Risikomanagement

Grundsätze der Risikopolitik und der Risikoorganisation

Die Bank Cler ist aufgrund ihrer Geschäftsstrategie und ihrer Geschäftsaktivitäten sowie der Einbindung in den Konzern BKB mit einer Vielzahl von Risiken konfrontiert. Ein aktives Management dieser Risiken ist daher für die Bank von zentraler Bedeutung.

Als oberstes Aufsichtsorgan des Konzerns BKB ist der Bankrat der Basler Kantonalbank in regulatorischer Hinsicht dafür zuständig, dass die Finanzgruppe die mit ihrer Geschäftstätigkeit verbundenen Risiken angemessen erfasst, begrenzt und überwacht sowie die Liquiditäts-, Eigenmittel- und Risikoverteilungsvorschriften einhält. Der Risikoausschuss der Basler Kantonalbank nimmt die Funktion des Konzern-Risikoausschusses wahr. In den Konzernfinanzgesellschaften kommt diese Aufgabe dem Bankrat der Basler Kantonalbank und dem Verwaltungsrat der Bank Cler als oberste Aufsichtsorgane zu. Die Bank Cler hat einen eigenen Risikoausschuss mit entsprechenden Verantwortlichkeiten und Kompetenzen. Er überwacht und koordiniert relevante Aufgaben aus der Sicht der Bank Cler und stellt die Abstimmung mit dem Konzern-Risikoausschuss für den Konzern BKB sicher.

Im Hinblick auf ein gruppenweites Risikomanagement haben der Bankrat der Basler Kantonalbank und der Verwaltungsrat der Bank Cler gemeinsam das Reglement Risikomanagement (Konzern und Konzernfinanzgesellschaften) erlassen. Dieses regelt die Grundsätze der Risikoorganisation sowie die Methoden und Prozesse, die der Festlegung von Risikosteuerungsmassnahmen und der Identifikation, der Messung, der Bewirtschaftung, der Überwachung und der Berichterstattung auf Stufe Konzern BKB und in den Konzernfinanzgesellschaften dienen. Das Reglement wird mindestens jährlich durch den Konzern-Risikoausschuss beurteilt. Etwaige Änderungen sind dem Bankrat der Basler Kantonalbank und dem Verwaltungsrat der Bank Cler zu beantragen. Das per 31.12.2022 gültige Reglement Risikomanagement (Konzern und Konzernfinanzgesellschaften) wurde vom Bankrat am 1.4.2022 für den Konzern BKB und das Stammhaus Basler Kantonalbank sowie am 24.3.2022 vom Verwaltungsrat für die Bank Cler erlassen.

Die quantitativen und qualitativen Überlegungen hinsichtlich der wesentlichen Risiken, die der Konzern BKB oder die Konzernfinanzgesellschaften zur Erreichung der strategischen Geschäftsziele sowie in Anbetracht der Kapital- und Liquiditätsplanung einzugehen bereit sind, werden als Risikotoleranz definiert und jeweils in einer Risikotoleranz-Vorgabe für den Konzern BKB und für die beiden Konzernfinanzgesellschaften festgehalten. Die im Geschäftsjahr 2022 geltenden Risikotoleranz-Vorgaben für die Bank Cler wurden vom Verwaltungsrat am 15.12.2021 verabschiedet.

Die Bank Cler unterhält ein den gesetzlichen, regulatorischen und internen Vorschriften entsprechendes und nachvollziehbar dokumentiertes internes Kontrollsystem (IKS). Dieses richtet sich nach dem Three-Lines-of-Defense-
Modell, mit folgenden voneinander unabhängigen Kontrollinstanzen bzw. -stufen:

BC_20.05.02_Defense

Das interne Kontrollsystem (IKS) ist so ausgestaltet, dass es sowohl den Anforderungen des institutsweiten als auch des gruppenweiten Risikomanagements genügt. Funktionen, die im Konzern BKB zentralisiert erbracht werden, sind hinreichend in das interne Kontrollsystem (IKS) der Konzernfinanzgesellschaft, für welche die betreffenden Funktionen erbracht werden, integriert.

