28. Juni 2024

Herr Bernard, Sie sind Dozent an der ISFB, wo Sie seit vielen Jahren die Bereiche Risikomanagement, interne Kontrollsysteme und Target Operating Models unterrichten. Wie sieht Ihr beruflicher und akademischer Werdegang aus?

Nach meinem Abschluss in Systemanalyse und Operations Research an der EPFL begann ich meine Karriere in der IT-Branche. Ich wandte mich schnell der Prozessoptimierung im Bankensektor zu und nach einer Tätigkeit als Manager in großen Unternehmen trat ich als Mitglied der Geschäftsleitung in eine Privatbank in Genf ein, wo ich für die Abteilung „Organisation & Methode” verantwortlich war.

Seit 1992 habe ich mehrere Beratungsunternehmen gegründet, darunter BERYL Management, das ich von 1999 bis 2019 geleitet habe. So war ich in fast hundert Unternehmen als „Trusty Advisor” für die Geschäftsleitungen und Verwaltungsräte tätig, um sie für das Risikomanagement zu sensibilisieren. Dies ermöglichte mir auch, über den rein schweizerischen Kontext hinauszugehen und Beratungsaufträge für internationale Finanzinstitute mit deutlich unterschiedlichen Vorschriften, aber großen Ähnlichkeiten mit unseren eigenen Konzepten zu übernehmen.

Nachdem ich mein Unternehmen an einen französischen Konzern verkauft hatte, konnte ich als Mitbegründer der Firma OPCIS ein Projekt verwirklichen, das mir sehr am Herzen lag: Schweizer Banken der Kategorien 3, 4 und 5 mit Vergleichsreferenzen (Benchmarks) und einer Software auszustatten, die eine Methodik sowie ein umfassendes Risikomanagement- und Kontrollsystem integriert, mit dem die neuesten regulatorischen Entwicklungen verfolgt werden können. Auf akademischer Ebene hatte ich die Gelegenheit, an mehreren Institutionen, darunter der HEG, als Dozent oder Experte für Masterstudiengänge Bankorganisation zu unterrichten und zahlreiche berufliche Weiterbildungsseminare zum Thema operatives Risikomanagement und Kontrollen für Chief Risk Officers zu leiten. Darüber hinaus bin ich derzeit unabhängiger Verwaltungsratsmitglied, Mitglied des Verwaltungsrats der Genfer Kantonalbank und Vorsitzender des Risiko- und Strategieausschusses des Verwaltungsrats.

Was sind heute die größten Herausforderungen im Bereich Bankrisiken?

In einem derzeit besonders komplexen, volatilen, unklaren und unsicheren Umfeld bleibt eine vorausschauende Einschätzung der langfristigen und sogar mittelfristigen Risiken schwierig. Dennoch ist sie notwendig, um die strategischen Grundlagen zu schaffen, die das Geschäft vorantreiben und die Widerstandsfähigkeit unserer Banken sichern. Ganz zu schweigen vom geopolitischen Umfeld, das plötzlich Einfluss auf die Lieferketten nehmen und uns Sanktionen und Embargos auferlegen kann!

Wir stellen außerdem fest, dass viele Risiken miteinander verknüpft sind (traditionelle Finanzrisiken wie Kredit-, Markt- und Liquiditätsrisiken) und ebenso wie operative Risiken und Compliance-Risiken erheblichen Schwankungen unterliegen. Es ist nun notwendig, Stresstests unter Berücksichtigung all dieser Wechselwirkungen durchzuführen.

Das Risikomanagement wird zunehmend standardisiert. So empfiehlt uns beispielsweise die FINMA in ihrer Mitteilung 05/2023 indirekt, aber nachdrücklich, das Management von Geldwäscherisiken (Compliance-Risiken) zu verstärken, indem wir uns auf die Ansätze stützen, die für das Management operationeller Risiken verwendet werden (FINMA 2023/01).

