Intelligentes CRD Risk Management für exzellente Risiko-Governance

CRD Risk Management

Die CRD Directive etabliert umfassende Risikomanagement-Anforderungen für Finanzinstitute, die weit über traditionelle Risikosteuerung hinausgehen.

  • 01KI-optimierte ICAAP-Prozesse mit automatisierter Kapitalplanung
  • 02Intelligente Stress-Testing-Frameworks für prädiktive Risikoanalyse
  • 03Machine Learning-basierte Risiko-Governance und Appetit-Steuerung
  • 04Automatisierte SREP-Vorbereitung mit KI-gestützter Dokumentation
Leistungen ansehen
11+Jahre Erfahrung
120+Mitarbeitende
540+Projekte
ISO 27001zertifiziert

CRD-Risikomanagement: Governance-Rahmenwerk, Risikotragfähigkeit und Gesamtbanksteuerung

Art. 74 bis 96 der Capital Requirements Directive (CRD) verpflichten Kreditinstitute zu einem umfassenden Risikomanagement-Rahmenwerk mit klarer Governance-Struktur, dokumentierter Risikostrategie und angemessener Risikotragfähigkeit. ADVISORI unterstützt Banken bei der Umsetzung dieser Anforderungen, von der Risikoinventur über den ICAAP bis zur Verankerung des Three-Lines-of-Defence-Modells.

Wir beraten Banken und Finanzdienstleister bei der Einrichtung und Weiterentwicklung ihres aufsichtsrechtlichen Risikomanagement-Rahmenwerks. Unser Leistungsspektrum reicht von der Risikoinventur und ICAAP-Konzeption über die Implementierung des Three-Lines-of-Defence-Modells bis zur Vorbereitung auf aufsichtliche Prüfungen.

6 Leistungsbausteine

Leistungsumfang

01

Risikomanagement-Governance nach CRD und MaRisk

Aufbau und Weiterentwicklung der Risikomanagement-Organisation gemäß Art. 74 bis 76 CRD und MaRisk AT 4.1, von der Geschäftsleitungsverantwortung über die CRO-Funktion bis zur Risikocontrolling-Einheit.

  • Organisationsstruktur: Zuständigkeiten, Berichtslinien und Eskalationswege im Risikomanagement
  • CRO-Funktion: Anforderungen an Unabhängigkeit, Qualifikation und Zugang zur Geschäftsleitung
  • Risikocontrolling-Funktion: Aufbau, personelle Ausstattung und MaRisk-konforme Funktionaltrennung
  • Risikoausschuss: Einrichtung, Zusammensetzung und Berichtspflichten nach § 25d KWG
02

ICAAP und Risikotragfähigkeit

Konzeption und Weiterentwicklung des Internal Capital Adequacy Assessment Process, normative und ökonomische Perspektive gemäß BaFin/Bundesbank-Leitfaden und EBA-SREP-Leitlinien.

  • Normative Perspektive: Kapitalplanung über den Planungshorizont mit regulatorischen Kennziffern
  • Ökonomische Perspektive: Risikodeckungspotenzial, Risikomessung und interne Kapitalallokation
  • Risikoinventur: Identifikation, Bewertung und Dokumentation aller wesentlichen Risikoarten
  • Kapitalplanungsprozess: Verbindung von Geschäftsstrategie, Risikostrategie und Kapitalbedarfsermittlung
03

Risk-Appetite-Framework und Risikostrategie

Entwicklung und Operationalisierung eines Risk-Appetite-Frameworks (RAF) als Bindeglied zwischen Geschäftsstrategie und operativem Risikomanagement, inklusive Limitsystematik und Eskalationsmechanismen.

  • Risikoappetit-Statement: Qualitative und quantitative Definition der Risikotoleranz auf Gesamtbankebene
  • Limitsystematik: Ableitung von Risikolimits je Risikoart und Geschäftsbereich aus dem Risikoappetit
  • Monitoring und Eskalation: Frühwarnindikatoren, Schwellenwerte und definierte Eskalationspfade
  • Risikostrategie: Abstimmung mit Geschäftsstrategie und jährlicher Überprüfungsprozess
04

Three Lines of Defence und interne Kontrolle

Implementierung des Three-Lines-of-Defence-Modells als Governance-Grundlage, mit klarer Abgrenzung zwischen operativem Risikomanagement, unabhängiger Überwachung und interner Revision.

  • Erste Verteidigungslinie: Risikoverantwortung der Geschäftsbereiche und operative Kontrollen
  • Zweite Verteidigungslinie: Unabhängige Risikocontrolling- und Compliance-Funktion
  • Dritte Verteidigungslinie: Interne Revision mit risikoorientiertem Prüfungsplan
  • Dokumentation: Funktionstrennungen, Berichtslinien und Nachweise für aufsichtliche Prüfungen
05

Gesamtbanksteuerung und Risikointegration

Verknüpfung der einzelnen Risikosteuerungsprozesse zu einer integrierten Gesamtbanksteuerung, von der Risikoinventur über die Kapitalallokation bis zum risikobasierten Performance-Management.

