Eine dokumentierte Abfolge von Schritten, Rollen, Eingaben, Ausgaben und Kontrollen, die Teile der Risikopolitik operationalisiert, um eine konsistente Ausführung risikobezogener Aufgaben und Entscheidungen sicherzustellen.

Prinzip

Governance-Anforderungen in wiederholbare, prüfbare operative Handlungen übersetzen, damit Risikokontrollen verlässlich über Personen, Prozesse und Systeme hinweg ausgeführt werden.

Demonstration

Ein Verfahrensschritt für das Gegenparteiausfallrisiko verlangt vom Front-Office standardisierte Bonitätsprüfungen, das Ausfüllen eines Risikobewertungsformulars, die Vorlage zur Compliance bei Überschreitung eines Schwellenwerts und die Dokumentation der Entscheidung im Risiko-Register.

Fehlanwendung

Verfahren als optionale Best Practices behandeln statt als verpflichtende Schritte, was zu inkonsistenter Anwendung und geschwächten internen Kontrollen führt.

Konsequenz

Bei Befolgung erzeugen Verfahren prüfbare Spuren, ermöglichen konsistente Kontrolle und verringern die Wahrscheinlichkeit unerkannter Abweichungen von der Risikopolitik.

Umkehrung

Die Umkehr führt zu informellen, ad-hoc Maßnahmen ohne dokumentierte Schritte, was inkonsistente Risikobewertungen und schlechte Reproduzierbarkeit zur Folge hat.

Abgrenzung

Bezieht sich auf operative Schritte zur Umsetzung von Politikvorgaben; schließt strategische Governance-Aussagen und Technologie-Designspezifikationen aus, kann jedoch auf diese verweisen.

Semantische Spannung

Spannung zwischen 'Verfahren' als verbindlichen Handlungsanweisungen und 'Verfahren' im Sinne allgemeiner Orientierung; hier bedeutet Verfahren mandatierte, dokumentierte Schritte zur Einhaltung.

Synthese

Ein Risikoverfahren setzt die Politik um, indem es das Wer, Was, Wann und Wie risikorelevanter Aufgaben vorschreibt und eine konsistente, prüfbare Ausführung zur Durchsetzung der Governance-Absicht schafft.