Risikostreuung · COBAC Verordnung Grossrisiken
Ihr Risikostreuungssystem, gemessen an der COBAC Verordnung und übersetzt in einen bezifferten Maßnahmenplan.
10 Themenfelder, eine Skala mit 5 Stufen. Und die Maßnahme, die von einer Stufe zur nächsten führt.
Die 10 Themenfelder des Referenzrahmens, bereits ausformuliert von N1 bis N5. Ein Unternehmen, eine Business Unit, oder 300 gleichzeitig.
Risikostreuung · COBAC Verordnung Grossrisiken
10 Themenfelder, Skala mit 5 Stufen.
Nordhavn Industries
53 / 100
Sie messen ihren Reifegrad mit Datamensio
Ein Beispiel
Diese Situation könnte auch Ihre sein.
Nehmen wir das Beispiel eines Unternehmens: drei Standorte, drei Tabellen, keine gemeinsame Antwort.
Niemand weiß, wie man konsolidiert.
Nordhavn Industries, 2 400 Mitarbeitende in Hamburg, Lyon und Porto. Ein Auftraggeber fragt nach dem Stand des Konzerns. Jeder Standort antwortet mit seiner eigenen Tabelle und seinen eigenen Skalen.
Drei Wochen, eine einzige Grundlage.
Eine Règlement COBAC relatif à la division des risques et aux grands risques (Commission Bancaire de l’Afrique Centrale, zone CEMAC)-Analyse, gestartet an allen drei Standorten gleichzeitig, auf Basis der Gesprächsnotizen der Verantwortlichen. Der Referenzrahmen war bereits geschrieben, ebenso die 10 Themenfelder und die Stufen N1 bis N5.
Zwei Ausgaben vermieden, bevor sie entstanden.
Ein Score von 53 von 100, eine Abweichung, die sich auf drei Themen konzentriert. Der KI-Begleiter stellte fest, dass sich zwei Maßnahmen des Plans mit denen eines anderen Audits überschnitten. Der Ergebnisbericht für das Gremium war in einem Satz erstellt.
Was ihnen dadurch erspart blieb
- 3Standorte auf derselben Grundlage gemessen, statt drei nachzubearbeitende Fragebögen
- 2doppelte Maßnahmen erkannt, bevor die Ausgabe erfolgte
- 1Ergebnisbericht für das Gremium, ohne manuelle Nachbearbeitung
Diese Zahlen stammen aus einem Beispiel. Sie könnten Ihre eigenen sein.
Die Norm schreibt Prozesse vor. Datamensio zeigt, wo Sie stehen.
01
Der Referenzrahmen ist bereits geschrieben
Themenfelder, Fragen und Stufen N1 bis N5 ausformuliert. Sie starten nicht mit einer leeren Tabelle.
02
Der Score liegt noch am selben Tag vor
Online, per Selbstbewertungslink oder im Gespräch. Themenfeld für Themenfeld, im Zeitverlauf vergleichbar.
03
Die Abweichung wird zu einem bezifferten Plan
Jeder Stufenübergang trägt seine Maßnahme. Die KI priorisiert nach erwarteter Wirkung, nicht nach der Reihenfolge der Norm.
04
Der Fortschritt lässt sich belegen
Kampagne für Kampagne, gegen Ihr Ziel und gegen Ihre Vergangenheit. Genau das verlangt Ihr Vorstand.
Die Reifegradskala
Eine Stufe, die nächste, und die Maßnahme, die beide verbindet.
Dieser Mechanismus (ein Niveau, ein höheres Niveau, und die Maßnahme, die beide verbindet) verwandelt eine Feststellung in eine Entwicklung.
Werden verbundene Kundengruppen zuverlässig identifiziert und aktuell gehalten?
- N1
Keine strukturierte Identifizierung. Engagements werden je Einzelkunde nachverfolgt, Verbindungen zwischen Gegenparteien werden nicht erfasst.
- N2
Gruppen werden manuell bei Abschlüssen anhand des Wissens der Kundenbetreuer rekonstruiert. Die Definition der Verbindungen variiert je nach Analyst.
