Von der Risikoinventur bis zum Risikohandbuch - Risikomanagement mit System

Von der Risikoinventur bis zum Risikohandbuch - Risikomanagement mit System Der wirtschaftliche Erfolg und das Fortbestehen einer Unternehmung werden von vielen Faktoren beeinflusst. Auch und vor allem von Faktoren, die außerhalb des Unternehmens liegen. Das lässt die derzeitige Weltwirtschaftslage viele Unternehmen wieder deutlich und leider auch schmerzlich spüren. Existenz- bedrohende Risiken lauern überall: im Marktumfeld, bei Lieferanten und Geschäftspartnern, intern beim Personal oder in der EDV. Welches Unternehmen spielt schon gerne „Risiko“, selbst wenn es sich davon die Eroberung anderer Märkte verspricht. „Wer nichts riskiert, wird auch nichts gewinnen“, heißt es andererseits. Es ist ganz natürlich, dass Unternehmen im Rahmen ihrer Geschäftstätigkeit Risiken eingehen. Über einen längeren Zeitraum hinweg risikolos Gewinne zu erwirtschaften, ist unmöglich. Somit bedeuten Risiken nicht nur Gefahr, sondern sind vielmehr eine notwendige Voraussetzung für den unternehmerischen Erfolg. Erst durch den bewussten, kontrollierten Umgang mit Risiken eröffnet sich jedem Unternehmen die Chance, die eigene Existenz langfristig zu sichern und erhebliche Wettbewerbs- vorteile zu realisieren. Neben der offensichtlichen Notwendigkeit, ein konsequentes Risikomanagement zur sicheren Unternehmensführung umzusetzen, gibt es Anforderungen von Gesetzgeber und Kapitalgebern. Durch konkrete Vorschriften - im KonTraG (Gesetz zur Kontrolle und Transparenz im Unternehmensbereich), - im Handelsgesetzbuch und - in der neuen Baseler Rahmenvereinbarung über die Eigenkapitalempfehlung für Kreditinstitute (Basel II) wird mehr Transparenz im Unternehmen gefordert. Besondere Aufmerksamkeit kommt dabei den Risikotreibern im Unternehmen zu. Transparenz Unternehmensbe KonTraG (Gesetz zur Kontrolle und Transparenz im Unternehmensbe reich) Das Gesetz zur Kontrolle und Transparenz im Unternehmensbereich (KonTraG) konkretisiert die Verpflichtung der Geschäftsführung zum Risikomanagement. Das KonTraG, das zum 1. Mai 1998 in Kraft getreten ist, sieht die Implementierung eines Risikomanagement-Systems für Aktiengesellschaften vor (§ 91 Abs. 2 AktG). Der Gesetzesbegründung ist zu entnehmen, dass das KonTraG auch bei Unterneh- men mit der Rechtsform der GmbH und der GmbH & Co. KG anzuwenden ist (Ausstrahlungswirkung). CP Corporate Planning AG www.controlling-software.de E-Mail: info@corporate-planning.com Telefon: +49 40 431333-0 HGB (Handelsgesetzbuch) In § 289 (1) heißt es, dass im Lagebericht zumindest der Geschäftsverlauf und die Lage der Kapitalgesellschaft so darzustellen sind, dass ein den tatsächlichen Verhältnissen entsprechendes Bild vermittelt wird. Dabei ist auch auf die Risiken der künftigen Entwicklung einzugehen. § 315 (1) gibt vor, dass im Konzernlagebericht zumindest der Geschäftsverlauf und die Lage des Konzerns so darzustellen sind, dass ein den tatsächlichen Verhältnis- sen entsprechendes Bild vermittelt wird; dabei ist auch auf die Risiken der künftigen Entwicklung einzugehen. Basel II Die neue Baseler Rahmenvereinbarung über die Eigenkapitalempfehlung für Kreditinstitute (Basel II) bestimmen, dass die Institute ihre Kreditentscheidung künftig von der Bonität des Schuldners abhängig machen müssen. Das stellt die Unternehmen vor die Aufgabe, umfassende Informationen über die Finanz- und Risikolage zur Verfügung zu stellen. Nicht nur Gesetzgeber, sondern auch die Kapitalmärkte möchten mehr über die Risikotreiber eines Unternehmens erfahren. Es wird ein Überwachungssystem gefordert, mit dem Risiken frühzeitig zu erkennen sind. Diese Forderung richtet sich nicht nur an Aktiengesellschaften, sondern auch an alle anderen Unternehmen. Jeder Verantwortliche ist also gehalten, seinen Sorgfaltspflichten nachzukommen. Risikomanagement als Prozess Ein unternehmensweites Risikomanagement beinhaltet mehr als das reine Bewusstsein und Wissen um die Risiken. Es erfordert eine gründliche und konsequente Auseinandersetzung mit allen Unternehmensbereichen. Nicht als einmalige Aktion, sondern als dauerhafter Prozess, der in das Unternehmen implementiert wird. Ein Risikomanagement im Unternehmen einzuführen und mit Leben zu füllen, ist eine Herausforderung, der sich an erster Stelle die Geschäfts- leitung annehmen sollte. Unterstützung bei der Visualisierung und Kontrolle des Risikomanagement- Prozesses finden Unternehmen in spezieller Business-Software. Der gesamte Workflow-Prozess wird in einzelne Prozessschritte unterteilt dargestellt: Risiken identifizieren, bewerten, analysieren, kommunizieren, steuern, kontrollieren und dokumentieren. Geschäftsführer und Risikoverantwortliche sind im ersten Schritt gefordert, umfassende Informationen über Risikofaktoren zu sammeln. Diese Phase der Informationsbeschaffung (z. B. mit Hilfe von Checklisten, Fehlerbaum-Analysen, Brainstorming