RISIKOMANAGEMENT

Beugen Sie wirksam gegen bestandsgefährdende Risiken vor.

Ziel eines eingerichteten Risikomanagementsystems ist es, Gefahren zu identifizieren, Verbeugungsmaßnahmen einzurichten und dadurch Ereignisse, die das Unternehmen in eine Notlage bringen könnten, zu verhindern. Neben der Einrichtung eines solchen Systems ist die fortlaufende Prüfung und Anpassung an Prozessveränderungen im Unternehmen oder auch an äußere Einflüsse, wie Gesetzesänderungen oder Anforderungen von Kunden, notwendig.

Für verschiedene Unternehmen sind eingerichtete Risikomanagementsysteme zwingend vorgeschrieben, beispielsweise:

Aktiengesellschaften

Banken und Finanzdienstleister

Hersteller von Medizin

Risikomanagement-Prozess – wir unterstützen Sie in allen Arbeitsschritten

Identifikation der Risiken

Mögliche Gefahren werden zunächst erkannt und ihrer Art nach beschrieben. Zudem gilt es, soweit erkennbar und vorhersehbar, ihre Ursachen zu erfassen.

Analyse der identifizierten Risiken

In der Analyse werden die Risiken hinsichtlich ihrer Eintrittswahrscheinlichkeiten und möglichen Auswirkungen auf einzelne Bereiche und das Unternehmen als Ganzes untersucht.

Risikobewertung

Anhand von definierten Kriterien werden die einzelnen Risiken klassifiziert und gewichtet. Hierzu werden unternehmensspezifische Normen und Standards entwickelt.

Risikobewältigung / Risikobeherrschung

Anschließend erfolgt die Festlegung von Maßnahmen, welche die Gefahren und/oder Eintrittswahrscheinlichkeiten reduzieren oder die Folgen beherrschbarer machen.

Risikoüberwachung

Die laufende Überwachung erfolgt mit Hilfe von Parametern, die Aufschluss über die aktuellen Risiken geben, z.B. Kennzahlen und andere Indikatoren.

Risikoaufzeichnungen

Die Aufzeichnungen dokumentieren alle Vorgänge, die im Zusammenhang der Risikoanalyse und -beurteilung stattfinden, und dienen somit als Basis zur Weiterentwicklung.

In unserer Arbeit orientieren wir uns am COSO-Rahmenwerk, welches eine hohe Adaptionsfähigkeit auf unterschiedliche Branchen und Unternehmensgrößen aufweist und dadurch sukzessive Eingang in gesetzliche Vorschriften und Prüfungsstandards gefunden hat.

Folgende Grundfragen sollten Sie sich vor der Einrichtung eines Risikomanagementsystems mit Hilfe des COSO-Rahmenwerks stellen!

Welche Aspekte / Dimensionen des Modells sollen abgedeckt werden?

Welche weiterführenden Arbeiten sollen durch uns unterstützt werden?

Steuerungs- & Kontrollmaßnahmen
Ausgestaltung der Informations- und Überwachungsstrukturen

Welche der folgenden Risikokategorien haben Sie bereits identifiziert?

Unternehmenssicherheit
Finanzen
Datenschutz/Datensicherheit
Informationssicherheit
Geschäftsbeziehungen
Interessenkonflikte
Wettbewerb
Personal

Wir unterstützen Sie bei der Planung zur Einrichtung eines Risikomanagements und begleiten Sie auch während der Einrichtung und bei der fortlaufenden Kontrolle und Weiterentwicklung. Wenn Sie wünschen, beraten wir Sie ebenfalls hinsichtlich Ihres bestehenden Systems und entwickeln es gemeinsam mit Ihnen weiter.