Bei den Säule II-Prüfungen wird nach verschiedenen Prüfungsschwerpunkten unterschieden, die einzeln oder in kombinierter Form Gegenstand einer Prüfung sein können. Mit diesen Prüfungen wird die Ordnungsmäßigkeit der Geschäftsorganisation gemäß § 25a und § 25b KWG in Verbindung mit den Mindestanforderungen an das Risikomanagement (MaRisk) und/oder den Bankaufsichtlichen Anforderungen an die IT (BAIT) beurteilt. Prüfungen bei signifikanten Instituten liegen darüber hinaus die aufsichtlichen Anforderungen des SSM (bspw. EBA-Guidelines oder der ECB Guide to the internal capital adequacy assessment process (ICAAP) zugrunde. Typische Prüfungsschwerpunkte sind:
Risikotragfähigkeit (ICAAP)
Bei einer ICAAP-Prüfung (Internal Capital Adequacy Assessment Process; Risikotragfähigkeit) wird beurteilt, inwieweit das Institut über angemessene und wirksame Prozesse zur Ermittlung und Sicherstellung der Risikotragfähigkeit verfügt. Neben den aufsichtsrechtlichen Anforderungen aus den MaRisk bildet der Leitfaden zur aufsichtliche Beurteilung bankinterner Risikotragfähigkeitskonzepte hierfür die Beurteilungsgrundlage.
Häufig werden in Kombination mit einer ICAAP-Prüfung die spezifischen Risikoarten wie das Adressenausfallrisiko, Marktpreisrisiko, Zinsänderungsrisiko oder das operationelle Risiko in besonderer Tiefe geprüft. Darüber hinaus werden Prüfungen des Liquiditätsrisikos durchgeführt.
Kreditgeschäft
Die Prüfung der Kreditprozesse stellt eine gängige Prüfungsart im Rahmen von bankgeschäftlichen Prüfungen bei Kreditinstituten dar. Hier steht die Prüfung der aufbau- und ablauforganisatorischen Regelungen eines Instituts im Mittelpunkt. Grundlage für solche Prüfungen sind die Anforderungen aus dem Abschnitt BTO 1 der MaRisk. Diese Vorgaben unterscheiden zwischen verschiedenen Teilprozessen. Dazu gehören die Kreditgewährung und -weiterbearbeitung, die frühzeitige Erkennung von Risiken, die Intensivbetreuung und Problemkreditbearbeitung sowie die angemessene Risikovorsorgebildung.
PAAR (Prüfung der Aufsichtlich Angemessenen Risikovorsorge)
PAAR-Prüfungen ergänzen ausgewählte prozessorientierte Prüfungen des Kreditgeschäfts (siehe Kreditgeschäft). Den Schwerpunkt dieser Prüfungen bildet die Beurteilung der Werthaltigkeit einzelner Kreditforderungen. Konkret umfasst dies die Beurteilung und Prüfung der nachhaltigen Kapitaldienstfähigkeit der Kreditnehmer sowie die Bewertung der gestellten Kreditsicherheiten. Im Ergebnis kann dies zu einer höheren Risikovorsorgebildung bei den geprüften Instituten führen.
Informationstechnologie (IT) und Cyber Security
Die Prüfungsinhalte bei IT-Prüfungen beziehen sich auf die organisatorisch-technischen Pflichten nach § 25a und § 25b KWG sowie auf deren Konkretisierung über die Rundschreiben MaRisk und BAIT bzw. § 26 ZAG und §27 ZAG sowie auf dessen Konkretisierung über das Rundschreiben ZAIT. Ziel dieser sogenannten Systemprüfungen ist es, die Angemessenheit des Risikomanagements vor dem Hintergrund der spezifischen Situation des Instituts zu beurteilen. Der hierdurch mögliche ganzheitliche Blick auf die digitalen Risiken eines Instituts sowie die prozessorientierte Herangehensweise bei IT-Prüfungen hat sich für die Bundesbank als sehr effektives Vorgehen erwiesen.
Geschäftsmodellanalyse und Profitabilität
Die Geschäftsmodellanalyse sowie die Prüfung der Profitabilität zielen darauf ab, die Tragfähigkeit (kurzfristiger Zeithorizont) und die Nachhaltigkeit (mittelfristiger Zeithorizont) der Profitabilität eines Geschäftsmodells zu beurteilen. Im Rahmen der Prüfungen werden dabei sowohl quantitative Aspekte (bspw. aktuelle und geplante Zins-, Handels- und Provisionsergebnisse) als auch qualitative Aspekte (bspw. der Prozess zur Festlegung der Geschäftsstrategie und der daraus abzuleitenden operativen Geschäftsplanung) betrachtet.
Internal Governance
Internal Governance (auf Deutsch etwa: interne Unternehmensführung) umfasst grundsätzlich alle Standards und Prinzipien eines Instituts zur Festlegung seiner Ziele, Strategien, Risikomanagementverfahren, Geschäftsorganisation, Verantwortungsbereiche, Berichtswege und internen Kontrollen. Je nach Prüfungsauftrag werden Teilbereiche der internen Governance eines Instituts geprüft. Gegenstand einer solchen Prüfung können bspw. Risikocontrolling-Funktion, MaRisk-Compliance-Funktion, Interne Revision oder die Sicherstellung der Funktionstrennung allgemein (bspw. zwischen Marktbereich und Marktfolge) sein.
Handelsgeschäft
Bei einer Handelsgeschäftsprüfung wird beurteilt, inwieweit das Institut über eine angemessene und wirksame Organisation zur Durchführung und Abwicklung von Handelsgeschäften verfügt. Neben den aufbauorganisatorischen Anforderungen (Trennung des Bereichs Handel von den Bereichen Abwicklung und Kontrolle sowie Risikocontrolling) werden bei diesen Prüfungen insbesondere die ablauforganisatorischen Anforderungen (u. a. Erfassung, Bestätigung, Ausführung und Kontrolle der Handelsgeschäfte) geprüft.
