Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 5/2025

  Künstliche Intelligenz im Finanzrisikomanagement

  Eine kritische Darstellung von Ansätzen und Innovationen (Teil 1)
  

  Dr. Jörg Orgeldinger

  …gehören operationelle Risiken, die durch Fehler in den Systemen, menschliches Versagen oder Betrug entstehen können. Außerdem gibt es Liquiditätsrisiken… …Unsicherheiten, das robuste Rahmenwerke zur Steuerung diverser Risiken erfordert. Banken stehen vor komplexen Herausforderungen wie Kreditdefaults, volatilen… …Marktschwankungen, operationellen Störungen und Liquiditätsengpässen. Diese multifaktoriellen Risiken unterstreichen die Notwendigkeit effektiver… …durch KI neue Risiken, etwa in den Bereichen Compliance, Reputationsmanagement und ethische Fragen, die durch regulatori- * Dr. Jörg Orgeldinger… …das Bankwesen und stellen neue ­Risiken vor neue Regeln. sche Initiativen wie den EU Artificial Intelligence Act (AIA) adressiert werden sollen. 3 Die… …Blockchain kombinieren, schaffen neue Chancen, bergen aber auch Risiken wie Fehleinschätzungen der Kreditwürdigkeit, Betrug und Cyberangriffe… …, primär durch ihre Rolle im Management diverser finanzieller Risiken. Im Zentrum ihrer Operationen liegt der Zyklus der Akzeptanz von Einlagen von… …finanziellen Rückschlägen führen. Neben den Risiken, die mit Krediten und dem Markt zusammenhängen, müssen Banken auch andere Herausforderungen meistern. Dazu… …Risiken meistern, damit sie stabil bleiben. Um das zu schaffen, machen Banken genaue Risikoeinschätzungen, beobach- 3 Novelli, C./Casolari, F./Rotolo… …. 348–365. Künstliche Intelligenz im ­Finanzrisikomanagement ZRFC 5/25 219 ten die Risiken ständig und gehen vernünftig mit ihrem Kapital um. Indem sie genug…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2025

  Digital Operational Resilience Act (DORA) – Teil 1

  Ein einheitlicher Rechtsrahmen für die IT- und Cybersicherheit
  

  Dr. Dr. Fabian Teichmann

  …über die digitale operationelle Resilienz im Finanzsektor (Digital Operational Resilience Act, DORA) führt einen einheitlichen Rechtsrahmen für die IT-… …etablieren und die operationelle Widerstandsfähigkeit der Finanzbranche gegenüber Informations- und Kommunikationstechnologie-(IKT-)Risiken zu stärken. Hierzu… …wachsenden Komplexität von IT-Systemen bedarf es eines europaweit einheitlichen und rechtsverbindlichen Ansatzes, um die operationelle Sicherheit und… …Adressatenkreis DORA ist als EU-Verordnung unmittelbar in allen Mitgliedstaaten geltendes Recht. Ziel der Verordnung ist es, die digitale operationelle Resilienz in… …kleinst- oder kleine Institute vom Regime ausnehmen, soweit diese nur sehr geringe Risiken darstellen. Insgesamt verfolgt DORA einen risikobasierten Ansatz… …. 8 2.2 Kernpflichten und Inhalte der DORA Inhaltlich gliedert DORA die operationelle Resilienz in mehrere Pflichtbereiche, die in Kapitel II bis V der… …IKT-Risiken aus ausgelagerten Dienstleistungen genauso steuern wie interne Risiken. Art. 28 DORA gibt allgemeine Prinzipien für ein solides Management von…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch Compliance-Management

  KI-Compliance und Governance

  Der Herzschlag der Wertschöpfung ist die nachhaltige, menschenzentrierte Implementierung neuer Technologien.
  