Die Geschäftsleitung ist verantwortlich für die Umsetzung der risikopolitischen Vorgaben des Verwaltungsrats und entwickelt geeignete Prozesse für Identifikation, Messung, Bewertung, Beurteilung und Kontrolle der von der Bank Cler eingegangenen Risiken. Sie bildet für die Aufsicht über die Bewirtschaftung der Kreditrisiken, Marktrisiken, Liquiditätsrisiken und operationellen Risiken und für die in diese Risikokategorien fallenden Entscheide in ihrer Kompetenz operative Risikokomitees, denen auch Personen angehören können, die nicht Mitglieder der Geschäftsleitung sind:

BC_20.05.02_Komitee

Die Aufsicht über die Bewirtschaftung des Kapitals und alle übrigen Risiken, insbesondere die operationellen Risiken sowie die Rechts- und Compliance-Risiken, übt die Geschäftsleitung als Gesamtgremium aus. Auf Stufe Konzern BKB bereitet das Konzern-Risikokomitee die Geschäfte des Konzern-Risikoausschusses vor und überwacht die Risiken im Konzern BKB. Das Konzern-Risikokomitee setzt sich aus Vertretern beider Konzernfinanzgesellschaften zusammen. Den Vorsitz übt die Bereichsleitung Finanzen und Risiko der Basler Kantonalbank aus, die auch die Rolle als Chief Financial Officer (CFO) für die Basler Kantonalbank und den Konzern BKB wahrnimmt.

Die Einhaltung der Risikolimiten und Schwellenwerte wird mittels Finanz- und Risiko-Reporting monatlich (Top-Management-Übersicht) bzw. vierteljährlich (umfassendes und vertieftes Reporting) an die Geschäftsleitung, den Risikoausschuss und den Verwaltungsrat der Bank Cler sowie an die Konzernleitung berichtet. Der Risikoausschuss der Bank Cler nimmt regelmässig vertiefte Reportings zum Kreditportfolio, zum Bankenportfolio, zur Marktrisiko-, Liquiditäts- und Eigenmittelsituation, zum operationellen Risiko sowie situativ Berichte über spezielle Vorkommnisse mit Auswirkungen auf die Risikolage der Bank entgegen. Der Risikoausschuss berichtet dem Verwaltungsrat und dem Konzern-Risikoausschuss regelmässig, mindestens einmal pro Quartal, über seine Erkenntnisse und informiert bei einer wesentlichen Änderung des Risikoprofils umgehend den Prüfungsausschuss und den Konzern-Prüfungsausschuss. Dadurch unterstützt er den Verwaltungsrat in der Wahrnehmung seiner Pflicht zur Oberaufsicht über die Geschäftstätigkeit der Bank Cler. Diesbezüglich nimmt der Verwaltungsrat auch jährlich eine Risikobeurteilung gemäss Art. 961c OR vor. Für das Geschäftsjahr 2022 fand diese Risikobeurteilung am 2.2.2023 statt.

Die ständigen Gremien wurden im Zuge der Corona-Pandemie um Ad-hoc-Gremien ergänzt, um insbesondere die Liquiditäts- und Kreditrisiken aktiv zu verfolgen und die Corona-Massnahmen des Bundes und des Kantons rasch umsetzen zu können. Die Geschäftsleitung und der Risikoausschuss wurden regelmässig über die aktuelle Entwicklung der Bilanz, der Erfolgsrechnung und der Risikosituation informiert. Mit der Aufhebung aller COVID-Massnahmen durch den Bundesrat per Ende März 2022 wurde auch die im Konzern BKB gebildete «Arbeitsgruppe Pandemie» bis auf Weiteres sistiert.

