- Anzeigen -

Umsetzung einer angemessenen Risikokultur


Ansatz zur Prüfung einer adäquaten Risikokultur nach MaRisk 6.0
Vorstellung eines Quantifizierungsmodells als Basis für eine risikoorientierte Prüfung

- Anzeigen -





Von Dr. Christoph Schmidt, Prof. Dr. Svend Reuse

Mit der Veröffentlichung der Mindestanforderungen an das Risikomanagement (MaRisk 6.0) im Oktober 2017 rückt unter anderem das Thema Risikokultur in den aufsichtsrechtlichen Fokus. Eine angemessene Risikokultur ist ab Oktober 2018 als Teil der Ordnungsmäßigkeit der Geschäftsorganisation anzusehen und im Institut zu verankern. Banken- und Finanzdienstleistungsinstitute, insbesondere deren Revisionsabteilungen, stehen vor der Herausforderung, die Angemessenheit der Risikokultur zu bewerten und zu prüfen.

Der vorliegende Artikel beschreibt die aufsichtlichen Anforderungen an eine Risikokultur in Abhängigkeit von Größe und Komplexität der Institute. Hierzu wird ein fragen- oder interviewbasierter Prüfungsansatz vorgestellt, der die Einführung einer adäquaten Risikokultur im Institut überprüft. Auf Basis nationaler und internationaler Indizien wird zudem ein Modell vorgestellt, welches die Umsetzung der Risikokultur im Zeitablauf quantifizieren kann und welches auch für die Revision anwendbar ist.

Mit der neuen Veröffentlichung der Mindestanforderungen an das Risikomanagement (MaRisk 6.0) durch die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) am 27. Oktober 2017 ergeben sich relevante Veränderungen für Banken- und Finanzdienstleistungsinstitute. Die bis zum 31. Oktober 2018 umzusetzenden Neuregelungen umfassen unter anderem auch die Umsetzung einer angemessenen Risikokultur (AT 3 und AT 5). Nach Auffassung der BaFin ist das Thema nur schwer greifbar. Zudem dürften dem Instrumentarium der Prüfung Grenzen gesetzt sein. Die Aufsicht wird sich jedoch im Zeitverlauf über die Umsetzung der Risikokultur ein Bild machen müssen und betont gleichzeitig den Stellenwert für die Geschäftsleitung.

Dieser Beitrag aus der Zeitschrift für Interne Revision (ZIR) (Ausgabe 5, 2018, Seite 220 bis 231) wurde von der Redaktion von Compliance-Magazin.de gekürzt.

In voller Länge können Sie ihn und weitere hier nicht veröffentliche Artikel im ZIR lesen.


Zeitschrift Interne Revision - Fachzeitschrift für Wissenschaft und Praxis

Hier geht's zur Kurzbeschreibung der Zeitschrift

Hier geht's zum Probe-Abo
Hier geht's zum Normal-Abo

Hier geht's zum pdf-Bestellformular (Normal-Abo) [105 KB]
Hier geht's zum pdf-Bestellformular (Probe-Abo) [104 KB]

Hier geht's zum Word-Bestellformular (Normal-Abo) [41 KB]
Hier geht's zum Word-Bestellformular (Probe-Abo) [39 KB]

- Anzeigen -




Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Im Überblick

Zeitschrift Interne Revision (ZIR)

  • Reduzierung der Beschaffungskosten

    Der DIIR-Arbeitskreis "Revision der Beschaffung" hat mit Band 11 der DIIR-Schriftenreihe einen Leitfaden mit Prüfungsfragen für die Revision im Beschaffungsbereich erarbeitet. In diesem Leitfaden wird der Abschluss von Rahmenverträgen mit Abruf gegenüber Einzelbestellungen empfohlen und eine Vielzahl von Prüfungsansätzen und -fragen aufgeführt. Im vorliegenden Artikel erfolgt eine Vertiefung der Thematik Einzelbestellung versus Rahmenvertrag mit Abruf. Hierzu werden zunächst in Abschnitt eins beide Vertragsarten sowie die Vorteile des Rahmenvertrags mit Abruf erläutert. Danach wird in Abschnitt zwei anhand eines Praxisbeispiels eine Analyse der Einzelbestellungen durchgeführt und die daraus abgeleitete Ausweitung der Anzahl an Rahmenverträgen begründet. Abschnitt drei enthält eine detaillierte Beschreibung des Beschaffungsprozesses bei Abschluss und Nutzung von Rahmenverträgen anhand von elf Teilprozessen inklusive grafischer Darstellung.

