- Anzeigen -

IT-gestützte Compliance


Betrugsprävention: Banken sehen Nachholbedarf bei IT-Prozessen
Prozesse zur Geldwäsche-Prävention unterscheiden sich teils erheblich

- Anzeigen -





Eine große Mehrheit der deutschen Finanzinstitute setzt im Bereich Compliance auf IT-Unterstützung. Hinsichtlich des Automatisierungsgrads und der IT-gestützten Risikobewertung besteht laut Bankenvertretern jedoch noch Handlungsbedarf. Insbesondere Medienbrüche und manuelle Prozesse werden von Geldwäschebeauftragten kritisch gesehen. Dies geht aus einer aktuellen Studie des Quadriga-Instituts für Regulation und Management (QIRM) unter ausgewählten Branchenvertretern hervor. Die Untersuchung zum Thema Geldwäscheprävention durch das QIRM ist Teil des von Retarus gemeinsam mit weiteren Partnern unterstützten Bitkom Projekts "IT-gestützte Compliance im Finanzsektor". Ziel des Projektes ist es, ein Referenz Compliance-Modell zu entwickeln.

Im Zuge der weltweiten Finanz- und Wirtschaftskrisen, zunehmender Compliance-Verfehlungen sowie der Geldwäschekriminalität und Terrorismusfinanzierung treibt der Gesetzgeber die Regulierung der Banken-, Finanzdienstleistungs- und Versicherungsbranche zügig voran. Dies erfordert weitere Anpassungen in IT-gestützten Geschäfts-, Transaktions- sowie Governance-Prozessen.

Die zu diesem Zweck zwischen Mai und August dieses Jahres von der Quadriga Hochschule durchgeführte Befragung unter 22 Finanzinstituten ergab ein höchst differenziertes Bild. Laut der nun vorliegenden Erhebung greifen ausnahmslos alle Institute auf Instrumente zur Geldwäsche-Prävention zurück. Bei der konkreten Umsetzung der Vorgaben unterscheiden sich die Institute typenabhängig jedoch teils erheblich: Die Maßnahmen reichen von der reinen Implementierung gesetzlicher Vorhaben, über zusätzliche interne Richtlinien und Schulungen bis hin zu umfangreichen automatisierten Kontrollsystemen. Insgesamt greift eine große Mehrheit von 91 Prozent der insgesamt 22 befragten Banken und Finanzdienstleister dabei auf Softwareunterstützung zurück.

Uneinheitliche Bewertungssysteme führen zu Medienbrüchen
Große Unterschiede zeigen sich auch bei der Risikobewertung. Die für das individuelle Risikoprofil nötigen Daten stammen in aller Regel aus Kundenbestandssystemen und werden aufgrund unterschiedlicher Parameter bewertet. Während derartige Bewertungen bei 86 Prozent der Institute durch den zuständigen Mitarbeiter für Geldwäscheprävention erfolgt, wird dies in lediglich 77 Prozent der Fälle durch automatisierte Systeme gestützt. Nur bei 44 Prozent ist auch der jeweilige Kundenbetreuer mit in den Prozess eingebunden.

Doch auch die Systemunterstützung ist mitunter fehleranfällig. Insbesondere dort, wo die für die Bewertung relevanten Daten von Mitarbeitern manuell eingegeben werden. Zudem kommt für die IT-gestützte Risikoanalyse und -bewertung häufig unterschiedlichste Software zum Einsatz. Während sich gut die Hälfte der 22 Studienteilnehmer (53 Prozent) auf vorhandene Office-Produkte verlässt, haben hingegen 47 Prozent der Unternehmen hierfür Eigenentwicklungen im Einsatz. Weitere 53 Prozent setzen auf spezielle Compliance-Software (Mehrfachnennungen möglich).

