Risikosteuerung & Modellvalidierung

Risikosteuerung nach CRR/CRD bezeichnet den gesamten Prozess, mit dem eine Bank ihre Risiken identifiziert, begrenzt und aktiv steuert. Dazu gehören die Ableitung von Risikolimiten aus der Risikotragfähigkeit, die Überwachung dieser Limite im laufenden Geschäft und die Eskalation bei Limitüberschreitungen.

Kernelemente der Risikosteuerung:

Ohne funktionierende Risikosteuerung drohen Kapitalzuschläge im SREP-Prozess, BaFin-Sonderprüfungen und letztlich Einschränkungen der Geschäftstätigkeit.

Das neue MaRisk-Modul AT 4.3.5 zur Anwendung von Modellen verlangt von allen Instituten ein systematisches Modellrisikomanagement. Die Anforderungen umfassen:

Besondere Herausforderung: Auch Modelle auf Basis maschinellen Lernens unterliegen diesen Anforderungen, was zusätzliche Erklärbarkeitsanforderungen mit sich bringt.

Ein wirksames Limitsystem übersetzt die Risikotragfähigkeit in operative Steuerungsgrößen. Der Aufbau erfolgt in vier Schritten:

1. Risikoappetit definieren: Festlegung der maximalen Risikobereitschaft auf Gesamtbankebene, abgeleitet aus Kapitalplanung und Geschäftsstrategie.

2. Limitallokation: Verteilung des Gesamtrisikobudgets auf Risikokategorien, Geschäftsbereiche und Einzellimite — konsistent über alle Steuerungsebenen.

3. Überwachung und Eskalation: Einrichtung einer laufenden Limitüberwachung mit definierten Ampelstufen (grün/gelb/rot) und verbindlichen Eskalationsprozessen bei Limitannäherung oder -überschreitung.

4. Rückkopplung: Regelmäßige Überprüfung der Limitauslastung und Anpassung der Allokation an veränderte Marktbedingungen und Geschäftsstrategien.

Entscheidend ist die Konsistenz zwischen Risikotragfähigkeit, Risikoappetit und Limitsystem — Lücken führen regelmäßig zu SREP-Feststellungen.

Backtesting vergleicht die Prognosen eines Risikomodells mit den tatsächlich eingetretenen Verlusten und ist das zentrale quantitative Instrument der Modellvalidierung.

Anwendungsbereiche:

Regulatorische Anforderungen an Backtesting:

Backtesting allein reicht nicht: Es muss durch Sensitivitätsanalysen, Benchmarking und qualitative Beurteilung ergänzt werden.

Präzisere Risikosteuerung wirkt sich direkt auf die Kapitaleffizienz aus, weil weniger ungenutzter Kapitalpuffer vorgehalten werden muss:

In der Praxis erzielen Institute mit optimierter Risikosteuerung eine Verbesserung der Kapitalquote um 50 bis 200 Basispunkte — ohne zusätzliches Kapital aufnehmen zu müssen.

Risikocontrolling und Risikosteuerung sind zwei eng verzahnte, aber unterschiedliche Funktionen im Risikomanagement einer Bank:

Risikocontrolling umfasst:

Risikosteuerung umfasst:

MaRisk fordert eine organisatorische Trennung beider Funktionen vom risikoeingehenden Geschäft. In der Praxis arbeiten beide Bereiche jedoch eng zusammen, um eine durchgängige Risikosteuerungskette vom Risikoappetit bis zur Einzelposition sicherzustellen.

ADVISORI begleitet Banken und Finanzdienstleister bei allen Aspekten der Risikosteuerung und Modellvalidierung — von der strategischen Konzeption bis zur operativen Umsetzung:

Unsere Berater verfügen über jahrelange Erfahrung in der Bankenregulierung und haben bei Instituten aller Größenklassen Risikosteuerungs- und Validierungsprojekte erfolgreich umgesetzt.