  • Risikoaggregation: Zusammenführung aller Risikoarten mit Berücksichtigung von Korrelationen und Diversifikation
  • Kapitalallokation: Risikoadjustierte Verteilung des ökonomischen Kapitals auf Geschäftsbereiche
  • Risikobasierte Steuerung: RORAC/RAROC-Kennziffern für strategische Entscheidungen
  • Risikoreporting: Aufbau des MaRisk-konformen Risikoberichtswesens an Geschäftsleitung und Aufsichtsorgan
06

CRD VI / MaRisk 2026: Regulatorische Anpassungen

Begleitung bei der Umsetzung aktueller regulatorischer Änderungen, CRD-VI-Transposition (BRUBEG), MaRisk-Novelle 2026, ESG-Risikointegration und neue Institutsklassifizierung.

  • CRD-VI-Gap-Analyse: Identifikation von Handlungsbedarf aus BRUBEG und neuen KWG-Anforderungen
  • ESG-Risikointegration: Einbettung von Klima- und Nachhaltigkeitsrisiken in die Risikoinventur und den ICAAP
  • Transitionsplanung: Erstellung des aufsichtlichen Transitionsplans nach CRD VI / EBA-Leitlinien
  • Proportionalitätsprüfung: Bewertung der Anforderungen nach neuer Institutsklassifizierung (MaRisk-Novelle)

5 Phasen

Unser Beratungsansatz im CRD-Risikomanagement

Wir verfolgen einen strukturierten Ansatz, der regulatorische Anforderungen (CRD, MaRisk, EBA-Leitlinien) mit der individuellen Risikosituation und Geschäftsstrategie Ihres Instituts verknüpft. Jedes Projekt beginnt mit einer Gap-Analyse und mündet in ein umsetzungsreifes Maßnahmenpaket.

  1. Gap-Analyse

    Abgleich Ihres bestehenden Risikomanagement-Rahmenwerks mit Art. 74 bis 96 CRD, MaRisk AT 4.1 und einschlägigen EBA-Leitlinien

  2. Risikoinventur und Wesentlichkeitsanalyse aller Risikoarten als Grundlage für Risikostrategie und ICAAP

  3. Konzeption und Dokumentation des Risikotragfähigkeitskonzepts (normative und ökonomische Perspektive)

  4. Schritt 4

    Implementierung des Three-Lines-of-Defence-Modells mit klarer Rollenzuordnung (CRO, Risikocontrolling, Interne Revision)

  5. Begleitung bei aufsichtlichen Prüfungen und SREP-Vorbereitung mit Fokus auf Governance-Nachweise

Ansprechpartner

Melanie Düring

Head of Risikomanagement

+49 69 913 113-01 info@advisori.de
Die intelligente Umsetzung der CRD Risk Management-Anforderungen ist der Schlüssel zu aufsichtlicher Exzellenz und strategischer Risiko-Überlegenheit im EU-Banking. Unsere KI-gestützten Lösungen ermöglichen es Instituten, nicht nur regulatorische Compliance zu erreichen, sondern auch operative Exzellenz in Risikosteuerung und Kapitaloptimierung zu entwickeln. Durch die Kombination von tiefgreifender Risikomanagement-Expertise mit modernsten KI-Technologien schaffen wir nachhaltige Wettbewerbsvorteile bei gleichzeitigem Schutz sensibler Risikodaten.
Expertenmeinung von ADVISORI

Warum ADVISORI für CRD-Risikomanagement

  • 01Über 50 abgeschlossene Projekte in der Gesamtbanksteuerung und im aufsichtlichen Risikomanagement seit 2010
  • 02Erfahrung mit BaFin-, Bundesbank- und EZB-Prüfungen, praxiserprobte Governance-Nachweise und SREP-Dokumentation
  • 03Interdisziplinäres Team aus Risikomanagern, Aufsichtsrechtlern und Prozessberatern
  • 04Durchgängige Begleitung von der Gap-Analyse über die Umsetzung bis zur aufsichtlichen Abnahme

CRD VI & MaRisk 2026: Neue Anforderungen

Mit der CRD-VI-Umsetzung (BRUBEG) und der geplanten MaRisk-Novelle 2026 steigen die Governance-Anforderungen an das Risikomanagement weiter, insbesondere bei ESG-Risikointegration, Institutsklassifizierung und Transitionsplänen. Frühzeitige Gap-Analyse sichert die Compliance.

