Risk-Management-Handbuch

Definition:

Risikopolitische Grundsätze werden für ein Unternehmen in einem Risk-Management-Handbuch festgelegt. Den Entscheidungsträgern wird eindeutig Kompetenz und Verantwortung zugeordnet. Das Handbuch hat ferner zum Ziel, die Risk-Management-Strategie des Unternehmens allen Entscheidungsträgern und Mitarbeitern bekannt zu machen.

Nachfolgend ist eine mögliche Strukturierung eines Risk-Management-Handbuchs skizziert:

I. Vision und Ziele des Risikomanagementsystems

In diesem Abschnitt sollte kurz definiert werden, welche Ziele mit dem Risikomanagement-System verfolgt werden. Die primären Ziele des Risikomanagements könnten sein:

  • Sicherung des künftigen Erfolgs des Unternehmens
  • Sicherung der Unternehmensziele (leistungswirtschaftliche, finanzielle Ziele etc.)
  • Nachhaltige Erhöhung des Unternehmenswertes
  • Optimierung der Risiko-Kosten
  • Soziale Ziele aus der gesellschaftlichen Verantwortung des Unternehmens

Werden eines oder mehrere dieser Ziele verfehlt, so ist ein Unternehmen möglicherweise in seiner Existenz gefährdet. Und hierbei gilt: Ohne die Unterstützung der Unternehmensleitung wird die Installation eines funktionierenden Risikomanagements nicht möglich sein. Daher ist bei der Festlegung der Risikomanagement-Ziele die Geschäftsleitung beziehungsweise der Vorstand die höchste Instanz.

II. Risikopolitische Grundsätze: Einstellung zum Risiko, Risikotragfähigkeit etc.

In diesem Abschnitt wird die allgemeine Risikopolitik des Unternehmens definiert. Hierzu gehören vor allem auch Aussagen zur Risikotragfähigkeit des Unternehmens.

III. Grundsätze für Risikoerkennung und Risikoanalyse sowie Risikokommunikation

Das operative Risikomanagement beinhaltet den Prozess der systematischen und laufenden Risiko-Analyse der Geschäftsabläufe. Ziel der Risiko-Identifikation ist die frühzeitige Erkennung von "den Fortbestand der Gesellschaft gefährdende Entwicklungen", das heißt die möglichst vollständige Erfassung aller Risiko-Quellen, Schadensursachen und Störpotenziale.

Für einen effizienten Risikomanagement-Prozess kommt es auch darauf an, dass das Risikomanagement als kontinuierlicher Prozess - im Sinne eines Regelkreises - in die Unternehmensprozesse integriert wird. Die Informationsbeschaffung ist die schwierigste Phase im gesamten Risikomanagement-Prozess und eine Schlüsselfunktion des Risikomanagements, da dieser Prozessschritt die Informationsbasis für die nachgelagerten Phasen liefert. Erforderlich ist eine systematische, prozessorientierte Vorgehensweise.

Die grundsätzliche Methodik sollte in diesem Abschnitt beschrieben werden.

IV. Begriffsdefinitionen (Risiko etc.)

Grundlage eines proaktiven und effizienten Risikomanagements ist eine transparente und verständliche Kommunikation. In der Praxis der Unternehmen und auch zwischen den Branchen kann man jedoch sehr häufig ein Kommunikationsdefizit beobachten. Unterschiedliche Gruppierungen reden entweder gar nicht miteinander oder aneinander vorbei.

Da oft keine gemeinsame Sprache (insbesondere zwischen den Branchen) und keine gemeinsame Kommunikationsebene (insbesondere in den Unternehmen) existiert, bleiben viele Potenziale zur Senkung der Risiken und damit zur Steigerung des Unternehmenswertes ungenutzt. In diesem Abschnitt werden daher Begriffe klar definiert und abgegrenzt.

V. Risikostruktur sowie Risikofaktoren und -kategorien

Bevor eine quantitative Messung oder qualitative Bewertung der Risiken durchgeführt werden kann, müssen die relevanten Risiko-Kategorien sauber abgegrenzt werden. Die Vielfalt der Risiko-Situationen in Banken, Versicherungen und Industrie- und Handelsunternehmen machen es schwierig, eine klare Strukturierung vorzunehmen. In der Vergangenheit wurde das Wissen über bestimmte Risiko-Kategorien vielfach in isolierten Expertenkreisen gesammelt. Durch die individuellen Ansichten, Praktiken und Termini werden die Kommunikation und das allgemeine Verständnis daher bis heute erschwert. So können eine ganze Vielzahl von Begriffspaaren gegenübergestellt werden: Einzelrisiken und Portfoliorisiken, Geschäftsrisiken und Finanzrisiken, interne und externe Risiken, strategische und operative Risiken, Erfolgsrisiken und Liquiditätsrisiken, versicherbare und nicht versicherbare Risiken etc. In diesem Abschnitt erfolgt eine klare Definition von relevanten Risikofaktoren und -kategorien.

VI. Definition der Aufbauorganisation, beispielsweise eines institutionalisierten Bereiches Risikomanagement

In diesem Abschnitt wird die Aufbauorganisation im Risikomanagement definiert.

VII. Dokumentation von Risikoverantwortlichen und Maßnahmen

Eine gute Dokumentation ist von zentraler Bedeutung für eine dauerhafte (auch personenunabhängige) Funktionsfähigkeit des Risikomanagements. Dies gilt insbesondere auch für die Verantwortlichkeiten im Risikomanagement sowie Risikosteuerungsmaßnahmen.

VIII. Definition der Methoden und Instrumente

In diesem Abschnitt werden die im Risikomanagement-Prozess verwendeten Methoden und Instrumente beschrieben (etwa Value at Risk, Cash flow at Risk, Risk-Management-Informationssysteme etc.)

