KAPITEL 4

Die qualitativen Anforderungen nach Artikel 312 Absatz 2 sind Folgende: Das interne System eines Instituts für die Messung des operationellen Risikos ist eng in seine laufenden Risikomanagementprozesse eingebunden; ein Institut verfügt über eine unabhängige Risikomanagement-Funktion für das operationelle Risiko; ein Institut verfügt sowohl über eine regelmäßige Berichterstattung über die Gefährdung durch operationelle Risiken und die erlittenen Verluste als auch über Verfahren, um angemessene Korrekturmaßnahmen ergreifen zu können; das Risikomanagement-System eines Instituts ist gut dokumentiert. Ein Institut verfügt über Verfahren, die die Rechtsbefolgung (Compliance) gewährleisten, und über Grundsätze für die Behandlung von Verstößen; ein Institut unterzieht seine Verfahren für die Steuerung des operationellen Risikos und die Risikomesssysteme einer regelmäßigen Überprüfung durch die interne Revision oder externe Prüfer; die institutsinternen Validierungsprozesse sind solide und wirksam; die Datenflüsse und Prozesse im Zusammenhang mit dem Risikomesssystem eines Instituts sind transparent und zugänglich. Die quantitativen Anforderungen nach Artikel 312 Absatz 2 umfassen die Anforderungen der Absätze 2 bis 6 hinsichtlich Verfahren, internen Daten, externen Daten, Szenarioanalysen und Faktoren, die das Geschäftsumfeld und die internen Kontrollsysteme betreffen. Die Anforderungen hinsichtlich Verfahren sind Folgende: Ein Institut berechnet seine Eigenmittelanforderung unter Einbeziehung sowohl der erwarteten als auch der unerwarteten Verluste, es sei denn, der erwartete Verlust wird durch seine interne Geschäftspraxis bereits in angemessener Weise erfasst. Die Messung des operationellen Risikos erfasst potenziell schwerwiegende Ereignisse am Rande der Verteilung und erreicht einen Soliditätsstandard, der mit einem Konfidenzniveau von 99,9 % über eine Halteperiode von einem Jahr vergleichbar ist; das System eines Instituts für die Messung des operationellen Risikos umfasst die Heranziehung der in den Absätzen 3 bis 6 genannten internen Daten, externen Daten, Szenarioanalysen und Faktoren, die das Geschäftsumfeld und die internen Kontrollsysteme betreffen. Ein Institut verfügt über einen gut dokumentierten Ansatz für die Gewichtung dieser vier Elemente in seinem System für die Messung des operationellen Risikos; das Risikomesssystem eines Instituts erfasst die wichtigsten Risikotreiber, die die Form der Ränder der geschätzten Verlustverteilungen beeinflussen; ein Institut berücksichtigt Korrelationen bei Verlusten aufgrund von operationellen Risiken zwischen einzelnen Schätzungen der operationellen Risiken nur dann, wenn seine Systeme zur Messung der Korrelationen solide sind, nach Treu und Glauben umgesetzt werden und der Unsicherheit bei der Schätzung von Korrelationen, insbesondere in Stressphasen, Rechnung tragen. Ein Institut überprüft seine Korrelationsannahmen anhand geeigneter quantitativer und qualitativer Verfahren; das Risikomesssystem eines Instituts ist intern kohärent und schließt eine Mehrfachzählung von qualitativen Bewertungen oder Risikominderungstechniken, die in anderen Teilen dieser Verordnung anerkannt werden, aus. Die Anforderungen hinsichtlich interner Daten sind Folgende: Ein Institut baut seine internen Messungen des operationellen Risikos auf einem mindestens fünf Jahre umfassenden Beobachtungszeitraum auf. Wenn ein Institut erstmals einen fortschrittlichen