Wählen Sie zuerst den für Ihr Institut passenden Regelungspfad. Jede Leitfrage verbindet Anforderung, Zweck und betriebliche Umsetzung; der Prüfpfad ergänzt Anlass, Zuständigkeit, Nachweis und typische Lücke.
Die Prüfpfade sind redaktionelle Umsetzungsbeispiele, keine individuelle aufsichtsrechtliche Feststellung. Bearbeitungsstände gelten nur für diese Browseransicht und werden nicht gespeichert.
14 Leitfragen zum anwendbaren Rahmen, darunter Risikoinventur, Risikotragfähigkeit, Kontrollen, Notfallmanagement und Berichte.
Institutsart, Geschäftsaktivitäten und anwendbare MaRisk-Module bestimmen.
Nur passende Pflichten lassen sich wirksam umsetzen.
Begründete Anwendbarkeitsmatrix und Überprüfung bei Modelländerungen.
Wesentliche Risiken regelmäßig und anlassbezogen institutsweit erfassen; Konzentrationen, IKT- und ESG-Risikotreiber berücksichtigen.
Unbekannte oder aggregierte Risiken lassen sich nicht steuern.
Gesamtrisikoprofil mit begründeter Wesentlichkeit und Maßnahmen.
Geschäftsleitung trägt Gesamtverantwortung; Aufsichtsorgan nimmt seine Überwachungsaufgaben wahr.
Risikosteuerung braucht Entscheidungen und wirksame Kontrolle.
Regelmäßige Berichte, Beschlüsse und nachverfolgte Mängel.
Verfahren zur Sicherstellung der Risikotragfähigkeit an Gesamtrisikoprofil und Kapitalausstattung ausrichten.
Wesentliche Risiken müssen durch vorhandene Mittel tragbar bleiben.
Festgelegte Perspektiven, Limits, regelmäßige Berechnung und Eskalation.
Strategien festlegen, abstimmen, regelmäßig prüfen und in Steuerung übersetzen.
Wachstum und Risikobereitschaft dürfen auseinanderlaufen.
Beschlossene Ziele, Limits und nachvollziehbare Strategieüberprüfung.
Aufgaben, Trennungen und Risikosteuerungsprozesse angemessen gestalten.
Unkontrollierte Entscheidungen und verdeckte Interessenkonflikte erhöhen Verluste.
Prozess- und Kontrollverantwortliche, Messung, Überwachung, Gegensteuerung.
Belastungsszenarien und verwendete Modelle dem Risiko entsprechend prüfen.
Alltagsdaten zeigen Extremereignisse und Modellschwächen nicht zuverlässig.
Szenarien, Annahmen, Modellkontrollen und abgeleitete Entscheidungen.
Risikocontrolling, Compliance und Interne Revision gemäß anwendbaren Vorgaben ausstatten und einbinden.
Unabhängige Perspektiven entdecken und prüfen Schwächen.
Mandate, Ressourcen, Berichtslinien und Mängelverfolgung.
Organisationsrichtlinien aktuell halten; Entscheidungen dokumentieren und Personal sowie Technik angemessen bereitstellen.
Vorgaben funktionieren nur, wenn Menschen und Systeme sie umsetzen können.
Versionierte Regeln, Schulungen, nachvollziehbare Aufzeichnungen und Kapazitätsplanung.
Kritische Prozesse und deren Wiederanlauf vorbereiten und testen.
Ausfälle dürfen wesentliche Geschäftsfunktionen nicht unkontrolliert unterbrechen.
Szenarien, Zuständigkeiten, Wiederanlaufplan und Testnachweise.
Neue Produkte, wesentliche Veränderungen und Auslagerungen vorab bewerten und laufend steuern.
Neue Schnittstellen können Risiken schaffen, bevor der Betrieb sie erkennt.
Freigabeverfahren, Dienstleistersteuerung, Kontroll- und Ausstiegsplanung.
Geschäftsspezifische Prozess- und Funktionstrennungsregeln anwenden, soweit diese Geschäfte betrieben werden.
Unterschiedliche Geschäfte erzeugen unterschiedliche Kontrollbedarfe.
Passende Freigabe-, Abwicklungs- und Überwachungswege.
Adressenausfall-, Marktpreis-, Liquiditäts-, operationelle und einschlägige Kreditspreadrisiken steuern.
Ein Gesamtrisikoprofil braucht messbare Behandlung der einzelnen Risikoarten.
Indikatoren, Limite, Konzentrationen und Maßnahmen je Risikoart.
Risikoinformationen aussagekräftig, zeitnah und adressatengerecht an die Leitung berichten.
Entscheidungen können nur auf erkennbaren Veränderungen beruhen.
Berichte zu wesentlichen Risiken, Limiten, Befunden und Handlungsbedarf.
13 Leitfragen zur Vorbereitung auf den Geltungsbeginn am 1. Januar 2027. Getrennt vom Bankenrahmen.
Ab 01.01.2027 den Anwendungsbereich für kleine und mittlere Wertpapierinstitute prüfen; für große gilt der KWG-Rahmen.
Der falsche Normpfad erzeugt falsche Pflichten und Lücken.