IX. Definition des Risikomanagement-Prozesses

Für einen effizienten Risikomanagement-Prozess kommt es auch darauf an, dass Risikomanagement als kontinuierlicher Prozess - im Sinne eines Regelkreises - in die Unternehmensprozesse integriert wird. Daher werden in diesem Abschnitt die grundsätzlichen Prozessschritte des Risikomanagements beschrieben.

  • Risikoidentifikation
  • Risikobewertung
  • Risikoaggregation
  • Risikosteuerung und -überwachung

X. IT-Konzept für das Risikomanagement-System (RMS)

In diesem Abschnitt erfolgt eine Beschreibung eines eventuell implementierten Risikomanagement-Informationssystems.

XI. Zusammenstellung der wesentlichen integrierten Kontrollen sowie der Aufgaben der internen Revision

In diesem Abschnitt erfolgt eine Definition und Abgrenzung der internen Revision sowie der wesentlichen integrierten Kontrollprozesse.

XII. Geltungsbereich, Inkraftsetzung

RiskNET Intensiv-Seminare

Die Intensiv-Seminare der RiskAcademy® konzentrieren sich auf Methoden und Instrumente für evolutionäre und revolutionäre Wege im Risikomanagement. Die Seminare sind modular aufgebaut und bauen inhaltlich aufeinander auf (Basis, Fortgeschrittene, Vertiefung).

Seminare & Konferenzen

Neben unseren Intensiv-Seminaren und Webinaren, die im Rahmen der RiskAcademy angeboten werden, stellen wir Ihnen hier themen- und branchennahe Veranstaltungen vor.

Neues aus der RiskNET Mediathek
By accessing the video, you agree that your data (e.g. your IP address) is transmitted to Vimeo. For more information, please see our privacy policy.Always load vimeo videos

Rückblick RiskNET Summit 2022

By accessing the video, you agree that your data (e.g. your IP address) is transmitted to Vimeo. For more information, please see our privacy policy.Always load vimeo videos

Interview mit Professor em. Dr. Günther Schmid

By accessing the video, you agree that your data (e.g. your IP address) is transmitted to Vimeo. For more information, please see our privacy policy.Always load vimeo videos

Interview mit Profi-Bergsteiger David Göttler

By accessing the video, you agree that your data (e.g. your IP address) is transmitted to Vimeo. For more information, please see our privacy policy.Always load vimeo videos

Interview mit Dr. Alexander Fink (ScMI)

By accessing the video, you agree that your data (e.g. your IP address) is transmitted to Vimeo. For more information, please see our privacy policy.Always load vimeo videos

Interview mit Oberstleutnant Thorsten Kodalle (Führungsakademie der Bundeswehr)

By accessing the video, you agree that your data (e.g. your IP address) is transmitted to Vimeo. For more information, please see our privacy policy.Always load vimeo videos

Rückblick und Impressionen RiskNET Summit 2021

By accessing the video, you agree that your data (e.g. your IP address) is transmitted to Vimeo. For more information, please see our privacy policy.Always load vimeo videos

Interview mit Tom Theisejans, IT-Notfallbeauftragter, Deutsche Bahn Konzern

By accessing the video, you agree that your data (e.g. your IP address) is transmitted to Vimeo. For more information, please see our privacy policy.Always load vimeo videos

Interview mit Prof. Schmid: Globaler Ordnungsanspruch, made in China

By accessing the video, you agree that your data (e.g. your IP address) is transmitted to Vimeo. For more information, please see our privacy policy.Always load vimeo videos

Interview mit Dr. Christian Glaser: Wirecard & Co.: Warum sich große Betrugsfälle immer wieder ereignen

By accessing the video, you agree that your data (e.g. your IP address) is transmitted to Vimeo. For more information, please see our privacy policy.Always load vimeo videos

Interview mit Prof. Dr. Michael Huth zu Risiken in der Supply Chain

By accessing the video, you agree that your data (e.g. your IP address) is transmitted to Vimeo. For more information, please see our privacy policy.Always load vimeo videos

Rückblick und Impressionen RiskNET Summit 2020

By accessing the video, you agree that your data (e.g. your IP address) is transmitted to Vimeo. For more information, please see our privacy policy.Always load vimeo videos

Interview mit Prof. Dr. Jürgen Döllner, Hasso-Plattner-Institut (HPI), Universität Potsdam

By accessing the video, you agree that your data (e.g. your IP address) is transmitted to Vimeo. For more information, please see our privacy policy.Always load vimeo videos

Interview mit Prof. Dr. Günther Schmid, vormals Bundesnachrichtendienst

By accessing the video, you agree that your data (e.g. your IP address) is transmitted to Vimeo. For more information, please see our privacy policy.Always load vimeo videos

Dialog zwischen Harald Philipp, Mountainbike Abenteurer und Frank Romeike, Gründer des Kompetenzportals RiskNET

By accessing the video, you agree that your data (e.g. your IP address) is transmitted to Vimeo. For more information, please see our privacy policy.Always load vimeo videos

Interview mit Tamara Lunger über die Gratwanderung auf den höchsten Bergen der Welt

Risk Academy

The seminars of the RiskAcademy® focus on methods and instruments for evolutionary and revolutionary ways in risk management.

More Information
Newsletter

The newsletter RiskNEWS informs about developments in risk management, current book publications as well as events.

Register now
Solution provider

Are you looking for a software solution or a service provider in the field of risk management, GRC, ICS or ISMS?

Find a solution provider
Ihre Daten werden selbstverständlich vertraulich behandelt und nicht an Dritte weitergegeben. Weitere Informationen finden Sie in unseren Datenschutzbestimmungen.