- N3
Eine schriftliche Definition der Kontroll- und wirtschaftlichen Abhängigkeitsverbindungen wird angewendet. Die Gruppen werden im Drittparteienreferenzsystem erfasst und bei jeder Dossiererneuerung überprüft.
- N4
Die Gruppenzuordnung wird bei Beginn der Geschäftsbeziehung geprüft und ist im Kreditvergabeprozess bindend. Die aggregierten Engagements werden bei jeder Bewegung mit Prüfpfad neu berechnet.
- N5
Die Gruppen werden mit externen Quellen und Marktdaten abgeglichen, periodisch überprüft, und festgestellte Abweichungen fließen in eine dokumentierte Überarbeitung der Identifizierungsmethode ein.
Maßnahme für den Übergang von N2 zu N3
Eine interne Note formalisieren, die die Kriterien für die Zuordnung zu einer verbundenen Kundengruppe definiert, diese in das Kreditprüfblatt integrieren, und die permanente Kontrolle beauftragen, ihre Anwendung bei der vierteljährlichen Portfolioüberprüfung anhand einer Dossierstichprobe zu prüfen.
« Dank Datamensio erfüllen wir unsere Ziele viel effizienter. Die Prüfstellen des EFRE und unseres zuständigen Ministeriums haben diesen Ansatz besonders geschätzt, da er ihnen verlässliche Daten liefert. »
Direktorin der CCI 94CCI Île-de-France
« Wir sind überzeugt, dass dies die am besten geeignete Lösung ist, um unser Transformationsprojekt zu skalieren und die Wirkung nach unseren Bedürfnissen zu messen. »
Maja SucekChief Operating Officer, Interreg Danube
Selten allein
Ein Referenzrahmen lässt sich kombinieren. Verbinden Sie mehrere, um Ihre Tätigkeit abzudecken, oder lassen Sie Ihren eigenen von der KI schreiben.
Nehmen Sie Ihre erste Messung vorauf COBAC.
Worum es in diesem Referenzrahmen geht
Die COBAC Verordnung zur Risikostreuung legt eine Grenze für die Konzentration von Engagements eines Kreditinstituts der CEMAC-Zone gegenüber einem einzigen Begünstigten oder einer einzigen verbundenen Kundengruppe fest. Sie verlangt drei getrennte Dinge: die Erfassung der bilanziellen und außerbilanziellen Engagements je Begünstigten, die Aggregation derjenigen, die zu einer einzigen Gruppe von durch Kontrolle oder wirtschaftliche Abhängigkeit verbundenen Gegenparteien gehören, sowie die Einhaltung einer individuellen Obergrenze bezogen auf die Nettoeigenmittel und einer globalen Obergrenze für die Summe der Grossrisiken. Hinzu kommen periodische Meldepflichten und eine direkte Verknüpfung mit der Verordnung über die Eigenmittel, dem Nenner des gesamten Systems.
In der Praxis liegt die Schwierigkeit nicht in der Regel selbst, sondern in den Daten, die sie speisen. Erlaubt das Kundenreferenzsystem die Rekonstruktion einer verbundenen Kundengruppe, oder werden Kapital- und Wirtschaftsverbindungen als Freitext erfasst? Fließen Bürgschaftsengagements, bestätigte nicht gezogene Kreditlinien und Wertpapierportfolio-Expositionen in dasselbe Aggregat ein wie ausgezahlte Kredite? Wird eine Überschreitung bei der Kreditvergabe erkannt, oder erst beim Quartalsabschluss festgestellt, wenn es für eine Entscheidung zu spät ist. Diese drei Fragen unterscheiden ein deklaratives System von einem Steuerungssystem.
