STUDIE
Risikomanagement neu denken
5 Minuten Lesezeit
9 September 2025
In Kürze
- Führungskräfte müssen die Art und Weise, wie sie mit Risiken umgehen, neu bewerten und neu denken – nicht nur, um die Einhaltung von Vorschriften zu gewährleisten, sondern auch, um Unsicherheiten effizient bewältigen zu können.
- Unsere Forschung zeigt, dass bei der Neubewertung drei Aspekte besonders beachtet werden müssen: Risikomanagement nach Plan, Daten, Analysen und Technologie sowie Fachkräfte.
- Der Startpunkt mag sich von Unternehmen zu Unternehmen unterscheiden, doch der Weg in die Zukunft ist klar: Jetzt ist Zeit zu handeln.
Ein entscheidender Moment für das Risikomanagement
Trotz Ausgaben in Milliardenhöhe im Laufe der letzten Jahrzehnte hinken Risikomanagementteams den steigenden Anforderungen hinterher. Zeit für einen grundlegenden Wandel im Risikomanagement.
> 60 Mrd. $
jährliche Kosten in Verbindung mit Compliance und Finanzkriminalität
> 1.000
von Bundesbehörden ausgesprochene MRAs und MRIAs* im Jahr 2024
Bis zu 30 %
der Betriebsausgaben einiger Unternehmen aufgewendet für Abhilfemaßnahmen
Der Abstand zwischen den Anforderungen im Umfeld und der Bereitschaft der Risikomanagementteams wächst stetig. Kosten explodieren, Fachkräfte sind überlastet und alte Lösungen funktionieren nicht mehr.
Während die Kosten für Tatenlosigkeit steigen, bieten sich einzigartige Gelegenheiten für neue Ansätze.
* Angelegenheiten, die Aufmerksamkeit erfordern (Matters Requiring Attention, MRAs), und Angelegenheiten, die sofortige Aufmerksamkeit erfordern (Matters Requiring Immediate Attention, MRIAs)
Den Kreislauf durchbrechen: Worauf Führungskräfte achten müssen
Finanzinstitute müssen sich auf drei kritische Bereiche konzentrieren, damit ihre Investitionen einen spürbaren und langfristigen Effekt haben können:
Risikomanagement nach Plan
Binden Sie Risikomanagement und Compliance in alltägliche Prozesse, das Produktdesign und die Entscheidungsfindung ein, um die Einhaltung von Vorschriften zu gewährleisten und gleichzeitig Unternehmenswert zu schaffen.
- Risikomanagement nach Plan richtet sich an den Zielen regulatorischer Vorgaben aus, um die Verwaltung eines Finanzinstituts zu verbessern, indem gesetzliche Vorschriften direkt in Kernprozesse, neue Angebote und die Dateninfrastruktur eingebunden werden.
- Die Unternehmenskultur ist entscheidend: Klare Prozesse und eine eindeutige Rollenverteilung stärken das proaktive Risikomanagement. Dennoch geben nur 24 % der befragten Unternehmen an, über klar definierte Rollen zwischen erster und zweiter Verteidigungslinie zu verfügen, und 39 % setzen Governance sowohl auf strategischer als auch auf operativer Ebene um.
- Der Vorstand prägt die Unternehmenskultur durch klare Botschaften. Wenn er eine klare, einheitliche Botschaft sendet, kann dies helfen, Risikobewusstsein als Kernelement der Geschäftsstrategie zu implementieren.
EINBINDEN VON COMPLIANCE IN GESCHÄFTSPROZESSE
71 %
haben Compliance und gesetzliche Vorschriften vollständig in die zentralen Geschäftsprozesse eingebunden
Risikomanagement in der Designphase
40 %
haben Risikomanagement und Compliance bereits in die Designphase für neue Produkte und Angebote integriert
KLARE ROLLEN BEI DER GEFAHRENABWEHR
24 %
haben klar definierte Rollen in der ersten und zweiten Verteidigungslinie
Governance bei der Entscheidungsfindung
39 %
stimmen voll und ganz zu, dass Governance-Verantwortlichkeiten in die strategische und operative Entscheidungsfindung integriert sind
Daten, Analysen und Technologie
Wenn Sie hochwertige Daten mit fortschrittlichen Technologien wie KI und Cloud kombinieren, können Sie veraltete Infrastrukturlösungen hinter sich lassen und ein auf Erkenntnissen basierendes Risikomanagement in Echtzeit vorantreiben.
