9. MaRisk-Novelle: Regulatorische Anforderungen ganzheitlich steuern
Die 9. MaRisk-Novelle ist mehr als eine Aktualisierung bestehender Anforderungen. Sie rückt stärker in den Fokus, ob das Risikomanagement eines Instituts angemessen, wirksam und nachvollziehbar ausgestaltet ist. Banken und Sparkassen müssen nicht nur einzelne Vorgaben erfüllen, sondern auch darlegen können, dass ihre Organisation, Prozesse und Steuerungsinstrumente zur eigenen Größe, Komplexität und Risikolage passen.
Eine besondere Bedeutung kommt dabei dem Grundsatz der Proportionalität zu. Die neuen Spielräume bei der Umsetzung erfordern nachvollziehbare Begründungen und eine belastbare Daten- und Nachweisbasis. Gleichzeitig gewinnen die Schnittstellen zu DORA, Informationssicherheit, Auslagerungsmanagement und weiteren GRC-Themen weiter an Bedeutung.
Weniger Silos, mehr übergreifende Steuerung
Im Interview erläutert Mark Vösgen, warum regulatorische Anforderungen nicht als voneinander getrennte Projekte organisiert werden sollten. MaRisk, DORA und weitere Vorgaben greifen vielfach auf dieselben Prozesse, Systeme, Dienstleister, Risiken und Nachweise zurück. Werden diese Informationen in unterschiedlichen Fachbereichen, Systemen oder Tabellen gepflegt, entstehen Doppelarbeiten, Inkonsistenzen und ein hoher Abstimmungsaufwand.
Ein übergreifendes Steuerungsmodell schafft dagegen Transparenz über Zusammenhänge und Abhängigkeiten. Risiken, Maßnahmen, Verantwortlichkeiten und Nachweise lassen sich konsistent miteinander verknüpfen. Damit verbessert sich nicht nur die operative Steuerung: Institute bleiben auch gegenüber Geschäftsleitung, Revision, Prüfung und Aufsicht auskunftsfähig.
Technologie als Grundlage für Transparenz und Nachvollziehbarkeit
Eine moderne GRC-Software kann Banken und Sparkassen dabei unterstützen, regulatorische Komplexität beherrschbar zu machen. Mit RIMAGO lassen sich Anforderungen, Risiken, Maßnahmen, Verantwortlichkeiten und Nachweise zentral zusammenführen und miteinander verknüpfen. Ergänzend ermöglicht TRI HUB die strukturierte und zentrale Bereitstellung von Dienstleisterberichten.
Welche Veränderungen die 9. MaRisk-Novelle mit sich bringt, wo aktuell besonderer Handlungsbedarf besteht und welche Anforderungen eine moderne GRC-Lösung erfüllen sollte, erfahren Sie im vollständigen Interview bei BANKINGCLUB.
