1) Die vorliegenden Richtlinien beschreiben Mindeststandards zur Messung, Bewirtschaftung und Überwachung von Zinsrisiken und konkretisieren damit die entsprechenden Bestimmungen im Bankengesetz und in der Bankenverordnung (Art. 21a und Art. 19l).

2) Der Geltungsbereich der Richtlinien umfasst zwingend alle Positionen, die nicht die Bedingungen nach Art. 7a Bst. e (Handelsbuch) erfüllen. Eine gemeinsame Betrachtung aller Zinsrisiken von Positionen innerhalb und ausserhalb des Handelsbuches ist jedoch zumindest periodisch vorzunehmen (vgl. Ziff. 9, 9.1 und 9.2).

3) Die Messung, Bewirtschaftung und Überwachung der Zinsrisiken hat auf Einzelinstituts- und Konzernbasis zu erfolgen. Sind die in beherrschten Unternehmungen des Bank- oder Finanzbereichs einzeln oder gesamthaft im Verhältnis zu den in der Bank eingegangenen Zinsrisiken unwesentlich, kann mit Zustimmung der Revisionsstelle auf ihren Einbezug in die konsolidierte Betrachtungsweise verzichtet werden. Die Bank hat mittels Weisungen, Limiten oder sonstiger Vorgaben sicherzustellen, dass diese Einheiten keine wesentlichen Zinsrisiken eingehen.

4) Wenn im Rahmen der vorliegenden Richtlinien der Begriff 'Bank' verwendet wird, sind damit immer auch die Finanzgesellschaften gemeint.

1) Das Zinsrisiko ist das Risiko, dass sich Veränderungen der Marktzinssätze negativ auf die Finanzlage einer Bank auswirken. Banken sind immer dann Zinsrisiken ausgesetzt, wenn die Erträge und die Barwerte ihrer Aktiven, Passiven und ausserbilanziellen Positionen unterschiedliche Zinssensitivitäten aufweisen.

2) Es lassen sich drei Formen von Zinsrisiken identifizieren, nämlich das Zinsneufestsetzungsrisiko, das Basisrisiko und das Risiko impliziter Optionen:

1) Grundsätzlich ist bei der Analyse der Zinsrisiken zwischen zwei Betrachtungsweisen, der Ertrags- und der Barwertperspektive, zu unterscheiden.

2) Bei der Ertragsperspektive (oder auch Einkommenseffekt) liegt der Schwerpunkt der Analyse auf den Auswirkungen von Zinsänderungen auf die laufenden Erträge. Es handelt sich damit um eine eher kurzfristige Betrachtungsweise. Müssen in einer Bank z.B. auf der Passivseite die Zinssätze früher erhöht werden als auf der Aktivseite, kann ein Zinsanstieg den Nettozinsertrag vermindern, indem die Finanzierungskosten im Vergleich zu den Erträgen aus den Aktiven steigen. Da Provisionen und sonstige Nicht-Zinseinnahmen - z.B. Gebühren für die Verwaltung von Krediten und verbriefte Forderungen - ebenfalls auf Zinsänderungen reagieren, könnte sich eine erweiterte Betrachtung der gesamten Nettoerträge anbieten, die sowohl Zins- als auch Nicht-Zinseinnahmen sowie Zins- und Nicht-Zinsausgaben einschliesst.

3) Die Barwertperspektive (oder auch Vermögenseffekt) hingegen zielt auf die potentiellen Auswirkungen von Zinsänderungen auf den Barwert zukünftiger Cashflows und damit auf den Barwert des Eigenkapitals einer Bank (ökonomischen Wert des Eigenkapitals bzw. inneren Wert einer Bank) ab. Veränderungen der zur Diskontierung zu verwendenden Zinssätze führen zu Veränderungen des Barwertes der in der Zukunft anfallenden Cashflows. Im Gegensatz zum periodenbezogenen Einkommenseffekt erfasst der Vermögenseffekt die über die gesamte Laufzeit einer Position aggregierten Auswirkungen auf den Barwert des Eigenkapitals. Dadurch wird ein Bild über die langfristigen Effekte von Zinsänderungen vermittelt. Hat also eine Bank Passiven, deren Zinssätze sich rascher ändern als die ihrer Aktiven, so vermindert sich der Barwert des Eigenkapitals, wenn die Zinssätze steigen.

4) Ausgangspunkt beider Analysen ist zunächst die Ermittlung der aktuellen Zinsmarge bzw. des ökonomischen Wertes des Eigenkapitals mittels der aktuellen Zinskurve. Darauf aufbauend sind der Einkommens- und der Vermögenseffekt zu berechnen.

5) Veränderungen von Zinssätzen können neben den oben erwähnten Auswirkungen auf den Zinsertrag und den Barwert des Eigenkapitals zudem indirekt zu Veränderungen der Bilanzstruktur (Struktureffekt) und der Schuldnerbonität (Bonitätseffekt) führen.

6) Der Struktureffekt erfasst die durch Zinsänderungen ausgelösten Umschichtungen zwischen Bilanzpositionen. So sind beispielsweise in einer Hochzinsphase Verschiebungen von Spargeldern zu Termineinlagen verstärkt zu beobachten oder in einer Niedrigzinsphase Umschichtungen von variablen Hypotheken zu Festhypotheken. Diese Volumenveränderungen sind das Ergebnis der in verschiedenen Bankprodukten enthaltenen impliziten Optionen in der Form von Kündigungs- bzw. Rückzahlungs- und Rückzugsmöglichkeiten.

7) Der Bonitätseffekt schliesslich bringt die durch Zinsänderungen hervorgerufenen Veränderungen der Zahlungsfähigkeit von Bankschuldnern zum Ausdruck und zeigt, dass Zinsrisiken und Bonitätsrisiken miteinander verknüpft sind.

1) Das Management der Aktiven und Passiven respektive die Steuerung der damit verbundenen Zinsrisiken bezeichnet man als Asset & Liability Management. Folgende Aspekte sind dabei zu berücksichtigen:

2) Diese drei Aspekte werden im Folgenden detailliert dargestellt. Wie eine Bank diese Aspekte bei der Bewirtschaftung der Zinsrisiken im Einzelnen umsetzt, hängt von der Komplexität und der Art ihrer Bestände und Aktivitäten und damit vom Umfang und von der Komplexität der eingegangenen Zinsrisiken ab.

Die Zinsrisiken sind durch den Verwaltungsrat und die Geschäftsleitung zu überwachen. Eine wirksame Aufsicht durch den Verwaltungsrat und die Geschäftsleitung ist für ein angemessenes Management der Zinsrisiken von zentraler Bedeutung. Die Mitglieder dieser Gremien müssen ihre Verantwortung bei der Überwachung und Bewirtschaftung der Zinsrisiken kennen sowie die entsprechenden Aufgaben wahrnehmen.

1) Der Verwaltungsrat einer Bank ist für die Risikopolitik verantwortlich. Er genehmigt im Einklang mit der geschäftspolitischen Strategie die Risikopolitik, die Kernpunkte des Limitenwesens (u. a. Messmethode) sowie die wesentlichsten Berichtspunkte. Dadurch wird festgelegt, in welchem Ausmass und in welchen Märkten Risiken übernommen bzw. abgesichert werden. Die Risikopolitik sollte auf die Ertrags- und die Barwertperspektive eingehen und nebst den Kernpunkten auch die Berichterstattung für diese beiden Betrachtungsweisen abdecken. Zudem definiert die Risikopolitik grundsätzliche Kompetenzen und Zuständigkeiten für das Eingehen, die Messung, die Bewirtschaftung und die Überwachung der Zinsrisiken. Die maximale Zinsrisikoexposition, die nicht überschritten werden darf, ist als Globallimite (evtl. Limiten pro Währung) zu formulieren und in direkter Abhängigkeit vom Messsystem zu definieren. Bei der Fixierung der Globallimite kommt der Eigenkapitalausstattung der Bank sowie der aufgrund der Struktur der Bank zu erwartenden künftigen Ertragslage eine entscheidende Bedeutung zu.

2) Der Verwaltungsrat ist somit verantwortlich für die Festlegung der allgemeinen Grundsätze der Bank im Hinblick auf die Zinsrisiken und dafür, dass die Geschäftsleitung die Massnahmen ergreift, die für die Erkennung, die Messung, die Bewirtschaftung und die Überwachung der Zinsrisiken erforderlich sind. Um seiner Verantwortung gerecht zu werden, muss der Verwaltungsrat regelmässig über die Zinsrisiken der Bank informiert werden.

3) Die mindestens jährliche Überprüfung und Aktualisierung der Risikopolitik sowie die Überprüfung der Aktivitäten der Geschäftsleitung bei der Bewirtschaftung und Überwachung der Zinsrisiken wird vom Verwaltungsrat oder von einem von ihm ernannten Ausschuss (in diesem Fall nicht jedoch die Genehmigung) durchgeführt. Dies setzt voraus, dass in der Bank ein unabhängiges Informationssystem etabliert ist, welches periodisch aussagefähige, stufen- und zeitgerechte Informationen über die Risiko- und Ertragslage bereitstellt.

