Fachbeiträge & Kommentare zu Risikomanagement

Die Qualität unternehmerischer Entscheidungen ist abhängig von der Qualität der zugrundeliegenden Informationen. Zur Vermeidung von Sorgfaltspflichtverletzungen ist gesetzlich geboten, bei der Vorbereitung "unternehmerischer Entscheidungen" sich auf angemessene Informationen zu stützen, das schließt insbesondere Aussagen über die mit der Entscheidung verbundenen Chancen und ...mehr

Grundsätzlich fordert der Gesetzgeber, dass "unternehmerische Entscheidungen" auf Grundlage "angemessener Informationen" zu treffen sind.[1] Die Beweislast dafür liegt beim Vorstand bzw. Geschäftsführer (§ 93 Abs. 2 AktG). Ein Vorstand kann sich dabei seinen Sorgfaltspflichtanforderungen (und Haftungsrisiken) auch nicht entledigen, wenn er die Zustimmung des Aufsichtsrats ei...mehr

Für Unternehmen jeder Größe, vom kleinen Mittelständler bis zum Konzern, ist es empfehlenswert einmal grundsätzlich zu durchdenken und zu regeln, wie zukünftig "unternehmerische Entscheidungen" systematisch und fundiert vorbereitet werden sollen. Dabei sind folgende Fragestellungen zu betrachten, zu diskutieren und schließlich geeignete Regelungen zu dokumentieren: Was ist ko...mehr

Aus der Business Judgement Rule (§ 93 AktG) folgt, dass "unternehmerische Entscheidungen" auf "angemessenen Informationen" basieren sollten. Aufgrund der unsicheren Auswirkungen von "unternehmerischen Entscheidungen", die Geschäftsführer oder Vorstände treffen, ist in den Entscheidungsvorlagen insbesondere zu zeigen, wie sich der Risikoumfang des Unternehmens infolge der Ents...mehr

Entscheidungsbedarfe entstehen aus Engpässen (wie bspw. Kosten zu hoch, Qualität nicht gut genug, Durchlaufzeit zu lang oder Kapazität zu niedrig), aus Strategien oder – und diesem Thema sollte man im Hinblick auf die COVID-19-Pandemie in Zukunft mehr Beachtung schenken – aus der Prävention, d. h. der Vermeidung zukünftiger Probleme. Diese Entscheidungsbedarfe können top-dow...mehr

Biel/Kottbauer, Herr Biel im Interview mit Markus Kottbauer zu "Entscheidungen und Entscheidungsverhalten", in Controller Magazin 1/2018, S. 24–31. Domeier, Die Rationalität der Irrationalität: Der Mechanismus der unbewussten Bedürfnisregulation bei unternehmerischen Fehlentscheidungen, 2020. Gleißner, Integratives Risikomanagement. Schnittstellen zu Controlling, Compliance un...mehr

Für die wichtigsten Entscheidungen, die Vorstände und Geschäftsführer treffen, die sogenannten "unternehmerischen Entscheidungen", sollten auch gesetzliche Mindestanforderungen beachtet werden. Diese ergeben sich im Wesentlichen aus der sogenannten Business Judgement Rule und decken sich erfreulicherweise weitgehend mit auch aus betriebswirtschaftlicher Perspektive sinnvolle...mehr

Das Thema der künstlichen Intelligenz steht seit geraumer Zeit (mal wieder) hoch im Kurs. Die Möglichkeiten einer weitgehenden Automation menschlicher Tätigkeiten und Entscheidungen beflügeln natürlich auch Controller. Sich wiederholender Tätigkeiten wie Datenaufbereitung und Berichtserstellung und -verteilung können gut automatisiert werden, wobei es schon lange nicht mehr ...mehr

Erfolg ist die Konsequenz richtiger Entscheidungen – dies ist der beste Grund, sich kontinuierlich mit der Weiterentwicklung von Entscheidungsabläufen und der Entscheidungsfindung zu beschäftigen. Es gibt auch eine gesetzlich vorgeschriebene Sorgfaltspflicht (§ 93 AktG), die besagt, dass unternehmerische Entscheidungen nachweisbar auf "angemessenen Informationen" basieren mü...mehr

Die Rechnungswesen- und Controllinginstrumente wachsen mit der Größe des Unternehmens und somit mit der Vielfalt an Entscheidungssituationen. Nicht alle in Abbildung 3 aufgelisteten Controlling- und Entscheidungswerkzeuge sind von Beginn an in jedem Unternehmen nötig. Die Kosten in Kostenarten (1) zu unterscheiden, bildet immer den Anfang. Mit wachsender Mitarbeiterzahl ist ...mehr

