Das Amt des Superintendenten für Finanzinstitute (OSFI) hat am 13. Oktober 2023 einen Leitlinienentwurf zu den Anforderungen an die operative Widerstandsfähigkeit und das operative Risikomanagement von in Kanada tätigen, unter Bundesaufsicht stehenden Finanzinstituten (FRFIs) sowie von Zweigstellen ausländischer Banken, die zur Ausübung ihrer Geschäftstätigkeit in Kanada zugelassen sind, veröffentlicht. Der Leitlinienentwurf steht bis zum 5. Februar 2024 zur öffentlichen Konsultation.

Wesentliche Anforderungen der Richtlinie

  • Ermittlung der kritischen Betriebsabläufe der FRFI und Erfassung der internen und externen Abhängigkeiten (z. B. Mitarbeiter, Systeme, Prozesse, Dritte, Einrichtungen usw.), die zur Aufrechterhaltung dieser kritischen Betriebsabläufe erforderlich sind.
  • Festlegung von Toleranzgrenzen für Störungen im kritischen Betrieb eines FRFI.
  • Durchführung von Szenariotests, um zu beurteilen, inwieweit die FRFI in der Lage ist, bei einer Reihe schwerwiegender, aber plausibler Szenarien innerhalb ihrer Toleranzgrenzen für Betriebsstörungen zu arbeiten.
  • Schaffung einer Kultur, die Verhaltensweisen fördert und stärkt, die die operative Widerstandsfähigkeit unterstützen, sowie proaktives Management von Kultur- und Verhaltensrisiken, die diese Widerstandsfähigkeit beeinflussen könnten.

Die Konzeption und Umsetzung des Konzepts zur operativen Widerstandsfähigkeit sowie des operativen Risikomanagements der FRFI sollten in einem angemessenen Verhältnis zur Größe, Art, zum Umfang und zur Komplexität der Geschäftstätigkeit, zur Strategie, zum Risikoprofil und zur Verflechtung der FRFI mit dem Finanzsystem stehen.

Der Zusammenhang zwischen operativem Risikomanagement und operativer Widerstandsfähigkeit

Das OSFI stellt fest, dass die operative Widerstandsfähigkeit (OpsRes) auf dem operativen Risikomanagement (ORM) aufbaut. Das OSFI betont ferner, dass bei der OpsRes der Schwerpunkt auf der durchgängigen Leistungsfähigkeit der kritischen Betriebsabläufe der FRFI im gesamten Unternehmen liegt und dass sich das ORM mit zunehmender Reife ebenfalls auf die durchgängige Leistungsfähigkeit der Betriebsabläufe konzentrieren sollte.

Wie Archer helfen kann

In den Leitlinien sind vier Ziele aufgeführt, die FRFIs im Hinblick auf die operative Widerstandsfähigkeit und das Management operativer Risiken erreichen sollen:

  1. Die FRFI kann auch in Krisenzeiten kritische Operationen durchführen.
  2. Das operative Risikomanagement ist in das unternehmensweite Risikomanagementprogramm der FRFI integriert und trägt zur operativen Widerstandsfähigkeit bei.
  3. Operative Risiken werden im Rahmen der Risikobereitschaft der FRFI gesteuert.
  4. Die operative Widerstandsfähigkeit stützt sich auf verschiedene Bereiche des operativen Risikomanagements, darunter das Geschäftskontinuitätsmanagement, die Notfallwiederherstellung, das Krisenmanagement, das Änderungsmanagement, das Technologie- und Cyberrisikomanagement, das Risikomanagement in Bezug auf Dritte sowie das Datenrisikomanagement.

Archer kann eine wichtige Rolle dabei spielen, Unternehmen beim Aufbau dieser Fähigkeiten im Bereich des operativen Risikomanagements und der operativen Widerstandsfähigkeit zu unterstützen. Zum Beispiel:

Mit „Archer Enterprise and Operational Risk Management“ können Unternehmen:

  • Ein unternehmensweites Rahmenwerk für das operative Risikomanagement einrichten.
  • Legen Sie eine Risikobereitschaft für operationelle Risiken fest.
  • Stellen Sie sicher, dass operationelle Risiken mithilfe geeigneter Verfahren zum Management operationeller Risiken umfassend identifiziert und bewertet werden.
  • Führen Sie eine kontinuierliche Überwachung der operationellen Risiken durch, um Schwachstellen in den Kontrollmechanismen und potenzielle Überschreitungen von Limits/Schwellenwerten zu erkennen, sorgen Sie für eine zeitnahe Berichterstattung und eskalieren Sie wesentliche Probleme.

Archer Resilience Management ermöglicht es Unternehmen, Folgendes zu tun:

  • Ermitteln Sie die kritischen Abläufe und stellen Sie die internen und externen Abhängigkeiten dar.
  • Legen Sie Toleranzgrenzen für die Unterbrechung kritischer Betriebsabläufe fest.
  • Entwicklung und regelmäßige Durchführung von Szenariotests für kritische Betriebsabläufe, um die Fähigkeit zu beurteilen, bei einer Reihe schwerwiegender, aber plausibler Betriebsrisikereignisse innerhalb der festgelegten Toleranzgrenzen für Betriebsstörungen zu arbeiten.

Wenn Sie weitere Informationen wünschen oder mit einem Archer-Experten sprechen möchten, können Sie uns hier kontaktieren.