BCBS 239 Umsetzung - Status Quo und Vorgehensmodelle
Transcrição
BCBS 239 Umsetzung - Status Quo und Vorgehensmodelle
BETTER CHECK YOUR BANKING SYSTEM EFFIZIENTE UMSETZUNG VON BCBS 239 Carsten Krah, SAS Deutschland Copyright © 2013, SAS Institute Inc. All rights reserved. BCBS 239 Agenda Vorgehensmodell Grundsätze Handlungsfelder Ziele Copyright © 2013, SAS Institute Inc. All rights reserved. BCBS 239 Status Quo Risiko-Architekturen von Banken Risk/Finance Risk/Finance Categories Categories Risk Management Infrastructure Finance Credit Risk IT Layer Market Risk Operational Risk Liquidity Risk Other Risks Management Cockpit/Reporting Tool I Reporting Analytical Cockpit/Ad Hoc Reporting Information Map/Business Metadata RBC/ICAAP II Scenarios and analysis Scenario Calculations III Models and calculations Local GAAP Risk Aggregation CR Analysis CF MR Analysis Concentration Risk ... CVaR MVaR PV PV01 PD OR Analysis LR Analysis AMA ... LGD ... Unique Function Library Data Storage Data availability (persistence) Result data of layer II & III Market Data/Reference/Master Data/Transaction Data/Collateral Data Extraction Transformation Loading (ETL) V VI Data availability (sources) Archiving and versioning Quelle: BCG-Analyse: Detailblick auf die Risiko-Systeme einer typischen Bank Copyright © 2013, SAS Institute Inc. All rights reserved. IFRS ... Unique Parameter Library IV Other Analysis Loss DB FO System 2-... FO System 1 (Derivatives) Archiving and Versioning ... MC VaR-MC ... VaR-ANA ... BCBS 239 14 Grundsätze Grundsätze Governance & Infrastruktur 1. Governance 2. Datenarchitektur und IT-Infrastruktur RisikodatenAggregation 3. 4. 5. 6. Risikoberichterstattung 7. Genauigkeit 8. Umfassender Charakter 9. Klarheit und Nutzen 10. Häufigkeit 11. Verbreitung Aufsichtliche Überprüfungen 12. Überprüfung 13. Korrektur und Aufsichtsmaßnahmen 14. Grenzüberschreitende Zusammenarbeit Copyright © 2013, SAS Institute Inc. All rights reserved. Genauigkeit und Integrität Vollständigkeit Aktualität Anpassungsfähigkeit G-SIBs Jan 2016 D-SIBs t+3 Jahre Weitere mittelbar BCBS 239 14 Grundsätze - 14 Realitäten Grundsätze Governance & Infrastruktur • „Nicht für die Steuerung geeignet“ • „Risiko-Konzentrationen nicht schnell erkennbar“ RisikodatenAggregation 3. 4. 5. 6. Risikoberichterstattung 7. Genauigkeit 8. Umfassender Charakter 9. Klarheit und Nutzen 10. Häufigkeit 11. Verbreitung Aufsichtliche Überprüfungen 12. Überprüfung 13. Korrektur und Aufsichtsmaßnahmen 14. Grenzüberschreitende Zusammenarbeit Copyright © 2013, SAS Institute Inc. All rights reserved. Genauigkeit und Integrität Vollständigkeit Aktualität Anpassungsfähigkeit G-SIBs Jan 2016 D-SIBs t+3 Jahre Weitere mittelbar BCBS 239 14 Grundsätze - 14 Realitäten Grundsätze Governance & Infrastruktur • „Nicht für die Steuerung geeignet“ • „Risiko-Konzentrationen nicht schnell erkennbar“ RisikodatenAggregation • • • • Risikoberichterstattung 7. Genauigkeit 8. Umfassender Charakter 9. Klarheit und Nutzen 10. Häufigkeit 11. Verbreitung Aufsichtliche Überprüfungen 12. Überprüfung 13. Korrektur und Aufsichtsmaßnahmen 14. Grenzüberschreitende Zusammenarbeit Copyright © 2013, SAS Institute Inc. All rights reserved. Abweichungen sind die Regel 90% nutzen weniger als die Hälfte der Daten Time-to-Report bis T+56 Excel und Access als Tool für Alles G-SIBs Jan 2016 D-SIBs t+3 Jahre Weitere mittelbar BCBS 239 14 Grundsätze - 14 Realitäten Grundsätze Governance & Infrastruktur • „Nicht für die Steuerung geeignet“ • „Risiko-Konzentrationen nicht schnell erkennbar“ RisikodatenAggregation • • • • Abweichungen sind die Regel 90% nutzen weniger als die Hälfte der Daten Time-to-Report bis T+56 Excel und Access als Tool für Alles Risikoberichterstattung • • • • • Kaum Nachvollziehbarkeit Fach- und Daten-Silos Kein übergreifendes Business Glossar Monatliche/quartalsweise