  • Herausforderungen der Revisionsarbeit in der GUV

    Im öffentlichen Sektor gibt es bisher wenig wissenschaftliche Literatur und Untersuchungen zur Arbeit der Internen Revision. Empirische Untersuchungen liegen in diesem Bereich nur vereinzelt vor. Im Rahmen einer mit dem DIIR-Förderpreis 2019 ausgezeichneten Masterthesis wurde im Jahr 2017 der Entwicklungsstand der Revisionsarbeit in der gesetzlichen Unfallversicherung (GUV) mithilfe eines quantitativen Forschungsansatzes untersucht. Anhand einer Onlinebefragung konnten 46 Revisoren, das heißt circa 54 Prozent aller Revisoren der GUV zu den Rahmenbedingungen, zur Zusammenarbeit mit weiteren Funktionsträgern des Überwachungssystems sowie zu qualitätssichernden Aspekten ihrer Revisionsarbeit befragt werden. Der folgende Beitrag fasst wesentliche Untersuchungsergebnisse zusammen und informiert über aktuelle Entwicklungen und Herausforderungen der Revisionsarbeit in der GUV.

  • Process Mining: Oft zukunftsweisend

    Process Mining hat sich in den letzten Jahren immer mehr zu einem möglichen Instrument der Revision entwickelt. Die Einsatzmöglichkeiten sind dabei vielfältig. Damit Process Mining zum gewünschten Erfolg führen kann, muss jedoch die Implementierung und Einbindung in die Revisionsfunktion bestmöglich ausgestaltet sein. Dieser Beitrag stellt als zweiter Teil einer Beitragsserie die konkreten Implementierungsanforderungen und die möglichen Anwendungsgebiete von Process Mining dar. Zudem werden auch die Herausforderungen kritisch diskutiert.

  • Interne Revision und Compliance-Funktion

    Nach mehr als zehn Jahren Koexistenz von Interner Revision und Compliance und einer beständigen Weiterentwicklung der Kommunikation zwischen Aufsichtsrat und Interner Revision hat sich eine Studie der FH Campus Wien in Kooperation mit dem IIA Austria um einen Realitätscheck bemüht. Obwohl im Status quo nach wie vor 90 Prozent der Revisionsabteilungen klar der Unternehmensleitung unterstellt sind (nur acht Prozent dem Aufsichtsrat), wird hinsichtlich der Erwartungen und Wünsche ein gewisser Trend hin zur Zuordnung zum Aufsichtsrat, stärker als die gegenwärtige Praxis das zulässt, erkennbar. Die Erwartungshaltungen der Studienteilnehmer zeigen deutlich, was auch im Berufsstand heftig diskutiert wird, nämlich die laufende Neudefinition der Stellung der Internen Revision vor allem im Bezug zum Aufsichtsorgan.

  • Versicherung verursacht Risikosteuerung

    Ist das versichert? Eine freimütig gestellte Kernfrage, nachdem sich ein Schaden im Unternehmen ereignet hat. Berechtigt, denn als Schlüsselmaßnahme der Risikobewältigung gilt nun einmal die Industrieversicherung. Gleich einer formbaren Masse schmiegt sie sich passgenau an das unternehmenseigene Risikoprofil. Vor allem bietet die Industrieversicherung signifikante Versicherungssummen zu bezahlbaren Prämien. Ein wirtschaftlicher Vorteil, der jedoch an Voraussetzungen geknüpft ist. So kristallisiert sich erst im Schadensfall heraus, ob der Versicherer adäquat entschädigt.