Leitfaden zur Gesamtbankrisikosteuerung

Grundsa‹tze des IKS
Fu‹r jede Bank ist es erforderlich, ein funktionierendes internes Kontrollsystem
zu besitzen, das auch Teile des Risikomanagements umfasst.
Es liegt in der Gesamtverantwortung der Gescha‹ftsleitung, ein starkes und
effektives IKS zu entwickeln, das sa‹mtliche Bereiche und Aktivita‹ten der Bank
abdeckt. Dabei soll das IKS innerhalb des Kreditinstituts insbesondere folgende
Anforderungen sicherstellen:
. Effektive und effiziente Prozesse und Gescha‹ftsbereiche;
. Ein ada‹quates Risikocontrolling;
. Eine angemessene Gescha‹ftsfu‹hrung;
. Die Ordnungsma‹§igkeit und Verla‹sslichkeit sa‹mtlicher intern und extern
berichteter oder vero‹ffentlichter Informationen sowohl finanzieller als auch
nicht finanzieller Art;
. Die Einhaltung der relevanten Gesetze und sonstigen Vorschriften sowie der
internen Grundsa‹tze und Verfahren.
Um diese Aufgaben zweckentsprechend erfu‹llen zu ko‹nnen, sind sa‹mtliche
Gescha‹ftsleiter dafu‹r verantwortlich, sicherzustellen, dass fu‹r das IKS permanent
ausreichende Ressourcen bzgl. Personal- und Sachausstattung, sowohl in
qualitativer als auch in quantitativer Hinsicht, vorhanden sind.
Implementierung des IKS
Bei der Einrichtung des IKS ist darauf zu achten, dass neben einem klaren, transparenten
und dokumentierten Entscheidungsprozess eine strikte Aufgabenverteilung
und Zuweisung von Befugnissen besteht, um die U‹ bereinstimmung
mit internen Entscheidungen und Abla‹ufen sicherzustellen. Weiters sollen die
Kontrollmechanismen (wie etwa Funktionstrennung und Vier-Augen-Prinzip)
angemessen fu‹r die von der Bank ausgeu‹bte Gescha‹ftsta‹tigkeit sein.
Als Instrumente des IKS zur Wahrnehmung dieser Kontrollfunktionen
innerhalb des Bankinstituts kommen insbesondere das Risikocontrolling, die
interne Revision sowie die Compliancefunktion in Betracht, auf die im Folgenden
na‹her eingegangen werden soll.
Die Funktion des Risikocontrollings
Die Funktion des Risikocontrollings soll zur U‹ berwachung und Kontrolle all
jener Risiken bestimmt und implementiert sein, die von der Bank im Rahmen
des Risk Assessments identifiziert wurden. Na‹here Ausfu‹hrungen siehe Kapitel
4.5.3.2, Risikocontrolling als eigene Risikomanagementfunktion. Das Reporting
soll nicht nur an die Gescha‹ftsleitung, sondern auch an alle anderen betroffenen
Mitarbeitern erfolgen.
Die Funktion der Compliance
Die Funktion der Compliance, prima‹r ein Instrument der Gescha‹ftsleitung, liegt
darin, tatsa‹chliche oder potenzielle Abweichungen von Gesetzen und sonstigen
Vorschriften, Codes und Standards sowie internen Richtlinien zu identifizieren
und einzuscha‹tzen und gegebenenfalls dem Leiter der betroffenen Organisationseinheiten
sowie dem zusta‹ndigen Gescha‹ftsleiter, in gravierenden Fa‹llen
der gesamten Gescha‹ftsleitung zu berichten.
Internal Capital Adequacy
Assessment Process
Leitfaden zur Gesamtbankrisikosteuerung 85