CM Controller magazin 2/06 - Holger Buxel / Dominik Halstrup
Risko-
ident i f i kat ion
Risiko–
bewertung
JL
Riskodo-
kumentation
und -Komm–
unikation
Identifikation
potenzieller
und faktischer
Risiken
Strukturierung
und
Erfassung
nach Art und
Inhalt
Quantifizie–
rung der
Risiken
hinsichtlich
Eintrittswahr–
scheinlichkeit
und Ausmaß
des Schadens
Plausibilltäts-
prüfung
Festhalten
der
Risiken
Offenlegung
der Risiken
\\ Risiko-
\ \ Steuerung
11
und
Ij
-reduktion
• Ergreifung
von Gegen–
maßnahmen
• Einleiten von
Sicherungs–
maßnahmen
Risiko–
über–
wachung
Vervollständig
ung und
Implementie–
rung von
Risikoma–
nagement–
systemen
Integration
von Kontroll-,
Überwa-
chungs- und
Steuerungs–
gremien
Ahh.
1:
Kernaufgaben des Risikomanagements
Bei der Risikoidentifikaüon
s t e h t d i e
Ident i f ikat i on po t e n z i e l l e r u n d f ak t i s che r
Typen v o n Ri s iken im U n t e r n e hm e n u n d
s e i n e m Umf e l d im Fokus . D i e s e s i nd n a c h
Art u n d Inhal t zu s t ruk t ur i e r en u n d z u
e r f a s s e n .
Eine Konkr e t i s i e rung de r r e ch t l i chen An–
f orde rung g e m . KonTraG, w i e Ri s iken im
U n t e r n e hm e n g e n a u z u g l i ede rn u n d z u
e r f a s s e n s i nd , b e s t e h t n i cht . Au s d e n
An f o r d e r ung e n d e s § 91 Ab s . 2 AktG
k a nn a l l e rd i ng s ge f o l ge r t we r d e n , d a s s
e i n e o b e r f l ä c h l i c h e R i s i k o b e t r a c h t u n g
s i che r l i ch n i ch t a u s r e i c h e n d ist , da d a s
S y s t e m l e t z t l i ch d e m Ziel g e n ü g e n mu s s ,
d a s s d e n Fo r t be s t and de r Ge s e l l s cha f t
g e f ä h r d e n d e Ri s i ken f rühze i t i g e r k a nn t
w e r d e n .
Bei
d e r
Risikoidentifikation und
-strukturierung können verschiedene
Vorgehensweisen Anwendung finden.
Typ i s che Be i s p i e l e für g ä n g i g e Risiko–
k l a s s i f i ka t i onen s i nd f o l g e nd e Struktur–
s y s t e m e , d i e häu f i g a u c h im Ve rbund
auf t re t en:
*
R i s i kok l a s s i f i ka t i on n a c h s t r a t e g i –
s c h e n u n d o p e r a t i v e n Ri s iken;
^
R i s i kok l a s s i f i ka t i on n a c h Um s a t z -
u n d Ko s t enr i s i ken ;
Ri s i kok l a s s i f i ka t i on n a c h U n t e m e h –
m e n s b e r e i c h e n
u n d / o d e r
f unk t i on e n ( b s pw . F i nanz en , Beschaf –
f ung , Ver t r i eb , Per sona l ) ;
s p e k t i v e n e i ne r Ba l a n c e d S c o r e c a r d
( b s pw . f i nanz i e l l e Ri s iken , Kunden –
r i s iken, Pr o z e s s r i s i k e n , Mi t a r b e i t e r - /
Lernr i s iken) .
S o l c h e R i s i k o k l a s s i f i k a t i o n s - S y s t e m e
w e r d e n d a n n auf e i n z e l n e Ri s ikot re iber
h e r u n t e r g e b r o c h e n , u m darau f au f bau –
e n d e i n e B e w e r t u n g de r Ri s iken z u er–
mö g l i c h e n .
Bei der Risikobewertung
s t e h t d i e an–
s c h l i e ß e n d e Quan t i f i z i e rung de r e inze l –
n e n Ri s iken im Mi t t e l punk t . Übl i cher –
w e i s e w e r d e n d i e Ri s iken h i n s i ch t l i ch de r
Kri terien
„Eintrittswahrscheinlichkeit
des Risikos"
u n d
„Ausmaß des geld–
werten Schadens
be i Eintritt d e s Risi–
ko s" b ewe r t e t ( s og . Ri s iko-Erwar tungs –
wer t ) . Da be i d e n me i s t e n Ri s iken in praxi
d a s A u s m a ß e i n e s g e l dwe r t e n S c h a d e n s –
e i n t r i t t s nu r a l s Wa h r s c h e i n l i c h k e i t s -
h j nk t i on g e s c h ä t z t we r d e n kann , w o b e i
d i e Bandb r e i t e mö g l i c h e r Rea l i s i e rung s –
w e r t e s tark s t r eu t , wi rd
meist von der
Geschäftsführung ex ante imRahmen
der Risikobewertung ein Sicherheits–
niveau festgelegt,
z u d e m e i n e spez i –
f i sch z u g e h ö r i g e S c h a d e n s h ö h e a u s z u –
w e i s e n ist . Da z u wi rd z ume i s t de r Va lue
a t r i sk -Ans a t z z u Gr und e g e l e g t , e i n e
S i c h e r h e i t s wa h r s c h e i n l i c h k e i t v o n b i s
z u 9 5 % e r s c h e i n t d e n me i s t e n Unter–
n e h m e n s i nnvo l l u n d a n g e m e s s e n .
