- Anzeigen -

IT-gestützte Compliance


Betrugsprävention: Banken sehen Nachholbedarf bei IT-Prozessen
Prozesse zur Geldwäsche-Prävention unterscheiden sich teils erheblich

- Anzeigen -





Eine große Mehrheit der deutschen Finanzinstitute setzt im Bereich Compliance auf IT-Unterstützung. Hinsichtlich des Automatisierungsgrads und der IT-gestützten Risikobewertung besteht laut Bankenvertretern jedoch noch Handlungsbedarf. Insbesondere Medienbrüche und manuelle Prozesse werden von Geldwäschebeauftragten kritisch gesehen. Dies geht aus einer aktuellen Studie des Quadriga-Instituts für Regulation und Management (QIRM) unter ausgewählten Branchenvertretern hervor. Die Untersuchung zum Thema Geldwäscheprävention durch das QIRM ist Teil des von Retarus gemeinsam mit weiteren Partnern unterstützten Bitkom Projekts "IT-gestützte Compliance im Finanzsektor". Ziel des Projektes ist es, ein Referenz Compliance-Modell zu entwickeln.

Im Zuge der weltweiten Finanz- und Wirtschaftskrisen, zunehmender Compliance-Verfehlungen sowie der Geldwäschekriminalität und Terrorismusfinanzierung treibt der Gesetzgeber die Regulierung der Banken-, Finanzdienstleistungs- und Versicherungsbranche zügig voran. Dies erfordert weitere Anpassungen in IT-gestützten Geschäfts-, Transaktions- sowie Governance-Prozessen.

Die zu diesem Zweck zwischen Mai und August dieses Jahres von der Quadriga Hochschule durchgeführte Befragung unter 22 Finanzinstituten ergab ein höchst differenziertes Bild. Laut der nun vorliegenden Erhebung greifen ausnahmslos alle Institute auf Instrumente zur Geldwäsche-Prävention zurück. Bei der konkreten Umsetzung der Vorgaben unterscheiden sich die Institute typenabhängig jedoch teils erheblich: Die Maßnahmen reichen von der reinen Implementierung gesetzlicher Vorhaben, über zusätzliche interne Richtlinien und Schulungen bis hin zu umfangreichen automatisierten Kontrollsystemen. Insgesamt greift eine große Mehrheit von 91 Prozent der insgesamt 22 befragten Banken und Finanzdienstleister dabei auf Softwareunterstützung zurück.

Uneinheitliche Bewertungssysteme führen zu Medienbrüchen
Große Unterschiede zeigen sich auch bei der Risikobewertung. Die für das individuelle Risikoprofil nötigen Daten stammen in aller Regel aus Kundenbestandssystemen und werden aufgrund unterschiedlicher Parameter bewertet. Während derartige Bewertungen bei 86 Prozent der Institute durch den zuständigen Mitarbeiter für Geldwäscheprävention erfolgt, wird dies in lediglich 77 Prozent der Fälle durch automatisierte Systeme gestützt. Nur bei 44 Prozent ist auch der jeweilige Kundenbetreuer mit in den Prozess eingebunden.

Doch auch die Systemunterstützung ist mitunter fehleranfällig. Insbesondere dort, wo die für die Bewertung relevanten Daten von Mitarbeitern manuell eingegeben werden. Zudem kommt für die IT-gestützte Risikoanalyse und -bewertung häufig unterschiedlichste Software zum Einsatz. Während sich gut die Hälfte der 22 Studienteilnehmer (53 Prozent) auf vorhandene Office-Produkte verlässt, haben hingegen 47 Prozent der Unternehmen hierfür Eigenentwicklungen im Einsatz. Weitere 53 Prozent setzen auf spezielle Compliance-Software (Mehrfachnennungen möglich).

Diese uneinheitlichen Bewertungssysteme führen in der Praxis zu vermehrten Medienbrüchen. Sowohl die Übertragung von Informationen aus manuell gepflegten Listen, als auch die Dateneingabe sowie die subjektive Bewertung der Ergebnisse durch Mitarbeiter bergen teils erhebliche Fehlerquellen. Insgesamt sehen daher etwa die Hälfte aller Befragten (53 Prozent) bei der Risikoanalyse- und -bewertung Bedarf für bessere IT-Unterstützung. Nur 19 Prozent erachten dies für nicht notwendig.

