Risikomanagement / 3.2 Risikomanagement gem. der DIN ISO 31000:2018

Eine geeignete Hilfe für den Aufbau und die Anwendung eines eigenen Risikomanagements stellt die DIN ISO 31000:2018 "Risikomanagement – Leitlinien" dar. Die Ausführungen sind als Empfehlungen zu verstehen. Deshalb ist auch keine Zertifizierung eines betrieblichen Risikomanagements nach dieser Norm möglich. Der Standard ist so ausgelegt, dass er von jedem Unternehmen, unabhängig von Größe und Branche, verwendet werden kann.

Werte zu schaffen und zu erhalten, bezeichnet die Norm als den Hauptzweck eines Risikomanagements und sieht hierfür einen kontinuierlichen Verbesserungsprozess entsprechend dem PDCA-Zyklus vor.

Ein Risikomanagement umfasst 3 Säulen, die sich gegenseitig beeinflussen:

1. Grundsätze

Die Norm formuliert Grundsätze (erforderliche Eigenschaften/Erfolgskriterien), die helfen sollen, den Zweck des Risikomanagements (Werte zu schaffen und zu bewahren) zu erreichen. Sie erläutern die Absicht und den Zweck und bilden die Grundlage für die Beschreibung, wie in einem Unternehmen mit Risiken umzugehen ist.

Die Grundsätze werden als erforderlich für ein effektives und effizientes Risikomanagement bezeichnet. Im Einzelnen sind es die Grundsätze:

• Zweck des Risikomanagements: Ein Risikomanagement sorgt dafür, dass Unternehmensziele erreicht und damit Werte geschaffen und bewahrt werden.
• Integration: Entscheidet sich ein Unternehmen, ein Risikomanagement aufzubauen und anzuwenden, muss man es auch in alle Bereiche (Aktivitäten, Tätigkeiten und Entscheidungen) integrieren.
• Unsicherheit: Eine ungewisse Zukunft ist zentraler Bestandteil eines Risikomanagements und wird dort als Selbstverständlichkeit bewertet.
• Systematisch, strukturiert und zeitgerecht: Sind wichtige Merkmale des Aufbaus eines Risikomanagements.
• Maßgeschneidert: Das Risikomanagement muss an den externen und intern...