Integriertes Management von Geschäftsprozess- und IT-Risiken

Abstract

Produkte und Prozesse von Banken haben im Branchenvergleich die höchste Informationsintensität, die in einer sehr hohen Abhängigkeit von Informationstechnologie (IT) resultiert. Das Management der IT in Banken hat damit wesentlichen Einfluss auf Kosten, Risiken und Qualität der Leistungserstellung.
Die komplexen Beziehungen zwischen technischen Fragestellungen und Betriebsprozessen in der IT sowie der Angemessenheit der IT-Applikationen zur Abwicklung von Geschäftsprozessen sind gleichzeitig der größte Risikofaktor, den es durch das operationelle Risikomanagement zu untersuchen gilt. Genau hier liegen die Grenzen bestehender Verfahren, die sich hauptsächlich auf isolierte Aspekte der Technik oder der Prozessanalyse konzentrieren und durch gewachsene Organisationsstrukturen wahrgenommen werden.
Die noch offene Herausforderung in der betriebs- und bankwirtschaftlichen Forschung besteht darin, diese komplexen Beziehungen zu untersuchen und im Kontext einer Folgenabschätzung Empfehlungen auszusprechen. Hierbei ist auch der Status Quo unter Berücksichtigung der rechtlichen Anforderungen auf Angemessenheit zu untersuchen.
Schließlich sollen keine einzelnen, voneinander isolierten Handlungsvorschläge gegeben werden, sondern ein Referenzmodell geschaffen werden, anhand dessen eine systematische organisatorische und methodische Entwicklung vom Status Quo zum Zielmodell erfolgen kann. Dieses wird vom Autor im Rahmen dieser Arbeit erarbeitet und dargestellt.