  Manuela Mackert, Patricia Ernst

  …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 1.4.5.1 Sachlicher Anwendungsbereich: Die Voraussetzungen des KI-Systems, sein Zweck und die mit ihm verbundenen Risiken… …rechtlicher Risiken ein Reputationsgewinn durch Markenstärkung, gesteigerte Mitarbeiter- zufriedenheit, eine Hochleistungskultur und die Stärkung… …den KI-Applikationen und der Bewertung von Risiken. KI ist auf demWeg, die zentrale Verarbeitungsmaschine für alle, insbe- sondere auch persönliche… …zu bewerten? – Wie kann ein fairer Zugang zu dieser disruptiven Technologie verwirklicht werden? – Wie kann ein effektivesMonitoring der Risiken… …Zweck und die mit ihm verbundenen Risiken 1.4.5.1.1 Voraussetzungen des KI-Systems Zentral für die sachliche Anwendbarkeit der KI-Verordnung ist der… …typischerweise einhergehenden Risiken vor (sogenannter „Risikobasierter Ansatz“). Abhängig von dem aus der Anwendung des KI-Systems für Menschen entstehenden… …Risiken verschärft sich der unter der KI-Verordnung vorgesehene Pflichtenkatalog.27 Der Begriff Risiko wird dabei als die Kombination aus der… …Inverkehrbringens, sondern während des gesamten Lebenszyklus von KI-Systemen dazu verpflichtet, Risiken zu mini- mieren und zu verwalten. Nach Art. 16 KI-VO sind sie… …KI-VO) – Klare und angemessene Informationen für die Nutzer (Art. 13 KI-VO) – Angemessene menschliche Aufsicht zur Minimierung der Risiken (Art. 14 KI-… …. Minderung möglicher systemischer Risiken auf EU- Ebene – Meldung schwerwiegender Vorfälle – Gewährleisten von Cybersicherheit. 1.4.5.8 Sanktionen und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2025

  Cyberrisiken in Zahlen

  Warum Messbarkeit der Schlüssel zu besseren Entscheidungen ist
  

  Dr. Cyrill Baumann, Prof. Dr. habil. Stefan Hunziker

  …Markt- und Kreditrisiken) und Nicht-Finanzrisiken (zum Beispiel operationelle und strategische Risiken) allokiert, wobei die Cyberrisiken eine Teilmenge… …. Innerhalb dieses Rahmens könnte beschlossen werden, dass Finanzrisiken bis zu drei Prozent des EBITDA, operationelle Risiken, inklusive Cyberrisiken, 1,5… …operationelle Risiken vorgesehen sind, maximal 0,8 Prozent auf Cyberrisiken entfallen. Diese Festlegung stellt sicher, dass Cyberrisiken angemessen berücksichtigt… …werden, ohne andere operationelle Risiken unverhältnismäßig zu beschränken. Gleichzeitig bleibt die Risikozuteilung anpassbar, etwa wenn Investitionen in… …Cyberrisiken markiert einen deutlichen Fortschritt im Risikomanagement, da sie Unternehmen erlaubt, Cyberbedrohungen – ähnlich wie finanzielle Risiken – zu… …Franken verursacht.“ Solche quantitativen Einschätzungen helfen Vorständen und Aufsichtsorganen, die Dringlichkeit zu verstehen und Risiken im Kontext… …anderer Unternehmensrisiken einzuordnen Ein weiterer Vorteil der Quantifizierung ist die Aggregierbarkeit: Cyberrisiken lassen sich mit anderen Risiken (zum… …Beispiel finanzielle Risiken) auf einen Nenner bringen und konsolidiert betrachten. Dadurch werden Risikokorrelationen und -konzentrationen sichtbar, die in… …– analog zum FAIR- Ansatz 2 – die Modellierung der Ereignishäufigkeit von jener der Verlusthöhe und verfolgen dasselbe Ziel: abstrakte Risiken greif… …Bedrohungslage dynamisch: Neue Angriffsmethoden entstehen, und technologische Fortschritte (wie zum Bespiel die Cloud-Migration) können Risiken verschieben…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Buchbesprechungen

  Michael Bünis

  …der MaRisk, deckt diese aber nicht zu 100 Prozent vollständig ab. So wird man zum Beispiel zum Thema operationelle Risiken nicht fündig. Dafür gibt es… …(dritte Linie) weitgehend frei und unabhängig in der Art und Weise, wie sie zum wirksamen Management von Risiken in Unternehmen beiträgt. Allenfalls die… …Bank, die zum wirksamen Management von Risiken beitragen. Im Handbuch MaRisk wird ein weiter Bogen über die Themen der MaRisk gespannt. In insgesamt 24…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 6/2024

  Künstliche Intelligenz und intelligente Automatisierung entlang der Anti-Financial-Crime-Prozesskette