"Effektive Betrugsprävention mit klaren digitalen Prozessen"
"Die Befragung stieß bei den Verantwortlichen auf große Resonanz. Der Bedarf an einheitlichen Compliance-Richtlinien ist bei einer überwältigenden Mehrheit der Unternehmen vorhanden", kommentiert Eberhard Rohe, Finanzexperte bei Retarus und Mitglied des Bitkom Kooperationsprojekts zu IT-gestützter Compliance. Das Ziel der IT-Wirtschaft muss es sein, ihre Kompetenzen zu bündeln und zeitnah marktgerechte Lösungen zu entwickeln, um Banken einen reibungslosen Informationsaustausch zu ermöglichen. Nur mit klaren und vor allem einheitlichen digitalen Prozessen kann es gelingen, eine effektive Betrugsprävention zu betreiben. Solange Institute auf manuelle Listen und subjektive Einschätzungen angewiesen sind, ist dies nur schwer möglich."

"Die Prozesse in der IT-gestützten Compliance müssen zudem in Abhängigkeit zu den IT-Anwendungen, Datenstrukturen und Technologien der Institute gesehen werden. Ohne ein Verständnis der Unternehmens- und IT-Architektur lässt sich Compliance nicht effizient managen", ergänzt Prof. Dr. Kurt Sandkuhl, Leiter des Lehrstuhls Wirtschaftsinformatik an der Universität Rostock und Mitglied im Bitkom Projekt.

"Sowohl die am Projekt beteiligten Firmen als auch der Bitkom begreifen Regulation als große Chance für den Bankensektor. Gemeinsam suchen wir aktiv nach digitalen Lösungen, um den damit verbundenen Aufwand für die Finanzbranche möglichst klein zu halten", kommentiert Marco Liesenjohann, Referent Wissenschaftlicher Dienst des Bitkom. "Im nächsten Schritt wird der Bitkom im Rahmen eines Expertenarbeitskreises ein entsprechendes Referenzmodell für die Branche entwickeln."

Über das Bitkom Projekt "IT-gestützte Compliance im Finanzsektor"
Ziel des gemeinsamen Projektprogramms ist die Entwicklung einer strukturierten, praxisrelevanten Datenbasis der aufsichtsrechtlichen Compliance im Banken- und Finanzsektor aus Bedarfs- und aus Angebotsperspektive. Dabei steht die Analyse der etablierten Praxis in Finanzinstituten im Mittelpunkt. Diese bildet wiederum die Grundlage für IT-gestützte Modelle zur wirksamen Umsetzung der Regulierungsanforderungen.
(retarus: ra)

eingetragen: 02.03.17
Home & Newsletterlauf: 14.03.17

retarus: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -




Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Studien

  • GDPR: Viele IT-Abteilungen noch nicht vorbereitet

    Spiceworks hat untersucht, wie sich IT-Abteilungen auf die neue Datenschutzrichtlinie General Data Protection Regulation (GDPR) vorbereiten, die am 18. Mai 2018 in Kraft tritt. Wie die Studie "GDPR: The Impact on IT" zeigt, wird die Richtlinie zwar von vielen IT-Verantwortlichen begrüßt. Aber zumindest in den USA hat die Mehrheit der Befragten noch nicht damit begonnen, ihre Unternehmen aktiv für die Compliance-Anforderungen zu rüsten. Vielerorts hat das Thema keine Priorität, hinzu kommt der Mangel an Ressourcen, um die Anforderungen umzusetzen. Oft wissen die ITler auch nicht, welche Maßnahmen konkret anstehen. US-amerikanische Unternehmen sind der Spiceworks-Umfrage zufolge deutlich schlechter für GDPR gewappnet als Firmen aus EU-Ländern. Auch die drohenden Vertragsstrafen machen den IT-Verantwortlichen in den USA weniger Sorgen als ihren Kollegen in der EU.

