Asset Management und Reporting
Risikoreport Spezialfonds — VaR, Stresstests und Liquidität
anymize entfernt Mandant, AuM und mandantenspezifische Risk-Limits aus dem Risikoreport-Input, bevor er an GPT, Claude oder Gemini geht. So liefern Sie den monatlichen oder quartalsweisen Risikoreport-Erstentwurf (VaR-Zeitreihe, Stresstests, Liquiditätsbuckets, Konzentrationen, Limit-Auslastung) in 30–60 Minuten statt drei bis sieben Stunden — mit 100%-Verifikation gegen das Risk-System.
Schwierigkeit: Fortgeschritten · Datenklasse: Mandantendaten · Letztes Review:
Zur Orientierung gedacht. Die anwaltliche Würdigung im Einzelfall bleibt selbstverständlich bei Ihnen — KI-Outputs sind vor jeder Verwendung zu prüfen. Mehr dazu am Ende.
Anwendungsbereich
Worum geht es hier?
Risikoreports sind eigenständige Lieferobjekte parallel zu Quartalsberichten — adressiert an die Mandanten-Risk-Function (Versicherer-Risk-CIO, Versorgungswerk-Risk-Officer). Inhalte fokussierter als die Jahresbericht-Risiko-Section (UC-V-FIN-WEA-005): aktuelle VaR-Entwicklung, Stresstests, Liquiditätsbuckets, Konzentrations-Trends.
Für wen passt das?
Zielgruppe und Kontext
- Rolle
- Risiko-Manager KVG (Erstentwurf); Portfolio Manager (Validierung); Compliance.
- Seniorität
- Risiko-Manager mit Senior-PM-Bestätigung; Compliance-Sign-off.
- Kanzleigröße
- Alle KVGs mit institutionellen Mandaten.
- Spezifische Kontexte
- Versicherungs-Mandate (Solvency-II-relevant); Versorgungswerk-Mandate (RAK); Stiftungen; Family Office.
Die Situation in der Kanzlei
So bringen Sie Tempo und Sorgfalt zusammen
Risikoreports erscheinen monatlich oder quartalsweise mit 6–12 Seiten je Mandat. Inhalt: VaR-Zeitreihe, Stresstest-Output, Liquiditätsbuckets, Konzentrations-Spotlight, Limit-Auslastung. Manuelle Erstellung 3–7 h pro Mandat. anymize hält Mandant und mandantenspezifische Limits aus dem KI-Kontext; nach der KI-Antwort identifiziert anymize zurück. Halluzinierte Stresstest-Ergebnisse haben direkte aufsichtsrechtliche Folgen (Mandanten-Solvency-II-Reporting) — 100%-Verifikation gegen das Risk-System ist Pflicht.
Was Sie davon haben
Zeit, Wert, Vertraulichkeit
Zeit pro Report
2–5 h
Frontier-KI liefert den narrativen Risk-Wrapper in 30–60 Min.; VaR-/Stresstest-Verifikation kommt obendrauf.
Strukturierter Output
5 Sub-Sections
VaR-Zeitreihe, Stresstests, Liquiditätsbuckets, Konzentration, Limit-Auslastung — KAGB-/AIFMD-/Solvency-II-konform.
Vertraulichkeit
strukturell
anymize entfernt Mandant, Fondsname, AuM und Limits vor dem KI-Aufruf.
Erkennungsrate
>95 %
Dreifach geprüft.
So gehen Sie vor
In 5 Schritten zum Antrag
Risk-Daten aus dem System extrahieren: VaR-Zeitreihe (12 Monate), Stresstest-Output (historisch + hypothetisch), Liquiditätsbuckets, Konzentrations-Inventur, mandantenspezifische Limits.
Sie + Risk-System (SimCorp Dimension, Aladdin Risk, MSCI RiskMetrics)
Datenbasis
Klasse-Entscheidung: Mandant und Limits = Klasse A.
Sie
§ 43 KWG
anymize anonymisiert; Spot-Check.
anymize + Sie
§ 43 KWG · DSGVO Art. 28
Frontier-KI erstellt monats- oder quartalsweisen Risikoreport mit VaR-Beschreibung (aktueller Wert vs. Vormonat/Vorjahr), Stresstest-Tabelle, Liquiditäts-Tabelle, Konzentrations-Tabelle und Limit-Auslastungs-Tabelle; jede Zahl mit [Risk-System] getaggt.
