ICAAP-Reifegrad · Risikogovernance (COBAC-Anweisung ICAAP)
Ihr ICAAP-Verfahren Anforderung fuer Anforderung gemessen und in einen bezifferten Massnahmenplan uebersetzt.
10 Themenfelder, eine Skala mit 5 Stufen. Und die Maßnahme, die von einer Stufe zur nächsten führt.
Die 10 Themenfelder des Referenzrahmens, bereits ausformuliert von N1 bis N5. Ein Unternehmen, eine Business Unit, oder 300 gleichzeitig.
ICAAP-Reifegrad · Risikogovernance (COBAC-Anweisung ICAAP)
10 Themenfelder, Skala mit 5 Stufen.
Nordhavn Industries
53 / 100
Sie messen ihren Reifegrad mit Datamensio
Ein Beispiel
Diese Situation könnte auch Ihre sein.
Nehmen wir das Beispiel eines Unternehmens: drei Standorte, drei Tabellen, keine gemeinsame Antwort.
Niemand weiß, wie man konsolidiert.
Nordhavn Industries, 2 400 Mitarbeitende in Hamburg, Lyon und Porto. Ein Auftraggeber fragt nach dem Stand des Konzerns. Jeder Standort antwortet mit seiner eigenen Tabelle und seinen eigenen Skalen.
Drei Wochen, eine einzige Grundlage.
Eine Instruction COBAC relative au processus interne d’évaluation de l’adéquation des fonds propres (ICAAP), dispositif prudentiel CEMAC-Analyse, gestartet an allen drei Standorten gleichzeitig, auf Basis der Gesprächsnotizen der Verantwortlichen. Der Referenzrahmen war bereits geschrieben, ebenso die 10 Themenfelder und die Stufen N1 bis N5.
Zwei Ausgaben vermieden, bevor sie entstanden.
Ein Score von 53 von 100, eine Abweichung, die sich auf drei Themen konzentriert. Der KI-Begleiter stellte fest, dass sich zwei Maßnahmen des Plans mit denen eines anderen Audits überschnitten. Der Ergebnisbericht für das Gremium war in einem Satz erstellt.
Was ihnen dadurch erspart blieb
- 3Standorte auf derselben Grundlage gemessen, statt drei nachzubearbeitende Fragebögen
- 2doppelte Maßnahmen erkannt, bevor die Ausgabe erfolgte
- 1Ergebnisbericht für das Gremium, ohne manuelle Nachbearbeitung
Diese Zahlen stammen aus einem Beispiel. Sie könnten Ihre eigenen sein.
Die Norm schreibt Prozesse vor. Datamensio zeigt, wo Sie stehen.
01
Der Referenzrahmen ist bereits geschrieben
Themenfelder, Fragen und Stufen N1 bis N5 ausformuliert. Sie starten nicht mit einer leeren Tabelle.
02
Der Score liegt noch am selben Tag vor
Online, per Selbstbewertungslink oder im Gespräch. Themenfeld für Themenfeld, im Zeitverlauf vergleichbar.
03
Die Abweichung wird zu einem bezifferten Plan
Jeder Stufenübergang trägt seine Maßnahme. Die KI priorisiert nach erwarteter Wirkung, nicht nach der Reihenfolge der Norm.
04
Der Fortschritt lässt sich belegen
Kampagne für Kampagne, gegen Ihr Ziel und gegen Ihre Vergangenheit. Genau das verlangt Ihr Vorstand.
Die Reifegradskala
Eine Stufe, die nächste, und die Maßnahme, die beide verbindet.
Dieser Mechanismus (ein Niveau, ein hoeheres Niveau und die verbindende Massnahme) verwandelt eine Feststellung in eine Entwicklungsrichtung.
Werden die Ergebnisse der Stresstests in Managemententscheidungen genutzt?
- N1
Es werden keine Stresstests zum Eigenmittelbedarf durchgefuehrt, oder die Arbeiten beschraenken sich auf eine isolierte, nicht dokumentierte Sensitivitaetsanalyse.