1) Die Geschäftsleitung ist dafür verantwortlich, dass die vom Verwaltungsrat genehmigte Risikopolitik in der Bank umgesetzt und eingehalten wird. Die von der Geschäftsleitung zu erlassenden Weisungen betreffen:

2) Vor der Einführung eines neuen Produktes oder einer neuen Aktivität, einer neuen Strategie oder Absicherungsmethode hat die Geschäftsleitung sicherzustellen, dass die damit verbundenen Zinsrisiken erkannt und verstanden werden sowie eine angemessene Integration in die Systeme für die Messung, Bewirtschaftung und Überwachung des Zinsrisikos erfolgt. Steht ein neues Instrument oder eine neue Strategie zur Diskussion, müssen folgende Elemente berücksichtigt werden:

1) Die Banken müssen für die Kontrolle der Zinsrisiken spezialisierte Einheiten schaffen, deren Grösse und Aufgabenbereich von der Grösse und Struktur der Bank, von der Komplexität der eingegangenen Transaktionen und den angewandten Messverfahren abhängen.

2) Die Messung der Zinsrisiken, die Überwachung der Limiten sowie die Berichterstattung hat durch eine von der Transaktionsausführung unabhängige Einheit zu erfolgen. Diese Einheit ist zudem dafür verantwortlich, dass die Zinsrisiken vollständig (alle Geschäftsbereiche) und in allen Aspekten im Risikokontrollsystem der Bank erfasst werden. Alle erstellten Meldungen bzw. Risikoreports sind direkt an die zuständigen Mitglieder der Geschäftsleitung zu adressieren.

3) Die mit der Risikokontrolle betrauten Mitarbeiterinnen und Mitarbeiter müssen sämtliche Arten der Zinsrisiken in der gesamten Bank kennen und verstehen. Es müssen genügend Schutzvorkehrungen existieren, um zu verhindern, dass Mitarbeiterinnen und Mitarbeiter oder Ausschüsse, die Risikopositionen eingehen, wichtige Kontrollfunktionen beeinflussen, wie die Überwachung der Einhaltung von Richtlinien und Weisungen, die Meldung der Risiken an die Geschäftsleitung und die Ausführung von Back- Office-Funktionen.

1) Ein Messsystem muss:

2) Das Risikomesssystem hat alle wesentlichen Formen der Zinsrisiken zu erfassen, d.h. Zinsneufestsetzungs-, Basis- und Optionsrisiken. Es muss zudem alle zinssensitiven Positionen einer Bank abdecken. Ausserdem sollte es Instrumente genau analysieren, welche die Gesamtposition einer Bank erheblich beeinflussen können. Besondere Aufmerksamkeit ist Instrumenten mit bedeutenden impliziten Optionen zu widmen.

3) Darüber hinaus muss das Messsystem das gesamte Spektrum der Tätigkeit einer Bank erfassen, unabhängig davon, ob einzelne Transaktionen dem Handels- oder dem Nicht-HandeIsbereich zugeordnet sind. Dies schliesst nicht aus, dass für unterschiedliche Tätigkeiten auch unterschiedliche Messsysteme und Verfahren für das Risikomanagement verwendet werden. Die Risiken sind jedoch periodisch angemessen zu aggregieren, so dass die Geschäftsleitung und der Verwaltungsrat einen umfassenden Überblick über die Zinsrisiken in der gesamten Bank haben.

1) Zur Ermittlung des Zinsrisikos einer Position ist die Kenntnis der Zinsbindung erforderlich. Für Produkte, bei denen die Zins- und Kapitalbindung vertraglich so fixiert sind, dass die Verzinsung einem Marktzinssatz folgt und keinerlei Optionen für eine etwaige vorzeitige Vertragsauflösung oder -änderung enthalten sind, können die Zinsrisiken direkt über die Veränderung der Cashflows und deren Barwerte in Abhängigkeit von Zinsänderungen beschrieben werden.

2) Bodensatzprodukte, d.h. im Wesentlichen variable Hypotheken und Spargelder, können jedoch nicht anhand ihrer vertraglichen Bedingungen erfasst werden: Gemäss den vertraglichen Bedingungen würde z.B. bei variablen Hypotheken eine Zinsbindung von einem bis drei Monaten resultieren, da die Bank deren Zinssatz theoretisch in diesem Intervall anpassen kann. Bei Sparkonten und Sichteinlagen haben die Einleger in der Regel die Möglichkeit, jederzeit Rückzüge vorzunehmen; somit ist die Kapitalbindung aus Sicht der Bank unbestimmt. Die Praxis zeigt jedoch, dass die Zinsanpassung bei Hypotheken weit seltener erfolgt als dies vertraglich möglich wäre und die effektive Kapitalbindung von Spar- und Einlagegeldern viel grösser ist als die vertraglich vereinbarte. Die effektive Zins- und Kapitalbindung muss daher geschätzt werden (siehe Beilage 1).

3) Wie bei anderen Elementen der Messung der Zinsrisiken bestimmt auch bei der Behandlung von Bodensatzprodukten sowie nicht direkt zinstragenden Aktiven und Passiven die Qualität der getroffenen Annahmen die Qualität der darauf aufbauenden Messung. Ob diese Annahmen mittels ökonometrischer oder statistischer Analysen fundiert oder durch Erfahrungswerte gebildet werden, ist zunächst nicht von entscheidender Bedeutung. Wichtiger ist, dass die getroffenen Annahmen ökonomisch begründet werden, dokumentiert und in den internen Risikoreports offengelegt sind, stetig eingehalten werden oder nur von ihnen abgewichen wird, sofern dies sachlich gerechtfertigt ist.

1) Grundvoraussetzung für die Risikomessung ist die Vollständigkeit, die Korrektheit und die Aktualität der Daten aller zinssensitiven Positionen. Die für die Zinsrisiken massgeblichen Eigenschaften des einzelnen Produktes müssen berücksichtigt werden. Die Datenbasis hat die Cashflow-Strukturen aller einzelnen Positionen, d.h. Zinszahlungen und Zinszahlungsfrequenzen, Zinsanpassungen, Amortisations- und Rückzugsmodalitäten etc. zu enthalten. Sämtliche manuellen Korrekturen der Daten und insbesondere Anpassungen bei den erwarteten Cashflows im Zusammenhang mit vorzeitigen Tilgungen sind nur von den dafür autorisierten Mitarbeiterinnen und Mitarbeitern vorzunehmen. Alle Korrekturen von Daten sind so zu dokumentieren, dass die Ursache sowie der genaue Inhalt der Korrektur nachvollzogen werden können.

2) Banken mit wesentlichen Positionen in verschiedenen Währungen müssen die Zinsrisikoexposition in jeder betroffenen Währung ermitteln. Sind die entsprechenden Methoden und die erforderlichen Daten verfügbar, können die Zinsrisikoexpositionen in den verschiedenen Währungen aggregiert werden. In diesem Fall müssen die Stabilität und die Genauigkeit der verwendeten Annahmen periodisch überprüft werden. Insbesondere hat die Bank im Sinne des Stresstestings (vgl. Ziff. 11) auch Risikoexpositionen zu schätzen für den Fall, dass Korrelationsannahmen zwischen den Zinssätzen verschiedener Währungen nicht mehr gelten.

3) Für die Messung der Zinsrisiken in der Gesamtbilanz - sowohl bei der Ertrags- als auch bei der Barwertperspektive - stehen mehrere Techniken und Verfahren zur Verfügung, die sich hinsichtlich ihrer Komplexität und Genauigkeit unterscheiden. Sie reichen von einfachen Berechnungen über statische Simulationen bis zu anspruchsvollen dynamischen Modellen. Häufige Vereinfachungen betreffen die Abbildung spezifischer Charakteristika einzelner zinssensitiver Positionen wie beispielsweise die Erfassung optionsähnlicher Merkmale, die Aggregationen der Positionen in breite Kategorien, die Art der Zinsbewegungen wie z.B. die Beschränkung auf parallele Verschiebungen der Zinskurve oder die Vernachlässigung einer unvollständigen Korrelation der Zinssätze für verschiedene Positionen derselben Fristigkeit (Basisrisiko). Art und Umfang der Geschäftstätigkeit bestimmen dabei die verwendeten Verfahren. Je komplexer und umfangreicher die Zinsrisiken einer Bank sind, desto genauer müssen die Risiken gemessen werden können, d.h. desto anspruchsvoller sind die zu verwendenden Verfahren und Techniken. Ob ein Verfahren zu brauchbaren Ergebnissen führt, hängt dabei nicht alleine von der Messmethode, sondern vor allem auch von der Gültigkeit der zugrunde liegenden Annahmen und der Genauigkeit der Methodik für die Modellrechnungen ab. Da die Messsysteme oft ein oder mehrere Untersysteme oder -verfahren einschliessen, ist sicherzustellen, dass mehrteilige Systeme gut miteinander verknüpft und in allen wichtigen Aspekten kompatibel sind.

4) Alle Verfahren zur Messung der Zinsrisiken verwenden Szenarien oder Prognosen der potentiellen künftigen Zinsentwicklung. Die zugrunde gelegte Zinsänderung muss ausreichend gross sein, um die Risiken in den Beständen der Bank zu erfassen. Dabei kommt der Verwendung verschiedener Szenarien eine grosse Bedeutung zu, wobei sowohl mögliche Veränderungen des allgemeinen Zinsniveaus als auch mögliche Veränderungen des Verhältnisses zwischen den Zinssätzen verschiedener Fristigkeiten und Instrumente zu berücksichtigen sind. Statistische Analysen können bei der Beurteilung von entsprechenden Korrelationsannahmen eine wichtige Rolle spielen.

