RACI-Matrix

RACI ist eine verbreitete Methode zur Dokumentation von Rollen. Für jede Tätigkeit nennt sie die ausführende Rolle, die eine Rolle, die für das Ergebnis verantwortlich ist, die Rollen, deren Mitwirkung vor einem Entscheid nötig ist, und die Rollen, die danach informiert werden. In einer Bank wird sie typischerweise auf Prozesse, Kontrollen, Weisungen und Governance-Entscheide angewandt und ergänzt Organigramm und Kompetenzordnung.

Die Aufsicht erwartet eine klare Zuordnung der Verantwortlichkeiten, nicht ein bestimmtes Format. Die MaRisk verlangen, dass Prozesse, Aufgaben, Kompetenzen, Verantwortlichkeiten und Kommunikationswege klar definiert und aufeinander abgestimmt sind, und dass die Organisationsrichtlinien eine Übersicht über die Aufgaben und individuellen Verantwortlichkeiten der Geschäftsleitung und der direkt nachgelagerten Führungsebene enthalten. Eine RACI-Matrix macht solche Zuordnungen sichtbar und prüfbar.

Typische Fehler sind mehrere Verantwortliche (Accountable) für dieselbe Tätigkeit, die Zuweisung der Verantwortung an Gremien statt an Personen, Matrizen, die einmal erstellt und nach Reorganisationen nicht nachgeführt werden, und Einträge ohne Bezug zu den Prozessschritten und Kontrollen, die sie beschreiben.

In der Praxis

1. 01
   Weist jeder Tätigkeit, jedem Entscheid und jeder Kontrolle genau eine verantwortliche Rolle (Accountable) zu.
2. 02
   Arbeitet mit Rollen statt Namen und pflegt die Zuordnung von Rollen zu Personen und Stellvertretungen.
3. 03
   Verknüpft RACI-Einträge mit Prozessschritten, Kontrollen und Weisungen, damit Lücken und Konflikte sichtbar werden.
4. 04
   Prüft die Matrix auf Konflikte bei der Funktionentrennung, etwa wenn dieselbe Rolle ausführt und genehmigt.
5. 05
   Überprüft die Matrix nach jeder Reorganisation und mindestens einmal jährlich.

Quellen

• BaFin Circular 06/2026 (BA), Mindestanforderungen an das Risikomanagement (MaRisk), 30 June 2026 →