Risikomanagement Definition, Normen, Methoden, Maßnahmen, Aufgaben

ManagementManagementarten – Risikomanagement Definition, Normen, Methoden, Maßnahmen, Aufgaben lernen

Risikomanagement, Riskmanagement

Risikomanagement im Sinne der Unternehmensführung umfasst die normierten, systematischen Maßnahmen zur Risikoanalyse und Risikosteuerung. Hier lernen Sie mehr zu den Methoden, Normen, Maßnahmen und Aufgaben beim managen von Risiken. Die Management-Norm ISO 31000: 2009 definiert das Risikomanagement als essenzielle Führungsaufgabe. Im Weiteren werden die Normen, Maßnahmen, Aufgaben und die Bestandteile des Risikomanagements angesprochen.

Definitionen und Normen

Sie finden hier die Defintionen und Normen des Riskomanagements oft auch mit dem englischen Begriff Riskmanagement bezeichnet.

ISO/DIN 31000

Für das Risikomanagement gibt es das Zertifikat ONR 49003 für Risikomanager nach entsprechender Ausbildung sowie die Umsetzungs-Norm ISO/DIN 31000. Die Normierung dieser Managementaufgabe und die Zertifizierung der beauftragten Manager verweisen darauf, welch zentrale Aufgabe das Erkennen und Steuern von Risiken ist. Ein am freien Markt tätiges Unternehmen ist permanenten Risiken ausgesetzt, nicht nur denjenigen des Marktes, sondern auch technischen, politischen und umweltbedingten Risiken. Die Normierung nach ISO 31000 ist allerdings universell, sie kann auch in anderen Bereichen angewendet werden, etwa für das Managen von Verkehrswegen oder einer Großstadt.

KonTraG, IdW PS 340

Es gibt noch weitere Normen, so das Kontroll- und Transparenzgesetz (KonTraG) für die Risikofrüherkennung von Aktiengesellschaften und darauf basierend der IdW Prüfungsstandard 340.

Leistungen

Risiken lassen sich nicht eliminieren, sie sind bei wirtschaftlichem Handeln immanent. Sie zu managen bedeutet, sie so klein zu halten, dass sie das Unternehmen nicht in seinem Bestand bedrohen.

Risikoaggregation

Auch ist ein gesundes Risikomanagement bestrebt, Kombinationseffekte von Einzelrisiken exakt zu erkennen und den Gesamtrisikoumfang richtig zu bewerten (Risikoaggregation). Das bedeutet: Wenn ein Unternehmen durch einen schwachen Absatz gefährdet ist, so könnte ein zusätzliches Risiko wie ein erheblicher technischer Defekt oder ein Umweltschaden die Existenz bedrohen. Hier hilft die Umwelthaftpflichtversicherung weiter. Auf geplante Weise reduziert das Risikomanagement mögliche Krisen auf ein Maß, das nicht existenzgefährdend ist. Wenn also das Unternehmen mehr oder weniger Gewinn erwirtschaftet, aber absehbar nicht in die Insolvenz schlittern kann, dann hat das Risikomanagement funktioniert.

Risikomangement Bestandteile

Risiken zu managen ist ein unaufhörlicher Prozess. Daher erfassen die Unternehmen beziehungsweise die eingesetzten Normen die Bestandteile dieses Prozesses. Dazu gehören im Einzelnen:

Gefahren identifizieren

Identifikation von Gefahren in ihrer Art, ihren Ursachen und Auswirkungen.

Eintrittswahrscheinlichkeit

Das Risikomanagement führt eine Analyse durch, um die Eintrittswahrscheinlichkeiten zu berechnen oder besser einschätzen zu können.

Gefahrenlage

Bestimmung des Ausmaßes einer Gefahrenlage und daraus abgeleitet eine Risikobewertung inklusive möglicher Risiko-Akzeptanz (es gibt auch inakzeptable Risiken).

