Clear answers for real benefits. - Über uns - HypoVereinsbank

Financial Statements (1) | Konzernlagebericht
Risk Report (Fortsetzung)
Outsourcing und IT-Projekte
Durch Outsourcing werden Tätigkeiten und Prozesse an externe
Dienstleister verlagert. Dabei wird auch ein Teil der operationellen
Risiken transferiert, während vertragliche Risiken aus dem Outsourcing-Verhältnis
selbst in der Bank verbleiben. Die Auslagerungen
werden in einem standardisierten Verfahren in „nicht wesentlich“,
„wesentlich ohne erhebliche Tragweite“ und „wesentlich mit erheblicher
Tragweite“ durch das jeweilige Projektteam und definierte
Fachabteilungen (Operational Risk Manager, Compliance, Rechtsabteilung,
Business Continuity Management) eingewertet. Für die als
„wesentlich“ bewerteten Auslagerungen wird eine vertiefende Risikoanalyse
durchgeführt, die neben den operationellen Risiken auch die
anderen Risikotypen umfasst. Für jede der wesentlichen Auslagerungen
gibt es eine Retained-Organisation (die für die jeweilige Auslagerung
definierte verantwortliche Stelle; RTO), die sich um das Management
der identifizierten Risiken kümmert. Die identifizierten Risiken
sind in den für die jeweiligen Risikoarten definierten Prozessen in das
Risikomanagement der Bank eingebunden. Die Operational Risk
Manager sowie das zentrale Operational Risk Control unterstützen die
Projektleiter bzw. Leiter der RTO bei der Erstellung bzw. Aktualisierung
entsprechender Risikoanalysen.
Um die Darstellung der Risikosituation Outsourcing und IT transparenter
zu gestalten, wurde in 2012 begonnen, die bestehenden
Methoden zu erweitern und Änderungen an den dazu nötigen
IT-Systemen beauftragt.
Die „Evidenzzentrale Outsourcing“ ist das Kompetenzzentrum für die
HVB zur Steuerung des Auslagerungsprozesses und zur Erhöhung der
Transparenz der bestehenden Outsourcings und ist in der Division
Global Banking Services (GBS) angesiedelt.
Die IT-Services für die Bank werden hauptsächlich durch die Konzerngesellschaft
UniCredit Business Integrated Services S.C.p.A.
(UBIS) erbracht. Die im Zuge der EuroSIG-Einführung veränderten
IT-Betriebsprozesse der HVB erfordern auch Anpassungen im internen
Kontrollsystem für die IT, um alle wesentlichen IT-Risiken angemessen
überwachen und steuern zu können. Die Entwicklung entsprechender
Metriken und Prüfprozesse wurden zum Jahreswechsel
2011/2012 gestartet und über den Jahresverlauf 2012 in verschiedenen
Teilbereichen umgesetzt. In 2013 wird das Kontrollsystem
weiter ausgebaut und verbessert, um das in 2012 erkannte Verbesserungspotenzial
zu heben sowie Erkenntnisse aus Prüfungen
einfließen zu lassen.
In 2012 hat die HVB eine im Sinne der MaRisk als wesentlich klassifizierte
Auslagerung durchgeführt. In der Division PKMU wurde der
neue Vertriebsweg über Finanzpartner-Filialen eröffnet, der zunächst
eine mehrmonatige Testphase durchlaufen wird. Ziel des auch in einem
Neumarktprozess nach MaRisk umfassend analysierten, neuen
Vertriebsmodells ist ein schneller und erfolgreicher Markteintritt in
Gebieten, in denen die HVB bisher nicht oder nur in geringem Maße
präsent ist. Die Finanzpartner sind rechtlich selbstständige Unternehmer.
Sie vermitteln Dienstleistungen und Produkte im Namen und auf
Rechnung der HVB sowie weiterer Produktpartner und werden durch
eine RTO in der Division PKMU gesteuert.
In 2011 wurden diverse GBS-Einheiten, unter anderem das Backoffice
für die Derivateabwicklung aus der HVB an die UniCredit Global
Business Services GmbH, eine 100%ige Tochtergesellschaft der
HVB, übertragen. Nach der Auslagerung mussten noch einige Service
Level Agreements und Steuerungsinstrumente feinjustiert werden.
Dieses Transitional-Issues-Projekt zur Anpassung der Steuerungsprozesse
für die Financial Market Services wurde planmäßig im Juni
2012 beendet.
Compliance-Risiken und Rechtsrisiken
Rechtsrisiken und Compliance-Risiken (Risiken bezüglich der Einhaltung
von Richtlinien) als Unterkategorien operationeller Risiken sind
Risiken, die die Ertragslage durch Rechtsverstöße oder Verletzungen
von Rechten, Regulierungen, Vereinbarungen, vorgeschriebener
Praktiken oder ethischer Standards gefährden.
Der Bereich Compliance zeichnet verantwortlich für das Management
der Compliance-Risiken. Der Schwerpunkt liegt dabei auf dem Wertpapierhandelsgesetz
(WpHG) und begleitenden Verordnungen und
Regeln. Compliance führt unter anderem regelmäßig Risikoanalysen
94 2012 Geschäftsbericht · HypoVereinsbank