Portigon Einzelabschluss 2012 (pdf, 573K) - WestLB

Lagebericht
20
Management von operationellen Risiken
Das zentrale Operational Risk Management (ORM) im Geschäftsbereich GRMC verantwortet
das OpRisk-Rahmenwerk und die zugehörigen Instrumente und Richtlinien. Dabei sorgt
das ORM konzernweit für eine konsistente Steuerung operationeller Risiken, erfasst diese,
nimmt Stellung dazu und berät die Geschäftsbereiche des Konzerns. Eine einheitliche
Qualität bei der Analyse, Messung, Steuerung und Überwachung der operationellen
Risiken wird somit sichergestellt.
Die primäre Verantwortung für das Management operationeller Risiken liegt in den
einzelnen Geschäfts- und Funktionsbereichen. Die Bereichsleitung wird dabei vom
jeweiligen dezentralen Operational Risk Manager unterstützt, der für alle Mitarbeiterinnen
und Mitarbeiter des Bereichs Ansprechpartner in Fragen der Steuerung operationeller
Risiken ist. Der dezentrale Operational Risk Manager steht im engen Austausch mit dem
zentralen Bereich ORM.
Die Sensibilisierung der Mitarbeiterinnen und Mitarbeiter von Portigon für operationelle
Risiken erfolgt durch das konzernweit eingeführte E-Learning-Programm. Zusätzlich
dienen die regelmäßig stattfindenden OpRisk-Foren in den Regionen (Amerika, Asien-
Pazifik, Großbritannien, Kontinentaleuropa) dem systematischen Informationsaustausch
zu aktuellen Schadensfällen, die bei Portigon und vergleichbaren Dienstleistern im
Zusammenhang mit operationellen Risiken entstanden sind.
Eine enge Zusammenarbeit vom ORM mit den Fachbereichen zum Beispiel zu den
Themen Notfallplanung, Revision, Recht und Compliance, Versicherungen, IT- und
Non-IT-Security erfolgt in regelmäßigen Arbeitstreffen.
Die folgenden OpRisk-Instrumente kommen zum Einsatz:
• Interne Datensammlung
• Risk Self Assessment der Prozesse und Anwendungen von Portigon
• Risikoindikatoren
• Szenarioanalysen
• Überwachung der von den einzelnen Geschäftsbereichen eingeleiteten Maßnahmen
zur Reduzierung von operationellen Risiken
Weiterhin kommt als Anreizsystem das Scorecard-Verfahren zum Einsatz. Über verschiedene
Kategorien und Kriterien wird die Qualität des dezentralen ORM periodisch bewertet.
Risikoanalysen zur Identifizierung von Risiken aus wesentlichen Auslagerungen
(Outsourcing) sowie zu wesentlichen Anwendungen (IT Systemen) – entsprechend den
MaRisk-Anforderungen – werden vom ORM zentral koordiniert.
Zur Berechnung des regulatorischen Kapitals aus operationellen Risiken wendet Portigon
den Standardansatz nach § 273 SolvV an. Das regulatorische Kapital per 31. Dezember 2012
beträgt 79,6 Mio €, hierin berücksichtigt ist ein Sicherheitsaufschlag für potenzielle
operationelle Risiken, die noch infolge des zum Jahresende abgeschlossenen Transformationsprojekts
auftreten könnten. Darüber hinaus orientiert sich das qualitative
Management operationeller Risiken bei Portigon an den Vorgaben des Advanced
Measurement Approach (AMA).
Der vom ORM ermittelte erwartete Verlust aus operationellen Risiken (OpRisk Expected
Loss) ist eine weitere interne Steuerungsgröße, dieser beträgt per 31. Dezember 2012
11,6 Mio €. Die Berechnung des ökonomischen Kapitals sowie das Stresstesting
zu operationellen Risiken in Höhe von 26,7 Mio € beziehungsweise 52,2 Mio € per
31. Dezember 2012 basieren auf diesen erwarteten Verlusten unter Berücksichtigung
einer jeweils hergeleiteten, geeigneten Skalierung.