Fachbeiträge & Kommentare zu Risikomanagement

Digitalisierung Innerhalb weniger Jahre vollzog sich eine fast vollständige Digitalisierung der weltweiten Informationen. Das führt zu einem Wandel der Gesellschaft und wirkt sich stark auf soziale, ökonomische, rechtliche und politische Bereiche aus, ähnlich wie die industrielle Revolution 200 Jahre zuvor. Hohe Marktänderungsgeschwindigkeiten und verkürzte Produkt-Lebenszykl...mehr

Überblick Seit Menschengedenken versuchen wir mit den unterschiedlichsten Mitteln die Zukunft vorherzusehen. Doch erst seit ein paar Jahrzehnten besitzen wir systematische und kritische Methoden, die den Blick in die Zukunft auf ein wissenschaftliches Fundament stellen. Mittels Predictive Analytics sollen Chancen und Risiken frühzeitig erkannt sowie Abweichungen von der Norm ...mehr

Strategisches Controlling Im Controlling der nahen Zukunft wird es darum gehen, wie "intelligent" ein Unternehmen Umfeldsignale und Risiken analysiert, um Potenziale oder Gefahren zu prognostizieren. Wir wollen deswegen zunächst 2 unterschiedliche Controllinginstrumente näher betrachten, die mit heutiger Rechenleistung, Möglichkeiten der Datenerfassung und Analyse für die Unt...mehr

Es ist für Unternehmen inzwischen selbstverständlich geworden, sich Kunden oder Lieferanten im In- und Ausland zu suchen. Solche Partnerschaften bieten Chancen, bergen aber auch Risiken – man kennt die potentiellen Partner am Anfang meist nur wenig. Um gegen unliebsame Überraschungen gewappnet zu sein, bietet sich die Nutzung von internetgestützten Auskunftsdiensten an. So w...mehr

Big Data und Predictive Analytics verbessern die Gewinnspannen von Unternehmen deutlich. Aber Data Mining und die Analyse von Millionen von Nachrichtenartikeln, tausenden Enzyklopädie-Einträgen, Datenbanken, Social-Media-Kanälen und unzähligen Websites besitzt mehr Potenzial als nur steigende Umsätze. Es ermöglicht das Antizipieren von möglichen Krisen und zwingt uns zu stra...mehr

Ziele und Inhalte Das Ziel des Risikomanagements besteht in der langfristigen Sicherung des Unternehmensbestands und der Verbesserung der Planungsqualität durch frühzeitige Identifikation und Steuerung positiver und negativer Einflussfaktoren auf den Unternehmenswert. Das Risikomanagement beinhaltet die Identifikation, Erfassung, Analyse, Bewertung und Kontrolle von Risiken s...mehr

IGC-Tipp: Treffergenaue Quantifizierung "Risiken" stellen die Streuung um eine Zielgröße (z. B. EBIT) dar. Ein wirksames Risikomanagement führt dazu, dass sich die Streuung im Zeitverlauf verringert. Ex post kann die Qualität des Risikomanagements daran gemessen werden, ob das realisierte EBIT tatsächlich innerhalb des Korridors der vorangegangenen Risikovorschauen lag bzw. w...mehr

IGC-Tipp: Zeitnahe und termintreue Information Analog zum Prozess Management Reporting (s. Kapitel 4.6.3) sind auch Informationen aus dem Risikomanagement zeitnah und termintreu bereitzustellen, um die Handlungsfähigkeit des Managements zu unterstützen. KPI "Termintreue"mehr

Daten, Daten, Daten Wir leben in einer Dekade, in der uns viele strukturierte und noch mehr unstrukturierte Datenbestände zur Verfügung stehen. Ein Ende des Wachstums ist nicht abzusehen. Um dieser komplizierten digital-analogen Komplexität Herr zu werden, überlassen wir immer mehr Steuerungsprozesse Automaten und Algorithmen. Damit in Unternehmen weiterhin operative oder str...mehr

Kunst der Vorausschau Das letzte Jahrzehnt zeigte, dass es möglich ist, die Zukunft mittels Prognosen, Kausalkettenberechnungen und durch das Wahrnehmen von schwachen Signalen greifbar und die Komplexitäten des Unternehmensumfeldes beherrschbar zu machen. Dieser Ansatz hat jedoch auch klare Grenzen: Prognosen des Finanzsystems erwiesen sich als falsch und politische Träume ei...mehr

