Suchergebnisse

• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Umfeldinformationen zur Corporate Governance

  …operationelle Risiken. Im Kreditgeschäft wird klar unterschieden: Erwartete Verluste fließen in Preise und Rückstellungen ein, während unerwartete Verluste durch… …Risikomanagement (ZfRM) 1/26 erörtert Thomas Zimmerer, wie Risiken im Zuge des Einsatzes Künstlicher Intelligenz neu definiert, wirksam gesteuert und aktiv… …Orgeldinger, wie Künstliche Intelligenz das Risikomanagement von Banken verändert. Statt Risiken nur rückblickend mit festen Modellen zu messen, wertet sie… …, international anerkannte Framework unterstützt Unternehmen bei der Identifizierung und Steuerung von Risiken. Die Rolle der Internen Revision und die… …, Chancen, Verluste und Krisen definiert und in Beziehung gesetzt. Risiken werden dabei als Abweichungen von Planzielen verstanden – sowohl nach unten… …Simulation und Bandbreitenplanung. Der Fokus liegt auf finanzwirtschaftlichen und quantitativ modellierbaren Risiken. Qualitative, politisch-gesellschaftliche… …Risiken und Nachhaltigkeitsrisiken werden zwar adressiert, bleiben aber im Hintergrund gegenüber den modellbasierten Ansätzen. fab c… …Informationen, klar auf KI-Nutzung und mögliche Folgen hinzuweisen. So kennen Vertragspartner Chancen und Risiken besser, und Haftung wegen… …aber berücksichtigen, dass unvollständige oder falsche Ergebnisse Risiken bergen. Insgesamt bietet KI Chancen und Gefahren; die KI-Verordnung setzt… …dienen als Rahmen, um Folgen, Strategien, Risiken und Chancen zu diskutieren und daraus konkrete Handlungsoptionen zu entwickeln. Im Dialog sollten…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Prüfungen im Bereich des IKT-Drittparteienmanagements

  Anforderungen aus dem Digital Operational Resilience Act (DORA)
  

  Axel Becker, Maria Dzolic

  …, bevor eine vertragliche Vereinbarung geschlossen wird. Darunter sind aufzuführen: a) operationelle Risiken, b) rechtliche Risiken, c) IKT-Risiken, d)… …der kritischen/wichtigen Funktionen sowie Berichtspflichten an die Aufsicht mittels Informationsregister, präzisiert. DORA hat insbesondere die Risiken… …abhängig sie von dem jeweiligen IKT-Drittdienstleister sind, und welche Risiken aus der Vertragsbeziehung entstehen könnten. Auch zu den vertraglichen… …Art, das Ausmaß, die Komplexität und die Relevanz IKT-bezogener Abhängigkeiten, ii. die Risiken infolge vertraglicher Vereinbarungen über die Nutzung… …Funktion bezieht, b) beurteilen, ob die aufsichtsrechtlichen Bedingungen für die Auftragsvergabe erfüllt sind, c) alle relevanten Risiken im Zusammenhang mit… …Standort der Leistungserbringung durch den IKT-Drittdienstleister ermittelt wird? • Wird bei der Bewertung des Standorts berücksichtigt, dass die Risiken… …bereitgestellt werden, Artikel 3. 01.26 ZIR 23 ARBEITSHILFEN IKT-Drittparteienmanagement e) Risiken im Zusammenhang mit dem Schutz vertraulicher oder… …personenbezogener Daten, f) Risiken im Zusammenhang mit der Verfügbarkeit von Daten, g) Risiken im Zusammenhang mit dem Standort, an dem die Daten verarbeitet und… …gespeichert werden, h) Risiken im Zusammenhang mit dem Standort des IKT-Drittdienstleisters, i) IKT-Konzentrationsrisiken auf Unternehmensebene. 14 Bei der… …Ermittlung und Bewertung der in Art. 28 Abs. 4c genannten Risiken berücksichtigen die Finanzunternehmen, ob der geplante Abschluss einer vertraglichen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2025

