Article
Fahrplan Automatisierungsgrad
Wie Banken die Kontrolle über die IT-Schattenwirtschaft zurückgewinnen
Die Erhöhung des Automatisierungsgrades rückt für Banken aufgrund des steigenden regulatorischen Drucks zunehmend in den Fokus. Durch Reduzierung oder gezielte Absicherung manueller Prozesse und individueller Datenverarbeitungslösungen versuchen Banken die Kontrolle über ihre historisch gewachsene IT-Schattenwirtschaft zurück zu gewinnen. Deloitte zeigt ein effektives und praxisnahes Vorgehen zur Automatisierung auf.
Excel wird zum Problem
Der Einsatz von individuellen Datenverarbeitungslösungen (IDV), beispielsweise auf Basis von MS Excel, ist aufgrund der höheren Flexibilität und der Zeit- und Kostenvorteile gegenüber klassischen IT-Systemen in den meisten Finanzinstituten unverzichtbar. Individuelle Datenverarbeitungen, die in der Regel als Übergangslösung entwickelt wurden, mutieren daher nicht selten zu langfristigen EDV-Ersatzprodukten, die schwer zu durchschauen sind und die sich einer systematischen Datenqualitätssicherung und Kontrolle entziehen. Durch die zunehmend strengere Regulierung, entsteht in den Instituten der Zugzwang zur Eindämmung der IT-Schattenwirtschaft. Zudem werden die Vorteile des IDV-Einsatzes durch Auflagen der Aufseher deutlich beschnitten.
Automatisierungsgrad beurteilen und steuern
Deloitte stellt ein praxisnahes Vorgehen vor, bei dem IDV-Anwendungen mithilfe eines umfassenden Bewertungskataloges systematisch durchleuchtet und vorhandene Absicherungsmaßnahmen erhoben werden. Das Ergebnis ist eine nachvollziehbare Dokumentation des Risikoprofils der jeweiligen IDV-Anwendung sowie ggf. vorhandene Kontrolllücken. Aus der Analyse leiten sich notwendige Maßnahmen für die Absicherung oder Ablösung der IDV ab. Relevante Aspekte zur Risikoeinstufung werden dabei strukturiert über ein vorgefertigtes Template erhoben. Auf dieser Grundlage kann ein angemessener Automatisierungsgrad gegenüber der Aufsicht begründet und, im Zusammenhang mit geplanten Maßnahmen, schlüssig argumentiert werden.
Absicherung von IDV mit Augenmaß
Für bestimmte Anwendungsfälle kann der Einsatz von IDV-Lösungen auch weiterhin gerechtfertigt sein, sofern diese in geeigneter Weise in den Datenverarbeitungsprozess integriert und abgesichert werden können. Deloitte bietet mit dem innosys-Framework die Möglichkeit der Integration von IDV-Lösungen in einen geordneten IT-Betrieb. Innosys basiert auf MS SQL Server und Longview Analytics und lässt sich flexibel auf Bedürfnisse und Gegebenheiten von Banken zuschneiden. In vielen Fällen bietet innosys eine kostengünstige, intuitive, schnell verfügbare und trotzdem nachhaltige Alternative zur Ablösung von IDV-Anwendungen.
Ihre Ansprechpartnerin