Zur Vorbereitung auf eine potenzielle Strommangellage wurde im Konzern BKB im Jahr 2022 die «Arbeitsgruppe OSTRAL» gebildet. Die Arbeitsgruppe definiert und setzt Massnahmen um, die der Sicherstellung des Geschäftsbetriebs in Abhängigkeit unterschiedlicher Szenarien (z.B. Kontingentierungen, Verbote) und der Resilienz der Konzerninfrastruktur sowie der Handlungsfähigkeit des Krisenstabs bei rotierenden Netzabschaltungen und Blackouts dienen.

Einteilung der Risiken

Risiken können auf zwei Ebenen Auswirkungen auf den Konzern oder die Konzernfinanzgesellschaften haben, die miteinander eng verknüpft sind: Einerseits können sie zu finanziellen Verlusten führen (finanzielle Risiken) oder sie schädigen andererseits den «guten Ruf» (Reputationsrisiken).

Die Realisierung von Reputationsrisiken kann kurzfristig zu massiven Eingriffen durch Regulatoren und andere Behörden (des eigenen Staats oder fremder Staaten) und mittel- bis langfristig zu einem erheblichen Abgang von Kundinnen und Kunden führen. Solche Risiken lassen sich jedoch, im Unterschied zu den finanziellen Risiken, nicht quantifizieren und über Risikolimiten steuern. Ihnen wird allerdings bei sämtlichen Aktivitäten angemessen Rechnung getragen und durch geeignete Vorkehrungen entgegengewirkt.

Grundlegend für die Kategorisierung der finanziellen Risiken ist die Unterscheidung zwischen Primärrisiken, operationellen Risiken und strategischen Risiken. Der erste Schwerpunkt des Risikomanagements liegt auf den Primärrisiken. Es handelt sich dabei um diejenigen Risiken, die im Rahmen der Geschäftstätigkeit bewusst eingegangen und aktiv bewirtschaftet werden, um die mit ihnen verbundenen Ertragspotenziale auszuschöpfen. Sie bestehen aus dem Markt-, dem Kredit- und dem Liquiditätsrisiko. Der zweite Schwerpunkt des Risikomanagements betrifft die operationellen Risiken, die als Folge dieser Geschäftstätigkeit entstehen. Zu den operationellen Risiken gehören insbesondere auch die Rechts- und Compliance-Risiken sowie die Sicherheitsrisiken (u.a. Cyberrisiken). Das strategische Risiko hat zwei Ausprägungen: Umfeldrisiken sind Risiken einer nachteiligen Geschäftsentwicklung infolge grundsätzlicher Geschäftsentscheide, welche sich aus einer unpassenden strategischen Positionierung betreffend politische Veränderungen, makroökonomische Entwicklungen, gesellschaftliche Entwicklungen, technologischen Wandel, Veränderungen der Umwelt oder rechtliche und regulatorische Rahmenbedingungen ergeben. Umsetzungsrisiken bezeichnen die Gesamtheit der aus der Strategie entstehenden Folgerisiken (Primärrisiken und operationelle Risiken, nicht zutreffende Annahmen) wie auch die Risiken aus einer mangelhaften Strategieumsetzung. Die strategischen Risiken fallen in die Kompetenz der jeweiligen Oberleitungsorgane der beiden Konzernfinanzgesellschaften und werden im Strategieprozess berücksichtigt, der von den Geschäftsleitungen und der Konzernleitung durchgeführt und dessen Resultate vom jeweiligen Oberleitungsorgan genehmigt werden.

Kreditrisiko

Das Kreditrisiko ist das Verlustrisiko infolge einer zeitweiligen oder dauernden Zahlungsunfähigkeit oder Zahlungsunwilligkeit einer Schuldnerin oder eines Schuldners, einer Gegenpartei oder eines Emittenten. Es entsteht der Bank bei sämtlichen Geschäften, bei welchen Zahlungsverpflichtungen Dritter gegenüber der Bank Cler bestehen (bilanziell und ausserbilanziell, Geld- und Verpflichtungskredite, Settlementrisiko bei Devisentransaktionen usw.).

