Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2025

  Cyberrisiken in Zahlen

  Warum Messbarkeit der Schlüssel zu besseren Entscheidungen ist
  

  Dr. Cyrill Baumann, Prof. Dr. habil. Stefan Hunziker

  …Markt- und Kreditrisiken) und Nicht-Finanzrisiken (zum Beispiel operationelle und strategische Risiken) allokiert, wobei die Cyberrisiken eine Teilmenge… …. Innerhalb dieses Rahmens könnte beschlossen werden, dass Finanzrisiken bis zu drei Prozent des EBITDA, operationelle Risiken, inklusive Cyberrisiken, 1,5… …operationelle Risiken vorgesehen sind, maximal 0,8 Prozent auf Cyberrisiken entfallen. Diese Festlegung stellt sicher, dass Cyberrisiken angemessen berücksichtigt… …werden, ohne andere operationelle Risiken unverhältnismäßig zu beschränken. Gleichzeitig bleibt die Risikozuteilung anpassbar, etwa wenn Investitionen in… …Cyberrisiken markiert einen deutlichen Fortschritt im Risikomanagement, da sie Unternehmen erlaubt, Cyberbedrohungen – ähnlich wie finanzielle Risiken – zu… …Franken verursacht.“ Solche quantitativen Einschätzungen helfen Vorständen und Aufsichtsorganen, die Dringlichkeit zu verstehen und Risiken im Kontext… …anderer Unternehmensrisiken einzuordnen Ein weiterer Vorteil der Quantifizierung ist die Aggregierbarkeit: Cyberrisiken lassen sich mit anderen Risiken (zum… …Beispiel finanzielle Risiken) auf einen Nenner bringen und konsolidiert betrachten. Dadurch werden Risikokorrelationen und -konzentrationen sichtbar, die in… …– analog zum FAIR- Ansatz 2 – die Modellierung der Ereignishäufigkeit von jener der Verlusthöhe und verfolgen dasselbe Ziel: abstrakte Risiken greif… …Bedrohungslage dynamisch: Neue Angriffsmethoden entstehen, und technologische Fortschritte (wie zum Bespiel die Cloud-Migration) können Risiken verschieben…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Buchbesprechungen

  Michael Bünis

  …der MaRisk, deckt diese aber nicht zu 100 Prozent vollständig ab. So wird man zum Beispiel zum Thema operationelle Risiken nicht fündig. Dafür gibt es… …(dritte Linie) weitgehend frei und unabhängig in der Art und Weise, wie sie zum wirksamen Management von Risiken in Unternehmen beiträgt. Allenfalls die… …Bank, die zum wirksamen Management von Risiken beitragen. Im Handbuch MaRisk wird ein weiter Bogen über die Themen der MaRisk gespannt. In insgesamt 24…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2025

  Künstliche Intelligenz im Finanzrisikomanagement

  Eine kritische Darstellung von Ansätzen und Innovationen (Teil 1)
  

  Dr. Jörg Orgeldinger

  …gehören operationelle Risiken, die durch Fehler in den Systemen, menschliches Versagen oder Betrug entstehen können. Außerdem gibt es Liquiditätsrisiken… …Unsicherheiten, das robuste Rahmenwerke zur Steuerung diverser Risiken erfordert. Banken stehen vor komplexen Herausforderungen wie Kreditdefaults, volatilen… …Marktschwankungen, operationellen Störungen und Liquiditätsengpässen. Diese multifaktoriellen Risiken unterstreichen die Notwendigkeit effektiver… …durch KI neue Risiken, etwa in den Bereichen Compliance, Reputationsmanagement und ethische Fragen, die durch regulatori- * Dr. Jörg Orgeldinger… …das Bankwesen und stellen neue ­Risiken vor neue Regeln. sche Initiativen wie den EU Artificial Intelligence Act (AIA) adressiert werden sollen. 3 Die… …Blockchain kombinieren, schaffen neue Chancen, bergen aber auch Risiken wie Fehleinschätzungen der Kreditwürdigkeit, Betrug und Cyberangriffe… …, primär durch ihre Rolle im Management diverser finanzieller Risiken. Im Zentrum ihrer Operationen liegt der Zyklus der Akzeptanz von Einlagen von… …finanziellen Rückschlägen führen. Neben den Risiken, die mit Krediten und dem Markt zusammenhängen, müssen Banken auch andere Herausforderungen meistern. Dazu… …Risiken meistern, damit sie stabil bleiben. Um das zu schaffen, machen Banken genaue Risikoeinschätzungen, beobach- 3 Novelli, C./Casolari, F./Rotolo… …. 348–365. Künstliche Intelligenz im ­Finanzrisikomanagement ZRFC 5/25 219 ten die Risiken ständig und gehen vernünftig mit ihrem Kapital um. Indem sie genug…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2025

