Der Aufsichtsrat eines Finanzinstituts (z.B. Bank oder Wertpapierhaus) ist ein „normaler” Aufsichtsrat nach AktG, unterliegt aber zusätzlichen, verschärften Pflichten aus dem Kreditwesengesetz (KWG) und der Bankenaufsicht. Er überwacht nicht nur den Vorstand, sondern auch, ob eine ordnungsgemäße Geschäftsorganisation nach KWG und MaRisk besteht – insbesondere ein wirksames Risiko- und Kontrollsystem, angemessene Kapital- und Liquiditätsausstattung sowie funktionierende Compliance- und Geldwäschepräventionsstrukturen. Aufsichtsratsmitglieder müssen kollektiv „fit & proper” sein: Sie brauchen hinreichende Sachkunde, Zuverlässigkeit und Zeit, damit sie Geschäftsmodell, Risiken und Steuerungsinstrumente des Instituts tatsächlich verstehen und kritisch hinterfragen können.
Damit ist der Aufsichtsrat integraler Bestandteil der „Internal Governance” eines Instituts. Er diskutiert und genehmigt Geschäfts- und Risikostrategie, überwacht die Umsetzung und lässt sich regelmäßig über Risikoprofile, Stresstests, Prüfungsfeststellungen und wesentliche Vorfälle (z.B. Compliance-Verstöße, IT‑Störungen, Modellfehler) berichten. In bedeutenden Instituten kommt dem Prüfungsausschuss bzw. Risikoausschuss eine zentrale Rolle zu: Er vertieft die Befassung mit Rechnungslegung, Risiko- und Kontrollsystemen und bereitet die Beschlüsse des Gesamtaufsichtsrats vor. Versäumt der Aufsichtsrat in einem Finanzinstitut, auf erkennbare Defizite in Organisation, Risiko- oder Kontrollsystemen zu reagieren, drohen nicht nur zivilrechtliche Haftungsrisiken, sondern auch aufsichtsrechtliche Maßnahmen bis hin zu Eignungszweifeln einzelner Mitglieder.
Häufige Fragen
Worin unterscheidet sich der Aufsichtsrat einer Bank von dem einer „normalen” AG?
Zusätzlich zu den allgemeinen Aufgaben nach AktG muss der Aufsichtsrat in einem Finanzinstitut die bankaufsichtsrechtlichen Anforderungen überwachen – insbesondere die Einhaltung des KWG und der MaRisk, ein angemessenes Risikomanagement, wirksame interne Kontrollen und Prozesse zur Geldwäscheprävention. Er ist deutlich stärker in Risikothemen, Kapital- und Liquiditätsfragen sowie in die Überwachung der internen Kontrollfunktionen (Risikocontrolling, Compliance, Interne Revision) eingebunden.
Welche besonderen Informations- und Berichtspflichten bestehen?
Der Vorstand muss den Aufsichtsrat in Finanzinstituten regelmäßig und anlassbezogen über Geschäfts- und Risikostrategie, Risikoprofil, Kapital- und Liquiditätssituation, wesentliche Governance- und Compliance-Themen sowie über Feststellungen der internen und externen Revision informieren. In der Praxis erhält der Aufsichtsrat – häufig über den Prüfungsausschuss – detaillierte Risikoberichte, ICAAP/ILAAP-Informationen, Prüfungsberichte und Berichte zu wesentlichen Vorfällen und Abweichungen von Risikolimits.
Was verlangt „Fit & Proper” von Aufsichtsräten in Instituten?
Mitglieder des Aufsichtsrats müssen kollektiv über ausreichende Kenntnisse in Bankgeschäft, Risikomanagement, Rechnungslegung und Regulierung verfügen; einzelne Mitglieder benötigen vertiefte Expertise (z.B. Finanz- oder Risikoexpertise). Zusätzlich müssen sie zuverlässig sein und genügend Zeit haben, um ihre Aufgaben wahrzunehmen. Die Bankenaufsicht kann die Eignung prüfen, bei Zweifeln Nachfragen stellen und im Extremfall auf Austausch von Mitgliedern drängen.
Wann muss sich der Aufsichtsrat gemäß KWG „aktiv einschalten”?
Spätestens dann, wenn Berichte oder Hinweise auf schwerwiegende Mängel in Risiko- oder Kontrollsystemen, auf wiederkehrende Limitüberschreitungen, erhebliche Compliance-Verstöße oder auf eine gefährdete Kapital- oder Liquiditätssituation hindeuten. In solchen Fällen muss der Aufsichtsrat nachfassen, zusätzliche Informationen einfordern, gegebenenfalls externe Gutachten veranlassen und – falls nötig – personelle oder strukturelle Maßnahmen gegenüber dem Vorstand initiieren.
Welche Rolle spielen Prüfungsausschuss und Risikoausschuss?
In Instituten ist der Prüfungsausschuss oft das zentrale Forum für die vertiefte Befassung mit Rechnungslegung, Abschlussprüfung, Risikoberichten, internen Kontrollen, Compliance und Interner Revision. Bei bedeutenden Instituten übernimmt ein Risikoausschuss oder der Prüfungsausschuss zusätzlich Aufgaben des Risiko-Overviews (z.B. Stresstests, Risikotragfähigkeit, Modellrisiken). Diese Ausschüsse bereiten die Entscheidungen des Gesamtaufsichtsrats vor, entlasten das Plenum und erhöhen zugleich die fachliche Tiefe der Aufsicht – ohne die Gesamtverantwortung des Aufsichtsrats zu reduzieren.
Quellen
- Kreditwesengesetz (KWG), insb. Vorschriften zu besonderen Pflichten der Institute und zu Anforderungen an Verwaltungs- und Aufsichtsorgane
- Bankaufsichtsnahe Praxisbeiträge zu Aufgaben des Aufsichtsrats nach KWG/MaRisk (Strategie, Risikomanagement, interne Kontrollen, Compliance)
- Studien und Leitfäden zu Aufsichtsorganen in Kreditinstituten (Internal Governance, Interventionspflicht, Methodenpflicht)
- Fachliteratur und Berichte zum Prüfungsausschuss und Risikoausschuss in Instituten (Rolle bei Rechnungslegung, Risikoberichten, Kontrollen)
- Veröffentlichungen von Aufsichtsbehörden und Fachkanzleien zu Fit-&-Proper-Anforderungen an Aufsichtsräte in Banken und Finanzdienstleistungsinstituten