Die Entscheidungs- und auch Ergebnisverantwortung tragen ohne Zweifel die Manager, ganz allgemein die Führungskräfte, der Unternehmen. Wer jedoch ist dafür zuständig, Systeme und Werkzeuge in den Unternehmen zu etablieren, die effektive und effiziente Entscheidungen ermöglichen? Liegt es in der Verantwortung der Controller? Die International Group of Controlling (IGC) hat ers...mehr

Ein ausgebautes Risikomanagement zeichnet sich durch seine volle Integration in die Unternehmenssteuerung aus. Eine klare Risikopolitik, die von der Geschäftsleitung vorgegeben ist, definiert und bettet das Risikomanagement im Gesamtunternehmen ein. Bei der Steuerung der Risiken wird der Regelkreis des Risikomanagements immer wieder durchlaufen: Identifikation der Risiken: Er...mehr

Grundlage jedes Risikomanagements sind die Ziele und Strategien zum Umgang mit und zur Steuerung von Risiken. Die Überwachung der Einhaltung der Risikostrategie und Risikomanagementziele ist typischerweise Aufgabe des Risikocontrollings. Risikotragfähigkeit und Risikoneigung beeinflussen die Risikostrategie Ziele und Strategien des Risikomanagements werden maßgeblich durch di...mehr

Finanziellen Risiken bestehen in jedem Unternehmen und sind hinsichtlich ihres Ausmaßes bestimmt durch die Geschäftstätigkeit. Damit besteht für alle Unternehmen – mehr oder weniger – die Notwendigkeit zur Steuerung finanzieller Risiken nicht zuletzt deswegen um fortbestandsgefährdende Risiken zeitgerecht zu identifizieren und diesen entsprechend gegenzusteuern. Mindestanford...mehr

Abb. 2: Das magische Dreieck (Zieldreieck des Projektmanagement) Wenn die Kosten aus dem Ruder laufen, dann geht es darum diese entweder zu reduzieren, indem die Leistung reduziert wird oder die Zeit verlängert wird, sofern das überhaupt geht. Wenn die Grenzen des magischen Dreiecks verlassen werden, dann kann nur noch ein korrigierender Änderungsantrag helfen, die Situation ...mehr

Der Beitrag zeigt anhand von ausgewählten Beispielen, dass die Anforderungen der IFRS in den Regelkreis des Risikomanagements vielfach integrierbar und gefordert sind. Der in den IFRS verankerte Management Approach verlangt die externe Darstellung durch die Brille des Managements. Interne Risikomanagementrichtlinien sind darüber hinaus Anwendungsvoraussetzung für die Anwendun...mehr

Überblick Der in den IFRS verankerte Management Approach verlangt die externe Darstellung der Finanzrisiken durch die Brille des Managements. Der Regelkreis des Risikomanagements kann mit den Anforderungen der IFRS verzahnt werden. Ausgangspunkt für die Verzahnung sind dokumentierte unternehmensinterne Risikostrategien und Risikomanagementziele. Die Integration erfordert Konsis...mehr

Praxis-Tipp Spalten ergänzen Ergänzen Sie die 2 zusätzlichen Spalten "Erledigt bis" und "Kontrolle der Wirksamkeit" bei Durchführung der Gefährdungsermittlung und -beurteilung.mehr

Einführung Die Umwelt eines Unternehmens verändert sich inzwischen so schnell, dass Risiken, die aus heutiger Sicht gering erscheinen schon morgen existenzbedrohend sein können. Vielen Entscheidungsträgern in Betrieben sind diese Zusammenhänge nicht bewusst. Eine systematische Analyse des tatsächlichen Gefährdungspotenzials und eine entsprechende Beobachtung der Entwicklung m...mehr

Werden größere Betriebe vor allem durch die Veränderung der Gesetzeslage (u. a. KonTraG) gezwungen, sich umfassend mit dem Thema Risikomanagement und Risiko-Controlling auseinander zu setzen, spielt für kleine und mittelständische Betriebe bei der Risikoanalyse und -betrachtung vor allem Basel II eine wichtige Rolle. Will ein Unternehmen künftig überhaupt an Kredite kommen, ...mehr

Die Dynamik und Volatilität der Märkte erfordert oft eine unmittelbare Entscheidung im Tagesgeschäft. Eine Analyse von Plan-Ist-Abweichungen, ein Forecast zum Zielzeitpunkt und dann eine Ableitung der richtigen Gegensteuerungsmaßnahmen sind aber rein aus Geschwindigkeitsgründen nicht immer sinnvoll möglich. Zudem sind in einem dynamischen Umfeld Schlussfolgerungen aus Vergang...mehr

