20.3 Rolle der Risikomanagementfunktion bei der Ermittlung, Messung, Beurteilung, Steuerung, Minderung, Überwachung und Berichterstattung von Risiken

Die Risikomanagementfunktion sollte sicherstellen, dass ein angemessener Risikomanagement-Rahmen vorhanden ist und alle Risiken von den zuständigen Einheiten des Instituts ermittelt, beurteilt, gemessen, überwacht, gesteuert und ordnungsgemäß berichtet werden.

Die Risikomanagementfunktion sollte sicherstellen, dass die Ermittlung und Beurteilung nicht nur auf quantitativen Informationen oder Ergebnissen von Risikomodellen beruhen, sondern auch qualitative Ansätze berücksichtigt werden. Die Risikomanagementfunktion sollte das Leitungsorgan über die zugrunde gelegten Annahmen und potenziellen Mängel der Risikomodelle und -analysen informiert halten.

Die Risikomanagementfunktion sollte dafür Sorge tragen, dass Geschäfte mit verbundenen Unternehmen überprüft und die Risiken, die sich daraus für das Institut ergeben, erkannt und angemessen bewertet werden.

Die Risikomanagementfunktion sollte gewährleisten, dass alle ermittelten Risiken wirksam von den Geschäftsbereichen überwacht werden.

Die Risikomanagementfunktion sollte regelmäßig das tatsächliche Risikoprofil des Instituts überwachen und es mit den strategischen Zielen und dem Risikoappetit des Instituts abgleichen, damit das Leitungsorgan in seiner Leitungsfunktion entsprechende Entscheidungen treffen und das Leitungsorgan in seiner Aufsichtsfunktion die Entscheidungen kritisch hinterfragen kann.

Die Risikomanagementfunktion sollte Entwicklungstrends analysieren und neue oder entstehende Risiken erkennen, die sich aus sich ändernden Umständen und Bedingungen ergeben. Sie sollte außerdem regelmäßig die aktuellen Risikoergebnisse anhand der bisherigen Einschätzungen (d. h. Rückvergleiche) zur Bewertung und Verbesserung der Genauigkeit und Wirksamkeit des Risikomanagementprozesses überprüfen.

Die Risikomanagementfunktion sollte Möglichkeiten zur Risikominderung bewerten. Die Berichterstattung an das Leitungsorgan sollte vorgeschlagene geeignete Risikominderungsmaßnahmen enthalten.