Reifegrad Basel II/III UEMOA · Gesamtes Risikomanagement
Ihr Risikomanagement, gemessen am Aufsichtsrahmen der UEMOA und in einen bezifferten Maßnahmenplan übersetzt.
10 Themenfelder, eine Skala mit 5 Stufen. Und die Maßnahme, die von einer Stufe zur nächsten führt.
Die 10 Themenfelder des Referenzrahmens, bereits ausformuliert von N1 bis N5. Ein Unternehmen, eine Business Unit, oder 300 gleichzeitig.
Reifegrad Basel II/III UEMOA · Gesamtes Risikomanagement
10 Themenfelder, Skala mit 5 Stufen.
Nordhavn Industries
53 / 100
Sie messen ihren Reifegrad mit Datamensio
Ein Beispiel
Diese Situation könnte auch Ihre sein.
Nehmen wir das Beispiel eines Unternehmens: drei Standorte, drei Tabellen, keine gemeinsame Antwort.
Niemand weiß, wie man konsolidiert.
Nordhavn Industries, 2 400 Mitarbeitende in Hamburg, Lyon und Porto. Ein Auftraggeber fragt nach dem Stand des Konzerns. Jeder Standort antwortet mit seiner eigenen Tabelle und seinen eigenen Skalen.
Drei Wochen, eine einzige Grundlage.
Eine Aufsichtsrahmen für Kreditinstitute und Finanzholdinggesellschaften der UEMOA (Basel II/III, in Kraft getreten am 1. Januar 2018)-Analyse, gestartet an allen drei Standorten gleichzeitig, auf Basis der Gesprächsnotizen der Verantwortlichen. Der Referenzrahmen war bereits geschrieben, ebenso die 10 Themenfelder und die Stufen N1 bis N5.
Zwei Ausgaben vermieden, bevor sie entstanden.
Ein Score von 53 von 100, eine Abweichung, die sich auf drei Themen konzentriert. Der KI-Begleiter stellte fest, dass sich zwei Maßnahmen des Plans mit denen eines anderen Audits überschnitten. Der Ergebnisbericht für das Gremium war in einem Satz erstellt.
Was ihnen dadurch erspart blieb
- 3Standorte auf derselben Grundlage gemessen, statt drei nachzubearbeitende Fragebögen
- 2doppelte Maßnahmen erkannt, bevor die Ausgabe erfolgte
- 1Ergebnisbericht für das Gremium, ohne manuelle Nachbearbeitung
Diese Zahlen stammen aus einem Beispiel. Sie könnten Ihre eigenen sein.
Die Norm schreibt Prozesse vor. Datamensio zeigt, wo Sie stehen.
01
Der Referenzrahmen ist bereits geschrieben
Themenfelder, Fragen und Stufen N1 bis N5 ausformuliert. Sie starten nicht mit einer leeren Tabelle.
02
Der Score liegt noch am selben Tag vor
Online, per Selbstbewertungslink oder im Gespräch. Themenfeld für Themenfeld, im Zeitverlauf vergleichbar.
03
Die Abweichung wird zu einem bezifferten Plan
Jeder Stufenübergang trägt seine Maßnahme. Die KI priorisiert nach erwarteter Wirkung, nicht nach der Reihenfolge der Norm.
04
Der Fortschritt lässt sich belegen
Kampagne für Kampagne, gegen Ihr Ziel und gegen Ihre Vergangenheit. Genau das verlangt Ihr Vorstand.
Die Reifegradskala
Eine Stufe, die nächste, und die Maßnahme, die beide verbindet.
Dieser Mechanismus, ein Niveau, ein höheres Niveau und die Maßnahme, die beide verbindet, verwandelt eine Feststellung in eine Trajektorie.
Ist die Risikobereitschaft in operative, von den Fachbereichen überwachte Limits heruntergebrochen?
- N1
Keine formalisierte Erklärung zur Risikobereitschaft. Bestehende Limits stammen aus alten Praktiken ohne expliziten Bezug zu einer Risikostrategie.
- N2
Eine Erklärung zur Risikobereitschaft wurde vom Verwaltungsrat genehmigt, aber nicht in Limits je Aktivität, Portfolio oder Einheit übersetzt.
- N3
Die Risikobereitschaft ist in operative, an die Fachbereiche kommunizierte Limits heruntergebrochen. Die Überwachung erfolgt periodisch und Überschreitungen werden gemeldet.
- N4
Die Limits werden mit Warnschwellen überwacht, Überschreitungen unterliegen einem dokumentierten Eskalationsverfahren und einer Prüfung durch den Risikoausschuss.
- N5
Risikobereitschaft und Limits werden bei jedem Budgetzyklus und nach jedem Stresstest überprüft, mit einer dokumentierten Historie der Überarbeitungen und ihrer Gründe.
