Mandat und Unabhängigkeit
Ein wirksames Mandat umfasst das Recht auf Zugang zu Daten und Gremien, das Recht auf abweichende Meinung im Protokoll und einen direkten Berichtsweg zum Aufsichtsorgan. Ohne diese Elemente bleibt Unabhängigkeit formal.
Unabhängigkeit betrifft auch Ressourcen und Vergütung: Eine Funktion, deren Bewertung an kurzfristigen Geschäftserfolg gekoppelt ist, wird ihre Herausforderungsrolle nicht dauerhaft ausüben.
Effektive Herausforderung
Effektive Herausforderung bedeutet, Annahmen zu prüfen, Alternativen zu rechnen und Schlussfolgerungen zu widersprechen, wenn die Evidenz das trägt. Eine Funktion, die ausschließlich Prozesse überwacht, ohne inhaltlich gegenzurechnen, erfüllt diese Rolle nicht.
Der Nachweis liegt in Beispielen: dokumentierte Fälle, in denen die zweite Linie eine Entscheidung verändert, verzögert oder mit Bedingungen versehen hat.
Zusammenarbeit ohne Rollenvermischung
Die zweite Linie sollte früh eingebunden sein – bei Produktentwicklung, Modelländerungen und strategischen Vorhaben – ohne Mitverantwortung für das Ergebnis zu übernehmen. Wer mitentwickelt, kann nicht unabhängig validieren.
Eine klare Trennung zwischen Beratung und Prüfung, dokumentiert im Mandat, verhindert spätere Konflikte über Rollen und Verantwortlichkeiten.
Berichterstattung, die Entscheidungen ermöglicht
Gute Risikoberichte sind kurz, priorisieren nach Wesentlichkeit, benennen Unsicherheit und enden mit Entscheidungsvorschlägen. Umfangreiche Kennzahlensammlungen ohne Interpretation verlagern die Analysearbeit auf das Gremium.
Wirksamkeit zeigt sich daran, ob Berichte zu nachverfolgten Maßnahmen führen – nicht daran, ob alle Kennzahlen enthalten sind.
Fazit
Die zweite Verteidigungslinie wirkt, wenn sie ein klares Mandat, echte organisatorische Unabhängigkeit, inhaltliche Kompetenz zur Herausforderung und Berichtswege besitzt, die in Entscheidungen münden.
Quellen und weiterführende Informationen
Verwandte Seiten
- Modellrisiko und Modellsteuerung in FinanzinstitutenModellrisiko in Banken und Versicherungen: Model Governance, Modellinventar, unabhängige Validierung, Backtesting, Benchmarking und die zweite Verteidigungslinie.
- Modellvalidierung: Methodik, Umfang und BerichterstattungModellvalidierung: Validierungsrahmen, konzeptionelle Prüfung, Datenqualität, Backtesting, Benchmarking, Feststellungen, Maßnahmenpläne und aufsichtliche Erwartungen.
- Risikoappetit: vom Grundsatz zum operativen LimitRisikoappetit: Rahmenwerk, Kennzahlen, Limitkaskade, Frühwarnschwellen, Eskalation, Verbindung zu Kapital und Strategie sowie Berichterstattung.
- ICAAP und ILAAP: Interne Kapital- und LiquiditätsadäquanzICAAP und ILAAP: normative und ökonomische Perspektive, Risikotragfähigkeit, Kapitalplanung, Liquiditätspuffer, Stresstests und aufsichtlicher Dialog.