CAF Risikoanalyse und -bewertung

“If you can measure that of which you speak and can express it by a number, you know something of your subject; but if you cannot measure it, your knowledge is unsatisfactory.” Lord Kelvin (1824 – 1907)

Die Risikoanalyse des Compliance Application Frames beinhaltet die Ursachensuche, die permanente Beobachtung der Risikofaktoren hinsichtlich Art und Entwicklung sowie die Festlegung von Abgrenzungskriterien und Methodiken zur Risikoklassifizierung und -beurteilung. Im Rahmen der Compliance Application Frame Risikobewertung erfolgt eine Beurteilung der Tragweite der erkannten Risiken, basierend auf deren Eintrittswahrscheinlichkeit und quantitativen Auswirkungen. Mit Hilfe von mathematisch-statistischen Verfahren werden dazu die Verlustpotenziale der ausgewerteten Transaktionen bewertet. Die Risikomessung als Teil des Risikobewertungsprozesses ermittelt den Schadenserwartungswert als Produkt aus der Wahrscheinlichkeit und der Höhe des drohenden Vermögensverlustes. Auf Basis der Ergebnisse sind ggf. Änderungen an der Risikostrategie vorzunehmen.

Bei der Risikobewertung bietet sich eine Charakterisierung hinsichtlich der Eintrittswahrscheinlichkeit und der erwarteten Schadenshöhe an. Bei der Kombination dieser beiden Faktoren mit Hilfe einer Matrix werden die Risiken deutlich, bei welchen der höchste Handlungsbedarf besteht.

Die hier dargestellte Klassifizierung bzw. Risikobewertung ermöglicht einen wohl definierten, effizienten und konsequenten Übergang zu den CAF Bewältigungs- und Steuerungsprozessen. Hierbei sollte die Meldung von Risiken, die Zuordnung von Verantwortlichkeiten, Dokumentations- und Kommunikationserfordernisse und die Schwellen für weitere Maßnahmen festgelegt werden.

weiter