Sparkassen-Finanzgruppe Bayern - Bayerische Landesbank

146 Lage- und Konzernlagebericht
} OpRisk-Methodik
} Risikosteuerung
} Business Continuity
Management
(BCM)
Im Rahmen eines institutionalisierten Meldewesens werden kontinuierlich Informati­
onen über OpRisk­Ereignisse in den Geschäftsfeldern/Geschäftsbereichen gesammelt
(Schadendatenbank). Zusätzliche Informationen werden im Rahmen von Self Assess­
ments oder auch Risikoinventuren erhoben. Zum Zweck der Früherkennung werden
spezifische Key Risk Indicators eingesetzt.
Rechtsrisiken werden über die Erfassung von Schäden sowie periodische Beurteilungen
des OpRisk­Gefährungspotenzials aus Rechtsrisiken durch den Rechtsbereich berück­
sichtigt. Der Rechtsbereich ist für die Identifizierung und zentrale Steuerung von
Rechtsrisiken zuständig und hat in diesem Zusammenhang Vorstandsbeschlüsse
erwirkt, mit denen eine Rechtsrisiko­ und Rechtsberatungsstrategie eingeführt sowie
Vorgaben für die Beauftragung von externen Rechtsberatern gesetzt wurden.
Die BayernLB hat im Jahr 2006 gemeinsam mit acht anderen Banken und der Dienst­
leistungsgesellschaft „VÖB Service“ als Treuhänder das Datenkonsortium OpRisk
(Dakor) gegründet. Die gemeinsamen Daten werden für Vergleichszwecke verwendet
und sollen 2007 auch zur Verbesserung des internen Risikomodells für die Berechnung
des unerwarteten Verlustes eingesetzt werden.
Die BayernLB verwendet für die Quantifizierung des operationellen Risikos intern ein
Value at Risk­Modell auf Basis eines Verlustverteilungsansatzes. Das Modell berücksich­
tigt sowohl interne als auch externe Schadensdaten. Es erlaubt die Berechnung des
erwarteten und unerwarteten Verlusts auf Ebene der Geschäftsfelder und der Bank.
Die BayernLB wendet ab dem 1. Januar 2007 für Zwecke der Meldung nach der Solva­
bilitätsverordnung den Standardansatz zur Berechnung der Eigenkapitalanforderung
für operationelles Risiko auf Gruppen­ und Einzelinstitutsebene an.
Eine eigenständige, zentrale OpRisk­Controlling­Einheit verfügt über die Richtlinien­
kompetenz für alle Methoden, Prozesse und Systeme des OpRisk­Controllings und
­Managements. Die Verantwortung für das Management dieser Risiken liegt beim
dezentralen OpRisk­Management der Geschäftsfelder/Geschäftsbereiche. Durch
Zuweisung von OpRisk­Kapital werden Anreize zur Reduktion dieser Risiken gesetzt.
Durch konsequente Überwachung der eingesetzten Risikoinventuren, Self­Assessments
und Key Risk Indicators werden Prozesse mit tendenziell höherem OpRisk identifiziert
und überprüft.
Im Rahmen der Business Continuity Aktivitäten wurden für geschäftskritische Prozesse
relevante Ausfall­Szenarien untersucht und dazu passende Maßnahmen für die BayernLB
ermittelt. Darauf basierend wurde beispielsweise die Erweiterung von Notfallräumen
oder die Schaffung weiterer mobiler Not­Arbeitsplätze angestoßen. Ein kombiniertes
Testkonzept für die Business Continuity und die in diesem Zusammenhang relevanten
IT­Systeme wird ausgearbeitet.
Die der aufsichtsrechtlichen Gruppe nach § 10a KWG angehörigen Unternehmen
wurden in ein Schadensfall­Meldeverfahren einbezogen. Bei den potenziell risikorele­
vanten Unternehmen werden ergänzend regelmäßige Risikoinventuren durchgeführt.
Die konzernstrategischen Töchter steuern ihr operationelles Risiko über ein eigenes
OpRisk­Controlling, welches dem jeweiligen Umfang und Risikogehalt der Geschäfts­
tätigkeit angemessen ist.