Datenmanagement Banken (BCBS 239)

2/11 Datenarchitektur und IT -Infrastruktur

Ihre Organisation hat ein konzernweit einheitliches Datenmodell (mindestens je Risikoart) mit einheitlichen Taxonomien zu allen relevanten Attributen definiert und abgebildet. Diese umfassen mindestens Geschäftspartnerattribute, Stammdaten, Branchen, Länder und Forderungsklassen. Zusätzlich sind einheitliche/mindestens überführbare Geschäfts-IDs, Portfoliokennungen, sowie Produktkataloge etabliert. Es liegen konzernweit klar strukturierte Datenanforderungen vor.

3/11 Genauigkeit und Integrität

Mindestens Accounting, Meldewesen und Risikocontrolling werden mit den gleichen Bestands- und Basisdaten versorgt und Ergebnisdaten in einen gemeinsamen Datenhaushalt zurückgespielt. Dadurch sind die Auswertungen "automatisch" überleitbar und nach gleichen Kriterien auswertbar. Bei unterschiedlichen Datenquellen sind Abgleichverfahren definiert, die jederzeit die Überleitbarkeit darstellen können bzw. auf deren Basis Unterschiede erklärt werden können.

4/11 Vollständigkeit

Ansätze, Modelle und Prinzipien auf deren Basis Risiken gemessen, aggregiert und ausgewertet werden, sind vollumfänglich dokumentiert und mit Kommentaren und Erläuterungen versehen. Die Dokumente sind jedem relevanten Mitarbeiter über ein zentrales Portal zur Verfügung gestellt. Der Aufsichtsrat, Vorstand bzw. die Bereichsleitung haben ebenfalls Zugriff auf wesentliche Dokumente.

5/11 Aktualität

Die Bank hat klare Aktualitäts- und Frequenzvorgaben für die kritischen Risikoarten in Normal- und Stressphasen formuliert und ihre Risikodatenaggregationskapazitäten derart ausgerichtet, dass die Fristen in jeder Situation eingehalten werden können bzw. in Stressphasen gegebenenfalls sogar schneller.

6/11 Anpassungsfähigkeit

Flexibilität und Anpassungsfähigkeit in der Verarbeitung der Risikodaten sind gegeben, sodass eine Bearbeitung von Ad-hoc-Anfragen möglich ist (z.B. Risikopositionen aufgegliedert nach Ländern, Branchen, Produkten oder Forderungsklassen).

7/11 Genauigkeit

Es ist sichergestellt, dass gleichartige Informationen in verschiedenen Berichten konsistent sind (gleiche Quelle oder Abgleich).

8/11 Umfassender Charakter

Die Risikoberichte der Bank enthalten alle geforderten Positionen (u.a. Angemessenheit der Eigenkapitalausstattung, aufsichtsrechtliches Eigenkapital, Prognosen der Kapital- und Liquiditätskennzahlen, Kreditrisiko, Marktpreisrisiko, operationelles Risiko, Liquiditätsrisiko, Stresstestergebnisse, Inter- und Intra-Risikokonzentrationen sowie Refinanzierungspositionen und -pläne) und sind auf das Risiko- und Geschäftsprofil der Bank abgestimmt.

9/11 Klarheit und Nutzen

Die Inhalte der Risikomanagementberichte sind gemäß den Anforderungen des Adressatenkreises konzipiert und aufgebaut. In einem formalen Regelprozess können Anmerkungen und weitere Anforderungen aufgenommen, dokumentiert und nachverfolgt werden.

10/11 Häufigkeit

Die Einhaltung der festgelegten Lieferzeiträume sowie Sinn und Zweck eines jeden Berichtes werden im Rahmen eines übergreifenden Prozesses durch die unabhängige Validierungsfunktion regelmäßig sichergestellt. Dies gilt für die regelmäßige sowie die Berichterstattung in Stress-/Krisenzeiten.

11/11 Verbreitung

Technisch und prozessual ist sichergestellt, dass Berichte zeitnah beim Adressaten eingehen. Dies wird regelmäßig überprüft.