Neu Dokument-ID: 653555

Iman Torabia | Praxiswissen | Fachbeitrag

6.4.10 Risikomanagement

Gem § 19 Abs 1 WAG hat ein Rechtsträger über eine ordnungsgemäße Verwaltung und Buchhaltung, interne Kontrollmechanismen, effiziente Verfahren zur Risikobewertung sowie wirksame Kontroll- und Sicherheitsmechanismen für Datenverarbeitungssysteme zu verfügen.

Er hat insbesondere:

• Angemessene Leitlinien und Verfahren für sein Risikomanagement festzulegen, die die mit seinen Geschäften, Abläufen und Systemen verbundenen Risiken erfassen; diese Leitlinien und Verfahren sind laufend anzuwenden
• Zur Steuerung der mit seinen Geschäften, Abläufen und Systemen verbundenen Risiken wirksame Vorkehrungen zu treffen und wirksame Abläufe und Mechanismen festzulegen; dabei hat der Rechtsträger eine Risikotoleranzschwelle für die Abläufe und Mechanismen festzulegen

Außerdem muss der Rechtsträger Folgendes überwachen:

• Die Angemessenheit und Wirksamkeit der von dem Rechtsträger für das Risikomanagement festgelegten Leitlinien und Verfahren
• Die Einhaltung der nach § 19 Abs 1 Z 2 festgelegten Vorkehrungen, Abläufe und Mechanismen durch den Rechtsträger und seine relevanten Personen
• Die Angemessenheit und Wirksamkeit der Maßnahmen, mit denen etwaige Unzulänglichkeiten dieser Leitlinien, Verfahren, Vorkehrungen, Abläufe und Mechanismen, einschließlich ihrer Missachtung durch die relevanten Personen, behoben werden sollen