Risikobereitschaft im Bereich Integrität

Finanzaufsichtsbehörden haben die Bedeutung der Qualität der Systematic Integrity Risk Assessment (SIRA) als Ausgangspunkt für ein wirksames Risikomanagement betont. Ein wichtiger Bestandteil davon ist die Integritätsrisikobereitschaft. Hier erfahren Sie mehr darüber, was eine Integritätsrisikobereitschaft beinhaltet und wie Sie diese bestimmen. Zudem werden die Fallstricke bei ihrer Entwicklung beschrieben.

Was beinhaltet eine Integritätsrisikobereitschaft?

Eine Integritätsrisikobereitschaft beantwortet die Frage, welche Integritätsrisiken das Institut nach Anwendung von Kontrollmaßnahmen für akzeptabel hält, sowie welche Risiken das Unternehmen unter keinen Umständen eingehen möchte.

Mit einer Erklärung zur Integritätsrisikobereitschaft gibt das Institut ausdrücklich an, welche Integritätsrisiken es bereit ist zu akzeptieren. Idealerweise wird die Integritätsrisikobereitschaft vor der Erstellung der SIRA festgelegt. Die Aufsichtsbehörde DNB stellt fest, dass es sich in der Praxis häufig auch um einen interaktiven Prozess handelt.

Wie lege ich eine Risikobereitschaft für Integritäts risk en fest?

Sie legen die Risikobereitschaft für die Integritätsrisiken fest, die Sie für Ihre Organisation identifiziert haben. Beispiele für Integritätsrisiken sind: interner und externer Betrug, Geldwäsche und Cyberkriminalität.

Zwei Beispiele für eine Erklärung zur Integritätsrisikobereitschaft:

1. Wir beteiligen uns nicht daran, Geldwäsche und Terrorismusfinanzierung durch unsere Kunden zu begünstigen. Wir haben daher keine bis nur eine geringerisk Bereitschaft, von den Bestimmungen des Wwft und des Sanktionsgesetzes abzuweichen. Eine gewisse Abweichung ist in Fällen möglich, in denen gegen den Kunden und/oder den wirtschaftlich Berechtigten (UBO) wegen finanzwirtschaftlicher Aktivitäten ein Strafverfahren läuft, das Urteil jedoch noch nicht rechtskräftig ist. Eine Abweichung ist nur möglich, wenn die Entscheidung der Geschäftsleitung vorgelegt wird und ausreichende Maßnahmen getroffen wurden, um den Prozess bis zur Rechtskraft des Urteils zu begleiten. 
2. Unser wichtigster Grundwert ist Zuverlässigkeit. Daher lassen wir keine betrügerischen Handlungen zu – weder durch unsere Mitarbeiter noch durch unsere Lieferanten und andere Partner. Unser risk Toleranz gegenüber internem Betrug ist gleich null. Alle Anzeichen für einen Verstoß gegen die Integrität werden ernst genommen. Aufgedeckte Betrugsfälle werden innerhalb der dafür festgelegten Fristen untersucht und geahndet, und es werden Maßnahmen ergriffen, um neue Fälle zu verhindern.

Eine „ risk “-Risikobereitschaft ist per Definition dynamisch. Schließlich können Entwicklungen im Unternehmen und in der Außenwelt zu Anpassungen Ihrer „ risk “-Risikobereitschaft führen.

Fallstricke bei der Erstellung einer Integritätsrisikobereitschaft

Bei der Festlegung des Risikobereitschaftsgrads für Integritäts risk en gibt es verschiedene Fallstricke. Unter Projective Group wird beschrieben, worauf Sie achten sollten.

1. Integrität risk Das Risikoappetit steht losgelöst von den Zielen der Organisation.

Viele Unternehmer betrachten eine Risikobereitschaft als Hindernis für das Erreichen von Zielen. Wir stellen fest, dass die Auseinandersetzung mit der Risikobereitschaft auch bedeutet, zu überlegen, welche Risiken angemessen eingegangen werden können, um die Organisationsziele zu erreichen.

2. Integrität risk -Risikobereitschaft ist Sache einer Abteilung oder einer Einzelperson

Allzu oft wird eine Risikobereitschaft von einer Einzelperson entworfen, ohne zu berücksichtigen, ob diese wirksam vermittelt und von der Geschäftsleitung mitgetragen werden kann. Dadurch verliert eine Risikobereitschaft ihren Wert. Eine gute Risikobereitschaft ist per Definition eine gemeinsame, personenunabhängige Sichtweise. Alle Mitarbeitenden sollten in ihrer täglichen Arbeit einen Bezug dazu herstellen können. Der Ton an der Spitze ist hierbei entscheidend.

3. Eine Integritätsrisikobereitschaft ist eine gesetzliche Pflicht.

Eine Integritätsrisikobereitschaft zu haben, ergibt sich aus den gesetzlichen Bestimmungen im Rahmen einer soliden und beherrschten Geschäftsführung und unterstützt Sie bei der Einhaltung der Wwft und des Sanktionsrechts. Bei der Kundenintegrität geht es nicht nur darum, was rechtlich erlaubt ist oder nicht, sondern vielmehr um Grundsätze, für die Sie als Organisation bewusst einstehen. Diese Grundsätze sind nicht immer eindeutig oder statisch. So beobachten wir beispielsweise, dass Steuerhinterziehung zunehmend weniger akzeptiert wird, obwohl sie nicht zwangsläufig eine illegale Handlung darstellt.

4. Integrität risk – das ist keine Priorität

Es gibt tägliche Situationen, in denen es notwendig ist, sich auf Ihre Risikobereitschaft zu beziehen. Ein einfaches Beispiel: Ein Projekt zur Einführung eines neuen CRM-Systems verzögert sich. Dies kann dazu führen, dass Sie prüfen müssen, ob die Sicherheit Ihres aktuellen Systems noch mit Ihrer Risikobereitschaft „keinen internen Betrug zuzulassen“ vereinbar ist und/oder ob dies Ihre Risikotoleranz überschreitet. In diesem Fall müssen Sie möglicherweise zusätzliche Kontrollmaßnahmen einführen.

Eine klare Risikobereitschaft kann für Ihre Mitarbeitenden als Kompass dienen, etwa im Umgang mit der Situation, in der ein langjähriger Kunde eine neue Lastschriftkontonummer unter einem anderen Kontoinhabernamen angibt. Schließlich erhöht dies das Risiko, Geldwäsche zu erleichtern.

5. Integrität risk -Risikobereitschaft ist zu allgemein gehalten

Eine Organisation, die lediglich angibt, dass sie kein Integritätsrisiko eingehen möchte, ohne dies weiter zu konkretisieren, gibt keine Orientierung für die tatsächlich bestehenden Risiken. Eine gute Risikobereitschaft basiert auf einer gründlichen Analyse der inhärenten Risiken auf Ebene von Produkten und Dienstleistungen, Vertriebskanälen und Partnerschaften sowie Kunden und Mitarbeitenden. Dies hilft auch, unnötige Kosten und entgangene Vorteile zu vermeiden.

Möchtest du mehr erfahren?

Benötigen Sie Unterstützung bei der Durchführung einer Integritätsrisikoanalyse oder der Festlegung Ihrer Risikobereitschaft? Unsere Berater unterstützen Sie gerne. Kontaktieren Sie uns.