Verwaltungsrat und Umgang mit Risiko - Schweiz

Es liegt nicht in der Verantwortung des VR,den mit dem Tagesgeschäft verbundenen Risikennachzugehen oder die operativen Kontrollmechanismenzu überprüfen. Der VRmuss sich darauf verlassen können, dass dieRisiken, welche mit bestimmten Geschäftsartenverbunden sind, Ihnen rapportiert undsomit bekannt sind. Das heisst, dass Verwaltungsrätezeitgerechte und korrekte Informationenüber eingegangene und einzugehendeRisiken benötigen, welche Ihnen als Entscheidgrundlagendienen.Die vom VR formulierte Vision und Strategiefür das Risikomanagement muss klarund einfach verständlich sein und sich anden Zielen des Gesamtunternehmens ausrichten.Die Art der Formulierung soll dieWertgenerierung und die Möglichkeiten desManagements von Chancen und Gefahrenbetonen. Im Interesse einer reibungslosenImplementierung muss eine gemeinsame, füralle Beteiligten verbindliche Sprache festgelegtwerden. Das Definieren von Standards,Best Practices, Messgrössen und Feedback-Mechanismen gehört ebenfalls dazu. DieUnternehmensleitung, letztlich verantwortlichfür das Risikomanagement, sollte in denProzess von Anfang an stark eingebundenwerden, um eine effektive Umsetzung zugewährleisten. Eine genaue Rollendefinitionsowie die Abgrenzung der Schnittstellen sindweitere wichtige Faktoren.Wie kann sichergestellt werden, dass alle relevantenGeschäftsrisiken berücksichtigt werden?Es ist unabdingbar, dass VR und GL zu Beginndie Ziele des Risikomanagement-Prozessesdefinieren und kommunizieren. DieseZiele können sowohl qualitativer als auchquantitativer Natur sein. Qualitativ in demSinne, dass Grundstrategien z.B. in Bezugauf Märkte, Produkte oder Technologienbewusst gewählt oder vermieden werden.Quantitativ meint, dass unternehmensweiteRisikotoleranzen für verschiedene grobe Risikokategorien(z.B. Markt- oder Kreditrisiken)bestimmt werden.Eine gemeinsame Sprache ermöglicht die unternehmensweiteKommunikation horizontalüber Funktionen, Abteilungen und Geschäftsbereichehinweg, aber auch vertikal durchalle Managementstufen hindurch. Die effizienteund effektive Identifikation und Analysevon Risiken wird massiv beeinträchtigt, ohneeine solche gemeinsame Sprache. Sprachbarrierenführen zu einem suboptimalen Risikomanagementmit mangelhafter oder allenfallszu intensiver und damit zu teurer Risikoüberwachung.Praktischer Startpunkt ist deshalb die Entwicklungeines Risikomodells (auch Risikochecklistegenannt), in welchem die für dieUnternehmung relevanten Risiken eindeutigbeschrieben werden. Es ist möglich, die Risikenim Risikomodell in drei Kategorieneinzuteilen, gegliedert nach ihrer Quelle derUnsicherheit:• Umfeldrisiken nehmen Einfluss auf dieLebensfähigkeit eines Geschäftsmodellsund haben deshalb Einfluss auf dessenGestaltung. Solche Risiken sind beispielsweiseFähigkeiten der Konkurrenten,Volatilitäten auf den Finanzmärkten, politischeTrends oder demografische Veränderungen.• Prozessrisiken beeinflussen die Möglichkeit,ein bestimmtes Geschäftsmodell erfolgreichzu implementieren und auszuführenund haben deshalb Einfluss auf alleAspekte des Kaufens, Entwickelns, Bewirtschaftensund Veräusserns von materiellenund immateriellen Vermögenswerten.Mögliche Prozessrisiken sind z.B. dieKundenzufriedenheit, die Kapazitätsauslastungder Produktion oder das Kreditrisikofür Kundenforderungen.• Informationsrisiken im EntscheidungsundSteuerungsbereich beziehen sichgrundsätzlich auf jeden Aspekt der Wertgenerierung.Qualitativ einwandfreieInformation muss zeitgerecht und im benötigtenUmfang zur Verfügung stehen,damit die richtigen Entscheidungen getroffenund damit Werte generiert werdenkönnen. Unter diese Kategorie fallen Risikenwie z.B. die Qualität von Budgetund Unternehmensplanung, die Qualitätund Verfügbarkeit von Information oderdas Performance Measurement der Unternehmung.Auf der Basis dieses Risikomodells werdendie relevanten Geschäftsrisiken identifiziertund näher analysiert:• Identifikation jener Risiken, welcheberücksichtigt werden müssen, um diestrategischen und operativen Ziele erreichenzu können.• Sourcing, das heisst herausfinden unddokumentieren, wie und wo diese Risikenentstehen und welches die massgeblichenRisikotreiber bzw. Risikowirkungen sind.• Messung der Wesentlichkeit und der Eintretenswahrscheinlichkeitder Risiken. Indiesem Bereich gibt es verschiedene Messmethoden,deren Wahl vom gewünschtenbzw. praktisch möglichen Grad der Präzisionabhängt.E RNST & YOUNG9