BCBS 239 – Grundsätze für die effektive Aggregation von Risikodaten und die Risikoberichterstattung

Ihr Experte für Fragen

Dirk Kayser
Partner bei PwC Deutschland
E-Mail

BCBS 239/RDARR effizient gestalten – von der strategischen Implementierung bis zur erfolgreichen Aufsichtsprüfung

PwC begleitet seit 2013 zahlreiche Finanzinstitute in Deutschland, Europa und weltweit von der Ersterhebung des Status quo bis zur regulatorisch sauberen und gleichzeitig angemessenen Umsetzung von BCBS 239/RDARR sowie der zielgerichteten Prüfungsvorbereitung. Unsere hochqualifizierten Experten haben über 50 Referenzprojekte umgesetzt und bringen tiefgreifendes Know-how ein. Unser PwC Netzwerk gepaart mit lokalem Verständnis garantiert, dass jedes Projekt individuell auf die spezifischen Anforderungen des jeweiligen Instituts abgestimmt werden kann.

Wir unterstützen Finanzinstitute mit unserem Lösungsansatz nicht nur bei der Erreichung der BCBS 239/RDARR Compliance, sondern auch bei der strategischen Weiterentwicklung des Datenmanagements und der Berichterstattung. Unser umfassendes Leistungsspektrum deckt folgende Services ab:

  • Compliance-Check
  • Umsetzungsbegleitung
  • Prüfungsbegleitung
  • Schulung
  • Benchmarking

Diese Dienstleistungen garantieren eine ganzheitliche Unterstützung, die von präziser Analyse bis zur praktischen Implementierung reicht.

Erfahren Sie mehr über unser umfassendes Leistungsspektrum und darüber, wie wir Sie gezielt bei Ihrem Anliegen unterstützen können. Lassen Sie uns gemeinsam die Herausforderungen meistern und Ihr Institut auf eine zukunftssichere Basis stellen.

Entwicklung von BCBS 239/RDARR im deutschen Bankensektor

Im Jahr 2013 veröffentlichte der Baseler Ausschuss die „Grundsätze für die effektive Aggregation von Risikodaten und die Risikoberichterstattung“ (BCBS 239) als Reaktion auf die globale Finanzkrise 2008/2009. Die dort formulierten Anforderungen an Data Governance, Datenqualitätsmanagement, Datenprozesse, IT und Risikoarchitekturen sowie die Erstellung und Verbreitung von Risikoberichten haben im internationalen und nationalen Bankenmarkt umfassende Umsetzungsprojekte ausgelöst.

Seit 2016 sind die Prinzipien von BCBS 239 ein zentraler Bestandteil der Aufsichtsprioritäten der EZB und zählen zu den wesentlichen Fokusbereichen der Überwachung durch die Europäische Zentralbank.

Durch die am 27. Oktober 2017 veröffentlichte 5. MaRisk Novelle fand BCBS 239 Eingang in die unmittelbaren aufsichtsrechtlichen Vorgaben für deutsche Kreditinstitute. Während die Anforderungen an die Risikoberichterstattung in BT 3 von allen Kreditinstituten erfüllt werden müssen, wurde der in AT 4.3.4 übernommene Teil der Anforderungen an die Risikodaten-Aggregationskapazitäten für alle systemrelevanten Banken gem. § 10f bzw. § 10g KWG verpflichtend eingeführt.

In einem Schreiben vom 14. Juli 2019 an alle bedeutenden Institute zu den „Aufsichtliche[n] Erwartungen in Bezug auf die Risikodaten-Aggregationskapazitäten und Verfahren zur Risikoberichterstattung“ stellte die EZB klar, dass die Risikodaten-Aggregationskapazitäten und die Verfahren der Risikoberichterstattung fortlaufend durch die jeweiligen Aufsichtsteams im Rahmen der SREP-Bewertung beurteilt werden. BCBS 239 dient dabei unter Anwendung des Proportionalitätsprinzips hinsichtlich Art, Umfang und Komplexität der Geschäfte des jeweiligen Instituts als Richtschnur zur Bewertung.

Aufgrund des unbefriedigenden Umsetzungsstands hat die EZB seit 2022 Onsite Inspections eingeführt, um die Erfüllung der BCBS 239 Anforderungen bei Finanzinstituten direkt vor Ort zu überprüfen und zu bewerten. Diese Inspektionen sollen sicherstellen, dass die Institute internationale Normen strikt einhalten und vorhandene Schwachstellen identifizieren und beheben.

