Mindestanforderungen an das Risikomanagement (MaRisk)
Mit Veröffentlichung der Mindestanforderungen an das Risikomanagement (MaRisk) im Oktober 2017 rückt auch das Thema Risikokultur in den aufsichtsrechtlichen Focus. Nach MaRisk AT 3.1. wird unter Risikokultur „allgemein die Art und Weise verstanden, wie Mitarbeiter eines Instituts im Rahmen ihrer Tätigkeit mit Risiken umgehen (sollen).“ Erste Indizien ergeben für eine verantwortungsvolle Unternehmenskultur und eine angemessene Risikokultur aus einschlägigen Hinweisen von Frau Ira Steinbrecher (BaFin) vom 17.08.2015. Demnach umfasst eine angemessene Risikokultur vier Indikatoren:
- Leitungskultur (Tone from the Top)
- Verantwortlichkeit der Mitarbeiter (Accountability)
- offene Kommunikation und kritischer Dialog (Effective Communication and Challenge) sowie
- angemessene Anreizstruktur (Incentives)
Für die Einführung einer angemessenen Risikokultur als Teil einer guten Unternehmenskultur konnte ein Modell zur Messung der Risikokultur entwickelt werden, dass es erlaubt die Angemessenheit festzustellen.