Die feste Verankerung des Risiko-Controllings im Betrieb und der Aufbau eines Frühwarnsystems ist eine Aufgabe, die Ihre Geschäftsleitung übernehmen muss. Ihre Aufgabe ist es zum einen, das Thema in die Unternehmensleitlinien aufzunehmen und in den Köpfen der Mitarbeiter zu verankern. Zusätzlich müssen Risikomanagement und Risiko-Controlling in das Zielsystem Ihres Betriebes...mehr

Die Beschäftigung mit dem Thema Risiko-Controlling bedeutet für Sie Zusatzarbeit. Es gibt einige Punkte, mit deren Hilfe Sie diese Arbeit reduzieren können: Betrachten Sie das Risiko-Controlling als eine Ergänzung und Erweiterung Ihrer Aufgaben. Es ist die zielgerichtete Ausweitung Ihrer Abweichungsanalysen und Berichte. Der Verdienst des Risiko-Controllings ist die Veränderu...mehr

Die Checkliste in der Excel-Datei (vgl. Abb. 8) soll Ihnen helfen, sich strukturiert mit dem Thema operatives Risiko-Controlling auseinander zu setzen. Gleichzeitig kann Sie als Leitfaden und Orientierungshilfe dienen. Da sie niemals vollständig sein kann, können Sie sie selbstverständlich an die Bedürfnisse Ihres Betriebes anpassen, indem Sie Zeilen einfügen oder löschen. Ab...mehr

Die Umwelt eines Unternehmens verändert sich inzwischen so schnell, dass Risiken, die aus heutiger Sicht gering erscheinen schon morgen existenzbedrohend sein können. Vielen Entscheidungsträgern in Betrieben sind diese Zusammenhänge nicht bewusst. Eine systematische Analyse des tatsächlichen Gefährdungspotenzials und eine entsprechende Beobachtung der Entwicklung möglicher R...mehr

Wir legen besonderen Wert auf eine pragmatische und einfache Vorgehensweise in sechs Schritten. Sie beginnen damit, möglichst viele Risiken zu benennen, zunächst unabhängig davon, ob sie für Ihren Betrieb relevant sind oder nicht, um einen Überblick zu bekommen und keine Sachverhalte zu übersehen. Daran schließen sich die weiteren Schritte an, etwa die Klassifizierung der Ri...mehr

Sehen Sie sich die Entwicklung eines bestimmten Risikos genau an: Hat sich der negative Trend verlangsamt? Ist er gar zum Stehen gekommen oder ist er rückläufig? Geht der Gefährdungsgrad eines Risikos zurück (absolut und/oder in Relation zu den anderen Risiken)? Welche Maßnahmen waren erfolgreich, welche weniger erfolgreich? Die Überprüfung der Wirksamkeit einer Maßnahme soll...mehr

Es empfiehlt sich, die Darstellung der Risiken mit Hilfe einer Portfolio-Analyse in einer klassischen Vierfelder-Matrix vorzunehmen (vgl. Abb. 4). Dabei gelten folgende Zusammenhänge: Risikoklasse 1, Feld unten links: Hier befinden sich die Risiken, die für Ihr Unternehmen aktuell weder gefährlich sind noch einen negativen Trend aufweisen. Meist sind hier von Ihnen momentan k...mehr

Stellen Sie fest, welche Risiken für Ihren Betrieb bestehen bzw. welche Gefährdungen auftreten können. Sicher werden Ihnen hierzu schnell sehr unterschiedliche und "gängige" Risiken einfallen, etwa Preis- und Kostenrisiken, unzuverlässige und/oder zu teure Lieferanten, hohe Forderungsbestände oder neue Wettbewerber. Andere Aspekte hingegen haben Sie möglicherweise noch nicht...mehr

Ein zentraler Aspekt zielgerichteter Versorgung von Führungskräften mit Informationen und Entscheidungshilfen. Gängige Werkzeuge für die Umsetzung sind das Berichtswesen und Kennzahlen. In der Excel-Datei sind dazu die Arbeitsblätter "Bericht" und "Kennzahlen" enthalten. Risikobericht Der Risikobericht im Arbeitsblatt "Bericht" umfasst sechs Teile (vgl. Abb. 6). Die meisten Ei...mehr