5) Für die Auswertung der Messergebnisse der Zinsrisiken ist entscheidend, dass die im Risikomanagement tätigen Mitarbeiterinnen und Mitarbeiter und die Geschäftsleitung die dem Messverfahren zugrunde liegenden Annahmen genau kennen. Insbesondere sind Techniken, bei denen komplexe Simulationen zur Anwendung kommen, mit Sorgfalt einzusetzen. Die wichtigsten Annahmen müssen der Geschäftsleitung und den mit dem Risikomanagement betrauten Mitarbeiterinnen und Mitarbeitern genau bekannt sein und sollten periodisch, zumindest jährlich überprüft werden. Sie müssen ferner gut dokumentiert sein, und ihre Bedeutung muss allen Beteiligten klar sein. Besonders genau dokumentiert und überprüft werden müssen die Annahmen, von denen bei der Beurteilung der Zinssensitivität von komplexen Instrumenten und Instrumenten mit unbestimmter Fälligkeit ausgegangen wird.

6) Kurze Beschreibungen verschiedener Messverfahren sind in Beilage 1 enthalten.

1) Das Ziel des Risikomanagements besteht darin, die Zinsrisiken einer Bank bei einer Reihe von möglichen Zinsänderungen innerhalb bestimmter, von der Bank selbst festgelegter Parameter zu halten. Dieses Ziel wird mit Hilfe eines Systems von Limiten erreicht. Ein zweckmässiges Limitensystem muss es der Geschäftsleitung ermöglichen, Risikoengagements zu kontrollieren und die tatsächlich eingegangenen Risiken anhand von Toleranzwerten zu messen, die vom Verwaltungsrat festgesetzt wurden.

2) Die Limiten der Bank müssen mit dem Zinsrisikomessverfahren konsistent sein. Gegebenenfalls sind auch Limiten für einzelne Produkte, Portfolios und Geschäftsbereiche aufzustellen. Der Detaillierungsgrad des Limitensystems hängt dabei von der Geschäftsaktivität, den Formen der eingegangenen Zinsrisiken (vgl. Ziff. 2 Abs. 2) und dem Geschäftsvolumen der Bank ab.

3) Die Begrenzung der Zinsrisiken kann sich an verschiedenen Grössen orientieren, welchen im Hinblick auf die Integration in die Risikopolitik der gesamten Bank jedoch unterschiedliche Eignung zukommt. Es handelt sich beispielsweise um die Begrenzung der maximalen Gaps pro Laufzeitband, der Schwankungen des Zinsertrages sowie des Barwertes des Eigenkapitals der Bank.

4) Gap-Limiten begrenzen Fristeninkongruenzen von Aktiv- und Passiv-Positionen innerhalb eines Laufzeitbandes. Sie sind aber insofern unzureichend, als sie die über die Laufzeitbänder aggregierte, gesamthafte Risikoexposition vernachlässigen.

5) Limiten, welche sich auf die Schwankungen des Zinsertrages beziehen, begrenzen die prozentuale Veränderung eines Ertragsmasses bei einer unterstellten Zinsänderung. Als Ertragsmass sollte neben dem Netto-Zinsertrag (bzw. der Zinsmarge) auch überprüft werden, ob der Einfluss der Nicht-Zinserträge auf den Nettoertrag berücksichtigt werden sollte. Die Limitendefinition erfordert zum einen die Bestimmung der Zinsänderung, für welche die Schwankung des Zinsertrages ermittelt wird. Sie kann in einer einfachen Parallelverschiebung der Zinskurve bestehen oder komplexe Veränderungen (Niveau, Steigung und Krümmung) einschliesslich der Eintrittswahrscheinlichkeiten berücksichtigen. Zum anderen ist die Zinsertragseinbusse festzulegen, welche aus den Risiken der Fristentransformation maximal toleriert wird. In der einfachsten Form legt eine Ertragslimite fest, dass z.B. bei einer Veränderung von +/- 100 Bp innerhalb eines Jahres höchstens x % des Netto-Zinsertrags verloren gehen dürfen.

6) Limiten zur Begrenzung der Verluste auf dem Barwert des Eigenkapitals der Bank tragen den zinsinduzierten Barwertveränderungen von Aktiv- und Passivpositionen Rechnung. Diese können unterschiedliche Formen annehmen. Im einfachsten Fall wird wiederum eine bestimmte Parallelverschiebung der Zinskurve unterstellt. Komplexere Zinskurvenänderungen lassen sich ebenfalls berücksichtigen. Die ermittelten Veränderungen des Barwertes des Eigenkapitals der Bank sind jedoch im Lichte der von der Bank verwendeten Messmethodik (z.B. den unterstellten Zins- und Kapitalbindungen für Bodensatzprodukte und nicht direkt zinstragende Positionen, der Erfassung impliziter Optionen, etc.) sowie der unterstellten Zinsszenarien zu beurteilen.

7) Es sind darüber hinaus klare Grundsätze festzulegen, wie bei Limitenüberschreitungen zu verfahren ist, d.h. ob z.B. kleinere Abweichungen während kurzer Zeit toleriert werden können, und wie die Geschäftsleitung zu informieren ist. Überschreitungen der Globallimiten sind den zuständigen Personen in der Geschäftsleitung und dem Verwaltungsrat unverzüglich zu melden.

1) Das Risikomesssystem muss auch ein vernünftiges Urteil über die Wirkungen angespannter Marktbedingungen auf die Bank ermöglichen. Entsprechende Stresstests müssen Szenarien berücksichtigen, die zu ausserordentlichen Verlusten der Bank führen. Abzudecken sind somit extreme Veränderungen der Marktrisikofaktoren sowie Szenarien, die angesichts der bankspezifischen Risikopositionen als besonders gravierend erachtet werden müssen. Mögliche Stressszenarien sind unter anderem:

2) Darüber hinaus ist der Möglichkeit Rechnung zu tragen, dass in bestimmten Krisensituationen bestimmte Annahmen und Parameter plötzlich nicht mehr gelten. Besonders wichtig bei der Ermittlung des Risikoprofils einer Bank ist die kritische Überprüfung der Annahmen, die bei illiquiden Instrumenten und bei Bodensatzprodukten verwendet werden. Bei der Durchführung von Stresstests ist Instrumenten oder Märkten, in denen Konzentrationen bestehen, besondere Aufmerksamkeit zu widmen, da solche Positionen in einer Krisensituation schwieriger zu liquidieren sind. Die Banken müssen sowohl ein Worst-Case-Szenario prüfen als auch wahrscheinlichere, weniger extreme Ereignisse. Die Geschäftsleitung muss periodisch die Gestaltung und die Ergebnisse solcher Stresstests überprüfen, über deren Auswirkungen auf die Ertrags- und Finanzlage der Bank informiert werden und dafür sorgen, dass angemessene Massnahmen getroffen werden.

1) Ein genaues, aussagekräftiges und zeitnahes Management-Informationssystem ist für die Überwachung und Kontrolle der Zinsrisiken von zentraler Bedeutung. Es muss sowohl die zuständigen Mitglieder der Geschäftsleitung wöchentlich informieren als auch die Überwachung der Einhaltung der vom Verwaltungsrat festgelegten Politik unterstützen. Damit die Geschäftsleitung die Zinsrisiken in ihrer Formund Höhe beurteilen kann, sind die Meldungen sowohl in aggregierter Formals auch in einem hinreichenden Detaillierungsgrad zu verfassen. Die Berichterstattung hat regelmässig zu erfolgen. Dabei ist die aktuelle Risikoexposition mit den Limiten zu vergleichen.

2) Die Berichte über die Zinsrisiken müssen vom Verwaltungsrat regelmässig behandelt und dessen Entscheide protokolliert werden. Die Berichte, die für den Verwaltungsrat und für die verschiedenen Ebenen der Geschäftsleitung erstellt werden, können sich zwar in ihrer Art je nach dem Risikoprofil der Bank unterscheiden, müssen aber mindestens folgende Angaben enthalten:

1) Das Risikoüberwachungssystem für die Zinsrisiken muss sich ins gesamte System der internen Kontrollen einfügen und ausreichend dokumentiert sein. Dies gilt insbesondere für:

2) Ein gut strukturiertes internes Kontrollsystem muss einen leistungsfähigen und effizienten Geschäftsbetrieb ermöglichen, verlässliche Meldungen über die Finanzlage erstellen sowie die Einhaltung der einschlägigen Gesetze, Vorschriften und internen Weisungen sicherstellen.

Interne bzw. externe Revision haben die Einhaltung dieser Richtlinien und damit das gesamte Kontrollumfeld, die verwendeten Annahmen, Parameter und Methoden für die Messung und Bewirtschaftung der Zinsrisiken, die Angemessenheit des Meldesystems und die Einhaltung von Kontrollgrundsätzen und -verfahren wie Genehmigungen, Limiten, Bestätigungen und Abstimmungen zu prüfen. Die Prüfungen von externer und interner Revision sind auch im Bereich des Zinsrisikomanagements grundsätzlich aufeinander abzustimmen und zu koordinieren. Die externe Revisionsstelle hat die Einhaltung dieser Richtlinien mindestens jährlich im Revisionsbericht zu bestätigen. Die Ergebnisse der Prüfungen sind zusammen mit etwaigen Verbesserungsvorschlägen dem Verwaltungsrat zu melden bzw. im Revisionsbericht festzuhalten.

