Leitfaden zur Gesamtbankrisikosteuerung

Internal Capital Adequacy
Assessment Process
. Es ist zu gewa‹hrleisten, dass die Bank weiterhin Zugriff auf sa‹mtliche relevante
Informationen im Rahmen des ICAAP hat bzw. erha‹lt.
. Ta‹tigkeiten und Funktionen, die im Rahmen von Outsourcing durchgefu‹hrt
werden, unterliegen weiterhin der Aufsicht durch die zusta‹ndige Beho‹rde
(FMA). Daher darf das Outsourcing zu keiner wie auch immer gearteten
Beeintra‹chtigung im Hinblick auf die Wahrnehmung der Aufsichtsaufgaben
durch die zusta‹ndige Beho‹rde fu‹hren.
. Die Outsourcing-Vereinbarungen sind vollsta‹ndig schriftlich zu regeln,
sofern nicht ohnehin bereits eine Regelung, etwa in Gesetz oder Satzung
besteht.
. Es ist zu beachten, dass durch Outsourcingaktivita‹ten weitere, vor allem
operationelle Risiken auftreten ko‹nnen. Um diese Risiken mo‹glichst gering
zu halten, sollten jedenfalls die Aufgabenverteilungen klar definiert sein
(z. B. bei gewachsenen Strukturen innerhalb von Sektoren) bzw. sollten
geeignete Service Level Agreements (SLA) mit dem Outsourcingpartner
abgeschlossen werden.
Weitere Hinweise, die im Rahmen von Outsourcing beachtet werden sollten,
finden sich im ªConsultation Paper on High Level Principles on OutsourcingÒ
(CP02), vero‹ffentlicht im April 2004 vom Committee of European Banking
Supervisors (CEBS).
3.4 Anforderungen an die Dokumentation
Der ICAAP muss transparent und nachvollziehbar ausgestaltet sein. Dies tra‹gt
einerseits dazu bei, dass die festgelegten Verfahren von den Mitarbeitern verstanden,
akzeptiert und angewendet werden; andererseits erleichtert es der
Bank, ihre Methoden und Vorschriften regelma‹§ig auf Angemessenheit zu u‹berpru‹fen
und weiterzuentwickeln.
Aus diesem Grund empfiehlt es sich, alle wesentlichen Elemente des ICAAP
auch formal, unter Beru‹cksichtigung der bereits vorhandenen, den Anforderungen
entsprechenden Dokumentationen und Begriffsdefinitionen, schriftlich zu
fixieren.
Bei der Verfassung der erforderlichen Dokumente sollte darauf geachtet
werden, dass die inhaltliche Tiefe und Tragweite der Ausfu‹hrungen auf den
Empfa‹ngerkreis zugeschnitten sind. Aus diesem Grund bietet sich fu‹r die konkrete
Umsetzung der Dokumentationsanforderungen eine Abstufung u‹ber verschiedene
Ebenen an. Im Folgenden wird eine mo‹gliche Abstufung u‹ber z. B.
drei Ebenen exemplarisch dargestellt (vgl. Abbildung 7).
Auf der obersten Ebene empfiehlt es sich, die strategische Grundhaltung
zum Risikomanagement der Bank explizit auszuformulieren. Diese gibt die
Grundausrichtung eines Instituts wieder und besitzt Geltung fu‹r sa‹mtliche Entscheidungen
im Rahmen des ICAAP. Die strategische Grundhaltung la‹sst sich in
Form einer Risikostrategie dokumentieren. Wesentliche Inhalte einer solchen
Risikostrategie stellen risikopolitische Grundsa‹tze, Aussagen zum Risikoappetit
der Bank, eine Darstellung der Grundausrichtung der einzelnen Risikoarten
sowie Erla‹uterungen hinsichtlich der geplanten Entwicklung der Gescha‹ftsbereiche
dar. Die Risikostrategie sollte vom Gesamtvorstand (Gescha‹ftsleitung)
verabschiedet werden. Dementsprechend empfiehlt sich eine pra‹gnante Darstellung
auf hohem Aggregationsniveau. Da im Rahmen der Risikostrategie grund-
28 Leitfaden zur Gesamtbankrisikosteuerung