Mit KI heben Finanzinstitute das Interne Kontrollsystem auf eine neue Stufe

Das Interne Kontrollsystem (IKS) in Finanzunternehmen hat sich in den vergangenen Jahren erheblich weiterentwickelt – getrieben vor allem durch komplexere Geschäftsprozesse und steigende regulatorische Anforderungen. Auch die zunehmende Digitalisierung durch den Einsatz unterschiedlicher Systeme hat das IKS verändert. Nun steht das IKS vor dem nächsten großen Schritt: in eine smarte Zukunft unter Zuhilfenahme von künstlicher Intelligenz (KI).

Was ist das Interne Kontrollsystem in einer Bank oder Versicherung? Das unternehmensweite IKS umfasst alle Kontrollen und Maßnahmen zum Erreichen der Unternehmensziele und zur Abwehr von Schäden. Es stellt die Wirksamkeit und Wirtschaftlichkeit der Geschäftstätigkeit sicher, sorgt für die ordnungsgemäße und verlässliche Rechnungslegung und Berichterstattung und für die Einhaltung der für das Unternehmen maßgeblichen rechtlichen Vorschriften (Compliance).

Gerade die Einhaltung der Compliance-Vorgaben stellt das IKS in Finanzunternehmen vor Aufgaben, die anders gelagert sind als in anderen Wirtschaftszweigen. Denn neben den allgemeinen Regelwerken, zuletzt durch das Gesetz zur Stärkung der Finanzmarktintegrität (FISG) konkretisiert, gelten für den Finanzsektor zahlreiche weitere, branchenspezifische Grundlagen.

Dazu gehören beispielsweise für Banken das Kreditwesengesetz (KWG), die Mindestanforderungen an das Risikomanagement (MaRisk) und die EBA-Leitlinien zur internen Governance oder das Versicherungsaufsichtsgesetz (VAG) und die Versicherungsaufsichtlichen Anforderungen an die Geschäftsorganisation (MaGo) für Versicherungen.

Bei den meisten Finanzinstituten ist heute ein prozessbezogenes IKS mit zentralem Überwachungsprozess (Stufe 3) im Einsatz. Viele Institute treiben jedoch bereits die Entwicklung hin zu einem digitalisierten IKS voran.

Doch auch das digitalisierte IKS (Stufe 4) wird nur eine Übergangslösung sein. Denn die aktuellen Herausforderungen, mit denen das IKS in zahlreichen Finanzorganisationen derzeit konfrontiert ist, lassen sich damit nur zum Teil lösen:

• Hohe Compliance-Kosten bei begrenzter operativer Wertschätzung
  
  
• Vergangenheitsorientierte Bewertungen statt zukunftsgerichteter Risikosteuerung
  
  
• Begrenzter Risikofokus – seltene, kritische Risiken bleiben gegebenenfalls unberücksichtigt
  
  
• Fragmentierte Perspektive auf das Einzelunternehmen statt gruppenweiter Steuerungsblick
  
  
• Erschwerte Zusammenarbeit zwischen den Kontrollfunktionen eines Unternehmens durch unterschiedliche Sichtweisen und Methoden
  
  
• Punktueller und beschränkter Technologieeinsatz statt intelligenter oder funktionsübergreifender Lösungen

Während sich in Finanzunternehmen zunehmend Anwendungsfälle für KI herauskristallisieren, zeichnet sich mit Blick auf die genannten Herausforderungen auch die nächste Evolutionsstufe des IKS ab: das smarte IKS.

Banken, Versicherungen und Asset Manager, die ein effizientes, technisch optimiertes und wirtschaftliches IKS anstreben, sollten sich daher jetzt mit dieser neuen Evolutionsstufe auseinandersetzen. Aus unserer Sicht sind dabei die folgenden fünf Bausteine zentral:

1. Automatisierung und Datenverfügbarkeit: Die Verfügbarkeit und Auswertbarkeit aller relevanten Daten zu Prozessen, Risiken und Kontrollen entlang der Front-to-End-Prozesse muss selbstverständlich werden. Sie bilden die Grundlage für die Weiterentwicklung des IKS.Einen wesentlichen Treiber dafür bildet die verstärkte Optimierung und Automatisierung von Prozessen und Kontrollen entlang der gesamten Wertschöpfungskette.
2. Optimierte Operationalisierung: In einem smarten IKS stehen nicht nur wesentliche Risiken im Fokus – vielmehr werden alle Risikoinformationen berücksichtigt. Das IKS erreicht als System seine höchste Effektivität und Effizienz durch das aufeinander abgestimmte Zusammenspiel aller Funktionen im gesamten Unternehmen auf Basis eines tiefen Prozessverständnisses.
3. Aktiv compliant: Ein smarter IKS-Ansatz beseitigt systemische Grenzen: Neue regulatorische Anforderungen werden integriert, ohne das System umbauen zu müssen. Das IKS ermöglicht sowohl eine Sicht auf das ganze Unternehmen als auch den Blick auf einzelne Einheiten – gestützt durch ein tragfähiges Datenmodell.
4. Artificial Intelligence Control System: Künstliche Intelligenz wird zur Schlüsseltechnologie. Durch die Analyse, was (künftig) schiefgehen kann, erlaubt sie die kontinuierliche Verbesserung. Zudem ermöglicht sie eine fortlaufende Überwachung des IKS, da bislang manuelle Aktivitäten zu Control Testing, Monitoring und Reporting weitgehend automatisiert werden.
5. Mehrwertstifter: Das smarte IKS stiftet sichtbaren Nutzen, der sich mit Kennziffern messen und ausdrücken lässt: Es stärkt die Risiko- und Kontrollkultur, fördert das Vertrauen in Governance-Strukturen und liefert valide Entscheidungs- und Steuerungsgrundlagen.

So wird das IKS von einer Notwendigkeit zum echten Mehrwert für die operativen Geschäftseinheiten, die Kontrollfunktionen und das Management.

Das smarte IKS verlangt ein Umdenken: weg von einer regulatorischen Notwendigkeit hin zu einem intelligenten, mehrwertstiftenden Bestandteil der Unternehmensführung. Technologische Offenheit, prozessuale Klarheit und eine enge Verzahnung mit Risikomanagement und Compliance sind dabei essenziell.

Wer diese Prinzipien heute bei der Weiterentwicklung seines IKS berücksichtigt, legt den Grundstein für die nächste Stufe – und stärkt so langfristig die Steuerungsfähigkeit und Resilienz der Organisation.

Das sollten Sie nicht verpassen: Aktuelle Entwicklungen rund um das IKS in Financial Services Unternehmen adressieren wir regelmäßig in unserem Webcast „IKS Meet-Up Financial Services“. Informieren Sie sich jetzt!