Nachhaltigkeit im Fokus der Internen Revision

Aufsichtliche Anforderungen und Erwartungen an Nachhaltigkeits-/ ESG-Faktoren und -Risiken

• BaFin-Merkblatt: Konkretisierung des Umgangs mit Nachhaltigkeitsrisiken (NHR) in Banken und Good Practice-Leitfaden
• Risikomanagement und Offenlegung im EZB-Leitfaden zu Klima- und Umweltrisiken: Anwendung auf LSI-Institute (Proportionalitätsprinzip)
• Risikomanagement von NHR in der komenden MaRisk Novelle: u.a. Integration von NHR in die Strategie und Risikoinventur • Einfluss von ESG (Umwelt, Soziale & Governance)-Faktoren auf verschiedene Risikokategorien • NHR-Bezüge zur Kreditvergabe/-überwachung • Beachtung von NHR bei Stresstests
• Weitere Vorgaben zum Umgang mit NHR-/ESG-Faktoren: EBA-Leitlinien zur Kreditvergabe/-überwachung • EBA Leitlinien zur internen Governance • Baseler Papier zu klimabezogenen Risiken • ECB Guide to fit and proper assessments • EBA Report on management and supervision of ESG risks
• Offenlegungspflichten von NHR: Taxonomie-Verordnung zu nachhaltigkeitsbezogenen Offenlegungspflichten sowie EBA-Konsultationspapier zur Offenlegung von ESG-Risiken nach Artikel 449a der CRR • neue Kennzahl Green-Asset-Ratio
• Ergebnisse des EZB Klimastresstests 2022
• Erste Prüfungsansätze, Feststellungen und Erwartungen der Bankenaufsicht • Einfluss von ESG-Risiken auf den SREP

(dazwischen 15 min. Pause)

Prüfung und Beurteilung nachhaltiger Unternehmensführung, Strategien und Geschäftsorganisation

• Durchsicht der schriftlich fixierten Ordnung: Gesamtverantwortung der Geschäftsleitung zur Sicherstellung einer angemessenen Geschäftsorganisation mit Vorbildfunktion („Tone at the Top“) bzgl. Nachhaltigkeit
• Strategische Weichenstellungen sowie Verankerung der Anpassung von Strukturen und Prozesse – Werden bereits (externe) Nachhaltigkeitsstandards in den Strategien und Orga-RiLi abgebildet?
• Geschäftsmodellanalyse: In welchem Umfang sind Geschäftsfelder von physischen und transitorischen Risiken betroffen? • inwieweit erfolgt eine Auswirkungsanalyse von Nachhaltigkeitsrisiken (NHR)?
• Überprüfung der Risikostrategien: Auswirkungen von NHR auf die Risikolandkarte und -inventur? • Inwieweit existieren NHR-Indikatoren unter Beachtung des Risikoappetits und der Risikotragfähigkeit?
• Analyse der Orga-RiLi: Werden NHR in Risikomanagement-, Kredit-, Kapitalanlage-, Produkt-Richtlinien dokumentiert? • Wie werden Verantwortlichkeiten in Bezug auf NHR in der Ablauforganisation definiert?
• Beurteilung eingeräumter Rechte, Pflichten und Aufgaben eines internen Nachhaltigkeitsbeauftragten o.ä.
• Inwiefern berücksichtigt die Risikocontrolling- und Compliance-Funktion (nach MaRisk) erhebliche NHR?
• Analyse des ESG-Notfallmanagement: Existieren wirksame Notfallkonzepte, Prozesse und Exit-Strategien?
• Inwieweit werden NHR bei kritischen Auslagerungen und Ausgliederungssachverhalten berücksichtigt?

(dazwischen 45 min. Mittagspause, danach 15 min. Pause)

Prüfungshandlungen/-felder zur Würdigung von ESG-Faktoren im Risikomanagement-Prozess

• Überprüfung der Risikoinventur: Wie werden Nachhaltigkeitsrisiken (NHR) auf wesentliche Risikoarten überführt? • Inwieweit erfolgt ein Abgleich der Inventur-Ergebnisse mit aktuellen ESG-KPIs
• Berücksichtigung von Schnittstellen zu anderen Prüfungen (z.B. Beschwerdemanagement) – Welche Prozesse und Verfahren existieren zur Früherkennung, Vermeidung und Reduzierung von NHR?
• Bestehen geeignete Risikoindikatoren in der Risikotragfähigkeit und zum Risikoappetit zur Einschätzung des Ausmaßes und Zeithorizonts für NHR?
• Würdigung der NHR-Berichterstattung: Inwieweit werden besondere Charakteristika (z.B. Wechselwirkung zu anderen Risiken) erfasst? • Existieren qualitative Aussagen auf Basis von Szenarioanalysen?
• Prüfung der Methoden zur Steuerung und Begrenzung von NHR: Inwiefern wurden Ausschlusskriterien/ Limite festgelegt? • Liegen angemessene Positivlisten zur Vermeidung von Greenwashing vor?
• Welche Maßnahmen zur Risikobegrenzung/-vermeidung werden in Abhängigkeit vom Vertragspartner bzw. Investitionsobjekt festgelegt und sind Eskalationsprozesse bei Nichteinhaltung definiert?
• Bewertung von ESG-Stresstests/-Szenarioanalysen trotz fehlender historischer Daten – Inwieweit werden physische und transitorische Risiken angemessen und vollständig erfasst?
• Inwieweit liegen für ESG-Ratings einheitliche Standards vor und entsprechen diese der EU-Taxonomie?