Es ist nun Ihre Aufgabe, für die bedrohlichen Risiken konkrete Maßnahmen zur Reduzierung oder Beseitigung zu finden und die Rahmenbedingungen für eine erfolgreiche Umsetzung festzulegen. Zwar gibt es für diese Arbeiten kein Patentrezept, Sie können sich der Umsetzung aber mit Hilfe der folgenden Punkte schrittweise nähern: Beschreibung von Steuerungsmaßnahmen, möglichst nicht...mehr

Zu jedem der von Ihnen gefundenen Risiken bzw. Risikobereiche müssen Sie in einem nächsten Schritt Daten sammeln, erfassen und bewerten. Nur anhand konkreter Informationen und Zahlen können Sie eine qualifizierte Aussage darüber machen, ob ein Risiko für Ihren Betrieb (derzeit) eine Bedrohung darstellt oder nicht. Hierzu finden Sie in der Datei mit dem Arbeitsblatt "Erfassung...mehr

Diese Checkliste ist nur eine Anregung aus der und für die Praxis. Sie beruht auf Erfahrungen aus verschiedenen Unternehmen und muss an jeden konkreten Fall angepasst werden. Aber Controlling und Qualitätsmanagement sollten in jedem Fall mit einer solchen Checkliste arbeiten. Sie müssen nicht alle Antworten selber finden. Aber Sie müssen darauf achten, dass es sinnvolle Antw...mehr

Die international seit vielen Jahren forcierte Suche nach einer erweiterten Basis für moderne Formen der Unternehmenssteuerung führte 2010 zur Gründung des International Integrated Reporting Council (IIRC), in dem sich neben großen Unternehmen aus allen Wirtschaftsräumen der Erde und wichtigen Wirtschaftsprüfungsorganisationen auch die beiden bedeutendsten Standardsetter IAS...mehr

Bei den Veränderungen der Methoden im Steuerungskreislauf gibt es neben den Veränderungen bekannter Methoden wie der Planung und dem Berichtswesen und neben den Verschiebungen von Schwerpunkten, z. B. hin zu einer stärkeren Nutzung von Chancen- und Risikomanagement auch die eine oder andere neue Methode, die erst durch die Digitalisierung und die stärkere Vernetzung aufkommt...mehr

Adam, system(at)isch agil, DGQ Whitepaper, 2018. Assheuer, Träumereien eines Spaziergängers, https://www.zeit.de/2012/26/Rousseau-Interview-Seel, Abrufdatum 7.4.2018. Bamberg/Coenenberg/Krapp, Betriebswirtschaftliche Entscheidungslehre, 2012. Behnke et al., Auf dem Weg zum Integrated Reporting, 2012. BMWi Bundesministerium für Wirtschaft und Energie, Weißbuch Digitale Plattforme...mehr

Für unser Verständnis von Controlling nutzen wir im Kern den Controllingbegriff aus der DIN SPEC 1086: "Controlling bezeichnet [...] den auf die Sicherstellung nachhaltiger Wirtschaftlichkeit ausgerichteten Management-Prozess der betriebswirtschaftlichen Zielfindung, Planung und Steuerung eines Unternehmens."[1] Controlling verstehen wir also – kurz gesagt – als Führen mit m...mehr

Die Wirkungen der Automatisierungund informativen Vernetzung sowie des Paradigmenwechsels in der Gestaltung von Geschäftsmodellen und der systematischen Einbindung von Empathie verändern das Grundverständnis der Unternehmensführung vor allem bezüglich zweier Glaubenssätze: Manager sorgen für erfolgreiche Unternehmen und Erfolg bemisst sich am erwirtschafteten Gewinn und der R...mehr

Eine sinnvolle Reaktion auf die stärkere Individualisierung von Prozessen besteht darin, agile Vorgehensweise zur kundenorientierten Wertschöpfung unter dynamischen und komplexen Bedingungen in einer differenzierten Prozessbeschreibung festzulegen. Die Prozessbeschreibungen bleiben die Spielregeln des Unternehmens, aber diese sind nun das agile Vorgehen und nicht mehr die tr...mehr

Um zu einer Systematik für die Werkzeuge der integrativen Unternehmenssteuerung zu gelangen, müssen wir die grundsätzlichen Aspekte beachten, die wir im ersten und zweiten Kapitel erläutert haben: Die differenzierten Anforderungen bezüglich des Internets der Dinge (als determinierte und automatisierbare Infrastruktur für das eigenständige Handeln sich selbst organisierender T...mehr

