Risikosteuerung & Modellvalidierung

Risikosteuerung nach CRR/CRD bezeichnet den gesamten Prozess, mit dem eine Bank ihre Risiken identifiziert, begrenzt und aktiv steuert. Dazu gehören die Ableitung von Risikolimiten aus der Risikotragfähigkeit, die Überwachung dieser Limite im laufenden Geschäft und die Eskalation bei Limitüberschreitungen.Kernelemente der Risikosteuerung:- Risikotragfähigkeitskonzept (ICAAP/ILAAP) als Ausgangspunkt der Limitableitung- Limitsysteme für Kredit-, Markt-, Liquiditäts- und operationelle Risiken- Risikoappetit-Rahmenwerk mit klar definierten Toleranzschwellen- Frühwarnindikatoren und Ampelsysteme für proaktives Risikomanagement- Regelmäßiges Reporting an Vorstand und AufsichtsratOhne funktionierende Risikosteuerung drohen Kapitalzuschläge im SREP-Prozess, BaFin-Sonderprüfungen und letztlich Einschränkungen der Geschäftstätigkeit.

Das neue MaRisk-Modul AT 4.3.5 zur Anwendung von Modellen verlangt von allen Instituten ein systematisches Modellrisikomanagement. Die Anforderungen umfassen:- Vollständiges Modellinventar: Alle verwendeten Modelle müssen erfasst, klassifiziert und nach Materialität bewertet werden.- Unabhängige Validierungsfunktion: Die Validierung muss organisatorisch von der Modellentwicklung getrennt sein, mit eigener Berichtslinie.- Erstvalidierung und regelmäßige Revalidierung: Jedes Modell muss vor dem produktiven Einsatz validiert und danach in risikoadäquaten Abständen erneut überprüft werden.- Dokumentation: Modellannahmen, Grenzen, Validierungsergebnisse und Maßnahmen müssen lückenlos dokumentiert sein.- Datenqualitätssicherung: Die Qualität der Eingabedaten muss systematisch geprüft und überwacht werden.Besondere Herausforderung: Auch Modelle auf Basis maschinellen Lernens unterliegen diesen Anforderungen, was zusätzliche Erklärbarkeitsanforderungen mit sich bringt.

Ein wirksames Limitsystem übersetzt die Risikotragfähigkeit in operative Steuerungsgrößen. Der Aufbau erfolgt in vier Schritten:1. Risikoappetit definieren: Festlegung der maximalen Risikobereitschaft auf Gesamtbankebene, abgeleitet aus Kapitalplanung und Geschäftsstrategie.2. Limitallokation: Verteilung des Gesamtrisikobudgets auf Risikokategorien, Geschäftsbereiche und Einzellimite — konsistent über alle Steuerungsebenen.3. Überwachung und Eskalation: Einrichtung einer laufenden Limitüberwachung mit definierten Ampelstufen (grün/gelb/rot) und verbindlichen Eskalationsprozessen bei Limitannäherung oder -überschreitung.4. Rückkopplung: Regelmäßige Überprüfung der Limitauslastung und Anpassung der Allokation an veränderte Marktbedingungen und Geschäftsstrategien.Entscheidend ist die Konsistenz zwischen Risikotragfähigkeit, Risikoappetit und Limitsystem — Lücken führen regelmäßig zu SREP-Feststellungen.

Backtesting vergleicht die Prognosen eines Risikomodells mit den tatsächlich eingetretenen Verlusten und ist das zentrale quantitative Instrument der Modellvalidierung.Anwendungsbereiche:- VaR-Modelle: Vergleich der prognostizierten Value-at-Risk-Werte mit den tatsächlichen P&L-Schwankungen (Clean und Dirty Backtesting)- Kreditrisikomodelle: Prüfung der PD-Prognosen gegen realisierte Ausfallraten über verschiedene Rating-Klassen- Stresstest-Modelle: Plausibilitätsprüfung der Stressszenarien anhand historischer KrisenperiodenRegulatorische Anforderungen an Backtesting:- CRR verlangt mindestens

250 Handelstage Beobachtungszeitraum für Marktrisiko-Backtests- Ein Ampelsystem (grün/gelb/rot) nach Baseler Vorgaben bewertet die Modellqualität- Bei zu vielen Überschreitungen drohen erhöhte Kapitalanforderungen (Multiplikator-Zuschlag)Backtesting allein reicht nicht: Es muss durch Sensitivitätsanalysen, Benchmarking und qualitative Beurteilung ergänzt werden.