  Künstliche Intelligenz im Finanzrisikomanagement

  Eine kritische Darstellung von Ansätzen und Innovationen – Teil 2
  

  Dr. Jörg Orgeldinger

  …unvermeidlicher Teil des Geschäfts. Operationelle Risiken können viele Ursachen haben, wie zum Beispiel Betrug durch Mitarbeitende oder Dritte, Naturkatastrophen… …, überschneiden sich operationelle Risiken oft mit anderen Arten von Risiken, wie Kredit- oder Marktrisiken. Ein bekanntes Beispiel ist der Zusammenbruch der… …ich kritisch die Integration von KI-Technologien im Risikomanagement und betone deren Anwendung im Umgang mit Risiken wie Kredit-, Markt-, Betriebs- und… …Intelligenz (KI) erlebt die Branche einen Paradigmenwechsel in der Identifizierung, Bewertung und Eindämmung von Risiken. Die Fähigkeit der KI, große… …, besonders in großen Banken und Investmentinstituten. Es ist eine Methode, die die Rendite auf das ökonomische Kapital bewertet und dabei wichtige Risiken… …Institutionen, die Rentabilität ihrer Geschäftstätigkeit im Verhältnis zu den eingegangenen Risiken zu verstehen und liefert so ein genaueres Maß für die… …während des Berichtszeitraums eingegangenen Risiken berücksichtigt wurden. Erwarteter RAROC: Dies ist eine zukunftsorientierte Kennzahl, die die… …rentabel eine Geschäftsaktivität sein könnte, wobei erwartete Risiken einbezogen werden. Der erwartete RAROC ist besonders nützlich für die Festlegung von… …Echtzeitdaten, prognostiziert Risiken, optimiert die Kapitalallokation und simuliert Szenarien zur Verbesserung des Risiko-Rendite- Profils. Zudem ermöglicht KI… …Streuung der Anlagen vermeiden. Spezifisches Risiko (SR): Das sind Risiken, die nur einzelne Aktien oder Unternehmen betreffen. Das können zum Beispiel…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2025

  Digital Operational Resilience Act (DORA) – Teil 2

  IKT-Risikomanagement, Resilienztests und Drittparteienkontrolle im Lichte der DORA-Verordnung
  

  Dr. Dr. Fabian Teichmann

  …der Betrachtung zur Verordnung (EU) 2022/2554 über die digitale operationelle Resilienz im Finanzsektor (Digital Operational Resilience Act, DORA)… …, rechtsverbindliche Grundlage für die digitale operationelle Resilienz schafft und damit nationale Richtlinien wie BAIT, VAIT oder ZAIT größtenteils ablöst. Im… …Werden auch Legacy-Systeme und Shadow-IT erfasst und regelmäßig auf Risiken bewertet? Sind die Schutzmaßnahmen noch zeitgemäß (Stichwort… …Ebenen ist wichtig: DORA will ein hohes Bewusstsein für IKT- Risiken im gesamten Unternehmen. Viele Institute werden ihre Schulungspläne erweitern (zum… …erzeugen?). 18 Diese Analyse ist zu dokumentieren und im Zweifel der Aufsicht vorzulegen. Auch müssen laufend die Risiken überwacht werden – etwa jährliche…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2025

  Digital Operational Resilience Act (DORA) – Teil 3

  Governance-Verantwortung und Compliance-Risiken für Geschäftsleitung und Aufsichtsorgane
  

  Dr. Dr. Fabian Teichmann

  …regelmäßige Berichte zu IKT-Risiken und Resilienz verlangen. Viele Institute führen bereits quartalsweise Berichte über operationelle Risiken ans… …Personalentscheidungen, die von der Geschäftsführung getroffen werden müssen. f Der Vorstand hat eine digitale operationelle Resilienzstrategie zu entwickeln und… …Kenntnisse und Fähigkeiten in Bezug auf IKT-Risiken verfügen, um die Risiken verstehen und die Kontrollen beurteilen zu können. Zudem müssen sie regelmäßig an… …man es aus der Governance für neue Risiken (zum Beispiel ESG) kennt. Institute sollten daher Schulungsprogramme für Vorstände aufsetzen, etwa jährliche… …IKT- Risiken existiert, und berät den Vorstand strategisch. Zunehmend erwarten auch Aufseher diese Einbindung; zum Beispiel könnten Aufsichtsgespräche… …Vorstände und Aufsichtsräte bedeutet dies nicht nur ein Mehr an organisatorischer Arbeit, sondern auch erhöhte persönliche Risiken bei unzureichender…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2025

