Computacenter AG & Co. oHG, Kerpen Geschäftsbericht 2007

28
Lagebericht 2007
Beschäftigung mit diesen Risiken ist ein
wesentlicher Bestandteil der konzernweiten
Planungs-, Steuerungs- sowie Kontrollsysteme
und damit des Prozessmanagements
sowie der Unternehmenskultur.
Das Risikofrüherkennungssystem der
Computacenter AG & Co. oHG basiert
auf gruppenweit einheitlichen Methoden
der Risikoanalyse und Bewertung. Einzelrisiken
werden unter Berücksichtigung
ihrer Eintrittswahrscheinlichkeit und ihrer
potenziellen Auswirkungen auf das Unternehmen
erfasst und bewertet. Mittels
einer auf das individuelle Risiko zugeschnittenen
Analyse werden geeignete
Maßnahmen zur Absicherung festgelegt
und implementiert (z. B. Messpunkte,
Aktionspläne, Zuständigkeiten).
Die Koordination dieser Aktivitäten
obliegt der konzernweit agierenden Risk-
Management-Funktion, die an den Aufsichtsrat,
den Vorstand und die Geschäftsführung
sowie an die Risk Group
in Großbritannien und das Audit Committee
der Computacenter plc, Hatfi eld/
Großbritannien, berichtet.
Risiken, die sich aus Finanzpositionen
ergeben, werden zentral in der deutschen
Treasury-Funktion behandelt. Zur Absicherung
von Währungsmarktrisiken werden
Absicherungsgeschäfte getätigt.
Da bei gilt für alle Aktivitäten in diesem
Bereich der Grundsatz der Risikominimierung.
Weitere organisatorische und prozessseitige
Maßnahmen unterstützen die Risikovermeidung.
Dazu gehören:
... der Planungs- und Controllingprozess
(einschließlich kurzfristiger Prognoserechnung
und Soll-Ist-Abweichungsanalyse),
... gruppenweite Richtlinien und Genehmigungsprozesse,
... ein einheitliches Datenverarbeitungssystem,
... die Arbeit der internen Revision und
... die Aufstellung von Business-
Continuity-Plänen.
Auch die durchgängige Beschäftigung
mit den Unternehmensprozessen stellt
einen weiteren Baustein im Risiko- und
Prozessmanagement dar. Dabei werden
Geschäftsprozesse regelmäßig auf Verbesserungspotenziale
untersucht bzw. an
sich ändernde Gegebenheiten unter Einsatz
der Six-Sigma-Methodologie und
von Qualitätssicherungsverfahren angepasst.
Äußeres Zeichen dieser Arbeiten
ist unter anderem die erreichte ISO-Zertifi
zierung von Prozessen im Unternehmen
(Qualitätsmanagement nach DIN EN ISO
9001, Umweltmanagement nach DIN EN
ISO 14001, Arbeits- und Gesundheitsschutz
nach OHSAS 18001 und Informationssicherheit-Management
[IT-Security]
nach ISO/IEC 27001). Ferner wurden mit
Wirkung zum 1. Mai 2007 sämtliche
Zweigniederlassungen der Gesellschaft
aus den jeweiligen Handelsregistern gelöscht,
um die aktuellen Führungsstrukturen
auch rechtlich abzubilden. Sie werden
als rechtlich unselbstständige Geschäftsstellen
weitergeführt.