Die Bankenaufsicht in der CEMAC-Zone hat sich mit der schrittweisen Umsetzung der Basel-Grundsätze durch die COBAC verschärft: Neugestaltung der aufsichtsrechtlichen Eigenmittel, Ausbau der internen Kontrolle, Anforderungen an Governance und ICAAP. Die Risikostreuung ist heute in diesem Gesamtzusammenhang zu sehen. Eine häufige Verwechslung: die Einhaltung der Obergrenze erschöpft die Pflicht nicht. Ein Institut kann eine konforme Kennzahl aufweisen und dennoch einer sektoralen, staatlichen oder geografischen Konzentration ausgesetzt sein, die die Verordnung nicht ausdrücklich begrenzt, die der Aufseher jedoch hinterfragt. Konzentration ist ein Governance-Thema, nicht nur eine Rechenaufgabe.
Die aufsichtsrechtliche Kontrolle stellt eine binäre Frage: ist die Obergrenze überschritten, wird die Meldung fristgerecht übermittelt. Die Reifegrad-Analyse stellt eine andere Frage: auf welchem Beherrschungsniveau befindet sich das System, und welche konkrete Maßnahme führt zur nächsten Stufe. Eine Bank, deren verbundene Kundengruppen einmal jährlich manuell aktualisiert werden, und eine Bank, die diese bei jeder neuen Geschäftsbeziehung neu berechnet, können dieselbe Kennzahl aufweisen. Sie haben nicht denselben Reifegrad, noch dasselbe Risiko, eine Überschreitung erst im Nachhinein zu entdecken.
Bei Datamensio ist der Referenzrahmen einsatzbereit und passt sich Ihrer Organisation an: einzelnes Landesnetz, regionale Bankengruppe, Mikrofinanzinstitut mit eigenem Regelwerk. Die KI passt Themenfelder, Fragen und Niveaus an, oder erstellt eine Variante ausgehend von Ihren Kreditvergabeverfahren, Ihren Meldeberichten und Ihren Kreditrisikopolitiken.
Referenznorm: Règlement COBAC relatif à la division des risques et aux grands risques (Commission Bancaire de l’Afrique Centrale, zone CEMAC)
Die bewerteten Themenfelder
Konzentrationspolitik und Risikoappetit
Formalisierte Risikostreuungspolitik, interne Limiten strenger als die regulatorische Obergrenze, Genehmigung durch das Leitungsorgan, Verknüpfung mit Kreditstrategie und Risikoappetit.
Identifizierung der Begünstigten und verbundenen Kundengruppen
Gewählte Definition von Kontroll- und wirtschaftlichen Abhängigkeitsverbindungen, Prüfverfahren, Aktualisierung bei Geschäftsbeziehungsbeginn und Überprüfungen, Behandlung grenzüberschreitender Gruppen.
Erfassungsbereich der Engagements
Berücksichtigung von Bilanz und Außerbilanz, Bürgschaftsengagements, bestätigte nicht genutzte Kreditlinien, Wertpapier- und Interbankexpositionen, Derivate, angewandte Ausschlüsse und Gewichtungen.
Berechnung der Kennzahlen und Bezug zu den Eigenmitteln
Bestimmung der als Nenner dienenden Nettoeigenmittel, Berechnung der individuellen und globalen Obergrenze der Grossrisiken, Neuberechnungsfrequenz, Prüfpfad der Berechnung.
Erkennungs- und Sperrsystem bei Kreditvergabe
Prüfung der Limitverfügbarkeit vor Entscheidung, Schwellenwertalarme, Eskalationsverfahren, Bedingungen und Nachvollziehbarkeit gewährter Ausnahmen.
Überwachung von Überschreitungen und Regularisierungspläne
Erkennung, Qualifizierung und Meldung von Überschreitungen, Rückkehrplan unter die Obergrenze, eingehaltene Fristen, Information des Leitungsorgans und der Bankenkommission.
Datenqualität und Informationssysteme
Einheitlichkeit des Drittparteienreferenzsystems, Abgleich zwischen Kreditvergabesystem, Buchhaltung und Reporting-Tool, automatisierte Kohärenzkontrollen, Verwaltung von Gegenparteien-Duplikaten.
Aufsichtsrechtliche Meldungen an die COBAC
Erstellung der Grossrisiken-Berichte, Einhaltung der Fristen, Kontrollen erster und zweiter Ebene vor Übermittlung, Behandlung von Korrekturanfragen des Aufsehers.
