# 1. Warum Risikomanagement?

Ob Gesetzesänderungen, Wechselkursschwankungen oder Umweltkatastrophen – Firmen unterliegen, je nach Branche und Unternehmensgröße, diversen Risiken, die mit unterschiedlichen Faktoren zusammenhängen.¹ Dabei versteht man unter einem Risiko die Eintrittswahrscheinlichkeit eines negativen Ereignisses, welches zu einem möglichen Schaden führen kann.²

Es wird zwischen zwei Arten von Risiken unterschieden.

interne Risiken:

oft durch operative Abläufe oder Fehlentscheidungen verursacht
z.B.: Bereiche wie Produktentwicklung, Marketing, Versicherungen, Vertrieb etc.

externe Risiken:

äußere Einflüsse, die Unternehmen nicht beeinflussen können
z.B.: politische Entscheidungen, Wettbewerbs- und Marktsituationen, Rezession oder Steuererhöhungen³

Zentrale Aufgabe des Risikomanagements ist es diese Risiken so früh wie möglich zu erkennen, um nach umfangreicher Analyse entsprechende zielgerichtete Gegenmaßnahmen definieren und durchführen zu können.

2. Definition

Unter Risikomanagement werden alle Aktivitäten zusammengefasst, die sich mit der Identifizierung von Risiken beschäftigen, sodass diese systematisch erfasst und bewertet werden können.⁴

3. ISO 31000 als Basis-Norm

Seit 2008 gilt die internationale Norm ISO 31000 Risiko Management als weltweit gültiger Standard im Risikomanagement, welcher drei wesentliche Prinzipien berücksichtigt:

Risikomanagement wird als Führungsaufgabe verstanden und basiert auf dem Prinzip des PDCA-Zyklus (Plan-Do-Check-Act)
Umsetzung des Top-Down-Ansatzes, d.h. der Anstoß zur Umsetzung der zu planenden Maßnahmen kommt von „oben“ und wird in die untergeordneten Hierarchiebereiche einer Organisation transportiert ⁵
Berücksichtigung aller (strategisch/finanziell/operativ/personell/regulatorisch/politisch/technisch) Risiken in einer Organisation ⁶

4. Ablauf

4.1 Risikoidentifizierung

Risikoanalyse mit detaillierter Bestandsaufnahme
alle bestehenden und potenziellen Risiken, die das Erreichen der Ziele gefährden können, werden aufgelistet
Möglichkeiten: SWOT-Analyse, PEST-Analyse, Checklisten, Frühwarnsysteme

Bsp.: SWOT-Analyse

Sie dient der besseren Einschätzung der eigenen Situation im Hinblick auf S=Strenghts, W=Weaknesses, O=Opportunities und T=Threats. Dabei wird die Konkurrenz analysiert und die Ergebnisse werden als Chancen-Risiken-Katalog zusammengestellt und anschließend in Relation zum internen Profil des Unternehmens gesetzt. Dann werden die Überschneidungen zwischen externen und internen Bereichen erfasst und in einer SWOT-Matrix dargestellt, welche die ausbaufähigen Chancen und abzusichernden Risiken zeigt.

4.2 Risikobewertung

Bewertung anhand Schadensausmaß (1=geringfügiges Ausmaß; 10= existenzgefährdend) und Eintrittswahrscheinlichkeit (1=unwahrscheinlich; 10= sehr wahrscheinlich) z.B. auf einer Skala von 1 bis 10, kann aber auch anders kategorisiert werden (siehe Graphik)
Schadensausmaß * Eintrittswahrscheinlichkeit = Schadenserwartungswert
Risikodiagramm anfertigen, welches auf der X-Achse die Wahrscheinlichkeit und auf der Y-Achse das Ausmaß zeigt
Risiken mittels ermittelten Schadenswert in Risikomatrix eintragen
somit: visualisierte Darstellung von Rangfolge und Handlungsbedarf der Risiken

Risikomatrix

4.3 Risikosteuerung

notwendige Handlungsmaßnahmen planen & durchsetzen
nach Wichtigkeit geordnet müssen zuerst Maßnahmen gegen rote Risiken geplant werden, dann gegen gelbe und grüne Risiken
zentrale Fragestellung: Lohnt sich der Aufwand für die Umsetzung einer Maßnahme in Relation zum Risiko?
Möglichkeiten:
- Risiken akzeptieren (Nulloption), da unvermeidbar/nicht reduzierbar
- Risiken vermeiden, d.h. potenzielle Gefahrenquellen beseitigen
- durch vorausschauende Maßnahmen Risiken reduzieren & Eintrittswahrscheinlichkeit verringern
- Risiken abwälzen bzw. verlagern (Risikotransfer), d.h. Absicherung der (finanziellen) Auswirkungen eines Risikos durch Verlagerung der Verantwortlichkeiten an Personen außerhalb des Projekts

4.4 Risikoüberwachung

kontinuierlicher Prozess der Prüfung auf Effizienz der umgesetzten Maßnahmen ist erforderlich, da sich die Eintrittswahrscheinlichkeit im Laufe der Zeit verschieben kann.
Transparenz gegenüber Stakeholdern ausweisen ⁷
Lessons learned feststellen und auf zukünftiges Risikomanagement anwenden

5. Fazit

Ob im Projektmanagement, Compliance oder Hedging – die Mindmap zeigt, dass die Absicherung gegenüber Risiken jederzeit gewährleistet sein muss, damit Prozesse langfristig erfolgreich ablaufen können und die benötigte Liquidität stets sichergestellt ist:⁸

Mindmap

Risikomanagement