Operational Risk in der Prüfungspraxis der Internen Revision unter Basel II

• Dr. rer. pol. Niels Olaf Angermüller

Die Bedeutung operationeller Risiken im Rahmen der externen und internen Revision ist seit jeher hoch. Spektakuläre Beispiele für operationelle Verluste wie im Fall der Barings Bank zeigen, dass die Realisierung operationeller Risiken die Existenz einer Bank gefährden kann. Bei der als Basel II bezeichneten Überarbeitung der Eigenkapitalanforderungen hat das Baseler Komitee für Bankenaufsicht daher operationelle Risiken als eigenständige Risikoart aufgegriffen, die wie bereits heute das Kreditrisiko mit Eigenkapital zu unterlegen und einem angemessenen Risikomanagement zu unterziehen sein wird. Gemäß dem am 26. Juni 2004 beschlossenen Baseler Papier wird beabsichtigt, Basel II bis Ende 2006 einzuführen; wobei die fortgeschrittenen Ansätze erst zum Jahresende 2007 umgesetzt sein sollen.

Ein wesentliches Ziel der neuen Baseler Eigenkapitalvereinbarung besteht darin, den Ausbau des internen Risikomanagements von Banken voranzutreiben. Anreize dazu werden im Rahmen der Eigenkapitalanforderungen gesetzt. Insbesondere im Bereich der operationellen Risiken wird vielfach Aufbauarbeit zu leisten sein. Die Interne Revision wird auf Grund ihrer Erfahrungen dabei eine wichtige Rolle einnehmen und mit der Umsetzung von Basel II weitergehende Prüfungsaufgaben im Bereich operationeller Risiken wahrzunehmen haben.

Der vorliegende Beitrag geht zunächst knapp auf die Definition operationeller Risiken ein und gibt einen Überblick über bereits heute existente Prüfungsgrundlagen. Danach werden operationelle Risiken in die Systematik von Basel II eingeordnet und die zur Verfügung stehenden Ansätze für operationelle Risiken kurz vorgestellt. Die Ansätze sind mit Mindestanforderungen verbunden, die sich auch auf Aktivitäten der Internen Revision beziehen. Die Aktivitäten der Internen Revision werden dann der Projektphase und der Phase nach Einführung eines Managements operationeller Risiken zugeordnet, bevor besondere Herausforderungen wie der Umgang mit der Schadenfalldatenbank thematisiert werden. Der Beitrag schließt mit einer Zusammenfassung.

Seiten 196 - 203