Risikomanagement

Risikomanagement ist ein Prozess, bei dem Unternehmen, Organisationen und Einzelpersonen ihre potenziellen Risiken identifizieren, bewerten und anschließend Maßnahmen ergreifen, um diese Risiken zu minimieren oder zu beseitigen.

Es umfasst die Anwendung von Methoden, Tools und Techniken, um potenzielle Bedrohungen für die Erreichung von Zielen und die Umsetzung von Plänen zu erkennen und zu bewerten. Dazu gehören unter anderem die Durchführung von Risikoanalysen, die Erstellung von Risikomanagementplänen und die Durchführung von Überwachungs- und Bewertungsaktivitäten.

Risikomanagement – einfach erklärt

Risikomanagement gibt es eigentlich noch gar nicht so lange, denn erst ab der Industrialisierung, als sich das Versicherungswesen entwickelte, mussten von Versicherern Risiken kalkuliert werden.Um für den Geschäftserfolg der Versicherungen zu sorgen, war es unerlässlich, dass Renten, Beiträge und andere Zuwendungen so genau wie möglich bestimmt werden konnten.

Die Weltwirtschaftskrise in den 1920ern sorgte dafür, dass die Wirtschaftssituation auch mit in die Berechnungen einbezogen wurden. Denn eine wichtige Beobachtung liegt auch dem heutigen Risikomanagement zugrunde: Umstände können sich rasant verändern und ihre Entwicklung ist häufig von den wirtschaftlichen Umständen abhängig.

Risikomanagement – Definition

Für Unternehmen sind "Risiken" Ereignisse wie zum Beispiel fehlerhafte operative Abläufe oder unternehmerische Fehlentscheidungen. Verpasste Chancen, können auch zu den Risiken gezählt werden.

Risikomanagement bedeutet, einen sinnvollen Umgang mit Risiken zu finden. Ein professionelles Risikomanagement ist für Unternehmen heutzutage unerlässlich. Generell unterscheidet man zwischen zwei Arten von Risiken:

• Interne Risiken
• Externe Risiken

Interne Risiken betreffen innerbetriebliche Bereiche wie, Produktentwicklung, Marketing, Vertrieb, Mitarbeiterfluktuation oder Versicherungen. Hier werden Risiken meist durch operative Abläufe oder Fehlentscheidungen erzeugt.

Externe Risiken betreffen äußere Einflüsse wie, Gesetzgebung, politische Entscheidungen (national und international), die Marktsituation, Rezessionen oder Fachkräftemangel.

Risikomanagement – Beispiel

Hier sind ein paar Beispiele aus dem Alltag, die beim Risikomanagement eine Rolle spielen.

Interne Risiken: Risiken im Produkt

Interne Risiken: Risiken in der IT

Externe Risiken: Risiken in der Wirtschaft

Risikomanagement im Unternehmen

Die Hauptaufgabe des Risikomanagements in einem Unternehmen ist die Sicherung dessen Existenz. Damit ist gemeint: Reduktion der Insolvenzwahrscheinlichkeit (Insolvenzrisiko). Das Unternehmensrisiko und die Insolvenzwahrscheinlichkeit beeinflussen unter anderem die Unternehmensbewertung, damit ist das Risikomanagement Teil des wertorientierten Unternehmenssteuerungssystems.

Enterprise Risk Management (ERM)

Enterprise Risk Management, übersetzt "Unternehmensrisikomanagement", ist ein holistisches unternehmensweites Risikomanagement. Im Gegensatz zu traditionellen Ansätzen betrachtet das ERM einzelne Risiken nicht isoliert, sondern auf Ebene des Gesamtunternehmens und berücksichtigt dabei auch Abhängigkeiten und Wechselwirkungen.

Wie beim traditionellen Risikomanagement auch, hat das ERM das Ziel, Risiken für das Unternehmen zu minimieren und die Geschäftsziele bestmöglich zu erreichen. Merkmale des ERMs sind die Zentralisierung des Risikomanagements und die prozessuale Abwicklung der Risikosteuerung und -verwaltung. Es werden permanente Prozesse etabliert, die von allen Mitarbeitern und Führungskräften zu tragen sind. Das Risikomanagement findet organisationsübergreifend auf allen Ebenen der verschiedenen Unternehmensbereiche statt.

Risikomanagement und Compliance

Viele Unternehmen müssen im Rahmen ihrer Geschäftsabläufe Compliance-Richtlinien erfüllen. Organisationen wie das National Institute of Standards and Technology und die International Organization for Standardization (ISO) haben Standards für das Risikomanagement entwickelt. Die ISO 31000-Prinzipien können Unternehmen als Richtlinie für das Risikomanagement dienen.

Risikomanagement im Projektmanagement

Risikomanagement im Projektmanagement beschreibt die frühzeitige Erkennung von allgemeinen Risiken und potenziellen Projektrisiken, dabei soll proaktiv auf Risiken reagiert werden. Ein Projektrisiko stellt ein Problem dar, das die Projektplanung gefährden könnte, unter anderem Verzögerungen, Überschreitung des Budgets oder andere negative Auswirkungen auf das Projektergebnis. Beim Risikomanagement innerhalb des Projekts gilt es diese durch vorausschauendes Planen zu vermeiden.