  Effizient und compliant durch den Einsatz neuester Technologien
  

  Peter Schadt, Sebastian Hainzl, Marina Hader, Fabian Best

  …Abgrenzung KI, GenAI, Machine Learning Regulatorischer Druck und operationelle Probleme machen den Einsatz von Technologien in der Compliance zusehends… …fest. Es betont risikoorientiertes und technologieneutrales Vorgehen, erhöhte Aufsicht bei Risiken und die Vermeidung von Bias. Wichtige Faktoren in der… …Textdaten zu interpretieren und potenzielle Risiken (zum Beispiel Adverse Media) zu identifizieren. 4.2.3 Erkennung von Deep Fakes im Videoident-Verfahren KI… …, Risiken frühzeitig zu erkennen und die Compliance sicherzustellen. Gleichzeitig bietet die datengetriebene Segmentierung von Kunden durch Clusteranalysen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 6/2024

  Interne Kontroll- und Revisionssysteme im öffentlichen Sektor

  Ergebnisse einer Umfrage unter Internen Revisionen
  

  Prof. Dr. Niels Olaf Angermüller

  …Operationelle Risiken Politische Risiken Reputationsrisiken Marktrisiken 2023 2018 Cyberrisken Wichtigkeit (2018) Tab. 3: Wichtigkeit der… …vierteljährlich berichtet. 10. Schadensfalldatenbanken Schadensfalldatenbanken werden eingesetzt, um eingetretene operationelle Risiken zu erfassen und daraus… …Risiken erscheint auch für öffentliche Institutionen angebracht: Auch wenn häufig kein Insolvenzrisiko besteht, treffen mögliche Schäden doch den… …, welches spätestens seit der COVID-19-Pandemie an Bedeutung gewonnen hat, wurde bezüglich Risiken und Leitlinien im Rahmen der Befragung betrachtet… …erfolgen jedoch häufig nicht strukturiert. Das bedeutet, dass Risiken oftmals nicht systematisch identifiziert und bewertet werden. Dann ist eine… …zielgerichtete und wirtschaftliche Steuerung von Risiken (zum Beispiel über IKS-Maßnahmen) nicht möglich, denn diese muss auf der Bedrohungslage durch Risiken… …politischen Risiken insbesondere in der bereits 2023 angespannten internationalen politischen Lage, aber auch vor der Änderung der Rahmenbedingungen durch die… …Digitalisierung von Prozessen abnehmen kann. Auf neue Risiken, zum Beispiel Cyberrisiken, wird hingegen nicht immer angemessen reagiert. Ein wichtiger Schritt zum… …systematischen Umgang mit Risiken ist daher deren klare Differenzierung. 6. Bedrohung durch Cyberrisiken Die Befragten wurden gebeten, ihre Einschätzung zur… …Berechtigungen, als von ihnen benötigt werden. Dies birgt bei zunehmender Digitalisierung von Prozessen erhebliche Risiken: Sofern es zu kritischen Anhäufungen von…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch MaRisk

  Die Umsetzung der Anforderungen an ESG aus den MaRisk

  Axel Becker, Maria Dzolic

  …, Marktpreisrisiken, Liquidi- tätsrisiken und operationelle Risiken gestellt (BTR) Die Risikosteue- rungs- und –control- lingprozesse sind inhaltlich um die… …nachhaltig/nicht nachhaltig eingestuft?) 10 G Welche Geschäftsfelder sind in welchem Umfang von physischen Risiken betroffen und welche (langfristigen)… …Auswirkungen hat das? 11 G Welche Geschäftsfelder sind in welchem Umfang von transitorischen Risiken betroffen und welche (langfristigen) Auswirkungen hat das?… …entschieden, ob gegenüber Stakehol- dern mit erheblichen Nachhaltigkeitsrisiken kommuniziert werden soll, wie solche Risiken in Zukunft gemindert oder abgebaut… …Risiken betrachtet sie? 35 G Ist die NE angemessen in die relevanten bestehenden Prozesse integriert und sind die Schnittstellen zu weiteren Funktionen… …verbundenen Risiken Nachhal- tigkeitsrisiken sachgerecht einbezogen? 46 G Sind in den Auslagerungsverträgen (ggf. Musterverträgen) bei wesentlichen bzw… …zur Risikofrüherkennung von Nachhaltigkeits- risiken? Bestehen Verfahren zur Vermeidung oder Reduzierung von Nachhaltigkeits- risiken (z. B. Vermeidung… …Kreditbearbeitung (Kreditgewährung und Kreditweiterbearbeitung) berücksichtigt? 60 F Werden im Rahmen der Bonitätsanalyse zukünftige Risiken, wie die Nachhal-… …Nachhaltigkeitsrisiken (zeitlicher Horizont, Wechselwirkung zu anderen Risiken) in der Berichterstattung ange- messen berücksichtigt? Hierzu können auch qualitative bzw… …berücksich- tigt? 81 F Werden Szenarien verwendet, die physische sowie transitorische Risiken angemessen und vollständig berücksichtigen und eine Aussage zur…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch MaRisk

