Registrierungsformular - Vontobel Zertifikate

Anhang zur Konzernrechnung
Risikomanagement und Risikokontrolle
5.4 Konzept zur Identifikation, Analyse und Messung von Operationellen Risiken
Um Operationelle Risiken zu identifizieren und zu begrenzen, sind einerseits innerhalb der Linie
geeignete Massnahmen wie interne Kontrollsysteme sowie Selektion, Ausbildung und Führung
der Mitarbeitenden umgesetzt. Andererseits ist auf aggregierter Stufe ein Operational Risk Measurement-Konzept
implementiert, welches sich nach den Charaktereigenschaften der Operationellen
Risiken richtet. Dieses Konzept berücksichtigt drei Dimensionen: Eine qualitative, eine
quantitative sowie eine prozessuale (kausale) Dimension, wobei nur eine integrierte Betrachtung
eine akkurate Beurteilung der aktuellen Operationellen Risiken zulässt:
––
Qualitative Dimension: In dieser Dimension wird in Form der sogenannten Key Risk Indicator
Study (KRI Study) nicht oder schwer quantifizierbaren Grössen Rechnung getragen. Subjektive
Werteinschätzungen führen zu einem Bild der unternehmerischen Risikosituation. Diese
subjektiven Schätzwerte werden durch unterschiedliche Erhebungsverfahren gewonnen,
insbesondere durch Risk-Assessment-Workshops und Expertenbefragungen, welche sich auf
eine industrieweit und regulatorisch anerkannte Methodik stützen. Durch eine konsolidierte
Betrachtung der subjektiven Expertenmeinungen, soll eine Objektivierung der Risikoeinschätzung
erreicht werden. Damit werden potentielle Schwachstellen identifiziert, analysiert
und adäquate Gegenmassnahmen werden ausgelöst.
––
Quantitative Dimension: Im Rahmen dieser Dimension werden alle im Unternehmen vorkommenden
und potenziellen Operationellen Risikogrössen auf Basis von numerischen Werten
gesamtheitlich erfasst, aufbereitet und stufengerecht rapportiert. Ziel ist die Schaffung
von Transparenz und Know-how hinsichtlich der unternehmensweiten Operationellen Risikosituation
und des aktiven Risikomanagements.
––
Prozessuale (kausale) Dimension: Im Mittelpunkt der Operationellen Risikoidentifikation
stehen die in der Unternehmung wertschöpfenden Kern-Business-Prozesse (Dienstleistung/
Produktentwicklung/Handel). Von dieser Landkarte ausgehend werden die Prozesse nach
ihrer Wertschöpfung sowie nach potenziellen, direkten/indirekten Verlusten priorisiert. Zudem
werden deren Subprozesse und Prozessträger auf potenzielle Verwundbarkeiten analysiert.
Alle Prozessträger (Menschen/Applikationen/Infrastrukturen) werden dabei als potenzielle
Risikoträger betrachtet, detailliert analysiert und mit entsprechenden Risikoattributen
(Fluktuationsrate/Fehleingaben/Serverdowntimes, usw.) belegt (siehe quantitative Dimension).
F-94 Vontobel-Gruppe, Geschäftsberichte 2009