Um die dauerhafte und personenunabhängige Funktionsfähigkeit der getroffenen Maßnahmen sicherzustellen und um die Erfüllung der Pflichten des Vorstands nachzuweisen, ist es erforderlich, das Risikomanagementsystem des Unternehmens zu dokumentieren. Risikomanagementsysteme bedürfen einer laufenden Überwachung durch systemimmanente Kontrollen. Dabei ist es erforderlich, dass al...mehr

Im hier beschriebenen Beispiel wurden die Autoren um Unterstützung beim Aufbau eines CMS gebeten. Das zum kleinen Mittelstand gehörende Unternehmen (< 500 Mitarbeiter) der Automobilbranche war durch die Anforderungen seiner Geschäftspartner zur Compliance in der Supply Chain unter Druck geraten. Wie in einem Unternehmen dieser Größenordnung durchaus üblich, gab es in der Org...mehr

IDW-PS 340 als Dokumentations­rahmen Um die dauerhafte und personenunabhängige Funktionsfähigkeit der getroffenen Maßnahmen sicherzustellen und um die Erfüllung der Pflichten des Vorstands nach § 91 Abs. 2 AktG nachzuweisen, ist es erforderlich, die Maßnahmen einschließlich des Überwachungssystems angemessen zu dokumentieren. Die Dokumentation des Risikomanagementsystems sol...mehr

Schrittweiser Ausbau des RMS Im Rahmen der Umsetzung der Anforderungen des § 91 Abs. 2 AktG sollte die Chance genutzt werden, eine wertorientierte Risiko- und Kontrollkultur auf allen Konzern- bzw. Unternehmensebenen zu etablieren. Dies kann beispielsweise durch die in Abb. 2 dargestellten Schritte geschehen: Abb. 2: Beobachtungsbereiche zur Risikofrüherkennung (Auszug) Beginne...mehr

Dannenberg, Berücksichtigung von Abhängigkeiten im Risikomanagement, in Controller Magazin, 6/2009. Meier/Romeike/Spitzner, Simulationen in der Unternehmenssteuerung – Studienergebnisse, 2012.mehr

Abb. 4: Prozess-Scorecard strategische Planung (Strategie-Review) Abb. 5: Prozess-Scorecard operative Planung und Budgetierung Abb. 6: Prozess-Scorecard Forecast Abb. 7: Prozess-Scorecard Kosten-, Leistungs- und Ergebnisrechnung Abb. 8: Prozess-Scorecard Management Reporting Abb. 9: Prozess-Scorecard Projekt- und Investitions-Controlling Abb. 10: Prozess-Scorecard Risikomanagement...mehr

Kontrollprinzipien agiler und traditioneller Projekte Um im Folgenden die Unterschiede zwischen klassischer und agiler Projektsteuerung hervorzuheben, werden einige wichtige Steuerungsaufgaben vorgestellt und verglichen (s. Tab. 2).[1]mehr

Machen wir nun etwas Pragmatisches mit R: Es sollen spezifisch verteilte Zufallszahlen erzeugt werden. Excel kennt als Basis für die Generierung von Zufallszahlen nur die Gleichverteilung. Über die Invertierung der in Excel vorhandenen Verteilungsfunktion (z. B. "NORM.INV()") können auch normal verteilte Zufallszahlen erzeugt werden. Aber eine im Risikomanagement gerne verwe...mehr

Kostenbezogene KPIs können ergänzend zu den kapazitätsbezogenen KPIs eingesetzt werden. Die absolute Darstellung des finanziellen Ressourceneinsatzes in EUR dient wiederum dem internen Plan-Ist-Vergleich, der relative Ressourceneinsatz (z. B. Prozesskosten in Relation zum Umsatz) kann auch für ein Benchmarking herangezogen werden. KPI "Prozesskosten"mehr

Predictive Analytics (PA) ist in aller Munde, obwohl die Thematik nicht mehr ganz neu ist. Entsprechende PA-Methoden werden schon lange von den verschiedenen Fachabteilungen wie Marketing, Vertrieb, Logistik und Produktion eingesetzt, doch auch Controller gewinnen mehr und mehr Interesse. Da ein Controller der Ergebnisorientierung verpflichtet ist, sollte er natürlich besond...mehr

