Glossar

Begriffe aus Risiko, Compliance und Governance, erklärt.

Verständliche Definitionen der Begriffe, die Modellrisikomanagement, internes Kontrollsystem und Governance in Banken prägen.

A

Attestierung von Weisungen: Die Attestierung von Weisungen ist die dokumentierte Bestätigung von Mitarbeitenden, eine für sie geltende Weisung erhalten, gelesen und verstanden zu haben, je Kampagne und Frist.

Compliance by Design: Compliance by Design bedeutet, regulatorische und interne Vorgaben bereits bei Gestaltung oder Änderung von Produkten, Prozessen und Systemen einzubauen, statt sie nachträglich zu prüfen.

Governance-Gremium: Ein Governance-Gremium ist ein Organ, Ausschuss oder anderes formell mandatiertes Gremium, das innerhalb festgelegter Kompetenzen, Zusammensetzung und Berichtslinien entscheidet oder überwacht.

Internes Kontrollsystem IKS: Das interne Kontrollsystem (IKS) ist die Gesamtheit der Kontrollstrukturen und -prozesse, die auf allen Ebenen einer Bank die Zielerreichung und einen ordnungsgemässen Betrieb sichern.

Kontrolltests: Kontrolltests prüfen anhand von Evidenz, ob eine Kontrolle so ausgestaltet ist, dass sie ihr Risiko adressiert, und ob sie in einem Zeitraum tatsächlich wie vorgesehen durchgeführt wurde.
Kritische Funktionen: Kritische Funktionen sind Aktivitäten, Prozesse und Dienstleistungen samt Ressourcen, deren Unterbrechung die Weiterführung einer Bank oder ihre Rolle im Finanzmarkt gefährden würde.

Modell-Tiering: Modell-Tiering ordnet jedem Modell eine Risikostufe nach Wesentlichkeit und Komplexität zu, die Tiefe und Häufigkeit von Validierung und weiteren Kontrollen bestimmt.
Modellinventar: Das Modellinventar ist das vollständige, institutsweite Verzeichnis aller Modelle in Nutzung, in Entwicklung oder ausser Betrieb, mit Zweck, Eigner, Tier, Validierungsstatus und Grenzen.
Modellrisikomanagement MRM: Modellrisikomanagement ist das Rahmenwerk, mit dem eine Bank ihre Modelle identifiziert, steuert, validiert und überwacht, damit Entscheide auf Basis von Modellergebnissen tragfähig bleiben.
Modellvalidierung: Modellvalidierung ist die unabhängige Beurteilung, ob ein Modell konzeptionell solide, korrekt implementiert und für seinen konkreten Verwendungszweck leistungsfähig ist.

Operationelle Resilienz: Operationelle Resilienz ist die Fähigkeit einer Bank, ihre kritischen Funktionen bei schwerwiegenden, aber plausiblen Ereignissen innerhalb der Unterbrechungstoleranz wiederherzustellen.

Prüfpfad: Ein Prüfpfad (Audit Trail) ist eine chronologische, manipulationsgeschützte Aufzeichnung, wer wann was und warum getan hat, damit sachkundige Dritte Entscheide nachvollziehen können.

RACI-Matrix: Eine RACI-Matrix hält je Aufgabe oder Entscheid fest, wer ausführt (Responsible), wer verantwortet (Accountable), wer mitwirkt (Consulted) und wer informiert wird (Informed).
Regulatorisches Änderungsmanagement: Regulatorisches Änderungsmanagement erkennt neue oder geänderte Vorschriften, beurteilt deren Auswirkungen auf die Bank und verfolgt die Umsetzung in Weisungen, Prozessen und Kontrollen.
Risikoappetit: Der Risikoappetit ist das aggregierte Ausmass und die Art der Risiken, die eine Bank innerhalb ihrer Risikokapazität zur Erreichung ihrer strategischen Ziele einzugehen bereit ist.

Schriftlich fixierte Ordnung: Die schriftlich fixierte Ordnung ist die Gesamtheit der dokumentierten Organisationsrichtlinien, auf deren Grundlage ein Institut nach den MaRisk seine Geschäfte betreiben muss.

Three-Lines-Modell: Das Three-Lines-Modell unterscheidet die Rollen von Management (erste Linie), Risiko- und Compliance-Funktionen (zweite Linie) und interner Revision (dritte Linie) unter Aufsicht des Verwaltungsrats.

Weisungswesen: Das Weisungswesen ist die gesteuerte Hierarchie der internen Regelwerke einer Bank, von Reglementen des Verwaltungsrats bis zu Arbeitsanweisungen, mit Eignern, Genehmigungsstufen und Reviews.

Was jede Regulierung verlangt, was sie für Verwaltungsrat und Geschäftsleitung bedeutet und wo der offizielle Text zu finden ist.

30 Minuten. Ihr Anwendungsfall, maximale Wirkung.