Betrugsprävention: Banken sehen Nachholbedarf bei IT-Prozessen

Im Zuge der weltweiten Finanz- und Wirtschaftskrisen, zunehmender Compliance-Verfehlungen sowie der Geldwäschekriminalität und Terrorismusfinanzierung treibt der Gesetzgeber die Regulierung der Banken-, Finanzdienstleistungs- und Versicherungsbranche zügig voran. Dies erfordert weitere Anpassungen in IT-gestützten Geschäfts-, Transaktions- sowie Governance-Prozessen.

Prozesse zur Geldwäsche-Prävention unterscheiden sich teils erheblich

Die zu diesem Zweck zwischen Mai und August dieses Jahres von der Quadriga Hochschule durchgeführte Befragung unter 22 Finanzinstituten ergab ein höchst differenziertes Bild. Laut der nun vorliegenden Erhebung greifen ausnahmslos alle Institute auf Instrumente zur Geldwäsche-Prävention zurück. Bei der konkreten Umsetzung der Vorgaben unterscheiden sich die Institute typenabhängig jedoch teils erheblich: Die Maßnahmen reichen von der reinen Implementierung gesetzlicher Vorhaben, über zusätzliche interne Richtlinien und Schulungen bis hin zu umfangreichen automatisierten Kontrollsystemen. Insgesamt greift eine große Mehrheit von 91 Prozent der insgesamt 22 befragten Banken und Finanzdienstleister dabei auf Softwareunterstützung zurück.

Uneinheitliche Bewertungssysteme führen zu Medienbrüchen

Große Unterschiede zeigen sich auch bei der Risikobewertung. Die für das individuelle Risikoprofil nötigen Daten stammen in aller Regel aus Kundenbestandssystemen und werden aufgrund unterschiedlicher Parameter bewertet. Während derartige Bewertungen bei 86 Prozent der Institute durch den zuständigen Mitarbeiter für Geldwäscheprävention erfolgt, wird dies in lediglich 77 Prozent der Fälle durch automatisierte Systeme gestützt. Nur bei 44 Prozent ist auch der jeweilige Kundenbetreuer mit in den Prozess eingebunden.

Doch auch die Systemunterstützung ist mitunter fehleranfällig. Insbesondere dort, wo die für die Bewertung relevanten Daten von Mitarbeitern manuell eingegeben werden. Zudem kommt für die IT-gestützte Risikoanalyse und -bewertung häufig unterschiedlichste Software zum Einsatz. Während sich gut die Hälfte der 22 Studienteilnehmer (53 Prozent) auf vorhandene Office-Produkte verlässt, haben hingegen 47 Prozent der Unternehmen hierfür Eigenentwicklungen im Einsatz. Weitere 53 Prozent setzen auf spezielle Compliance-Software (Mehrfachnennungen möglich).

Diese uneinheitlichen Bewertungssysteme führen in der Praxis zu vermehrten Medienbrüchen. Sowohl die Übertragung von Informationen aus manuell gepflegten Listen, als auch die Dateneingabe sowie die subjektive Bewertung der Ergebnisse durch Mitarbeiter bergen teils erhebliche Fehlerquellen. Insgesamt sehen daher etwa die Hälfte aller Befragten (53 Prozent) bei der Risikoanalyse- und -bewertung Bedarf für bessere IT-Unterstützung. Nur 19 Prozent erachten dies für nicht notwendig.

„Effektive Betrugsprävention mit klaren digitalen Prozessen“

„Die Befragung stieß bei den Verantwortlichen auf große Resonanz. Der Bedarf an einheitlichen Compliance-Richtlinien ist bei einer überwältigenden Mehrheit der Unternehmen vorhanden“, kommentiert Eberhard Rohe, Finanzexperte bei Retarus und Mitglied des Bitkom Kooperationsprojekts zu IT-gestützter Compliance. Das Ziel der IT-Wirtschaft muss es sein, ihre Kompetenzen zu bündeln und zeitnah marktgerechte Lösungen zu entwickeln, um Banken einen reibungslosen Informationsaustausch zu ermöglichen. Nur mit klaren und vor allem einheitlichen digitalen Prozessen kann es gelingen, eine effektive Betrugsprävention zu betreiben. Solange Institute auf manuelle Listen und subjektive Einschätzungen angewiesen sind, ist dies nur schwer möglich.“

„Die Prozesse in der IT-gestützten Compliance müssen zudem in Abhängigkeit zu den IT-Anwendungen, Datenstrukturen und Technologien der Institute gesehen werden. Ohne ein Verständnis der Unternehmens- und IT-Architektur lässt sich Compliance nicht effizient managen“, ergänzt Prof. Dr. Kurt Sandkuhl, Leiter des Lehrstuhls Wirtschaftsinformatik an der Universität Rostock und Mitglied im Bitkom Projekt.

„Sowohl die am Projekt beteiligten Firmen als auch der Bitkom begreifen Regulation als große Chance für den Bankensektor. Gemeinsam suchen wir aktiv nach digitalen Lösungen, um den damit verbundenen Aufwand für die Finanzbranche möglichst klein zu halten“, kommentiert Marco Liesenjohann, Referent Wissenschaftlicher Dienst des Bitkom. „Im nächsten Schritt wird der Bitkom im Rahmen eines Expertenarbeitskreises ein entsprechendes Referenzmodell für die Branche entwickeln.“

Über das Bitkom Projekt
„IT-gestützte Compliance im Finanzsektor“

Ziel des gemeinsamen Projektprogramms ist die Entwicklung einer strukturierten, praxisrelevanten Datenbasis der aufsichtsrechtlichen Compliance im Banken- und Finanzsektor aus Bedarfs- und aus Angebotsperspektive. Dabei steht die Analyse der etablierten Praxis in Finanzinstituten im Mittelpunkt. Diese bildet wiederum die Grundlage für IT-gestützte Modelle zur wirksamen Umsetzung der Regulierungsanforderungen.

Über Retarus

Retarus ist ein globaler Anbieter von APIs, Gateways und Applikationen für Messaging, E-Mail Management und den Austausch strukturierter Daten für Geschäftsprozesse. Mit top Performance, Sicherheit und Datenschutz, bereitgestellt in weltweit verteilten, selbst betriebenen Rechenzentren. Mit Hauptsitz in München wurde Retarus 1992 gegründet, ist inhabergeführt und stolz auf seine Innovationskraft. Das Unternehmen beschäftigt rund 500 Mitarbeiterinnen und Mitarbeiter in 20 Niederlassungen auf vier Kontinenten. Retarus-Dienste werden von den führenden Unternehmen der Welt eingesetzt. Der Vertrieb erfolgt direkt und in enger Zusammenarbeit mit ausgewählten Partnern. Analysten bestätigen laufend die hervorragende Qualität und Verlässlichkeit von Retarus. Mehr Informationen: www.retarus.de