Als Risikomass für das Kreditportfolio wird der Expected Shortfall verwendet. Es bestehen vom Verwaltungsrat gesprochene und in der Risikotoleranz-Vorgabe der Bank Cler verankerte Schwellenwerte und Risikolimiten für die Teilportfolien Kunden und Banken, deren Einhaltung durch die Abteilung Risikokontrolle überwacht wird.

Die Verantwortung für das Management der Ausfallrisiken liegt im Bereich Finanzen und Risiko. Der spezialisierten Abteilung Credit Office, welche direkt der Bereichsleitung Finanzen und Risiko unterstellt ist, kommt eine zentrale Rolle im Kreditrisikomanagement zu, denn sie ist für die Kreditrisikoeinstufung und die Ratingmethodik verantwortlich. Ausleihungen an Kundinnen und Kunden unterliegen strengen internen Qualitätsanforderungen und Risikostandards. Verluste infolge der Zahlungsunfähigkeit einer Schuldnerin oder eines Schuldners werden durch ein aktives Kreditrisikomanagement, welches Risikoerkennung, -analyse, -überwachung und -steuerung ermöglicht, minimiert. Über die gesamtschweizerische Allokation der Neugeschäfte und die ausgewogene Gewichtung der unterschiedlichen Teilmarktsegmente im Rahmen einer Portfoliosteuerung findet eine Risikodiversifizierung im Kreditportfolio statt.

Darüber hinaus definiert das Reglement Kreditkompetenzen die stufen- und kompetenzgerechte Behandlung jedes einzelnen Kreditantrags. Ab einem bestimmten Kreditvolumen werden die Anträge zentral durch die Fachspezialisten der Abteilung Credit Office beurteilt und entschieden oder dem Kreditkomitee zur Bewilligung vorgelegt. Über Organkredite entscheidet der Risikoausschuss. Das gesamte Kreditgeschäft wird über ein umfangreiches Weisungswesen geregelt und über standardisierte Prozesse abgewickelt und überwacht.

Zur Messung der eingegangenen Kreditrisiken wird für alle Kreditkunden systematisch ein Kundenrating ermittelt, das die Zuweisung zu einer Risikoklasse ermöglicht. Die Einteilung der Gegenparteien im Kreditgeschäft in Risikoklassen erfolgt konzernweit nach einheitlichen Regeln: Soweit verfügbar, finden externe Ratings anerkannter Ratingagenturen Anwendung. Wenn kein externes Rating vorliegt, so wird ein internes Rating anhand standardisierter Modelle ermittelt. Bei Geschäfts- sowie Immobilienkunden verwendet die Bank die Ratingmodule der RSN Risk Solution Network AG. Im Geschäft mit Privatkundinnen und -kunden und bei Lombardkrediten werden eigene Scoringmodelle zur Ermittlung des Ratings verwendet.

Die Bewertung von Immobilien im Hypothekargeschäft erfolgt mit branchenüblichen Bewertungsmodellen der Wüest Partner AG. Selbst genutztes Wohneigentum wird anhand hedonischer Modelle und Renditeliegenschaften werden auf Basis von Ertragswerten mittels Kapitalisierungsmodellen bewertet. Gewerbe- und Spezialobjekte werden von den Expertinnen und Experten der Immobilienfachstelle mit Modellen oder Expertenschätzungen bewertet.

Im Interbankengeschäft und für Länder werden die Bonitätsratings der von der FINMA zugelassenen Ratingagenturen verwendet. Bankenpositionen unterliegen einer täglichen Überwachung der Einhaltung von bewilligten Limiten. Die Überwachung der Länderlimiten erfolgt auf vierteljährlicher Basis, wobei deren Beanspruchung grösstenteils aus dem Interbankengeschäft und den Obligationenbeständen in den Finanzanlagen resultiert.

