Jedes Institut muss die von ihm betriebenen Geschäftsaktivitäten verstehen. Für die Aufnahme von Geschäftsaktivitäten in neuen Produkten oder auf neuen Märkten (ein- schließlich neuer Vertriebswege) ist vorab ein Konzept auszuarbeiten. Grundlage des Konzeptes müssen das Ergebnis der Analyse des Risikogehalts dieser neuen Geschäfts- aktivitäten sowie deren Auswirkungen auf das Gesamtrisikoprofil sein. Zudem sind die sich daraus ergebenden wesentlichen Konsequenzen für das Management der Risiken darzustellen. Inhalt des Konzeptes Zu den darzustellenden Konsequenzen gehören solche bezüglich der Organisation, des Personals, der notwendigen Anpassungen der IKT-Systeme, der Methoden zur Beurtei- lung damit verbundener Risiken sowie rechtliche Konsequenzen (Bilanz- und Steuer- recht etc.), soweit sie von wesentlicher Bedeutung sind.
Das Institut muss einen Katalog jener Produkte und Märkte vorhalten, die Gegenstand der Geschäftsaktivitäten sein sollen. Das Institut muss sicherstellen, dass der Katalog auf dem jeweils aktuellen Stand ist. In einem angemessenen Turnus ist zu überprüfen, ob die Produkte noch verwendet werden. Bei Produkten und Märkten, die über einen längeren Zeitraum nicht mehr Gegenstand der Geschäftstätigkeit waren, ist bei erneu- ter Aufnahme der Geschäftstätigkeit zu prüfen, ob der Neu-Produkt-Prozess erneut zu durchlaufen ist.
Bei der Entscheidung, ob es sich um Geschäftsaktivitäten in neuen Produkten oder auf neuen Märkten handelt, ist ein vom Markt bzw. vom Handel unabhängiger Bereich ein- zubinden.
Bei Handelsgeschäften ist vor dem laufenden Handel in neuen Produkten oder auf neuen Märkten grundsätzlich eine Testphase durchzuführen. Während der Testphase dürfen Handelsgeschäfte nur in überschaubarem Umfang durchgeführt werden. Es ist sicherzustellen, dass der laufende Handel erst beginnt, wenn die Testphase erfolgreich abgeschlossen ist und geeignete Risikosteuerungs- und -controllingprozesse vorhanden sind. Bei Kreditgeschäften kann je nach Komplexität auch eine Testphase Grundlage des Konzeptes sein. Im Rahmen von Einmalgeschäften kann auf eine Testphase verzichtet werden.
Sowohl in die Erstellung des Konzeptes als auch in die Testphase sind die später in die Arbeitsabläufe eingebundenen Organisationseinheiten einzubeziehen. Im Rahmen ihrer Aufgaben sind auch die Risikocontrolling-Funktion, die Compliance-Funktion und die Interne Revision zu beteiligen.
Das Konzept und die Aufnahme der laufenden Geschäftstätigkeit sind von den zustän- digen Geschäftsleitern zu genehmigen; die für die Überwachung der Geschäfte verant- wortlichen Geschäftsleiter sind hierbei einzubeziehen. Diese Genehmigungen können delegiert werden, sofern dafür klare Vorgaben erlassen wurden und die Geschäftslei- tung zeitnah über die Entscheidungen informiert wird.
Soweit nach Einschätzung der in die Arbeitsabläufe eingebundenen Organisationsein- heiten Aktivitäten in einem neuen Produkt oder auf einem neuen Markt sachgerecht ge- handhabt werden können, ist die Ausarbeitung eines Konzeptes nach Tz. 1 und die Durchführung einer Testphase nach Tz. 4 nicht erforderlich.
Häufen sich im Neu-Produkt-Prozess Fälle, bei denen im Rahmen des Konzeptes oder der Testphase unzutreffende Annahmen, Analysen, Konsequenzen oder Einschätzungen gemacht wurden, ist der Neu-Produkt-Prozess anlassbezogen zu überprüfen. Bei Män- geln ist der Prozess unverzüglich anzupassen. AT 8.2 Änderungen betrieblicher Prozesse oder Strukturen; Übernahmen und Fusionen
Vor wesentlichen Veränderungen in der Aufbau- und Ablauforganisation sowie in den IKT-Systemen muss das Institut die Auswirkungen der geplanten Veränderungen auf die Kontrollverfahren und die Kontrollintensität analysieren. In diese Analysen sind die später in die Arbeitsabläufe eingebundenen Organisationseinheiten einzubeziehen. Im Rahmen ihrer Aufgaben sind auch die Risikocontrolling-Funktion, die Compliance-Funk- tion und die Interne Revision zu beteiligen.
Vor der Übernahme anderer Unternehmen oder Fusionen mit anderen Unternehmen muss das Institut ein Konzept erarbeiten, in dem die wesentlichen strategischen Ziele, die voraussichtlichen wesentlichen Konsequenzen für das Management der Risiken und