Risikomanagement im Versicherungsunternehmen

Die wesentlichen Formalziele sind im Versicherungsunternehmen die Sicherung der Unternehmensexistenz sowie die Sicherung der Erfüllung sonstiger ökonomischer und außerökonomischer Unternehmensziele, wie z. B. Wertschöpfungs- und Wachstumsziele. In diesem Ziel unterscheiden sich Versicherungen erst einmal nicht von anderen Unternehmen. Aber anders als bei anderen Unternehmen ist Risikomanagement auch Teil der Dienstleitung einer Versicherung.

Zu den wesentlichen Risikoarten im Versicherungsunternehmen zählen sowohl in ökonomischer als auch in aufsichtsrechtlicher Sicht das versicherungstechnisches Risiko, Rückversicherungsrisiko, Prozess- und Betriebskostenrisiko, Kapitalanlagerisiko, Kapitalkostenrisiko, Asset-Liability-Mismatch-Risiko und operationelle Risiken.

Die Risikobewertung erfordert eine Zuordnung von Preisen zu den Risiken. Im Idealfall können das Marktpreise sein. Ansonsten ist eine modellbasierte Preisbildung erforderlich, die, z. B. auf Basis des Value-at-Risk, die mithilfe der Bestimmung von Kapitalkosten erfolgen kann.

Risikomanagement – Methoden & Ziele

Wie Du bereits gelernt hast, ist das Ziel des Risikomanagements, etwaige Risikokosten zu minimieren, sowie Stabilität und Wachstum eines Unternehmens zu sichern. Ein wichtiger Bestandteil des Risikomanagements ist die Identifizierung von Risiken. Das bedeutet, dass man potenzielle Risiken erkennt und sie in Bezug auf ihre Auswirkungen und ihre Wahrscheinlichkeit bewertet. Anschließend kann man entsprechende Maßnahmen ergreifen, um das Risiko zu minimieren oder zu beseitigen. Dies kann durch die Implementierung von Kontrollen, die Schaffung von Notfallplänen oder die Absicherung von Risiken durch Versicherungen erfolgen.

Methoden und Ziele im Risikomanagement:

• Risikoidentifizierung: Erkennen von potenziellen Risiken

• Risikoanalyse: Analyse der Wahrscheinlichkeit des Eintretens von Risiken

• Risikobewertung: Vergleich der Auswirkungen und der Wahrscheinlichkeit von Risiken, um Prioritäten festzulegen.

• Risikosteuerung: Prozesse steuern und ggf. Unternehmensstrategien anpassen

• Überwachung von Risiken: Überwachen der Risiken, um sicherzustellen, dass sich die Situation nicht verschlechtert

Wichtig ist hierbei: Risikomanagement ist ein andauernder Prozess, der nie beendet oder abgeschlossen ist.

Risikomanagement – Instrumente

Im Risikomanagement gibt es einige Instrumente und Tools, die verwendet werden, um die oben genannten Methoden und Ziele umzusetzen. Der Einsatz ist abhängig von der Branche und der Unternehmensgröße. Jedes Unternehmen muss entsprechend seiner Bedürfnisse die passenden Instrumente wählen. Hier findest Du eine kleine Auswahl:

• Sensitivitätsanalyse:definiert kritische Parameter (z. B. Preise, Zinsen, Steuern) und setzt die tolerierbaren Abweichungen der Werte fest. Zudem untersucht man hier die Auswirkungen, ab wann und in welchem Ausmaß der Unternehmenserfolg gefährdet ist, wenn sich ein Parameter verändert. So erfährt das Unternehmen, ab welchem Zeitpunkt, wie zu handeln ist.
• Szenarioanalysen:veranschaulichen, wie sich veränderte externe oder interne Bedingungen auf einen Ist-Zustand auswirken. Diese Auswirkungen werden in »Best Case«-, »Trend«- und »Worst Case«-Szenarien unterteilt. Sie weisen auf potenzielle Entwicklungen hin und erlauben dem Unternehmen, Vorkehrungen für den ungünstigsten Fall zu treffen.
• Risikoregister:Sie enthalten »Worst Case«-Szenarien, die von den Verantwortlichen eingetragen und gepflegt werden. Die Berechnung solcher Szenarien kann unter anderem von Data-Analytics-Spezialisten vorgenommen werden.
• Risikomanagement-Matrix:Sie ist eine der häufigsten Arten, Risiken nach Eintrittswahrscheinlichkeit und Schadenshöhe zu bewerten und darzustellen. Die Matrix zeigt anschaulich, wo die größten Risiken zu überwachen sind, die bestandsgefährdend auf das Unternehmen wirken können.
• SWOT-Analyse:hier werden Stärken, Schwächen, Gefahren und Potenziale eines Unternehmens aufgezeigt werden. (SWOT = Strength, Weakness, Oportunity, Threat) Diese können dann nach einer quantitativen Bewertung die erste Grundlage für eine Risikomanagement-Matrix sein.
• Balanced Scorecard:veranschaulicht die Verknüpfung der operativen Planung und der strategischen Ziele. Dabei werden nicht nur finanzielle Kennzahlen, sondern auch weitere Perspektiven berücksichtigt, etwa Mitarbeiter, Wettbewerb, Kunden und Nachhaltigkeit. Sind die zu untersuchenden Faktoren erst einmal definiert, können sie für das Risikomanagement nach Bedarf quantifiziert oder formuliert werden.