Rundschreiben 06/2024 (BA) - Mindestanforderungen an das Risikomanagement - MaRisk

Das BaFin-Rundschreiben 06/2024 (BA) konkretisiert die Mindestanforderungen an das Risikomanagement (MaRisk) für Kreditinstitute und Finanzdienstleistungsinstitute in Deutschland. Es legt einen flexiblen und praxisnahen Rahmen für die Ausgestaltung des Risikomanagements fest, basierend auf § 25a Abs. 1 KWG, und präzisiert Anforderungen an das Risikomanagement auf Gruppenebene (§ 25a Abs. 3 KWG) sowie an Auslagerungen (§ 25b KWG).

Das Rundschreiben dient als qualitativer Rahmen für die Umsetzung relevanter Artikel der CRD IV zur Organisation und zum Risikomanagement von Instituten. Es fordert angemessene Leitungs-, Steuerungs- und Kontrollprozesse, wirksame Verfahren zur Risikoermittlung, -steuerung, -überwachung und -kommunikation sowie interne Kontrollmechanismen. Zudem müssen Institute über wirksame Methoden zur Sicherstellung der Risikotragfähigkeit (Internal Capital Adequacy Assessment Process – ICAAP) verfügen. Die MaRisk berücksichtigen das Proportionalitätsprinzip, indem sie Öffnungsklauseln für kleinere oder weniger komplexe Institute enthalten, während größere oder komplexere Institute weitergehende Vorkehrungen treffen müssen.

Die Anforderungen des Rundschreibens sind von allen Instituten gemäß § 1 Abs. 1b KWG bzw. § 53 Abs. 1 KWG zu beachten und gelten auch für Zweigniederlassungen deutscher Institute im Ausland. Sie sollen Missständen im Kredit- und Finanzdienstleistungswesen entgegenwirken und die Interessen der Wertpapierdienstleistungskunden schützen. Die BaFin erwartet, dass Prüfungen auf Basis eines risikoorientierten Ansatzes erfolgen.