Messansatz verwendet, kann ein dreijähriger Beobachtungszeitraum verwendet werden; ein Institut muss seine historischen internen Verlustdaten den Geschäftsfeldern nach Artikel 317 und den Ereigniskategorien nach Artikel 324 zuordnen und diese Daten auf Verlangen den zuständigen Behörden zur Verfügung stellen können. In Ausnahmefällen darf ein Institut Verlustereignisse, die das gesamte Institut betreffen, einem zusätzlichen Geschäftsfeld "Gesamtunternehmen" (Corporate Items) zuordnen. Ein Institut muss über dokumentierte und objektive Kriterien verfügen, nach denen die Verluste den entsprechenden Geschäftsfeldern und Ereigniskategorien zugeordnet werden. Ein Institut erfasst Verluste aufgrund des operationellen Risikos, die im Zusammenhang mit Kreditrisiken stehen und in der Vergangenheit in eine interne Kreditrisiko-Datenbank eingeflossen sind, in der Datenbank für das operationelle Risiko und nennen diese separat. Derartige Verluste unterliegen keiner Eigenmittelanforderung für das operationelle Risiko, sofern das Institut sie für die Berechnung der Eigenmittelanforderung weiterhin als Kreditrisiko behandeln muss. Verluste aufgrund von operationellen Risiken, die im Zusammenhang mit Marktrisiken stehen, werden von einem Institut in der Berechnung der Eigenmittelanforderung für operationelle Risiken berücksichtigt; die internen Verlustdaten eines Instituts sind so umfassend, dass sie sämtliche wesentlichen Tätigkeiten und Gefährdungen aller einschlägigen Subsysteme und geografischen Standorte erfassen. Ein Institut ist in der Lage, nachzuweisen, dass nicht erfasste Tätigkeiten und Gefährdungen, sowohl einzeln als auch kombiniert betrachtet, keinen wesentlichen Einfluss auf die Gesamtrisikoschätzungen hätten. Ein Institut legt angemessene Bagatellgrenzen für die interne Verlustdatensammlung fest; neben den Informationen über die Bruttoverlustbeträge sammelt ein Institut auch Informationen zum Datum des Verlustereignisses und etwaigen Rückflüssen der Bruttoverlustbeträge sowie Beschreibungen von Treibern und Ursachen des Verlustereignisses; ein Institut verfügt über spezifische Kriterien zur Erfassung von Verlustdaten für Verlustereignisse in zentralen Funktionen oder aus Tätigkeiten, die mehr als ein Geschäftsfeld betreffen, sowie für Verlustereignisse, die zwar zeitlich aufeinander folgen, aber miteinander verbunden sind; ein Institut verfügt über dokumentierte Verfahren, um die fortlaufende Relevanz historischer Verlustdaten zu beurteilen; zu berücksichtigen ist dabei auch, in welchen Situationen, bis zu welchem Grad und durch wen Ermessensentscheidungen, Skalierungen oder sonstige Anpassungen erfolgen können. Die Anforderungen hinsichtlich externer Daten sind Folgende: In dem Messsystem eines Instituts für das operationelle Risiko werden relevante externe Daten eingesetzt, insbesondere wenn Grund zu der Annahme besteht, dass das Institut seltenen, aber potenziell schwerwiegenden Verlusten ausgesetzt ist. Ein Institut bestimmt in einem systematischen Prozess die Situationen, in denen externe Daten genutzt werden, und die Methodik für die Verarbeitung der Daten in seinem Messsystem; ein Institut überprüft regelmäßig die Bedingungen und Verfahren für die Nutzung externer Daten und dokumentiert und unterzieht sie periodisch einer Prüfung durch eine unabhängige Stelle. Ein Institut setzt auf der Grundlage von Expertenmeinungen in Verbindung mit externen Daten Szenarioanalysen