Eine weitere Feststellung: Niemand kann heute mehr ignorieren, dass im Bereich Klimaschutz zahlreiche Anstrengungen unternommen werden müssen und dass die Fähigkeit unter Beweis gestellt werden muss, die ESG-Kriterien (Umwelt, Soziales und Unternehmensführung) insgesamt besser zu verwalten. Auch hier gibt es zahlreiche Risiken wie Greenwashing, Greenbashing usw. Darüber hinaus ist die exponentielle Zunahme von Cyberangriffen mittlerweile eine alltägliche Realität, aber auch der Einfluss sozialer Netzwerke und der Einsatz von KI (künstlicher Intelligenz) werden zu Bedrohungsfaktoren mit starken Auswirkungen auf das Geschäft.

Auf der Ebene der Verwaltungsratsmitglieder: Wie lassen sich die mit Risiken verbundenen Herausforderungen besser verstehen? Wie lässt sich eine Position beziehen? Wie lässt sich die Relevanz der von der Geschäftsleitung vorgeschlagenen Ansätze in Bezug auf Risiken fundiert beurteilen? Wie lassen sich diese Ansätze nutzen, um sie in die richtigen strategischen Impulse zu integrieren? Hier liegt der Nutzen einer speziellen Schulung für Bankverwaltungsratsmitglieder.

Sie sind am neuen ISFB-Zertifikatskurs „Risikomanagement für Führungskräfte” beteiligt. Welche Themen behandeln Sie dort und welche Profile erwarten Sie in dieser Schulung?

Alle oben genannten Themen werden behandelt, da ein breites Spektrum an Kenntnissen für jeden Verwaltungsratsmitglied erforderlich ist.

Im Rahmen des Risikomanagements ist der Verwaltungsrat traditionell verpflichtet, sich zu vergewissern, dass die von der Geschäftsleitung eingesetzten Mittel und Ansätze korrekt sind und den Anforderungen entsprechen (FINMA 2017/01 cm10,14). Wir müssen über diese Sicherstellung der Qualität der eingesetzten Instrumente und Mittel hinausgehen. Es geht nun darum, das Risikomanagement in die Strategieentwicklung zu integrieren, indem wir unsere Risikobereitschaft fundiert festlegen.

Die Bereitstellung der Codes, die den Administratoren diesen umfassenden Überblick ermöglichen, ist unverzichtbar geworden, denn:

• Das Risiko 0, das Administratoren beruhigen könnte, hat nie existiert. Zu sehr nach diesem Risiko 0 zu streben, ist in geschäftlicher Hinsicht sicherlich kontraproduktiv und bleibt eine Utopie (kein Geschäft ohne Risiko).
• Da es de facto kein Nullrisiko gibt und Geschäfte nicht ohne Risiko getätigt werden können, ist es besser, Risiken zu managen, als sie zu erdulden.
• Eine Risikokontrolle, die auf zu allgemeinen Informationen basiert, kann das „wahre“ Risiko verschleiern. Die Fähigkeit, die richtigen Fragen mit einem Drilldown-Ansatz zu stellen, wird immer wichtiger und sollte für Administratoren zugänglich sein.

Ein „aufgeklärtes” Verständnis dieser „Risiko”-Problematik erfordert daher ein Mindestmaß an Methodik und vor allem sehr pragmatische Anhaltspunkte auf der Grundlage praktischer Beispiele.

Bislang waren zwei Themen für Bankverwalter, die nicht aus dem Bankwesen stammen, traditionell recht unklar: ALM (Asset Liability Management) und Risikomanagement. Die vom ISFB angebotene Schulung entspricht eindeutig den Bedürfnissen dieser Personen im Bereich Risiken.

„The tone at the top” zu geben ist sehr nützlich, da die Sensibilisierung der Akteure der verschiedenen Bereiche für Risiken und Kontrollen nach wie vor aktuell ist und noch viel Aufwand erfordern wird.

Auch wenn KI nach und nach Prozesse revolutionieren und den simplen Taylorismus endgültig verdrängen wird, kann sie niemals die sehr subjektive Entscheidung ersetzen, ein Risiko einzugehen, um eine Chance zu ergreifen.

Genau darum wird es für den Verwaltungsrat gehen, wenn er seine Risikobereitschaft festlegt.

Jean-Philippe Bernard

Programmdirektor ISFB und Dozent ISFB