model manage mitigate

Transkript

1 model manage mitigate

2 ! " Spätestens mit der Einführung der neuen Basler Eigenkapitalvereinbarung sind operationelle Risiken zu einem Kernthema für das globale Banken-gewerbe geworden. Die neue Basler Eigenkapitalvereinbarung verlangt von den Instituten Identifikation, Quantifizierung und Management operationeller Risiken. Auch in vielen anderen Industrien wird das Management operationeller Risiken heute als eine wichtige Aufgaben der Unternehmensführung angesehen. In der Praxis bestehen jedoch eine Reihe von Herausforderungen, angefangen von ungenügender Datenlage zur Anwendung gängiger statistischer Verfahren über Unsicherheit bei der Wahl des richtigen Vorgehensmodells bis zu Methoden-problemen bei der exakten Quantifizierung der Risiken. Die zur Zeit verwendeten Modelle basieren meist vollständig auf historischen Verlustdaten. Bei der gegebenen Dynamik von Technologien und Organisations-strukturen sind diese Daten jedoch kaum ein Anhaltspunkt für die aktuellen Risiken. Zudem werden Wechselwirkungen und Kausalbeziehungen zwischen den Risiken nicht berücksichtigt. Die Aussagekraft der bisher angewendeten Verfahren ist deshalb unzureichend. Ein aktives, vorausschauendes Management operationeller Risiken und eine Optimierung von Geschäftsprozessen und Infrastruktur unter Gesichts-punkten des operationalen Risikos sind mit Ihnen nur unzureichend möglich.

3 " # $ %#&#'"( Die von Oprisk Solutions entwickelte Risk Management Methode RISQSTOP (Risk Quantification by Stochastic Processing) basiert auf der Simulation von möglichen Verlustereignissen, die beim Ablauf von Geschäftsprozessen des Unternehmens stattfinden können. Es beinhaltet die Erfassung und Quantifizierung operationeller Risiken und berücksichtigt explizit die Wechselwirkungen und Abhängigkeiten von Risikoereignissen, Geschäftsbereichen und Indikatoren. Der Risk Management Cycle umfasst drei Schritte:!)!)! Die modellierten Risiken werden mit Hilfe der RSL (Risk Simulation Language) -Engine simuliert und quantifiziert. Die Geschäftsprozesse und die dabei entstehenden operationalen Verluste können über sehr lange Zeiträume simuliert werden; z.b. über mehrere hundert oder sogar tausende von Jahren. Als Ergebnis erhält man das OPVAR (Operational Value at Risk) der betrachteten Geschäftseinheit, also den mit einer bestimmten Wahrscheinlichkeit eintretenden Verlust. Mittels Szenario-Analysen können Risikotreiber identifiziert und der Einfluss verschiedener Risiko-Minderungs-Maßnahmen (Risk Mitigation Measures) auf das Verlustrisiko untersucht werden. Diese Berechnungen ermöglichen die Optimierung von Geschäftsprozessen oder IT- Infrastrukturen oprisk solutions unter ltd. dem Gesichtspunkt operationeller Risiken. Investitionen in Risikomaßnahmen können bezüglich Ihrer Wirksamkeit untersucht werden und der ROI (Return on Investment) für diese Investitionen kann berechnet werden.

