Modellvalidierung in der Schweiz

Hintergrund

Sind Sie mit den Finanz- und Risikomodellen vertraut, die von Banken in der Schweiz gegenwärtig verwendet werden? Kennen Sie sich mit den aufsichtsrechtlichen und betriebswirtschaftlichen Anforderungen im Hinblick auf den Unterhalt sowie der Validierung von Modellen aus?

Heutzutage verwenden Banken und Wertpapierhändler in der Schweiz viele verschiedene Modelle für das Risikomanagement, für Geschäftsentscheidungen und für die aufsichtsrechtliche Berichterstattung (siehe folgende Tabelle). Da die Eidgenössische Finanzmarktaufsicht (FINMA) viele dieser Modelle genehmigt und überwacht, müssen Banken zusätzliche aufsichtsrechtliche Auflagen erfüllen.

Angesichts zunehmender aufsichtsrechtlicher Herausforderungen und steigender Komplexität erfordern alle diese Modelle eine unabhängige Modellvalidierung. Dadurch ergeben sich Fragen zu notwendigen Ressourcen und Kompetenzen. Darüber hinaus sehen sich Banken mit einer neuen Risikokategorie konfrontiert: dem Modellrisiko.

Das Modellrisiko bezeichnet potenzielle unerwünschte Folgen von Entscheidungen, die auf Basis falscher oder zweckentfremdeter Modellergebnisse getroffen werden. Zu diesen Folgen zählen finanzielle Verluste, schlechte Geschäftsentscheidungen und Reputationsschäden für die Bank.

Die unabhängige Modellvalidierung steuert das Modellrisiko für Banken, indem sie grundlegende Fehler identifiziert und einen zweckentfremdeten Einsatz von Modellen und falsche Ergebnisse reduziert. Sie gibt der Geschäftsleitung und dem Verwaltungsrat die Gewissheit, dass die aufsichtsrechtlichen Auflagen hinsichtlich einer unabhängigen Modellvalidierung erfüllt werden.

Anders als die grössten Akteure am Schweizer Markt (wie die von der FINMA überwachten Banken der Aufsichtskategorie 1 und 2) besitzen viele Schweizer Banken keinen eigenen Modellvalidierungsrahmen und/oder haben keine internen Teams, die über Erfahrung bei der Validierung ihrer Modelle verfügen.

Obwohl in der Regel CFOs oder CROs die Entwicklung, den Unterhalt sowie die zweckmässige Verwendung überwachen, liegt die Verantwortung letztlich beim Verwaltungsrat. Der Grund? Die Ergebnisse vieler Modelle dienen dazu, aufsichtsrechtliche Kapital- und Liquiditätsanforderungen zu erfüllen, die letztlich in der Verantwortung des Verwaltungsrats liegen.

Neue obligatorische unabhängige
Modellvalidierung für Schweizer Banken

Seit 2011 haben internationale Aufsichtsbehörden sowie standardsetzende Gremien wie die Fed, BIZ, EZB und PRA verschiedene Leitfäden veröffentlicht, welche die Prinzipien für ein effektives Modellrisikomanagement von Banken über Validierungsmodelle darlegen. Vor dem 31. Dezember 2018 lautete die einzige Empfehlung in der Schweiz dahingehend, ein Rahmenwerk für die Modellvalidierung unter Bezugnahme auf die Veröffentlichungen ausländischer Standardgeber zu erstellen (siehe folgende Tabelle).

FINMA Zirkular 2017/1 «Corporate Governance» alloziert die Verantwortlichkeit für das Entwickeln und Unterhalten von Risikomanagementsystemen sowie die Definition und Anwendung von Prinzipien und Methoden für die Risikoanalyse und Beurteilung (z.B. Modellvalidierung) an die Risikokontrollfunktion.

