BTR 4 Operationelle Risiken

Das Institut muss den operationellen Risiken durch ein angemessenes Risikomanagement Rechnung tragen. Es muss eine einheitliche Definition und Abgrenzung operationeller Risiken festlegen und diese den Mitarbeitern verständlich kommunizieren

Erläuterung

Umgang mit nicht eindeutig zuordenbaren Schadensfällen oder Beinaheverlusten

Die Prozesse zum Management operationeller Risiken müssen auch den Umgang mit Schadensfällen mit Markt- oder Kreditrisikobezug („boundary events“), Beinaheverlusten und zusammenhängenden Ereignissen umfassen.

Wesentliche operationelle Risiken sind mindestens einmal jährlich zu identifizieren und zu bewerten.

Das Institut muss eine angemessene Erfassung von Schadensfällen sicherstellen. Bedeutende Schadensfälle sind unverzüglich zu analysieren. Einzeln erfasste Schadensfälle, die dem gleichen Ereignis zugeordnet werden können, müssen aggregiert weiterverarbeitet werden.

Die Verfahren zur Beurteilung der operationellen Risiken müssen deren wesentliche Ausprägungen erfassen. Bei der Beurteilung der wesentlichen Ausprägungen sind historische Erkenntnisse (insbesondere Schadensfälle) und potenzielle Ereignisse zu berücksichtigen.

Auf Basis der identifizierten operationellen Risiken ist zu entscheiden, ob und welche Maßnahmen zur Beseitigung der Ursachen zu treffen oder welche Risikosteuerungsmaßnahmen zu ergreifen sind.

Erläuterung

Risikosteuerungsmaßnahmen

Zu den Risikosteuerungsmaßnahmen zählen z. B. Versicherungen, Ersatzverfahren, Neuausrichtung von Geschäftsaktivitäten und Maßnahmen des Notfallmanagements.