Diese uneinheitlichen Bewertungssysteme führen in der Praxis zu vermehrten Medienbrüchen. Sowohl die Übertragung von Informationen aus manuell gepflegten Listen, als auch die Dateneingabe sowie die subjektive Bewertung der Ergebnisse durch Mitarbeiter bergen teils erhebliche Fehlerquellen. Insgesamt sehen daher etwa die Hälfte aller Befragten (53 Prozent) bei der Risikoanalyse- und -bewertung Bedarf für bessere IT-Unterstützung. Nur 19 Prozent erachten dies für nicht notwendig.

"Effektive Betrugsprävention mit klaren digitalen Prozessen"
"Die Befragung stieß bei den Verantwortlichen auf große Resonanz. Der Bedarf an einheitlichen Compliance-Richtlinien ist bei einer überwältigenden Mehrheit der Unternehmen vorhanden", kommentiert Eberhard Rohe, Finanzexperte bei Retarus und Mitglied des Bitkom Kooperationsprojekts zu IT-gestützter Compliance. Das Ziel der IT-Wirtschaft muss es sein, ihre Kompetenzen zu bündeln und zeitnah marktgerechte Lösungen zu entwickeln, um Banken einen reibungslosen Informationsaustausch zu ermöglichen. Nur mit klaren und vor allem einheitlichen digitalen Prozessen kann es gelingen, eine effektive Betrugsprävention zu betreiben. Solange Institute auf manuelle Listen und subjektive Einschätzungen angewiesen sind, ist dies nur schwer möglich."

"Die Prozesse in der IT-gestützten Compliance müssen zudem in Abhängigkeit zu den IT-Anwendungen, Datenstrukturen und Technologien der Institute gesehen werden. Ohne ein Verständnis der Unternehmens- und IT-Architektur lässt sich Compliance nicht effizient managen", ergänzt Prof. Dr. Kurt Sandkuhl, Leiter des Lehrstuhls Wirtschaftsinformatik an der Universität Rostock und Mitglied im Bitkom Projekt.

"Sowohl die am Projekt beteiligten Firmen als auch der Bitkom begreifen Regulation als große Chance für den Bankensektor. Gemeinsam suchen wir aktiv nach digitalen Lösungen, um den damit verbundenen Aufwand für die Finanzbranche möglichst klein zu halten", kommentiert Marco Liesenjohann, Referent Wissenschaftlicher Dienst des Bitkom. "Im nächsten Schritt wird der Bitkom im Rahmen eines Expertenarbeitskreises ein entsprechendes Referenzmodell für die Branche entwickeln."

Über das Bitkom Projekt "IT-gestützte Compliance im Finanzsektor"
Ziel des gemeinsamen Projektprogramms ist die Entwicklung einer strukturierten, praxisrelevanten Datenbasis der aufsichtsrechtlichen Compliance im Banken- und Finanzsektor aus Bedarfs- und aus Angebotsperspektive. Dabei steht die Analyse der etablierten Praxis in Finanzinstituten im Mittelpunkt. Diese bildet wiederum die Grundlage für IT-gestützte Modelle zur wirksamen Umsetzung der Regulierungsanforderungen.
(retarus: ra)

eingetragen: 02.03.17
Home & Newsletterlauf: 14.03.17

retarus: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -




Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Studien

  • IT-gestützte Compliance

    Eine große Mehrheit der deutschen Finanzinstitute setzt im Bereich Compliance auf IT-Unterstützung. Hinsichtlich des Automatisierungsgrads und der IT-gestützten Risikobewertung besteht laut Bankenvertretern jedoch noch Handlungsbedarf. Insbesondere Medienbrüche und manuelle Prozesse werden von Geldwäschebeauftragten kritisch gesehen. Dies geht aus einer aktuellen Studie des Quadriga-Instituts für Regulation und Management (QIRM) unter ausgewählten Branchenvertretern hervor. Die Untersuchung zum Thema Geldwäscheprävention durch das QIRM ist Teil des von Retarus gemeinsam mit weiteren Partnern unterstützten Bitkom Projekts "IT-gestützte Compliance im Finanzsektor". Ziel des Projektes ist es, ein Referenz Compliance-Modell zu entwickeln.

