Sustainable Value in der Unternehmenssteuerung Konzept - Haufe.de

Abb. 1: Risiko-Controlling-Kreislauf
Für die Phasen des oben dargestellten Risikomanagement-Prozesses
lassen sich folgende
Inhalte erkennen:
1. Risikowahrnehmung und -identifikation:
Sammlung und Auswertung von Informationen
von möglicherweise Schaden verursachenden
Faktoren; Beobachtung von Indikatoren im
Frühwarnsystem.
2. Risikoanalyse und -abschätzung: Ermittlung
von Ausmaß und Abschätzung einer Eintrittswahrscheinlichkeit
der erkannten möglichen
Schäden.
3. Risikobewertung und -entscheidung:
Festlegung der Gefahren-Bewältigungs-Strategien:
Vermeidung, Reduzierung, Überwälzung,
Selbstbehalt; Auswahl der Maßnahmen zur
Umsetzung; Wahrnehmung von Chancen.
4. Risikobehandlung: Durchführung und Kontrolle
der Maßnahmen; Kennzahlen-Abweichungsanalysen;
Gegensteuerungsmaßnahmen.
Diesem Kreislauf entsprechend wird in einem
klar festgelegten Phasenmodell das Risikomanagement
entwickelt (vgl. Abbildung 2).
Vorgehen Risikoermittlung
Im ersten Schritt wurde durch den Einsatz
eines Fragebogens die Sensibilisierung für
das Thema Risikomanagement in den Geschäfts-
und Fachbereichen erreicht. Es handelt
sich bei den Themen um grundsätzliche
Fragestellungen zum Risikomanagement, die
eine erste Beschäftigung der Bereiche mit dem
Thema ermöglichten. Auszugsweise werden in
Abbildung 3 solche Fragestellungen wiedergegeben.
Daraufhin wurden gemeinsam mit den Führungskräften
der Geschäfts- und Fachbereiche
(GB und FB) die Risiko-Bereiche ermittelt. Innerhalb
dieser Risiko-Bereiche liegen für die
GB und FB Einzelrisiken, die in mehreren
Schritten der Risiko-Inventarisierung aufgenommen
wurden. Hierzu wurden 3 Workshops
und Einzelgespräche mit den Bereichsleitern
und der Geschäftsführung durchgeführt.
Dieses ist als erster Schritt für den Aufbau des
RM zu sehen, wobei in nächsten Schritten eine
Einbeziehung weiterer Mitarbeiter sukzessive
erfolgte.
Es ist vorgesehen, in Zukunft die Risiko-Inventarisierung
halbjährlich, danach jährlich durchzuführen.
Dabei sollen insbesondere die regelmäßig
zu betrachtenden Risikobereiche überprüft
werden. Die Einzelrisiken zu den Risikobereichen
sind laufend zu ergänzen.
Das Schadenspotenzial kann sich sowohl in
dem Anstieg von Kosten bzw. Aufwand als
auch in Einbußen bei Einnahmen bzw. Ertrag
ausdrücken. Um nicht jedes kleine Risiko in den
Management-Prozess zu übernehmen, werden
als Orientierungsgrößen Wesentlichkeitsgrenzen
eingeführt, die sich auf Schadenspotenziale
und Eintrittswahrscheinlichkeiten beziehen.
Werden diese unterschritten, wird vermutet,
dass eine Verfolgung nicht notwendig ist.
Folgende Wesentlichkeitsgrenzen wurden im
ersten Angang festgelegt:
· Schadenspotenzial >20.000 Euro
· Eintrittswahrscheinlichkeit >10 %
· Das Produkt aus Eintrittswahrscheinlichkeit
und Schadenspotenzial ist >20.000 Euro
CM September / Oktober 2011
Risikoanalyse und -verfolgung
In einem nächsten Schritt der Risiko-Analyse
ist zu jedem Einzelrisiko geprüft worden, wie
dieses Risiko verfolgt werden kann und ob
schon entsprechende Maßnahmen vorhanden
sind. Diese Ergebnisse haben Eingang in das
Risiko-Management-Tool zur Nachverfolgung
gefunden. Abbildung 4 zeigt beispielhaft den
Aufbau des RM-Tools.
Für jedes Einzelrisiko im jeweiligen Risikobereich
können Schadenspotenziale und Eintrittswahrscheinlichkeit
angegeben werden. Da es
nicht immer möglich ist, eine Prozent angabe
zur Eintrittswahrscheinlichkeit anzugeben, wurde
sich auf folgende Interpretation geeinigt.
Diese kann im Laufe der Verbesserung des
Risikomanagements angepasst werden.
· gering (grün): 25 % u. 60 %
Abb. 2: Phasenmodell Risikomanagement
49