Dieses Rundschreiben zeigt auf der Grundlage des § 25a Abs. 1 des Kreditwesengesetzes (KWG) einen flexiblen und praxisnahen Rahmen für die Ausgestaltung des Risikomana- gements der Institute auf. Es präzisiert ferner die Anforderungen des § 25b KWG (Ausla- gerung) und des § 26c KWG (ESG-Risiken). CRD-Drittstaatenzweigstellen Da bei CRD-Drittstaatenzweigstellen kein Aufsichtsorgan vorhanden ist, haben diese In- stitute stattdessen in angemessener Form ihre Unternehmenszentralen einzubeziehen.
Das Rundschreiben gibt zudem einen qualitativen Rahmen für die Auslegung maßgebli- cher Artikel der Richtlinie 2013/36/EU (Bankenrichtlinie – „CRD IV“, zuletzt geändert durch Richtlinie (EU) 2024/1619 vom 31. Mai 2024, „CRD VI“) zur Organisation und zum Risikomanagement der Institute vor, deren Umsetzung im Kreditwesengesetz erfolgt ist. Danach sind von den Instituten insbesondere angemessene Leitungs-, Steuerungs- und Kontrollprozesse („Robust Governance Arrangements“), wirksame Verfahren zur Ermittlung, Steuerung, Überwachung und Kommunikation tatsächlicher oder potenziel- ler Risiken sowie angemessene interne Kontrollmechanismen einzurichten. Ferner müs- sen sie über wirksame und umfassende Verfahren und Methoden verfügen, die gewähr- leisten, dass genügend internes Kapital zur Abdeckung aller wesentlichen Risiken vor- handen ist (Interner Prozess zur Sicherstellung der Risikotragfähigkeit - „Internal Capi- tal Adequacy Assessment Process“). Das Rundschreiben setzt den Rahmen für die pro- portionale Umsetzung der Anforderungen durch die Institute sowie die Intensität bei der Überwachung durch die Aufsicht. EBA-Leitlinien In den MaRisk sind folgende EBA-Leitlinien umgesetzt, soweit sie das Risikomanage- ment der Institute betreffen: - EBA-Leitlinien zu den Stresstests der Institute (EBA/GL/2018/04) - EBA-Leitlinien über das Management notleidender und gestundeter Risikoposi- tionen (EBA/GL/2018/06) - EBA-Leitlinien zu Auslagerungen (EBA/GL/2019/02) - EBA-Leitlinien für die Kreditvergabe und Überwachung (EBA/GL/2020/06) - EBA-Leitlinien zur internen Governance (EBA/GL/2021/05) - EBA-Leitlinien auf der Grundlage von Artikel 84 Absatz 6 der Richtlinie 2013/36/EU zur Festlegung von Kriterien für die Ermittlung, Bewertung, Steue- rung und Minderung der Risiken, die sich aus potenziellen Zinsänderungen er- geben, sowie für die Beurteilung und Überwachung des Kreditspreadrisikos bei Geschäften des Anlagebuchs der Institute (EBA/GL/2022/14) - EBA-Leitlinien zum Management der Umwelt-, Sozial- und Governance-Risiken (ESG-Risiken) (EBA/GL/2025/01) - EBA-Leitlinien zur Umwelt-Szenarioanalyse (EBA/GL/2025/04). Abschnitte aus den oben genannten EBA-Leitlinien sind nur dann zusätzlich zu den An- forderungen nach den MaRisk zu beachten, wenn die MaRisk auf diese Abschnitte ver- weisen; soweit in diesen Abschnitten wiederum auf andere Abschnitte oder auf einen Anhang dieser EBA-Leitlinien verwiesen wird, können diese Verweise unbeachtet blei- ben. Ansonsten gelten die genannten EBA-Leitlinien als vollständig - d. h. in dem Um- fang, in dem die Bafin Compliance erklärt hat - in den MaRisk umgesetzt.