Das Amt für Finanzdienstleistungen kann verlangen, dass die Banken, mit Ausnahme der Zweigniederlassungen ausländischer Banken, nach einem vom ihm festgelegten Formular Angaben über ihre Zinsrisiken auf Einzelinstituts- und Konzernbasis quartalsweise innert sechs Wochen dem Amt melden.

1) Es gehört zu den Aufgaben jeder Bank, die grenzüberschreitend tätig ist, die Risiken ihrer Auslandengagements selbst zu identifizieren, zu messen, zu beurteilen, zu begrenzen und nötigenfalls wertzuberichtigen.

2) Die vorliegenden Richtlinien haben zum Ziel, die Banken bei der Festlegung interner Strukturen und Prozesse für das Management des Länderrisikos zu unterstützen. Sie bezwecken keine Vereinheitlichung des Risikomanagements der Banken. Diese sind in der Form der Umsetzung frei, sofern sie die in den Richtlinien festgelegten Mindestanforderungen erfüllen. Die verwendeten Methoden und Systeme müssen sich dabei, der Grösse und Bedeutung der Auslandengagements entsprechend, an der best practice orientieren. Die Wahl der Methoden und der Detaillierungsgrad der internen Weisungen sind somit situationsgerecht und dem Umfang und der Art der Auslandengagements angepasst, d.h. risikoadäquat, vorzunehmen.

3) Die Richtlinien gelten für alle dem Amt für Finanzdienstleistungen als Aufsichtsbehörde unterstehenden Banken. Für liechtensteinische Bankkonzerne mit in- und ausländischen Niederlassungen und Tochtergesellschaften sind diese Richtlinien sowohl auf Basis Einzelinstitut als auch auf konsolidierter Basis zu implementieren.

4) Falls Risikomanagement und Kontrolle des Auslandengagements den Richtlinien nicht genügen, sind entweder die internen Prozesse und Strukturen anzupassen, oder die grenzüberschreitende Geschäftstätigkeit ist einzuschränken oder aufzugeben.

5) Wenn im Rahmen der vorliegenden Richtlinien der Begriff 'Bank' verwendet wird, sind damit immer auch die Finanzgesellschaften gemeint.

1) Ein Länderrisiko entsteht, wenn länderspezifische politische oder wirtschaftliche Bedingungen den Wert eines Auslandengagements beeinflussen. Es setzt sich zusammen aus dem Transferrisiko und den übrigen Länderrisiken. Dabei bedeuten:

2) Die Erfassung des Länderrisikos erfolgt nach dem Risikodomizil und nicht nach dem Domizil des Schuldners. Bei gedeckten Engagements ist das Risikodomizil unter Berücksichtigung der Sicherheiten zu bestimmen. Dabei sind die gleichen Grundsätze für die Bestimmung des Risikodomizils anzuwenden, wie sie für die Risikoverteilungsvorschriften (Art. 19e Abs. 2 bis 4) gelten.

1) Während in den 70er und 80er Jahren die klassische Auslandkreditvergabe in Fremdwährung im Vordergrund stand, nehmen heute die Geschäfte mit Wertpapieren und derivativen Finanzmarktinstrumenten an Bedeutung zu. Die teilweise Abhängigkeit dieser Geschäfte von den lokalen Markt- und Wirtschaftsbedingungen sowie die Möglichkeiten einer lokalen Refinanzierung haben die Bedeutung des übrigen Länderrisikos verstärkt.

2) Das übrige Länderrisiko, insbesondere das Länderliquiditätsrisiko, ist als länderspezifisches Klumpenrisiko analog zum Branchenrisiko zu verstehen. Bei der Beurteilung des Risikos von Auslandforderungen ist das übrige Länderrisiko daher oft integrierter Bestandteil des Gegenparteiratingsystems. Bei den Marktrisiken sind die länderspezifischen Klumpenrisiken durch die länderweise Risikoberechnung und die Risikoaggregation, sofern risikorelevant, zu berücksichtigen.

3) Auslandengagements beinhalten im Prinzip immer Elemente des übrigen Länderrisikos, während die Währung und die Art und Weise der Refinanzierung bestimmen, ob auch noch ein Transferrisiko besteht. So beinhalten Auslandengagements, die in der entsprechenden Lokalwährung denominiert und refinanziert sind, im allgemeinen nur ein übriges Länderrisiko. Bei Auslandforderungen in einer für den Schuldner fremden Währung kommt das Transferrisiko dazu, ausser es sei hinreichend sichergestellt und dokumentiert, dass ein solches nicht entstehen kann.

4) Engagements im Handelsbuch sind von den vorliegenden Richtlinien grundsätzlich nicht ausgenommen. Sie werden allenfalls bankintern anders gesteuert und auch in Bezug auf die Risikovorsorge anders behandelt als Engagements im Bankenbuch. Sofern - wo länderrisikomässig relevant - das Management von Marktrisiken, wie z.B. Zinsrisiko, Währungsrisiko und Aktienkursrisiko, mit Länderlimiten und dem entsprechenden Kontrollsystem organisiert wird, ist es als Teil des Länderrisikomanagementsystems zu betrachten. Neben den vorliegenden Richtlinien gelten uneingeschränkt die "Richtlinien für das Risikomanagement im Handel und bei der Verwendung von Derivaten" gemäss Anhang 4.2.

1) Die Risikopolitik umfasst neben der Strategie zur Übernahme von Länderrisiken die Grundsätze für die Erfassung, Bewirtschaftung und Kontrolle der Länderrisiken sowie für die organisatorischen Strukturen.

2) Die Verantwortung für die Risikopolitik beim Länderrisiko liegt beim Verwaltungsrat. Die Geschäftsleitung formuliert die Risikopolitik, welche vom Verwaltungsrat genehmigt und periodisch auf ihre Angemessenheit hin beurteilt wird. Sie erlässt Vorschriften für die Umsetzung der Risikopolitik und autorisiert Personen für die Übernahme von Risiken. Die Einhaltung der internen Vorschriften ist zu überwachen.

3) Länderrisiken müssen in jedem Fall identifiziert, gemessen, beurteilt, begrenzt und kontrolliert werden. Umfang und Detaillierungsgrad sowie Systeme und Methoden müssen dem Umfang der Auslandengagements und den dabei eingegangenen Risiken angemessen sein. Es ist ein angemessenes internes Kontrollsystem (IKS) einzurichten.

1) Fragen des Risikomanagements, insbesondere die grundsätzlichen Entscheidungen über die Risikopolitik und deren regelmässige Überprüfung, gehören zu den zentralen Führungsaufgaben.

2) Bei den Personen, die mit der Umsetzung der Risikopolitik im täglichen Geschäft und mit den Kontrollaufgaben betraut werden, muss die fachliche Qualifizierung sichergestellt sein.

3) Die Mindestanforderungen (gemäss Ziff. 4 Abs. 3) für die Risikopolitik, die in den nachfolgenden Abschnitten weiter erläutert werden, geben nur das Gerüst vor, das bankintern durch selbst festzulegende Strukturen und Prozesse zu erfüllen ist. In der Umsetzung gilt es, ein adäquates System des Länderrisikomanagements zu bestimmen, d.h. ein System, das der eigenen Risikopositionierung entsprechend eine genügend hohe Präzision der Steuerung und Kontrolle verspricht.

1) Jede Bank muss in der Lage sein, länderrisikobehaftete Engagements zu identifizieren und die Wertentwicklung dieser Engagements zu verfolgen. Die Beurteilung von Länderrisiken hat bankenindividuell einheitlich und der tatsächlichen Höhe der Engagements entsprechend zu erfolgen. Als Basis dafür sind eigenständige Länderrisikoanalysen (z.B. mit der Einteilung der Länder in verschiedene Ratingkategorien) oder anerkannte, extern verfügbare Länderbeurteilungen notwendig.

2) Bei Banken mit erheblichen Auslandengagements, die einem wesentlichen Länderrisiko ausgesetzt sind, ist periodisch der Einfluss von möglichen Bonitätsverschlechterungen bzw. Zahlungsproblemen einzelner Länder oder Ländergruppen auf Bilanz und Erfolgsrechnung zu überprüfen. Die Ergebnisse sind dem für diese Funktion bezeichneten Leitungsorgan zur Kenntnis zu bringen.

3) Auslandengagements, deren Risikobeurteilung und, wo erforderlich, die Ergebnisse regelmässiger Stresstests sind angemessen zu dokumentieren.

1) Zur Risikoidentifikation und -messung gehört zuallererst, dass die Höhe des Engagements pro Land risikoadäquat bestimmt wird. Weiter wird das Risiko dieser Engagements aufgrund eines eigenen oder extern verfügbaren Systems der Bonitätsbeurteilung für Länder abgeschätzt. Während bei Banken mit erheblichem Auslandengagement eine quantitative Schätzung der Verlusthöhe und der Verlustwahrscheinlichkeit auf Portfoliobasis erwartet werden kann, ist bei Banken mit geringem Engagement eine Beurteilung der Verlusthöhe auf Einzelbasis und eine Einschätzung der Verlustwahrscheinlichkeit ausreichend.

2) Besonders bei Banken mit erheblichem Auslandengagement widerspiegeln eigene Länderratings oft eine sehr genaue Kenntnis der Länder. Als Qualitätskontrolle für die eigene Bonitätsbeurteilung und zur Vermeidung bankinterner Interessenskonflikte ist es aber unverzichtbar, dass die eigene Bonitätsbeurteilung mit Einschätzungen extern verfügbarer Länderbeurteilungen verglichen und allenfalls grosse Abweichungen erläutert und begründet werden.

