Onderwerp: Recht & Aufsicht
Wat is MaRisk?
MaRisk (Mindestanforderungen an das Risikomanagement) is een circulaire van de BaFin die de eisen aan het interne risicomanagement van Duitse banken en financiële dienstverleners regelt — inhoudelijk bindend sinds 2005, met regelmatige herzieningen.
MaRisk bestaat uit zeven modules: AT (algemeen deel), BT 1 (intern controlesysteem), BT 2 (interne audit), BT 3 (risicotypen), BTO (risicomanagement in het kredietbedrijf), BTR (risicotypen in detail) en BTL (liquiditeitsrisico's). Uitbesteding is geregeld in AT 9.
MaRisk-opdrachten vragen bureaus met aantoonbare praktijkervaring in de betreffende modulestructuur. Seniorprofielen met 5+ jaar bankachtergrond zijn meestal een voorwaarde.
Veelgestelde vragen
- Wanneer moet een MaRisk-uitbestedingstoets worden uitgevoerd?
- MaRisk AT 9 vereist een voorafgaande risicoanalyse vóór elke materiële uitbesteding, plus regelmatige vervolgtoetsen — doorgaans jaarlijks voor IT-uitbestedingen.
Gerelateerde termen
- BaFinDe BaFin (Bundesanstalt für Finanzdienstleistungsaufsicht) is de Duitse toezichthouder voor banken, verzekeraars, effectenhandel en betaaldiensten — met vestigingen in Bonn en Frankfurt am Main, opgericht in 2002.
- BAITBAIT (Bankaufsichtliche Anforderungen an die IT) is een circulaire van de BaFin uit 2017 (met herzieningen in 2021 en 2024) die de IT-eisen aan banken en financiële dienstverleners concretiseert — aanvullend op MaRisk AT 7.
Laatst bijgewerkt: 2026-05-05