Year Along

Aufsichtsprioritäten 2026-2028

Für 2027 zeichnet sich ein klarer Aufsichtsfokus auf Resilienz gegenüber geopolitischen Risiken und makrofinanziellen Unsicherheiten, Optimierung der Datenqualität und digitale Transformation ab. Die EZB wird insbesondere die Fähigkeit der Banken beurteilen, geopolitische Risiken, Kreditrisiken, DORA-Anforderungen, RDARR-Mängel sowie Klima- und Naturrisiken wirksam zu steuern, während die EBA die finale Umsetzung von CRR III/CRD VI, Integrated Reporting, DORA, MiCAR und den neuen Zahlungsverkehrsrahmen (PSD3/PSR) vorantreibt. Für bedeutende österreichische Institute dürften daher vor allem die Widerstandsfähigkeit gegenüber geopolitischen Spannungen und Cyberrisiken, die Integration von ESG-Risiken in Governance, Strategie, ICAAP und Stresstests, die Finalisierung der Umsetzung von CRR III/CRD VI, die Optimierung der Datenhaushalte (BCBS 239/RDARR) und KI-Governance die aufsichtsrechtlich kritischsten Handlungsfelder des Jahres 2027 sein

Praktische Prioritäten für Banken

Für ein Institut ergeben sich insbesondere folgende Handlungsfelder:

Kreditrisiko und IFRS 9:

Frühwarnindikatoren, Stage-Zuordnung, Overlays, Sicherheiten und Risikovorsorge für vulnerable Portfolios überprüfen.
RDARR und Meldewesen:

Datenqualität, Datenmodell, Verantwortlichkeiten, Abstimmung zwischen Finance, Risk und Regulatory Reporting sowie BCBS-239-Konformität nachweisbar verbessern.
Kapital und Liquidität:

CRR-III-Umsetzung, Output Floor, P2R/P2G, IRRBB, CSRBB, LCR/NSFR und Liquiditätsstresstests weiterentwickeln.
Operationelle Resilienz:

DORA, Auslagerungsregister, Konzentrationsrisiken, Exit-Strategien, Cyberresilienz und Wiederanlaufverfahren belastbar dokumentieren.
Klima- und Umweltrisiken:

Integration in Strategie, ICAAP, Kreditprozesse, Stresstests, Offenlegung und Übergangsplanung sicherstellen.
Technologie und KI:

Governance, Modellrisikomanagement, Drittanbieterabhängigkeiten und Einsatzgrenzen für KI und neue digitale Geschäftsmodelle definieren.

Infografik mit kreisförmigem Diagramm zu Geschäftsmodell, Accounting/Reporting, Risikomanagement, Compliance, Nachhaltigkeit und Legal; umgeben von Stichworten wie ESG‑Risiken, Resilienz, IKT‑Risiken, RDARR/BCBS 239, PSD3/PSR, Fit & Proper, CSRD/SFDR, MiCA, AIFMD II, ESEF/NaBeG, ESRS 2.0, AI Act und VkrG 2026.

Christian Aigner

Partner, Audit, Wien

KPMG Austria

mail
call

Heidemarie Kretschmer

Director, Advisory, Linz

KPMG Austria

mail
call

Year Along – Regulatorische Themen

Geschäftsmodell

AIFMD II schafft erstmals einen klaren Rechtsrahmen für Kreditfonds in Europa. Welche Anforderungen jetzt gelten und welche Chancen sich daraus für österreichische Banken ergeben.

Accounting / Reporting

Mit den neuen EBA-Leitlinien ändern sich zentrale Anforderungen an die Ausfallidentifikation, Restrukturierungsprozesse und das Factoring-Geschäft. Institute sollten die Auswirkungen auf Risiko, Prozesse und Modelle frühzeitig prüfen.

Risikomanagement

Geopolitik, Cyber/KI und Klima verändern die Risikolandschaft grundlegend. Warum Unternehmen jetzt integrierte Szenarien, klare Maßnahmenpläne und Verantwortung auf Vorstandsebene brauchen.

Compliance

Die BWG-Novelle und neue EBA-Leitlinien verschärfen die Anforderungen an Eignungsprüfungen, Verantwortlichkeiten und Dokumentation. Was Institute jetzt vorbereiten sollten.

Legal

Das VKrG 2026 erweitert den Verbraucherschutz und erfasst künftig auch digitale, kurzfristige und zinsfreie Finanzierungen. Welche neuen Vorgaben Unternehmen jetzt berücksichtigen müssen.

Nachhaltigkeit

Neue EBA-Leitlinien rücken die langfristige Widerstandsfähigkeit von Geschäftsmodellen in den Fokus. Wie Banken ESG-Szenarien gezielt für Risikomanagement, Kapitalplanung und strategische Entscheidungen nutzen können.