Fachartikel

Business Performance Management bei Banken

Banken- und Finanzkrise: Zur Früherkennung und Vermeidung von Krisen haben die Compliance-Richtlinien ihr Ziel verfehlt
Risikomanagement und Berichtswesen im Finanzdienstleistungssektor: Mit Banking Analytics zu einer adaptiven Risikosteuerung

Von Lars Frutig, Geschäftsführer Ramco Systems Europe und verantwortlich für Marketing & Vertrieb

(01.09.11) - Eine zentrale Risikosteuerung und übergreifende Portfolioanalysen auf Knopfdruck werden zwar von den Marktteilnehmern und Aufsichtsbehörden gefordert, können jedoch von vielen Banken heute noch nicht in der notwendigen Qualität bereitgestellt werden. Gewinnoptimierung bei mehr Transparenz und weniger Risiko heißt heute die Devise.

Das Risikomanagement und Berichtswesen haben nicht erst seit der Finanz- und Wirtschaftskrise bei Banken immens an Bedeutung gewonnen. Der gesamte Finanzdienstleistungssektor sieht sich bereits heute u.a. mit Risiko- und Eigenkapital-Richtlinien der Aufsichtsbehörden wie SolvV (Solvabilitätsverordnung), Solvency II, Basel II und MaRisk mit komplexen Herausforderungen konfrontiert. Zur Früherkennung und Vermeidung von Krisen haben die Compliance-Richtlinien jedoch ihr Ziel verfehlt.

Als Folge der Finanzkrise und zur Vermeidung systemischer Risiken planen die hiesigen und europäischen Gesetzgeber (u.a. mit Basel III) allerdings noch eine deutliche Verschärfung der Compliance-Regeln für das Banken- und Versicherungswesen und fordern die mitunter unvorbereiteten Unternehmen bereits zu umfangreichen Stresstests auf. Aber nicht nur die Aufsichtsbehörden fordern mehr Transparenz und Sicherheit, auch Investoren, Partner und die eigene Geschäftsführung stellen hohe Anforderungen an ein adäquates Risikomanagement, welches sowohl Marktrisiken und Kreditrisiken als auch operationelle und strategische Risiken abdeckt.

Obwohl Systeme für das Risikomanagement, Controlling, Reporting und Business Intelligence (BI) im Bankengewerbe bereits in größerem Umfang zum Einsatz kommen, konnten die Finanzdienstleister in der Vergangenheit ihre Kredit-, Produkt- und Geschäftsrisiken nur unzureichend analysieren und bewerten. Der Ausfall von Forderungen und damit verbundenen Refinanzierungsrisiken und Liquiditätsengpässen stellen Banken auch heute noch vor große Probleme. Zwar gilt die Finanzbranche bei der Nutzung von Prognose-Instrumenten und Data Mining zur Ermittlung und Bewertung von Risikopositionen sowie Verhaltensmustern von Kunden als führend, jedoch ist die Datenqualität häufig für fundierte Entscheidungen unzureichend.

Zum Einen erschwerten die Konsolidierungsprozesse durch Akquisitionen und neue Geschäftsmodelle vielfach die Umsetzung einer kohärenten IT-Strategie, zum anderen stießen die Analyseinstrumente durch uneinheitliche Systemstrukturen und Datenbestände schnell an ihre Grenzen. Die bestehende Systemarchitektur vieler Banken ist mit ihren unterschiedlichen Lösungs-Silos im Front- und Backoffice und der oftmals systemischen Trennung von Stammdaten und Kennzahlen für umfassende Analysen wenig geeignet. Zwar werden die Systeme häufig über dieselben Datenquellen beliefert, doch die Auswertungsergebnisse werden in vielen Systemen isoliert generiert. Ein übergreifendes Monitoring und aussagekräftige Auswertungen auf valider Datenbasis waren dadurch faktisch kaum möglich.

Tipp: Gerade in so dynamischen Marktumfeldern wie im Finanzdienstleistungssektor benötigen Unternehmen ein Echtzeit-Monitoring über Erfolg und Performance ihrer komplexen Produktportfolios, der jeweiligen Geschäftsbereichsaktivitäten und ihrer erbrachten Dienstleistungen. Immer mehr Banken investieren daher in eine integrierte, kennzahlen- und risikogeleitete Unternehmenssteuerung auf Basis eines Corporate Performance Management und Banking Analytics Systems. Damit erhalten Banken nicht nur einen unternehmensweiten Überblick über Risiko-Rendite-Profile sämtlicher Produkt- und Geschäftsbereiche, sondern steigern auch die Prozesseffizienz und Rentabilität insbesondere im Kredit- und Investmentgeschäft.