Risikopositionen werden zentral durch die Fachspezialisten der Konzerneinheit Credit Recovery bearbeitet und überwacht. Sie werden unterteilt in «Watchlist-Positionen» und «Recovery-Positionen». Watchlist-Positionen weisen ein erhöhtes Ausfallrisiko, aber noch keine Anzeichen für eine Gefährdung der Forderung auf. Recovery-Positionen hingegen gelten als gefährdete Positionen. Für jede Recovery-Position wird eine Strategie festgelegt (Upgrade, Sanierung, Halten, Ausstieg, Liquidation) und unter Berücksichtigung der vorhandenen Sicherheiten ein Wertberichtigungs- bzw. Rückstellungsbedarf identifiziert und erfasst. Auf allen anderen Kreditpositionen (inkl. der Watchlist-Positionen) bildet die Bank Wertberichtigungen und Rückstellungen für inhärente Ausfallrisiken, um einer angemessenen Risikovorsorge auf Portfolioebene Rechnung zu tragen. Für weitere Ausführungen zur Bemessung des Wertberichtigungs- und Rückstellungsbedarfs wird auf die Bilanzierungs- und Bewertungsgrundsätze sowie auf die Angewandten Methoden zur Identifikation von Ausfallrisiken und zur Festlegung des Wertberichtigungsbedarfs verwiesen.

Mit Blick auf die Spätfolgen der Corona-Pandemie, die Folgen des Ukrainekrieges, die hohen Energiepreise und die vollzogene Zinswende der Schweizerischen Nationalbank wird das Risiko im Hypothekarbereich insgesamt weiterhin als nicht wesentlich erhöht eingeschätzt. Im Falle von Renditeobjekten sowie bei Objekten besonders exponierter Branchen wird die Entwicklung eng verfolgt. Bei den kommerziellen Krediten sind einzelne Kundensegmente aufgrund ihres beispielsweise energieintensiven Geschäftsmodells stark betroffen. Die Situation bleibt fragil und es wird von einer Zunahme der Kreditausfälle ausgegangen, jedoch mit einer Beschränkung auf die besonders betroffenen Segmente.

Marktrisiko

Unter dem Marktrisiko wird das Risiko von Verlusten durch die Bewegung von makroökonomischen Variablen wie Zinssätzen, Währungs- und Aktienkursen verstanden. Zur Steuerung der Marktrisiken wird das Portfolio der Bank Cler in die zwei Teilportfolien Bilanzstrukturportfolio und Handelsbuch aufgeteilt und vom Verwaltungsrat mittels Risikotoleranz-Vorgaben limitiert.

Die Bank Cler verwendet für die Messung des Marktrisikos im Bilanzstrukturportfolio und im Handelsbuch den Value-at-Risk-Ansatz. Der Value at Risk (VaR) stellt den geschätzten Verlust eines Risikoportfolios dar, der mit einer bestimmten Wahrscheinlichkeit (Konfidenzintervall) für eine vorgegebene Haltedauer nicht überschritten wird. Das dem Marktrisiko ausgesetzte Bilanzstrukturportfolio wird periodisch Stresstests unterzogen, um die möglichen Auswirkungen verschiedener negativer Marktentwicklungen auf den Erfolg der Bank abschätzen zu können.

Das Marktrisiko wird von der Abteilung Risikokontrolle überwacht. Sie rapportiert direkt an die Bereichsleitung Finanzen und Risiko. Der Verwaltungsrat wird im Rahmen des monatlichen bzw. vierteljährlichen Finanz- und Risiko-Reportings über die Marktrisikosituation in beiden Portfolios unterrichtet.

Bilanzstrukturportfolio

Das Bilanzstrukturportfolio enthält alle Zinsrisikopositionen des Bankenbuchs, inklusive des Eigenkapitals. Es ist wegen seines erheblichen Volumens beträchtlichen Zinsänderungsrisiken ausgesetzt. Das Risiko wird vom Verwaltungsrat durch in der Risikotoleranz-Vorgabe der Bank Cler dokumentierte Schwellenwerte und Risikolimiten begrenzt. Die Steuerung dieser Risiken erfolgt durch das ALCO. Dieses trägt die Erfolgsverantwortung für das Zinsänderungsrisiko im Bilanzstrukturportfolio. Das ALCO hat die operative Steuerung des Bilanzstrukturportfolios an die Abteilung Treasury und Risk Management der Basler Kantonalbank delegiert und dieser zu diesem Zweck entsprechende Kompetenzen übertragen. Es nimmt wöchentlich bzw. monatlich die Berichte der Risikokontrolle entgegen und definiert zu Steuerungszwecken eigene Schwellenwerte und Risikolimiten.