  Digital Operational Resilience Act (DORA) – Teil 1

  Ein einheitlicher Rechtsrahmen für die IT- und Cybersicherheit
  

  Dr. Dr. Fabian Teichmann

  …über die digitale operationelle Resilienz im Finanzsektor (Digital Operational Resilience Act, DORA) führt einen einheitlichen Rechtsrahmen für die IT-… …etablieren und die operationelle Widerstandsfähigkeit der Finanzbranche gegenüber Informations- und Kommunikationstechnologie-(IKT-)Risiken zu stärken. Hierzu… …wachsenden Komplexität von IT-Systemen bedarf es eines europaweit einheitlichen und rechtsverbindlichen Ansatzes, um die operationelle Sicherheit und… …Adressatenkreis DORA ist als EU-Verordnung unmittelbar in allen Mitgliedstaaten geltendes Recht. Ziel der Verordnung ist es, die digitale operationelle Resilienz in… …kleinst- oder kleine Institute vom Regime ausnehmen, soweit diese nur sehr geringe Risiken darstellen. Insgesamt verfolgt DORA einen risikobasierten Ansatz… …. 8 2.2 Kernpflichten und Inhalte der DORA Inhaltlich gliedert DORA die operationelle Resilienz in mehrere Pflichtbereiche, die in Kapitel II bis V der… …IKT-Risiken aus ausgelagerten Dienstleistungen genauso steuern wie interne Risiken. Art. 28 DORA gibt allgemeine Prinzipien für ein solides Management von…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2025

  Künstliche Intelligenz im Finanzrisikomanagement

  Eine kritische Darstellung von Ansätzen und Innovationen – Teil 2
  

  Dr. Jörg Orgeldinger

  …unvermeidlicher Teil des Geschäfts. Operationelle Risiken können viele Ursachen haben, wie zum Beispiel Betrug durch Mitarbeitende oder Dritte, Naturkatastrophen… …, überschneiden sich operationelle Risiken oft mit anderen Arten von Risiken, wie Kredit- oder Marktrisiken. Ein bekanntes Beispiel ist der Zusammenbruch der… …ich kritisch die Integration von KI-Technologien im Risikomanagement und betone deren Anwendung im Umgang mit Risiken wie Kredit-, Markt-, Betriebs- und… …Intelligenz (KI) erlebt die Branche einen Paradigmenwechsel in der Identifizierung, Bewertung und Eindämmung von Risiken. Die Fähigkeit der KI, große… …, besonders in großen Banken und Investmentinstituten. Es ist eine Methode, die die Rendite auf das ökonomische Kapital bewertet und dabei wichtige Risiken… …Institutionen, die Rentabilität ihrer Geschäftstätigkeit im Verhältnis zu den eingegangenen Risiken zu verstehen und liefert so ein genaueres Maß für die… …während des Berichtszeitraums eingegangenen Risiken berücksichtigt wurden. Erwarteter RAROC: Dies ist eine zukunftsorientierte Kennzahl, die die… …rentabel eine Geschäftsaktivität sein könnte, wobei erwartete Risiken einbezogen werden. Der erwartete RAROC ist besonders nützlich für die Festlegung von… …Echtzeitdaten, prognostiziert Risiken, optimiert die Kapitalallokation und simuliert Szenarien zur Verbesserung des Risiko-Rendite- Profils. Zudem ermöglicht KI… …Streuung der Anlagen vermeiden. Spezifisches Risiko (SR): Das sind Risiken, die nur einzelne Aktien oder Unternehmen betreffen. Das können zum Beispiel…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2025

  Digital Operational Resilience Act (DORA) – Teil 3

  Governance-Verantwortung und Compliance-Risiken für Geschäftsleitung und Aufsichtsorgane
  