ein, um seine Gefährdung durch sehr schwerwiegende Risikoereignisse zu bewerten. Diese Bewertungen werden von dem Institut im Laufe der Zeit überprüft und durch Vergleich mit den tatsächlichen Verlusterfahrungen angepasst, um ihre Aussagekraft sicherzustellen. Die Anforderungen hinsichtlich Faktoren, die das Geschäftsumfeld und die internen Kontrollsysteme betreffen, sind Folgende: Die firmenweite Risikobewertungsmethodik eines Instituts erfasst die entscheidenden Faktoren des Geschäftsumfelds und des internen Kontrollsystems, die sein operationelles Risikoprofil beeinflussen können; ein Institut begründet jeden als bedeutenden Risikotreiber ausgewählten Faktor auf der Grundlage der Erfahrungen und unter Einbeziehung des Expertenurteils bezüglich der betroffenen Geschäftsbereiche; ein Institut muss in der Lage sein, den zuständigen Behörden gegenüber die Sensitivität der Risikoschätzungen bezüglich Veränderungen dieser Faktoren und deren relative Gewichtung zu begründen. Zusätzlich zur Erfassung von Risikoveränderungen aufgrund verbesserter Risikokontrollen deckt das Grundgerüst zur Risikomessung eines Instituts auch einen möglichen Risikoanstieg aufgrund gestiegener Komplexität in den Tätigkeiten oder aufgrund eines vergrößerten Geschäftsvolumens ab; ein Institut dokumentiert sein Grundgerüst zur Risikomessung und unterzieht es einer unabhängigen institutsinternen Überprüfung sowie einer Überprüfung durch die zuständigen Behörden. Das Verfahren und die Ergebnisse werden von einem Institut im Laufe der Zeit durch Vergleich mit den tatsächlichen Verlusterfahrungen sowie den relevanten externen Daten überprüft und neu bewertet. Die zuständigen Behörden gestatten Instituten, die Auswirkungen von Versicherungen, sofern die Bedingungen der Absätze 2 bis 5 erfüllt sind, sowie anderer Risikoübertragungsmechanismen, zu berücksichtigen, sofern sie nachweisen können, dass ein nennenswerter Risikominderungseffekt erzielt wird. Der Versicherungsgeber verfügt über die Zulassung zum Versicherungs- oder Rückversicherungsgeschäft und besitzt eine von einer ECAI abgegebene Mindest-Bonitätsbeurteilung der Zahlungsfähigkeit, die von der EBA gemäß den Bestimmungen für die Risikogewichtung bei Forderungen von Instituten nach Titel II Kapitel 2 der Bonitätsstufe 3 oder höher zugeordnet wurde. Die Versicherung und der Versicherungsrahmen der Institute müssen sämtliche der folgenden Voraussetzungen erfüllen: Die Versicherungspolice hat eine Ursprungslaufzeit von mindestens einem Jahr. Bei Versicherungspolicen mit einer Restlaufzeit von weniger als einem Jahr nimmt das Institut angemessene Sicherheitsabschläge vor, um die abnehmende Restlaufzeit der Police zu berücksichtigen, und zwar bis hin zu einem 100 %igen Abschlag für Policen mit einer Restlaufzeit von 90 Tagen oder weniger; die Versicherungspolice hat eine Mindestkündigungsfrist von 90 Tagen; die Versicherungspolice beinhaltet keine Ausschlussklauseln oder Begrenzungen für den Fall eines aufsichtlichen Eingreifens, oder Klauseln, die beim Ausfall eines Instituts verhindern, dass der Konkursverwalter des Instituts oder Personen mit ähnlichen Aufgaben für Schäden oder Aufwand, die dem Institut entstanden sind, Entschädigungen einholen, mit Ausnahme von Ereignissen, die nach der Eröffnung des Konkursverfahrens oder ähnlicher Verfahren eingetreten sind. Durch den Versicherungsvertrag können jedoch Geldbußen, Strafen oder Zuschläge mit Strafcharakter aufgrund