Berichterstattung Risikowissen ist Spezialistenwissen Aufsichtliche Überprüfungen 12. Überprüfung 13. Korrektur und Aufsichtsmaßnahmen 14. Grenzüberschreitende Zusammenarbeit Copyright © 2013, SAS Institute Inc. All rights reserved. G-SIBs Jan 2016 D-SIBs t+3 Jahre Weitere mittelbar BCBS 239 Wie anfangen? Richtig: Erst mal ein Beratungsprojekt! Copyright © 2013, SAS Institute Inc. All rights reserved. BCBS 239 6 Handlungsfelder stehen im Fokus 14 Grundsätze 6 Handlungsfelder Governance und Infrastruktur Harmonisierung Risiko- und Finanzinfrastruktur Risikodaten-Aggregation Einheitlicher Risikodatenhaushalt Senior Management Data Governance Cockpit Risikoberichterstattung Automatisierter aber flexibler Gesamtrisikobericht Ad-hoc-Simulationsfähigkeit Excel- und Desktop-Migration Aufsichtliche Überprüfungen mittelbar Copyright © 2013, SAS Institute Inc. All rights reserved. 1 SAS Risk Factory Suite Integrationsfähigkeit Analytics Factory High Performance Technologien Data Governance Business Intelligence Data Management BCBS 239 Nur Kosten – kein Nutzen? Aufsicht: Umsetzungskosten in dreistelliger Millionenhöhe pro Bank Umsetzungskosten BCBS 239 Copyright © 2013, SAS Institute Inc. All rights reserved. BCBS 239 Nutzen Sie die Synergien! IT Kostenreduzierung durch Industrialisierung Kostenreduzierung Effektivitätsgewinne Umsetzungskosten BCBS 239 Copyright © 2013, SAS Institute Inc. All rights reserved. BCBS 239 Nutzen Sie die Synergien! IT Kostenreduzierung durch Industrialisierung Ressourcengewinne im laufenden Betrieb Kostenreduzierung Effektivitätsgewinne Umsetzungskosten BCBS 239 Copyright © 2013, SAS Institute Inc. All rights reserved. BCBS 239 Nutzen Sie die Synergien! IT Kostenreduzierung durch Industrialisierung Effizienterer Aufsichtsdialog Ressourcengewinne im laufenden Betrieb Kostenreduzierung Effektivitätsgewinne Umsetzungskosten BCBS 239 Copyright © 2013, SAS Institute Inc. All rights reserved. BCBS 239 Nutzen Sie die Synergien! IT Kostenreduzierung durch Industrialisierung Effizienterer Aufsichtsdialog Kostenreduzierung Effektivitätsgewinne Ressourcengewinne im laufenden Betrieb Geringere Eigenkapitalhinterlegung durch genauere Risikobewertung Umsetzungskosten BCBS 239 Copyright © 2013, SAS Institute Inc. All rights reserved. BCBS 239 Nutzen Sie die Synergien! IT Kostenreduzierung durch Industrialisierung Effizienterer Aufsichtsdialog Kostenreduzierung Effektivitätsgewinne Business Impact von HighPerformance-Analytics z.B. Simulationen und Optimierung Ressourcengewinne im laufenden Betrieb Geringere Eigenkapitalhinterlegung durch genauere Risikobewertung Umsetzungskosten BCBS 239 Copyright © 2013, SAS Institute Inc. All rights reserved. BCBS 239 Nutzen Sie die Synergien! IT Kostenreduzierung durch Industrialisierung Effizienterer Aufsichtsdialog Kostenreduzierung Effektivitätsgewinne Business Impact von HighPerformance-Analytics z.B. Simulationen und Optimierung Ressourcengewinne im laufenden Betrieb Geringere Eigenkapitalhinterlegung durch genauere Risikobewertung Umsetzungskosten BCBS 239 Copyright © 2013, SAS Institute Inc. All rights reserved. BCBS 239 Zyklen großer regulatorischer Eingriffe Basel I 1984 Basel II 2004 Basel III BCBS 239 2010 2013 DAX MaRisk 1980 Copyright © 2013, SAS Institute Inc. All rights reserved. 