Mobile Zeiten - Ärzteversorgung Westfalen-Lippe

50
risiko- unD prognoseBericht
1. Risikobericht
1.1 Identifikation und Bewertung
von Risiken
a. Risiken des Versicherungsbetriebes
Risiken aus IT-Systemen
Im Bereich der IT-Sicherheit unterscheidet man grundsätzlich
3 Risiken:
1. Verfügbarkeit: Daten müssen bei Bedarf zur Verfügung
stehen
2. Vertraulichkeit: Daten dürfen nur für denjenigen im Zugriff
sein, für den sie bestimmt sind
3. Integrität: Daten müssen unverfälscht abgespeichert werden
Die ÄVWL gewährleistet den Schutz dieser 3 Sicherheitsziele
durch:
1. Den Aufbau und den Betrieb eines Informationssicherheitsmanagement-Systems
2. ein betriebsbereites Notfall-Rechenzentrum einschließlich
entsprechender Notfalltests
3. Installation eines Informationssicherheits-Steuerungskreises
4. Controlling aller sicherheitsrelevanten Ereignisse und entsprechendes
Reporting
5. Rollenbasierte Berechtigungskonzepte
6. Monitoring aller produktiven Systeme und Dienste
7. Durchführung von Nutzwertanalysen, um eingesetzte Systeme
zu überprüfen
Seit Durchführung dieser Maßnahmen hat es keine sicherheitsrelevanten
Ereignisse gegeben. Alle durchgeführten Notfalltests
sind erfolgreich durchgeführt worden.
Die sich aus der für das Jahr 2011 geplanten Einführung der
neuen SAP-Software ergebenden technischen Risiken sind
relativ gering.
Risiken aus dem Personalwesen
Das Ausscheidensrisiko kann sich altersbedingt und aufgrund
des Wechsels in ein anderes Unternehmen ergeben. Qualifikationsrisiken
sind zum Beispiel dann vorhanden, wenn keine
adäquate Fort- und Weiterbildung, auch für ältere Mitarbeiter,
keine ausreichende Einführung in neue Technologien bzw.
arbeitsorganisatorische Veränderungen gewährt wird und keine
ausreichende Qualifikation entsprechend der vorhandenen Stellenbeschreibung
vorliegt. Krankheitsrisiken sind insbesondere
lang andauernde Erkrankungen von Führungskräften sowie Mit-
arbeitern mit spezialisiertem Aufgabengebiet sowie mehrere
Krankheitsfälle in einer Abteilung zugleich.
Eine nicht „ausgewogene“ Alterstruktur kann zu zeitgleichem
Verlust von Know-how-Trägern und zu einem Missverhältnis von
erfahrenen und jungen Mitarbeitern führen.
Dem altersbedingten Ausscheidensrisiko wird bei ÄVWL durch
Nachfolgeplanung oder Umstrukturierung begegnet. Risiken aus
dem Wechsel in ein anderes Unternehmen werden unter
anderem durch ein attraktives Arbeitsumfeld, Einbeziehung der
Lebenssituation sowie Weiterbildungsmaßnahmen reduziert.
Qualifikationsrisiken werden durch Fort- und Weiterbildung
sichergestellt, mit dem Ziel des Erhalts und der Weiterentwicklung
von Kernkompetenzen, der Sicherung des Bedarfs an Fachkräften
und Know-how-Tägern.
Krankheitsrisiken werden durch Arbeitsschutzmaßnahmen
reduziert.
Rechtsrisiken
Die rechtlichen Risiken bestehen darin, dass die sozialrechtliche
Gesetzgebung in Deutschland und auf europäischer Ebene verändert
wird und dadurch die Grundlagen für das Bestehen der
berufsständischen Versorgungswerke berührt werden.
In Deutschland wird zurzeit die Einführung einer Erwerbstätigenversicherung
diskutiert, die auch die berufsständischen
Versorgungswerke berühren könnte. Allerdings sind nach dem
momentanen Stand der Diskussion hieraus keine rechtlichen
Risiken erkennbar. Dies gilt auch für die sozialrechtliche Gesetzgebung
im Allgemeinen.
Reputationsrisiken
In der Mitglieder- und Rentenabteilung soll im Jahr 2011 die neue
SAP-Software installiert werden. Während das technische Risiko
durch die Einführung relativ gering ist, kann es anfangs bei der
Sachbearbeitung ein erhöhtes Fehlerrisiko geben. Darüber
hinaus könnte es Verzögerungen bei den Jahresabschlussarbeiten
geben, da bei der Migration ein Bearbeitungsstau entstehen
wird. Hieraus könnte ein Reputationsrisiko resultieren.
Dem Reputationsrisiko wird durch frühzeitig eingeleitete Maßnahmen
begegnet. So wurde beschlossen, dass das Migrations-
und Berechtigungskonzept sowie das Testkonzept für die Rentenberechnung
durch die Wirtschaftsprüfer testiert werden sollen.
Außerdem werden umfangreiche Schulungen der Mitarbeiterinnen
und Mitarbeiter bereits im Vorfeld durchgeführt. Die möglichst
geringe Verlängerung der Bearbeitungszeiten nach
SAP-Einführung soll als Abteilungsziel definiert und an eine leistungsorientierte
Bezahlung angeknüpft werden.