Dabei empfiehlt sich die Zusammenarbeit mit der Qualitätssicherung, den Unternehmensbeauftragten, deren Zuständigkeit berührt ist und dem Risikomanagement. Die nachstehenden "Compliance Prüfsteine" können daher ggf. ohne weiteres in entsprechende Qualitätssicherung – oder Risikomanagementchecklisten eingearbeitet werden. Sie stellen einen Kernprozess des Compliance Managemen...mehr

Risikoreduzierende Maßnahmen sollten bei Erfassung von Compliance-Risiken nicht – wie sonst bei Risikoinventuren üblich – im Sinne einer Ideensammlung und Anregung beigefügt werden sondern nur als bereits gezielter Vorschlag nach Vorabprüfung über die Umsetzbarkeit erfolgen. Generell sollten die Standardprozesse des Unternehmens darauf ausgelegt sein, normalen Compliance-Risi...mehr

Besonderheiten für die Position des Compliance-Beauftragten ergeben sich aus folgenden Gesichtspunkten: Die konkreten Rechte und Pflichten des Compliance-Beauftragten sind bei Industrie- und Dienstleistungsunternehmen bislang nicht in gesetzlichen Regelungen festgelegt, sondern müssen und können gesondert bestimmt werden. Compliance-Beauftragte sind funktionsübergreifende Gene...mehr

Unternehmen sollten so organisiert sein, dass Risiken aus Regelverletzungen und unredlichem Verhalten rechtzeitig erkannt und reduziert werden können. Regelverletzungen müssen durch präventive aufbau- und ablauforganisatorische Maßnahmen (Prozessmanagement), Schulung und Beratung, Aufsichts- und Kontrollpflichten nach Möglichkeit vermieden werden. Das Compliance-Management-S...mehr

Die nachfolgende, nicht abschließende Aufzählung orientiert sich an der Rechtsverbindlichkeit, nicht der wirtschaftliche Bedeutung der Anforderungen. Sorgfaltspflichten nach dem Geldwäschegesetz für gewerbliche Güterhändler Außenwirtschaftsverkehr (Außenwirtschaftsgesetz (AWG)) Exportkontrolle Sanktionen, Embargos und Terrorismusbekämpfung Zollverfahren (Zugelassener Wirtschaftsb...mehr

Beschwerden sind mehr als Unmutsäußerungen. Sie liefern wertvolle Informationen über Verbesserungsmöglichkeiten in unserem Unternehmen und die Erwartungen unserer Geschäftspartner. Sie bieten eine Gelegenheit zur Herstellung von Kundenzufriedenheit und damit zur Festigung bzw. Wiedergewinnung von Kundenbeziehungen. Unabhängig hiervon können Beschwerden helfen, nicht rechtskon...mehr

Dazu zählen unter dem neuen Gesetzesbegriff "Risikomanagement" Risikoanalyse Interne Sicherungsmaßnahmen (Mitarbeiterunterrichtung, Zuverlässigkeitsüberprüfung, betriebsinterne Instruktionen zu Risiken und Pflichten sowie interne Kontrollmechanismen) Geldwäschebeauftragte (und Stellvertreter) Aufzeichnungs- und Aufbewahrungspflichten sowie die ggf. gruppenweite Einhaltung von Pfl...mehr

Aufgaben und Pflichten von Compliance-Beauftragten hängen im Wesentlichen von dem jeweiligen Unternehmen und dem dortigen Compliance-Verständnis ab. Der nachstehend beispielhaft beigefügten Stellenbeschreibung liegt das im Merkblatt "Risikomanagement- und Compliance-Koordination" beschriebene Compliance-Verständnis zugrunde. Hat ein Unternehmen eine entsprechende Regelung getr...mehr

Eine Checkliste für die entwicklungsbezogene Darstellung von Compliance-Risikofeldern könnte etwa wie folgt aussehen: Planung und Marketing Kartellabsprachen Produkteinführung, Marktaufteilung und Preisgestaltung Produkt Arbeitssicherheit Produktsicherheit Zulässigkeit eingesetzter Materialien Unter Berücksichtigung Verwendungszweck Umweltschutz Abfallbeseitigung Besondere Auszeichnungsp...mehr

Zunächst ist festzustellen, welche Anforderungen für ein Unternehmen aufgrund dessen Güterproduktion, Dienstleistungen oder Kunden- und Lieferantenkreises gelten und welche Abteilungen im Unternehmen hiervon betroffen sind. Hierzu können die Fragebogen der Compliance Gefährdungsanalyse eingesetzt werden (Merkblatt Compliance-Gefährdungsanalyse und Risikomanagement, Fragebögen...mehr