1985 1990 1995 2000 I 2005 II III IV 2010 V 2015 BCBS 239 Größter Engpassfaktor: Zeit & Ressourcen Copyright © 2013, SAS Institute Inc. All rights reserved. BCBS 239 Flexibles Vorgehensmodell für schnelle Erfolge durch Technologie Vorgehensmodell (exemplarisch) Handlungsfelder Harmonisierung Risikound Finanzinfrastruktur niedrig Priorität hoch Prototype & Quick Win Prototype Einheitlicher Risikodatenhaushalt Senior Management Data Governance Cockpit Prototype Automatisierter aber flexibler Gesamtrisikobericht Prototype Ad-hoc-Simulationsfähigkeit Excel- und DesktopMigration Copyright © 2013, SAS Institute Inc. All rights reserved. Prototype Prototype Prototype Umsetzung BCBS 239 Flexibles Vorgehensmodell für schnelle Erfolge durch Technologie Vorgehensmodell (exemplarisch) Handlungsfelder Harmonisierung Risikound Finanzinfrastruktur niedrig Priorität hoch Prototype & Quick Win Prototype Einheitlicher Risikodatenhaushalt Senior Management Data Governance Cockpit Prototype Automatisierter aber flexibler Gesamtrisikobericht Prototype Ad-hoc-Simulationsfähigkeit Excel- und DesktopMigration Copyright © 2013, SAS Institute Inc. All rights reserved. Prototype Prototype Prototype Umsetzung BCBS 239 Senior Management Data Governance Cockpit Lösung: • Transparenz schaffen durch: • Betriebswirtschaftliches Verständnis über die Daten konzernweit fördern Ziel: • Prozess für einen Data Governance Bericht über Dateninhalte und -qualität Herausforderung: • Data Governance ist technologisch und prozessual nicht unterstützt • Datenqualität wird nicht kontinuierlich betrieben und überwacht Copyright © 2013, SAS Institute Inc. All rights reserved. (Business Glossar) • Klare Verantwortlichkeiten • Zusammenarbeit zwischen Fachlichkeit und IT verbessern • Automatisierung des Datenqualitätsprozesses unter: • Zentraler Regelbibliothek • Flexibler Regeldefinition durch den Fachbereich • Aufbau eines Kennzahlensystems für Datenqualität • Kontinuierliches Monitoring und Verbesserung der Datenqualität als Workflowprozess DEMO: Data Governance Report mit DataFlux This slide is for video use only. Copyright © 2013, SAS Institute Inc. All rights reserved. BCBS 239 Flexibles Vorgehensmodell für schnelle Erfolge durch Technologie Vorgehensmodell (exemplarisch) Handlungsfelder niedrig Harmonisierung Risikound Finanzinfrastruktur Priorität hoch Prototype & Quick Win Prototype Einheitlicher Risikodatenhaushalt Senior Management Data Governance Cockpit Prototype Automatisierter aber flexibler Gesamtrisikobericht Prototype Ad-hoc-Simulationsfähigkeit Excel- und DesktopMigration Copyright © 2013, SAS Institute Inc. All rights reserved. Prototype Prototype Prototype Umsetzung BCBS 239 Automatisierter aber flexibler Gesamtrisikobericht Lösung: • Trennung von Datenmanagement, -aufbereitung und -reporting Ziel: • Beschleunigung der Erstellung von Gesamtrisikobericht und Ad-hoc Analysen • Integration von Office-Anwendungen unter Einhaltung von Compliance Richtlinien • Automatisierung von Prozessschritten • Aufbau transparenter Flexibilität für Ad-hoc Anfragen durch • Schnelle, flexible Datenanbindung (Standard Access Schnittstellen) Herausforderung: • Manuelle Berichtserstellung • Standard-Reporting zu starr • Flexibilität nur mit OfficeProdukten gewährleistet Copyright © 2013, SAS Institute Inc. All rights reserved. • Schnelle, flexible Datenaufbereitung (High Performance Technologie) • Beschleunigung der Wissensgenerierung • Schnelle Visualisierungen von Sachverhalten • Einsatz von Analytic z.B. durch Regressionen DEMO: Risiko-Reporting mit Visual Analytics This slide is for video use only. Copyright © 2013, SAS Institute Inc. All rights reserved. BCBS 239 Flexibles Vorgehensmodell für schnelle Erfolge durch Technologie Vorgehensmodell (exemplarisch) Handlungsfelder niedrig Harmonisierung Risikound Finanzinfrastruktur Priorität hoch Prototype & Quick Win Prototype Einheitlicher Risikodatenhaushalt Senior Management Data Governance Cockpit Prototype Automatisierter aber flexibler Gesamtrisikobericht Prototype Ad-hoc-Simulationsfähigkeit Excel- und DesktopMigration Copyright © 2013, SAS Institute Inc. All rights reserved. Prototype Prototype Prototype Umsetzung BCBS 239 Ad-hoc-Simulationsfähigkeit Lösung: • Prognosen erstellen durch • Full Valuation in Echtzeit z.B. Einzelcashflows der Geschäfte eines Ziel: • Verlässliche Simulationen und Stresstests in