Präzisere Risikosteuerung wirkt sich direkt auf die Kapitaleffizienz aus, weil weniger ungenutzter Kapitalpuffer vorgehalten werden muss:- Genauere Risikomessung: Verfeinerte Modelle reduzieren die Unsicherheitszuschläge in der Kapitalberechnung und senken die risikogewichteten Aktiva (RWA).- Optimierte Limitallokation: Durch risikoadjustierte Zuteilung des Risikobudgets wird Kapital in ertragsstarke Geschäftsfelder gelenkt.- Bessere Sicherheitenbewertung: Genauere LGD-Schätzungen senken die Kapitalanforderungen im Kreditgeschäft.- Weniger SREP-Zuschläge: Institute mit nachweislich robuster Risikosteuerung erhalten geringere Pillar-2-Aufschläge.In der Praxis erzielen Institute mit optimierter Risikosteuerung eine Verbesserung der Kapitalquote um

50 bis

200 Basispunkte — ohne zusätzliches Kapital aufnehmen zu müssen.

Risikocontrolling und Risikosteuerung sind zwei eng verzahnte, aber unterschiedliche Funktionen im Risikomanagement einer Bank:Risikocontrolling umfasst:- Risikoidentifikation und -messung mit quantitativen Methoden- Regelmäßiges Risikoreporting an Vorstand und Geschäftsleitung- Überwachung der Limiteinhaltung und Frühwarnindikatoren- Bereitstellung von Risikoanalysen als EntscheidungsgrundlageRisikosteuerung umfasst:- Festlegung von Risikoappetit und Risikostrategie- Ableitung und Allokation von Risikolimiten- Aktive Maßnahmen zur Risikobegrenzung (Hedging, Diversifikation, Risikoabbau)- Strategische Entscheidungen zur RisikoübernahmeMaRisk fordert eine organisatorische Trennung beider Funktionen vom risikoeingehenden Geschäft. In der Praxis arbeiten beide Bereiche jedoch eng zusammen, um eine durchgängige Risikosteuerungskette vom Risikoappetit bis zur Einzelposition sicherzustellen.

ADVISORI begleitet Banken und Finanzdienstleister bei allen Aspekten der Risikosteuerung und Modellvalidierung — von der strategischen Konzeption bis zur operativen Umsetzung:- Gap-Analyse: Systematische Prüfung Ihrer Risikosteuerungsprozesse gegen CRR/CRD, MaRisk AT 4.3.5 und aufsichtliche Erwartungen.- Limitsystem-Design: Aufbau konsistenter Limitsysteme mit Durchleitung vom Risikoappetit bis zur Einzelposition.- Unabhängige Modellvalidierung: Erst- und Revalidierung Ihrer Risikomodelle durch zertifizierte Experten mit Backtesting, Benchmarking und Sensitivitätsanalysen.- Modellrisikomanagement: Aufbau der Modellrisikomanagement-Funktion inklusive Modellinventar, Validierungsstrategie und Governance-Struktur.- Schulung und Wissenstransfer: Befähigung Ihrer Mitarbeiter zur eigenständigen Durchführung von Validierungen und Risikocontrolling-Aufgaben.Unsere Berater verfügen über jahrelange Erfahrung in der Bankenregulierung und haben bei Instituten aller Größenklassen Risikosteuerungs- und Validierungsprojekte erfolgreich umgesetzt.