D i e s e s o e rmi t t e l t e n We r t e w e r d e n in de r
Rege l darau f a u f b a u e n d s t ruktur i er t er–
f a s s t u n d in Ri s i kopor t f o l i os über führ t ,
d i e d i e Ri s i kos t ruktur d e s Ge s amt un t e r –
n e h m e n s üb e r a l l e Ri s ikot re iber h i nw e g
w i d e r s p i e g e l n . D i e s e R i s i kopo r t –
fo l i os w e r d e n a u c h g e l e g e n t l i c h a l s
„Risk maps"
b e z e i c h n e t .
Bei der Risikodokumentation und
-kommunikation
s t e h t d i e s y s t e m a
t i s c h e Er f as sung u n d d i e Publ ikat i –
o n der b e w e r t e t e n Ri s iken im Mi t tel –
punk t . Hier ist e s d i e Kema u f g a b e ,
d a s s d i e a l l g eme i n e n Pub l i z i t ä t s –
pf l i cht en g e m ä ß de r KonTVaG-Anfor-
d e r u n g e n s o w i e di e Au f bewahrung s –
pf l i cht en n a c h d e n Vorschri f ten für
l a h r e s a b s c h l u s s u n t e r i a g e n erfül l t
we r d e n . Die
Mindest-Umsetzungs-
anforderungen werden durch die
allgemeinen Bestimmungen zum
Lagebericht definiert,
„na ch o b e n "
s i nd der Of f en l e gung de r Ri s iken
ke i ne Limi t a t i onen g e s e t z t .
Da s Kernprobl em be i der Do kume n t a t i o n
und a n s c h l i e ß e nd e n Of f enl egung der Risi–
ken b e s t e h t in praxi darin, z um e i n e n e i ne
u n t e r n e hme n s e x t e r n e Ri s i kokommun i ka –
t i on zu be t re i ben , di e ke i ne recht l i chen
B e a n s t a n d u n g e n mög l i ch ma c h t , w a s t en–
denz i e l l für e i ne ehe r um f a s s e n d e Doku–
me n t a t i o n und
-Offenlegung
spr i cht . Auf
der and e r e n Se i t e so l l t e in v i e l en Si tuat io–
n e n un t e r Markt- , Un t e r n e hme n s - und
W e t t b e w e r b s g e s i c h t s p u n k t e n j e d o c h
ni cht zu um f a s s e n d übe r Risiken infor–
mi er t we rden , um Inves toren ni cht zu ver-
s chr e cken ode r We t t bewe rbe rn Zugang
zu s t ra t eg i s ch r e l evan t en Inf orma t i onen
zu
öf fnen, w a s
tendenziell für eine eher
restriktive Offenlegung von Risiken
spr i cht . Durch d i e s e n „Spagat" ist im Übri–
g e n a u c h zu erklären, d a s s d i e Publ izi täts–
pfl ichten d e s KonTraG in der Un t e rnehmens –
prax i s
je
na c h Branche und Un t e r n e hme n
s ehr un t e r s ch i ed l i ch umg e s e t z t we r d e n .
N e b e n de r g e s e t z l i c h de f i n i e r t en Offen-
l e gung s p f l i c h t v o n Ri s iken k ö n n e n a u c h
we i t e r e Au f gaben im Ra hme n e i ner Risiko–
d o k ume n t a t i o n und k ommun i k a t i o n v o n
B e d e u t u n g s e i n , d i e d a n n a l l e rd i ng s vor–
n e h m l i c h in d e n B e r e i c h d e r Pub l i c
Re l a t i on s fal len. Ein Be i spi e l s i nd Proze s –
se
u n d Vo r k e h r ung e n für e i n e
Risiko-
Notfallkommunikation beim Eintritt
schadhafter Ereignisse
w i e Unfä l l e e t c . ,
um
I m a g e s c h ä d e n z u r eduz i e r en
(vgl.
W i e d m a n n / R i e s 1 9 9 2 ) .
136
s t r a t e g i s c h e n u n d o p e r a t i v e n Ge s chä f t
R i s i k o k l a s s i f i k a t i o n n a c h Un t e r –
e i ng e l e i t e t w e r d e n kann . Abb .
1
f a s s t d i e
n e h m e n s b e r e i c h s z i e l e n
( b s p w .
Kemaufgaben des Risikomanagements
Liquidi tät sr i s iken, Be s cha f f ung spr e i s -
übe rb l i cka r t i g z u s a m m e n (vgl . S c h ö n
r i s iken, etc. ) ;
2 0 0 4 ) :
^ Ri s i kok l a s s i f i ka t i on n a c h d e n Per-