7 FRAGEN, KURZ BEANTWORTET

Häufig gestellte Fragen zu CRD Risk Management

Was umfasst das Risikomanagement-Rahmenwerk nach Art. 74 bis 96 CRD?

Die Art. 74 bis 96 der Capital Requirements Directive (CRD) verpflichten Kreditinstitute zu einem umfassenden Risikomanagement-Rahmenwerk. Die zentralen Bestandteile sind:

• Governance-Struktur: Das Leitungsorgan trägt die Gesamtverantwortung für das Risikomanagement und muss eine unabhängige Risikocontrolling-Funktion einrichten (Art. 76 CRD). Große Institute benötigen zudem einen Risikoausschuss.
• Risikostrategie: Institute müssen eine dokumentierte Risikostrategie vorhalten, die alle wesentlichen Risikoarten abdeckt und mit der Geschäftsstrategie abgestimmt ist.
• ICAAP: Der Internal Capital Adequacy Assessment Process stellt sicher, dass das Institut jederzeit über ausreichend Kapital zur Abdeckung aller wesentlichen Risiken verfügt.
• Risk-Appetite-Framework: Quantitative und qualitative Festlegung der Risikotoleranz auf Gesamtbankebene.
• Three Lines of Defence: Klare Trennung zwischen operativem Risikomanagement, unabhängiger Überwachung und interner Revision.

In Deutschland konkretisiert die MaRisk (AT 4.1) diese Anforderungen und stellt zusätzliche Anforderungen an Risikoinventur, Risikotragfähigkeit und Risikoberichtswesen.

Wie unterscheiden sich normative und ökonomische Perspektive der Risikotragfähigkeit?

Seit dem Bundesbank/BaFin-Leitfaden von 2018 müssen alle deutschen Kreditinstitute ihre Risikotragfähigkeit in zwei Perspektiven bewerten:

• Normative Perspektive: Sicherstellung, dass alle regulatorischen Kapitalanforderungen (CET1, Tier 1, Gesamtkapital, Kapitalpuffer) über einen mehrjährigen Planungshorizont eingehalten werden, auch unter adversen Szenarien. Basis sind die CRR-Eigenmittelanforderungen und Pillar-2-Aufschläge.
• Ökonomische Perspektive: Bewertung, ob das interne Risikodeckungspotenzial ausreicht, um alle wesentlichen Risiken abzudecken. Hier kommen institutsinterne Risikomessverfahren zum Einsatz, die über die regulatorischen Standardverfahren hinausgehen können.

Beide Perspektiven werden im ICAAP zusammengeführt und müssen konsistent mit der Risikostrategie und dem Kapitalplanungsprozess sein. Die BaFin prüft die Risikotragfähigkeit regelmäßig im Rahmen des SREP.

Welche Rolle spielt der CRO im Risikomanagement-Rahmenwerk?

Der Chief Risk Officer (CRO) nimmt eine Schlüsselrolle im aufsichtlichen Risikomanagement ein. Die CRD und die MaRisk stellen folgende Anforderungen:

• Unabhängigkeit: Der CRO muss unabhängig von den ertragsgenerierenden Geschäftsbereichen agieren und darf nicht gleichzeitig für risikogenerierende Aktivitäten verantwortlich sein.
• Zugang zur Geschäftsleitung: Direkter Berichterstattungsweg an das Leitungsorgan und ggf. an den Risikoausschuss des Aufsichtsorgans.
• Qualifikation: Ausreichende Expertise in Risikomanagement und Bankaufsichtsrecht.
• Verantwortungsbereich: Verantwortung für die Risikocontrolling-Funktion, die Risikoinventur, die Risikotragfähigkeitsberechnung und das Risikoberichtswesen.
• Abberufungsschutz: Der CRO kann nur mit Zustimmung des Aufsichtsorgans abberufen werden.

Nach MaRisk (AT 4.4.1) muss die Risikocontrolling-Funktion bei bedeutenden Instituten von einem Mitglied der Geschäftsleitung geführt werden, das nicht gleichzeitig für Markt- oder Handelsbereiche zuständig ist.

Wie funktioniert das Three-Lines-of-Defence-Modell in der Bankpraxis?

Das Three-Lines-of-Defence-Modell ist das zentrale Governance-Konzept für das Risikomanagement in Kreditinstituten. Es strukturiert die Verantwortlichkeiten in drei Ebenen:

• 1. Verteidigungslinie, Geschäftsbereiche: Die Fachbereiche tragen die unmittelbare Verantwortung für die Identifikation und Steuerung operativer Risiken. Sie setzen Kontrollen um und halten Risikolimits ein.
• 2. Verteidigungslinie, Risikocontrolling und Compliance: Unabhängige Überwachungsfunktionen, die Risikomethoden entwickeln, die Risikotragfähigkeit berechnen, Limiteinhaltung überwachen und regulatorische Anforderungen sicherstellen.
• 3. Verteidigungslinie, Interne Revision: Prozessunabhängige Prüfung der Wirksamkeit des gesamten Risikomanagementsystems auf Basis eines risikoorientierten Prüfungsplans.