4 " # * Das Risk Cockpit ist ein Management Information System für das Monitoring und Management operationeller Risiken. Mittels einer einfachen Ampellogik (grün=akzeptabel, gelb=kritisch,rot=nicht akzeptabel) wird dem Nutzer in einer Heat-Matrix angezeigt, ob und wie gemessene Risikowerte zu vordefinierten Schwellwerten (der Risikobereitschaft oder Risk Appetite ) in Bezug stehen. Die Zeilen der Matrix dienen der Definition von Risikotreibern, Risikoereignissen, oder Geschäftsprozessen und die Spalten der Matrix zur Definition von Konsequenzen und Effekten aus Risikoereignissen (z.bsp. Kosten oder Ausfallzeiten). Multidimensionale Sichten sind möglich, sodaß die beobachteten Werte z.bsp. nach Geschäftsbereichen, Niederlassungen, oder Rechenzentren aggregiert werden können. Das Risk Cockpit ist eine sehr flexible Softwarelösung, die einfach den Anforderungen der Nutzer angepasst werden kann. Besonders hervorzuheben ist, dass nicht nur Basel II sondern beliebige andere Compliance Frameworks wie Sarbanes-Oxley, ISO 7790 etc. abgebildet werden können. Die Integration und Weiterverarbeitung von Daten aus unterschiedlichen, auch proprietären IT-Systemen ist mit vergleichsweise sehr geringem Aufwand möglich und die Verarbeitung auch sehr großer Datenmengen ist unproblematisch. Das Risk Cockpit kann Reports in unterschiedlichen Formaten erstellen. Das Risk Cockpit stellt dem Anwender eine Vielzahl weiterer Informationen zur Verfügung: Trendinformationen über die zeitliche Entwicklung von Risikoindikatoren, Risikopriorisierung und Vorschläge für die Maßnahmenplanung, Informationen über die Risiko-Verantwortlichen (Risk Owner) und das kumulierte Verlustrisiko über Geschäftsprozesse, Organisationseinheiten oder IT- Anwendungsbereiche hinweg. Weiterführende Dokumentationen oder Einsatzpläne für bestimmte Risikolagen können einfach eingebunden werden. Die Anzeige von Informationen ist individuell auf die Informationsbedürfnisse- und Berechtigungen der Nutzer angepasst und basiert auf einem Rollen-Rechte Modell. Bereits im Unternehmen vorhandene Rollen-Rechte Modelle können über Standard-Schnittstellen einfach angebunden werden. Das Risk Cockpit ist somit als Alarmsystem für kurzfristige Änderungen der Risikosituation, für das Management von Risiken im mittelfristigen Bereich sowie als Analyse und Planungstool für die langfristige Risiko - Maßnahmen Planung (Risk Mitigation) gleichermaßen geeignet.. Durch die konsequente Verwendung von Standards entstehen keine Abhängigkeiten der nutzenden Unternehmen von Oprisk Solutions und ein Investitionsschutz bzgl. der Arbeitsergebnisse ist gewährleistet.

5 - " #. Exakte, aussagekräftige und nachvollziehbare Quantifizierung von Operationalen Risiken auf der Basis unserer prozessbasierten Risk Methodologie. Unsere Methode ermöglicht die Optimierung von Geschäftsprozessen und IT-Infrastrukturen nach Gesichtspunkten des Operational Risk Managements auf der Basis von what if Simulationen. Planung und Auswahl von Risko-Maßnahmen unter der Randbedingung der Optimierung des ROI Flexible Risk Management Suite, die mit vergleichsweise geringem Projektaufwand implementiert und an die Kundenbedürfnisse angepasst werden kann Integration von Daten aus beliebigen Quellen mit vergleichsweise geringem Aufwand möglich Unser Team von hoch qualifizierten, erfahrenen OpRisk Experten ist ein Garant für erfolgreiche Projekte '% #+, J2EE basiert, Präsentationsebene Webapplikation, XML als Integrations-und Austauschformat, Modellierung mit ARIS Toolset oder vergleichbaren Modellierungswerkzeugen, Datenhaltung in db Infonyte (XML Prozessor) oder wahlweise OracleDatenbanken, Report Output in.pdf,.xls,.html,

