Einführung in das Risikomanagement

Risikomanagement Eine Einführung Autor : Gerold Kiefer Einführung in das Risikomanagement Was haben alle diese Firmen gemeinsam ? Flowtex Philipp LTCM (Long-Term Capital Management), Holzmann BCCI (Bank of Credit and Commerce International), Berliner Bankgesellschaft Bayer Barings Sumitomo Sie gibt es heute nicht bzw. in Ihrer ursprünglichen Form nicht mehr ! Und warum ? ……weil Sie erhebliche Risiken übersehen haben, oder falsch eingeschätzt haben !!! Darmstadt, November 2005 / © SETIS GmbH Folie Nr. : 2 Einführung in das Risikomanagement A I. Begriffsdefinitionen und Historie Risiko = zurückzuführen auf riza (griechisch : Wurzel, Basis), oder risc (arabisch:Schicksal) oder das altitalienische ris(i)co was so viel heißt wie : Die Klippe die es zu umschiffen gilt Wagnis, Möglichkeit, dass eine Handlung oder Aktivität Schäden aller möglichen Arten nach sich ziehen kann, oder mit anderen Nachteilen verbunden ist. Management = aus dem Englischen to manage, handhaben, leiten. Dies Wiederum ist auf das italienische maneggiare „handhaben“ und das lateinische Wort manus, die Hand zurückzuführen. Führung von Institutionen jeder Art / Personenkreis, der diese Führungsaufgaben wahrnimmt. Risiko = Gefahr einer Fehlabweichung oder mathematisch : Wahrscheinlichkeit x Ausmaß Reine Risiken : Abweichung zwischen Plan und Realisation Spekulative Risiken : hier berücksichtigt man auch die vorhandenen Chancen Versicherbare Risiken : hier können die Folgen weitgehend auf eine Versicherungsgesellschaft (gegen Zahlung einer Prämie) abgewälzt werden Abgrenzung Risiko / Gefahr : Im Gegensatz zur Gefahr ist ein Risiko nicht akut bedrohlich sondern „nur“ latent vorhanden. Darmstadt, November 2005 / © SETIS GmbH Folie Nr. : 3 Einführung in das Risikomanagement A II. Grundsätze und Grundlagen Unsicherheiten (Chancen und Risiken) systematisch zu identifizieren und hinsichtlich Eintrittswahrscheinlichkeit und quantitativer Auswirkungen auf das Unternehmen (den Unternehmenswert) zu bewerten. Oberstes Ziel ist eine Ausgewogenheit zwischen Risiken und Chancen zu Finden (Slalomfahrer) Risikomanagement ist Chefsache (§1 Abs. 2 KWG) Ureigenste Aufgabe der Geschäftsleitung ist es die Risikostrategie eines Unternehmens festzulegen (nach neuesten Richtlinien ist auch der Aufsichtsrat mit verantwortlich). Es ist ein Risikomanagementsystem (RMS) zu installieren, das alle Anforderungen erfüllt Sicherheitsfunktionen sind heute i.d.R. über drei Bereiche verstreut : 1) Physische Sicherheit (Objekt- und Personenschutz, Middle Management) 2) IT-Sicherheit und Datenschutz (oft IT-Freaks oder Abschiebepositionen) 3) Manager Finanz- und Risikomanagement (Mathematiker, Controller) Darmstadt, November 2005 / © SETIS GmbH Folie Nr. : 4 Einführung in das Risikomanagement A III. Risikoarten / Risikokategorisierung / Risikoklassifikation a) Strategische Risiken meist hausgemacht, fehlende (mangelhafte) Strategie, keine ernsthafte Auseinandersetzung Strategisches RM ist integrative Klammer um den gesamten RM-Prozess Wenn die Risikopolitik nicht stimmt, nutzt das beste System dahinter nichts Stimmige Organisation Politik in verbindlicher Erklärung niederschreiben und kommunizieren b) Operationelle Risiken Verlustrisiken, die ihre Ursache in inadäquaten und fehlerhaften internen Prozessen, Personen und Systemen oder externen Ereignissen haben. Auch qualitative Aspekte sowohl auf Baseler als auch auf Brüsseler Ebene adressiert (z. B. "Sound Practices for the Management and Supervision of Operational Risk"). operationelles Risiko lange Zeit unterschätzt, beschränkte sich auf finanzielle Risiken regelt den Prozess der systematischen und laufenden Risiko-Analyse Können in jedem Bereich auftreten, so z.B. Qualität, Umwelt, Arbeitssicherheit… Darmstadt, November 2005 / © SETIS GmbH Folie Nr. : 5 Einführung in das Risikomanagement Strategisches Risikomanagement Strategisches Risikomanagement konzentriert sich noch zusätzlich auf Mitarbeiter, Entscheidungen des Managements und auf Prozesse. versteht Risiko immer auch als Chance und wird dadurch zum Chancenmanagement ist immer auch Wissensmanagement, denn zum Repertoire gehören auch Methoden wie die Installation von zukunftsorientierten Wissensprozessen zu betreiben heißt: Schaden verhüten Schaden überwinden • Risikoabwälzung • Risikoteilung • Risikotrennung • Risikoausgleich • Risikokompensation • Risikotragung Darmstadt, November 2005 / © SETIS GmbH Folie Nr. : 6 Einführung in das Risikomanagement Operationelles Risikomanagement Operationelle Risiken Technologie /Systeme Personal Organisation / Externe Einflüsse Prozesse Anwendungs- und Kriminelle Handlungen Aufbauorganisation Brand, Explosion prozesbezogene Human Capital Ablauforganisation Naturereignisse Risiken (IT) Nicht autorisierte Management Politische Risiken Projektbezogene Handlungen Compliance Risiken Rechtliche Entwicklungen Risiken (IT) Kulturrisiken (finanzielles und Gesellschaftliche Infrastrukturelle Risiken Unfallrisiken Reputationsrisiko beim Veränderungen Datenrisiken Fluktuationsrisiken Verstoss gegen Gesetze Regulatorische Risiken Modellrisiken ….. und „best Practice“) Andere externe Einflüsse ….. ….. ….. Drittparteirisiko ….. ….. ….. ….. Darmstadt, November 2005 / © SETIS GmbH Folie Nr. : 7 Einführung in das Risikomanagement A III. Risikoarten / Risikokategorisierung / Risikoklassifikation c) Rechtsrisiken : alle Risiken, die im Zusammenhang mit Gesetzen und Vorschriften auftreten können c) Finanzrisiken : Marktrisiko, Kreditrisiko, Liquiditätsrisiko, Zinsrisiko, Adressenrisiko (Adressausfallrisiko) sehr detaillierte Berechnungsarten (siehe Beispiele) d. Reputationsrisiken : alle Risiken, die mit dem „Ruf“ des Unternehmens im Zusammenhang stehen Interne und externe Risiken Interne Risiken können in allen Stufen des RMS liegen. Sie können ebenfalls in Kommunikations- und Organisationsabläufen liegen. Hier hilft nur Transparenz, Offenheit, gute Kommunikation und lückenlose Dokumentation Externe Risiken sind Risiken die nicht im Einflussbereich des Unternehmens, bzw. dessen handelnder Personen liegen. Dies sind z.B. : - politische Risiken - weltwirtschaftliche Risiken Darmstadt, November 2005 / © SETIS GmbH Folie Nr.