Risikoappetit

Das Financial Stability Board definiert den Risikoappetit als aggregiertes Ausmass und Art der Risiken, die ein Finanzinstitut innerhalb seiner Risikokapazität einzugehen bereit ist, um seine strategischen Ziele und seinen Geschäftsplan zu erreichen. Die Risikokapazität ist das maximale Risiko, das es tragen kann, bevor Grenzen wie regulatorisches Kapital und Liquidität verletzt werden. Ein Risk Appetite Framework umfasst das Risk Appetite Statement, die Risikolimiten und die Rollen derjenigen, die sie überwachen.

Die Begriffe unterscheiden sich je nach Jurisdiktion. Das FINMA-Rundschreiben 2017/1 spricht von Risikotoleranz: quantitative und qualitative Überlegungen zu den wesentlichen Risiken, die ein Institut einzugehen bereit ist, festgelegt je Risikokategorie und auf Institutsebene im Rahmen einer vom Verwaltungsrat genehmigten Risikopolitik. Das FINMA-Rundschreiben 2023/1 verlangt, dass der Verwaltungsrat die Risikotoleranz für operationelle Risiken mindestens jährlich genehmigt. Die MaRisk verlangen, dass die Geschäftsleitung in der Risikostrategie für alle wesentlichen Risiken den Risikoappetit festlegt. Die PRA erwartet einen Modellrisikoappetit, DORA eine Risikotoleranz für IKT-Risiken.

Typische Schwächen sind Aussagen, die zu allgemein sind, um Entscheide zu leiten, Limiten, die sich nicht aus dem Statement ableiten, ausgeklammerte nichtfinanzielle Risiken wie Conduct-, operationelle und Modellrisiken sowie Überschreitungen, die ohne Konsequenz oder Eskalation berichtet werden.

In der Praxis

1. 01
   Drückt den Risikoappetit in qualitativen Aussagen und messbaren Indikatoren aus, auch für nichtfinanzielle Risiken.
2. 02
   Leitet daraus Limiten und Risikoindikatoren je Risikokategorie, Geschäftsbereich und rechtliche Einheit ab.
3. 03
   Überwacht das Risikoprofil gegenüber dem Risikoappetit und eskaliert Überschreitungen nach festgelegten Regeln.
4. 04
   Überprüft das Statement mindestens jährlich zusammen mit Strategie, Kapital- und Liquiditätsplanung.

Quellen

• FSB, Principles for an Effective Risk Appetite Framework, 18 November 2013 →
• FINMA Circular 2017/1, Corporate governance (banks), consolidated version, last amended 4 November 2020 →
• FINMA Circular 2023/1, Operational risks and resilience (banks), 7 December 2022 →
• BaFin Circular 06/2026 (BA), Mindestanforderungen an das Risikomanagement (MaRisk), 30 June 2026 →
• PRA Supervisory Statement SS1/23, Model risk management principles for banks (updated April 2026) →
• Regulation (EU) 2022/2554 on digital operational resilience for the financial sector (DORA) →