top of page
Risikomanagement - Strategien, Prozesse und Aufsichtsanforderungen
Ein wirksames Risikomanagement zählt zu den zentralen Aufsichtserwartungen. Auf dieser Seite finden Sie Beiträge zu regulatorischen Entwicklungen rund um ICAAP, ILAAP, Risikostrategie, Risikokultur sowie quantitative und qualitative Anforderungen.
Neueste Beiträge


EBA veröffentlicht Arbeitsprogramm 2027: Was kleine und nicht komplexe Banken erwartet
Die Europäische Bankenaufsichtsbehörde (EBA) hat am 30. September 2026 ihr Arbeitsprogramm für 2027 veröffentlicht. Die EBA bezeichnet das Programm zugleich als ersten Schritt zu einer mittelfristigen Strategie, mit der sie sich als Regulator der nächsten Generation, als Aufsicht an neuen Grenzen und als Dienstleister für die Aufsichts- und Abwicklungsgemeinschaft positionieren will. Angenommen hat das Board of Supervisors das Programm am 29. September 2026 auf Grundlage von
5. Okt.5 Min. Lesezeit


ESAs: Abhängigkeit von Nicht-EU-IKT-Anbietern und Cyberrisiken im Fokus
Die drei Europäischen Aufsichtsbehörden (ESAs) – die Europäische Bankenaufsichtsbehörde (EBA), die Europäische Aufsichtsbehörde für das Versicherungswesen und die betriebliche Altersversorgung (EIOPA) und die Europäische Wertpapier- und Marktaufsichtsbehörde (ESMA) – veröffentlichten am 23. September 2026 ihr Herbst-Update zu Risiken und Verwundbarkeiten im EU-Finanzsystem. Sie identifizieren insbesondere externe Abhängigkeiten, neue Technologien und Private Credit als zentra
28. Sept.4 Min. Lesezeit


EBA-ESG-Risikodashboard: Klimarisikoexposures stabil, Datenqualität verbessert sich
Die Europäische Bankenbankenaufsicht (EBA) hat am 6. August 2026 die aktuelle Ausgabe ihres ESG-Risikodashboards (Environment, Social and Governance Risk Dashboard) veröffentlicht. Das Dashboard bildet die Entwicklung klimabezogener Risikoindikatoren für große und börsennotierte Institute im EU/EWR-Raum für das zweite Halbjahr 2025 ab. Stabile Transitionsrisiko-Exposures Zwischen Juni und Dezember 2025 blieb der Anteil der Bankexpsoures gegenüber Sektoren, die maßgeblich zum
16. Aug.2 Min. Lesezeit


EBA veröffentlicht Entwurf der Methodik für den EU-weiten Stresstest 2027
Die Europäische Bankenaufsichtsbehörde (EBA) hat am 11. Juni 2026 den Entwurf der Methodik, der Meldebögen (Templates) und der Template-Guidance für den EU-weiten Stresstest 2027 veröffentlicht und damit den Dialog mit der Bankenindustrie eröffnet. Der Entwurf bringt zwei wesentliche Neuerungen: eine deutliche Vereinfachung der Datenanforderungen und die erstmalige strukturierte Integration von Klimarisiken in den EU-weiten Stresstest. Deutliche Vereinfachung: 55% weniger Dat
15. Juni3 Min. Lesezeit


9. MaRisk-Novelle: BaFin konsultiert grundlegende Überarbeitung des Risikomanagement-Regelwerks
Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) hat am 1. April 2026 den Entwurf zur 9. Novelle der Mindestanforderungen an das Risikomanagement (MaRisk) zur Konsultation gestellt (Konsultation 02/2026). Es handelt sich um die umfassendste Überarbeitung seit Jahren, die einen klaren Kurswechsel in der deutschen Bankenaufsicht markiert: weg von starrer Detailregulierung, hin zu einem prinzipienbasierten, proportionalitätsorientierten Ansatz. Paradigmenwechsel: Von
18. Apr.4 Min. Lesezeit


ESAs Frühjahrsupdate 2026: Geopolitische Risiken und Private Finance im Fokus
Die drei Europäischen Aufsichtsbehörden EBA, EIOPA und ESMA veröffentlichten am 27. März 2026 unter der Dokumentenreferenz JC 2026 06 ihr gemeinsames Frühjahresupdate des Joint Committee zu Risiken und Schwachstellen im EU-Finanzsystem. Das Update wurde dem Financial Stability Table des EU-Wirtschafts- und Finanzausschusses (EFC-FST) am 19./20. März 2026 als Beitrag der ESAs präsentiert und konzentriert sich auf zwei Schwerpunktthemen: die anhaltenden geopolitischen Spannunge
29. März4 Min. Lesezeit


Ist Phishing gegen Kunden ein IKT-Vorfall im Sinne von DORA?
Die Europäische Bankenaufsichtsbehörde (EBA) hat am 9. Februar 2026 mit der Q&A Nr. 7613/2025 eine wichtige Klarstellung zur Einordnung von Phishing-Angriffen gegen Bankkunden im Rahmen der DORA-Verordnung veröffentlicht. Die Frage, ob solche Angriffe als meldepflichtige IKT-Vorfälle einzustufen sind, war bislang nicht einheitlich geregelt und wurde von nationalen Aufsichtsbehörden unterschiedlich beurteilt. Die EBA schafft nun Rechtssicherheit. Hintergrund: Phishing als IKT-
8. März4 Min. Lesezeit


BaFin veröffentlicht Fokusrisiken 2026 für deutsche Finanzinstitute
Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) hat am 3. Februar 2025 ihre Fokusrisiken für das Jahr 2026 veröffentlicht. Das Dokument identifiziert zentrale Risiken, die für Banken, Versicherungen und andere beaufsichtigte Institute in Deutschland im kommenden Jahr besonders relevant sind. Geopolitische Unsicherheiten als Hauptrisikotreiber Die BaFin hebt geopolitische Spannungen als zentralen Risikofaktor hervor. Konflikte, Handelsspannungen und politische Unsi
8. Feb.2 Min. Lesezeit


Basler Ausschuss veröffentlicht Update zur Umsetzung der BCBS 239-Grundsätze für Risikodatenaggregation
Am 6. Januar 2026 hat der Basler Ausschuss für Bankenaufsicht (BCBS) eine Meldung zum aktuellen Umsetzungsstand der BCBS 239-Grundsätze für effektive Risikodatenaggregation und Risikoberichterstattung veröffentlicht. Das Dokument fasst die Erkenntnisse aus jüngsten Aufsichts- und Branchendialogen zusammen und richtet sich primär an systemrelevante Institute, ist aber auch für kleinere Banken von Interesse. Hintergrund und Zielsetzung der BCBS 239-Grundsätze Die BCBS 239-Grund
17. Jan.3 Min. Lesezeit
bottom of page