eines aufsichtlichen Eingreifens ausgeschlossen werden; die Risikominderungskalkulationen spiegeln die Deckungssumme der Versicherung so wider, dass sie in einem transparenten und konsistenten Verhältnis zu den Größen tatsächliche Verlustwahrscheinlichkeit und Verlustauswirkung steht, die bei der Ermittlung der Eigenmittelanforderung für das operationelle Risiko insgesamt verwendet werden; die Versicherung wird durch eine dritte Partei gewährt. Für den Fall, dass die Versicherung durch firmeneigene Versicherungsunternehmen oder verbundene Gesellschaften gewährt wird, wird das versicherte Risiko auf eine unabhängige dritte Partei übertragen, die ihrerseits die in Absatz 2 aufgeführten Zulassungskriterien erfüllt; der Rahmen für die Anerkennung von Versicherungen ist wohl begründet und dokumentiert. Bei der Methodik für die Anerkennung von Versicherungen werden mittels Abzügen oder Abschlägen sämtliche der folgenden Faktoren berücksichtigt: die Restlaufzeit der Versicherungspolice, wenn sie weniger als ein Jahr beträgt, die für die Versicherungspolice geltenden Kündigungsfristen, wenn sie weniger als ein Jahr betragen, die Zahlungsunsicherheit sowie Inkongruenzen bei den von den Versicherungspolicen abgedeckten Risiken. Die aus der Anerkennung von Versicherungsschutz und sonstigen Risikoübertragungsmechanismen resultierende Verringerung der Eigenmittelanforderung darf 20 % der gesamten Eigenmittelanforderung für das operationelle Risiko vor Anerkennung von Risikominderungstechniken nicht übersteigen. Die Verlustereignisse nach Artikel 322 Absatz 3 Buchstabe b sind Folgende: Tabelle 3 Ereigniskategorie Begriffsbestimmung Interner Betrug Verluste aufgrund von Handlungen mit betrügerischer Absicht, Veruntreuung von Eigentum, Umgehung von Verwaltungs-, Rechts- oder internen Vorschriften, mit Ausnahme von Verlusten aufgrund von Diskriminierung oder sozialer und kultureller Verschiedenheit, wenn mindestens eine interne Partei beteiligt ist. Externer Betrug Verluste aufgrund von Handlungen mit betrügerischer Absicht, Veruntreuung von Eigentum oder Umgehung von Rechtsvorschriften durch einen Dritten. Beschäftigungspraxis und Arbeitsplatzsicherheit Verluste aufgrund von Handlungen, die gegen Beschäftigungs-, Gesundheitsschutz- oder Sicherheitsvorschriften bzw. -vereinbarungen verstoßen, Verluste aufgrund von Schadenersatzzahlungen wegen Körperverletzung, Verluste aufgrund von Diskriminierung bzw. sozialer und kultureller Verschiedenheit. Kunden, Produkte und Geschäftsgepflogenheiten Verluste aufgrund einer unbeabsichtigten oder fahrlässigen Nichterfüllung geschäftlicher Verpflichtungen gegenüber bestimmten Kunden (einschließlich Anforderungen an Treuhänder und in Bezug auf Angemessenheit der Dienstleistung), Verluste aufgrund der Art oder Struktur eines Produkts. Sachschäden Verluste aufgrund von Beschädigungen oder des Verlustes von Sachvermögen durch Naturkatastrophen oder andere Ereignisse. Geschäftsunterbrechungen und Systemausfälle Verluste aufgrund von Geschäftsunterbrechungen oder Systemstörungen. Ausführung, Lieferung und Prozessmanagement Verluste aufgrund von Fehlern bei der Geschäftsabwicklung oder im Prozessmanagement, Verluste aus Beziehungen zu Geschäftspartnern und Lieferanten/Anbietern.

← art_320__point_c__text_1 · All articles · Artikel 321 →

Source: EUR-Lex (Cellar) · retrieved 2026-09-25 · Text as adopted (Official Journal); later amendments are not incorporated in this text.