und Interviews oder anhand von Unternehmens- oder Schadens- berichten) ist die schwierigste und wichtigste im gesamten Prozess. CP Corporate Planning AG www.controlling-software.de E-Mail: info@corporate-planning.com Telefon: +49 40 431333-0 Nachdem die Risiken erkannt und identifiziert sind, wird die Bewertung bzw. Beurteilung der identifizierten Risiken vorgenommen. Die Risiko-Bewertung hat das Ziel, Risiken hinsichtlich ihres Gefährdungspotenzials in eine Rangordnung zu bringen und in einem Schadensportfolio abzubilden. Die Bewertung eines Risikos setzt sich zusammen aus der Auswirkung und der Eintrittswahrscheinlichkeit. Am Ende des Workflows steht die Dokumentation des gesamten Risikomanagement- Prozesses, z.B. in Form eines Risikohandbuches. Eine gute Dokumentation ist von großer Bedeutung für die langfristige Funktionsfähigkeit des Risikomanagements. Sie sollte u.a. enthalten: - Definition von bestandsgefährdenden Risikofeldern, - Angabe der Grundsätze für die Risikoerkennung, - Risikoanalyse und Risikokommunikation, - Festlegung von Verantwortlichkeiten, - Regelungen zur Berichterstattung, - Zusammenstellung der wesentlichen Kontrollen. Mit der Dokumentation des Risikomanagements ist der gesamte Prozess nicht abgeschlossen, sondern beginnt viel mehr von neuem. Die internen Risiken haben Unternehmen dank eines professionellen, software- gestützten Risikomanagements unter Kontrolle. Und auch auf externe Risiko- faktoren lässt sich schneller reagieren, wenn die Wirkungszusammenhänge bereits im Vorfeld erfasst und bewertet wurden. Je mehr über potenzielle und zukünftige Unternehmensrisiken bekannt ist, umso sicherer kann ein Unternehmen gesteuert, umso mehr Aspekte können bei der Unternehmensplanung berücksichtigt, umso genauer können verschiedenste Planungsszenarien aufgestellt werden. Vorteile, die Unternehmen als Spieler in einem schwierigen Marktumfeld einen gewissen Vorsprung verschaffen. Ziele des Risikomanagements Um langfristig ein Funktionieren des Prozesses zu garantieren, sollten die Ziele des Risikomanagements im Unternehmen klar definiert und kommuniziert werden. Neben der Erfassung, Analyse und Bewertung bestehender Risiken müssen alle Mitarbeiter mit ins Boot geholt werden. Ziel sollte es sein, ein angemessenes objektives Risikobewusstsein im Unternehmen zu schaffen. Wurden Risiken im Unternehmen identifiziert, kann das Ziel sein, das Risiko zu bewältigen oder zu beseitigen (z.B. durch Risikotransfer auf Dritte). Ist dies nicht möglich, kann ein bestehendes Risiko auch akzeptiert und die Risikolage systematisch beobachtet werden. CP Corporate Planning AG www.controlling-software.de E-Mail: info@corporate-planning.com Telefon: +49 40 431333-0 Ein Risikomanagement im Unternehmen einzuführen findet häufig den Ursprung in mangelnden Informationen bzw. im Informationsbedürfnis der Entscheidungs- träger. Die systematische Weiterleitung von risikorelevanten Informationen an die zuständigen Entscheidungsträger - bei existenzbedrohenden Risiken an den Vorstand - ist somit ein übergeordnetes Ziel des Risikomanagements. Des Weiteren verfolgt ein Unternehmen mit der Einführung eines ganzheitlichen Risikomanagements die konsequente Überwachung der Einhaltung der getroffenen Entscheidungen und festgelegten Maßnahmen. Risikomanagement- Softwareunterstützung im Risikomanagement-Prozess Risikomanagement ist keine einmalige Aktion, sondern ein dauerhafter Prozess, der in das Unternehmen implementiert wird. Praktische Unterstützung können Unter- nehmen dabei durch den Einsatz geeigneter Software erfahren. Prozess sowie Werte, Zuständigkeiten und Zusammenhänge können einfacher und systematischer erfasst und kontrolliert werden. Im Idealfall begleitet das System den Anwender Schritt für Schritt durch den gesamten Prozess und dient der Visualisierung, Transparenz und Dokumentation von Risiken. Um den dargestellten Anforderungen gerecht zu werden, hilft ein Risikomanage- ment-System wie z.B. Risk Manager bei der systematischen Auseinandersetzung mit Risiken. In der Software kann der gesamte Workflow-Prozess interaktiv gesteuert werden. Der Benutzer wird grafisch durch die einzelnen Prozesse geleitet, was den kontrollierten und bewussten Umgang mit Risiken erleichtert. Die Prozessschritte im Überblick - Risiken identifizieren - Risiken bewerten - Risiken analysieren - Risiken kommunizieren - Risiken steuern - Risiken kontrollieren - Risiken dokumentieren CP Corporate Planning AG www.controlling-software.de E-Mail: info@corporate-planning.com Telefon: +49 40 431333-0 Risikomanagement- Die Phasen des Risikomanagement-Prozesses Erste Phase: Risiken identifizieren Der erste Schritt im Prozess des Risikomanagements ist zunächst die Identifikation der Risiken, die auf ein Unternehmen einwirken. Diese erste Phase der Informa- tionsbeschaffung ist die schwierigste und wichtigste im gesamten Prozess des Risikomanagements.