Jenseits des Kreditrisikos: Markt-, operationelles und Zinsrisiko im Anlagebuch

# Jenseits des Kreditrisikos: Markt-, operationelles und Zinsrisiko im Anlagebuch

Im März 2023 ist die Silicon Valley Bank nicht gescheitert, weil Kreditnehmer ihre Raten nicht mehr zahlten. Sie ist gescheitert, weil die Zinsen schnell stiegen, der Marktwert ihres Anleiheportfolios einbrach und die Einleger flohen. Null Ausfälle. Ein Kreditbuch wie aus dem Lehrbuch. Und trotzdem war die Bank in 48 Stunden weg.

Das ist die Lektion. Das Kreditrisiko bekommt die Schlagzeilen, aber Marktrisiko, operationelles Risiko und Zinsrisiko im Anlagebuch (IRRBB) versenken Banken genauso häufig. Diese Lektion nimmt alle drei auseinander: wie sie sich aufbauen, wie Regulatoren Kapital dagegen anrechnen und was ein Diligence-Analyst tatsächlich prüft.

Anlagebuch vs. Handelsbuch

Zuerst eine Unterscheidung, die alles bestimmt.

• Anlagebuch: Vermögenswerte, die eine Bank halten will, also Kredite, Einlagen und bis zur Endfälligkeit gehaltene Anleihen. Bewertet zu fortgeführten Anschaffungskosten, nicht zum täglichen Marktpreis.
• Handelsbuch: Positionen, die die Bank aktiv für kurzfristigen Gewinn handelt, zum Fair Value geführt (täglich mark-to-market).

Dieselbe Anleihe kann in beiden Büchern liegen, und die Bilanzierung unterscheidet sich deutlich. SVB parkte einen großen Teil ihres Anleiheportfolios in "held to maturity", sodass Buchverluste das ausgewiesene Ergebnis erst trafen, als sie zum Verkauf gezwungen war. In dieser Lücke zwischen Buchwert und Marktrealität versteckt sich das Risiko.

Zinsrisiko im Anlagebuch (IRRBB)

IRRBB ist das Risiko, dass sich ändernde Zinsen den wirtschaftlichen Wert oder die Erträge des Anlagebuchs aufzehren. Banken nehmen kurz auf (Einlagen) und verleihen lang (Hypotheken). Wenn die Zinsen springen, werden die Einlagenkosten schnell neu bepreist, während die Hypothek weiter ihren alten niedrigen Kupon abwirft. Die Marge wird zusammengedrückt. Gleichzeitig sinkt der Gegenwartswert dieser langen festverzinslichen Aktiva.

Zwei Perspektiven, die Regulatoren nutzen:

• EVE (Economic Value of Equity): der Gegenwartswert aller Aktiva minus Passiva. Ein Zinsschock, der EVE senkt, zehrt das Eigenkapital still auf, ohne Cashflow-Ereignis.
• NII (Net Interest Income): die Ertragssicht über die nächsten 12 Monate.

Ein durchgerechnetes EVE-Beispiel

Stellen Sie sich eine vereinfachte Bank vor, mit einem einzigen festverzinslichen 10-Jahres-Kredit im Wert von 100 (nominal), refinanziert über eine 1-jährige Einlage. Die Zinsen steigen um 200 Basispunkte (2 Prozentpunkte). Die grobe Preisänderung eines festverzinslichen Instruments ist:

Price change ≈ -Duration × Δ yield
For the 10-year loan, modified duration ≈ 8
Δ EVE on assets ≈ -8 × 0.02 × 100 = -16

Die kurze Einlage bewegt sich kaum (Duration um 1, also etwa -0,2). Netto-EVE-Effekt: rund -15,8 auf eine Aktivbasis von 100. Lag das Eigenkapital bei 10, hat eine Zinsbewegung von 2 % rechnerisch mehr als das gesamte Kapitalpolster ausradiert.

Deshalb setzt der Basler Ausschuss für Bankenaufsicht (BCBS) einen aufsichtlichen "Outlier"-Test: Reduziert ein Standard-Zinsschock den EVE um mehr als 15 % des Tier-1-Kapitals (das Kapital höchster Qualität, überwiegend hartes Kernkapital), fällt die Bank der Aufsicht auf. In der EU wird das über die Leitlinien der Europäischen Bankenaufsichtsbehörde (EBA) durchgesetzt; in den USA beaufsichtigen die Federal Reserve und das OCC (Office of the Comptroller of the Currency) IRRBB über Prüfungen statt über eine harte formelbasierte Anrechnung.