Einen Überblick über das im Bilanzstrukturportfolio per 31.12.2022 (mit einem Vergleich zum Vorjahr) bestehende Zinsrisiko-Exposure gibt die folgende Tabelle:

Zinsänderungsrisiken Bilanzstrukturportfolio

BC_30.05.05

Handelsbuch

Die Bank Cler geht keine materiellen Marktrisiken im Handelsbuch ein und verzichtet aus strategischen Gründen auf einen Eigenhandel. Somit beschränkt sich das Handelsgeschäft auf die Abwicklung von Kundengeschäften. Mit der operativen Abwicklung des Handelsgeschäfts wurde die Abteilung Handel der Basler Kantonalbank beauftragt.

Liquiditätsrisiko

Die Bank Cler unterscheidet insgesamt drei Ausprägungen des Liquiditätsrisikos, namentlich das Zahlungsunfähigkeitsrisiko, das Refinanzierungsspreadrisiko und das Marktliquiditätsrisiko. Das Zahlungsunfähigkeitsrisiko bezeichnet das Risiko, dass die Bank nicht in der Lage ist, ihren fällig werdenden Zahlungsverpflichtungen nachzukommen, wobei die Zahlungsverpflichtungen sowohl erwartete als auch unerwartete Zahlungsströme sowie den Sicherheitsbedarf beinhalten. Das Refinanzierungsspreadrisiko stellt das Risiko dar, dass die Profitabilität der Bank gefährdet wird, da sich die Bank nur zu höheren Sätzen refinanzieren und/oder überschüssige Liquidität nur zu geringeren Sätzen anlegen kann. Das Marktliquiditätsrisiko schliesslich beinhaltet das Risiko, dass Aktiven gar nicht oder nur zu ungünstigen Konditionen im Markt veräussert werden können.

Das Zahlungsunfähigkeitsrisiko ist die wichtigste der drei Ausprägungen des Liquiditätsrisikos und steht deshalb im Zentrum des Liquiditätsrisikomanagements. Der Verwaltungsrat hat strategische Risikotoleranz-Vorgaben mittels Schwellenwerten und Risikolimiten erlassen, um das Liquiditätsrisiko zu begrenzen. Die Steuerung dieser Risiken erfolgt durch das ALCO. Es nimmt wöchentlich bzw. monatlich die Berichte der Risikokontrolle entgegen und definiert zu Steuerungszwecken weitere operative Schwellenwerte, Risikolimiten und Frühwarnindikatoren. Das ALCO hat die operative Steuerung der Liquiditätsrisiken an die Abteilung Treasury und Risk Management der Basler Kantonalbank delegiert und dieser zu diesem Zweck entsprechende Kompetenzen übertragen.

Eine unabhängige Überwachung der Risikolimiten, Schwellenwerte und Frühwarnindikatoren findet durch die Abteilung Risikokontrolle statt. Die Abteilung Gesamtbanksteuerung der Basler Kantonalbank überwacht die Einhaltung der regulatorischen Liquiditätskennzahlen und plant die Liquiditätsvorsorge sowie die Finanzierungsstruktur für die Planperioden der Mittelfristplanung. Neben der Rapportierung der aktuellen Liquiditätsreserven und der internen Liquiditätslimiten wird die Liquiditätsreserve über festgelegte Mindestfinanzierungsverhältnisse beurteilt. Oberstes Ziel ist die jederzeitige Sicherstellung der Zahlungsfähigkeit sowie die Einhaltung der gesetzlichen Liquiditätsanforderungen.