GPT / Claude / Gemini in anymize
Strukturiertes Drafting in 30–60 Min.
100%-Verifikation aller Risk-Kennzahlen gegen das System; Konsistenz mit Master-Quartalsbericht (UC-M-FIN-022).
Sie
KAGB-Pflicht · Halluzinations-Risiko
Re-Identifikation, Risk-Manager-Review, PM-Bestätigung, Compliance-Sign-off, Distribution, Archivierung 5–7 Jahre.
anymize + Sie
Aufsicht · § 83 WpHG
Womit Sie arbeiten
So setzen Sie anymize konkret ein
Was anymize tut
- Erkennt Mandant, Fondsname, AuM und mandantenspezifische Tracking-Error- und Konzentrations-Limits mit über 95 % Erkennungsrate.
- Dreistufige Prüfung mit Kontext-Sensitivität.
- Bidirektionale Anonymisierung — Platzhalter im Input, Re-Identifikation im Output.
- Daten in deutschen Rechenzentren (Hetzner). AVV nach Art. 28 DSGVO mit § 25b KWG-Auslagerung.
Was Sie als Risiko-Manager tun
- Risk-Daten aus SimCorp Dimension / Aladdin Risk / MSCI RiskMetrics extrahieren.
- Klasse-Entscheidung: A bei Mandanten-Bezug und Limits.
- 100%-Verifikation aller Risk-Kennzahlen gegen das System.
- Konsistenz mit Master-Quartalsbericht prüfen; Compliance-Sign-off; Distribution.
Daten-Input
VaR-Zeitreihe (12 Monate), Stresstest-Output (historisch + hypothetisch), Liquiditätsbuckets (4 Buckets), Konzentrations-Inventur (Top-5 je Kategorie), mandantenspezifische Limits.
Output-Kontrolle
Pseudonymisierter Input geht an die KI. Re-identifizierter Risikoreport mit 5 Sub-Sections und expliziter Konsistenz-Check-Zeile kommt zurück.
Freigabeprozess
Sie behalten jederzeit die Hoheit: 100%-Verifikation gegen das Risk-System, Compliance-Sign-off, Distribution an Mandanten-Risk-Function.
Die KI-Anweisung
Prompt zum Kopieren
So nutzen Sie diesen Prompt:
1. Risk-Daten in anymize einfügen.
2. Diesen Prompt kopieren und anhängen.
3. Reasoning auf Thinking; nach KI-Antwort: 100%-Verifikation, Konsistenz mit Quartalsbericht, Compliance.
# Context (C)
Rechtsstand: <heutiges Datum>. Risikoreport für ein Spezialfonds-Mandat.
Input pseudonymisiert (Mandant + Limits); Risk-Kennzahlen in Klartext.
# Role (R)
Du agierst als Risk-Reporting-Drafter mit KAGB-/AIFMD-/Solvency-II-
Bewusstsein. Du kennst Standard-Risk-Metriken (VaR, Tracking Error,
Stresstests, Maximum Drawdown, Sharpe Ratio, Liquiditätsbuckets).
# Action (A)
1. VaR 99%/10d Zeitreihe (12 Monate); aktueller Wert vs. Vormonat/Vorjahr.
2. Stresstest-Tabelle (historische + hypothetische Szenarien).
3. Liquiditätsbuckets.
4. Konzentrations-Inventur Top-5.
5. Limit-Auslastung gegen mandantenspezifische Schwellen.
6. Tag jede Zahl mit [Risk-System].
# Format (F)
- 5 Sub-Sections.
- VaR-Chart-Beschreibung.
- Stresstest-Tabelle.
- Liquiditäts-Tabelle.
- Konzentrations-Tabelle.
- Limits-Tabelle.
- Unsicherheiten — Präfix "Nicht verifizierbar:".
# Target Audience (T)
Mandanten-Risk-Function. Solvency-II-/RAK-Konventionen.So sieht der Sachverhalt aus
Pseudonymisierter Eingabetext
Mandat: [[Fondsname-a3f9]] — Renten-Spezialfonds.
Mandant: [[Mandant-b2e7]] (Versicherer). AuM: [[AuM-c4d1]].
Stichtag: 30.04.2026.
