Geschäftsbericht Thüringer Aufbaubank

Zur Vermeidung von Betriebs- und Organisationsrisiken sind die Geschäftsprozesse derBank in Organisationsanweisungen und Handbüchern zur Ablauforganisation, Schnittstellenbeschreibungensowie Arbeitsanweisungen geregelt. Die Bank passt die Richtlinienregelmäßig den Änderungen in den Arbeitsabläufen sowie der Aufbauorganisation derBank an. Durch die Einbeziehung der Revision in das Abnahmeverfahren von Organisations-und Arbeitsanweisungen wie auch deren Kontrolltätigkeit wird die Ordnungsmäßigkeitwie auch die Einhaltung der einschlägigen Regelungen kontinuierlich überwacht.Die Geschäftsprozesse werden darüber hinaus in wesentlichen Bereichen durch Workflow-Programme unterstützt. Ein internes Kontrollsystem (u. a. 4-Augen-Prinzip) ist vorhanden.Zur Vermeidung von Betrugsrisiken aus Geldwäsche, Compliance und Korruption wurdenverbindliche Anforderungen an Verhaltensregeln für Mitarbeiter der TAB in Richtlinien festgelegt.Des Weiteren besteht ein „Verhaltenskodex gegen Korruption“.Zur Vermeidung von IT-Risiken wurden „Grundsätze der Sicherheitspolitik der TAB“ (SecurityPolicy) erstellt. Für den Fall einer weitreichenden Beeinträchtigung der Geschäftstätigkeitder Bank bei Fehlern oder im Katastrophenfall existiert ein Backup- und Recoverykonzept.Für die Reduzierung von Risiken, die aufgrund des Ausfalls der technischen Systemeim Katastrophenfall entstehen könnten, sind für die TAB verbindliche „Regelungen zurWiederaufnahme des IT-Betriebes bei einem Totalausfall im Katastrophenfall“ getroffenworden. Um Wirtschaftsspionage und Virenbefall auszuschließen, wird durch eine Firewallein unbefugter Zugang von außen auf das Rechnernetz der Thüringer Aufbaubank verhindert.Die Steuerung der Rechtsrisiken wird durch den Bereich Vorstandsstab/FunktionsbereichRecht wahrgenommen. Seine zentrale Aufgabe besteht darin, rechtliche Risiken in einemfrühen Stadium zu erkennen und Lösungsmöglichkeiten aufzuzeigen sowie die betroffenenFachbereiche der TAB über wesentliche Rechtsänderungen zu informieren. Des Weiterensind zur Absicherung gegen rechtliche Risiken alle Rechtsgeschäfte auf der Grundlageeindeutiger und korrekt dokumentierter Vereinbarungen abzuschließen. Alle neu abzuschließendenvertraglichen Vereinbarungen/rechtlichen Rahmenbedingungen sind vorabdem Bereich Vorstandsstab/Funktionsbereich Recht der TAB zur Überprüfung vorzulegen.Um Vermögensverluste aus dem Betriebsmittel- und Versorgungsrisiko zu vermeiden, verfügtdie Bank über einen angemessenen Versicherungsschutz. Zur Funktionserhaltung derhaus- und sicherheitstechnischen Anlagen wurde mit einem externen Dienstleistungsunternehmenein Vertrag über das technische Gebäudemanagement und die Wartung dertechnischen Anlagen abgeschlossen. Ebenso wurden entsprechende Schutzvorkehrungengegen unbefugten Zutritt durch Dritte sowie Vandalismus für die von der TAB genutztenGebäude getroffen (Zutrittskontrollen, Einbruchmeldeanlage).Lagebericht und Konzernlagebericht 201245