Dokumentierte Einstufung und Umsetzungsfahrplan vor Geltungsbeginn.
Risiken aus laufender Tätigkeit für Kunden, Markt und Institut sowie sonstige und Liquiditätsrisiken inventarisieren.
Die spezifischen Risiken des Wertpapiergeschäfts müssen sichtbar sein.
Gesamtrisikoprofil einschließlich Konzentrationen und begründeter Wesentlichkeit.
Verantwortung für Organisation und Risikomanagement wirksam wahrnehmen.
Delegation beseitigt keine Steuerungs- und Überwachungspflicht.
Berichte, Entscheidungen, Eskalation und Maßnahmenkontrolle.
Angemessene Risikotragfähigkeit und Kapitalplanung entsprechend Institutsgröße prüfen.
Risiken und Geschäftspläne müssen durch ausreichende Mittel gedeckt sein.
Kapitalannahmen, Planungsrechnungen und Handlungsoptionen.
Geschäfts- und Risikostrategie miteinander verzahnen.
Ein neues Angebot verändert Risikoexponierung und Ressourcenbedarf.
Beschlossene Strategie mit überprüfbaren Risikozielen.
Aufbau- und Ablauforganisation, Risikoerkennung, Steuerung und angemessene Stresstests gestalten.
Fehler in digitalisierten Abläufen können schnell skalieren.
Zuständigkeiten, Kontrollen, Szenarien und Korrekturwege im Live-Prozess.
Risikomanagement, Compliance und Interne Revision nach anwendbarem Umfang einrichten.
Kontrollfunktionen müssen unabhängig Hinweise geben und Mängel verfolgen können.
Klare Mandate, Ressourcen und Berichte an die Leitung.
Regeln, Dokumentation, Personal, Technik und Notfallmanagement angemessen vorhalten.
Ein Verfahren muss auch bei Personal- oder Systemausfall tragfähig bleiben.
Aktuelle Richtlinien, Kapazitäten und geprobter Wiederanlauf.
Neue Produkte und wesentliche Änderungen vor Aufnahme auf Risiken und Kontrollfähigkeit prüfen.
Ein Launch kann neue Kunden-, Markt- oder Institutsrisiken auslösen.
Freigabe mit Risikoeinschätzung, Zuständigkeiten und Umsetzungsnachweis.
Ausgelagerte Tätigkeiten risikobasiert auswählen, vereinbaren und überwachen.
Ein externer Anbieter ersetzt nicht die Verantwortung des Instituts.
Register, Due Diligence, Überwachung, Eskalation und Ausstieg.
Spezielle Anforderungen an Handelsprozesse und vertraglich gebundene Vermittler beachten, soweit einschlägig.
Diese Leistungsketten brauchen klare Trennung und Überwachung.
Handelskontrollen, Schnittstellen und Vermittleraufsicht.
Risiken für Kunden, Markt und Institut sowie Liquidität und ungeordnete Abwicklung steuern.
Schäden betreffen nicht nur die Bilanz, sondern auch Kunden und Marktintegrität.
Risikokennzahlen, Szenarien und Maßnahmen je relevantem Risikofeld.
Wesentliche Risiken verständlich und zeitgerecht berichten.
Die Leitung muss auf Veränderungen reagieren können.
Adressatengerechte Berichte mit Eskalation und Entscheidungen.
Bearbeitungsstand:
Quellen: BaFin-Rundschreiben 06/2026 (BA) vom 30. Juni 2026 und 09/2026 (WA) vom 24. August 2026. Dies ist eine selektive High-Level-Übersetzung in betriebliche Leitfragen, kein vollständiges Pflichtenverzeichnis. Prüfen Sie die für Ihr Institut geltenden Regeln und spätere Änderungen.
Banken-MaRisk · Original-PDF ↗ · WpI-MaRisk · Original-PDF ↗
Wussten Sie bereits?
Wie aus einer App ein erlaubnispflichtiger Dienst werden kann.
Kennen Sie bereits?
Leitungsprofile und kollektive Eignung strukturiert vorbereiten.
Internationaler Markteintritt / Deutschland
Sie prüfen ein Office, eine Zweigniederlassung oder eine eigene Erlaubnis in Deutschland? Der richtige Weg hängt von Herkunft, Tätigkeit und Organisationsmodell ab. 3RMCN verbindet Erfahrung aus anspruchsvollen Aufsichtsprojekten mit Produkt-, IT- und Umsetzungskompetenz: vom Markteintrittskonzept über die relevanten Schnittstellen bis zum betriebsfähigen Aufbau.
Vorhaben besprechen ↗Aufsichtsperspektiven
Erfahrung im Umfeld von CySEC (Zypern), MFSA (Malta), FCA (Vereinigtes Königreich), dem europäischen ESMA-Regelwerk und MAS (Singapur). ESMA ist keine nationale Erlaubnisbehörde.
Internationale Strukturierung
Für Unternehmensgründungen in Offshore-Jurisdiktionen können geeignete Partner aus dem Netzwerk einbezogen werden. Standort, Tätigkeit und aufsichtsrechtliche Anforderungen prüfen wir für jedes Vorhaben gesondert.