Um ein nachhaltiges Risikomanagement und effizientes Reporting zu ermöglichen, bedarf es einer IT-Infrastruktur, die eine durchgängige Top-Down-Analyse sämtlicher Datendimensionen für die interne und externe Berichterstattung erlaubt und gleichzeitig die Instrumente für eine proaktive Unternehmenssteuerung auf operativer und strategischer Ebene bereitstellt. Das Datenmanagement ist eine der wichtigsten Herausforderungen bei der Etablierung eines erfolgreichen, unternehmensweiten Risikomanagements. Dafür muss zunächst mit einem leistungsfähigen Data-Warehouse-System die Basis geschaffen werden, um die Flut der Daten und Informationen aus verschiedenen Systemen zusammenzuführen, zu aggregieren und für die Auswertung aufzubereiten. Webbasierte Integrationsplattformen und Business Integratoren, die Daten via ETL (Extract, Transform, Load) und MDM (Master Data Management) aus heterogenen Systemen vereinheitlichen, unterstützen diesen Prozess.

Auf der Datenbasis setzen schließlich die Business Intelligence und Performance Management Anwendungen auf, um mit Hilfe speziell für das Bankgeschäft vorkonfigurierter KPIs (Key Performance Indicators) Potenziale und Risiken zu ermitteln, Portfolios zu überwachen und gemäß der aktuellen Compliance-Richtlinien zu steuern.

Neben den Einsatzgebieten Compliance-Reporting und Performance Management kommen Banking Analytics Lösungen heute auch für das Activity Based Costing und die operative sowie strategische Finanzplanung zum Einsatz. Mit einer adaptiven Business Process Plattform im Kern der Lösung ermöglicht Banking Analytics eine ganzheitliche und zielgerichtete Gesamtsteuerung des Unternehmens.

Lesen Sie zum Thema "Software-as-a-Service" auch: SaaS-Magazin.de (www.saasmagazin.de)

Haben Banken in der Vergangenheit noch die Komplexität und Kosten eines Systems zur adäquaten Risikosteuerung und dem Risiko-Reporting gescheut, stellt der Markt heute auch entsprechende Miet-Lösungen auf Cloud- bzw. Software-as-a-Service (SaaS)-Basis zur Verfügung, die eine schnelle und kostengünstige Einführung sicherstellen. Zwar werden entsprechende BPM- oder BI-Systeme bislang nur von wenigen Herstellern auf Mietbasis angeboten, aber die Nachfrage nach standortunabhängig einsetzbaren, wartungsarmen Web-Lösungen ohne nennenswerte Kapitalbindung und kurzen Einführungszyklen wächst mit den höheren Marktanforderungen zusehends, wie auch eine Unternehmensbefragung im Rahmen des BPM Trend Reports 2010 gezeigt hat. (Ramco Systems: ra)

Ramco Systems: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Hintergrund

Fälschungen: Eine zunehmende Online-Bedrohung "If you can make it, they can fake it." Leider ist dieses Sprichwort nur allzu wahr. Der Handel mit gefälschten Waren betrifft heute fast alle Branchen und Produkte, von Luxusgütern und Technologieprodukten mit entsprechend hoher Marge bis hin zu eher margenschwachen Verbrauchsartikeln wie Batterien, Shampoo, Kraftstoff und Nahrungsmitteln. Und das Problem breitet sich aus. Nicht zuletzt, weil immer mehr gefälschte Waren hergestellt werden, und zwar vor allem in Ländern wie China, wo die Produktionskapazitäten förmlich explodieren (89 Prozent aller beschlagnahmten Fälschungen stammen von dort).

Gefahren beim Online-Banking Millionen Europäer nutzen heute Online-Banking – obwohl Umfragen zeigen, dass 85 Prozent der europäischen Verbraucher Sicherheitsbedenken bei der Nutzung von Finanzdienstleistungen im Internet haben. Dass die Bedenken begründet sind, lässt sich fast im Wochenrhythmus in den Zeitungen nachlesen: Ständig kann man Nachrichten über gestohlene Identitäten, verlorengegangene persönliche Daten und neue Betrugsversuche lesen. Dennoch bleiben die Methoden, die Cyber-Kriminelle für den Betrug im Online-Banking nutzen, für die meisten Menschen ein Buch mit sieben Siegeln.

Datendiebstahl und Informationssicherheit Weshalb ist es möglich, dass ein "Army Intelligence Analyst" mit über 250.000 Diplomatischen Datensätzen – gebrannt auf eine ganz normale CD-RW und gelabelt mit Lady Gagas Song "Telephone" – den Irakischen Stützpunkt in der Nähe von Bagdad verlassen konnte? Ein 22-jähriger Mann hat damit den wahrscheinlich größten Datendiebstahl in der amerikanischen Geschichte geschafft.