6 " # Wir sind ein Anbieter von end-to-end Lösungen für das Management operationeller Risiken in allen Industrien. Rund um das Thema Operational Risk Management bieten wir folgende Beratungsdienstleistungen und IT-Services an: 0 * * %'$ #, Unsere Softwarelösungen umfassen folgende Komponenten: %#&#'"(!+ #/ Risk Management Strategien, Go-to Market Strategien für Anbieter von Risk management Services und Lösungen Risk Assessment, Risk Quantification, Risk Mitigation Implementierung und Anpassung unserer Risk Cockpit Softwarelösung Risk Quantification by Stochastic Processing Vorgehensmodell für die Projektdurchführung, Erhebung operationeller Risiken, Modellierung von Geschäftsprozessen und Risikodaten Risk Simulation Language Simulationssoftware für die Berechnung operationeller Risiken Berechnung des OPVAR, Szenario- Analysen, Sensitivitäts-Analysen, Optimierung von Investitionen unter ROI Gesichtspunkten * Management-Informations-System für das Monitoring & Management operationeller Risiken Frühwarnsystem, Trendinformationen über die zeitliche Entwicklung von Risikoindikatoren, Risikopriorisierung und Vorschläge für die Maßnahmenplanung, Informationen über Risiko- Verantwortlichen (Risk Owner), Rollen-Rechte System, Integration von Daten aus beliebigen Systemen, Erzeugung von Reports in unterschiedlichen Formaten

7 ' # Oprisk Solutions bietet Trainingsprogramme für Consultants unserer Partner und Endkunden sowie Seminare zum Thema Operational Risk Management. 89,- "27'3 Lernziele: Vorstände und Geschäftsführer / Bereichsleiter lernen die Notwendigkeit für ein effizientes Risiko-Mananagement operativer Risiken kennen und wissen welche Vorteile eine Quantifizierung operativer Risiken für das Management der Geschäftsprozesse und die Entscheidung bzgl. IT Investitionen hat '3 Lernziele: Die Bereichsleiter/ Risk Manager / Controller lernen Verfahren der Qualifizierung und Quantifizierung operativer Risiken kennen und bewerten und können diese auf unternehmensspezifischen Fragestellungen anwenden. Die Teilnehmer lernen wie die Verringerung operationeller Risiken (Risk Mitigation) strukturiert erfolgt, und welche Kriterien der Risiko-Quantifizierung Anwendung finden. Die Teilnehmer können das Gelernte auf Ihre unternehmensspezifische Anforderungen übertragen und anwenden. '1 * 24'3 Lernziele: Die Workshop Teilnehmer lernen Erhebungtechniken operationeller Risiken kennen und können die RISQSTOP Methode auf ihre unternehmenspezifischen Problemstellungen anwenden. Die Teilnehmer können unternehmensspezifische Strategien zur Verringerung operationeller Risiken planen und anwenden. '1 %'$* 2'3 Lernziele: die Workshop Teilnehmer lernen Methoden und Verfahren des Daten- und Metadatenmanagements im Hinblick auf spezifische OpRisk Projekte kennen und können dies auf ihre unternehmensspezifischen Fragestellungen anwenden und in Architekturund Integrationsprojekten erfolgreich umsetzen

8 - (6 Oprisk Solutions arbeitet mit unterschiedlichsten Partnern zusammen. Wir unterstützen unsere Partner in vielen Bereichen %6 durch aktive Unterstützung bei der Qualifizierung von Kunden, der Vorbereitung und Durchführung von Präsentationen und dem Management des Verkaufsprozesses 0( durch aktive Unterstützung bei der Vorbereitung und Durchführung von Workshops 0: 6 von Consultants für den Einsatz in Risk Management Projekten. Dabei schulen wir insbesondere die Anwendung der RISQSTOP Methodologie und die Implementierung und Anpassung des Risk Cockpits. %(; Die Unterstützung unserer hoch qualifizierten und erfahrenen Consultants sichert den Projekterfolg Um eine gute Zusammenarbeit und größtmöglichen Kundennutzen zu gewährleisten schließen wir mit unseren Partnern individuelle Kundenschutzvereinbarungen ab, in denen festgelegt wird wie die Rollenverteilung in Vertrieb und Projektarbeit gehandhabt wird.! )!! OpRiskSolutions International Ltd. Julius-Reiber-Str. 15 a Darmstadt Phone:+49 (0) Fax: +49 (0) info@operationalrisksolutions.com