Download - 437,6 KB - Sparkasse Goslar/Harz

G E S C H Ä F T S B E R I C H T Seite 26
___________________________________________________________________________________
Ziel der Teilstrategie Operationelles Risiko (als Bestandteil der Risikostrategie) ist die Vermeidung von
Schadenfällen oder Reduzierung von Risiken auf ein Restrisiko, sofern die dafür erforderlichen
Maßnahmen unter Kosten-/Nutzenaspekten gerechtfertigt sind.
Den operationellen Risiken wirken wir mit zahlreichen Maßnahmen entgegen.
Branchentypisch stellen wir hohe Anforderungen an die Sicherheit der eingesetzten IT-Systeme. Dies
gilt für die Verfügbarkeit und Integrität der Systeme und Daten im Rechenzentrum, für die in unserer
Sparkasse betriebenen Systeme und für die betriebenen Netzwerke, und zwar sowohl im laufenden
Geschäftsbetrieb als auch in der Notfallvorsorge.
Zur Regelung der Arbeitsabläufe im Hause bestehen zentrale Vorgaben durch Arbeitsanweisungen.
Rechtliche Risiken begrenzen wir durch Verwendung von rechtlich geprüften Vertragsformulierungen.
Risiken im jeweiligen Sachgebiet dämmen wir durch Einsatz der - auch gesetzlich geforderten -
Sicherheits-, Compliance-, Datenschutz- und Geldwäschebeauftragten ein. Schließlich reduzieren wir
operationelle Risiken durch die laufende Aus- und Weiterbildung der Sparkassenmitarbeiter. Versicherbare
Gefahrenpotenziale schirmen Versicherungsverträge in banküblichem Umfang ab.
Um für die Quantifizierung eine geeignete empirische Basis zu schaffen, setzen wir eine Schadenfalldatenbank
ein.
Dem systematischen Umgang mit dieser Risikokategorie liegt eine Strategie zugrunde, die frühzeitiges
Erkennen und die strukturierte Erfassung in den Vordergrund stellt.
Vertriebsrisiko
Als Vertriebsrisiko erfassen wir die Gefahr rückläufiger Erträge im Provisionsüberschuss. Entsprechend
des Geschäftsmodells der Sparkassen ist der Provisionsertrag auch für uns eine bedeutende
Einnahmequelle.
Sonstiges Risiko
Unter dem sonstigen Risiko werden das Reputationsrisiko, das strategisches Risiko (Planungs-,
Geschäftsfeld- und Managementrisiko) sowie die nicht anderweitig zuzuordnenden Risiken (z. B.
Immobilienrisiko) zusammengefasst.
Berichtswesen
Turnusmäßig vierteljährlich wird ein Quartals- und Risikobericht an den Vorstand und den
Verwaltungsrat erstellt. Dieser fasst die Entwicklung und Beurteilung aller wesentlichen Risiken
zusammen, enthält eine Darstellung der Risikotragfähigkeit unter verschiedenen Szenarien und
berücksichtigt die Ergebnisse von durchgeführten Stresstests.