Die Verlustdatensammlung für operationelle Risiken bei Banken als Bestandteil des Risikomanagementprozesses im Rahmen der "Neuen Basler Eigenkapitalvereinbarung"

Diplomarbeit von Katrin Katzfuß

Zusammenfassung:

Operationelle Risiken sind bei Kreditinstituten in den letzen Jahren zunehmend in den Mittelpunkt des Bewusstseins gerückt. Deren Handhabung erscheint jedoch nach wie vor als ein schwieriges Unterfangen. Die Aufgabenstellungen sind vielfach neu und die Probleme und ihre Lösungen ergeben sich häufig erst in der konkreten Umsetzung.

Voraussetzung ist ein gemeinsames Grundverständnis über den zu schaffenden Rahmen eines Risikomanagementsystems für operationelle Risiken. Den größten Schwierigkeiten begegnen Institute bereits in der ersten Phase des Risikomanagementprozesses, nämlich bei der Identifizierung und Analyse von operationellen Risiken.

Dabei spielen die Definition und insbesondere die Abgrenzung operationeller Risiken eine wichtige Rolle. Risikomanagement betreibt man nicht zum Selbstzweck. Neben diversen gesetzlichen Anforderungen, deren schärfste und umfangreichste sicherlich die von Basel II darstellen, sind auch diverse betriebswirtschaftliche Gründe für das Management entscheidend. Eine wachsende Bedeutung kommt dabei der Quantifizierung von operationellen Risiken und ihre Einbindung in ökonomische Kapitalmodelle zu. Eine risikoadjustierte Performance- und Steuerungspolitik lässt sich erst durch die Integration von Markt-, Kredit- und operationellen Risiken verwirklichen.

Ausschlaggebend für den Erfolg eines integrierten Systems ist das Zusammenwirken aller Elemente eines Risikomanagementprozesses. Dabei sind operationelle Risiken (d.h. Verlustdaten iwS) auf einer monetären Basis zu identifizieren, um sie schließlich messen und steuern zu können. Aufgrund einer größer werdenden Verfügbarkeit von Verlustdaten wird auch die Prognosegüte quantitativer Modelle zunehmen. Durch einen ständigen Abgleich der qualitativen Risikodaten mit den tatsächlich eingetretenen Verlusten lässt sich zuverlässiges Zahlenmaterial erreichen. Dazu werden die potenziellen Verlustdaten aus bankeigenen Risikoschätzungen (Risikodaten) mit den schlagend gewordenen Verlusten aus der Schadensfalldatenbank validiert.

Von der Aufsicht ungeklärt bleibt die Vorgehensweise bei der Implementierung eines solchen Prozesses. Zwar sind Risikokategorisierungen und Berechnungsansätze von Basel II vorgegeben, die praktische Umsetzung obliegt jedoch den Banken. Mit den Methoden der Verlustdatensammlung hat kaum ein Institut Erfahrungen. Um einen groben Überblick über die vorherrschenden Risiken zu bekommen bietet sich das Risk Mapping an. Das Self / Risk Assessment ist neben der Schadensfalldatenbank die etablierteste Methode. Die Funktion eines Frühwarn- bzw. Limitsystem erfüllen zwar am ehestens die Key Risk Indikatoren, deren Entwicklung befindet sich aber noch in den Anfängen.

Da die operativen Einheiten ihre Risiken am ehesten kennen, stellen Bottom-up Ansätze mit zentraler Koordination durch eine unabhängige OpR-Einheit am besten eine korrekte, zeitnahe und vollständige Datenerfassung sicher. Eine entscheidende Rolle spielen vor allem weiche Faktoren wie die Akzeptanz und Etablierung einer entsprechenden Risikokultur, die ein Erfassen von Verlusten ermöglicht und ggf. durch ein Incentive-System unterstützt. Besonders bei seltenen, dafür aber hohen Verlusten reichen interne Daten nicht aus und es muss auf externe Datenquellen zurückgegriffen werden. An die Qualität und Verlässlichkeit der Daten werden durch Basel II umfangreiche Anforderungen gestellt, die ein Institut umsetzen muss. Aus diesem Grund wird eine modulare und integrierbare Softwarelösung erforderlich, die von der Identifikation bis hin zur Überwachung und Berichterstattung den Risikomanagementprozess unterstützt.

Die Überwachungsfunktion für operationelle Risiken wird durch eine verantwortliche Stelle für das Risikocontrolling und durch die Interne Revision wahrgenommen. Sie erstreckt sich über alle Phasen des Risikomanagementprozesses.

Fachleute erwarten aufgrund der Ausweitung und zunehmenden Komplexität der Produkte und Prozesse sowie der Globalisierung einen Anstieg der operationellen Risiken in der Zukunft. Dabei zeichnen sich folgende Haupttrends ab: Die Handhabung operationeller Risiken wird sich zu einem Schlüsselelement bei Finanzunternehmen entwickeln, d.h. man wird vermehrt operationelle Risiken einzugehen haben und davon abhängig sein. Deshalb muss eine Verbindung zwischen den operationellen Risiken und der strategischer Planung eingegangen werden. Das operationelle Risiko könnte dabei von den Shareholdern als echter ökonomischen Wert aufgenommen werden.

Das aktive Management eröffnet mittelfristig entscheidende Wettbewerbsvorteile. Die aufsichtsrechtlichen Entwicklungen im Zusammenhang mit Basel II und die Marktchancen, die sich aus dem Wissen um operationelle Risiken ergeben, sind ein Indiz dafür, dass sich die Beherrschbarkeit von operationellen Risiken zu einer Kernkompetenz von Banken entwickeln wird.

Inhaltsverzeichnis: