Konzept zur Identifikation, Bewertung und Steuerung von nicht-finanziellen Risiken, die aus Prozessen, Systemen, Menschen oder externen Ereignissen entstehen.
Operational Risk umfasst Verluste durch unzureichende Prozesse, Systeme, Menschen oder externe Ereignisse. Das Konzept fokussiert Identifikation, Bewertung und Steuerung nicht-finanzieller Risiken auf organisatorischer Ebene. Operational Risk erfordert klare Verantwortlichkeiten, Metriken und regelmäßige Tests.
Zählt Vorfälle, die definierte Schwellenwerte für Einfluss überschreiten.
Mittlere Zeit bis zur Wiederherstellung kritischer Services nach Vorfall.
Messung, wie oft Kontrollen erwartungsgemäß wirken.
Fehlerhafte Verarbeitung führte zu Kreditverlusten; Einführung zusätzlicher Kontrollen reduzierte Risiko.
Rollback-Prozeduren und automatisierte Tests verkürzten Wiederherstellungszeit drastisch.
Verbesserte Trennung von Aufgaben und Monitoring entdeckten und verhinderten weitere Fälle.
Initiale Risikoidentifikation und Erstellung eines Risikokatalogs
Definition von Metriken, Kontrollen und Verantwortlichkeiten
Einführung Monitoring, Tests und regelmäßige Reviews