operationelles Risiko

1. Begriff: Risiko, im Zusammenhang mit Personal, Kunden oder Dritten, EDV-Systemen, Projekten, internen Verfahren oder Prozessen unerwartete Verluste zu erleiden. Beispiele sind Unterbrechungen des Geschäftsbetriebs, unzureichend gemanagte oder definierte Geschäftsabläufe oder Versagen der Kontrollmechanismen. Operationelle Risiken sind schwer zu quantifizieren und werden oft durch Einschätzungen des Managements oder die Auswertung historischer Ereignisse erfasst. Operationelle Risiken sollen durch eine möglichst umfassende Erfassung und Auswertung von operationellen Verlusten bzw. Gewinnen (Schadenfalldatenbank), ein gutes internes Kontrollwesen und durch erprobte Notfallpläne gering gehalten werden. Im Rahmen des Managements operationeller Risiken sind „low frequency high impact”-Ereignisse (seltenes Auftreten, aber hohes Verlustpotenzial) im Vergleich zu „high frequency low impact”-Ereignissen (häufiges Auftreten, aber geringes Verlustpotenzial) von vorrangiger Bedeutung. Erstere können zu erheblichen, z.T. existenziellen Gefährdungen eines Bankbetriebs führen, die unter anderem aus der wachsenden Komplexität und den steigenden Volumina im Bankgeschäft resultieren.

2. Anforderungen: Operationelle Risiken zählen neben dem Kredit- und Marktrisiko zu den Risiken, die Kreditinstitute mit Eigenmitteln unterlegen müssen, und werden seit dem 1. Januar 2014 in der CRR (Capital Requirements Regulation) (Art. 312 ff.CRR) geregelt. Als Methoden sind der Basisindikatoransatz (Art. 315 ff. CRR), der Standardansatz (Art. 317 ff. CRR) und fortgeschrittene Messansätze (Art. 321 ff. CRR) zulässig.