Planung, Steuerung und Kontrolle der betrieblichen Energiebeschaffung und -nutzung Das Energiecontrolling als eine Teilfunktion des Energiemanagements unterstützt die Unternehmensführung sowie die verantwortlichen Energiemanager bei der Planung, Steuerung und Kontrolle der betrieblichen Energiebeschaffung, -umwandlung, -verteilung und -nutzung. Sein Ziel ist es, die Effektivi...mehr

Empirische Studien zeigen, dass insbesondere das Risikomanagement bisher noch nicht auf die Vorbereitung unternehmerischer Entscheidungen ausgerichtet ist.[1] Damit ergeben sich in den Entscheidungsvorlagen insbesondere Defizite bei der entscheidungsvorbereitenden Risikoanalyse. Traditionell ist es die Kernaufgabe des Risikomanagements Transparenz zu schaffen über Einzelrisik...mehr

Angermüller/Gleißner, Verbindung von Controlling und Risikomanagement: Eine empirische Studie der Gegebenheiten bei H-DAX Unternehmen, in Controlling, 6/2011, S. 308–316. Bantleon/d'Arcy/Eulerich/Hucke/Knoll/Köhler/Pedell (Wissenschaftlicher Beirat des DIIR – Deutsches Institut für Interne Revision e. V. (2017)), Das Three-Lines-of-Defence-Modell: ein Beitrag zu einer bessere...mehr

Bei Konzernen und größeren mittelständischen Unternehmen ist es naheliegend, dass Controlling und Risikomanagement die Vorbereitung unternehmerischer Entscheidungen unterstützen. Insbesondere das Controlling wird schon heute oft als diejenige Instanz gesehen, deren primäre Aufgabe gerade in der Vorbereitung unternehmerischer Entscheidungen besteht. Da gerade Informationen üb...mehr

Die Qualität unternehmerischer Entscheidungen ist abhängig von der Qualität der zugrundeliegenden Informationen. Zur Vermeidung von Sorgfaltspflichtverletzungen ist gesetzlich geboten, bei der Vorbereitung "unternehmerischer Entscheidungen" sich auf angemessene Informationen zu stützen, das schließt insbesondere Aussagen über die mit der Entscheidung verbundenen Chancen und ...mehr

Grundsätzlich fordert der Gesetzgeber, dass "unternehmerische Entscheidungen" auf Grundlage "angemessener Informationen" zu treffen sind.[1] Die Beweislast dafür liegt beim Vorstand bzw. Geschäftsführer (§ 93 Abs. 2 AktG). Ein Vorstand kann sich dabei seinen Sorgfaltspflichtanforderungen (und Haftungsrisiken) auch nicht entledigen, wenn er die Zustimmung des Aufsichtsrats ei...mehr

Für Unternehmen jeder Größe, vom kleinen Mittelständler bis zum Konzern, ist es empfehlenswert einmal grundsätzlich zu durchdenken und zu regeln, wie zukünftig "unternehmerische Entscheidungen" systematisch und fundiert vorbereitet werden sollen. Dabei sind folgende Fragestellungen zu betrachten, zu diskutieren und schließlich geeignete Regelungen zu dokumentieren: Was ist ko...mehr

Aus der Business Judgement Rule (§ 93 AktG) folgt, dass "unternehmerische Entscheidungen" auf "angemessenen Informationen" basieren sollten. Aufgrund der unsicheren Auswirkungen von "unternehmerischen Entscheidungen", die Geschäftsführer oder Vorstände treffen, ist in den Entscheidungsvorlagen insbesondere zu zeigen, wie sich der Risikoumfang des Unternehmens infolge der Ents...mehr

Entscheidungsbedarfe entstehen aus Engpässen (wie bspw. Kosten zu hoch, Qualität nicht gut genug, Durchlaufzeit zu lang oder Kapazität zu niedrig), aus Strategien oder – und diesem Thema sollte man im Hinblick auf die COVID-19-Pandemie in Zukunft mehr Beachtung schenken – aus der Prävention, d. h. der Vermeidung zukünftiger Probleme. Diese Entscheidungsbedarfe können top-dow...mehr

Biel/Kottbauer, Herr Biel im Interview mit Markus Kottbauer zu "Entscheidungen und Entscheidungsverhalten", in Controller Magazin 1/2018, S. 24–31. Domeier, Die Rationalität der Irrationalität: Der Mechanismus der unbewussten Bedürfnisregulation bei unternehmerischen Fehlentscheidungen, 2020. Gleißner, Integratives Risikomanagement. Schnittstellen zu Controlling, Compliance un...mehr

