Abkürzungsverzeichnis

OR- Management Operational Risk Management

BCCI Bank of Credit &Commerce

LTCM Long Term Capital Management

BaFin Die Bundesanstalt für Finanzdienstleistungsaufsicht

MaRisk Die Mindestanforderungen an das Risikomanagement

ORC Operational Risk Counter

BIA Basisindikatoransatz

IBA Interner Bemessungsansatz

2

Wirtschaftswissenschaftliches Seminar I Nataliya Ovdiychuk Mai 200

Management  der operationellen Risiken  

Inhaltsverzeichnis

Abbildungsverzeichnis.   1

Abk  ürzungsverzeichnis  2

Inhaltsverzeichnis.....................................................................................................................   3

1  Einleitung  5

2  Operationelles Risiko  6

2.1  Definition und Bedeutung.  6

2.2  Risikoursachen.  9

2.3.  Risikokategorien  10

3  OR- Management  11

3.1  Anforderungen an das OR- Management  12

3.2  Einführung des OR- Management.  12

3.3  OR- Managementprozess.  13

3.3.1  Risikoanalyse.  14

3.3.2  Risikosteuerung  15

3.3.3  Risikokontrolle.  15

4  Management operationeller Risiken und dessen Methoden.  16

4.1  Verfahren zur Risikoidentifikation.  16

4.1.1  Risikoinventur.  16

4.1.1.1  Methoden der Datenerhebung.  17

4.1.2  Simulationsansätze  19

4.1.3  Frühwarnsysteme  19

4.2  Verfahren zur Risikoquantifizierung  19

4.2.1  Basisindikatoransatz  20

4.2.2  Standardansatz  20

5  Ausblick  21

   3

Wirtschaftswissenschaftliches  Seminar I Nataliya Ovdiychuk Mai  200

Literaturverzeichnis: .............................................................................................................. 23

Anhang.................................................................................................................................... 25

4

Wirtschaftswissenschaftliches Seminar I Nataliya Ovdiychuk Mai 200

1 Einleitung

Augrund großer Schäden aus Vorfällen, die den Schwächen in Geschäftsprozessen und Informationstechnologien, dem Personal und der mangelnden Unternehmenskultur zugeordnet werden können, sind operationelle Risiken in den letzten Jahren als neue Risikoart immer mehr in den Fokus der öffentlichen Diskussion geraten. Den in der Vergangenheit durch die allgemeine Presse vielfach diskutierten Fällen des Zusammenbruchs des englischen Bankhauses Barings, der Manipulationen bei der Allied Irish Bank im 2002, der Terroranschläge vom 11. September 2001 liegen sicherlich zu einem großen Teil operationelle Risiken zugrunde.

Sowohl die bankbetriebliche Theorie und Praxis als auch die Bankenaufsicht erkennen zunehmend die Bedeutung operationeller Risiken für Kreditinstitute. Durch die am 01. Januar 2007 in Kraft getretene Eigenkapitalvereinbarung des Baseler Ausschusses für Bankenaufsicht (Basel II) werden operationelle Risiken nun erstmalig explizit in der aufsichtsrechtlichen Regulierung berücksichtigt. Das Management operationeller Risiken in Banken sowie deren Unterlegung mit Eigenkapital wird durch die Umsetzung von Basel II in nationalen Gesetzen also rechtlich vorgeschrieben.

Das Management von operationellen Risiken hat die Zielsetzung, Risiken einerseits umfassend und andererseits effektiv und effizient anzugehen, d.h. sie planmäßig zu identifizieren, zu messen und zu überwachen. ¹ Das Ziel dieser Arbeit ist zunächst die Definition und Systematisierung operationeller Risiken und anschließend die Erläuterung und Beurteilung der wichtigsten Methoden des OR- Managements.

Nach der Einleitung beschäftigt sich das zweite Kapitel dieser Seminararbeit mit dem Risikobegriff, Definitionen und Ursachen der operationellen Risiken, die für das Risikomanagement eines Kreditinstituts von Bedeutung sind. Um noch einmal die hohe Relevanz dieser Risiken aufzuzeigen, werden hier die bedeutendsten Verlustfälle der vergangenen Jahre und deren Ursachen beschrieben. Im dritten Kapital wird es auf die Organisation und Grundstruktur eines OR-Managements eingegangen und die Phasen des operationellen Risikomanagementsystems erläutert. Hier werden auch die Mindest-anforderungen an das OR- Management definiert. Das vierte Kapitel befasst sich mit den Methoden und Instrumentarium des OR-Managements. Schwerpunkt dieses Kapitels ist die Erläuterung ausgewählter Identifikationsverfahren, mit deren Hilfe zum einen bereits

¹ Vgl. Münchbach, D. ( Management der operationellen Risiken 2001), S.1

5

Wirtschaftswissenschaftliches Seminar I Nataliya Ovdiychuk Mai 200

bekannte und zum anderen zukünftige, noch unbekannte operationelle Risiken entdeckt werden können. In diesem Kapitel wird es zunächst einen Überblick über die Quantifizierungsansätze operationellen Risiken gegeben. Schließlich gibt der Ausblick eine knappe Zusammenfassung und Wertung der vorangegangenen Ausführungen, sowie eine Einschätzung der Entwicklungstendenzen und des weiteren Forschungsbedarfs zum Thema Management operationelle Risiken.