- N2
Einmal jaehrlich werden Szenarien durchgefuehrt, um den ICAAP-Bericht zu speisen. Die Ergebnisse fuehren zu keiner nachvollziehbaren Entscheidung.
- N3
Die Ergebnisse werden dem Risikoausschuss vorgelegt, der moegliche Korrekturmassnahmen identifiziert. Der Zusammenhang mit dem Kapitalplan ist hergestellt.
- N4
Die Szenarien sind auf die institutsspezifischen Schwachstellen kalibriert, Ausloeseschwellen sind definiert und getroffene Entscheidungen werden bis zu ihrer Umsetzung nachverfolgt.
- N5
Die Tests, einschliesslich umgekehrter Stresstests, sind in den Budgetzyklus und den Wiederherstellungsplan integriert. Die Annahmen werden nach jedem bedeutenden Ereignis ueberprueft, mit dokumentierter Historie der Revisionen.
Massnahme fuer den Uebergang von N2 zu N3
Die Vorstellung der Stresstest-Ergebnisse auf die Tagesordnung der vierteljaehrlichen Risikoausschusssitzung setzen, mit fuer jedes ungünstige Szenario einer vorgeschlagenen Korrekturmassnahme, einem Verantwortlichen und einer im Protokoll festgehaltenen Frist.
« Dank Datamensio erfüllen wir unsere Ziele viel effizienter. Die Prüfstellen des EFRE und unseres zuständigen Ministeriums haben diesen Ansatz besonders geschätzt, da er ihnen verlässliche Daten liefert. »
Direktorin der CCI 94CCI Île-de-France
« Wir sind überzeugt, dass dies die am besten geeignete Lösung ist, um unser Transformationsprojekt zu skalieren und die Wirkung nach unseren Bedürfnissen zu messen. »
Maja SucekChief Operating Officer, Interreg Danube
Selten allein
Ein Referenzrahmen lässt sich kombinieren. Verbinden Sie mehrere, um Ihre Tätigkeit abzudecken, oder lassen Sie Ihren eigenen von der KI schreiben.
Nehmen Sie Ihre erste Messung vorauf ICAAP.
Worum es in diesem Referenzrahmen geht
Der ICAAP, das interne Verfahren zur Bewertung der Angemessenheit der Eigenmittel, bildet die Saeule 2 des von der COBAC auf Kreditinstitute der CEMAC angewendeten aufsichtsrechtlichen Rahmens. Er verlangt, dass das Institut saemtliche Risiken identifiziert, einschliesslich derjenigen, die nicht von den Mindestanforderungen der Saeule 1 abgedeckt sind (Zinsaenderungsrisiko im Bankbuch, Konzentrationsrisiko, Reputationsrisiko, strategisches Risiko), dass es das zu deren Deckung notwendige interne Kapital quantifiziert, diese Bewertung durch Stresstests ueberprueft und alles in einem Bericht dokumentiert, der dem Verwaltungsorgan und anschliessend der Aufsichtsbehoerde vorgelegt wird.
In der Praxis liegt die Schwierigkeit nicht in der Erstellung des Dokuments, sondern in dessen Verankerung. Der ICAAP hat nur dann einen Wert, wenn er tatsaechlich in die Entscheidungen einfliesst. Beeinflusst die Berechnung des internen Kapitals die Kreditpreisgestaltung und die Dividendenpolitik, oder bleibt sie eine jaehrliche Uebung parallel zum Budget? Ist die Risikobereitschaft in operative, von den Fachbereichen ueberwachte Limite uebersetzt, oder nur in allgemeinen Grundsaetzen formuliert? Spiegeln die Stresstest-Szenarien die institutsspezifischen Schwachstellen wider (sektorale Konzentration, Abhaengigkeit von oeffentlichen Einlagen, Staatsrisiko-Exponierung), oder folgen sie einem generischen Modell?
