4 Arten von KRI, die in Ihrer Risikoübersicht unerlässlich sind

KRI (Key Risk Indicators) sind laut COSO die Kennzahlen, die früh signalisieren, dass die Risikoexposition steigt. Im Bild des Leitfadens zeigen dir die KPI, wo du auf der Karte stehst, und die KRI markieren die Route zu den Zielen.

Dieser praktische Leitfaden schlägt vier KRI für deine Risikolandkarte vor, jeweils mit Indikator und Schwellenwert. Er ist für alle, die Risiken managen und ein Dashboard wollen, das warnt, bevor aus einer Abweichung ein Problem wird.

Was dich im Leitfaden erwartet

1. Was Risiko heute bedeutetWarum du es an einem Schwellenwert messen und auch als Chance sehen solltest, früher zu handeln.
2. KPI und KRI im VergleichDie Definition von COSO und der Unterschied zwischen wissen, wo du stehst, und vorhersehen, was kommt.
3. DrittparteienrisikoDer Anteil der Lieferanten mit optimalem Gesamtniveau, mit Alarm unter 80 %. Die Covid-19-Krise hat gezeigt, was es kostet, das nicht zu überwachen.
4. Compliance-RisikoDer monatliche Anteil kritischer Compliance-Risiken über dem Zielrisikoniveau, der unter 5 % bleiben sollte.
5. Operationelles RisikoDer Anteil der Kontrollen mit Wirksamkeit unter dem Optimum, mit einem Schwellenwert unter 10 %.
6. Strategisches RisikoDer Anteil der Risiken strategischer Prozesse mit Restrisiko über dem Ziel, ebenfalls unter 5 %.

Normen im Leitfaden

Der Leitfaden stützt sich für die Definition der KRI auf COSO und für das Compliance-Risiko auf ISO 37301. Am Ende steht die Idee, alle vier Risikoarten in einer Risikolandkarte in GlobalSuite® zu führen, um zu sehen, wie sie sich gegenseitig beeinflussen.