Future of Risk

Grundvoraussetzung einer jeden CRO-Funktion ist Exzellenz in allen relevanten Disziplinen des Risikomanagements sowie ein umfangreiches Verständnis der aktuellen und zukünftigen regulatorischen Anforderungen. Nur mit entsprechender Kompetenz ist es möglich, sich den neuen Herausforderungen der digitalen und wettbewerbsintensiven Banken- und Versicherungswelt zu stellen.

Obwohl etablierte Risikoarten weiter im Fokus der Aufsicht stehen und hohe Verlustpotenziale bergen, wird es für Unternehmen immer wichtiger, neue Risiken frühzeitig zu erkennen und zu steuern. Ein prominentes Beispiel sind Nachhaltigkeitsrisiken, für welche Risikofunktionen schnelle, konkrete Maßnahmen zur Integration in den bestehenden Risikomanagementrahmen entwickeln müssen. Ebenso neu im Fokus ist die konsistente Messung und Steuerung von nicht-finanziellen Risiken (z.B. operationelle, strategische, IT-bezogene Risiken). Bei allen Banken und Versicherern besteht hier wesentlicher Handlungsbedarf, um notwendige Anpassungen langfristig, nachhaltig und effizient zu gewährleisten  - nicht nur vor dem Hintergrund neuer regulatorischer Vorgaben, sondern auch aufgrund von Auswirkungen auf das Geschäftsmodell.

Um als strategischer Diskussionspartner im Unternehmen agieren zu können, muss auch die Governance der Risikofunktion am Geschäft und den zugrunde liegenden Wertschöpfungsketten orientiert sein. Dafür ist in vielen Fällen eine Transformation der Risikoorganisation notwendig. Die Zentralisierung von wesentlichen Risikofunktionen, das Aufbrechen von Silos sowie die Adjustierung des 3-LoD-Modells sind hierbei einige der zentralen Stellschrauben für Verbesserungen.

Eine flexible und skalierbare IT-Risikoarchitektur stellt einen wesentlichen Bestandteil des Zielbilds einer zukunfts- und konkurrenzfähigen Risikomanagementfunktion dar. Die aktuellen technologischen Trends im Bereich der Automatisierung, Standardisierung und Skalierbarkeit über die Nutzung von Cloud-Lösungen, Risikosoftware-Vendoren sowie Advanced Analytics und Machine Learning sind nur einige der Möglichkeiten, die auch die Risikofunktion lernen muss zu nutzen. Dabei geht es für die CRO-Funktion nicht nur um die Nutzung der technologischen Trends, sondern gleichzeitig auch darum, deren Risiken sachgerecht abzuschätzen.

Fragmentierte und von manueller Intervention geprägte Prozesse im Risikoumfeld vieler Banken und Versicherungen verdeutlichen, dass aktuell nur wenige, ein effektives und effizientes Prozessmanagement besitzen. Klassisches Silodenken und Spezialistentum verstärken diese Ineffizienzen und verhindern Veränderung. Hand in Hand mit einer transformierten Organisationsstruktur und IT-Architektur kann eine Optimierung der Prozesse Kapazitäten freisetzen, welche zur Bewältigung der neuen Herausforderungen genutzt werden können.