Für die wichtigsten Entscheidungen, die Vorstände und Geschäftsführer treffen, die sogenannten "unternehmerischen Entscheidungen", sollten auch gesetzliche Mindestanforderungen beachtet werden. Diese ergeben sich im Wesentlichen aus der sogenannten Business Judgement Rule und decken sich erfreulicherweise weitgehend mit auch aus betriebswirtschaftlicher Perspektive sinnvolle...mehr

Das Thema der künstlichen Intelligenz steht seit geraumer Zeit (mal wieder) hoch im Kurs. Die Möglichkeiten einer weitgehenden Automation menschlicher Tätigkeiten und Entscheidungen beflügeln natürlich auch Controller. Sich wiederholender Tätigkeiten wie Datenaufbereitung und Berichtserstellung und -verteilung können gut automatisiert werden, wobei es schon lange nicht mehr ...mehr

Die Rechnungswesen- und Controllinginstrumente wachsen mit der Größe des Unternehmens und somit mit der Vielfalt an Entscheidungssituationen. Nicht alle in Abbildung 3 aufgelisteten Controlling- und Entscheidungswerkzeuge sind von Beginn an in jedem Unternehmen nötig. Die Kosten in Kostenarten (1) zu unterscheiden, bildet immer den Anfang. Mit wachsender Mitarbeiterzahl ist ...mehr

Die Entscheidungs- und auch Ergebnisverantwortung tragen ohne Zweifel die Manager, ganz allgemein die Führungskräfte, der Unternehmen. Wer jedoch ist dafür zuständig, Systeme und Werkzeuge in den Unternehmen zu etablieren, die effektive und effiziente Entscheidungen ermöglichen? Liegt es in der Verantwortung der Controller? Die International Group of Controlling (IGC) hat ers...mehr

Erfolg ist die Konsequenz richtiger Entscheidungen – dies ist der beste Grund, sich kontinuierlich mit der Weiterentwicklung von Entscheidungsabläufen und der Entscheidungsfindung zu beschäftigen. Es gibt auch eine gesetzlich vorgeschriebene Sorgfaltspflicht (§ 93 AktG), die besagt, dass unternehmerische Entscheidungen nachweisbar auf "angemessenen Informationen" basieren mü...mehr

Ein ausgebautes Risikomanagement zeichnet sich durch seine volle Integration in die Unternehmenssteuerung aus. Eine klare Risikopolitik, die von der Geschäftsleitung vorgegeben ist, definiert und bettet das Risikomanagement im Gesamtunternehmen ein. Bei der Steuerung der Risiken wird der Regelkreis des Risikomanagements immer wieder durchlaufen: Identifikation der Risiken: Er...mehr

Grundlage jedes Risikomanagements sind die Ziele und Strategien zum Umgang mit und zur Steuerung von Risiken. Die Überwachung der Einhaltung der Risikostrategie und Risikomanagementziele ist typischerweise Aufgabe des Risikocontrollings. Risikotragfähigkeit und Risikoneigung beeinflussen die Risikostrategie Ziele und Strategien des Risikomanagements werden maßgeblich durch di...mehr

Finanziellen Risiken bestehen in jedem Unternehmen und sind hinsichtlich ihres Ausmaßes bestimmt durch die Geschäftstätigkeit. Damit besteht für alle Unternehmen – mehr oder weniger – die Notwendigkeit zur Steuerung finanzieller Risiken nicht zuletzt deswegen um fortbestandsgefährdende Risiken zeitgerecht zu identifizieren und diesen entsprechend gegenzusteuern. Mindestanford...mehr

Abb. 2: Das magische Dreieck (Zieldreieck des Projektmanagement) Wenn die Kosten aus dem Ruder laufen, dann geht es darum diese entweder zu reduzieren, indem die Leistung reduziert wird oder die Zeit verlängert wird, sofern das überhaupt geht. Wenn die Grenzen des magischen Dreiecks verlassen werden, dann kann nur noch ein korrigierender Änderungsantrag helfen, die Situation ...mehr

Der Beitrag zeigt anhand von ausgewählten Beispielen, dass die Anforderungen der IFRS in den Regelkreis des Risikomanagements vielfach integrierbar und gefordert sind. Der in den IFRS verankerte Management Approach verlangt die externe Darstellung durch die Brille des Managements. Interne Risikomanagementrichtlinien sind darüber hinaus Anwendungsvoraussetzung für die Anwendun...mehr