VaR 99%/10d:
30.04.2026: 0,91%
31.03.2026: 0,94%
30.04.2025: 0,87%
Stresstests:
Zinsschock +100 bps: -3,7%
Zinsschock -100 bps: +3,9%
1995-Krise: -4,5%
2008-Krise: -7,2%
2020-Krise: -6,1%
Liquiditätsbuckets:
<=1 Tag: 86%; <=7 Tage: 10%; >7 Tage: 4%.
Konzentration:
Top-5 Bund: 22%
Top-5 Corporate: 8%
Mandanten-Limits:
Tracking Error max: [[Limit-d5f3]]; Auslastung 77%.
Konzentration Einzelemittent (außer Bund) max: [[Limit-e8a2]];
Auslastung 60%.So liefert anymize zurück
Der Antrags-Entwurf
## VaR-Entwicklung
VaR 99%/10d 30.04.2026: 0,91% (Vormonat 0,94%; Vorjahr 0,87%)
[Risk-System]. Leichte Reduktion ggü. Vormonat reflektiert Duration-
Anpassung im April.
## Stresstests
| Szenario | Verlust |
|---|---|
| Zinsschock +100 bps | -3,7% |
| Zinsschock -100 bps | +3,9% |
| 1995-Krise | -4,5% |
| 2008-Krise | -7,2% |
| 2020-Krise | -6,1% |
## Liquiditätsbuckets
| Bucket | Anteil |
|---|---|
| <=1 Tag | 86% |
| <=7 Tage | 10% |
| >7 Tage | 4% |
## Konzentrations-Inventur
| Block | Anteil |
|---|---|
| Top-5 Bund | 22% |
| Top-5 Corporate | 8% |
## Limit-Auslastung
| Limit | Auslastung |
|---|---|
| Tracking Error max [[Limit-d5f3]] | 77% |
| Konzentration Einzelemittent [[Limit-e8a2]] | 60% |
## Konsistenz-Check
Risk-Kennzahlen mit Risk-System-Stichtag abgeglichen [Risk-System].
## Unsicherheiten
Plausibilisiert ohne Beleg: 2020-Krise-Replay-Methodik — bitte
Modelldokumentation verifizieren.Was das Berufsrecht verlangt
Pflichten — und wie anymize sie abdeckt
KAGB §§ 80, 100 ff. — Reporting-Pflichten
Risikoreport ist Bestandteil der Spezialfonds-Mandats-Dokumentation. anymize liefert den narrativen Wrapper, die Compliance-Validierung bleibt menschlich.
AIFMD — Risk-Reporting
Bei AIF-Mandaten muss der Risikoreport zur Annex-IV-Meldung (UC-V-FIN-WEA-006) konsistent sein.
Solvency II — Versicherungs-Mandate
Bei Versicherungs-Mandaten muss der Risikoreport zur Solvency-II-Risk-Aggregation des Mandanten passen. Mandanten-Risk-CIO ist Hauptadressat.
§ 43 KWG (SRC-0109)
Mandant und mandantenspezifische Limits sind bankgeheimnisrelevant.
BaFin Orientierungshilfe IKT-Risiken bei KI (SRC-0119)
KI ist IKT-Asset; Halluzinationen in Risk-Domain sind dokumentiert (MIT-Sert SRC-0158) — 100%-Verifikation Pflicht.
DSGVO Art. 28 (SRC-0142)
AVV-Pflicht bei Cloud-LLM. anymize-Standardvertrag enthält AVV und § 25b KWG-Auslagerung.
Datenschutz und Vertraulichkeit
So funktioniert das mit anymize
Die aufsichtsrechtlich entscheidende Frage beim Risikoreport: Sieht der KI-Anbieter den Mandanten, das AuM und die mandantenspezifischen Tracking-Error- und Konzentrations-Limits? Antwort mit anymize: nein. Mandant, Fondsname, AuM und Limits werden vor dem KI-Aufruf durch Platzhalter ersetzt. Verarbeitung in deutschen Rechenzentren (Hetzner); AVV nach Art. 28 DSGVO und § 25b KWG-Auslagerung. Rechtsgrundlage Art. 6 Abs. 1 lit. b/c DSGVO.
Was anymize konkret leistet
- Erkennt Mandant, Fondsname, AuM und Limits mit über 95 % Genauigkeit.
- Ersetzt sie durch Platzhalter, bevor der Risk-Input an GPT, Claude oder Gemini geht.
