Management von operationellen Risiken - Fakten und Trends

Management von Bluepoint. operationellen Risiken Fachinformationen – Fakten und Trends aus dem Bereich Banking-Finance. 10/2005 1. Auswirkungen auf Ihr Unternehmen beteiligt. Die Marktstudie beantwortet Fragen zum Umsetzungsstand und leitet daraus Trendaussagen Basel II hat eine altbekannte Risikoart erneut in das sowie strategische Empfehlungen zum Management Rampenlicht der Institute gestellt. Operationelle Risi- von operationellen Risiken ab. ken begleiten zwangsläufig jeden Geschäftsbetrieb. Der Umgang mit dieser Risikoart gewinnt aufgrund der wachsenden Dynamik der Geschäftsprozesse und der 2. Managementprozess zur Steuerung von ope- organisatorischen Veränderungen zunehmend an Be- rationellen Risiken deutung. Der Prozess zum Management von operationellen Risi- Wie gehen Sie in Ihrem Unternehmen mit opera- ken umfasst die Identifikation, Analyse, Bewertung, tionellen Risiken um? Steuerung und Überwachung von operationellen Haben Sie alle regulatorischen Anforderungen von Risiken. Basel II umgesetzt? Nutzen Sie Ihr Wertschöpfungspotenzial durch ein Das Management von operationellen Risiken sollte effizientes Management Ihrer operationellen Ri- nicht nur die notwendigen regulatorischen Anforderun- siken? gen abdecken, sondern zusätzlich den kontrollierten Wie sieht Ihr Umsetzungsstand im Vergleich zu und bewussten Umgang mit operationellen Risiken Ihren Wettbewerbern aus? unterstützen. Mummert Consulting unterstützt Sie bei der Beant- Des Weiteren bildet das Management von operatio- wortung Ihrer Fragen. nellen Risiken eine wichtige Querschnittsfunktion für die Steuerung der Gesamtbank. Es werden nicht nur Zum Management von operationellen Risiken hat die Einzelrisiken des Institutes, sondern auch die bank- Mummert Consulting eine Marktstudie durchgeführt, weiten Risikotreiber betrachtet. Diese Sichtweise führt den „OpRisk Kompass 2005“. An dieser waren die Top- zu einer modernen, effizienzgetriebenen Steuerung der 100- in Deutschland und Top-15-Institute in Österreich Prozesse, Systeme und Menschen. 1 Festlegung von Risikogrundsätzen und -zielen Schaffung einer Risikokultur im Unternehmen Risikopolitik Sensibilisierung der Mitarbeiter durch Kommunikation 2 Erhebung und Beschreibung potenzieller Schadensereignisse, resultierend aus Produkten, Risikoidentifikation Prozessen, Systemen, Aktivitäten 3 Kategorisierung der Risiken nach Event und Ursachen Ermittlung von Risikolieferanten und -trägern Risikoanalyse Konsolidierung der Risiken Erhebung Key-Risk-Indikatoren (KRI) als Vorbereitung zur Risikoüberwachung 4 Qualitative und quantitative Bewertung von Risiken und Einschätzung potenzieller Schadenshöhen Risikobewertung und -häufigkeiten durch Experten Identifizierung und Steuerung von Maßnahmen zur Verminderung, Vermeidung oder Abwälzung von 5 Risiken Risiko-/ Maßnah- Planung, Entscheidung und Umsetzung der anzuwendenden Maßnahmen unter Kosten-Nutzen- mensteuerung Aspekten 6 Aufbau eines MIS (inkl. eines indikatorengestützten Frühwarnsystems) Risikoüberwachung Durchführung des Risikoreportings u.a. an das Senior Management sowie Überwachung der Maßnahmen Abb. 1: Operational-Risk-Managementprozess. Management von operationellen Risiken – Fakten und Trends. 3. Umsetzungsstand OpRisk Management Das Entwicklungsstadium der Banken zeigt, dass die in Deutschland und Österreich meisten befragten Institute zunächst noch zurückhal- tend bei der Wahl eines fortgeschrittenen Ansatzes sind, da die kleineren bis mittleren Institute derzeit nur Hoch Schadensfalldatenbank einen geringen bzw. gar keinen Zusatznutzen bei der Mapping Basel-II-Geschäftsfelder Anwendung des AMA sehen (rund 73 %). Reporting Self-/Risk Assessment Erst nach Manifestierung eines geeigneten und regula- Entwicklungsstand Theoretischer Risiko-/Maßnahmensteuerung torisch anerkannten Berechnungsmodells sowie einer Risikoindikatoren geeigneten Steuerung von operationellen Risiken wer- den weitere Banken sukzessive dem AMA-Ansatz Ver- Quantifizierung trauen schenken können. In den nächsten Jahren wird sich die heute noch vorhandene Datenschieflage (zu Gering Gering wenig interne Daten, zu wenig geeignete externe Da- Praktischer Umsetzungsstand Hoch ten) u. a. dadurch entzerren, dass immer mehr histo- Abb. 2: Umsetzungsstand der OpRisk-Methoden. rische Datensätze zur Messung von operationellen Ri- siken zur Verfügung stehen. Die Marktstudie „OpRisk Kompass 2005“ führte zu dem Ergebnis, dass die Methoden und Instrumente zu den Themen Quantifizierung, Risikoindikatoren und Repor- Quantifizierung von operationellen Risiken ting noch einen relativ geringen theoretischen Entwick- lungsstand haben. Rund 70 % der befragten Institute Die Quantifizierung von operationellen Risiken stellt haben diese Methoden noch nicht umgesetzt. Wesent- die Institute derzeit vor große Herausforderungen. Ne- lich weiter sind die Institute hinsichtlich des theore- ben der Unklarheit über eine geeignete Datenbasis tischen Entwicklungs- und Umsetzungsstandes in Be- herrscht in der Regel Unklarheit über die passende zug auf den Aufbau einer Schadensfalldatenbank, eines Modellierungsebene und damit die verknüpfte Vertei- Self-/Risk Assessments und eines Mappings von ope- lungsannahme für das Institut. Es haben sich noch kein rationellen Risiken auf die Basel-II-Geschäftsfelder. einheitliches Modell (zum Beispiel der sog. Loss Distri- bution Approach) und keine geeignete Fitting-Technik Die Gründe für den heterogenen Umsetzungsstand (zum Beispiel das Multistage-Curve-Fitting) zur Para- liegen im Wesentlichen in der Wahl des Bemes- metrisierung der Verteilungsannahme durchgesetzt, sungsansatzes.