Überblick Der in den IFRS verankerte Management Approach verlangt die externe Darstellung der Finanzrisiken durch die Brille des Managements. Der Regelkreis des Risikomanagements kann mit den Anforderungen der IFRS verzahnt werden. Ausgangspunkt für die Verzahnung sind dokumentierte unternehmensinterne Risikostrategien und Risikomanagementziele. Die Integration erfordert Konsis...mehr

Praxis-Tipp Spalten ergänzen Ergänzen Sie die 2 zusätzlichen Spalten "Erledigt bis" und "Kontrolle der Wirksamkeit" bei Durchführung der Gefährdungsermittlung und -beurteilung.mehr

Einführung Die Umwelt eines Unternehmens verändert sich inzwischen so schnell, dass Risiken, die aus heutiger Sicht gering erscheinen schon morgen existenzbedrohend sein können. Vielen Entscheidungsträgern in Betrieben sind diese Zusammenhänge nicht bewusst. Eine systematische Analyse des tatsächlichen Gefährdungspotenzials und eine entsprechende Beobachtung der Entwicklung m...mehr

Werden größere Betriebe vor allem durch die Veränderung der Gesetzeslage (u. a. KonTraG) gezwungen, sich umfassend mit dem Thema Risikomanagement und Risiko-Controlling auseinander zu setzen, spielt für kleine und mittelständische Betriebe bei der Risikoanalyse und -betrachtung vor allem Basel II eine wichtige Rolle. Will ein Unternehmen künftig überhaupt an Kredite kommen, ...mehr

Die Dynamik und Volatilität der Märkte erfordert oft eine unmittelbare Entscheidung im Tagesgeschäft. Eine Analyse von Plan-Ist-Abweichungen, ein Forecast zum Zielzeitpunkt und dann eine Ableitung der richtigen Gegensteuerungsmaßnahmen sind aber rein aus Geschwindigkeitsgründen nicht immer sinnvoll möglich. Zudem sind in einem dynamischen Umfeld Schlussfolgerungen aus Vergang...mehr

Die feste Verankerung des Risiko-Controllings im Betrieb und der Aufbau eines Frühwarnsystems ist eine Aufgabe, die Ihre Geschäftsleitung übernehmen muss. Ihre Aufgabe ist es zum einen, das Thema in die Unternehmensleitlinien aufzunehmen und in den Köpfen der Mitarbeiter zu verankern. Zusätzlich müssen Risikomanagement und Risiko-Controlling in das Zielsystem Ihres Betriebes...mehr

Die Beschäftigung mit dem Thema Risiko-Controlling bedeutet für Sie Zusatzarbeit. Es gibt einige Punkte, mit deren Hilfe Sie diese Arbeit reduzieren können: Betrachten Sie das Risiko-Controlling als eine Ergänzung und Erweiterung Ihrer Aufgaben. Es ist die zielgerichtete Ausweitung Ihrer Abweichungsanalysen und Berichte. Der Verdienst des Risiko-Controllings ist die Veränderu...mehr

Die Checkliste in der Excel-Datei (vgl. Abb. 8) soll Ihnen helfen, sich strukturiert mit dem Thema operatives Risiko-Controlling auseinander zu setzen. Gleichzeitig kann Sie als Leitfaden und Orientierungshilfe dienen. Da sie niemals vollständig sein kann, können Sie sie selbstverständlich an die Bedürfnisse Ihres Betriebes anpassen, indem Sie Zeilen einfügen oder löschen. Ab...mehr

Die Umwelt eines Unternehmens verändert sich inzwischen so schnell, dass Risiken, die aus heutiger Sicht gering erscheinen schon morgen existenzbedrohend sein können. Vielen Entscheidungsträgern in Betrieben sind diese Zusammenhänge nicht bewusst. Eine systematische Analyse des tatsächlichen Gefährdungspotenzials und eine entsprechende Beobachtung der Entwicklung möglicher R...mehr

Wir legen besonderen Wert auf eine pragmatische und einfache Vorgehensweise in sechs Schritten. Sie beginnen damit, möglichst viele Risiken zu benennen, zunächst unabhängig davon, ob sie für Ihren Betrieb relevant sind oder nicht, um einen Überblick zu bekommen und keine Sachverhalte zu übersehen. Daran schließen sich die weiteren Schritte an, etwa die Klassifizierung der Ri...mehr