Daten am Tablet

Infolgedessen veröffentlichte die EZB im Juli 2023 einen Leitfaden zur effektiven Risikodatenaggregation und Risikoberichterstattung, der im Mai 2024 finalisiert wurde. Darin fordert sie die Banken auf, ihre Anstrengungen zu intensivieren und ihre Fähigkeiten in diesem Bereich zeitnah zu verbessern. Der Leitfaden soll die BCBS 239 Prinzipien ergänzen, indem er die aufsichtsrechtlichen Erwartungen präzisiert und verstärkt.

Der im Jahr 2023 eingeführte Managementbericht der EZB zu Data Governance und Datenqualität stärkt die aufsichtlichen Erwartungen an die Rolle der leitenden Führungskräfte von Banken bei der Erstellung und Übermittlung aufsichtlicher Daten und dient zugleich der frühzeitigen Erkennung potenzieller Schwächen in den Datenaggregationsfähigkeiten der Institute. Obwohl für die Jahre 2024 und 2025 ein gestiegenes Bewusstsein für Data Governance festgestellt wurde, zeigen die Ergebnisse weiterhin anhaltende Mängel auf.

Die EZB bleibt entschlossen, die RDARR-Fähigkeiten von Finanzinstituten weiter zu verbessern. Trotz der gegenwärtigen Aufsichtsmaßnahmen haben viele Banken noch keine ausreichenden RDARR-Fähigkeiten erreicht. Diese Lücke will die EZB schließen. Die kürzlich vom Aufsichtsgremium genehmigte Strategie etabliert einen strengen Überwachungsrahmen, der die Entwicklung der RDARR-Fähigkeiten verfolgt, Mängel identifiziert und Korrekturmaßnahmen durchsetzt. Ein zentraler Bestandteil ist der Eskalationsprozess, der klare Zeitpläne und Zwischenziele für die Mängelbeseitigung vorsieht. Falls erste Maßnahmen nicht ausreichen sollten, werden durchsetzungsstärkere Maßnahmen, einschließlich periodischer Strafzahlungen gemäß Artikel 16 der SSM-Verordnung, eingesetzt.

Entwicklung von BCBS 239/RDARR

Sie haben Fragen?

Kontaktieren Sie uns

Mit unserem praxiserprobten PwC BCBS 239/RDARR Anforderungsmodell bündeln wir alle Anforderungen in eine umsetzungsorientierte Struktur

Das PwC BCBS 239/RDARR Anforderungsmodell ist ein umfassendes Werkzeug, das die Erfüllung sämtlicher regulatorischer Anforderungen gemäß den BCBS 239 Prinzipien sowie den RDARR Handlungsfeldern sicherstellt. Es ist in klar definierte Themenbereiche strukturiert, die es den Finanzinstituten ermöglichen, gezielt und effektiv an der Umsetzung der regulatorischen Anforderungen zu arbeiten. Jede Sektion ist so angelegt, dass sie den Banken hilft, ihre internen Prozesse hinsichtlich der Erhebung und Verarbeitung von Daten zu optimieren und dadurch die regulatorischen Anforderungen effizient zu erfüllen.

Das PwC BCBS 239/RDARR Anforderungsmodell zeichnet sich durch eine Vielzahl von Vorteilen aus:

  • Einsatzerprobt: Bewährte Effektivität und Vielseitigkeit durch den erfolgreichen Einsatz in diversen Instituten und Services
  • Schnelle Einsetzbarkeit: Die klare Themenstruktur des Modells ermöglicht einen zügigen Projektstart und sorgt für rasch erzielbare Ergebnisse
  • Flexibilität: Anpassbar an institutsspezifische Bedürfnisse. Universell einsetzbar für SIs und LSIs, wobei LSIs BCBS 239/RDARR nicht vollständig umsetzen müssen
  • Regulatorische Einhaltung: Unterstützt die effiziente Erfüllung komplexer BCBS 239 Anforderungen und minimiert Compliance-Risiken
PwC BCBS 239/RDARR Anforderungsmodell

Unser Service im Detail

Seit 2013 begleitet PwC zahlreiche Finanzinstitute in Deutschland, Europa und weltweit bei der Umsetzung der BCBS 239/RDARR Anforderungen. Mit über 50 erfolgreich umgesetzten Referenzprojekten bieten unsere Experten umfassende Unterstützung. Unsere Lösungsansätze sind darauf ausgelegt, Finanzinstitute nicht nur bei der Erreichung der BCBS 239/RDARR Compliance zu unterstützen, sondern auch bei der strategischen Weiterentwicklung. Dabei gibt es keine einheitliche „one-size-fits-all“ Lösung für die Umsetzung. Jeder Ansatz muss individuell auf die Bedürfnisse der jeweiligen Finanzinstitute abgestimmt werden. Dabei stellen wir nicht nur die BCBS 239/RDARR Compliance sicher, sondern sorgen auch dafür, dass die Umsetzung einen Mehrwert für die bankinterne Steuerung schafft.