  Künstliche Intelligenz im Finanzrisikomanagement

  Eine kritische Darstellung von Ansätzen und Innovationen (Teil 1)
  

  Dr. Jörg Orgeldinger

  …gehören operationelle Risiken, die durch Fehler in den Systemen, menschliches Versagen oder Betrug entstehen können. Außerdem gibt es Liquiditätsrisiken… …Unsicherheiten, das robuste Rahmenwerke zur Steuerung diverser Risiken erfordert. Banken stehen vor komplexen Herausforderungen wie Kreditdefaults, volatilen… …Marktschwankungen, operationellen Störungen und Liquiditätsengpässen. Diese multifaktoriellen Risiken unterstreichen die Notwendigkeit effektiver… …durch KI neue Risiken, etwa in den Bereichen Compliance, Reputationsmanagement und ethische Fragen, die durch regulatori- * Dr. Jörg Orgeldinger… …das Bankwesen und stellen neue ­Risiken vor neue Regeln. sche Initiativen wie den EU Artificial Intelligence Act (AIA) adressiert werden sollen. 3 Die… …Blockchain kombinieren, schaffen neue Chancen, bergen aber auch Risiken wie Fehleinschätzungen der Kreditwürdigkeit, Betrug und Cyberangriffe… …, primär durch ihre Rolle im Management diverser finanzieller Risiken. Im Zentrum ihrer Operationen liegt der Zyklus der Akzeptanz von Einlagen von… …finanziellen Rückschlägen führen. Neben den Risiken, die mit Krediten und dem Markt zusammenhängen, müssen Banken auch andere Herausforderungen meistern. Dazu… …Risiken meistern, damit sie stabil bleiben. Um das zu schaffen, machen Banken genaue Risikoeinschätzungen, beobach- 3 Novelli, C./Casolari, F./Rotolo… …. 348–365. Künstliche Intelligenz im ­Finanzrisikomanagement ZRFC 5/25 219 ten die Risiken ständig und gehen vernünftig mit ihrem Kapital um. Indem sie genug…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2025

  Digital Operational Resilience Act (DORA) – Teil 1

  Ein einheitlicher Rechtsrahmen für die IT- und Cybersicherheit
  

  Dr. Dr. Fabian Teichmann

  …über die digitale operationelle Resilienz im Finanzsektor (Digital Operational Resilience Act, DORA) führt einen einheitlichen Rechtsrahmen für die IT-… …etablieren und die operationelle Widerstandsfähigkeit der Finanzbranche gegenüber Informations- und Kommunikationstechnologie-(IKT-)Risiken zu stärken. Hierzu… …wachsenden Komplexität von IT-Systemen bedarf es eines europaweit einheitlichen und rechtsverbindlichen Ansatzes, um die operationelle Sicherheit und… …Adressatenkreis DORA ist als EU-Verordnung unmittelbar in allen Mitgliedstaaten geltendes Recht. Ziel der Verordnung ist es, die digitale operationelle Resilienz in… …kleinst- oder kleine Institute vom Regime ausnehmen, soweit diese nur sehr geringe Risiken darstellen. Insgesamt verfolgt DORA einen risikobasierten Ansatz… …. 8 2.2 Kernpflichten und Inhalte der DORA Inhaltlich gliedert DORA die operationelle Resilienz in mehrere Pflichtbereiche, die in Kapitel II bis V der… …IKT-Risiken aus ausgelagerten Dienstleistungen genauso steuern wie interne Risiken. Art. 28 DORA gibt allgemeine Prinzipien für ein solides Management von…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  KI-Compliance und Governance

  Der Herzschlag der Wertschöpfung ist die nachhaltige, menschenzentrierte Implementierung neuer Technologien.
  

