Operabilitätsrisiko

Operabilitätsrisiko bezeichnet das Risiko von Verlusten, die aus unzureichenden oder fehlenden internen Prozessen, Menschen, Systemen oder aus externen Ereignissen resultieren. Es umfasst fehlerhafte Abläufe, Betrug, Softwarefehler, Ausfälle von IT-Systemen, unzureichende Kontrollen sowie Rechts- und Compliance-Risiken. Auch Auswirkungen von Outsourcing, Änderungsvorgängen oder unvorhergesehenen externen Störungen können dazu gehören.

Die Ursachen des Operabilitätsrisikos lassen sich typischerweise in vier Kategorien gliedern: menschliches Versagen oder Fehlverhalten, processtechnische Schwächen oder Fehlkonzeptionen, technische Störungen oder Ausfälle von IT-Systemen sowie externe Ereignisse wie Naturereignisse, Lieferkettenprobleme oder regulatorische Änderungen. Die Risiken betreffen nahezu alle Geschäftsbereiche und können sowohl direkten Verlust als auch indirekte Kosten wie Reputationsschäden verursachen.

Zur Identifikation, Bewertung und Steuerung werden in Organisationen verschiedene Methoden eingesetzt. Risikokataloge, Risiko- und Kontrollbewertungen (RCSA), Key Risk Indicators (KRIs) und Loss Data als historische Verlustdaten dienen der Messung. Szenarioanalyse hilft, potenzielle Extremeinschläge zu prüfen. Aufbauend auf diesen Informationen werden Governance-Strukturen, interne Kontrollen, Incident-Management, Business-Continuity- und Change-Management implementiert. Das Risikomanagement fokussiert sich zudem auf Kulturbildung, Schulung und Outsourcing-Überwachung, um Frühwarnzeichen zu erkennen.

Im Finanzwesen spielt das Operabilitätsrisiko eine bedeutende Rolle bei Kapitalanforderungen nach Basel II/III. Je nach Methodik (Basic Indicator Approach, Standardised Approach oder Advanced Measurement Approach) werden unterschiedliche Kapitalauflagen angewendet. Allgemein gilt: Wirksames Management von Operabilitätsrisiken stärkt Kontrollen, IT-Sicherheit, Compliance und resiliente Geschäftsprozesse.