Die gravierenden Risiken der Non-Compliance 84 Prozent der deutschen Unternehmensführer betrachten Compliance, also die Einhaltung von Verhaltensmaßregeln, Gesetzen und Richtlinien inzwischen als wichtigen Faktor für den Unternehmenserfolg. Die nicht endende Flut an "Skandalen", zuletzt in Folge der Wirtschafts- und Finanzkrise, macht die Compliance-Schadensfälle für Unternehmen zur Chefsache. Das sind Ergebnisse der Potenzialanalyse Compliance von Steria Mummert Consulting.

Datenschutzprinzipien zur besseren Compliance Die Zeitschrift Forbes nannte das Jahr 2009 das "Year of the Mega Data Breach". Mit 220 Millionen gestohlenen Datensätzen wird der 2008 aufgestellte Rekord von 35 Millionen um mehr als das sechsfache übertroffen. Einen großen Anteil an dieser Entwicklung tragen unsicher entwickelte Softwareapplikationen, die Datensysteme zum Selbstbedienungsladen für Kriminelle machen.

Compliance durch sicheren Umgang mit Log-Daten Zahlreiche Compliance-Vorschriften wie Health Insurance Portability and Accountability Act (HIPPA) oder Payment Card Industry Data Security Standard (PCI-DSS) fordern von Unternehmen die Sammlung und Speicherung ihrer Log-Daten. Doch den Betroffenen entstehen dadurch auch neue Möglichkeiten um beispielsweise Angriffe zu erkennen oder Fehlerursachen schneller zu finden.

Informationsaustausch in Steuersachen Im Fall des Ex-Vorstandes der Deutschen Post AG, Klaus Zumwinkel, stand bereits vor Beginn der Razzia und bei seiner Abfahrt in Polizeibegleitung das Kamerateam bereit. In der Folge hätte rechtlich geklärt werden können, ob man Steuersünder aufgrund "erst gestohlener und später gleichsam als Hehlerware weiterverkaufter Daten" überhaupt verurteilen darf. Ab dem 01.01.2010 hat sich diese Fragestellung endgültig erledigt, denn dann tritt ein Abkommen zwischen Deutschland und Liechtenstein in Kraft, welches nahezu jeden Informationsaustausch in Steuersachen sicherstellt.

E-Mail und die digitale Steuerprüfung Kaufmännische Briefe und Rechnungen werden seit über 500 Jahren auf dem Postweg verschickt. Anschließend wurden sie in Kellern oder Lagern aufbewahrt, damit sie für notwendige Zugriffe schnell verfügbar waren. Inzwischen läuft der Versand kaufmännischer Dokumente fast ausschließlich digital per E-Mail. Dies erfordert jedoch neue Strukturen für die Archivierung und Strukturierung der Daten sowie zum Nachweis, dass die Daten und Inhalte nicht verändert wurden. Denn das ist eine Grundvoraussetzung dafür, dass die Prüfbarkeit auch der digitalen Daten und Dokumente gegeben ist.

Erfassung interner und externer Mails Nach einem Urteil des Oberlandesgerichts Karlsruhe von 2005 erfüllt schon das Löschen und Ausfiltern von E-Mails den Tatbestand des Unterdrückens gemäß §206 StGB. Daher müssen Unternehmen zur Gewährleistung der Compliance sämtliche elektronischen Nachrichten im Originalformat archivieren, selbst Spam- und vireninfizierte E-Mails. Entsprechend bieten manche herkömmliche E-Mail-Archivierungssysteme nur eine unzureichende juristische Absicherung. Denn sie erfassen und speichern eingehende Mails erst, nachdem sie von Antiviren- oder Spam-Filtern aussortiert wurden. Zusätzlich können bei Systemabstürzen einzelne Mails verloren gehen, wenn sie nicht zuvor vom Archivsystem gesichert wurden.

Compliance und ECM ergänzen sich gegenseitig Die Komplexität der heutigen Compliance-Vorschriften macht es für Mitarbeiter fast unmöglich, selbst den Überblick darüber zu behalten, welche Nachrichten gespeichert werden müssen und welche nicht. Daher können Unternehmen heutzutage nicht mehr darauf verzichten, E-Mails automatisch zu sichern. Eine softwareseitige Unterstützung erleichtert nicht nur den Mitarbeitern die Arbeit, sondern gibt der Geschäftsführung Sicherheit, dass wichtige E-Mails auch wirklich aufbewahrt werden.