  • Themenfeld Korruption & Lobbyismus

    Die Antikorruptionsorganisation Transparency International hat den Korruptionswahrnehmungsindex (Corruption Perceptions Index, CPI) veröffentlicht. Der Index misst die in Wirtschaft, Politik und Verwaltung wahrgenommene Korruption auf der Grundlage verschiedener Expertenbefragungen. In diesem Jahr wurden 176 Länder untersucht. Auf einer Skala von 0 (hohes Maß an wahrgenommener Korruption) bis 100 (keine wahrgenommene Korruption) erreicht Deutschland wie bereits im vergangenen Jahr 81 Punkte und rangiert damit neben Luxemburg und Großbritannien auf dem zehnten Platz. EU-weit ist Deutschland auf Platz fünf des Korruptionswahrnehmungsindexes.

  • Kriterien zur Vertrauenswürdigkeit

    Die Mehrheit der Deutschen traut sich zu, seriöse von unseriösen Online-Händlern zu unterscheiden. Drei von vier Online-Einkäufern (73 Prozent) geben an, Fake-Shops im E-Commerce entlarven zu können. Allerdings gibt es gewichtige Altersunterschiede bei der Selbsteinschätzung: Die unter 30-Jährigen fühlen sich beim Online-Shopping besonders sicher. Hier sagen 85 Prozent der Befragten, dass sie sich zutrauen, Shop-Fallen zu erkennen. In der Generation 65 plus geben dagegen nur noch 59 Prozent an, bei der Fülle an Online-Händlern seriöse von unseriösen nicht mehr unterscheiden zu können. Bei den 30- bis 49-Jährigen sind es 75 Prozent, bei den 50- bis 64-Jährigen 63 Prozent. Männer (78 Prozent) fühlen sich bei der Beurteilung der Shops außerdem sicherer als Frauen (68 Prozent). Das zeigt eine repräsentative Umfrage im Auftrag des Digitalverbands Bitkom unter 1.114 Online-Einkäufern ab 14 Jahren.

  • Zweifelhafte Nachrichten kennzeichnen

    Seit Wochen beschäftigen sich die deutsche Öffentlichkeit und die Politik mit Löschforderungen gegenüber Betreibern sozialer Plattformen. Während sich die Diskussion zunächst auf das Löschen von Hate Speech fokussierte, hat sich die Diskussion im Zuge der US-Wahl im November 2016 auf das Löschen von Fake News ausgeweitet. eco - Verband der Internetwirtschaft steht den aktuellen Plänen der Bundesregierung für eine gesetzlich vorgeschriebene Löschung von Hasskommentaren und Falschmeldungen innerhalb von 24 Stunden in sozialen Netzwerken skeptisch gegenüber. "Aus unserer Sicht dreht die Bundesregierung mit diesem Vorschlag an den falschen Stellschrauben. Wir bewegen uns hier in einem sehr sensiblen Spannungsverhältnis zwischen Meinungsfreiheit und strafrechtlich relevanten Äußerungen. Das bedeutet, die Entscheidung über das Löschen fraglicher Inhalte muss sich in erster Linie am Grundsatz juristisch gründlicher Prüfung und nicht an gesetzlich vorgeschriebenen Zeitfenstern orientieren", sagt eco Vorstand Politik & Recht Süme.

  • Studie zeigt höheres Risikobewusstsein

    Gemalto gab die Ergebnisse ihres 2016 "Data Breaches and Customer Loyalty Report" bekannt. Die Ergebnisse der Studie zeigen, dass die Verantwortung für den Schutz personenbezogenen Daten von Verbraucher in erster Linie bei den jeweiligen Unternehmen gesehen wird - und nicht bei sich selbst. Nur 30 Prozent der Konsumenten glauben, dass die Unternehmen den Schutz ihrer personenbezogenen Daten sehr ernst nehmen. 58 Prozent der Befragten fürchten, Opfer von Datenmissbrauch im Internet zu werden. 66 Prozent würden wahrscheinlich keine Geschäfte mehr mit Organisationen machen, wenn diese für den Verlust von Finanzinformationen und sensible Daten verantwortlich wären.