2 Operationelles Risiko

Bei der Behandlung operationeller Risiken ist es sinnvoll, zunächst zu erörtern, was unter Risiko zu verstehen ist und von welcher Bedeutung Risiken für Unternehmen sind. Als Grundlage für die nachfolgenden Ausführungen werden in diesem Kapitel die Definitionen, Ursachen und Kategorisierungen von operationellen Risiken als auch die finanziellen Auswirkungen von Schadenfällen erläutert und beurteilt.

2.1 Definition und Bedeutung

Das Wort Risiko leitet sich vom frühitalienischen risicare ab und bedeutet „wagen“. Demnach meint Risiko eher eine Wahlentscheidung als etwas Schicksalhaftes, wie noch vor einigen hundert Jahren angenommen. ¹ “Risiko „als Begriff wird von den verschiedenen Bereichen der Wissenschaft und Wirtschaft unterschiedlich wahrgenommen und verstanden. Unter Risiko im Sinne des §289 HGB wird die Gefahr einer negativen Entwicklung verstanden. ² Wyss definiert den Begriff des Risikos als Hindernis beim Erreichen der geplanten Zielgrößen. 3

Gemeinsam ist den unterschiedlichen Betrachtungsweisen i.d.R. der Verweis auf die unvollständige Information über die Zukunft, auf Entscheidungen die in diesem Rahmen gefällt werden müssen und auf den Schaden bzw. den Verlust, der durch ein Risikoereignis entsteht. ⁴ In den folgenden Ausführungen wird unter Risiko die negative Abweichung des tatsächlich realisierten Ergebnisses von dem erwarteten Ergebnis verstanden.

Ähnlich wie bei der Definition des allgemeinen Risikos, trifft man bei der Begriffsbestimmung und Systematisierung der operationellen Risiken auf unterschiedliche Ansätze.

¹ Bernstein, P. (Die Geschichte von Risiko 2000), S.11, zit. nach Minz, K. (Operationelle Risiken 2004), S.45

² Minz, K.-A.( Operationelle Risiken 2004), S.13

³ Vgl. Wyss, H.-P. ( Integriertes Risikomanagement 2000), S.179

⁴ Münchbach, D.( Management der operationellen Risiken 2001)S.9

Interdependenz (lat.) = gegenseitige Abhängigkeit

6

Wirtschaftswissenschaftliches Seminar I Nataliya Ovdiychuk Mai 200

Gründe dafür sind Überschneidungen und Interdependenzen innerhalb der einzelnen Risikoarten ¹ .

Eine oft verwendete (Negativ-) Definition der Europäischen Kommission aus dem Jahre 1998 grenzt die die operationelle Risiken durch das Ausschlussprinzip ab. Demnach wird die Residualgröße der Risiken, die nicht zu den Markt-, Kredit-, Rechts- oder Liquiditätsrisiken zugeordnet werden können, als operationelles Risiko bezeichnet. ² (vgl. Abb. 1).

Abbildung 1: Operationelle Risiken als Residualgröße

Als Marktrisiko bezeichnet man das Risiko finanzieller Verluste auf Grund der Änderung von Marktpreisen (z. B. Aktienkursen, Zinsen, Wechselkursen). Liquiditätsrisiko beinhaltet die Gefahr, benötigte Zahlungsmittel nicht oder nur zu erhöhten Kosten beschaffen zu können. ³ Das Kreditrisiko bezeichnet das Risiko des Verlustes, falls der Schuldner, beispielsweise durch Insolvenz, seine Pflichten im Rahmen der Kreditvereinbarung gegenüber dem Gläubiger nicht erfüllen kann. ⁴ Das Rechtsrisiko besteht darin, dass Verträge rechtlich nicht durchsetzbar sind bzw. ihre Dokumentation fehlerhaft ist. 5

Diese (Negativ- )Definition hat jedoch den Nachteil der direkten Abhängigkeit von den Definitionen der übrigen Risiken. Außerdem gibt sie nur einen unzureichenden Eindruck von der Vielzahl der Einzelrisiken wieder, die unter der Risikoart operationelle Risiken subsumiert werden können. 6

Die Definition des operationellen Risikos und die Abgrenzung von anderen Risikoarten dürfen keinesfalls so abgefasst sein, dass sie als Entschuldigung für fehlende Erfassung

¹ Schmeisser ,W. (Ausgewählte Verfahren 2005), S.7

² Vgl. Minz, K.-A.(Operationelle Risiken 2004), S.68

Residualgröße = Restgröße, die als Ergebnis einer Differenz entsteht

³ Vgl. Schmeisser, W. (Ausgewählte Verfahren 2005), S.8-9.

⁴ Vgl. Pfeifer, G.(MaRisk 2006), S.458

⁵ O.V. (Richtlinien 2004) www.vorschriften.saarland.de/

⁶ Minz, K.- A.( Operationelle Risiken 2004), S.15

7

Wirtschaftswissenschaftliches Seminar I Nataliya Ovdiychuk Mai 200