Die BCBS-Standards zu IRRBB legen die sechs vorgeschriebenen Zinsschock-Szenarien fest (Parallelverschiebung nach oben, Parallelverschiebung nach unten, Steepener, Flattener und zwei Schocks am kurzen Ende).

Der Diligence-Check

Fordern Sie die EVE- und NII-Sensitivitätstabelle der Bank unter Standardschocks an. Eine gut geführte Bank zeigt den Effekt einer Verschiebung um +200bp und -200bp auf beide Kennzahlen. Red Flag: hohe negative EVE-Sensitivität, kombiniert mit einem schweren "held to maturity"-Anleihebuch und einer fluchtbereiten Einlagenbasis. Das war die Signatur von SVB.

Marktrisiko und das Rogue-Trader-Problem

Marktrisiko ist das Verlustrisiko auf Handelsbuchpositionen aus Bewegungen von Preisen, Zinsen, FX, Aktien oder Rohstoffen. Anders als beim IRRBB wird hier täglich mark-to-market bewertet, Verluste zeigen sich also schnell.

Das klassische Versagensmuster ist Konzentration plus schwache Kontrollen. 2008 baute Jerome Kerviel bei der Societe Generale unautorisierte Positionen von geschätzt knapp 50 Milliarden Euro auf, die beim Auflösen einen Verlust von etwa 4,9 Milliarden Euro erzeugten. 2012 verlor der "London Whale" von JPMorgan geschätzt 6,2 Milliarden Dollar mit übergroßen Kreditderivatpositionen, die interne Risikolimits verletzten. In beiden Fällen waren die Trades in den Daten sichtbar; die Kontrollen handelten nicht.

Wie Marktrisikokapital funktioniert

Basel misst Marktrisiko auf zwei Wege:

• Value at Risk (VaR): der maximale Verlust, der über einen festgelegten Horizont bei einem Konfidenzniveau erwartet wird. "Ein-Tages-99%-VaR von 10 Millionen" bedeutet: An 99 von 100 Tagen sollten die Verluste 10 Millionen nicht überschreiten.
• Expected Shortfall (ES): der durchschnittliche Verlust im schlechtesten Tail jenseits des VaR. Basels Fundamental Review of the Trading Book (FRTB) hat VaR durch ES ersetzt, weil VaR ignoriert, wie schlimm der Tail tatsächlich wird. Die FRTB-Umsetzung läuft über die Jurisdiktionen hinweg bis in die Mitte der 2020er, die EU wendet sie ab Januar 2025 an, die USA finalisieren ihre Version der Basel-III-"Endgame"-Regeln auf einem gestaffelten Zeitplan.

Der blinde Fleck des VaR: ErErThe ratio of interactions (likes, comments, shares) to reach for a given piece of content, used to gauge how well audiences respond relative to how many people saw it.Vollständige Definition ansehen → sagt nichts über den Tag, an dem Sie ihn durchbrechen. Ein Trader kann bequem innerhalb der VaR-Limits sitzen und dabei eine Position aufbauen, die im Tail detoniert. Genau das ist das Whale-Szenario.

Der Diligence-Check

• Prüfen Sie das VaR-Backtesting: Wie oft haben die tatsächlichen Tagesverluste die VaR-Schätzung überschritten? Mehr als eine Handvoll "Ausnahmen" pro Jahr (Basels Ampelsystem markiert das) heißt, das Modell unterschätzt das Risiko.
• Prüfen Sie Limitverletzungen und wie schnell sie eskaliert wurden. Eine Kultur, in der Limits "weich" sind, ist das Warnsignal, nicht die Größe des Buchs.

Operationelles Risiko: die Verlustkategorie, die endlich eine Kapitalanforderung bekam

Operationelles Risiko ist das Verlustrisiko aus fehlgeschlagenen internen Prozessen, Menschen, Systemen oder externen Ereignissen. Übersetzt: Betrug, Cyberangriffe, IT-Ausfälle, Bußgelder wegen Falschberatung und Rogue Trading selbst.

Jahrelang war das das vernachlässigte Risiko. Dann häuften sich die Verluste. Schätzungen beziffern die globalen Conduct- und Rechtskosten bei Banken im Jahrzehnt nach 2008 auf mehrere hundert Milliarden Dollar. Die Regulatoren reagierten.