Risikobewältigung

Maßnahmen zur Risikobewältigung: Reduzierung der Eintrittswahrscheinlichkeit und der möglichen Folgen durch die unterschiedlichen Risiken für Unternehmungen.

Risikoüberwachung

Die Risikoüberwachung ist dafür zuständig mit Hilfe von Frühindikatoren dafür zu sorgen, dass die Unternehmung frühzeitig vor Risiken gewarnt werden kann. Ziel ist es dann geeignete Gegenmaßnahmen einzuleiten oder Notfallpläne zu aktivieren.

Risikomanagement Methoden

Es kommen verschiedene Methoden, Techniken oder Instrumente im Riskomanagement zum Einsatz, darunter die:

Probabilistische Sicherheitsanalyse

Probabilistische Sicherheitsanalyse, welche die Risiken einer Industrieanlage mithilfe der Wahrscheinlichkeitsrechnung bewertet. Eine detaillierte Darstellung der Risikoanalyse finden Sie bei Wikipedia.

Risiken identifizieren Techniken

Für die Identifikation von Risiken gibt es folgende Techniken:

Risikomatrix Beispiel

Die Erkenntnisse fließen in eine Risikomatrix ein, die aus dem Kontext von Eintrittswahrscheinlichkeit und Schadensausmaß die Größe eines Risikos bestimmt. Das bedeutet zum Beispiel: Es gibt Risiken mit einer sehr geringen Eintrittswahrscheinlichkeit und einem katastrophalen Schaden, etwa ein Großbrand. Weiterhin Risiken mit hoher Eintrittswahrscheinlichkeit und vergleichsweise geringem Schaden pro Einzelrisiko, zum Beispiel das Risiko eines leicht schwächelnden Absatzes.

Risikobewertung

Wenn Eintrittswahrscheinlichkeit und Schadensausmaß multipliziert werden, sollte die exakte Größe des Risikos feststellbar sein.

  • Der Großbrand hat eine Eintrittswahrscheinlichkeit im Promillebereich und verursacht einen Totalausfall plus Schadenersatzforderungen, möglicherweise zahlt die Versicherung nicht oder nicht vollständig.
  • Der schwächelnde Absatz hat eine Eintrittswahrscheinlichkeit von über 90 % (jeden Tag kann der Absatz schwächeln) bei einem Schaden im niedrigen einstelligen Prozentbereich, der jedoch minimiert werden muss. In Summe könnten beide Risiken gleichermaßen die Existenz gefährden.

Risikominimierung

Risiken können vermieden und vermindert werden. Für Risikomanager ist es wichtig, den Unterschied zu kennen und entsprechend genau zu handeln. Das Risiko eines Großbrandes ist durch strikten Brandschutz zu vermeiden. Das Risiko eines schwächelnden Absatzes ist durch Produktentwicklung, Marketing und Vertrieb zu vermindern.

Risikobegrenzung

Die Risikobegrenzung definiert Obergrenzen von Risiken, wobei es Grenzen der Risikobegrenzung gibt. Das klingt nur vordergründig paradox. Das Risiko des schwächelnden Absatzes kann nicht unbegrenzt minimiert werden, denn dann dürfte das Unternehmen keine neuen Produkte mehr auf den Markt bringen, von denen der Absatz zunächst nicht bekannt sein kann. Jedes Unternehmen benötigt jedoch Innovation, ansonsten wird es von der Konkurrenz abgehangen, was viel riskanter ist.

Risikoakzeptanz

Die Risiken müssen im Unternehmensprozess angemessen kommuniziert werden, schließlich benötigt das Unternehmen in einem gewissen Umfang eine Risikoakzeptanz. Diese benennt ein Restrisiko, das für das Unternehmen wirtschaftlich tragbar ist.

Weiterführende Informationen

Diese Informationen könnten Sie ebenfalls interessieren:

Risikomanagement Definition, Normen, Methoden, Maßnahmen, Aufgaben
Risikomanagement Definition, Normen, Methoden, Maßnahmen, Aufgaben