Risikomanagementsystem: Grundlagen und Aufbau

Zusammenfassung

Vor allem kleine und mittlere Unternehmen sind weniger aus rechtlichen, sondern vielmehr aus betriebswirtschaftlichen Gründen gezwungen, ein funktionsfähiges Risikomanagementsystem zu implementieren.

Die Anforderungen der Kreditinstitute an die Fremdkapitalnehmer zwingen KMU, sich mit ihrer Zukunftsfähigkeit und den Chancen und Risiken ihrer unternehmerischen Tätigkeit zu beschäftigen. Dadurch bestehen gerade für diese Unternehmen neue Antriebskräfte, das Thema Risikomanagement intensiver zu verfolgen.

Ein Risikomanagementsystem unterliegt gesetzlichen Regelungen und muss einen ganzheitlichen, integrierten und vollständigen Ansatz verfolgen. Dabei ist es wichtig, die Gesamtrisikosituation eines Unternehmens im Blick zu haben.

Dem Risikomanagementprozess vorgelagert ist die Erarbeitung einer Risikostrategie, die die grundsätzliche risikopolitische Ausrichtung des Unternehmens enthält.

Der Beitrag zeigt, wie ein Risikomanagementsystem Schritt für Schritt erarbeitet und in die Unternehmensleitlinien integriert werden kann.

1 Nutzen und Notwendigkeit eines Risikomanagementsystems

Betriebswirtschaftliche Notwendigkeit

Bereits weit vor dem Gesetz zur Kontrolle und Transparenz im Unternehmensbereich (KonTraG) wurden Risiken im betriebswirtschaftlichen Sinne "gemanagt". Im Umfeld der strategischen Analyse müssen insbesondere bei der Umweltanalyse Chancen und Risiken identifiziert werden, die z. B. Eingang in die SWOT-Analyse finden. Im operativen Management berücksichtigt werden z. B.

• die eher einzelfallbezogene Schadensvermeidung,
• die Einhaltung von Sicherheitsvorschriften (z. B. Notfallpläne als Maßnahme des Brandschutzes),
• die Optimierung des Versicherungsschutzes oder
• der Aufbau interner Kontrollsysteme (z. B. zur Sicherstellung der Ordnungsmäßigkeit der Buchführung oder zum Schutz vor Unterschlagung).

Anforderungen

Ein Risikomanagementsystem muss einen

• ganzheitlichen (Betrachtung der Gesamtrisikosituation statt nur einzelner Risiken),
• vollständigen (zur Identifikation der bestandsgefährdenden Risiken müssen alle Unternehmensrisiken erkannt und bewertet werden) und
• integrierten (Integration des Risikomanagementsystems anstelle von Insellösungen)

Ansatz verfolgen.

1.1 Notwendigkeit eines Risikomanagementsystems prüfen

Gesetzliche Notwendigkeit

Der Nutzen und damit die Notwendigkeit eines Risikomanagementsystems wird verdeutlicht, wenn sich die Unternehmensleitung den nachfolgenden Fragen stellt. Die Checkliste zur Prüfung der Notwendigkeit eines Risikomanagementsystems (s. Abb. 1) erhebt nicht den Anspruch auf Vollständigkeit. Vielmehr soll sie die Unternehmensleitung sensibilisieren, das Thema "Risikomanagement" nicht als "Arbeitsbeschaffungsmaßnahme" für Controller, Wirtschaftsprüfer und Unternehmensberater zu betrachten, sondern die Vorteile für die nachhaltige Entwicklung des eigenen Unternehmens zu sehen. Wird ein Großteil der Fragen mit Nein beantwortet, besteht dringender Handlungsbedarf, ein Risikomanagementsystem einzuführen. Die mit Nein beantworteten Fragen sollten auf jeden Fall eingehender analysiert werden.

Checkliste zur Überprüfung der Notwendigkeit eines Risikomanagementsystems
Nr.	Frage	Erfüllt
		Ja	Nein
1.	Gibt es im Unternehmen interne Kontroll­systeme?
2.	Decken die internen Kontrollsysteme die hohe Komplexität sich rasant verändernder Wettbewerbsbedingungen ab?
3.	Genügen die internen Kontrollsysteme den ­gesetzlichen Anforderungen?
4.	Werden alle Geschäftsrisiken systematisch und strukturiert identifiziert?
5.	Werden alle Geschäftsrisiken systematisch und mit unternehmensweit einheitlichen Verfahren bewertet?
6.	Werden die permanenten Veränderungen der internen und externen Risikofelder umfassend berücksichtigt?
7.	Werden die Risiken bereichsübergreifend ­analysiert?
8.	Oder werden die Risiken unkoordiniert und damit lückenhaft analysiert?
9.	Werden für die einzelnen Risiken Maßnahmen zur Risikosteuerung definiert?
10.	Können bestandsgefährdende Risiken vollständig identifiziert und der Unternehmensleitung ­kommuniziert werden?
11.	Werden die Risiken in systematischer und ­geordneter Weise zeitnah an die verantwortlichen Entscheidungsträger kommuniziert?
12.	Ist die Unternehmensleitung in der Lage, den Unternehmenseignern und den Aufsichts­organen einen effizienten Umfang mit Risiken zu belegen (Dokumentationspflicht)?
13.	Besteht ein Überwachungssystem, das die ­Umsetzung und Wirksamkeit der festgelegten Maßnahmen zur Risikosteuerung kontrolliert?
14.	Ist ein vorhandenes Risikomanagementsystem in die übrigen im Unternehmen bestehenden ­Managementsysteme integriert?
15.	Stellt ein vorhandenes Risikomanagement einen sich kontinuierlich wiederholenden Prozess dar oder erfolgt nur isoliert z. B. zum Bilanzstichtag eine Risikoinventur?

Abb. 1: Checkliste zur Prüfung der Notwendigkeit eines Risikomanagementsystems

1.2 Gesamtrisikosituation im Blick haben

Fokus: Gesamtrisikosituation

Für einen sinnvollen und effektiven Umgang mit Risiken muss die Risikosituation des Unternehmens vollständig und zeitnah beurteilt werden. Nicht alle Risiken, denen ein Unternehmen ausgesetzt ist, sind für das Un...