Risikolandkarte in Ihrem Unternehmen

Die Identifikation und Bewertung von Risiken (mit den zugehörigen Risikolandkarten) gehört heute zu den unverzichtbaren Säulen der Unternehmensführung. In einem zunehmend globalisierten Umfeld, das sich ständig verändert und Unternehmen auf die eine oder andere Weise treffen kann, verschafft es einen Wettbewerbsvorteil, Situationen mit negativen Folgen vorherzusehen. Das hilft wiederum, die eigenen Ziele zu erreichen.

Organisationen müssen deshalb Verfahren einführen, mit denen sie potenzielle Bedrohungen für ihre Prozesse, Dienstleistungen oder Tätigkeiten erkennen. Ebenso müssen sie die bereits umgesetzten Kontrollmaßnahmen analysieren, die dazu dienen, die Wahrscheinlichkeit und die Auswirkung zu mindern, falls diese Bedrohungen eintreten. Außerdem müssen sie zusätzliche Maßnahmen ergreifen können, um Risiken zu senken, die über dem für das Unternehmen akzeptablen Risikoniveau liegen.

Die Norm ISO 31000 beschreibt den Risikomanagementprozess systematisch und im Detail und legt eine Reihe von Grundsätzen fest, deren Einhaltung ein wirksames Risikomanagement sicherstellt. Auch wenn die Norm nicht zertifizierbar ist, bringt sie Unternehmen großen Nutzen. Wie die Norm selbst sagt, ist der Zweck des Risikomanagements die Schaffung und der Schutz von Werten; es verbessert die Leistung, fördert Innovation und unterstützt das Erreichen von Zielen. Welche Grundsätze sind für ein wirksames und effizientes Risikomanagement zu beachten?

1. Integriert: Das Risikomanagement ist fester Bestandteil aller Tätigkeiten der Organisation.
2. Strukturiert und umfassend, damit die Ergebnisse stimmig und vergleichbar sind.
3. Angepasst und verhältnismäßig zum internen und externen Kontext der Organisation.
4. Einbeziehend, mit einer angemessenen Beteiligung aller betroffenen interessierten Parteien.
5. Dynamisch, weil Risiken entstehen, sich verändern oder verschwinden können und die Organisation diese Veränderungen vorhersehen, erkennen und angemessen darauf reagieren muss.
6. Beste verfügbare Informationen, sowohl historische als auch aktuelle, sowie Erwartungen.
7. Menschliche und kulturelle Faktoren, die alle Ebenen und Phasen des Risikomanagements stark beeinflussen.
8. Kontinuierliche Verbesserung.

Die Erstellung der Risikolandkarte umfasst die folgenden Phasen:

• Risikoidentifikation: In dieser Phase werden die verschiedenen Risiken gesucht, erkannt und beschrieben, die das Erreichen der Ziele der Organisation beeinträchtigen können. Für eine korrekte Identifikation sollten Sie mit den Personen sprechen, die die Bereiche und Prozesse der Organisation gut kennen und die Identifikation deshalb sachkundig durchführen können.
• Risikoanalyse: In dieser Phase werden Unsicherheiten, Risikoquellen, Auswirkungen, Wahrscheinlichkeiten, Ereignisse, Szenarien, Kontrollen und deren Wirksamkeit im Detail betrachtet. Im Kern werden die Eintrittswahrscheinlichkeit des Risikos und die Auswirkung seiner Folgen eingestuft und bewertet, um das Risikoniveau der Organisation so genau wie möglich zu bestimmen.
• Risikobewertung: Nach der Risikoanalyse werden die Ergebnisse ausgewertet, um über die Risikobehandlung zu entscheiden. Diese Phase der Auswertung und Entscheidung heißt Risikobewertung. Grundsätzlich gibt es vier Möglichkeiten, mit den ermittelten Risiken umzugehen:
  • Das Risikoniveau senken, indem die Organisation geeignete Maßnahmen umsetzt.
  • Das Risiko auf Dritte übertragen, etwa durch eine Versicherung oder durch Auslagerung der Tätigkeit, sodass der Dienstleister das Risiko steuert.
  • Das Risiko akzeptieren: Die Organisation unternimmt nichts und trägt die Folgen, wenn die Bedrohung eintritt.
  • Die mit dem Risiko verbundene Tätigkeit einstellen und so die Eintrittswahrscheinlichkeit beseitigen.
• Risikobehandlung: Ein Risiko zu behandeln bedeutet, Optionen auszuwählen und umzusetzen, mit denen ihm begegnet wird. Für alle Risiken, die die Organisation nicht trägt, ist ein Behandlungsplan aufzustellen, der die umzusetzenden Maßnahmen, Fristen, Verantwortliche und die durchzuführenden Tätigkeiten beschreibt. Die Umsetzung des Plans sollte regelmäßig verfolgt werden, damit der Stand jeder Maßnahme bekannt ist.

Wer den gesamten Prozess nach ISO 31000 durchgeht, merkt schnell, dass eine wirksame und effiziente Umsetzung in der eigenen Organisation ein Softwarewerkzeug braucht, das den Prozess automatisiert. Es handelt sich um Teamarbeit zwischen mehreren Bereichen der Organisation mit jeweils eigenen Verantwortlichkeiten, die zusammen das Ziel erreichen.

Eine Software für das Risikomanagement bringt viele Vorteile. Drei der wichtigsten sind:

1. Zentrale Identifikation aller zu analysierenden Risiken. Die Informationen aus den Arbeitstreffen mit den Bereichs- und Prozessverantwortlichen lassen sich als Risikokatalog strukturieren, der später für die Risikoanalyse genutzt wird. So entsteht eine Wissensbasis über die typischen Risiken der Organisation, die sich für neue, ähnliche Bereiche oder Prozesse wiederverwenden lässt.
2. Ein automatisierter Prozess für die Risikoanalyse. Ein Softwarewerkzeug mit ausreichenden Integritätsmaßnahmen sorgt dafür, dass die Risikoanalyse jedes Verantwortlichen vergleichbare Ergebnisse liefert, weil die Berechnung nicht verändert werden kann. Wird der Prozess zudem über den Versand von Bewertungsfragebögen automatisiert, sind alle Informationen schneller beisammen.
3. Konsolidierung und Nachvollziehbarkeit aller Risiken. Liegen alle Informationen zentral an einem Ort, sind die Daten der gesamten Organisation konsolidiert und die Endergebnisse nachvollziehbar. Konsolidierte Berichte lassen sich zudem schnell und einfach erstellen, und manuelle Fehler beim Zusammenführen verstreuter Informationen entfallen.

Außerdem unterstützt Sie GlobalSuite Solutions mit der Software bei der Einführung Ihres Risikomanagementsystems, sodass es fest in Ihrer Organisation verankert ist. Ihre Vorteile:

1. Sie erhöhen die Wahrscheinlichkeit, Ihre Geschäftsziele zu erreichen.
2. Sie erkennen Chancen und Bedrohungen besser.
3. Sie stärken das Vertrauen der interessierten Parteien.
4. Sie verbessern Ihre Kontrollen.
5. Sie setzen die Ressourcen für die Risikobehandlung wirksam ein.
6. Sie verbessern Schadensverhütung und Vorfallmanagement.