Maßnahme für den Übergang von N2 zu N3
Die Erklärung zur Risikobereitschaft in bezifferte Limits je Risikofamilie und Fachbereich übersetzen, sie in das Risiko Dashboard integrieren und dem Risikoausschuss in seiner nächsten Quartalssitzung vorlegen.
« Dank Datamensio erfüllen wir unsere Ziele viel effizienter. Die Prüfstellen des EFRE und unseres zuständigen Ministeriums haben diesen Ansatz besonders geschätzt, da er ihnen verlässliche Daten liefert. »
Direktorin der CCI 94CCI Île-de-France
« Wir sind überzeugt, dass dies die am besten geeignete Lösung ist, um unser Transformationsprojekt zu skalieren und die Wirkung nach unseren Bedürfnissen zu messen. »
Maja SucekChief Operating Officer, Interreg Danube
Selten allein
Ein Referenzrahmen lässt sich kombinieren. Verbinden Sie mehrere, um Ihre Tätigkeit abzudecken, oder lassen Sie Ihren eigenen von der KI schreiben.
Nehmen Sie Ihre erste Messung vorauf UEMOA.
Worum es in diesem Referenzrahmen geht
Der Aufsichtsrahmen für Kreditinstitute und Finanzholdinggesellschaften der UEMOA, in Kraft getreten am 1. Januar 2018, überträgt die Basel II und Basel III Vereinbarungen auf den Kontext der Union. Er gliedert die Anforderungen in drei Säulen: Mindesteigenkapitalanforderungen für Kredit, Markt und operationelles Risiko, aufsichtlicher Überprüfungsprozess einschließlich der internen Bewertung der Angemessenheit der Eigenmittel, und Marktdisziplin durch Offenlegung von Informationen. Ergänzt wird dies durch einen Rahmen für das gesamte Risikomanagement, Eigenkapitalpuffer sowie Liquiditäts und Verschuldungsquoten.
In der Praxis liegt die Schwierigkeit nicht im Kennen des Textes, sondern im Wissen, wo das Institut tatsächlich steht. Die Fragen stellen sich schnell: Deckt die Risikolandkarte die Tochtergesellschaften und neueren Aktivitäten ab, oder nur die historischen Portfolios? Ist die Risikobereitschaft in operative, von den Fachbereichen überwachte Limits heruntergebrochen, oder bleibt sie eine Erklärung des Verwaltungsrats? Werden die Daten, die die Berechnung der Eigenkapitalanforderungen speisen, von einer beherrschten Kette erzeugt, oder bei jedem Abschluss neu zusammengestellt? Ein auf dem Papier vollständiges Dispositiv kann in der Praxis wenig wiederholbar bleiben.
Ein häufiges Missverständnis verdient Klärung: Der Aufsichtsrahmen der UEMOA ist keine identische Übernahme der europäischen CRR. Die Gewichtungen, die nationalen Wahlrechte, der Zeitplan für den Aufbau der Puffer und die Behandlung von Staatsengagements entsprechen eigenen Entscheidungen der Union. Zudem beschränkt sich das gesamte Risikomanagement nicht auf die Berechnung der Solvabilitätsquote: Es umfasst die Risikogovernance, die Rolle der Risikomanagementfunktion, das Zusammenspiel mit der internen Kontrolle und die Berichterstattung an den Verwaltungsrat.
Die Reifegradanalyse beantwortet eine andere Frage als die Kontrollmission. Die Kontrolle prüft die Einhaltung einer Anforderung und schließt mit einer Feststellung oder Anordnung ab. Die Analyse ordnet jede Praxis auf einer fortschreitenden Skala ein und zeigt die konkrete Maßnahme, die zum nächsten Niveau führt. Bei einem so umfassenden Dispositiv erlaubt diese Lesart Prioritäten zu setzen: zuerst die Qualität der Kreditdaten konsolidieren, oder zuerst die Formalisierung der Risikobereitschaft.
In Datamensio ist der Referenzrahmen einsatzbereit und Sie können ihn an Ihr Institut anpassen. Die KI passt Themenfelder, Fragen und Niveaus nach der CMMI Methode an, oder erstellt eine Ableitung aus Ihren Risikorichtlinien und Verfahren. Die in mehreren Tochtergesellschaften durchgeführten Bewertungen lassen sich untereinander und im Zeitverlauf vergleichen.
Referenznorm: Aufsichtsrahmen für Kreditinstitute und Finanzholdinggesellschaften der UEMOA (Basel II/III, in Kraft getreten am 1. Januar 2018)
Die bewerteten Themenfelder
Risikogovernance und Risikobereitschaft
Rolle des Verwaltungsrats und des Risikoausschusses, Erklärung zur Risikobereitschaft, Herunterbrechen in Limits, Unabhängigkeit und Positionierung der Risikomanagementfunktion.