Entdecken Sie unser umfangreiches Leistungsspektrum und erfahren Sie, wie wir Sie gezielt bei Ihrem Anliegen unterstützen können:

Compliance-Check

Unser Compliance-Check Service für BCBS 239/RDARR nutzt das praxiserprobte PwC BCBS 239/RDARR Anforderungsmodell, um Ihr Finanzinstitut bei der Gewährleistung der BCBS 239/RDARR Compliance zu unterstützen. Diese Überprüfung stellt sicher, dass alle identifizierten Schwächen bzw. Lücken überprüft werden, sodass aufsichtsrechtliche Standards vollständig eingehalten werden. Dabei werden Ihr institutsindividuelles Geschäftsmodell, Risikoprofil und Ambitionsniveau berücksichtigt, um eine effektive Überprüfung zu gewährleisten.

Unser praxiserprobtes PwC BCBS 239/RDARR Anforderungsmodell evaluiert und bewertet gemäß vier Dimensionen. Der Check identifiziert potenzielle Lücken oder Abweichungen von den regulatorischen Anforderungen, wodurch gezielte Maßnahmen zur Sicherstellung der Compliance ergriffen werden können. Sie erhalten einen ausführlichen Bericht, der die Ergebnisse unseres Compliance-Checks darstellt und Ihnen einen klaren Überblick über Ihren aktuellen Status in Bezug auf BCBS 239/RDARR bietet.

Unser Service ist darauf ausgelegt, sowohl umfassend als auch zielgerichtet den spezifischen Herausforderungen Ihres Finanzinstituts gerecht zu werden und sicherzustellen, dass Sie jederzeit über die aufsichtsrechtlichen Entwicklungen informiert und vorbereitet sind.

Umsetzungsbegleitung

Wir begleiten Sie – von der Erhebung des Status quo bis zur maßgeschneiderten Umsetzung, passend für Ihr Institut. PwC unterstützt Sie dabei, die zu Ihrem Geschäftsmodell, Risikoprofil und Ambitionsniveau passenden Maßnahmen zur Erreichung der BCBS 239/RDARR Compliance zu definieren und begleitet Sie bis hin zur finalen Umsetzung.

Unser erprobtes PwC BCBS 239/RDARR Anforderungsmodell ermöglicht einen schnellen Projektstart sowie einen umfassenden Überblick über alle BCBS 239/RDARR Anforderungen. Mit unserem praxiserprobten Anforderungsmodell bündeln wir alle Anforderungen in eine umsetzungsorientierte Struktur:

  • Übergreifende Themen
  • Daten- & IT-Architektur
  • Datenmanagement
  • Reporting

In diesem Zusammenhang behalten wir stets den Blick auf regulatorische und aufsichtsrechtliche Entwicklungen und beziehen diese in die Umsetzung unserer Lösungsansätze mit ein.

Prüfungsbegleitung

Wir begleiten Sie umfassend durch die drei Phasen der Prüfungsbegleitung und legen dabei besonderen Wert auf folgende Aspekte:

OSI-Vorbereitung

Vorabprüfung des Umsetzungsstands

Wir prüfen, ob Ihr Umsetzungsstatus den Anforderungen an die Einhaltung von Vorschriften sowie den etablierten Marktstandards entspricht. Etwaige festgestellte Lücken werden nach Kritikalität und Aufwand bewertet.

Detaillierte Vorbereitung

Wir unterstützen Sie als Sparringspartner bei Ihrer konkreten Vorbereitung. Wir helfen Ihnen bei der Erstellung der relevanten Dokumente und stellen die Qualität Ihrer Dokumentation sowie Ihrer Argumentation für die Auslegung und die Umsetzungsdimensionen sicher.

Schnelle Fehlerbehebung vor OSI-Beginn

Wir unterstützen Sie bei der Identifizierung und Umsetzung von schnellen Lösungen, um etwaige unmittelbare Probleme zu beheben, bevor die OSI beginnt. Unser Team stellt sicher, dass alle erforderlichen Anpassungen umgehend vorgenommen werden, um Ihre Compliance und Bereitschaft und Ihre Vorbereitung auf den OSI-Prozess zu verbessern.