Echtzeit Herausforderung: • Prozesse noch batchorientiert und sequenziell • Technologie für schnelle Verarbeitung bisher nicht verfügbar Copyright © 2013, SAS Institute Inc. All rights reserved. Portfolios können nun in Sekunden statt Stunden ausgerollt werden • Approximative Schätzung z.B. durch Sensitivitäten / Korrelationen • Individuelle Analyse Umgebungen je User • Performante statistisch, mathematische Analysemethoden für Szenarien / Simulationen / Stresstests / What-If-Analysen • High Performance Technologie • Verteilung und Parallelisierung von Rechenoperationen • Über den Rechnerverband / Grid / In-Memory DEMO: Realtime Simulation mit HP-Risk This slide is for video use only. Copyright © 2013, SAS Institute Inc. All rights reserved. BCBS 239 Copyright © 2013, SAS Institute Inc. All rights reserved. Individuelle Strategie Kein Endlosberatungsprojekt Priorisieren Arbeit am Prototype Quick-Wins mitnehmen Synergien einplanen Ertragswirkung beachten BCBS 239 Interessantes und Wissenswertes • • • • • • • Veröffentlichung des Basler Ausschusses für Bankenaufsicht zu „Grundsätze für die • effektive Aggregation von Risikodaten und die Risikoberichterstattung“: http://www.bis.org/publ/bcbs239.htm BCBS 239: Herausforderungen und Umsetzungsmodelle • http://sas-competence-network.com/financialintelligence/content/landing_pages/bcbs239?utm_source=tp&utm_medium=tp&utm_ campaign=d_sasde_ps • Enhanced Disclosure Task Force (EDTF): Enhancing the Risk Disclosures of Banks (Empfehlungen für Risikoreporting, Stand: 29. Oktober 2012) https://www.financialstabilityboard.org/publications/r_121029.pdf Empirische Studie der Universität zu Köln zur Risikoberichterstattung deutscher • Banken http://papers.ssrn.com/sol3/papers.cfm?abstract_id=2260721 Deloitte: Risk, Data and the supervisor – The clock is ticking … • http://www.deloitte.com/assets/DcomUnitedKingdom/Local%20Assets/Documents/Industries/Financial%20Services/uk-fscrs-risk-data-and-supervisor.pdf Whitepaper von Moody’s Analytics zum Thema “Embedding Risk Data Aggregation and Reporting Principles Across the Organization“ https://www.financialstabilityboard.org/publications/r_121029.pdf Bundesbank: Bankinterne Methoden zur Ermittlung und Sicherstellung der • Risikotragfähigkeit und ihre bankaufsichtliche Bedeutung, März 2013, S. 31-45 http://www.bundesbank.de/Redaktion/DE/Downloads/Veroeffentlichungen/Monatsberichtsaufsaet ze/2013/2013_03_risiktragfaehigkeit.pdf?__blob=publicationFile Copyright © 2013, SAS Institute Inc. All rights reserved. The Boston Consulting Group (BCG): Global Risk 2013–2014: Breaching the Next Banking Barrier http://www.bcg.de/documents/file149277.pdf Neue Anforderungen an IT-Architekturund Data-Governance im Risikobereich von Banken basierend auf BCBS 239 http://www.kpmg.com/DE/de/Documents/BCBS-239-2013-KPMG.pdf “It’s not just about getting your ratios right”; Veröffentlichung von McKinsey & Company zu BCBS Regulierung 239 http://www.mckinsey.com/~/media/mckinsey/dotcom/client_service/risk/pdfs/its_not_j ust_about_getting_ratios_right.ashx Veröffentlichung von Accenture zu “Risk Aggregation and Reporting“ http://www.accenture.com/SiteCollectionDocuments/us-en/Accenture-RiskAggregation-Reporting.pdf Management Reporting in turbulenten Zeiten (Artikel aus „die bank“ 06.2013, S. 4448) http://www.kpmg.com/DE/de/new/Seiten/DieBank_06_2013_Management%20Repor ting.pdf Einheitliches Risikomanagement: BCBS # 239: Grundsätze zur Aggregation von Risikodaten und Risikoberichterstattung, S. 11- 13. http://www.msg-gillardon.de/fileadmin/user_upload/pdf/fachartikel/NEWS/201302/BCBS-239-NEWS-2013-02.pdf Kompakte Präsentation der SKS Group zu “Risk Data Aggregation and Risk Reporting” http://www.bcg.de/documents/file149277.pdf FÜR MEHR INFORMATIONEN WWW.SAS.DE/BCBS239 Copyright © 2013, SAS Institute Inc. All rights reserved. sas.com