first line of defense
Im Rahmen des three line of defense models stellt die first line die operativen Kontrollen sicher. Die third line betrifft die Revision. Die second line beinhaltet Überwachungsfunktionen außerhalb der Prozesse.second line of defense
Auf Basis der MaRisk werden die "Besonderen Funktionen hier eingeordnet:Compliance Funktion
Die Compliance-Funktion-Funktion gehört zu den "Besonderen Funktionen" nach MaRisk. Sie gehört wie die Interne Revision zu den "Three line of defense".An dieser Stelle wird über diese Funktion entsprechend der MaRisk berichtet. Beabsichtigt sind Hinweise zur Vorgehensweise in der Praxis, auch in Bezug zu den anderen "Besonderen Funktionen" nach AT 4.4 der MaRisk. Eine wirksame Compliance-Organisation stellt ein wesentliches Kriterium für wirksame Risikomanagementsysteme dar. Im Rahmen funktionsfähiger Kontrollprozesse über nimmt die CF eine wesentliche Aufgabe und trägt dazu bei, dass ein Organisationsverschulden minimiert bzw. im Einzelfall ausgeschlossen werden kann. Nachstehende Compliance-Bereiche sind hierbei insbesondere von Bedeutung:Risikocontrolling-Funktion
Die Risikocontrolling-Funktion gehört zu den besonderen Funktionen nach AT 4.4 der MaRisk. Unter AT 4.4.1 wird nachstehendes ausgeführt, dass jedes Institut über eine Risikocontrolling-Funktion verfügen muss, die für die unabhängige Überwachung und Kommunikation der Risiken zuständig ist. Die Risikocontrolling-Funktion ist aufbauorganisatorisch bis einschließlich der Ebene der Geschäftsleitung von den Bereichen zu trennen, die für die Initiierung bzw. den Abschluss von Geschäften zuständig sind. Den Mitarbeitern der Risikocontrolling-Funktion sind alle notwendigen Befugnisse und ein uneingeschränkter Zugang zu allen Informationen einzuräumen, die für die Erfüllung ihrer Aufgaben erforderlich sind. Die Leitung der Risikocontrolling-Funktion ist bei wichtigen risikopolitischen Entscheidungen der Geschäftsleitung zu beteiligen. Diese Aufgabe ist einer Person auf einer ausreichend hohen Führungsebene zu übertragen. Sie hat ihre Aufgaben in Abhängigkeit von der Größe des Instituts sowie Art, Umfang, Komplexität und Risikogehalt der Geschäftsaktivitäten grundsätzlich in exklusiver Weise auszufüllen. Wechselt die Leitung der Risikocontrolling-Funktion, ist das Aufsichtsorgan zu informieren. Weiter können als second line noch z.B. folgende Bereiche angesehen werden:Es handelt sich um alle Bereiche, die außrhalb der Prozesse (Front- und Backoffice innerhalb der Prozesse) Überwachungsaufgaben wahrnehmen.