  Dr. Dr. Fabian Teichmann

  …regelmäßige Berichte zu IKT-Risiken und Resilienz verlangen. Viele Institute führen bereits quartalsweise Berichte über operationelle Risiken ans… …Personalentscheidungen, die von der Geschäftsführung getroffen werden müssen. f Der Vorstand hat eine digitale operationelle Resilienzstrategie zu entwickeln und… …Kenntnisse und Fähigkeiten in Bezug auf IKT-Risiken verfügen, um die Risiken verstehen und die Kontrollen beurteilen zu können. Zudem müssen sie regelmäßig an… …man es aus der Governance für neue Risiken (zum Beispiel ESG) kennt. Institute sollten daher Schulungsprogramme für Vorstände aufsetzen, etwa jährliche… …IKT- Risiken existiert, und berät den Vorstand strategisch. Zunehmend erwarten auch Aufseher diese Einbindung; zum Beispiel könnten Aufsichtsgespräche… …Vorstände und Aufsichtsräte bedeutet dies nicht nur ein Mehr an organisatorischer Arbeit, sondern auch erhöhte persönliche Risiken bei unzureichender…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2025

  Digital Operational Resilience Act (DORA) – Teil 2

  IKT-Risikomanagement, Resilienztests und Drittparteienkontrolle im Lichte der DORA-Verordnung
  

  Dr. Dr. Fabian Teichmann

  …der Betrachtung zur Verordnung (EU) 2022/2554 über die digitale operationelle Resilienz im Finanzsektor (Digital Operational Resilience Act, DORA)… …, rechtsverbindliche Grundlage für die digitale operationelle Resilienz schafft und damit nationale Richtlinien wie BAIT, VAIT oder ZAIT größtenteils ablöst. Im… …Werden auch Legacy-Systeme und Shadow-IT erfasst und regelmäßig auf Risiken bewertet? Sind die Schutzmaßnahmen noch zeitgemäß (Stichwort… …Ebenen ist wichtig: DORA will ein hohes Bewusstsein für IKT- Risiken im gesamten Unternehmen. Viele Institute werden ihre Schulungspläne erweitern (zum… …erzeugen?). 18 Diese Analyse ist zu dokumentieren und im Zweifel der Aufsicht vorzulegen. Auch müssen laufend die Risiken überwacht werden – etwa jährliche…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  KI-Compliance und Governance

  Der Herzschlag der Wertschöpfung ist die nachhaltige, menschenzentrierte Implementierung neuer Technologien.
  

  Manuela Mackert, Patricia Ernst

  …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 1.4.5.1 Sachlicher Anwendungsbereich: Die Voraussetzungen des KI-Systems, sein Zweck und die mit ihm verbundenen Risiken… …rechtlicher Risiken ein Reputationsgewinn durch Markenstärkung, gesteigerte Mitarbeiter- zufriedenheit, eine Hochleistungskultur und die Stärkung… …den KI-Applikationen und der Bewertung von Risiken. KI ist auf demWeg, die zentrale Verarbeitungsmaschine für alle, insbe- sondere auch persönliche… …zu bewerten? – Wie kann ein fairer Zugang zu dieser disruptiven Technologie verwirklicht werden? – Wie kann ein effektivesMonitoring der Risiken… …Zweck und die mit ihm verbundenen Risiken 1.4.5.1.1 Voraussetzungen des KI-Systems Zentral für die sachliche Anwendbarkeit der KI-Verordnung ist der… …typischerweise einhergehenden Risiken vor (sogenannter „Risikobasierter Ansatz“). Abhängig von dem aus der Anwendung des KI-Systems für Menschen entstehenden… …Risiken verschärft sich der unter der KI-Verordnung vorgesehene Pflichtenkatalog.27 Der Begriff Risiko wird dabei als die Kombination aus der… …Inverkehrbringens, sondern während des gesamten Lebenszyklus von KI-Systemen dazu verpflichtet, Risiken zu mini- mieren und zu verwalten. Nach Art. 16 KI-VO sind sie… …KI-VO) – Klare und angemessene Informationen für die Nutzer (Art. 13 KI-VO) – Angemessene menschliche Aufsicht zur Minimierung der Risiken (Art. 14 KI-… …. Minderung möglicher systemischer Risiken auf EU- Ebene – Meldung schwerwiegender Vorfälle – Gewährleisten von Cybersicherheit. 1.4.5.8 Sanktionen und…

  Alle Treffer im Inhalt anzeigen