Entscheidend ist die funktionale und organisatorische Trennung der drei Linien. Die MaRisk (AT 4.4) fordert, dass die Risikocontrolling-Funktion und die Compliance-Funktion bis zur Geschäftsleitungsebene unabhängig von den Marktbereichen aufgestellt sind.

Was ändert sich mit CRD VI und der MaRisk-Novelle 2026 im Risikomanagement?

Die CRD-VI-Umsetzung durch das BRUBEG (Bankenrichtlinienumsetzungs- und Bürokratieentlastungsgesetz) und die geplante MaRisk-Novelle 2026 bringen wesentliche Neuerungen:

• ESG-Risikointegration: Institute müssen Klima- und Nachhaltigkeitsrisiken systematisch in die Risikoinventur und den ICAAP integrieren. Die Wesentlichkeitsschwelle liegt bei 5 % des ökonomischen Risikodeckungspotenzials.
• Institutsklassifizierung: Die MaRisk-Novelle führt drei Größenklassen ein, sehr kleine Institute (bis 1 Mrd. EUR Bilanzsumme), kleine Institute/SNCIs (bis 5 Mrd. EUR) und sonstige LSIs, mit abgestuften Anforderungen.
• Transitionsplanung: Erstellung eines aufsichtlichen Transitionsplans als Risikosteuerungsinstrument gemäß CRD VI und EBA-Leitlinien.
• Governance-Verschärfung: Erweiterte Anforderungen an Schlüsselfunktionen nach §§ 25c, 25d KWG.
• Proportionalitätserleichterungen: Vereinfachte Stresstests und verlängerte Validierungszyklen für kleine Institute.

ADVISORI unterstützt bei der Gap-Analyse, Maßnahmenplanung und Umsetzung dieser neuen Anforderungen.

Wie wird die Gesamtbanksteuerung mit dem Risikomanagement verzahnt?

Die Gesamtbanksteuerung verbindet die Risikosteuerung mit der ertragsorientierten Banksteuerung zu einem integrierten Managementansatz:

• Risikoaggregation: Alle wesentlichen Risikoarten werden unter Berücksichtigung von Korrelationen und Diversifikationseffekten zu einem Gesamtrisikoprofil zusammengeführt.
• Kapitalallokation: Das ökonomische Kapital wird risikoadjustiert auf Geschäftsbereiche verteilt, Grundlage für die risikoadjustierte Performancemessung (RORAC/RAROC).
• Strategische Steuerung: Risikostrategie und Geschäftsstrategie werden konsistent aufeinander abgestimmt und jährlich überprüft.
• Limitsystem: Von der Gesamtbanklimitierung werden Einzellimits je Risikoart und Geschäftsbereich abgeleitet.
• Risikoreporting: Das Risikoberichtswesen informiert Geschäftsleitung und Aufsichtsorgan regelmäßig über Risikoprofil, Risikotragfähigkeit und Limiteinhaltung (MaRisk BT 3).

Die MaRisk fordert, dass diese Prozesse in einem Gesamtbanksteuerungskonzept dokumentiert und der Risikotragfähigkeitsprozess als zentrales Element verankert wird.

Welche Anforderungen stellt die MaRisk an die Risikoinventur?

Die Risikoinventur ist der Ausgangspunkt des gesamten Risikomanagement-Prozesses und wird in MaRisk AT 2.2 geregelt:

• Umfang: Alle Risiken des Instituts müssen mindestens jährlich, sowie anlassbezogen, identifiziert und auf ihre Wesentlichkeit bewertet werden.
• Risikoarten: Kreditrisiko, Marktpreisrisiko, Liquiditätsrisiko, operationelles Risiko, Zinsänderungsrisiko im Anlagebuch sowie weitere institutsindividuelle Risiken.
• Bewertungskriterien: Die Wesentlichkeit wird anhand quantitativer (z. B. Anteil am Gesamtrisiko) und qualitativer Kriterien beurteilt.
• ESG-Risiken: Ab 2026 müssen Klima- und Nachhaltigkeitsrisiken explizit in die Risikoinventur einbezogen werden.
• Dokumentation: Ergebnisse der Risikoinventur müssen nachvollziehbar dokumentiert und der Geschäftsleitung vorgelegt werden.
• Strategieverknüpfung: Aus der Risikoinventur werden die Risikostrategie und die ICAAP-Parameterisierung abgeleitet.

Die Risikoinventur bildet die Grundlage für den ICAAP, das Risk-Appetite-Framework und das gesamte Limitsystem.