Der sachgerechte Umgang mit dem den MaRisk zugrunde liegenden Proportionalitäts- prinzip seitens der Institute beinhaltet, dass Institute im Einzelfall über bestimmte, in den MaRisk dargestellte Anforderungen hinaus weitergehende Vorkehrungen treffen, soweit dies zur Sicherstellung eines angemessenen und wirksamen Risikomanage- ments erforderlich sein sollte. Zusätzlich zur proportionalen Anwendung der Anforde- rungen auf alle Institute sind Größenklassen definiert, die konkrete weitere Erleichte- rungen gewähren. Diese werden in den betroffenen Abschnitten ausdrücklich geregelt. Verweise auf EBA-Leitlinien in den MaRisk und das Proportionalitätsprinzip Soweit in den MaRisk auf EBA-Leitlinien verwiesen wird, können die Anforderungen der EBA-Leitlinien unter Berücksichtigung der dort genannten Verhältnismäßigkeitskrite- rien umgesetzt werden. Kleine und sehr kleine Institute im Sinne der MaRisk Kleine Institute im Sinne der MaRisk sind Institute, die als kleine und nicht-komplexe Institute (Small and non-complex institutions – SNCI) gemäß Art. 4 Abs. 1 Nr. 145 der Ka- pitaladäquanzverordnung der EU (Verordnung (EU) Nr. 575/2013, CRR) in der jeweils gül- tigen Fassung eingestuft sind sowie CRD-Drittstaatenzweigstellen der Risikoklasse 2. Sehr kleine Institute im Sinne der MaRisk sind Institute sowie CRD-Drittstaatenzweig- stellen, die im Vierjahresdurchschnitt eine Bilanzsumme von 1 Mrd. Euro nicht über- schreiten. Sehr kleine Institute können die Erleichterungen für kleine Institute in An- spruch nehmen, auch wenn sie die SNCI-Kriterien nicht erfüllen. Factoringinstitute sind zusätzlich nur dann sehr klein, wenn das jährliche Forderungs- ankaufsvolumen im Vierjahresdurchschnitt einen Betrag von 5 Mrd. Euro nicht über- schreitet.
Durch das Rundschreiben werden zudem über § 80 Abs. 1 des Gesetzes über den Wert- papierhandel (WpHG) in Verbindung mit § 25a Abs. 1 KWG die Anforderungen des Art.
der Richtlinie 2014/65/EU (MiFID II) konkretisiert, soweit dieser auf Kreditinstitute und Finanzdienstleistungsinstitute gleichermaßen Anwendung findet. Dies betrifft die allgemeinen organisatorischen Anforderungen gemäß Art. 5, die Anforderungen an das Risikomanagement und die Interne Revision gemäß Art. 7 und 8, die Anforderungen zur Geschäftsleiterverantwortung gemäß Art. 9 sowie an Auslagerungen gemäß Art. 13 und
der Richtlinie 2006/73/EG (Durchführungsrichtlinie zur MiFID II). Die Regelungen zur Prävention von Geldwäsche und Terrorismusfinanzierung sind stets einzuhalten.
Die Bafin erwartet, dass der flexiblen Grundausrichtung des Rundschreibens im Rah- men von Prüfungshandlungen Rechnung getragen wird. Prüfungen sind auf der Basis eines risikoorientierten Prüfungsansatzes durchzuführen.
Das Rundschreiben ist modular strukturiert, so dass notwendige Anpassungen in be- stimmten Regelungsfeldern auf die zeitnahe Überarbeitung einzelner Module be- schränkt werden können. In einem allgemeinen Teil (Modul AT) befinden sich grund- sätzliche Prinzipien für die Ausgestaltung des Risikomanagements. Spezifische Anforde- rungen an die Organisation des Kredit-, Handels- und Immobiliengeschäfts sind in ei- nem besonderen Teil niedergelegt (Modul BT). Unter Berücksichtigung von Risikokon- zentrationen werden in diesem Modul auch Anforderungen an die Identifizierung, Beur- teilung, Steuerung sowie die Überwachung und Kommunikation von Adressenausfallri- siken, Marktpreisrisiken, Liquiditätsrisiken sowie operationellen Risiken gestellt. Dar- über hinaus wird in Modul BT ein Rahmen für die Ausgestaltung der Risikoberichterstat- tung vorgegeben.