Jedes Institut muss über eine Risikocontrolling-Funktion verfügen, die wesentliche Risiken überwacht und berichtet. Diese Funktion muss organisatorisch bis ein- schließlich der Ebene der Geschäftsleitung von den Geschäftsbereichen getrennt sein, die Geschäfte initiieren bzw. abschließen. In kleinen Instituten mit höchstens drei Geschäftsleitern genügt es in der Regel, wenn der Bereich Markt für „nicht-risi- korelevantes“ Kreditgeschäft und die Risikocontrolling-Funktion bis unmittelbar un- terhalb der Geschäftsleiterebene getrennt sind, sofern keine wesentlichen Interes- senkonflikte bestehen und Verantwortlichkeiten beim betreffenden Geschäftsleiter nicht gebündelt sind. Funktionstrennung Die speziellen Anforderungen des BTO an die Funktionstrennung bleiben unberührt. Initiierung und Abschluss von Geschäften Zu den Bereichen, die Geschäfte initiieren bzw. abschließen, zählen der Bereich Markt, der Bereich Handel sowie andere Bereiche, die über Positionsverantwortung verfügen (z. B. Treasury). Auch so genannte „nicht-risikorelevante“ Kreditgeschäfte fallen darunter.
Die Risikocontrolling-Funktion soll die Geschäftsleitung in Risikofragen unterstüt- zen, bei der Entwicklung der Risikostrategie aktiv eingebunden werden, Risiken er- fassen und bewerten, Frühwarnsysteme entwickeln, Risiken überwachen und regel- mäßig berichten. Unter Risikogesichtspunkten wesentliche Informationen müssen unverzüglich weitergegeben werden. In Instituten mit hohem NPL-Bestand über- wacht und bemisst die Risikocontrolling-Funktion die NPE-bezogenen Risiken und den Fortschritt zur Erreichung der NPE-Zielwerte auf granularer und aggregierter Basis anhand NPE-bezogener Leistungsindikatoren (Key Performance Indicators - KPI).
Die Mitarbeiter des Risikocontrollings müssen uneingeschränkten Zugang zu allen nötigen Informationen und Risikodaten erhalten, um ihre Aufgaben ordnungsge- mäß erfüllen zu können.
Die Leitung der Risikocontrolling-Funktion ist in wichtige risikopolitische Entschei- dungen der Geschäftsleitung einzubinden. Diese Person muss zumindest direkt un- terhalb der Geschäftsleitung, angesiedelt sein und ihre Aufgabe grundsätzlich ex- klusiv wahrnehmen. Exklusive Wahrnehmung der Leitung der Risikocontrolling-Funktion Sofern die Leitung der Risikocontrolling-Funktion auf einen Geschäftsleiter übertragen wird, müssen Maßnahmen zur Vermeidung von Interessenkonflikten implementiert wer- den. Die gleichzeitige Wahrnehmung der Leitung der Risikocontrolling-Funktion sowie des Bereichs Marktfolge und des Bereichs Markt für „nicht-risikorelevantes“ Kreditge- schäft durch einen Geschäftsleiter ist nicht zulässig. Risikocontrolling-Funktion und Marktfolge müssen aufbauorganisatorisch bis unmittelbar unterhalb der Geschäftslei- terebene voneinander getrennt sein. Kleine Institute und Institute mit besonders einfa- chem Geschäftsmodell dürfen beide Funktionen auch unmittelbar unterhalb der Ge- schäftsleiterebene unter gemeinsame Leitung stellen, sofern Maßnahmen zur Vermei- dung von Interessenkonflikten implementiert sind.