Im Falle einer Limitenüberschreitung kommt das von der Bank erlassene Notfallkonzept zur Anwendung. Dieses enthält Gegenmassnahmen, die in Liquiditätsstressszenarien ergriffen werden können, um weiterhin die jederzeitige Zahlungsfähigkeit der Bank zu gewährleisten. Darüber hinaus legt es Rollen, Verantwortlichkeiten und Prozesse für den Notfall fest.

Operationelles Risiko

Mit operationellen Risiken wird die Gefahr von Schäden bezeichnet, die infolge der Unangemessenheit oder des Versagens von internen Verfahren, Menschen oder Systemen oder infolge von externen Ereignissen eintreten. Eingeschlossen sind Rechts- und Compliance-Risiken.

Unter finanziellen Verlusten aus operationellen Risiken versteht die Bank auch die Gefahr von Ertragsausfällen aus Geschäftsunterbrüchen und Systemausfällen sowie aus Ausfällen von Outsourcing-Partnern.

Für Sicherheitsrisiken und Risiken aus Geschäftsunterbrüchen und Systemausfällen werden zusätzlich systematisch potenzielle Reputationsschäden eingeschätzt.

Der Verwaltungsrat definiert Risikotoleranz-Vorgaben mit Schwellenwerten und Risikolimiten im Bereich der operationellen Risiken entlang der von der FINMA definierten Ereigniskategorien:

• Interner Betrug;
• Externer Betrug;
• Arbeitsplatz;
• Kunden, Produkte und Geschäftspraktiken;
• Sachschaden;
• Geschäftsunterbrüche und Systemausfälle;
• Abwicklung, Vertrieb und Prozessmanagement.

Zudem existieren in Bezug auf mögliche Verluste aus Cyberattacken ein Schwellenwert und eine Risikolimite für Cyberrisiken über alle aufgeführten Ereigniskategorien hinweg.

Die Bewirtschaftung der operationellen Risiken liegt bei der Geschäftsleitung. Sie legt die Ausgestaltung der Aufgaben und Befugnisse auf den nachgelagerten Stufen fest, sorgt für ein angemessenes Kontrollsystem und implementiert geeignete Risikominderungs- und Risikotransferstrategien. Die operative Verantwortung für das Management der operationellen Risiken liegt bei den einzelnen Geschäftsbereichen. Die Abteilung Risikokontrolle koordiniert als zentrale Einheit die Prozesse, die das Management der operationellen Risiken unterstützen. Darüber hinaus sorgt sie für einen Prozess des laufenden Monitorings des operationellen Risikoprofils und für eine stufengerechte Berichterstattung an die Geschäftsleitung, den Risikoausschuss und den Verwaltungsrat.

Die Bank betreibt ein systematisches und konzernweit abgestimmtes Management operationeller Risiken. Dieses stellt sicher, dass die operationellen Risiken über den gesamten Konzern hinweg einheitlich identifiziert, bewertet, erfasst, bewirtschaftet und in ihrer Entwicklung überwacht und gesteuert werden können. Die Identifikation der operationellen Risiken erfolgt mithilfe von Risk Control Self Assessments (RCSA), in denen die Prozess-Owner eine Einschätzung der operationellen Risiken in ihrem jeweiligen Verantwortungsbereich abgeben. Die identifizierten operationellen Risiken werden klassifiziert, aggregiert und – soweit möglich – quantitativ analysiert. Die Bank Cler führt eine Verlustdatenbank, in welcher die entstandenen operationellen Verlustfälle gesammelt, historisiert und ausgewertet werden. Zur Entwicklung interner Szenarien und als Muster zur weiteren Risikoidentifikation werden zudem externe Verlustdaten aus öffentlich zugänglichen Quellen gesammelt und analysiert.

Rechts- und Compliance-Risiken

Die Rechts- und Compliance-Risiken sind ein Teil des operationellen Risikos.