Am 1. Januar 2019 veröffentlichte die FINMA ihr Rundschreiben 2019/2 zu den Zinsrisiken im Bankenbuch (IRRBB), welches die globalen IRRBB-Prinzipien des Basler Ausschusses für Bankenaussicht (BCBS) in der Schweiz einführt. Die Prinzipien verlangen eine unabhängige Validierung von Risikoerfassungssystemen und -modellen, beispielsweise von ALM-Tools (Asset and Liability Management) für Zinsrisiken. Obwohl die FINMA kleineren Banken einige Erleichterungen gestattet, ist eine unabhängige Validierung für derartige Systeme und Modelle für alle Schweizer Banken zwingend. Dies gilt alle drei Jahre oder im Fall einer grundlegenden Änderung der Daten, Systeme, Modelle und Parameter.

Unser Angebot: Wie wir Sie unterstützen können?

Neue Anforderungen an das Unternehmen, dessen Risikomanagement sowie aufsichtsrechtliche Auflagen stellen Herausforderungen an die Wirksamkeit des Modellrisikomanagements der Banken. Um diesen zu begegnen, sind Expertise und zusätzliche Ressourcen notwendig.

Um Banken bei der Entwicklung ihres Rahmenwerks zum Modellrisikomanagement und der Durchführung von Modellvalidierungen zu unterstützen, bietet PwC einmalige «one-off» Validierungen von Modellen, Benchmarking sowie die Erbringung von vollständig an uns ausgelagerte Validierungsdienstleistungen an.

Managemententscheidung: Wer macht was?

Die CFOs und CROs Schweizer Banken sehen sich möglicherweise einem Dilemma gegenüber. Es kann schwierig sein, intern Personen zu identifizieren, die unabhängig genug sind oder die Zeit, Flexibilität und Expertise haben, um Modelle zu validieren. Andererseits ist die Modellvalidierung nicht unbedingt eine Vollzeitbeschäftigung. Banken müssen sich im Klaren darüber sein, welche Aktivitäten sich durch eine Drittpartei effektiver und/oder kostengünstiger durchführen liessen.

In Bezug auf ihre eigene Belegschaft können sich Banken entweder für die Rekrutierung von Mitarbeitenden entscheiden (konzentrieren sich auf die Validierung von Modellen und sind unabhängig von den Teams von Entwicklern), oder entscheiden sich für unabhängige externe Berater, die Modellvalidierungen auf Anfrage der Bank durchführen.

Intuitiv würden Banken ihre dritte Verteidigungslinie (interne oder externe Prüfer) mit der Validierung ihrer Modelle beauftragen. Da aber die Modellvalidierung grundsätzlich nicht mit den Prüfmandaten vereinbar sind, muss sich die Geschäftsleitung in der Regel nach alternativen Lösungen in ihrer zweiten Verteidigungslinie umschauen.

Die IRRBB-Anforderungen könnten unter Umständen ein Vorreiter für ähnliche Aufgaben sein, die Banken für Aufsichtszwecke jetzt oder in Zukunft möglicherweise erfüllen müssen. Hierzu könnten Stresstests des Schweizer Immobilienmarkts oder andere neu entstehender Risiken zählen, welche die Aufmerksamkeit von Politik und Behörden auf sich ziehen und dabei eine Modellierung und Validierung von Modellen erfordern.

Des Weiteren entscheiden sich Banken in der Zukunft möglicherweise für den Einsatz neuer Modelle für geschäftliche Entscheidungen und das eigene Risikomanagement. Auch diese erfordern eine unabhängige Validierung, um zu gewährleisten, dass die Ergebnisse den aktuellen und zukünftigen Anforderungen entsprechen können.

Zu diesem Zweck sollten Banken die Lebensphasenzyklen ihrer Modelle überprüfen, um sicherzustellen, dass ein adäquates Modellrisikomanagement vorliegt und «Best Practice»-Prinzipien angewendet werden. Die folgende Tabelle gewährt einen Überblick über die branchenspezifische Best Practice der Erstvalidierung und nachfolgenden Neuvalidierungen: