Kontext
Finanzinstitute, die das Kreditrisiko über viele Kunden hinweg steuern, stehen vor einem Skalierungsproblem: Manuelle Limitprüfungen sind langsam und uneinheitlich, während pauschale Richtlinien entweder zu konservativ sind (verschenkter Umsatz) oder zu locker (angehäuftes Risiko). Das Kreditlimit-Management-System wurde gebaut, um Limitentscheidungen innerhalb der vom Institut definierten Risikorichtlinie zu automatisieren — mit menschlichem Eingriff genau dort, wo Urteilsvermögen einen Mehrwert schafft.
Die Herausforderung
- Kreditrisiko-Richtlinien — eine zutiefst menschliche, urteilsintensive Domäne — in Regeln übersetzen, die ein System konsistent ausführen kann.
- Genehmigungs-Workflows gestalten, in denen automatisierte Entscheidungen und manuelle Eingriffe ohne Unklarheit über die Verantwortlichkeit koexistieren.
- Den Audit-Standard einer regulierten Branche erfüllen: jede Limitänderung erklärbar, zuordenbar und umkehrbar.
Meine Rolle
Ich leitete die Anforderungsdefinition mit den Risiko- und Betriebs-Stakeholdern des Instituts und spezifizierte das Verhalten der Regel-Engine, den Limit-Lebenszyklus (Antrag, Bewertung, Freigabe, Anpassung, Aussetzung) sowie die Ausnahmepfade, in denen Fälle zur manuellen Prüfung eskalieren. Ich verfasste die FSDs mit ausführlichen Akzeptanzkriterien für Grenzfälle — die im Kreditrisiko den Kern ausmachen: Was genau an der Schwelle passiert, ist entscheidend.
Das Gestaltungsprinzip war einfach: Das System entscheidet den Regelfall, Menschen entscheiden die Ausnahme — und beide hinterlassen denselben Audit-Trail. Risikomanager gewannen Kapazität für die Fälle, die sie wirklich brauchten, ohne den Überblick über das zu verlieren, was das System eigenständig entschied.
Vorgehen
- Von der Richtlinie zur Regel. Mit den Risiko-Stakeholdern Richtliniendokumente in explizite, testbare Entscheidungsregeln mit definierten Eingaben, Schwellenwerten und Ergebnissen überführt.
- Lebenszyklus-bewusste Zustände. Den vollständigen Limit-Lebenszyklus mit geschützten Übergängen spezifiziert, sodass ein Limit unabhängig von der Ereignisreihenfolge nie in einen inkonsistenten Zustand geraten kann.
- Eskalationsdesign. Klare Kriterien für automatische Freigabe versus manuelle Prüfung definiert, mit SLAs und Routing-Regeln für eskalierte Fälle.
- Audit-First-Spezifikation. Jede Entscheidung — automatisch oder manuell — muss festhalten, wer oder was auf Basis welcher Regelversion, zu welchem Zeitpunkt und mit welchen Eingaben entschieden hat.