  Manuela Mackert, Patricia Ernst

  …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 1.4.5.1 Sachlicher Anwendungsbereich: Die Voraussetzungen des KI-Systems, sein Zweck und die mit ihm verbundenen Risiken… …rechtlicher Risiken ein Reputationsgewinn durch Markenstärkung, gesteigerte Mitarbeiter- zufriedenheit, eine Hochleistungskultur und die Stärkung… …den KI-Applikationen und der Bewertung von Risiken. KI ist auf demWeg, die zentrale Verarbeitungsmaschine für alle, insbe- sondere auch persönliche… …zu bewerten? – Wie kann ein fairer Zugang zu dieser disruptiven Technologie verwirklicht werden? – Wie kann ein effektivesMonitoring der Risiken… …Zweck und die mit ihm verbundenen Risiken 1.4.5.1.1 Voraussetzungen des KI-Systems Zentral für die sachliche Anwendbarkeit der KI-Verordnung ist der… …typischerweise einhergehenden Risiken vor (sogenannter „Risikobasierter Ansatz“). Abhängig von dem aus der Anwendung des KI-Systems für Menschen entstehenden… …Risiken verschärft sich der unter der KI-Verordnung vorgesehene Pflichtenkatalog.27 Der Begriff Risiko wird dabei als die Kombination aus der… …Inverkehrbringens, sondern während des gesamten Lebenszyklus von KI-Systemen dazu verpflichtet, Risiken zu mini- mieren und zu verwalten. Nach Art. 16 KI-VO sind sie… …KI-VO) – Klare und angemessene Informationen für die Nutzer (Art. 13 KI-VO) – Angemessene menschliche Aufsicht zur Minimierung der Risiken (Art. 14 KI-… …. Minderung möglicher systemischer Risiken auf EU- Ebene – Meldung schwerwiegender Vorfälle – Gewährleisten von Cybersicherheit. 1.4.5.8 Sanktionen und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2025

  Cyberrisiken in Zahlen

  Warum Messbarkeit der Schlüssel zu besseren Entscheidungen ist
  

  Dr. Cyrill Baumann, Prof. Dr. habil. Stefan Hunziker

  …Markt- und Kreditrisiken) und Nicht-Finanzrisiken (zum Beispiel operationelle und strategische Risiken) allokiert, wobei die Cyberrisiken eine Teilmenge… …. Innerhalb dieses Rahmens könnte beschlossen werden, dass Finanzrisiken bis zu drei Prozent des EBITDA, operationelle Risiken, inklusive Cyberrisiken, 1,5… …operationelle Risiken vorgesehen sind, maximal 0,8 Prozent auf Cyberrisiken entfallen. Diese Festlegung stellt sicher, dass Cyberrisiken angemessen berücksichtigt… …werden, ohne andere operationelle Risiken unverhältnismäßig zu beschränken. Gleichzeitig bleibt die Risikozuteilung anpassbar, etwa wenn Investitionen in… …Cyberrisiken markiert einen deutlichen Fortschritt im Risikomanagement, da sie Unternehmen erlaubt, Cyberbedrohungen – ähnlich wie finanzielle Risiken – zu… …Franken verursacht.“ Solche quantitativen Einschätzungen helfen Vorständen und Aufsichtsorganen, die Dringlichkeit zu verstehen und Risiken im Kontext… …anderer Unternehmensrisiken einzuordnen Ein weiterer Vorteil der Quantifizierung ist die Aggregierbarkeit: Cyberrisiken lassen sich mit anderen Risiken (zum… …Beispiel finanzielle Risiken) auf einen Nenner bringen und konsolidiert betrachten. Dadurch werden Risikokorrelationen und -konzentrationen sichtbar, die in… …– analog zum FAIR- Ansatz 2 – die Modellierung der Ereignishäufigkeit von jener der Verlusthöhe und verfolgen dasselbe Ziel: abstrakte Risiken greif… …Bedrohungslage dynamisch: Neue Angriffsmethoden entstehen, und technologische Fortschritte (wie zum Bespiel die Cloud-Migration) können Risiken verschieben…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Buchbesprechungen

  Michael Bünis

  …der MaRisk, deckt diese aber nicht zu 100 Prozent vollständig ab. So wird man zum Beispiel zum Thema operationelle Risiken nicht fündig. Dafür gibt es… …(dritte Linie) weitgehend frei und unabhängig in der Art und Weise, wie sie zum wirksamen Management von Risiken in Unternehmen beiträgt. Allenfalls die… …Bank, die zum wirksamen Management von Risiken beitragen. Im Handbuch MaRisk wird ein weiter Bogen über die Themen der MaRisk gespannt. In insgesamt 24…

  Alle Treffer im Inhalt anzeigen