Prüfung des Managements operationeller Risiken

Erfahrungen aus der Prüfungspraxis der qualitativen Anforderungen

• IIR-Arbeitskreis „Basel II“

Als wichtiges neues Prüfungsfeld der Internen Revision hat sich im Kontext von Basel II das „Management operationeller Risiken“ etabliert. Hintergrund ist insbesondere die im Rahmen der Säule 2 („Qualitative Aufsicht“) von Basel II (überarbeitete Rahmenvereinbarung „Internationale Konvergenz der Kapitalmessung und Eigenkapitalanforderungen“ vom Juni 2004) geforderte regelmäßige Prüfung des Managements operationeller Risiken durch die Interne Revision. Dieses wird für die fortgeschrittenen Ansätze zur Bestimmung des Anrechnungsbetrages für das operationelle Risiko über die „Mindestanforderungen an das Risikomanagement“ (MaRisk) hinaus explizit durch § 283 Abs. 1 SolvV (Verordnung über die angemessene Eigenmittelausstattung von Instituten, Institutsgruppen und Finanzholding-Gruppen – Solvabilitätsverordnung vom 14.12.2006) in deutsches Recht umgesetzt. Operationelle Risiken sind gemäß § 269 Abs. 1 SolvV definiert als die Gefahr von Verlusten, die infolge der Unangemessenheit oder des Versagens von internen Verfahren und Systemen, Menschen oder infolge externer Ereignisse eintreten. Hierbei sind Rechtsrisiken im Gegensatz zu strategischen und Reputationsrisiken einbezogen. Bereits im Rahmen der bisherigen MaH- und MaK-Prüfungen hatte sich die Interne Revision unter dem Stichwort der Rechts- und Betriebsrisiken mit Teilaspekten des Themas „operationelle Risiken“ auseinander zu setzen. Dem gemäß stellt die BaFin-Pressemitteilung vom 2.2.2005 zum ersten Entwurf über die „Mindestanforderungen an das Risikomanagement“(MaRisk) klar, dass viele Anforderungen nach MaH, MaIR und MaK auch bislang schon zumindest indirekt auf eine Reduktion der operationellen Risiken zielten. Neu im Kontext von Basel II ist dagegen die in den MaRisk hervorgehobene Bedeutung dieser spezifischen Risikoart sowie die expliziten Anforderungen an das Management operationeller Risiken und an eine regelmäßige revisionsseitige Überprüfung.

Seiten 210 - 212