Geschäftsrisikomanagement

Natürlich kennen wir die Zukunft nicht. Wir sind uns allerdings der Bedeutung aktiver Entscheidungsfindung und Risikosteuerung bewusst, um die gewünschten Ergebnisse zu erzielen. Mit diesem Mindset gestalten wir die Leitplanken im Transaction Banking.

Ein gutes Risk Framework schafft die notwendigen Voraussetzungen für informierte Entscheidungen und unterstützt gleichzeitig das Transaction Banking im Umgang mit Chancen und Risiken. Höchste Qualität zum Nutzen unserer Kunden steht dabei immer im Vordergrund. Im dynamischen Umfeld des Transaction Banking kommt dem Risikomanagement massgebliche Bedeutung zu. Es war schon immer entscheidend, Risiken mit gesundem Menschenverstand einzuschätzen. Doch je umfangreicher die Anforderungen werden, desto wichtiger werden auch ein solides Framework und ein einheitlich hoher Standard für die Risikoeinschätzung. Risikomanagementstrategien sind kein auf ewig in Stein gemeisseltes Dogma. Vielmehr entwickeln sie sich parallel zum Geschäft. Sie unterstützen die erfolgreiche Geschäftsentwicklung gemäss den regulatorischen Vorgaben und berücksichtigen die technischen und geschäftlichen Entwicklungen, um eine erfolgreiche Erbringung von Dienstleistungen zu ermöglichen.

Die zunehmende Komplexität der Finanzmärkte, die Cyberbedrohungen, die regulatorischen Vorgaben und die damit verbundenen Risiken verlangen die ständige Anpassung und Weiterentwicklung von Risikomanagementstrategien. Zum Beispiel? Früher lag der Hauptfokus auf dem Ausfall eines Gebäudes durch Überschwemmung oder Feuer. Im Laufe der Jahre jedoch rückten Systemsicherheit und -stabilität, Ersatzarbeitsplätze, Personal, Energieknappheit, geopolitische Unsicherheiten, Drittanbieter und Cyberangriffe mehr und mehr in den Brennpunkt. All diese Aspekte gelten heute als Teil des Business Continuity Management (BCM) gemäss FINMA.

Bei Vontobel werden die Richtlinien zentral formuliert und anschliessend in den jeweiligen Bereichen umgesetzt. Dies gilt auch für das Transaction Banking. Dies setzt stabile Pfeiler voraus, damit alle Verantwortungsbereiche abgedeckt sind. Alle oben genannten Themen fliessen in ein umfassendes BCM-System ein, das zum Ziel hat, die Verfügbarkeit der Dienstleistungen des Transaction Banking und dessen operative Widerstandsfähigkeit zu erhalten. Wir stellen sicher, dass diese und viele weitere Anforderungen im Bereich Transaction Banking durch ein effektives Geschäftsrisikomanagement erfüllt sind.

In unserem digitalen Zeitalter stehen Banken vor einer Vielzahl von Herausforderungen, insbesondere im Bereich des Transaction Banking. Den bereits erwähnten Komplexitäten und der wachsenden Abhängigkeit von Lieferanten und Technologieanbietern ist Rechnung zu tragen. Zwei der wichtigsten Entwicklungen in diesem Zusammenhang sind die Verordnung (EU) 2022/2554 über die digitale operationale Resilienz im Finanzsektor (Digital Operational Resilience Act, DORA) und das FINMA- Rundschreiben 2023/1, welche die operative Widerstandsfähigkeit von Finanzinstituten stärken sollen.

Dazu gehört nicht nur ein robustes Framework, das u. a. die Prüfung von IKT-Systemen, Prozessen, Risiken und Kontrollen beschreibt, sondern auch die Steuerung von Risiken durch Dritte. Ein zentrales Element der DORA ist die Pflicht zur Durchführung regelmässiger Risikobewertungen und Tests an digitalen Systemen. Banken müssen beispielsweise nicht nur die Auswirkungen potenzieller Cyberangriffe analysieren, sondern auch Strategien entwickeln, um sich vor solchen Bedrohungen zu schützen. Dazu gehört, dass ein wirksames Störfallmanagementsystem umzusetzen ist, damit auf Sicherheitsvorfälle schnell reagiert werden kann und diese den zuständigen Aufsichtsbehörden ordnungsgemäss gemeldet werden.

Bei Vontobel bauen wir für die weitere Verbesserung und den kontinuierlichen Ausbau der digitalen betrieblichen Resilienz auf unsere bereits bewährten Methoden und Logiken. Dazu gehört auch ein umfassendes IKS, welches jedes Jahr gründlich getestet wird. Zusätzlich führen unsere Spezialisten zentral initiierte Kontrollaktivitäten durch, die von unseren internen Experten sowie unabhängigen externen Prüfern abgenommen werden. Ein neuer Aspekt ist die Definition kritischer bzw. wichtiger Funktionen. Viele von ihnen finden sich im Bereich Transaction Banking bei Vontobel, darunter Execution, Custody, Asset Servicing, Cash Management und Reconciliation. In diesen Bereichen bauen wir unsere bestehenden Einrichtungen aus und implementieren Resilienztests. Was passiert bei einem Cyberangriff, einem Stromausfall oder einer längerfristigen Einschränkung des Zugangs zu unseren Gebäuden und Arbeitsplätzen?

Die Einführung von DORA ermöglicht es den Banken, sich umfassender über ihre operationellen Risiken zu informieren und proaktive Massnahmen zur Risikominderung zu ergreifen. Dies wird dazu beitragen, das Kundenvertrauen zu stärken, regulatorische Vorgaben zu erfüllen und potenzielle finanzielle Verluste zu minimieren.

Einer der zentralen Punkte des Rundschreibens ist die Notwendigkeit einer klaren Führungsstruktur, welche die Zuständigkeiten innerhalb einer Organisation definiert. Dies ist besonders wichtig, denn die Komplexität des Transaction Banking führt oft dazu, dass Risiken nicht angemessen erfasst werden. Das Rundschreiben fordert zudem regelmässige Überprüfungen der Risikomanagementprozesse, um sicherzustellen, dass diese wirksam und aktuell sind. Darüber hinaus werden Banken eingeladen, eine Kultur des Risikobewusstseins zu fördern, in der alle Mitarbeitenden, unabhängig von ihrer Stellung, die Verantwortung für das Risikomanagement übernehmen. Dies erreichen wir durch Schulungen und regelmässige Kommunikation zu Risiken und deren Auswirkungen auf den Geschäftsbetrieb. Unsere Mitarbeitenden im Transaction Banking sind sensibilisiert und verantwortlich - jeder von ihnen, unabhängig von Aufgabe und Position ist ein Risikomanager.