Die Anforderungen der MaRisk VA an das Risikocontrolling: Implementierung bei einem mittelgroen Kompositversicherer

Die Motivation fur dies Buch resultiert aus der Fragestellung, wie die Umsetzung der in den MaRisk VA formulierten Anforderungen in der Praxis aussehen konnte. Da aufgrund der geringen Zeitspanne seit Veroffentlichung des Rundschreibens kaum Erfahrungsberichte zur Umsetzung verfugbar sind, wurde das Ziel verfolgt, sowohl bekannte Konzepte des Risikomanagements auf die MaRisk VA zu ubertragen als auch neue Ansatze zur Diskussion zu stellen. Um dies mit der benotigten Ausfuhrlichkeit gewahrleisten zu konnen, erfolgt im Hauptteil des Buches eine Fokussierung auf die im Rahmen der unabhangigen Risikocontrollingfunktion einzurichtenden Prozesse der Risikoidentifikation, -analyse und -bewertung. Im Anschluss an die Einleitung soll eine kurze Skizzierung der aufsichtsrechtlichen Meilensteine im Risikomanagement dazu dienen, den Weg hin zu den MaRisk VA nachvollziehen zu knnen. Hierbei wird jedoch bewusst kein Anspruch auf Vollstndigkeit erhoben, sondern das Ziel verfolgt, dem Leser die Mglichkeit zu geben, die im Hauptteil dieser Abhandlung vorgestellten Prozesse einordnen und aus der Sichtweise der MaRisk VA nachvollziehen zu knnen. Fr den interessierten Leser orientiert sich der Aufbau dieses Abschnitts eng an dem des Rundschreibens MaRisk VA, sodass ein gezieltes Nachlesen ermglicht wird. Zu Beginn des Hauptteils des Buches findet eine kurze Beschreibung des Beispielversicherers, der Mentholia VVaG, statt. Im Anschluss steht die Fragestellung im Fokus, ob die MaRisk VA im Rahmen einer GAP-Analyse oder als Neuimplementation umgesetzt werden sollen. Um der Unternehmenssituation der Mentholia VVaG Rechnung zu tragen, wird nicht die in der Praxis bliche Variante der GAP-Analyse vorgestellt, sondern es wird das Ziel verfolgt, mit der Abhandlung der Neuimplementation diese im Rahmen der MaRisk-VA-Umsetzung zur Diskussion zu stellen. Des Weiteren wird hierzu ein anspruchsvolles Modell zur Risikoidentifikation vorgestellt, fr das insbesondere die aufbau- und ablauforganisatorische Sicht intensiv beleuchtet wird. Mit Beendigung der Risikoidentifikation setzt sich dieses Buch mit der Forderung der MaRisk VA auseinander, dass Risiken in wesentliche und unwesentliche Risiken zu separieren sind. Hierfr wird ein qualitativer Ansatz vorgestellt, der durch Bestimmung des Risikopotenzials der Einzelrisiken um eine quantitative Komponente erweitert wird. Sind die wesentlichen Risiken bestimmt, muss noch die Frage beantwortet werden, wie mgliche Interdependenzen zwischen den Einzelrisiken zu quantifizieren sind. Hierfr schlgt diese Ausarbeitung im ersten Schritt das Bilden einer homogenen Peergroup vor, um durch eine breitere und validiertere Datenbasis Wettbewerbsvorteile fr die Teilnehmer der Peergroup zu realisieren. Mit den aus der Peergroup gewonnenen Quantifizierungen wird im Rahmen des Copula-Ansatzes das ungesteuerte Gesamtrisikoprofil bestimmt. Um dies im Unternehmensinteresse positiv zu beeinflussen, wird im Anschluss kurz die Aufgabenstellung der Risikosteuerung beschrieben. Hieran schliet sich letztendlich die Herausforderung an, sowohl die ergriffenen Manahmen als auch die Einzelrisiken im Geschftsablauf berberwachen zu mssen. Die sogenannte Risikoberwachung stellt damit den Abschluss des Hauptteils dar. Sowohl die Risikosteuerung als auch die Risikoberwachung kann in diesem Buch nur andeutungsweise betrachtet werden, sodass der interessierte Leser auch hier auf die jeweiligen Quellen verwiesen wird. Mit Abschluss des Hauptteils wird dieses Buch durch ein Fazit abgerundet, in dem eine kurze Bewertung der MaRisk VA und der in dieser Ausarbeitung aufgegriffenen Anstze erfolgt.