- Re-identifiziert die KI-Antwort automatisch.
- Verarbeitung in deutschen Rechenzentren (Hetzner). AVV nach Art. 28 DSGVO mit § 25b KWG-Auslagerungs-Erklärung.
- Alternative integrierte Risk-Reporting-Lösungen: SimCorp Dimension, BlackRock Aladdin Risk, MSCI RiskMetrics, Bloomberg MARS.
Sicherheitscheck vor der Einreichung
Was anymize liefert — was Sie souverän entscheiden
Vor dem KI-Aufruf
- VaR-Zeitreihe (12 Monate) extrahiert?
- Stresstest-Output (historisch + hypothetisch) vorhanden?
- Liquiditätsbuckets und Konzentrations-Inventur bereitgestellt?
- Anonymisierungs-Vorschau gesichtet?
Nach der KI-Antwort
- Re-Identifikation korrekt?
- 100%-Verifikation aller Risk-Kennzahlen gegen das Risk-System?
- Limit-Auslastungs-Berechnung korrekt?
- [Risk-System]-Tagging jeder Zahl vorhanden?
Vor der Distribution
- Konsistenz mit Master-Quartalsbericht (UC-M-FIN-022)?
- Bei AIF: Konsistenz zur Annex-IV-Meldung (UC-V-FIN-WEA-006)?
- Compliance-Sign-off?
- Archivierung 5–7 Jahre nach § 83 WpHG?
Typische Fehlermuster — und wie anymize gegensteuert
- →KI vertauscht VaR-Methoden (parametric vs. historisch) — der Prompt verlangt explizite Methoden-Benennung.
- →KI ordnet Stresstest-Szenarien falsch zu — die Pflicht-Tabelle fängt das ab.
- →KI rechnet die Limit-Auslastung falsch — die Verifikation gegen das Risk-System ist Pflicht.
- →KI halluziniert Liquiditätsbuckets bei illiquiden Strategien — bei Private Debt zusätzlich UC-V-FIN-WEA-015 konsultieren.
- →KI behauptet Konsistenz ohne Beleg — der Konsistenz-Check-Zeile zwingt zur expliziten System-Nennung.
Rechtsgrundlagen
Normen, Urteile, Belege
Primärnormen — KAGB und Aufsicht
- Risk-Reporting-Pflichten Spezialfonds
- Risk-Reporting für AIFs
- Risk-Aggregation bei Versicherungs-Mandaten
- Bankgeheimnis
- Geeignetheits-Kontext
- KI als IKT-Asset
- AVV-Pflicht
Sekundärquellen
- Halluzination in Risk-Domain dokumentiert
- Berichtserstellung als GenAI-Use-Case
- Deutsche Spezialfonds-Praxis
Stand: · Nächste Überprüfung:
Hinweis zur Nutzung
Zur Orientierung — nicht als Mandatsersatz
Diese Anleitung beschreibt einen Arbeitsablauf, den Sie mit anymize umsetzen können. Sie ist zur Orientierung gedacht und ersetzt weder die anwaltliche Würdigung im Einzelfall noch eine fachanwaltliche Prüfung. Welche Rechtsprechung einschlägig ist, wie der Sachverhalt rechtlich zu bewerten ist, welche Anträge in Ihrem konkreten Mandat richtig sind — das bleibt selbstverständlich bei Ihnen.
KI-Outputs müssen vor jeder Verwendung anwaltlich geprüft werden. Insbesondere Urteils-Aktenzeichen, Norm-Verweise und Fristen sind gegen Primärquellen zu verifizieren. anymize gewährleistet die Vertraulichkeit der Mandantendaten gegenüber dem KI-Anbieter; die fachliche Richtigkeit des Outputs liegt in Ihrer Verantwortung.
Jetzt starten.
14 Tage kostenlos testen.
Alle Modelle. Alle Features. Keine Kreditkarte.
Wir sind überzeugt von anymize. Und wir wissen: Bei einem KI-Werkzeug, das Mandanten-, Patienten- oder Mitarbeiter-Daten berührt, reicht ein Demo-Video nicht. Deshalb 14 Tage voller Zugang – alle Modelle, alle Features, keine Kreditkarte. Genug Zeit, um sicher zu sein, bevor du uns vertraust.
Dein KI-Arbeitsplatz wartet.