Die internen Risikomanagementsysteme von Banken werden durch die neuen MaRisk, die Anfang 2007 in Kraft treten sollen, erstmalig umfänglich geprüft. Insbesondere wird zukünftig die Aufsicht davon zu überzeugen sein, dass die Risikotragfähigkeit der Institute geben ist, und dass sich die Institute gegegen alle vorhersehbaren Risiken entsprechen abgesichert haben. In einem besonderen Fokus werden dabei die operationellen Risiken stehen. Für diese Risiken, die aus Prozessen, IT, Personal oder externer Ereignisse hervorgehen, wird nun erstmalig auch explizit Eigenkapital zu hinterlegen sein. Die Prüfung der internen Risikomanagementsysteme soll laut BaFin als qualitativer Aspekt einer ganzheitlichen Beaufsichtigung verstanden werden. Von Seiten der Banken wird jedoch kritisiert, dass sich die Aufsicht zu stark in das Geschäft und die Geschäftstrategie der Banken einmischt.