PDF File - Institut für Wirtschaftsinformatik der WWU Münster ...

Typologisierung der Risiken des Einsatzes von IT 23
2 Typologisierung der Risiken des Einsatzes von IT
Willi Bühler
2.1 Motivation
Die umfassende Betrachtung von IT-Risiken resultiert aus einem stark gestiegenen Einsatz
von IT und den hieraus hervorgegangenen Missständen und Skandalen im Umfeld der In-
formationstechnologie. Besonders die aus Reputationsschäden und Schadensersatzansprü-
chen hervorgehenden finanziellen Einbußen tragen zu einer gesteigerten Wahrnehmung
der zugrundeliegenden IT-Risiken bei.
In der heutigen Geschäftswelt ist der Verzicht auf IT-Systeme undenkbar. 44 Nicht nur auf-
grund neuartiger Vertriebsstrukturen und Geschäftsmodelle, die auf IT basieren, sondern
auch und besonders weil der deutsche Gesetzgeber eine Vielzahl von elektronisch übermit-
telten Daten fordert, ist der Einsatz von IT-Systemen unerlässlich. Beispielhaft können hier
das elektronische Handels- und Genossenschaftsregister sowie die Regularien ElsterLohn
II, elektronische Meldungen zur Sozialversicherung oder ELENA genannt werde. Um IT-
Risiken zu minimieren, ist natürlich die Reduktion von IT auf ein Mindestmaß möglich,
jedoch stellen Schnittstellenprobleme zwischen Papier und IT eine große Barriere dar, die
nur mit erheblichem Verwaltungsmehraufwand kompensiert werden kann. Den Grundge-
danken des Gesetzgebers, dass gerade durch den Gebrauch elektronischer Meldungen Kos-
ten eingespart werden können, würde durch diesen Ansatz kompromittiert, da der Mehr-
aufwand auch höhere Ausgaben mit sich ziehen würde.
Ausgehend von diesem Sachverhalt wird in diesem Kapitel eine Einordnung der IT-
Risiken in den unternehmerischen Kontext vorgenommen und eine ursachenbasierte
Typologisierung durchgeführt.
Hierzu wird der Begriff des Risikos zunächst aus einer betriebswirtschaftlichen Perspekti-
ve definiert. In Anlehnung hieran wird schließlich die Herangehensweise an die Thematik
des IT-Risikos aufgezeigt und die Methodik der Analyse erläutert. Die Analyse gliedert
sich in zwei Teilabschnitte. Im ersten Schritt werden IT-Risiken in den Bezug zu Unter-
nehmensrisiken gesetzt und hinsichtlich ihrer Merkmale eingeordnet, während der zweite
Schritt die Typologisierung des IT-Risikos hinsichtlich seiner Eigenschaften und Ausprä-
gungen beinhaltet.
44 Vgl. hier und im Folgenden Bundesregierung (2009); Hirschmann & Romeike (2004), S. 13 nach Klempt
(2007), S. 47.