Risiken angemessen analysieren und bewerten

Die AWADO GmbH Wirtschaftsprüfungsgesellschaft Steuerberatungsgesellschaft (AWADO GmbH WPG StBG) und die FORUM Gesellschaft für Informationssicherheit mbH haben ein System entwickelt, mit dem die aufsichtsrechtlichen Aufgaben der Compliance-Funktionen revisionssicher und nachvollziehbar – und in einem System –dokumentiert werden können.

Inzwischen sind wir uneingeschränkter Marktführer im genossenschaftlichen Sektor für Compliance-Management-Systeme.

Das Herzstück des Compliance-Management-Systems ist die Risikoanalyse. Mit ihr lassen sich die MaRisk-compliance-relevanten Risiken in den jeweiligen Rechtsgebieten analysieren. Neben der bisherigen Methode mit Typologien und Sicherungsmaßnahmen bieten wir – speziell für größere Institute oder Institute mit einem „besonderen“ Geschäftsmodell eine zweite Möglichkeit für die Risikoanalyse an.

Schon beim Einstieg in das Compliance-Management-System erkennen User daher auf den ersten Blick, wie sich die Risikosituation innerhalb ihres Instituts aktuell darstellt und welchen Bearbeitungsstand einzelne Aufgaben zur Lösung und Optimierung haben.

Bevor wir in unsere neue Methode der Risikoanalyse einsteigen – wir haben unser System nicht nur um eine weitere Methode zur Risikobewertung erweitert; wir haben auch eine komplett neue Risikoanalyse – „best practise“ - konzipiert, um – wie der Name vermuten lässt – aus unserer Sicht gezielter auf die neuen Anforderungen für die MaRisk-Compliance-Funktion hinwirken zu können.

Nun aber zur „alternativen“ Methode.

Das Brutto-Risiko wird durch die Eintrittswahrscheinlichkeit – die sich aus der Bewertung der Komplexität, dem Umfang der potentiellen Veränderungen der Rechtsprechung und Regulatorik, der Anzahl dem Umfang der Produkte, Prozesse und beteiligten Mitarbeiter sowie der vorhandenen organisatorischen Regelungen nach einem von uns definierten Schlüssel ermittelt – sowie dem Schadenspotential errechnet.

Jedes Rundschreiben, jedes höchstrichterliche Urteil, welches in ForumCMS eingestellt oder über unser rechtliches Monitoring regelmäßig importiert wurde, kann bzw.  wird mit dem jeweiligen Rechtsgebiet verknüpft.

Die Verknüpfungen sind aber keine Einbahnstraße, auch die Risikoanalyse kann – je nach Einstellungen und definierten Prozessen – Tätigkeiten initiieren. So kann definiert werden, für welche Rechtsgebiete automatisch Kontrolldokumente im Jahresüberwachungsplan übernommen werden sollen– Beispiel: für alle Rechtsgebiete mit einem mittleren und hohen Risiko – sollen Überwachungen erstellt werden. Eines der vielen Möglichkeiten, wie der Jahresüberwachungsplan nachvollziehbar hergeleitet werden kann.

Natürlich – wie in allen anderen Produkten aus der ForumSuite – kann man aus jedem Dokument heraus Aufgaben und Workflows anlegen, die dann ebenfalls revisionssicher zu dem jeweiligen Rechtsgebiet abgelegt werden. ForumCMS wäre aber kein vollwertiges Mitglied der ForumSuite, wenn man nicht auch zu relevanten Inhalten aus anderen Forum-Produkten verknüpfen könnte; in der Risikoanalyse können Sie z.B. in jedem Rechtsgebiet die dazugehörigen Prozesse aus ForumISM verknüpfen.

Das sind nur einige von vielen Features, die wir in unsere– und vielleicht auch demnächst in Ihre - Risikoanalyse implementiert haben. Wir möchten aber nicht nur die vielen Möglichkeiten herausstellen, die unsere Risikoanalyse bietet; sondern auch die Vorzüge, die aufsichtsrechtlichen Anforderungen effizient zu erfüllen und trotzdem eine deutliche Zeitersparnis zu erzielen.

Die wichtigsten Vorteile auf einen Blick:

• Eine durchgängige, tagesaktuelle Risikoanalyse, die Sie als Bank jederzeit abrufen können
• Der Bearbeitungsstand sowie die Risikosituation auf einem Blick erkennbar
• Alle wesentlichen unterjährigen Veränderungen, sei es durch gesetzliche oder aufsichtsrechtliche Änderungen, durch bankinterne Veränderungen (wie Projekte, wesentliche Änderungen oder NPPs) können sofort und bequem durch Sie in die Risikoanalyse aufgenommen werden – ebenso unerwartete compliance-relevante Ereignisse
• Die Rechtsgebiete der Risikoanalyse werden regelmäßig aktualisiert und unseren Abonnementskunden zur Verfügung gestellt.
• Zu jedem Rechtsgebiet haben wie umfangreiche Typologien und dazugehörige risikoreduzierende Sicherungsmaßnahmen entwickelt, die natürlich zum Lieferumfang an unsere Abonnementskunden dazu gehören; auch diese werden regelmäßig von uns auf Aktualisierung überprüft und bei Bedarf angepasst.
• Alternativ mit der neuen Version V2 – Risiken und Maßnahmen. Auch diese werden regelmäßig aktualisiert.
• Historienführung