3) Banken mit Länderengagements in Entwicklungs- und Schwellenländern müssen die Wirkung extremer Bonitätseinbrüche mittels Stresstests simulieren, falls dieses mit Bezug auf die Eigenmittel und die Erfolgsrechnung erheblich ist.

1) Banken mit Auslandengagements müssen über ein adäquates System von Limiten für die einzugehenden Engagements verfügen. Die Limiten müssen regelmässig auf die Angemessenheit hin überprüft und dem für diese Funktion bezeichneten Leitungsorgan zur Genehmigung vorgelegt werden.

2) Die Banken müssen über adäquate Informationssysteme verfügen, mit denen die Einhaltung der Länderlimiten überwacht werden kann. Eine Überschreitung von Limiten muss zeitnah festgestellt werden können und ein Reporting an übergeordnete Entscheidungsstellen zur Folge haben. Die mit der Überwachung beauftragten Mitarbeiterinnen und Mitarbeiter der Bank müssen über ausreichende Fachkenntnisse verfügen und genügend unabhängig von jenen Personen sein, welche Länderrisikopositionen eingehen.

3) Basierend auf ihren Bewertungsgrundsätzen nehmen die Banken angemessene Wertberichtigungen für das Länderrisiko ihrer Auslandengagements vor. Die Länderrisiken und die daraus resultierenden Wertberichtigungen und Rückstellungen sind so zu erfassen, dass sie durch die interne und externe Revision leicht überprüfbar sind.

4) Im Übrigen entscheiden die Banken auf der Basis ihrer internen Risikomodelle und im Rahmen der geltenden Rechnungslegungsvorschriften selbst über eine allfällige zusätzliche Risikovorsorge.

1) Die Länderlimiten müssen aufgrund rascher Veränderungen der internationalen politischen und wirtschaftlichen Rahmenbedingungen regelmässig auf ihre Angemessenheit hin überprüft werden. Im täglichen Geschäft muss demgegenüber zeitgerecht sichergestellt werden, dass die verabschiedeten Länderlimiten nicht überschritten werden. Für allfällige Überschreitungen sind Ausnahmeregeln sowie die Kompetenz, Überschreitungen zu genehmigen, zu definieren.

2) Bei der Bewertung der Auslandengagements und der Risikovorsorge können Unterschiede zwischen Regelungen im Bankenbuch und jenen im Handelsbuch auftreten. Bei beiden Büchern jedoch gilt, dass die Risikovorsorge auch den Diversifizierungsgrad des gesamten Portefeuilles in Betracht ziehen kann.

3) Wertberichtigungen dürfen das betriebswirtschaftlich notwendige Mass nicht übersteigen.

1) Die Länderrisikoengagements sowie die Erläuterungen für grosse Abweichungen zwischen den eigenen Bonitätsklassen und den Einschätzungen extern verfügbarer Länderbeurteilungen sind Teil des Risikoreportings der Bank. Sie sind regelmässig im Rahmen dieses Reportings, mindestens aber auf die Abschlusstermine hin, an den Verwaltungsrat oder an ein von ihm bestimmtes Gremium zu rapportieren. Ausserordentliche Veränderungen sind unverzüglich zu rapportieren.

2) Im Geschäftbericht sind die Auslandengagements nach Bonität der Ländergruppen gegliedert zu veröffentlichen, falls es für die Beurteilung der Vermögens- und Ertragslage der Bank wesentlich ist. Das dabei verwendete Ratingsystem ist zu erläutern. Eine Anlehnung an international übliche Standards wird empfohlen.

3) Falls risikorelevant, sind Auslandengagements nach Risikodomizil, geordnet nach Bonität von Ländergruppen, im Anhang des Geschäftberichts auszuweisen. Die verwendete Bonitätseinstufung ist zu erklären. Der Ausweis nach Risikodomizil ist nicht zu verwechseln mit der Offenlegung nach Schuldnerdomizil gemäss Anhang 3 Ziff. VIII Bst. J.

1) Die Interne Revision überprüft insbesondere die Einhaltung der Risikopolitik, das Risikomanagement und die Überwachung der Länderrisiken.

2) Die bankengesetzlichen Revisionsstellen prüfen die Einhaltung dieser Richtlinien. Dabei stützen sie sich nach den Grundsätzen des Berufsstandes soweit wie möglich und zweckmässig auf die Arbeiten der Internen Revision ab. Sie halten das Prüfungsergebnis im bankengesetzlichen Revisionsbericht fest.

1) Die vorliegenden Richtlinien haben zum Ziel, die Banken bei der Formulierung interner Weisungen im Rahmen des Risikomanagements zu unterstützen. Sie gelten für alle Banken, die im Handel tätig sind, unabhängig davon, ob sie mit Derivaten handeln oder nicht, sowie für jene, welche Derivate im Rahmen des Bilanzstrukturmanagements (Asset and Liability Management) verwenden.

2) Die Richtlinien bezwecken keine Vereinheitlichung des Risikomanagements. In der Form der Umsetzung der Richtlinien bleiben die Banken frei. Dies betrifft insbesondere die Entscheidung darüber, wie die Richtlinien entsprechend den für die einzelne Bank wesentlichen Risiken konkret umzusetzen sind. Die Wahl der Methoden und der Detaillierungsgrad der internen Weisungen sind situationsgerecht und dem Umfang des Handels sowie den Aktivitäten in Derivaten entsprechend, d.h. risikoadäquat, vorzunehmen.

3) Werden in einem Bankkonzern in- und ausländische Niederlassungen und Tochtergesellschaften zum Zweck des Risikomanagements in Gruppen (Gesamtbanken) zusammengefasst, so ist das gesamthafte Risikomanagement zusätzlich auf der Stufe des Bankkonzerns zu regeln. Die dabei massgebenden Grundsätze sind nicht Gegenstand dieser Richtlinien. Deren Festlegung ist dem jeweiligen Organ für Oberleitung, Aufsicht und Kontrolle zu überlassen.

4) Für die in diesen Richtlinien verwendeten Begriffe gilt das Glossarium gemäss Beilage 1.

5) Wenn im Rahmen der vorliegenden Richtlinien der Begriff 'Bank' verwendet wird, sind damit immer auch die Finanzgesellschaften gemeint.

1) Die Erfassung, Bewirtschaftung und Begrenzung der Risiken aus dem Handel und aus der Verwendung von Derivaten ist eine zentrale Führungsaufgabe.

2) Die Geschäftsleitung formuliert die Risikopolitik, welche vom Verwaltungsrat genehmigt und periodisch auf ihre Angemessenheit hin beurteilt wird. Sie erlässt Vorschriften zur Umsetzung der Risikopolitik. Diese müssen insbesondere vorsehen, dass jegliche Risikoübernahme ausschliesslich durch dazu autorisierte Personen erfolgt. Für alle für die Bank wesentlichen Risiken werden Limiten ausgesetzt.

3) Alle mit dem Risikomanagement betrauten Personen müssen über das erforderliche Fachwissen verfügen.

4) Die Bedeutung des Risikomanagements hat mit dem Aufkommen neuer Produkte zugenommen, sei es, weil sich der Zugang zu Risiken vereinfacht hat, oder sei es, weil heute mannigfache Instrumente zur Risikobewirtschaftung zur Verfügung stehen. Fragen des Risikomanagements, insbesondere die Formulierung und die regelmässige Überprüfung der Risikopolitik, zählen deshalb zu den zentralen Führungsaufgaben. Die Risikopolitik soll Bestandteil der allgemeinen Geschäftspolitik sein. Das Fachwissen muss auf den Ebenen des Verwaltungsrates, der Geschäftsleitung und der Ausführung stufengerecht vorhanden sein. Die periodische Beurteilung der Risikopolitik kann innerhalb des Verwaltungsrates auch an einen Ausschuss delegiert werden.

5) Personalentlöhnungssysteme können Anreize schaffen, die das Risikomanagement erschweren. Daher setzen insbesondere erfolgsabhängige Personalentlöhnungssysteme entsprechende Risikokontrollen voraus.

1) Die Identifikation von Risiken und deren Integration in Risikomanagement- und Risikoreportingsysteme muss als ständige Aufgabe und unter der Fachverantwortung eines Mitgliedes der Geschäftsleitung wahrgenommen werden. Die Messverfahren sind angemessen auszugestalten und sollen die Risikoaggregation bis auf die Ebene der Gesamtbank ermöglichen.

2) Das Risikomanagement muss in einem permanenten Prozess weiterentwickelt werden. Eine schriftliche Dokumentation über das Risikomanagement ist zu erstellen. Dem Fachwissen, den Systemen und den in diesem Zusammenhang mit speziellen Aufgaben betrauten Organen muss entsprechende Bedeutung beigemessen werden. Die in der Richtlinie angesprochenen Aktivitäten sind mit den notwendigen Ressourcen auszustatten. Die EDV-Systeme müssen der Komplexität der Finanzprodukte und deren Risiken angemessen sein.

3) Die Geschäftsleitung muss über die Gesamtrisikosituation der Bank periodisch informiert sein. Es ist sicherzustellen, dass das Reporting alle für die Beurteilung der Gesamtrisikosituation relevanten Grössen stufengerecht und verständlich darstellt. Die Standards der Risikomessung müssen auf allen Stufen bekannt sein. Zudem sind die Voraussetzungen zu schaffen, dass in ausserordentlichen Lagen rasch und zielgerichtet die notwendigen Entscheidungen getroffen und entsprechende Massnahmen eingeleitet werden können.

