WikiDer > Risikomanagement

Risicobeheer
COSO-Framework

Risikomanagement oder Risikomanagement ist ein kontinuierlicher Prozess, der im Hinblick auf die Zielsetzung Risiken identifiziert, bewertet und definiert die nächsten Schritte. Es gibt mehrere Bereiche, in denen Risikomanagement angewendet werden kann; Das Finanzrisikomanagement konzentriert sich auf das Management finanzieller Risiken, das Projektrisikomanagement konzentriert sich auf das Management von Risiken bei der Realisierung von Großprojekten.

Wichtig ist, inwieweit ein messbares Risiko oder ein nicht messbares Risiko vorliegt Unsicherheit, genauer Ritterliche Unsicherheit.

Risikomanagement in sechs Schritten

In vielen Modellen besteht der Risikomanagementprozess aus sechs Schritten: Ziele setzen, Risiken identifizieren, Folgen abschätzen, Risiken bewerten, Risiken managen und überwachen.

Zielsetzung

Das Ziel ist, was eine Organisation erreichen möchte, zum Beispiel Umsatzwachstum, Kontinuität oder den Abschluss eines Projekts innerhalb eines bestimmten Budgets oder einer bestimmten Frist. Die Bestimmung des Ziels kann anhand der Regeln der SMART-Prinzip.Seit der Kreditklemme ist die Aufmerksamkeit für Risikoappetit, das Ausmaß, in dem Risiken für Organisationen nehmen möchten, um ihre Ziele zu erreichen, hat zugenommen. Um das Risikomanagement in die Geschäftsbetrieb Organisationen müssen ihre Risikobereitschaft im Zusammenhang mit ihren Zielen ermitteln, kommunizieren und überwachen.[1]

Risiken erkennen

Ein Risiko ist ein ungewisses Ereignis mit möglichen Folgen für das Ziel. Das Ereignis tritt aufgrund interner und/oder externer Ursachen auf. Die internen Ursachen beeinflussen die Aktivitäten, die zusammen mit den externen Ursachen das Ziel (Ziel) beeinflussen. Die Beeinflussung hat dann Konsequenzen, die neue Risiken bilden können. EIN Risiko kann in Bezug auf das Risikomanagement sowohl positiv als auch negativ sein. Ein negatives Risiko wird auch als Gefahr, Bedrohung, Verlustrisiko oder statisches Risiko bezeichnet. Ein positives Risiko wird auch als Chance oder Aufwärtsrisiko bezeichnet. Ein dynamisches Risiko ist ein Risiko, das sowohl positiv als auch negativ sein oder werden kann.

Die Risikoidentifikation (auch Risikoanalyse oder Ereignisereignisidentifikation) kann unter anderem mit folgenden Modellen erfolgen: STREBER, RISMAN, DESTEP/PESTEL, Fünf-Kräfte-Modell, PIOFACH und eine Kombination aus dem Fünf-Kräfte-Modell und dem DESTEP-Modell.

Schätzen

Anschließend werden Risiken anhand der Eintrittswahrscheinlichkeit und der möglichen Folgen geschätzt. Dies lässt sich quantifizieren, aber auch qualitative Einschätzungen von Risiken können sinnvoll sein. Die Risikobewertung und -klassifizierung erfolgt nach der Kinney-Methode oder der Erwartungswertmethode.

Erwartungswert = Wahrscheinlichkeit x Folge
Kinney-Methode = Wahrscheinlichkeit x Konsequenz x Exposition

Die Eintrittswahrscheinlichkeit wird in Prozent bestimmt. Wenn ein Ereignis alle 100 Jahre einmal auftritt, kann die Wahrscheinlichkeit mit 1% angegeben werden.

Richter

Es wird ein Risikoakzeptanzlevel festgelegt, das ist das Risiko, das beispielsweise ein Unternehmen höchstens bereit ist einzugehen, um das Ziel zu erreichen. Aus dem Grad der Risikoakzeptanz lässt sich ableiten, ob das Risiko gesucht (risikosuchend) oder vermieden (risikoaverse) wird. Zwei Faktoren, die bei der Bestimmung der Risikoakzeptanzrate eine Rolle spielen, sind die Konsequenzen und die Wahrscheinlichkeit.Die Bewertung von Risiken kann visuell in einer Risikomatrix bzw. Risikolandkarte und/oder einem Likelihood-Diagramm dargestellt werden.

Meister

Zwei zentrale Elemente des Risikomanagements sind die Maßnahmen und die Reaktionen. Ein Risiko ohne Kontrollmaßnahmen wird als Brutto- oder inhärentes Risiko bezeichnet. Ein Risiko, für das Kontrollmaßnahmen ergriffen werden, wird dann als kleiner eingeschätzt und kann als Restrisiko bezeichnet werden. Kontrollmaßnahmen sind präventiv, um die Wahrscheinlichkeit des Auftretens zu verringern, oder repressiv, um die Folgen zu reduzieren. Es gibt zwei Arten von Kontrollmaßnahmen, nämlich: harte Kontrollen (Vereinbarungen und Richtlinien) und weiche Kontrollen (auf die Leistung der Mitarbeiter ausgerichtet).

Es gibt vier Arten von Reaktionen: vermeiden (oder verhindern, beenden), kontrollieren (oder reduzieren, behandeln), übertragen (oder auslagern, übertragen) und akzeptieren (nehmen). Risiken können durch drastische Maßnahmen vermieden werden, beispielsweise durch das Ersetzen aller Holzmöbel durch Stahl im Brandfall. Die Kontrolle kann beispielsweise dadurch erfolgen, dass die Möbel feuerbeständig gemacht und durch den Abschluss einer Feuerversicherung übergeben werden.

Überwachung

Die Überwachung erfolgt im Prozessverlauf und kann anhand von Indikatoren (Key Risk Indicator und Key Control Indicator), auch Frühwarnindikatoren genannt, überwacht werden.

Innerhalb des Risikomanagements werden folgende Typen unterschieden:

  • Operationelle Risiken. Dies sind Konsequenzen, die auftreten können, wenn die Arbeit ausgeführt wird, für die die Organisation erstellt wurde. Ein Beispiel ist eine Preisschwankung, die dazu führt, dass die Einnahmen eines multinationalen Konzerns nach dem Währungsumtausch anders ausfallen.
  • Finanzielle Risiken. Dies ist das Risiko, dass die Finanzberichterstattung der Organisation von der Realität abweicht. Ein Beispiel ist der Wert des Inventars, der aufgrund falscher Zählungen oder aufgrund von versehentlichem Verlust durch Beschädigung oder Diebstahl vom tatsächlichen Inventar abweicht.

Forschung

Karel de Bakker hat die Wirksamkeit des Risikomanagements untersucht. Dadurch trug insbesondere die initiale Risikositzung zum Risikobewusstsein und zum Risikomanagement bei. Das Führen von Listen und das Reporting tun dies nicht.[2]

Externer Link