  AT 1 und AT 2 MaRisk : Vorbemerkung und Anwendungsbereich

  Dr. Markus Rose

  …Länderrisi- ken), Marktpreisrisiken, Liquiditätsrisiken und operationelle Risiken als we- sentlich einstufen53. Sollte ein Haus davon abweichen und eine oder… …fähigkeit – ICAAP (Internal Capital Adequacy Assessment Process) – einzu- richten. Im ICAAP muss das Institut die wesentlichen Risiken identifizieren, mit… …risikorelevanten und nicht risikorelevanten Geschäftsaktivitäten oder die Abgrenzung der wesentlichen von den nicht wesentlichen Risiken. ■ Öffnungsklauseln… …, Steuerung sowie die Überwachung und Kommunikation von Adressenausfallrisiken, Marktpreisrisiken, Liquiditäts- risiken sowie operationellen Risiken unter… …risikobezogene Ebene mit den adressierten wesentlichen Risiken im Modul AT 2.2 und 3. die geschäftsbezogene Ebene mit den relevanten Geschäftsarten im Modul AT… …Anforderungen der MaRisk beziehen sich auf das Management der für ein Institut wesentlichen Risiken, die die Vermögenslage einschließlich der Kapi-… …jedes Institut vor der Aufgabe, seine Risiken eigenständig, umfassend und eindeutig zu identifizieren.48 Die vollständige Bestandsaufnahme der Risiken… …mäßiges, strukturiertes Verfahren zur systematischen Identifizierung und Analyse der Risiken – genau das drückt der Begriff „Risikoinventur“ aus. Das Ziel… …. 233. 50 Vgl. hierzu den Beitrag von N. Angermüller in diesem Handbuch. 62 Kapitel 1: Allgemeiner Teil lich ökonomischen Sicht auf Risiken und… …formalrechtlichen Ausgestaltungen orientie- ren. Daher sind auch Risiken z. B. aus nicht bilanzierungspflichtigen Zweckge- sellschaften (SPV51) zu analysieren. Zudem…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Handbuch MaRisk

  Anforderungen an die Ausgestaltung des Internen Kon trollsystems aus der Sicht einer Internen Revision

  …die eingegangenen Risiken, für das Risikomanagement sowie die Einhaltung von Gesetzen verbleibt letztendlich bei der Geschäftsführung einer Bank… …dienen. Jede Organisation ist unterschiedlichen Risiken ausgesetzt, die interne und externe Auslöser haben können. Die Definition von Zielen ist eine… …, welchen Einfluss mögliche Ereignisse auf die Zielerreichung haben.“23 ■ Risikosteuerung: „Nach der Bewertung der Risiken legt das Management fest… …, welche Maßnahmen es zur Steuerung der Risiken ergreifen wird. Risi- kosteuerungsmaßnahmen schließen Risikovermeidung, -reduktion, -teilung und -akzeptanz… …Informationssysteme nutzen sowohl intern erstellen Da- ten als auch externe Informationen und stellen so Informationen für das Management der Risiken und für fundierte… …. 163 Geiersbach: Anforderungen an die Ausgestaltung des Internen Kon trollsystems beeinflussen. Hierbei sind Risiken und Chancen zu berücksichtigen… …potenziell po- sitiven Auswirkungen als Chancen verstanden.31 Damit die Auswirkungen von identifizierten Risiken auf die Zielerreichung eingeschätzt und… …. 31 Dem ERM-Framework liegt eine weite Risikoabgrenzung zugrunde, die sowohl Risiken als auch Chancen beinhaltet. Vgl. Paetzmann (2008), S. 31. 32 Vgl… …, sodass der Grenz nutzen der zusätzlichen Kontrolle größer sein muss als die Grenzkosten der weiteren Kon- trolle bzw. möglicher Risiken durch Fehler und… …Außenwirtschaftsverkehr.59 3.2 Risikomanagementsystem Ein Risikomanagementsystem, verstanden als Gesamtheit aller Regeln und Maßnahmen zum systematischen Umgang mit Risiken…

  Alle Treffer im Inhalt anzeigen