4) Vor dem Einstieg in den Handel mit neuen Produkten sowie bei wesentlichen Änderungen der Handelsstrategien müssen die Funktionen der Produkte, die Märkte und die Geschäftsstrategien verstanden werden, Schätzungen über die benötigten Ressourcen und erwarteten Erträge angestellt sowie die Risiken analysiert werden.

5) Jeder Linienverantwortliche sollte periodisch alle Risiken seiner Einheit als Managementinformation erhalten. Zudem wird empfohlen, Gewinn und Verlust zu analysieren und in ihre Komponenten zu zerlegen (Anteil Bewertungsveränderung, Anteil Transaktionsergebnis). Risiko und Ertrag sind miteinander verbunden und dürfen daher nicht getrennt voneinander beurteilt werden.

6) Der Verwaltungsrat ist periodisch über die Gesamtrisikosituation zu informieren.

1) Die Einhaltung der internen Vorschriften wird von Einheiten überwacht, die vom Handel unabhängig sind.

2) Durch organisatorische Massnahmen sind insbesondere die Funktionentrennung sowie ein unabhängiges Reporting sicherzustellen.

3) Die Kontrolle - im Sinne eines Elementes des internen Kontrollsystems (IKS) - muss fachlich qualifizierten Personen anvertraut werden, die nicht durch hierarchische Unterstellung vom Handel abhängig sind, d.h. sie müssen von jenen Personen unabhängig sein, die Risikopositionen eingehen.

1) Handelspositionen sind mindestens täglich nach einheitlichen Kriterien und gestützt auf Marktdaten zu bewerten. Gewinn und Verlust sind täglich zu ermitteln.

2) Für Positionen in Derivaten, die nicht im Handelsbuch geführt werden, ist zumindest eine periodische Bewertung gestützt auf Marktdaten und Modelle erforderlich, die den spezifischen Charakteristiken des Geschäftes Rechnung tragen.

3) Risikomanagement setzt eine Bewertung von Transaktionen und Portfolios voraus. Die Bewertung zusammen mit realisierten Ein- und Auszahlungen (einschliesslich allfälligen Finanzierungskosten) erlauben die wirtschaftlich korrekte Ermittlung von Gewinn und Verlust. Durch Marktverschiebungen verursachte Wertveränderungen werden unmittelbar transparent. Pro Positionsart hat die Bewertung einheitlich zu erfolgen. Unabhängig von der buchhalterischen Erfassung sind Marktbewertungen vorzunehmen, um die Effektivität der Absicherungsmassnahmen dem Markttest zu unterziehen. Allfällige Korrekturen der Positionswerte sind für spezifische Markt- und Produkteigenheiten (z.B. Marktliquidität, Positionsgrösse usw.) vorzunehmen.

4) Handelspositionen sind zwingend täglich zu bewerten; je nach Marktsituation kann auch eine innertägliche Bewertung erforderlich sein. Werden Modelle zur Bewertung beigezogen (im OTC-Geschäft relevant), sind die nötigen aktuellen Parameter (Volatilität usw.) grundsätzlich aus handelsunabhängigen Quellen zu beschaffen. Nebst den verwendeten Annahmen und Parametern sollen die Modelle selbst periodisch überprüft werden (Modellrisiken).

5) Zur raschen Identifikation von Absicherungslücken von Positionen in Derivaten, ungleicher Marktwertentwicklung von Grundposition und Absicherungstransaktion sowie von Fehlbeurteilungen genereller Art sollen Grundposition und Absicherungstransaktion einer einheitlichen Bewertung unterzogen werden. Auch hier sind allenfalls verwendete Modelle kritisch zu überprüfen, um eine fehlgeleitete Risikobewirtschaftung möglichst zu vermeiden.

1) Bezüglich operationeller Verantwortung sowie Messung von Risiko und Ergebnis sind die Handelsportfolios vom Portfolio für das Bilanzstrukturmanagement klar zu trennen.

2) Es muss eine klare Trennung zwischen dem Bilanzstrukturmanagement und den Handelsaktivitäten bestehen. Diese Trennung manifestiert sich einerseits in einer klaren Funktionentrennung und andererseits in einer separaten Limitenzuteilung. Die Risiken sowie die Erfolge sind somit ebenfalls getrennt auszuweisen.

3) Angesichts ihrer Gleichartigkeit ist es angezeigt, die Risiken in den Bereichen der Handelsportfolios und des Bilanzstrukturmanagements auf einer höheren Stufe gemeinsam zu beurteilen.

4) Bei der buchhalterischen Erfassung der Transaktionen muss klar zwischen Handels-, Anlage- (bei strategischen Positionen) und Bilanzabsicherungstransaktionen unterschieden werden. Erträge, welche aus der Bilanzstruktur erwirtschaftet werden, müssen in der Buchführung getrennt von den Handelserfolgen ausgewiesen werden.

1) Für Marktrisiken sind Risikolimiten festzulegen. Die Risiken sind mindestens täglich nach anerkannten Methoden zu messen, zu rapportieren, zu kontrollieren und periodisch bis auf die Ebene der Gesamtbank zu aggregieren.

2) Im Handelsgeschäft sind die Positionen kontinuierlich zu bewirtschaften; Messverfahren und Methoden sollen sich an der best market practice orientieren. Zudem sind die Modelle periodisch zu überprüfen (z.B. Backtesting-Verfahren). Ohne korrekte Messung und Darstellung der Risiken eines Instrumentes oder Produktes sollte kein Handel erfolgen.

3) Professionelle Marktteilnehmer sollten nebst Sensitivitäten und Simulationsberechnungen innerhalb einer Risikoklasse auch produktübergreifende Ansätze implementieren, die insbesondere der Aggregation dienen, sofern diese statistisch hinreichend abgesichert sind. Der Value-at-Risk-Ansatz (statistischer Ausdruck des Portfoliorisikos) oder ähnliche, szenariobasierende Ansätze sind zu empfehlen.

1) Dem Risiko mangelnder Marktliquidität von Handelsprodukten ist durch geeignete Massnahmen Rechnung zu tragen.

2) Zu kontrollieren sind der relative Anteil am Volumen einzelner Emissionen, die absolute Positionsgrösse oder der Betrag des tolerierbaren Verlustes, wenn keine Marktliquidität vorhanden ist. Durch Bewertungskorrekturen ist bei der Erfolgsermittlung der konkreten Marktliquidität Rechnung zu tragen.

3) Von den Marktliquiditätsrisiken zu unterscheiden sind die Kassenliquiditätsrisiken (Funding Risk), welchen im Rahmen der Liquiditätssteuerung Rechnung zu tragen ist.

1) Sämtliche Kreditrisiken aus Handels- und Derivatpositionen sind zu messen, zu aggregieren und als Gesamtengagement bezüglich Gegenparteien und Ländern auf der Ebene der Gesamtbank periodisch darzustellen.

2) Geschäfte an Märkten ohne Nachschusspflicht (v.a. im OTC-Bereich) erzeugen namhafte implizite Kreditengagements (insbesondere für Forwards und Swaps, aber auch für Longpositionen in Optionen). Finanzwirtschaftliche Techniken erlauben die Messung dieser impliziten Kreditengagements. Brutto- und Nettowiederbeschaffungswerte sowie deren potentieller Zuwachs im Zeitablauf können (z.B. mittels eines Add-ons) quantifiziert werden. Dem Settlementrisiko, das risikomässig die Transaktion abschliesst, ist Rechnung zu tragen. Der Verringerung des Kreditrisikos (Nettingverträge, Einfordern von Sicherheiten) ist Beachtung zu schenken.

3) Für die Ermittlung des Kreditrisikos sind anerkannte Verfahren anzuwenden. Dabei sind die oben erwähnten Techniken (Wiederbeschaffungswerte und die Berücksichtigung des potentiellen Zuwachses im Zeitablauf) zusammen mit Simulationsverfahren zu empfehlen. Die Aggregation der Kreditrisiken aus Handels- und Derivatpositionen ist pro Gegenpartei vorzunehmen und zusammen mit den Limiten darzustellen.

4) Eine weitere Aggregation der Kreditrisiken ist sinnvoll.

1) Die operationellen Risiken sind durch eine geeignete Betriebsorganisation sowie systemseitig integrierte Abläufe zu begrenzen.

2) Bei den organisatorischen Massnahmen ist besonders auf eine geeignete Instanzengliederung, Funktionentrennung, Regelung der Abläufe sowie eingebaute systematische Kontrollen zu achten (vgl. auch Ziff. 4.).

3) Durch EDV-seitig integrierte, automatisierte Abläufe lassen sich Fehlerquellen wirkungsvoll vermindern.

1) Den rechtlichen Risiken aus dem Handel und aus der Verwendung von Derivaten ist durch angemessene Dokumentation Rechnung zu tragen.

2) Nach Möglichkeit sollen marktübliche Standard-Rahmenverträge verwendet werden.

3) Kenntnis des rechtlichen und wirtschaftlichen Umfeldes der Gegenpartei bilden die Grundvoraussetzung eines effizienten Managements des rechtlichen Risikos.

4) Vor allem im internationalen Geschäft sollen im Interesse der Bank folgenden Problemkreise höchste Beachtung geschenkt werden:

1) Mit Blick auf die Bewältigung möglicher Extremsituationen sind zusätzliche Analysen regelmässig durchzuführen.