Als Compliance-Risiko wird das Risiko verstanden, dass durch Verletzungen externer und interner Normen finanzielle Schäden und/oder Reputationsschäden sowie aufsichtsrechtliche resp. strafrechtliche Sanktionen für die Bank eintreten können. Externe Normen umfassen insbesondere Gesetze, aufsichtsrechtliche Verordnungen und Rundschreiben sowie Marktstandards und Standesregeln. Zu den internen Normen gehört das gesamte Regelwerk der Bank in Form von Reglementen, Fachkonzepten, Weisungen und weiteren Dokumenten. Verletzungen können dadurch entstehen, dass Normen im Unternehmen nicht adäquat berücksichtigt und kommuniziert werden oder dass die Nichteinhaltung intern nicht erkannt resp. nicht sanktioniert wird.

Als Rechtsrisiko kann einerseits das Risiko eines finanziellen Verlusts verstanden werden, der entsteht, wenn aufgrund unangemessener vertraglicher Vereinbarungen oder aus anderen Gründen Rechte aus einem Vertrag oder Eigentum nicht geltend gemacht oder finanzielle Forderungen gegenüber der Bank erhoben werden können. Ebenfalls werden die durch eine öffentliche Berichterstattung über Prozessführungen respektive -urteile aufkommenden Reputationsschäden berücksichtigt.

Die Geschäftsleitung trägt die Verantwortung für die Umsetzung angemessener interner Systeme und Prozesse zur Gewährleistung der Rechts- und Compliance-Risiken. Sie wird dabei von der Konzerneinheit Legal und Compliance der Basler Kantonalbank massgeblich unterstützt. So sind diverse operative Kontroll- und Überwachungstätigkeiten der 2nd Line of Defense an diese Konzerneinheit delegiert, um eine konzernweite Compliance sicherzustellen. Dies betrifft insbesondere die Bereiche Geldwäschereiprävention, Marktintegrität, Investment Suitability, grenzüberschreitendes Dienstleistungsgeschäft, Tax Compliance und Datenschutz.

Die Rechts- und Compliance-Risiken werden im Konzern zentral vom Bereich Legal und Compliance der Basler Kantonalbank analysiert, beurteilt und überwacht. Der Verwaltungsrat wird vierteljährlich im Rahmen des Finanz- und Risiko-Reportings über die Risikolage unterrichtet.

Nachhaltigkeitsrisiken

Unter Nachhaltigkeitsrisiken werden Ereignisse aus den Bereichen Umwelt, Soziales und guter Unternehmensführung verstanden, deren Eintreten zu finanziellen Verlusten oder Reputationsschäden führen kann. Von besonderer Relevanz sind die finanziellen Klimarisiken, die wiederum in Transitionsrisiken (Risiken im Zusammenhang mit der Umstellung auf eine kohlenstoffarme Wirtschaft) und physische Risiken (Risiken im Zusammenhang mit Extremwettereignissen sowie langfristigen Veränderungen klimatischer und ökologischer Bedingungen) unterteilt werden.

Nachhaltigkeitsrisiken werden nicht als eigene Risikokategorie definiert, sondern stellen Treiber der bestehenden Risikokategorien dar und werden entsprechend ins Management der einzelnen Risikoarten integriert.

Der Konzern BKB berichtet über qualitative und quantitative Nachhaltigkeitsaspekte im Rahmen der Konzernberichterstattung. Die Nachhaltigkeitsberichterstattung erfolgt gemäss den Vorgaben der Global Reporting Initiative (GRI). Die Treibhausgasemissionen in Verbund mit dem Kreditgeschäft (finanzierte Emissionen) sollen spätestens 2023 gemäss dem Standard der Partnership for Carbon Accounting Financials (PCAF) offengelegt werden. Der Konzern orientiert sich bei der Offenlegung klimabezogener Finanzrisiken an den Vorgaben der Task Force on Climate-related Financial Disclosures (TCFD). Zu weiteren Ausführungen hierzu wird auf den Nachhaltigkeitsbericht des Konzerns BKB verwiesen.