OSI-Begleitung

OSI-Unterstützung und Hilfe

Wir bieten während der gesamten OSI kontinuierliche Unterstützung, um sicherzustellen, dass alle Fragen und Anforderungen der Prüfer schnell, präzise und vor allem einheitlich beantwortet werden. Wir helfen Ihnen, die erforderlichen Informationen bereitzustellen und etwaige Unklarheiten zu beseitigen.

Dokumentationsverwaltung

Wir unterstützen Sie bei der Verwaltung und Organisation aller relevanten Anfragen und Dokumente während der OSI. Dazu gehören die Bereitstellung von Nachweisen, die Vorbereitung der Kommunikation und die Sicherstellung, dass alle Fristen eingehalten werden.

Behebung von Feststellungen

Ergebnisanalyse und Feedback

Nach Abschluss der OSI analysieren wir die Ergebnisse und stellen Ihnen eine detaillierte Interpretation des OSI-Berichts zur Verfügung. Gemeinsam mit Ihnen definieren wir geeignete Maßnahmen für mögliche Feststellungen und unterstützen Sie bei der entsprechenden Planung sowie bei der adäquaten Kommunikation gegenüber der Aufsicht.

Umsetzung von Behebungsmaßnahmen

Wir unterstützen Sie bei der Umsetzung der im OSI-Bericht empfohlenen Behebungsmaßnahmen. Unser Team hilft Ihnen bei der Durchführung der notwendigen Änderungen und stellt sicher, dass alle Anforderungen erfüllt werden.

Nachverfolgung und kontinuierliche Verbesserung

Wir unterstützen Sie bei der Nachverfolgung der OSI und der kontinuierlichen Verbesserung Ihrer Compliance-Prozesse. Dies umfasst regelmäßige Überprüfungen und Anpassungen, um sicherzustellen, dass Sie stets die aktuellen Standards und Anforderungen erfüllen.

Benchmarking

BCBS 239/RDARR formuliert spezifische regulatorische Anforderungen, die jedoch bewusst durch prinzipienbasierte Grundsätze Gestaltungsspielraum für eine individuelle Anpassung durch jedes Institut ermöglichen. Durch den Vergleich Ihrer Lösungsansätze mit führenden Mitbewerbern gewinnen Sie wertvolle Einblicke in Ihre Marktposition und stellen sicher, dass Ihre Maßnahmen den erforderlichen regulatorischen Anforderungen entsprechen.

Basierend auf unserem umfassenden und praxiserprobten Anforderungsmodell evaluieren wir übergreifende Themen, Daten- und IT-Architektur, Datenmanagement und Reporting. Unser Benchmarking-Service deckt dabei alle relevanten Aspekte ab und unterstützt Sie dabei:

  • Identifizierung der Marktposition im Vergleich zur Peer Group
  • Identifizierung von Verbesserungspotenzialen
  • Verfeinerung der institutsindividuellen BCBS 239/RDARR Roadmap

Wir liefern Ihnen einen präzisen Überblick darüber, wie Ihre Strategien und Lösungen im Vergleich zu Ihrer Peer Group abschneiden.

Schulungen

Unsere Schulung zu BCBS 239/RDARR richtet sich an alle Ebenen Ihres Instituts, von Vorstand und Aufsichtsrat bis hin zu Senior Management und Mitarbeitern. Ziel dieser Schulung ist es, ein umfassendes Verständnis der regulatorischen Anforderungen und deren praktische Umsetzung im Unternehmenskontext sowie ein klares Verständnis für die Rolle, Verantwortung und Aufgabe der Stakeholder zu bieten.

Die Schulung ist interaktiv und maßgeschneidert, um den spezifischen Bedürfnissen jeder Teilnehmergruppe gerecht zu werden. So wird sichergestellt, dass alle Stakeholder optimal vorbereitet sind, um den Anforderungen von BCBS 239/RDARR zu begegnen.

Die Schulung ist flexibel gestaltbar und kann virtuell, in Präsenz oder in digitalen, webbasierten Formaten angeboten werden. Damit stellen wir sicher, dass alle Teilnehmer effektiv und bequem geschult werden, unabhängig von ihrer geografischen Lage oder ihren zeitlichen Beschränkungen.

Follow us

Contact us

Dirk Kayser

Dirk Kayser

Partner, PwC Germany

Rick Zeckai

Rick Zeckai

Director, PwC Germany

Hide