2) Auf Gesamtbankebene sollten Belastungstests zur Berechnung möglicher Extremverluste durchgeführt werden. Diese Ergebnisse sind massnahmenorientiert auszuwerten. Im Vordergrund von solchen auf ökonomisch und politisch plausiblen Szenarien basierenden Stressanalysen stehen die Marktrisiken.

3) Sensitivitätsanalysen wie die Value-at-Risk-Methode modellieren kleine Marktbewegungen in einem stabilen Umfeld. Strategisch relevante Risiken aufgrund aussergewöhnlicher Marktverhältnisse erfordern umfassendere Stressanalysen.

1) Qualitative und quantitative Informationen sind getrennt nach Kredit- und Marktrisiken periodisch zu erstellen und im Anhang der Jahresrechnung in geeigneter Form zu integrieren. Eine Anlehnung an international übliche Standards wird empfohlen.

2) Quantitative Angaben müssen durch qualitative Beschreibungen der Methoden und Annahmen der Risikomessung ergänzt werden. Werden Informationen zum Marktrisiko z.B. mit dem Konzept des Value-at-Risk offengelegt, sollten die unterstellten Vertrauensintervalle, der Betrachtungszeitraum, die Haltedauer sowie die Aggregationsmethode angegeben werden. Bei Informationen zum Kreditrisiko sind die Bruttowiederbeschaffungswerte, die Kontraktwerte sowie das Kreditäquivalent bzw. das Add-on anzugeben, wobei eine Unterteilung nach Qualität der Gegenparteien und eventuell nach Fälligkeiten der Kontrakte vorzusehen ist. Nettowiederbeschaffungswerte dürfen nur angegeben werden, falls rechtlich anerkannte und durchsetzbare Nettingverträge vorhanden sind.

Die vorliegenden Richtlinien umschreiben die Voraussetzungen, unter denen Outsourcing-Lösungen den Erfordernissen einer angemessenen Organisation, des Bankgeheimnisses und des Datenschutzes entsprechen und deshalb ohne separate Bewilligung des Amtes für Finanzdienstleistungen zulässig sind.

1) Outsourcing (Auslagerung von Geschäftsbereichen) im Sinne der vorliegenden Richtlinien bedeutet, dass eine Unternehmung einen Dienstleister beauftragt, eine für ihre Geschäftstätigkeit wesentliche Dienstleistung dauernd in seiner eigenen Organisation oder unter seiner Verantwortung bei Dritten für sie zu erbringen. "Wesentlich" im Sinne dieser Richtlinien sind Dienstleistungen, welche sich insbesondere auf die Erfassung, Begrenzung und Überwachung von Markt-, Kredit-, Ausfall-, Abwicklungs-, Liquiditäts- und Imagerisiken sowie operationellen und rechtlichen Risiken auswirken können, z.B. Auslagerungen in den Bereichen Informatik, Administration oder Rechnungswesen. Nicht anwendbar sind die vorliegenden Richtlinien auf die Auslagerung unwesentlicher Tätigkeiten (z.B. Restaurationsbetrieb, Reinigungsdienst, usw.).

2) Outsourcing umfasst einerseits die Auslagerung von Dienstleistungen, die bisher von der Unternehmung selber erbracht wurden. Andererseits gehören dazu auch Dienstleistungen, die die Unternehmung neu von einem Dienstleister bezieht und welche sie somit selber bis anhin nicht erbracht hat.

1) Diese Richtlinien gelten für nach liechtensteinischem Recht organisierte Banken und Finanzgesellschaften sowie liechtensteinische Zweigniederlassungen ausländischer Banken und Finanzgesellschaften. Diese werden nachfolgend als "Unternehmungen" bezeichnet.

2) Soweit die Unternehmungen nach liechtensteinischem Recht organisiert sind, sorgen sie dafür, dass auch ihre konsolidierungspflichtigen ausländischen Konzerngesellschaften sowie Zweigniederlassungen die Grundsätze der vorliegenden Richtlinien befolgen, sofern keine vergleichbaren lokalen Regeln existieren.

3) Auf die nachfolgenden Sonderfälle sind nur die Grundsätze 5, 6 und 8 (siehe Ziff. 9, 10 und 12) anwendbar:

4) In den Fällen gemäss Abs. 3 gilt die Ausnahme nur, wenn die Dienstleister:

5) Das Amt für Finanzdienstleistungen kann einer Unternehmung verbieten, irgendwelche Geschäftsbereiche an einen Dienstleister auszulagern, sofern dieser die Bestimmungen von Abs. 4 nicht einhält.

1) Grundsätzlich ist die Auslagerung jedes Geschäftsbereiches ohne Bewilligung durch das Amt für Finanzdienstleistungen möglich. Dies bedingt jedoch, dass die nachfolgenden Voraussetzungen für ein sicheres Outsourcing und die Datenschutzbestimmungen eingehalten und im Falle einer Auslagerung ins Ausland die geforderten Nachweise erbracht werden.

2) Kann eine Unternehmung diese Anforderungen nicht erfüllen, so hat sie dem Amt für Finanzdienstleistungen vor der Auslagerung ein begründetes Gesuch um einzelne Abweichungen einzureichen.

3) Falls im Bankengesetz oder dieser Verordnung für die Auslagerung eines bestimmten Bereiches (beispielsweise der Internen Revision) die Zustimmung des Amtes für Finanzdienstleistungen vorausgesetzt wird, gehen diese Bestimmungen den vorliegenden Richtlinien vor.

4) Nicht auslagerbar sind die Oberleitung, Aufsicht und Kontrolle durch den Verwaltungsrat sowie zentrale Führungsaufgaben der Geschäftsführung. Vorbehalten bleiben allgemeine Weisungen und Entscheide im Rahmen der Konzernüberwachung, sofern die Unternehmung Teil einer im Finanzbereich tätigen Gruppe ist, welche einer angemessenen konsolidierten Aufsicht durch Aufsichtsbehörden untersteht. Ebenfalls nicht auslagerbar sind die Entscheide über die Aufnahme und den Abbruch von Geschäftsbeziehungen.

5) Die Auslagerung kann an einen Dienstleister erfolgen, der entweder zum Konzern gehört oder der rechtlich und wirtschaftlich unabhängig ist. In beiden Fällen kann dieser eine Bank oder eine Finanzgesellschaft sein oder aber aus einem anderen Tätigkeitsbereich stammen.

6) Die Voraussetzungen gemäss Ziff. 5 bis 13 für ein sicheres Outsourcing gelangen jedoch unabhängig der rechtlichen oder wirtschaftlichen Stellung und Herkunft des Dienstleisters zur Anwendung. Ziff. 3 Abs. 3 bleibt vorbehalten.

1) Der auszulagernde Geschäftsbereich ist zu definieren.

2) Entsprechend den mit der Auslagerung verfolgten Zielen sind die genauen Anforderungen für die Leistungserbringung festzulegen und zu dokumentieren. Die Leistung des Dienstleisters muss anhand von vordefinierten qualitativen und quantitativen Merkmalen mess- und beurteilbar sein.

1) Die Unternehmung hat den Dienstleister sorgfältig auszuwählen, zu instruieren und zu kontrollieren.

2) Die für die Auswahl und die Zusammenarbeit mit einem Dienstleister massgebenden Kriterien und Faktoren sind vor dem Eingehen einer vertraglichen Beziehung festzulegen. Die Auswahl des Dienstleisters hat unter Berücksichtigung und Prüfung seiner professionellen Fähigkeiten sowie finanziellen und personellen Ressourcen zu erfolgen. Der Dienstleister muss Gewähr für eine sichere und dauerhafte Leistungserbringung bieten.

3) Die Zuständigkeiten von Unternehmung und Dienstleister sind genau festzulegen und abzugrenzen. Schnittstellen, Verantwortlichkeiten, Zuständigkeiten und Haftungsfragen sind vertraglich zu regeln.

4) Der ausgelagerte Geschäftsbereich ist in das interne Kontrollsystem der Unternehmung zu integrieren. Es ist unternehmungsintern eine verantwortliche Stelle zu definieren, die für die Überwachung und Kontrolle des Dienstleisters zuständig ist. Dessen Leistungen sind fortlaufend zu überwachen und zu beurteilen, so dass allfällig notwendige Massnahmen sofort ergriffen werden können.

5) Die Unternehmung hat sich die dazu nötigen Einsichts-, Weisungs- und Kontrollrechte vom Dienstleister vertraglich einräumen zu lassen.

1) Die Unternehmung trägt gegenüber dem Amt für Finanzdienstleistungen weiterhin die Verantwortung für den ausgelagerten Geschäftsbereich.

2) Die Unternehmung ist gegenüber dem Amt für Finanzdienstleistungen auch für die ausgelagerten Geschäftsbereiche verantwortlich, wie wenn sie diese selbst betreiben würde.

1) Die Unternehmung und der Dienstleister legen Sicherheitsanforderungen fest und erarbeiten ein Sicherheitsdispositiv.

2) Die Unternehmung und der Dienstleister haben die Sicherheitsanforderungen, die der Dienstleister zu erfüllen hat, zu definieren. Dies ist vertraglich festzuhalten. Die Unternehmung hat deren Einhaltung zu überwachen. Die Unternehmung und der Dienstleister arbeiten ein Sicherheitsdispositiv aus, das die Weiterführung des ausgelagerten Geschäftsbereiches erlaubt, falls der Dienstleister aus irgendwelchen Gründen verhindert ist, seine Leistung zu erbringen. Die ordnungsmässige Geschäftsführung muss jederzeit aufrecht erhalten werden können.

