1. Einleitung (S. 14-15)

Erhebliche realisierte Verluste (Barings, Orange County etc.) haben das Gebiet „Operational Risk" bzw. „Operationelle Risiken" (teilweise nicht immer synonym auch als „Betriebsrisiken", „Operative Risiken" bzw. „Operationale Risiken", oft kurz auch als „OpRisk" bezeichnet) sowohl in Finanzinstituten als auch bei der Bankenaufsicht etwa seit Mitte der 1990er Jahre in den Fokus gerückt (siehe hierzu beispielsweise [Risk 1998] oder [BBA 1999]). Damit wird eine Disziplin institutionalisiert, die in anderen Sektoren, etwa dem produzierenden Gewerbe, dem Militär oder der Luft- und Raumfahrt, schon seit einigen Jahrzehnten etabliert ist. Auch die Finanzbranche hat sich implizit mit Operationellen Risiken seit ihrem Bestehen auseinandergesetzt, allerdings nicht unter einem spezifischen, einheitlichen und umfassenden Organisations- und Methodenrahmen.

Im Folgenden wird unter Operationellen Risiken, soweit nicht ausdrücklich kenntlich gemacht, die „Gefahr von Verlusten, die infolge der Unangemessenheit oder des Versagens von internen Verfahren, Menschen und Systemen oder infolge externer Ereignisse eintreten" (Übersetzung der Deutschen Bundesbank zu [Basel 2004]) verstanden. Ziel dieses Buches ist die Darstellung der Organisationsstruktur und des Prozesses zum Management und Controlling Operationeller Risiken, wie er von führenden internationalen Banken in unterschiedlichem Entwicklungsstadium konzipiert bzw. eingesetzt wird. Gemeinsamkeiten struktureller Elemente, aber auch Unterschiede in den verwendeten Verfahren, werden detailliert geschildert. Ein Schwerpunkt liegt auf der Vermittlung von pragmatischen Lösungsansätzen für die vielfältigen Probleme, die bei der Erstellung und Umsetzung eines solchen Konzepts auftreten können.

Zu beachten ist hierbei, dass sich – bedingt durch die im Vergleich zu Kredit- und Marktrisiken erst recht kurze Zeitspanne der intensiven Beschäftigung mit dem Themenkomplex – viele Ansätze noch in der Erprobungsphase befinden und sich bisher nicht durchgängig Best Practice-Verfahren herauskristallisiert haben. Neben der betriebswirtschaftlichen Motivation zum Management und Controlling Operationeller Risiken werden auch die relevanten aufsichtsrechtlichen Anforderungen in den jeweils neuesten Fassungen (Veröffentlichung des Baseler Ausschusses für Bankenaufsicht („Basel II") vom Juni 2004 sowie Richtlinien zur Kapitaladäquanz der EU-Kommission „Capital Requirements Directive" (CRD) vom Oktober 2005)) dargestellt. Dieses Buch soll nicht nur die mit dem Thema betrauten Fachleute in der Finanzwirtschaft bei der Umsetzung entsprechender Projekte unterstützen, sondern auch einen Anstoß zur intensiven akademischen Beschäftigung mit den Problemstellungen der Operationellen Risiken geben. Bedingt durch die enge Verzahnung mit zentralen Funktionen eines Finanzdienstleisters sind hier vielfältige Ansatzpunkte für interdisziplinäre Forschung gegeben.

2. Gründe für das Management

Operationeller Risiken Eine Vielzahl an Gründen hat Finanzinstitute, insbesondere Banken, dazu veranlasst, sich intensiv mit dem Thema Operationelle Risiken zu beschäftigen. Einerseits gehören hierzu betriebswirtschaftliche Überlegungen, andererseits regulatorische Rahmenbedingungen. Während die ersten Banken, die vor ca. zehn Jahren erste Versuche unternommen haben, das Thema innerhalb ihres Risikomanagements zu etablieren, ausschließlich von ökonomischen Erwägungen getrieben wurden, hat die große Mehrheit der Banken das Thema erst mit dem ersten Baseler Konsultationspapier 1999 „entdeckt".

Es ist unbestreitbar, dass regulatorische Regelungen erfüllt werden müssen. Das Risiko der Nichterfüllung ist gleichbedeutend mit dem Risiko einer Erhöhung des regulatorischen Kapitals, also letztendlich der Eigenkapitalkosten bis hin zur Einstellung des Geschäftsbetriebs. Dessen ungeachtet sollte jede so umfassende Veränderung im Risikomanagement einer Bank mit Auswirkungen in alle Bereiche auch von ökonomischen Aspekten getrieben werden. Die Umsetzung eines umfassenden Frameworks zum Management und Controlling Operationeller Risiken nur regulatorisch zu begründen, hieße, ihr volles Potenzial nicht zu nutzen. Trotzdem fällt die ökonomische Begründung für die Verbesserung eines Risikomanagements immer schwer, während die regulatorische ohne Alternative ist. Im Folgenden wird versucht, die Rahmenbedingungen und den Nutzen beider Aspekte adäquat darzustellen.