Allgemeiner Rahmen des gesamten Risikomanagements
Formalisierte Risikorichtlinien, Landkarte der wesentlichen Risiken, Zusammenspiel mit interner Kontrolle und Revision, periodische Überprüfung des Dispositivs.
Kredit und Kontrahentenrisiko
Kreditvergabe und Delegation, internes Rating der Kontrahenten, Überwachung der Engagements, Klassifizierung und Rückstellung von Forderungen, Sicherheitenmanagement, Beitreibung.
Risikostreuung und Großrisiken
Identifizierung verbundener Kontrahenten, Berechnung und Überwachung der aufsichtsrechtlichen Limits, Warnmechanismus bei Überschreitung, Engagements gegenüber verbundenen Parteien.
Markt und Zinsrisiko
Umfang des Handelsbuchs, Messung von Devisen und Zinspositionen, Sensitivität des Bankbuchs, Limits und Kontrollen der zweiten Ebene.
Liquiditäts und Refinanzierungsrisiko
Liquiditätsquote, Liquiditätslücken, Diversifizierung der Refinanzierungsquellen, Reserve liquider Aktiva, Liquiditätsnotfallplan.
Operationelles Risiko
Erfassung von Vorfällen und Verlusten, Prozesslandkarte, Eigenkapitalanforderung, Geschäftsfortführung, Auslagerung, mit IT Systemen verbundene Risiken.
Eigenmittel und Kapitaladäquanz
Zusammensetzung der Eigenmittel, Solvabilitätsquote und Puffer, Verschuldungsquote, interner Prozess zur Bewertung der Angemessenheit der Eigenmittel, Kapitalplanung.
Stresstests und Szenarien
Auswahl der Szenarien, abgedeckter Umfang, Häufigkeit, Nutzung der Ergebnisse in Managemententscheidungen und im Kapitalplan.
Aufsichtsrechtliches Reporting und Offenlegung
Qualität und Nachvollziehbarkeit der Daten, Erzeugungskette der regulatorischen Meldungen, Übermittlungsfristen, im Rahmen der Säule III offengelegte Informationen.
Eine Kurzversion des Referenzrahmens steht für die Online-Selbstbewertung zur Verfügung.
Häufige Fragen
Stellt diese Analyse eine Konformitätsbescheinigung zum Aufsichtsrahmen aus?
Nein. Datamensio misst den Reifegrad Ihrer Praktiken und bereitet die Kontrollarbeiten vor. Die Prüfung der Einhaltung der Anforderungen obliegt der Bankenkommission der UMOA und, für die Konten, den Wirtschaftsprüfern.
Was unterscheidet diese Analyse von einer Kontrollmission?
Die Kontrollmission schließt mit einer Feststellung von Einhaltung oder Abweichung gegenüber einer Anforderung ab. Die Analyse ordnet jede Praxis auf einer fortschreitenden Skala ein und zeigt die Maßnahme, die zum nächsten Niveau führt. Beide ergänzen sich: die Analyse bereitet vor, die Kontrolle bestätigt.
Wie lange dauert die Bewertung?
Die Kurzversion wird in einer Arbeitssitzung mit dem Risikoverantwortlichen ausgefüllt. Die vollständige Version, im kollaborativen Modus mit den Fachbereichen, der Finanzabteilung und der internen Kontrolle, erstreckt sich über ein bis zwei Wochen, wobei der Großteil der Zeit der Sammlung von Nachweisen gewidmet ist.
Kann der Referenzrahmen an unser Institut angepasst werden?
Ja. Fragen, Niveaus und Themenfelder lassen sich ändern, und Sie können eigene interne Anforderungen oder die Ihrer Muttergesellschaft ergänzen. Die KI erstellt zudem eine Ableitung aus Ihren Risikorichtlinien und Verfahren.
Deckt der Referenzrahmen Bankengruppen auf konsolidierter Basis ab?
Die Analyse kann Einheit für Einheit durchgeführt und anschließend konsolidiert werden. Der Benchmark vergleicht die Tochtergesellschaften untereinander und jede mit ihrer eigenen Historie, und eine übergreifende Roadmap bündelt die mehreren Einheiten gemeinsamen Maßnahmen.
Braucht man Modellierungsexpertise, um zu antworten?
Die Fragen betreffen Management und Governance Praktiken, nicht die Berechnungsmechanik. Manche erfordern den Beitrag der Finanzabteilung oder des ALM Teams: der kollaborative Modus erlaubt es, diese Fragen der richtigen Person zuzuweisen.
Wo werden die Daten gehostet?
In Frankreich, bei OVH, mit Backup bei Scaleway. Kein Transfer außerhalb der Europäischen Union. Die eingesetzten KI Modelle können ausgewählt werden, auch unter europäischen Lösungen.