BankPraktiker

enthält den DigiPraktiker als Einleger

In dieser Ausgabe finden Sie die nachfolgenden Beiträge

Durch Anklicken des Beitrages erhalten Sie eine kurze Inhaltsangabe

Kapitalplanung unter Beachtung des neuen RTF-Leitfadens

Nicht nur die Perspektiven der Risikotragfähigkeit, auch die Kapitalplanung erfährt durch die Neugestaltung des aufsichtlichen Rundschreibens zur Risikotragfähigkeit eine weitreichende Überarbeitung. Der vorliegende Beitrag zeigt Gestaltungsmöglichkeiten in der „neuen“ Kapitalplanung auf und beantwortet die Frage, wie der Wandel in die neue Kapitalplanung gelingen kann.

ISB in der 2nd Line of Defense – Notwendige Soft Skills in der Zusammenarbeit

Die technologische Entwicklung macht aus Kreditinstituten Dienstleistungen erzeugende Technologieunternehmen. Dies führt dazu, dass die Informationssicherheit für die Risikolage von Kreditinstituten eine zentrale Bedeutung entwickelt hat – ob direkt als Risikoursache (operationelles Risiko) oder als „Hygienefaktor“ beim Management aller wesentlichen Risikoarten. Damit gewinnt auch die Arbeit von Informationssicherheitsbeauftragten immer stärker an Bedeutung. Um geeignet zu sein, benötigt ein Informationssicherheitsbeauftragter zwingend theoretische sowie praktische Kenntnisse – und mehr als „nur“ IT-Kompetenz oder über bankfachliche Kompetenzen in Verbindung mit IT-Affinität angelerntes Fachwissen, sondern Methoden-, Sozial- und andere „weiche Kompetenzen“. Sie werden häufig in der praktischen Auswahl der Inhaber dieser Beauftragtenfunktionen unterschätzt oder vernachlässigt – mit gravierenden Folgen für die Effektivität und Effizienz der Funktion für die Informationssicherheit und das Risikomanagement der Institute.

Fit & Proper in deutschen Kreditinstituten

Die Anforderungen der von der EBA und ESMA veröffentlichten Fit & Proper-Leitlinien (EBA/GL/2017/12) sowie die Leitlinien zur internen Governance (EBA/GL/2017/11) der EBA, die bereits seit dem 30.06.2018 anwendbar sind, stellen alle Mitglieder von Leitungsorganen (d. h. Geschäftsleiter, Aufsichtsräte, Verwaltungsräte) und die Inhaber von Schlüsselpositionen (d. h. Leiter der Risikomanagementabteilung, der Compliance-Funktion und der Internen Revision) in allen Instituten vor weitere, nun persönlich adressierte Herausforderungen. Die Anforderungen an die fachliche Qualifikation und persönliche Zuverlässigkeit der Inhaber von Leitungs- und Schlüsselpositionen sind weiter gestiegen und werden sich in den kommenden internen sowie externen Prüfungen intensiver bemerkbar machen.

BAIT – Fluch oder Segen?

Die IT, und hier insbesondere der Faktor Informationssicherheit, ist eine Kostenstelle, welche einen erheblichen Teil des Budgets für sich beansprucht, ohne beim ersten Blick einen entsprechenden Ertrag generieren zu können. Die Sensibilisierung der Geschäftsleitung gegenüber der Informationssicherheit ist also der erste Schritt, um das Schiff auf Kurs zu bringen und die Segel Richtung BAIT-Konformität zu setzen. Zusätzlich stellt sich die Frage, ob es sich bei der BAIT tatsächlich um eine rein finanzielle Belastung für die Institute oder, unter näherer Betrachtung, um ein wertvolles Werkzeug handelt, welches IT-Risiken ermittelt, steuert, minimiert und schließlich Vermögensschäden zulasten der Institute vermeidet.

Interne und externe Einflüsse auf die Auslagerungssteuerung

Die Auslagerungssteuerung fördert ständig neue Erkenntnisse zu Tage. Diese sind vom dezentralen Auslagerungsbeauftragten zu bewerten und geeignete Maßnahmen sind zu ergreifen.

