MaRisk-Novelle die 7.

Die Finanzaufsicht BaFin hat ihre Mindestanforderungen an das Risikomanagement der Banken (MaRisk) aktualisiert und dabei neue Aspekte berücksichtigt. Die Entwicklungen, wie die zunehmende Arbeit im Homeoffice, der boomende Immobilienmarkt, das Thema Nachhaltigkeit und die Leitlinien der Europäischen Bankenaufsichtsbehörde (EBA) für die Kreditvergabe und Überwachung, haben Einfluss auf das Risikomanagement der Institute.

Vor der Aktualisierung führte die BaFin eine vierwöchige Konsultation durch, bei der über 120 Unternehmen und Verbände den Entwurf kommentierten. Die aktualisierte MaRisk bietet den Instituten verlässliche Anhaltspunkte für die Gestaltung des Risikomanagements, wobei sie so flexibel gestaltet sind, dass sie den Instituten Spielraum für individuelle Umsetzungen lassen.

Während einige der neuen Anforderungen aus den EBA-Leitlinien bereits in den bisherigen MaRisk enthalten waren, waren andere Vorgaben für Kreditinstitute neu. Insbesondere wurden differenziertere und konkretere Regeln für den Kreditvergabeprozess festgelegt, die je nach Art der Kreditnehmer (z. B. besicherte Verbraucherkredite oder Kredite an Klein- und Kleinstunternehmen) und Art der Finanzierung (z. B. Finanzierung von Gewerbeimmobilien oder Projektfinanzierung) variieren können.

Neben den Kreditvergabeprozessen wurden auch die Risikoklassifizierung und die vertraglichen Konditionen von den neuen Vorgaben beeinflusst. Die Institute müssen nun umfangreichere Kriterien prüfen, um die Kreditwürdigkeit potenzieller Kundinnen und Kunden zu ermitteln. Zudem müssen sie bei der Bewertung der Sicherheiten besonders sorgfältig vorgehen. Falls bereits im Normalfall begründete Zweifel an der Rückzahlungsfähigkeit eines Kreditnehmers bestehen, fordert die BaFin, dass die Bank Simulationen für eine mögliche Verschlechterung der Kreditwürdigkeit durchführt. Die Ergebnisse dieser Prüfungen müssen in die Vertragsgestaltung einfließen. Die BaFin hat die EBA-Anforderungen in die MaRisk übernommen, teilweise durch Verweise auf die entsprechenden EBA-Leitlinien, so dass eine separate Recherche nicht erforderlich ist.

Die EBA-Leitlinien bringen umfangreiche neue Vorgaben für die Risikomanagementmodelle der Institute mit sich. Um diese Vorgaben zu implementieren, hat die BaFin einen neuen Abschnitt in den MaRisk eingeführt: das Modul AT 4.3.5, das zum Allgemeinen Teil der MaRisk gehört. In diesem Modul werden die Datenqualität, Validierung und Erklärbarkeit der Modelle geregelt, die die Institute für ihr Risikomanagement nutzen.

Wenn solche Modelle, zum Beispiel Scoringverfahren bei der Vergabe von Schnellkrediten, auf dem Markt eingesetzt werden, müssen die Ergebnisse erklärbar sein. Das bedeutet, wenn eine Bank einen Kreditantrag mithilfe eines automatisierten Verfahrens ablehnt, muss sie den Kunden die entscheidenden Kriterien für diese Ablehnung erläutern und ihnen die Möglichkeit geben, ihre Kreditwürdigkeit durch Einreichung weiterer Unterlagen nachzuweisen.

Es ist wichtig zu betonen, dass diese Anforderungen technologieneutral sind, was bedeutet, dass sie unabhängig davon gelten, welche digitalen Tools die Banken konkret im Risikomanagement einsetzen. Zudem regeln sie den Einsatz sowohl einfacher Modelle als auch fortgeschrittener Modelle, die künstliche Intelligenz und maschinelles Lernen nutzen. Damit schließen sie eine Regelungslücke, da die europäischen Leitlinien und bisherige MaRisk-Versionen diese innovativen Techniken nicht ausreichend erfasst hatten.