3) Kundendaten müssen durch angemessene technische und organisatorische Massnahmen gegen unbefugtes Bearbeiten geschützt werden.

4) Die Unternehmung und der Dienstleister sorgen für die Vertraulichkeit, die Verfügbarkeit und die Richtigkeit der Daten, um einen angemessenen Datenschutz zu gewährleisten. Insbesondere schützen sie die Systeme gegen unbefugte oder zufällige Vernichtung, zufälligen Verlust, technische Fehler, Fälschung, Diebstahl oder widerrechtliche Verwendung, unbefugtes Ändern, Kopieren, Zugreifen oder andere unbefugte Bearbeitungen.

5) Die technischen und organisatorischen Massnahmen müssen folgenden Kriterien Rechnung tragen:

6) Diese Massnahmen sind periodisch zu überprüfen. Bei der automatisierten Bearbeitung von Kundendaten trifft der Dienstleister die technischen und organisatorischen Massnahmen, die geeignet sind, namentlich der Zugangs-, Personendatenträger-, Transport-, Bekanntgabe-, Speicher-, Benutzer-, Zugriffs- und Eingabekontrolle gerecht zu werden.

1) Der Dienstleister ist dem Geschäftsgeheimnis der Unternehmung und, soweit ihm Kundendaten bekannt sind, dem Bankgeheimnis der auslagernden Unternehmung zu unterstellen.

2) Der Dienstleister untersteht in Bezug auf alle Daten, die er von der auslagernden Unternehmung erhält, deren Geschäftsgeheimnis und, soweit Kundendaten betroffen sind, dem Bankgeheimnis. Er hat sich ausdrücklich zu verpflichten, die daraus folgende Vertraulichkeit zu wahren.

3) Bietet der Dienstleister seine Dienstleistungen mehreren Unternehmungen an, so ist durch besondere technische, personelle und organisatorische Massnahmen sicherzustellen, dass die Vertraulichkeit der Daten nicht nur gegenüber Dritten, sondern auch zwischen den verschiedenen auslagernden Unternehmungen gewahrt bleibt.

1) Kunden, deren Daten durch eine Outsourcing-Lösung an einen Dienstleister gelangen, sind über die Auslagerung zu informieren.

2) Die Kunden sind in allgemeiner Form über die Möglichkeit (z.B. in den Allgemeinen Geschäftsbedingungen) und das Ausmass (z.B. durch Hinweise auf Bankdrucksachen oder Informationsbroschüren) von Outsourcing-Lösungen zu informieren, wenn ihre Daten an einen Dienstleister übermittelt werden.

3) Die Kunden sind mit besonderem Schreiben und detailliert zu informieren und auf die getroffenen Sicherheitsvorkehrungen hinzuweisen, bevor im Rahmen einer Outsourcing-Lösung Daten über Kunden in codierter oder uncodierter Form ins Ausland (siehe Ziff. 12) gehen. In diesem Falle muss den Kunden die Möglichkeit offeriert werden, innert einer angemessenen Frist und ohne Nachteile die Vertragsverhältnisse abzubrechen. Art. 14a des Bankengesetzes und Art. 27e dieser Verordnung sind zu beachten.

1) Die auslagernde Unternehmung, deren interne und externe Revision sowie das Amt für Finanzdienstleistungen müssen den ausgelagerten Geschäftsbereich vollumfänglich, jederzeit und ungehindert einsehen und prüfen können.

2) Prüftätigkeiten können an die externe Revisionsstelle des Dienstleisters delegiert werden, sofern dieser über die notwendigen fachlichen Kompetenzen verfügt, um die Prüfung vorzunehmen.

3) Die interne und die externe Revision der Unternehmung müssen in der Lage sein, die Einhaltung der bankengesetzlichen Bestimmungen beim Dienstleister zu prüfen. Ihnen ist vertraglich ein jederzeitiges, vollumfängliches und ungehindertes Einsichts- und Prüfrecht einzuräumen, damit sie ihre Prüfungshandlungen vornehmen können. Beim Einsichts- und Prüfrecht ist jedoch Ziff. 9 Abs. 3 zu beachten.

4) Sie müssen Zugang zu allen Dokumenten, Datenträgern und Systemen beim Dienstleister haben, sofern diese den ausgelagerten Bereich betreffen.

5) Sie können insbesondere auf die Tätigkeit der Revisionsstellen von Dienstleistern abstellen, welche nach liechtensteinischem oder schweizerischem Recht organisiert sind und die Voraussetzungen von Ziff. 3 Abs. 4 erfüllen.

6) Sie haben ihre Revisionstätigkeiten mit der Revisionsstelle des Dienstleisters zu koordinieren.

7) Die Auslagerung eines Geschäftsbereiches darf die Regulierung und Aufsicht durch das Amt für Finanzdienstleistungen nicht beeinträchtigen, insbesondere auch nicht bei einer Auslagerung ins Ausland oder durch Konzerngesellschaften im Ausland.

8) Ein Dienstleister, der nicht der Aufsicht des Amtes für Finanzdienstleistungen untersteht, hat sich gegenüber der Unternehmung vertraglich zu verpflichten, dem Amt für Finanzdienstleistungen sämtliche Auskünfte und Unterlagen, bezogen auf den ausgelagerten Geschäftsbereich, zu geben, die es für seine Aufsichtstätigkeit benötigt. Falls die Prüftätigkeiten an die Revisionsstelle des Dienstleisters delegiert werden, ist deren Bericht dem Amt für Finanzdienstleistungen und der internen und externen Revisionsstelle der auslagernden Unternehmung auf Anfrage zur Verfügung zu stellen.

1) Auslagerungen ins Ausland sind vom ausdrücklichen Nachweis der Prüfmöglichkeit abhängig zu machen.

2) Bei einer Auslagerung ins Ausland muss eine Unternehmung nachweisen können, dass sowohl sie selber wie auch ihre bankengesetzliche Revisionsstelle sowie das Amt für Finanzdienstleistungen ihre Prüfrechte wahrnehmen und rechtlich auch durchsetzen können.

3) Dieser Nachweis kann z.B. mittels Rechtsgutachten oder Bestätigungen einer entsprechenden Aufsichtsbehörde erbracht werden. Die bankengesetzliche Revisionsstelle hat den Nachweis vor der Auslagerung zu prüfen.

1) Es ist ein schriftlicher und klarer Vertrag zwischen der Unternehmung und dem Dienstleister abzuschliessen.

2) Jede Outsourcing-Lösung muss auf einem schriftlichen Vertrag beruhen, der mindestens den vorstehenden generellen Voraussetzungen umfassend Rechnung trägt.

3) Die Unternehmung hat die internen Bewilligungsverfahren für Outsourcing-Projekte sowie die Zuständigkeiten für die entsprechenden Vertragsabschlüsse festzulegen.

Die Revisionsstellen haben im Rahmen ihrer ordentlichen Revisionstätigkeit zu prüfen, ob die Unternehmungen die vorliegenden Richtlinien einhalten. Über die Prüfung und deren Ergebnis ist im Revisionsbericht Bericht zu erstatten. Dabei sind Art und Umfang der verschiedenen Outsourcing-Lösungen in den Grundzügen zu beschreiben und auf die Einhaltung der Voraussetzungen dieser Richtlinien sowie die vorgenommenen Prüfungshandlungen im Einzelnen einzugehen.

Das Amt für Finanzdienstleistungen kann einer Unternehmung in besonderen Fällen andere Auflagen machen und/oder sie von der Einhaltung dieser Richtlinien ganz oder teilweise befreien.

Bestehende Outsourcing-Lösungen sind bis zum 31. Dezember 2003 an die vorliegenden Richtlinien anzupassen. Die Kundenorientierung gemäss Ziff. 10 Abs. 2 kann auch später anlässlich der nächsten Änderung bestehender Allgemeiner Geschäftsbedingungen erfolgen.

1) Die Vorschriften von Art. 4 bis 7a, Art. 19 bis 20, Art. 21a Abs. 1, 2 und 3 sowie Art. 22 bis 24n sind erstmals anwendbar auf Geschäftsjahre, die nach dem 1. Januar 2001 beginnen. Die Vorschriften dürfen jedoch bereits früher angewandt werden.

2) Art. 21a Abs. 4 und Art. 35 sind erstmals anwendbar auf Geschäftsjahre, die nach dem 1. Januar 2003 beginnen. Sie dürfen jedoch bereits früher angewandt werden.

3) In begründeten Ausnahmefällen kann das Amt für Finanzdienstleistungen auf Antrag gestatten, dass die Vorschriften von Art. 4 bis 7a oder von Art. 19 bis 20 oder von Art. 22 bis 24n oder von Art. 21a Abs. 1, 2 und 3 je für sich allein oder gesamthaft erstmals auf Geschäftsjahre anzuwenden sind, die nach dem 1. Januar 2002 beginnen, und dass alle oder einzelne der in Abs. 2 genannten Vorschriften erstmals auf Geschäftsjahre anzuwenden sind, die nach dem 1. Januar 2004 beginnen.

4) Bei der erstmaligen Anwendung der Rechnungslegungsvorschriften dürfen die Rückstellungen für allgemeine Bankrisiken direkt in die gesetzlichen, statutarischen oder sonstigen Reserven überführt werden.

Diese Verordnung tritt am 31. Dezember 2001 in Kraft.