Dieser BankPraktiker enthält die aktuelle Ausgabe des DigiPraktiker

Die aktuelle und künftige Regulatorik hat mitunter erheblichen Einfluss auf die Organisation, die Geschäftsmodelle und die Wettbewerbsfähigkeit der Kreditinstitute. Zusammen mit der stetig zunehmenden Komplexität der regulatorischen Anforderungen steigen auch der Informationsbedarf sowie die Ansprüche an das Berichtswesen, da dieses steuerungsrelevante Informationen zur Entscheidungsunterstützung bereitstellen soll. Das Berichtswesen muss daher das sich immer schneller ändernde regulatorische Umfeld objektiv und auf die Zukunft gerichtet abbilden. Diese Aufgabe obliegt insbesondere der Compliance-Funktion. In den Kreditinstituten hat sich – u. a. aufgrund der MaRisk und MaComp – ein Berichtswesen durch die Compliance- Funktion etabliert, das oftmals von zwei Problematiken betroffen ist. In der Regel sind nur die aufsichtsrechtlich geforderten Mindestberichtsbestandteile enthalten. Zudem besteht in der Praxis eine fortwährende Unsicherheit über die Struktur, die Form, die Inhalte und den Umfang der Berichte. Dies führt u. a. dazu, dass steuerungsrelevante Informationen nicht an zentraler Stelle, zu viel Text enthaltend und nicht ausgewogen genug dargestellt werden. Dadurch kann es zu einem ungünstigen Verhältnis von für die Geschäftsleitung (als Berichtsempfänger) steuerungsrelevanten und nicht steuerungsrelevanten Informationen kommen: Eine Ausrichtung an den aufsichtsrechtlich geforderten Mindestberichtsbestandteilen kann zu kurzsichtig sein und zu umfangreiche oder zu schlecht strukturierte Informationen können die Geschäftsleitung dazu verleiten, diese nicht angemessen einzuschätzen und nicht die bestmöglichen Entscheidungen, mitunter sogar Fehlentscheidungen, zu treffen. Hier kann die Compliance- Funktion ansetzen und über die aufsichtsrechtlichen Mindestberichtsbestandteile hinausgehend auch einen Mehrwert schaffen. Wie kann die Compliance- Funktion dies in der Praxis umsetzen? Grundlage für die Berichte sollte immer der empfängerorientierte Informationsbedarf sein, d. h. zunächst sind die steuerungsrelevanten Informationen zu ermitteln. Die Berichtsinhalte sollten sich dann auf diese konzentrieren.

Hierbei kann eine zusammenfassende Übersicht anhand eines so genannten „Compliance- Cockpits“, in dem sämtliche steuerungsrelevanten Informationen auf einen Blick erkennbar sind, unterstützt durch geeignete visuelle Darstellungen von Nutzen sein. Tabellen, Grafiken und grafische Komponenten (z. B. farbige Richtungspfeile, Ampelsystematik, Heat Map) erleichtern die schnelle und intuitive Informationsaufnahme durch die Berichtsempfänger. Detailliertere und ergänzende

Informationen finden sich dann in den nachfolgenden Berichtsabschnitten. Die Berichte sollten nicht nur vergangenheits- oder gegenwartsbezogene Informationen umfassen, sondern sich verstärkt auf zukunftsorientierte Informationen fokussieren. Meine Empfehlung: Betrachten Sie das Berichtswesen nicht als aufsichtsrechtlich geforderte Pflicht, sondern als Möglichkeit, um regulatorische Entwicklungen und deren Auswirkungen auf die Organisation und das Geschäftsmodell frühzeitig Einschätzen und entsprechend reagieren zu können.

Freundliche Grüße und viel Spaß beim Lesen

Ihr Daniel Emeneth, Compliance, Degussa Bank AG

Weniger anzeigen

BankPraktiker ist die monatliche Fachzeitschrift aus dem Finanz Colloquium Heidelberg für Fach- und Führungskräfte aller Institutsgruppen der Kreditwirtschaft. BankPraktiker informiert die Leser monatlich kompakt und lösungsorientiert mit praxisorientierten Beiträgen über die wichtigen Entwicklungen im Aktiv- und Passivgeschäft sowie zu Personal- und bereichsübergreifenden Themen aus der Kredit- und Finanzdienstleistungsbranche. Im Infoteil halten Personalia und Bücher die Leser auf dem Laufenden.