Kosten von Governance, Risikomanagement und Compliance ( ... / 2.2 Phase 2: Systemaufbau

Wenn auf der ersten Station beschlossen wurde, ein GRC-System Risikomanagementeinzurichten, wird im nächsten Schritt das System aufgebaut. Dazu sind komplexe Überlegungen, Untersuchungen und Entscheidungen notwendig. Jetzt beginnt das eigentliche Projekt mit typischer Projektarbeit.

Während der Phase des Systemaufbaus werden die Aufgaben in verschiedenen Schritten gegliedert und ausgeführt:

• Die einzelnen Bereiche des Unternehmens werden auf Gefährdung bezüglich des Risikomanagement und der Befolgung gesetzlicher oder wissenschaftlicher Regeln geprüft. Dabei wird eine Istaufnahme des derzeitigen Zustands in Form von Abläufen, Hierarchien, Informationsflüssen und anderen Regeln durchgeführt.

• Die Istsituation wird bewertet. Der Handlungsbedarf wird ermittelt. Dabei kann die gleiche Ausgangssituation aufgrund unterschiedlicher Risikobereitschaft durchaus unterschiedlich kritisch gesehen werden.

  Praxis-Beispiel

  Mitarbeiterverlust

  Der Leiter der Entwicklungsabteilung hat eine Kündigungsfrist von nur 3 Monaten zum Monatsende. Auf ihn konzentriert sich fast das gesamte Know-how zu den Produkten. Die Gefahr besteht, dass dieser Mitarbeiter kündigt und nach kurzer Zeit das Unternehmen verlässt, ohne das Know-how weitergeben zu können.

  Für den einen Geschäftsführer ist das Risiko für sein Unternehmen zu hoch. Er verlängert die Kündigungsfrist auf 6 Monate, muss dafür allerdings auch Zugeständnisse in Form einer Gehaltserhöhung machen.

  Ein anderer Geschäftsführer sieht in der gleichen Situation sogar eine Chance, einen neuen Mitarbeiter möglichst unbeeinflusst mit der Aufgabe vertraut zu machen. Die so entstehende neue Sichtweise bringt für ihn mehr Vorteile als der Verlust des Know-how Nachteile bringt.

• Aufgrund der Bewertung wird ein Handlungsbedarf ermittelt. Neue Strukturen und Abläuf...