Das Risikomanagement schafft eine Grundlage für die sachgerechte Wahrnehmung der Überwachungsfunktionen des Aufsichtsorgans und beinhaltet deshalb auch dessen an- gemessene Einbindung.
Die Geschäftsleitung muss das Aufsichtsorgan mindestens vierteljährlich in Textform über die Geschäftslage und die Risikosituation informieren. Die Informationen müssen eine Beurteilung enthalten sowie auf besondere Risiken und geplante Maßnahmen ein- gehen. Wichtige Risikoinformationen sind dem Aufsichtsorgan unverzüglich weiterzu- leiten. Dazu ist ein Verfahren mit dem Aufsichtsorgan festzulegen. Die Strategien sowie ggf. Anpassungen der Strategien sind dem Aufsichtsorgan zur Kenntnis zu geben und Ausschüsse des Aufsichtsorgans Soweit das Aufsichtsorgan Ausschüsse gebildet hat, kann die Weiterleitung der Infor- mationen auch auf einen Ausschuss beschränkt werden. Voraussetzung dafür ist, dass ein entsprechender Beschluss über die Einrichtung des Ausschusses besteht und der mit diesem zu erörtern. Das Aufsichtsorgan erhält den Bericht der Compliance-Funktion sowie die regelmäßigen Berichte der Internen Revision gemäß AT 4.4.3 Tz. 9 zur Kennt- nis. Die Geschäftsleitung informiert den Vorsitzenden des Aufsichtsorgans unverzüglich über schwerwiegende Feststellungen der Internen Revision gegen Geschäftsleiter. Kommt die Geschäftsleitung ihrer Berichtspflicht nicht nach oder beschließt sie keine sachgerechten Maßnahmen, so muss die Interne Revision den Vorsitzenden des Auf- sichtsorgans unterrichten. An das Aufsichtsorgan übermittelte Informationen müssen nachvollziehbar und aussagekräftig sein. Vorsitzende des Ausschusses regelmäßig das gesamte Aufsichtsorgan informiert. Zu- dem ist jedem Mitglied des Aufsichtsorgans weiterhin das Recht einzuräumen, die an den Ausschuss geleitete Berichterstattung einzusehen.