Interne Kontrolle und Revision
Permanente Kontrollen zur Konzentration, Prüfplan der das System abdeckt, Nachverfolgung von Empfehlungen aus internen Prüfungen und Vor-Ort-Kontrollen.
Reporting und Risiko-Governance
Konzentrations-Dashboard, vorgelegt dem Risikoausschuss, Analyse nach Sektor, geografischer Zone und Bürgschaftsart, getroffene Entscheidungen und Nachverfolgung ihrer Umsetzung.
Eine Kurzversion des Referenzrahmens steht für die Online-Selbstbewertung zur Verfügung.
Häufige Fragen
Ersetzt diese Analyse eine COBAC-Kontrolle?
Nein. Die Bankenkommission prüft die Einhaltung der Obergrenzen und die Richtigkeit der Meldungen. Die Analyse verortet den Reifegrad Ihres Systems auf einer fortschreitenden Skala und zeigt Verstärkungsmaßnahmen auf. Sie bereitet die Vor-Ort-Prüfung vor, ersetzt sie aber nicht und stellt keine Bescheinigung aus.
Was unterscheidet dies von einem Audit zur Einhaltung der Verordnung?
Das Audit schließt zu einem bestimmten Zeitpunkt mit einer Abweichung oder Konformität ab. Die Analyse misst den praktischen Beherrschungsgrad Praxis für Praxis und verknüpft jede Abweichung mit einer bezifferten Fortschrittsmaßnahme. Beide ergänzen sich: die Analyse speist den Maßnahmenplan, das Audit validiert das Ergebnis.
Wie lange dauert die Bewertung?
Die Kurzversion wird in einer Arbeitssitzung mit dem Risikoverantwortlichen ausgefüllt. Die vollständige Version, in kollaborativem Modus mit den Bereichen Engagements, Compliance, permanenter Kontrolle und Informationssystemen, erstreckt sich über ein bis zwei Wochen, wobei der Großteil der Zeit auf die Sammlung von Nachweisen entfällt.
Kann der Referenzrahmen an unser Institut angepasst werden?
Ja. Themenfelder, Fragen und Niveaus lassen sich anpassen, und Sie können Ihre internen Limiten oder Portfoliospezifika hinzufügen. Die KI erstellt zudem eine Variante ausgehend von Ihren Kreditvergabeverfahren und Ihren Meldeberichten. Die Kontrolle über den Referenzrahmen liegt bei Ihnen.
Gilt dies für Mikrofinanzinstitute der CEMAC-Zone?
EMF unterliegen einem eigenen aufsichtsrechtlichen Regime mit eigenen Normen zur Risikostreuung. Der Referenzrahmen passt sich diesem Rahmen an: die Themenfelder Governance, Datenqualität und Erkennung bleiben relevant, Schwellenwerte und Meldeberichte werden angepasst.
Wie lässt sich diese Analyse mit Kreditrisiko und Eigenmitteln verknüpfen?
Die Risikostreuung nutzt die Nettoeigenmittel als Nenner und stützt sich auf dieselben Engagementdaten wie das Kreditrisiko. Eine übergreifende Roadmap konsolidiert mehrere Analysen und vermeidet die doppelte Bearbeitung derselben Maßnahme, insbesondere zur Qualität des Drittparteienreferenzsystems.
Können mehrere Tochtergesellschaften einer regionalen Gruppe verglichen werden?
Ja. Derselbe Referenzrahmen wird an jede Einheit verteilt, die Scores lassen sich je Themenfeld und im Zeitverlauf vergleichen. Der konsolidierte Ergebnisbericht zeigt Praxisunterschiede zwischen Tochtergesellschaften auf und speist eine gruppenweite Roadmap.
Wo werden die Daten gehostet?
In Frankreich, bei OVH, mit Sicherung bei Scaleway. Kein Transfer außerhalb der Europäischen Union. Die eingesetzten KI-Modelle können ausgewählt werden, auch unter europäischen Lösungen.