(1) Ein Institut muss über eine ordnungsgemäße Geschäftsorganisation verfügen, die die Einhaltung der vom Institut zu beachtenden gesetzlichen Bestimmungen und der betriebswirtschaftlichen Notwendigkeiten gewährleistet. Die in § 1 Abs. 2 Satz 1 bezeichneten Personen sind für die ordnungsgemäße Geschäftsorganisation des Instituts verantwortlich. Eine ordnungsgemäße Geschäftsorganisation umfasst insbesondere ein angemessenes und wirksames Risikomanagement, das

1. 1.

   auf der Grundlage von Verfahren zur Ermittlung und Sicherstellung der Risikotragfähigkeit die Festlegung von Strategien sowie die Einrichtung interner Kontrollverfahren mit einem internen Kontrollsystem und einer internen Revision beinhaltet, wobei das interne Kontrollsystem insbesondere

   1. a)

      aufbau- und ablauforganisatorische Regelungen mit klarer Abgrenzung der Verantwortungsbereiche und

   2. b)

      Prozesse zur Identifizierung, Beurteilung, Steuerung sowie Überwachung und Kommunikation der Risiken entsprechend den in Anhang V der Bankenrichtlinie niedergelegten Kriterien umfasst;

2. 2.

   eine angemessene personelle und technisch-organisatorische Ausstattung des Instituts voraussetzt und

3. 3.

   die Festlegung eines angemessenen Notfallkonzepts, insbesondere für IT-Systeme, einschließt.

Die Ausgestaltung des Risikomanagements hängt von Art, Umfang, Komplexität und Risikogehalt der Geschäftstätigkeit ab. Seine Angemessenheit und Wirksamkeit ist vom Institut regelmäßig zu überprüfen. Eine ordnungsgemäße Geschäftsorganisation umfasst darüber hinaus

1. 1.

   angemessene Regelungen, anhand derer sich die finanzielle Lage des Instituts jederzeit mit hinreichender Genauigkeit bestimmen lässt;

2. 2.

   eine vollständige Dokumentation der Geschäftstätigkeit, die eine lückenlose Überwachung durch die Bundesanstalt für ihren Zuständigkeitsbereich gewährleistet; erforderliche Aufzeichnungen sind mindestens fünf Jahre aufzubewahren; § 257 Abs. 4 des Handelsgesetzbuchs bleibt unberührt, § 257 Abs. 3 und 5 des Handelsgesetzbuchs gilt entsprechend.

Die Bundesanstalt kann Vorgaben zur Ausgestaltung einer plötzlichen und unerwarteten Zinsänderung und zur Ermittlungsmethodik der Auswirkungen auf den Barwert bezüglich der Zinsänderungsrisiken im Anlagebuch festlegen. Die Bundesanstalt kann gegenüber einem Institut im Einzelfall Anordnungen treffen, die geeignet und erforderlich sind, Vorkehrungen im Sinne der Sätze 3, 6 und 7 zu schaffen.

(1a) Absatz 1 gilt für Institutsgruppen, Finanzholding-Gruppen, Institute im Sinne von § 10a Abs. 14 oder Finanzkonglomerate mit der Maßgabe entsprechend, dass die in § 1 Abs. 2 Satz 1 bezeichneten Personen des übergeordneten Unternehmens oder des übergeordneten Finanzkonglomeratsunternehmens für die ordnungsgemäße Geschäftsorganisation der Institutsgruppe, der Finanzholding-Gruppe oder des Finanzkonglomerats verantwortlich sind. § 10a Abs. 12 sowie Abs. 13 Satz 1 und 2 gilt für Institutsgruppen und Finanzholding- Gruppen, § 10b Abs. 6 sowie Abs. 7 Satz 1 und 2 für Finanzkonglomerate entsprechend.

(2) Ein Institut muss abhängig von Art, Umfang, Komplexität und Risikogehalt einer Auslagerung von Aktivitäten und Prozessen auf ein anderes Unternehmen, die für die Durchführung von Bankgeschäften, Finanzdienstleistungen oder sonstigen institutstypischen Dienstleistungen wesentlich sind, angemessene Vorkehrungen treffen, um übermäßige zusätzliche Risiken zu vermeiden. Eine Auslagerung darf weder die Ordnungsmäßigkeit dieser Geschäfte und Dienstleistungen noch die Geschäftsorganisation im Sinne des Absatzes 1 beeinträchtigen. Insbesondere muss ein angemessenes und wirksames Risikomanagement durch das Institut gewährleistet bleiben, welches die ausgelagerten Aktivitäten und Prozesse einbezieht. Die Auslagerung darf nicht zu einer Delegation der Verantwortung der in § 1 Abs. 2 Satz 1 bezeichneten Personen an das Auslagerungsunternehmen führen. Das Institut bleibt bei einer Auslagerung für die Einhaltung der vom Institut zu beachtenden gesetzlichen Bestimmungen verantwortlich. Durch die Auslagerung darf die Bundesanstalt an der Wahrnehmung ihrer Aufgaben nicht gehindert werden; ihre Auskunfts- und Prüfungsrechte sowie Kontrollmöglichkeiten müssen in Bezug auf die ausgelagerten Aktivitäten und Prozesse auch bei einer Auslagerung auf ein Unternehmen mit Sitz in einem Staat des Europäischen Wirtschaftsraums oder einem Drittstaat durch geeignete Vorkehrungen gewährleistet werden. Entsprechendes gilt für die Wahrnehmung der Aufgaben der Prüfer des Instituts. Eine Auslagerung bedarf einer schriftlichen Vereinbarung, welche die zur Einhaltung der vorstehenden Voraussetzungen erforderlichen Rechte des Instituts, einschließlich Weisungs- und Kündigungsrechten, sowie die korrespondierenden Pflichten des Auslagerungsunternehmens festschreibt.

(3) Sind bei Auslagerungen nach Absatz 2 die Prüfungsrechte und Kontrollmöglichkeiten der Bundesanstalt beeinträchtigt, kann die Bundesanstalt im Einzelfall Anordnungen treffen, die geeignet und erforderlich sind, diese Beeinträchtigung zu beseitigen. Die Befugnisse der Bundesanstalt nach Absatz 1 Satz 8 bleiben unberührt.

(4) Bedient sich ein Einlagenkreditinstitut oder Wertpapierhandelsunternehmen eines vertraglich gebundenen Vermittlers im Sinne des § 2 Abs. 10 Satz 1, so hat es sicherzustellen, dass dieser zuverlässig und fachlich geeignet ist, bei der Erbringung der Finanzdienstleistungen die gesetzlichen Vorgaben erfüllt, Kunden vor Aufnahme der Geschäftsbeziehung über seinen Status nach § 2 Abs. 10 Satz 1 und 2 informiert und unverzüglich von der Beendigung dieses Status in Kenntnis setzt. Die erforderlichen Nachweise für die Erfüllung seiner Pflichten nach Satz 1 muss das Einlagenkreditinstitut oder Wertpapierhandelsunternehmen mindestens bis fünf Jahre nach dem Ende des Status des vertraglich gebundenen Vermittlers aufbewahren. Nähere Bestimmungen zu den erforderlichen Nachweisen können durch Rechtsverordnung nach § 24 Abs. 4 getroffen werden.