Der regionale Kontext verstaerkt diese Anforderung. Die schrittweise Umsetzung der Basel-II- und Basel-III-Standards durch die COBAC hat die Verzahnung zwischen ICAAP, internem Kontrollsystem, Governance und aufsichtsrechtlichem Ueberwachungsprozess gestaerkt. Ein haeufiges Missverstaendnis: Der ICAAP ist weder der aufsichtsrechtliche Bericht noch die Berechnung der Solvabilitaetsquote. Die Quote misst eine regulatorische Konformitaet zu einem bestimmten Zeitpunkt. Der ICAAP ist ein permanenter, vorausschauender Prozess, dessen Ergebnis lauten kann, dass mehr Eigenmittel als das regulatorische Minimum vorzuhalten sind.
Die Reifegrad-Analyse beantwortet eine andere Frage als die Vor-Ort-Pruefung. Die Pruefung fragt: Ist die Anforderung erfuellt, ja oder nein. Die Analyse fragt: Auf welchem Beherrschungsniveau befindet sich jede Komponente des Verfahrens, und welche konkrete Massnahme fuehrt zur naechsten Stufe. Das ermoeglicht die Steuerung eines mehrjaehrigen Aufholprogramms und den Vergleich der Tochtergesellschaften einer Bankengruppe in mehreren Laendern der Zone.
Bei Datamensio ist der Referenzrahmen sofort einsatzbereit. Sie koennen ihn auch an Ihr Institut anpassen: Die KI justiert Themenfelder, Fragen und Niveaus entsprechend Ihrer Groesse und Ihrem Profil, oder erstellt eine Ableitung auf Basis Ihrer eigenen Risikopolitik und Ihres letzten ICAAP-Berichts.
Referenznorm: Instruction COBAC relative au processus interne d’évaluation de l’adéquation des fonds propres (ICAAP), dispositif prudentiel CEMAC
Die bewerteten Themenfelder
Governance des ICAAP-Prozesses
Rolle des Verwaltungsorgans und des Exekutivorgans, Bestehen und Funktionieren des Risikoausschusses, formelle Validierung des Berichts, Unabhaengigkeit der Risikomanagementfunktion.
Risikobereitschaft und Risikotoleranz
Formalisierung der Risikobereitschaftserklaerung, Herunterbrechen in Limite je Risikoart und Fachbereich, Alarmierungssystem bei Ueberschreitung, jaehrliche Ueberpruefung durch den Verwaltungsrat.
Risikoerfassung und -kartierung
Vollstaendige Identifikation wesentlicher Risiken, Wesentlichkeitskriterien, Umgang mit Saeule-2-Risiken (Zinsaenderungsrisiko Bankbuch, Konzentration, strategisch, Reputation), Aktualisierungsfrequenz.
Quantifizierung des internen Kapitals
Angewandte Methoden je Risikoart, Annahmen und Begruendung, Aggregation und Behandlung der Diversifikation, Konsistenz mit der regulatorischen Eigenmittelberechnung.
Stresstests
Auswahl und Schweregrad der Szenarien, Beruecksichtigung institutsspezifischer Schwachstellen, umgekehrte Stresstests, Uebersetzung der Ergebnisse in Managementmassnahmen.
Kapitalplanung
Mehrjaehrige Projektion von Kapitalbedarf und -ressourcen, Verzahnung mit Budget und Strategieplan, Kapitalwiederherstellungsplan, Ausschuettungspolitik.
Datenqualitaet und Informationssysteme
Nachvollziehbarkeit der in den Prozess einfliessenden Daten, Aggregation der Risikopositionen, Konsistenzkontrollen, Abhaengigkeit von manuellen Verarbeitungen.
Dokumentation und Bericht an die Aufsichtsbehoerde
Struktur und Vollstaendigkeit des ICAAP-Berichts, Pruefpfad der Berechnungen, Aufbewahrung der Versionen, Einhaltung der Uebermittlungsfristen an die COBAC.
