AT 2.2 Tz 1

Die Anforderungen des Rundschreibens beziehen sich auf das Management der für das Institut wesentlichen Risiken. Zur Beurteilung der Wesentlichkeit muss sich die Geschäftsleitung regelmäßig und anlassbezogen im Rahmen einer Risikoinventur einen Überblick über die Risiken des Instituts verschaffen (Gesamtrisikoprofil). Die Risiken sind auf der Ebene des gesamten Instituts zu erfassen, unabhängig davon, in welcher Organisationseinheit die Risiken verursacht wurden. Grundsätzlich sind zumindest die folgenden Risikoarten als wesentlich einzustufen:

• a) Adressenausfallrisiken (einschließlich Länderrisiken),
• b) Marktpreisrisiken,
• c) Liquiditätsrisiken und
• d) operationelle Risiken.

Für die hier als grundsätzlich wesentlich aufgeführten Risikoarten kann eine gesondert dokumentierte Wesentlichkeitsanalyse entfallen. Mit wesentlichen Risiken verbundene Risikokonzentrationen sind zu berücksichtigen. Für Risiken, die als nicht wesentlich eingestuft werden, sind angemessene Vorkehrungen zu treffen.

Als Wesentlichkeitsschwelle in der ökonomischen Perspektive wird ein Schwellenwert von 5 % bezogen auf das Risikodeckungspotenzial als angemessen anerkannt.

Erläuterung

Risikokonzentrationen
Neben Risikopositionen gegenüber Einzeladressen, die allein aufgrund ihrer Größe eine Risikokonzentration darstellen, können Risikokonzentrationen sowohl durch den Gleichlauf von Risikopositionen innerhalb einer Risikoart („Intra-Risikokonzentrationen“) als auch durch den Gleichlauf von Risikopositionen über verschiedene Risikoarten hinweg (durch gemeinsame Risikofaktoren oder durch Interaktionen verschiedener Risikofaktoren unterschiedlicher Risikoarten - „Inter-Risikokonzentrationen“) entstehen.

Informations- und Kommunikationstechnologierisiken
Informations- und Kommunikationstechnologierisiken (IKT-Risiken) sind ein Bestandteil der operationellen Risiken und in die Risikoinventur explizit einzubeziehen.

1. Übersicht

1.1 Referenzen

• BT 2.2 Tz 1

1.2 Identifizierte Anforderungen

1.3 Related Standards

2. Identifizierte Anforderungen

3. Related Standards

• Rundschreiben 06/2026 (BA) Mindestanforderungen an das Risikomanagement - MaRisk -

  Rundschreiben 06/2026 (BA) Mindestanforderungen an das Risikomanagement - MaRisk (Stand 30.06.2026)