Nach Basels Standardansatz für operationelle Risiken (SA-OR) wird das Kapital von einem Business Indicator (BI) getrieben, einem Näherungswert für Größe und Erträge einer Bank, der mit dem Wachstum der Bank hochskaliert und mit einem Internal Loss Multiplier multipliziert wird, der steigt, wenn die Bank eine schlechte historische Verlusthistorie hat. Im Klartext: Größere Banken und Banken, die mehr Geld durch operationelle Fehler verlieren, müssen mehr Kapital halten.

Konkrete Auslöser, die Sie wiedererkennen werden:

• IT-Ausfälle: ein Zahlungssystem, das für Stunden dunkel wird. Britische Banken hatten wiederholt mehrstündige Ausfälle, und die britische Financial Conduct Authority (FCA) hat Regeln zur operationellen Resilienz vorangetrieben, die Firmen verpflichten, "impact tolerances" für kritische Dienste festzulegen.
• Cyber und Betrug: der Digital Operational Resilience Act (DORA) der EU, in Kraft ab Januar 2025, verlangt von Finanzunternehmen ein strenges IKT-Risikomanagement (Informations- und Kommunikationstechnologie) und Aufsicht über Drittparteien (Cloud-Anbieter).
• Conduct: Bußgelder für Versäumnisse bei der Geldwäschebekämpfung. Mehrere globale Banken haben für AML-Verstöße (Anti-Money-Laundering) Strafen von mehreren hundert Millionen bis zu Milliarden gezahlt.

Der Diligence-Check

Ziehen Sie die operationelle Verlustdatenbank. Schauen Sie sich Häufigkeit und Schwere je Kategorie über fünf Jahre an. Ein steigender Trend bei "externem Betrug" oder "Kunden, Produkte und Geschäftspraktiken" (die Basel-Verlustereigniskategorie für Falschberatung und Rechtsvergleiche) zeigt Ihnen, wo das nächste Bußgeld landen dürfte. Prüfen Sie dann die Drittparteienkonzentration: Wenn ein einziger Cloud-Anbieter das Kernbankgeschäft trägt, ist ein einzelner Ausfall jetzt ein kapitalrelevantes Ereignis.

Wie die drei zusammenhängen

Diese Risiken sind nicht in Silos. Ein Zinsschock (IRRBB) kann Verkäufe von Vermögenswerten erzwingen, die Marktrisikoverluste realisieren, was wiederum eine Kontrolllücke im operationellen Risiko bei der Bewertung von Positionen offenlegen kann. SVB war alle drei gleichzeitig: Zinsinkongruenz, ein Anleiheportfolio weit unter Anschaffungskosten bewertet und ein Versagen der Aufsicht. Die Bank hielt reichlich Kapital gegen Kreditrisiko. Gegen die Risiken, die sie tatsächlich getötet haben, hielt sie fast nichts.

Wichtigste Erkenntnisse

• IRRBB zehrt das Eigenkapital still auf. Ein 200bp-Schock kann den Economic Value of Equity einer Bank ausweiden, bei null Ausfällen. Fordern Sie immer die EVE- und NII-Sensitivitätstabelle an und prüfen Sie sie gegen die Outlier-Schwelle von 15 % des Tier-1-Kapitals.
• Marktrisiko scheitert an Kontrollen, nicht nur an Märkten. Kerviel und der London Whale waren in den Daten sichtbar; die Eskalation versagte. Gewichten Sie in der Diligence VaR-Backtesting-Ausnahmen und die Kultur beim Umgang mit Limitverletzungen stärker als die nominale Größe des Buchs.
• Operationelles Risiko kostet jetzt echtes Kapital. Im Basel-Standardansatz erhöhen vergangene Verluste über den Internal Loss Multiplier das kkThe average number of new users each existing user generates through referrals. Above 1.0, growth compounds on itself and becomes exponential.Vollständige Definition ansehen →ünftige Kapital. DORA und die FCA-Resilienzregeln machen IT-Ausfälle und Cyber-Ereignisse regulatorisch, nicht nur reputationsrelevant.
• Die Bücher verstecken das Risiko. In der Lücke zwischen "held to maturity"-Bilanzierung und Marktwert sammelt sich die Gefahr. Lesen Sie das Anlagebuch, nicht nur das Handelsbuch.