Ergänzung der MaRisk erforderlich machte. Einen ähnlichen Hintergrund hat das zweite, wichtige Thema der 5. MaRisk-Novelle: das Erfordernis einer angemessenen Risikokultur.

Dieser Beitrag aus der Zeitschrift für Interne Revision (ZIR) (Ausgabe 3, 2018, Seite 121 bis 126) wurde von der Redaktion von Compliance-Magazin.de gekürzt.

In voller Länge können Sie ihn und weitere hier nicht veröffentliche Artikel im ZIR lesen.

Zeitschrift Interne Revision - Fachzeitschrift für Wissenschaft und Praxis

Hier geht's zur Kurzbeschreibung der Zeitschrift

Hier geht's zum Probe-Abo
Hier geht's zum Normal-Abo

Hier geht's zum pdf-Bestellformular (Normal-Abo) [21 KB]
Hier geht's zum pdf-Bestellformular (Probe-Abo) [20 KB]

Hier geht's zum Word-Bestellformular (Normal-Abo) [46 KB]
Hier geht's zum Word-Bestellformular (Probe-Abo) [41 KB]

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Im Überblick

Zeitschrift Interne Revision (ZIR)

Bürokratieabbau und Digitalisierung
In Zeiten stetiger technologischer Innovation stehen Unternehmen vor der Herausforderung, bürokratische Hürden zu überwinden, um die Vorteile der Digitalisierung voll auszuschöpfen. Die zentrale Frage lautet, ob Unternehmen durch Digitalisierung effizient ihre Bürokratie abbauen können, oder ob eine Reduzierung der Bürokratie Voraussetzung für eine erfolgreiche Digitalisierung ist. Wie kann die Interne Revision als strategischer Partner zur Erreichung dieses Ziels beitragen? Entdecken Sie die Möglichkeiten, wie Unternehmen eine Balance zwischen IT-Compliance und Effizienz finden können, um ihre digitale Transformation voranzutreiben.
Die Kraft der Sprache
Wissen Sie, dass jedes Wort wirkt? Der Schlüssel zu einer gelingenden Kommunikation - auch und gerade in der Internen Revision - ist der bewusste Umgang mit der Sprache. Präsenz, Klarheit und Wertschätzung sind hierbei essenzielle Größen.
Analyse der GIAS-Umsetzung
In einer immer komplexeren und stärker regulierten Geschäftswelt ist die Interne Revision ein entscheidender Baustein für robustes Risikomanagement und effektive Kontrollprozesse. Die Global Internal Audit Standards (GIAS) bieten dabei einen klaren Rahmen, um diese Anforderungen weltweit einheitlich und auf höchstem Niveau zu erfüllen.
Interne Kontrollstrukturen & Umgang mit Risiken
Interne Kontrollsysteme und die Rolle der Internen Revision in öffentlichen Institutionen werden in den letzten Jahren intensiv diskutiert. In öffentlichen Institutionen haben sich interne Kontroll- und Risikomanagementstrukturen in der Vergangenheit langsamer entwickelt als in privatwirtschaftlichen Institutionen. Als ursächlich dafür wird das häufig fehlende Insolvenzrisiko öffentlicher Institutionen angesehen.
LkSG: Durchführung von Risikoanalysen
Dieser zweite Teil des Leitfadens zur Prüfung der Umsetzung des Lieferkettensorgfaltspflichtengesetzes (LkSG) beschäftigt sich mit der Einrichtung des Risikomanagementsystems, den Risikoanalysen, dem Beschwerdeverfahren, den Präventions- und Abhilfemaßnahmen, der Dokumentation und der Berichtspflicht. Die Veröffentlichung des ersten Teils erfolgte in der vorherigen Ausgabe 5/2024 der ZIR.

Die Ziele des IS-Managements sind immer gleich Einhaltung des Ethikkodex und Berichterstattung