Unabhaengige Ueberpruefung und interne Kontrolle
Umfang und Periodizitaet der Ueberpruefung durch die interne Revision, Modellvalidierung, Nachverfolgung der Empfehlungen, Verzahnung mit dem permanenten Kontrollsystem.
Nutzung im laufenden Management
Einfluss des internen Kapitals auf Preisgestaltung, Eigenmittelallokation, Kreditvergabeentscheidungen und strategische Abwaegungen, Aneignung durch die Fachbereiche.
Eine Kurzversion des Referenzrahmens steht für die Online-Selbstbewertung zur Verfügung.
Häufige Fragen
Bedeutet die Analyse eine Validierung des ICAAP-Verfahrens durch die COBAC?
Nein. Die COBAC fuehrt ihren eigenen aufsichtsrechtlichen Ueberwachungsprozess durch und ist allein zur Beurteilung Ihres Verfahrens befugt. Die Analyse misst den Reifegrad jeder Komponente und bereitet den Austausch mit der Aufsichtsbehoerde vor, indem sie Luecken und eingeleitete Massnahmen dokumentiert.
Was unterscheidet diese Analyse von einer aufsichtsrechtlichen Konformitaetspruefung?
Die Pruefung stellt fest, ob eine Anforderung erfuellt ist, und endet mit einer binaeren Feststellung. Die Analyse verortet Ihre Praktiken auf einer progressiven Skala und zeigt die Entwicklungsrichtung. Beide ergaenzen sich: Die Analyse bereitet die Pruefungsmission vor, die Mission validiert.
Wie lange dauert die Bewertung?
Die Kurzversion wird von einem Risikoverantwortlichen in 20 bis 30 Minuten ausgefuellt. Die vollstaendige Version im kollaborativen Modus erstreckt sich in der Regel ueber ein bis zwei Wochen, wobei der Grossteil der Zeit auf die Einholung von Angaben bei Finanzen, interner Kontrolle und Informationssystemen entfaellt.
Ist der Referenzrahmen an unser Institut anpassbar?
Ja. Sie koennen Fragen und Niveaus aendern, eigene Themenfelder hinzufuegen oder von einer leeren Basis ausgehen. Die KI erstellt zudem eine Ableitung auf Basis Ihrer Risikopolitik und Ihres letzten ICAAP-Berichts. Die Hoheit ueber den Referenzrahmen liegt bei Ihnen.
Koennen mehrere Tochtergesellschaften einer regionalen Gruppe verglichen werden?
Ja. Derselbe Referenzrahmen wird an jede Business Unit ausgespielt, die Scores lassen sich je Themenfeld vergleichen, und eine uebergreifende Roadmap konsolidiert die Analysen. Die KI buendelt wiederkehrende Luecken, damit dasselbe Thema nicht zehnmal behandelt werden muss.
Ist quantitative Fachkenntnis fuer die Beantwortung erforderlich?
Die Fragen betreffen die Organisation, Governance und Nutzung des Prozesses, nicht die Modellmechanik. Manche Fragen erfordern die Einschaetzung eines Modellierers oder des Controllings: Der kollaborative Modus ermoeglicht die Zuweisung an die richtige Person.
Wie fuegt sich diese Analyse in die interne Kontrolle und die COBAC-Governance ein?
Die COBAC-Vorschriften zu Governance und interner Kontrolle liefern einen Teil der Grundlage, auf der der ICAAP aufbaut. Die Feststellungen ueberschneiden sich, und die uebergreifende Roadmap ermoeglicht es, diese Referenzrahmen zu verknuepfen, ohne Massnahmen zu duplizieren.
Wo werden die Daten gehostet?
In Frankreich, bei OVH, mit Sicherung bei Scaleway. Kein Transfer ausserhalb der Europaeischen Union. Die eingesetzten KI-Modelle koennen ausgewaehlt werden, auch unter europaeischen Loesungen.