  • 56 Prozent forderten Anonymität

    In deutschen Unternehmen herrscht keine Akzeptanz für Verstöße und Missstände. Die überwiegende Mehrheit (62 Prozent) der Befragten einer aktuellen Umfrage schreitet dagegen zur Tat: Sie würden unethisches oder illegales Handeln am Arbeitsplatz durch einen Hinweis bekannt machen. Die Haltung der Führungsebene überrascht: 55 Prozent der Geschäftsführer vermuten Missstände in Unternehmen, die ihrem eigenen ähnlich sind. 17 Prozent wissen sogar von Missständen im eigenen Unternehmen. Ganze 40 Prozent der Geschäftsführer geben an, sich große Sorgen zu machen, dass jemand einen Hinweis darauf abgeben könnte. Korrektheit und Disziplin scheinen noch immer Werte deutscher Arbeitnehmer zu sein. Denn die äußern großes Verständnis dafür, wenn jemand einen Hinweis auf illegales oder unethisches Handeln gibt.

  • Notfalldatensatz kann Leben retten

    Unfall, Herzinfarkt, Bewusstlosigkeit: Im Notfall zählt jede Minute. Der Arzt muss vor allem rasch wissen, mit wem er es zu tun hat. Medizinische Daten über den Patienten müssen in diesem Fall unverzüglich bereit stehen, doch Patienten sind im Notfall oft nicht mehr in der Lage, selbst Auskunft zu geben. Die elektronische Gesundheitskarte (eGK) bietet für die medizinische Versorgung im Notfall neue Möglichkeiten: Auf ihr können in einem Notfalldatensatz alle für diese Situation relevanten medizinischen Informationen gespeichert sein: chronische Erkrankungen, Blutgruppe, Medikation, Allergien, Unverträglichkeiten, Kontaktdaten zu Angehörigen und besondere Hinweise, beispielsweise auf Schwangerschaft oder Implantate.

  • Knappe Frist bis zur EU-DS-GVO

    Deutschen Unternehmen bleibt weniger als ein Jahr Vorbereitungszeit, doch sind nur wenige auf Informationsmanagement im digitalen Zeitalter eingestellt wie eine Iron Mountain-Studie zeigt. Es gibt noch viel zu tun, bevor am 25. Mai 2018 die EU-Datenschutz-Grundverordnung (EU-DS-GVO) anwendbar wird. Laut dem Digitalverband Bitkom verfolgt ein Großteil der Unternehmen immerhin eine Strategie zur Bewältigung des digitalen Wandels, doch fehlt es vielen an Hilfestellungen und Partnern und gar jedes fünfte IT-Unternehmen ignoriert bislang die EU-Datenschutz-Grundverordnung, die wesentliche Änderungen hinsichtlich der Vorgaben zur Datenverwaltung mit sich bringt.

  • Verarbeitung personenbezogener Daten

    Zu diesem Ergebnis kommt die Studie "Auswirkung der Datenschutzgrundverordnung auf Unternehmen" der artegic AG. Ziel der Studie war es, eine Einschätzung deutscher Unternehmen zur Bedeutung der Datenschutzgrundverordnung, den Auswirkungen auf ihr Unternehmen sowie dem Stand der Umsetzung zu erlangen. 59,2 Prozent der Unternehmen haben sich bereits mit der Datenschutzgrundverordnung befasst, weitere 37,3 Prozent haben zumindest davon gehört. Fast alle Unternehmen haben das Thema also grundsätzlich auf dem Schirm. Doch fühlen sie sich auch betroffen? 61,6 Prozent sagen, dass sie stark oder sogar sehr stark betroffen sind. 26 Prozent fühlen sich moderat betroffen, 9,5 Prozent kaum. In der Umsetzung der Anforderungen der Datenschutzgrundverordnung haben die Unternehmen jedoch noch Nachholbedarf. Die Umsetzung muss in ca. einem Jahr, am 25. Mai 2018, abgeschlossen sein. Sonst drohen Unternehmen teils empfindliche Strafen. Je nach Verstoß bis zu 20 Mio. EUR oder 4 Prozent des gesamten, weltweiten Jahresumsatzes, je nachdem was höher ist. Bisher haben jedoch nur 10 Prozent der Unternehmen die Anforderungen der Datenschutzgrundverordnung bereits umgesetzt.