X. Sorgfaltspflichten und Bekämpfung von Geldwäscherei und Terrorismusfinanzierung Allgemeine Sorgfaltspflichten

§ 39.

(1) Die Geschäftsleiter eines Kreditinstitutes haben bei ihrer Geschäftsführung die Sorgfalt eines ordentlichen und gewissenhaften Geschäftsleiters im Sinne des § 84 Abs. 1 AktG anzuwenden. Dabei haben sie sich insbesondere über die bankgeschäftlichen und bankbetrieblichen Risiken zu informieren, diese durch angemessene Strategien und Verfahren zu steuern, zu überwachen und zu begrenzen sowie über Pläne und Verfahren gemäß § 39a zu verfügen. Weiters haben sie auf die Gesamtertragslage des Kreditinstitutes Bedacht zu nehmen.

(2) Die Kreditinstitute haben für die Erfassung, Beurteilung, Steuerung und Überwachung der bankgeschäftlichen und bankbetrieblichen Risiken über Verwaltungs-, Rechnungs- und Kontrollverfahren zu verfügen, die der Art, dem Umfang und der Komplexität der betriebenen Bankgeschäfte angemessen sind. Die Verwaltungs-, Rechnungs- und Kontrollverfahren haben weitest gehend auch bankgeschäftliche und bankbetriebliche Risiken zu erfassen, die sich möglicherweise ergeben können. Die Organisationsstruktur hat durch dem Geschäftsbetrieb angemessene aufbau- und ablauforganisatorische Abgrenzungen Interessens- und Kompetenzkonflikte zu vermeiden. Die Zweckmäßigkeit dieser Verfahren und deren Anwendung ist von der internen Revision mindestens einmal jährlich zu prüfen.

(2a) Kreditinstitute können sich für die Entwicklung und laufende Wartung von Rating-Verfahren gemeinsamer Risikoklassifizierungseinrichtungen als Dienstleister bedienen, wenn sie dies der FMA zuvor angezeigt haben. Die Überlassung aller für die Erfassung und Beurteilung von Risiken erforderlichen Informationen durch die teilnehmenden Kreditinstitute an die gemeinsame Risikoklassifizierungseinrichtung ist zu dem ausschließlichen Zweck zulässig, durch Verarbeitung dieser Daten Verfahren zur Risikobeurteilung und Risikobegrenzung zu entwickeln und laufend zu warten und diese Verfahren den teilnehmenden Kreditinstituten zur Verfügung zu stellen; die Übermittlung von personenbezogenen Daten durch die Risikoklassifizierungseinrichtung ist nur an das Kreditinstitut zulässig, das die zu Grunde liegenden Schuldnerdaten eingemeldet hat. Die gemeinsame Risikoklassifizierungseinrichtung, ihre Organe, Bediensteten und sonst für sie tätigen Personen unterliegen dem Bankgeheimnis gemäß § 38. Die FMA hat in Bezug auf die gemeinsame Risikoklassifizierungseinrichtung alle in § 70 Abs. 1 genannten Auskunfts-, Vorlage- und Prüfungsbefugnisse; § 71 ist anzuwenden.

(2b) Die Verfahren gemäß Abs. 2 haben insbesondere zu berücksichtigen:

1. 1. das Kreditrisiko (§ 2 Z 57),
2. 2. das Konzentrationsrisiko (§ 2 Z 57b),
3. 3. die Risikoarten des Handelsbuchs (§ 22o Abs. 2),
4. 4. das Warenpositionsrisiko und das Fremdwährungsrisiko, einschließlich des Risikos aus Goldpositionen, so weit nicht in Z 3 erfasst,
5. 5. das operationelle Risiko (§ 2 Z 57d),
6. 6. das Verbriefungsrisiko (§ 2 Z 57c),
7. 7. das Liquiditätsrisiko (§ 25),
8. 8. das Zinsrisiko hinsichtlich sämtlicher Geschäfte, die nicht bereits unter Z 3 erfasst werden,
9. 9. das Restrisiko aus kreditrisikomindernden Techniken (§ 2 Z 57a),
10. 10. die Risiken, die aus dem makroökonomischen Umfeld erwachsen und
11. 11. das Risiko von Geldwäscherei und Terrorismusfinanzierung.

(2c) Bei neuartigen Geschäften, über deren Risikogehalt keine Erfahrungswerte vorliegen, ist insbesondere auf die Sicherheit der dem Kreditinstitut anvertrauten fremden Gelder und die Erhaltung der Eigenmittel Bedacht zu nehmen. Die Verfahren gemäß Abs. 2 haben die weitest mögliche Erfassung und Beurteilung der sich aus neuartigen Geschäften ergebenden Risiken sowie von Konzentrationsrisiken sicher zu stellen.

(3) (Anm.: aufgehoben durch BGBl. I Nr. 108/2007)

(4) Kreditinstitute, die § 22o anwenden, haben sicherzustellen, dass

1. 1. die Risikopositionen des Handelsbuches jederzeit ermittelt werden können,
2. 2. bei Anwendung interner Modelle die Dokumentation nachvollziehbar aufbereitet ist und die Erprobung von Testfällen zulässt und
3. 3. die Überprüfung der Ermittlung der Risikopositionen des Handelsbuches durch den Bankprüfer und durch Prüfer gemäß § 70 Abs. 1 Z 3 jederzeit möglich ist.