- Finanzinstitute sehen sich einem immer größeren Druck ausgesetzt, Daten, Analysen und neue Technologien einzusetzen, um ihr Risikomanagement zu stärken.
- Doch selbst die besten Daten liefern nur dann einen Mehrwert, wenn sie mit skalierbaren und effizienten Workflows kombiniert werden. Viele Unternehmen halten auch die Einführung neuer Tools für notwendig: 42 % priorisieren KI-Investitionen in den Bereichen Risikomanagement und Compliance – auch wenn Absicht und Auswirkung manchmal noch weit auseinanderliegen.
- Eine entscheidende Veränderung liegt in der Integration von Analysen in die täglichen Prozesse. Unternehmen, die den Zugriff bei starker Governance demokratisieren und Innovationen fördern, erlangen dadurch mehr Resilienz, einen Wettbewerbsvorteil und höhere Renditen.
GOVERNANCE-PRIORISIERUNG FÜR RISIKODATEN
73 %
haben Governance-Praktiken für Risikodaten vollständig implementiert und konsequent umgesetzt
Effektive Skalierung
32 %
geben an, dass sie ihre Technologieplattformen effektiv skalieren können, um Risiko- und Compliance-Anforderungen zu erfüllen
Verwendete Analysetypen
37 %
setzen im Risikomanagement vier Analysetypen ein (deskriptiv, prädiktiv, diagnostisch, präskriptiv)
Priorisierung von Investitionen
42 %
priorisieren wichtige Investitionen in fortschrittliche KI-Lösungen in den Bereichen Risikomanagement und Compliance
Fachkräfte
Sorgen Sie für die richtige Mischung von zukunftsfähigen Kompetenzen im gesamten Unternehmen
- Ob ein Finanzinstitut in der Lage ist, sein Risikomanagement zu transformieren, hängt maßgeblich davon ab, ob es die richtigen Fachkräfte beschäftigt. Führungskräfte im Bereich Risikomanagement sind sich dieser Tatsache zunehmend bewusst: 90 % der Befragten geben an, dass es zu ihren wichtigsten Prioritäten gehört, ein gesteigertes Bewusstsein für nicht-finanzielle Risiken zu schaffen.
- Drei Typen von Fachkräften sind entscheidend, um bedeutende Veränderungen umzusetzen: Fachleute für Data und Prompt Engineering zur Automatisierung von Aufgaben und Analysen, Domain-Fachleute, die Informationen in Erkenntnisse verwandeln, und „Risiko-Athleten“, die über Silos hinweg denken und umfassende Strategien vorantreiben.
- Aber wenn sich die Fachkenntnisse verändern, bedeutet das für Führungskräfte, dass auch sie ihre eigene Bereitschaft prüfen und eine Kultur der Zusammenarbeit, Innovation und kontinuierlichen Veränderung fördern.
Bewusstsein für nicht-finanzielle Risiken
90 %
geben an, dass ein zunehmendes Bewusstsein für nicht-finanzielle Risiken wie KI-Risiken, Cyberbedrohungen und betriebliche Resilienz zu ihren höchsten Prioritäten gehört
Proaktive Strategie für Risikomanagement-Fachkräfte
56 %
beschreiben ihren Ansatz für mehr Risikomanagement-Fachkräfte als proaktiv und geben an, dass sie eine unternehmensweite Strategie verfolgen
Fokus auf Risikomanagement-Kompetenzen
88 %
fördern derzeit aktiv Risikomanagement-Kompetenzen in drei oder mehr Bereichen
VERWALTUNG NEUER TECHNOLOGIERISIKEN
30 %
geben an, dass ihre Fachkräfte sehr gut darauf vorbereitet sind, die Bedrohungen, die von neuen Technologien ausgehen, zu erkennen und zu bewältigen
Die Weichen für das Risikomanagement werden jetzt gestellt
Finanzinstitute, die in den drei Dimensionen des Wandels – Risikomanagement nach Plan, Daten, Analysen und Technologie sowie Fachkräfte – bereits Fortschritte gemacht haben, sind gut aufgestellt, um mit einem effektiveren, zukunftsfähigen Risikomanagement voranzugehen.
Unternehmen mit Nachholbedarf müssen Kompetenzlücken gezielt schließen. Die Kosten, die durch mangelnde Vorbereitung entstehen, sind einfach zu hoch. Unternehmen, die jetzt entschlossen handeln, können für ein widerstandsfähigeres, für die Zukunft gerüstetes Risikomanagement sorgen, und so Turbulenzen nicht nur überstehen, sondern gestärkt aus ihnen hervorgehen.