jahresabschluss und lagebericht 2001 commerzbank ag

14 LAGEBERICHT
den Geschäfte berücksichtigt. Die Abverkaufs- beziehungsweise
Glattstellungsstrategie gibt an, wie viel
Prozent eines Portfolios nach wie vielen Tagen bei
Bedarf risikomäßig glattgestellt werden könnten. Die
verwendeten Abverkaufsstrategien werden regelmäßig
in Absprache mit den jeweiligen Geschäftsfeldern
aktualisiert.
Überwachung und Steuerung operationeller Risiken
Die Überwachung des operationellen Risikos liegt im
Verantwortungsbereich des Zentralen Stabs Risikocontrolling.
Die Aufgaben beinhalten im Wesentlichen,
die methodischen Vorgaben zur Identifizierung,
Quantifizierung und Steuerung operationeller
Risiken zu entwickeln und eine adäquate Risikoberichterstattung
einzuführen. Um eine umfassende
Risikoermittlung, -berichterstattung und -steuerung
sicherzustellen, werden zukünftig sowohl qualitative
als auch quantitative Methoden im Risikomanagement-Prozess
eingesetzt. Die Verantwortung für das
Management/die Begrenzung operationeller Risiken –
soweit es Systeme, Prozesse und Technik betrifft –
obliegt dem Unternehmensbereich Services.
Quantitative Methode
Unter Einbeziehung der bis heute spezifizierten
Basel II-Anforderungen haben wir den bereits im
Jahr 2000 begonnenen Aufbau einer strukturierten
Verlustdatenbank überarbeitet, zum Teil neu definiert
und in ein neues Konzept zur Verlustdatenerhebung
überführt.
Die interne Verlustdatensammlung wird dabei als
wesentlicher Bestandteil eines von uns angestrebten
internen Modells zur Bestimmung der Eigenkapitalunterlegung
für operationelle Risiken angesehen.
Um die internen Verlustdaten mit Verlusterfahrungen
der Branche zu ergänzen und zu vergleichen (Benchmarking),
beabsichtigen wir, an einer internationalen
Data Sharing-Initiative teilzunehmen. Damit stehen
zukünftig auch Verlustdaten der Branche für seltene,
aber betraglich zum Teil sehr hohe Verlustereignisse
zur Verfügung, die in unsere Risikomodellierung Eingang
finden.
Qualitative Methoden
In Ergänzung zur quantitativen Verlustdatenerhebung
wurde die Entwicklung der Applikation „Surveillance
and Monitoring System online” (Frühwarnsystem für
operationelle Risiken) fortgeführt und mit der geplanten
Implementierung im Bereich Investment
Banking begonnen. Für die nach Risikogesichtspunkten
wesentlichen Geschäftsprozesse wurden
Indikatoren identifiziert und entsprechend ihrem
Risikogehalt gewichtet (so genannte Key Risk Indicators
„KRI“). Mit dem Einsatz dieses Systems ist
eine qualitative und objektivierte Beurteilung der
Geschäftsprozesse/Organisationseinheiten auf
täglicher Basis möglich. Auch Verfahren des Self-
Assessment werden mit Blick auf die Basel II-Anforderungen
geprüft.
Überwachung und Steuerung von Rechtsrisiken
Die Identifizierung und Behandlung von Rechtsrisiken
ist die Aufgabe des Zentralen Stabs Recht (ZRA). Zu
ihrer Begrenzung oder Eliminierung spricht der ZRA
Empfehlungen aus, die in Zusammenarbeit mit den
anderen Einheiten der Bank umgesetzt werden. Der
ZRA ist für die Veröffentlichung von Richtlinien und
Standardverträgen sowie deren Durchsetzung und
Überwachung zuständig. Darüber hinaus berät er
Inlandsfilialen, Zentralabteilungen, verschiedene
Auslandsstellen und Tochtergesellschaften in juristischen
Fragen. Die Information des Vorstands und
der Zentralabteilungen über wesentliche Rechtsänderungen
und -risiken obliegt dem ZRA ebenso
wie die Anpassung der eigenen Richtlinien und Vertragsmuster
an neue Situationen und Bedingungen.
Unabhängige Kontrolle: Interne Revision
Der Zentrale Stab Revision (ZRev) ist ein integraler
Bestandteil des dargestellten Risikocontrolling
und -managementsystems. Er arbeitet weisungsfrei
und unbeeinflusst als prozessunabhängige
Instanz mit dem Ziel der Risikofrüherkennung und
-überwachung. Sein Hauptaugenmerk liegt darauf,
die Wirksamkeit von im Arbeitsablauf eingebauten
Sicherungsmaßnahmen und vorgegebenen internen
Kontrollen zu prüfen und zu beurteilen sowie der
Geschäftsleitung, den Geschäftsfeldern und den
nachgelagerten Support-Abteilungen Rückmeldungen
zu Ausgestaltung, Funktionsfähigkeit und Angemessenheit
der Risikoüberwachung zu geben.
Die Berichte geben Einschätzungen oder Empfehlungen
und zeigen Verbesserungsmöglichkeiten auf;