I

Inhaltsverzeichnis

Seite   

Abk  ürzungsverzeichnis  II

Abbildungsverzeichnis   IV

1.  Einleitung  1

2.  Ausgestaltung eines Risikomanagements aus betriebswirtschaftlicher Sicht  

2.1.  Definition des Risikobegriffs  2

2.2.  Definition des Risikomanagement im umfassenden Sinne  2

2.3.  Organisatorische Rahmenbedingungen  3

2.4.  Regelkreislauf des Risikomanagements  5

2.4.1.  Formulierung der Chancen- und Risikostrategie  6

2.4.2.  Risikoidentifikation  6

2.4.3.  Risikoanalyse/-bewertung  8

2.4.4.  Risikosteuerung  11

2.5.  Prozesskontrolle und -überwachung  13

2.6.  Dokumentation  14

3.  Ausgestaltung eines Risikomanagement nach KonTraG  

3.1.  Intentionen des KonTraG  15

3.2.  Inhalt des KonTraG  16

3.3.  Zeitlicher und sachlicher Anwendungsbereich des KonTraG  17

3.4.  Definition des Risikobegriff nach KonTraG  18

3.5.  Definition des Risikomanagement nach KonTraG  19

3.6.  Kritische Beurteilung des Risikomanagement nach KonTraG  21

4.  Ausleitung  22

Anhang I:  Risikobegriff nach Lück  23

Anhang II:  Risikomanagement im umfassenden Sinn  24

Literaturverzeichnis   26

II

Abkürzungsverzeichnis

Abs. Absatz AG Aktiengesellschaft AGB Allgemeine Geschäftsbedingungen AktG Anm. BWL bzw. beziehungsweise d.h. das heißt Fn. Fußnote gem. gemäss ggf. gegebenenfalls GmbH Gesellschaft mit beschränkter Haftung HGB i.A. i.d.R. IdW i.e.S. im engeren Sinn InsO i.R. i.S. im Sinne IÜS Internes Überwachungssystem i.w.S. im weiteren Sinn KG Kommanditgesellschaft KonTraG

Nr. Nummer PS Prüfungsstandart ROI Return on Investment S. Seite sog. sogenannte Tz. Textziffer u.a. unter anderem vgl. vergleiche WP Wirtschaftsprüfer w.z.B. wie zum Beispiel z.B. zum Beispiel

III

Abbildungsverzeichnis

Abb. Seite

1 Risikoklassifizierung 9

1

1. Einleitung

Es stellt sich die berechtigte Frage, warum der Begriff des Risikomanagement und die Notwendigkeit, ein solches in seinem Unternehmen einzurichten, in den letzten Jahren solch eine Priorität in der betriebswirtschaftlichen Literatur genießt. Es lassen sich drei große Einflussbereiche identifizieren. Zum Ersten erfordert die Globalisierung und Konzentration der Märkte einen immensen Kapitalbedarf seitens der Unternehmen. Das hierfür benötigte Kapital ist am Markt verfügbar, jedoch steht die Anlageentscheidung von Investoren unter der Prämisse, langfristig einen ROI zu erzielen, der die Kapitalkosten des Unternehmens übersteigt. ^1,2 Fokus der ROI-Entscheidung ist die zukünftige Unternehmensentwicklung. Somit ist das Unternehmen gefordert, strategische Entscheidungen zu treffen, wie die langfristige Renditeforderung der Investoren erfüllt werden kann. 3

Außerdem stellt der zunehmende Trend zur Informationsgesellschaft die Unternehmen vor Problemen. Informationen werden immer schneller und vielfältiger, die Informationsquellen nehmen rasant zu. Nur Unternehmen, welche es verstehen aus der Informationsflut die relevanten Daten zu filtern und diese in ihre Entscheidungen einfließen lassen können, werden erfolgreich sein. Dies erfordert ein System, mit dem die Informationen aufgenommen, selektiert, auf Relevanz geprüft und weiter verarbeitet werden. 4

Ein dritter Faktor ist die Verabschiedung des KonTraG am 5.3.1998. ⁵ Jahrelang angestrebte Re-formen des Aktien- und Handelsrechts fanden durch das KonTraG ihren vorläufigen Abschluss. ⁶ Als herausragende Neuregelung besteht nunmehr gem. § 91 Abs. 2 AktG für AG-Vorstände die Pflicht zur Einrichtung eines Risikomanagement.

Nachfolgend werden zunächst die betriebswirtschaftlichen Definitionen von Risiko und Risikomanagement herausgearbeitet. Anschließend erfolgt eine Beschreibung allgemeiner betriebswirtschaftlicher Gestaltungsmerkmale an ein Risikomanagementsystem; dabei werden insbesondere die einzelnen Systemkomponenten erläutert. Die Ausführungen schließen mit einer Untersuchung inwieweit das KonTraG hier eingreift und was die Intentionen des KonTraG sind. Ziel der Arbeit ist eine überblicksartige Darstellungen des Vorhergenannten.

¹ Kemper, Oliver, Sachse, Dirk, Die Balanced Scorecard, S. 50.

² Diese Differenz wird gemeinhin als Shareholder Value bezeichnet.

³ Fueser, Karsten, Gleißner, Werner, Meier, Günter, Risikomanagement (KonTraG), S. 753.

⁴ Kemper, Oliver, Sachse, Dirk, Die Balanced Scorecard, S. 50.

⁵ Hahn, Klaus, Weber, Stefan, C., Friedrich, Jörg, Ausgestaltung des Risikomanagementsystems, S. 2620.

⁶ Böcking, Hans-Joachim, Orth, Christian, Risikomanagement und das Testat des Abschlussprüfers, S. 242.

2

2. Ausgestaltung eines Risikomanagement aus betriebswirtschaftlicher Sicht

2.1. Definition des Risikobegriff

Der Risikobegriff ist Ausgangspunkt und zentrales systembildendes Element des Risikomanagement. ⁷ In der BWL gibt es keine einheitliche Definition. Das Spektrum reicht von Risiko als Synonym für quantifizierbare Unsicherheit ⁸ bis zu komplexen Risikomaßen wie dem Maß für „spekulatives Risiko“ ⁹ . In der ökonomischen Theorie besteht jedoch weitgehende Einigkeit darin, dass unter -Risiko die Abweichung des tatsächlichen vom prognostizierten Ergebnis einer wirtschaftlichen Aktivität verstanden wird.

Lück unterscheidet in diesem Zusammenhang zwischen reinen Risiken, die nur Schadensgefahren beinhalten, d.h. bei denen ein Ereignis eintritt, das das Vermögen unmittelbar mindert und dem spekulativen Risiko, das Risiko aus unternehmerischem Handeln. Hierbei wird die positive Abweichung als Chance oder Risiko i.w.S. und die negative Abweichung als Verlustgefahr oder Risiko i.e.S. bezeichnet. ¹⁰ (Siehe hierzu Anl. 1)

2.2. Definition des Risikomanagement im umfassenden Sinne

Risikomanagement ist der Prozess jeglicher Entscheidungsfindung und -durchführung, deren Resultat die Minimierung abträglicher Konsequenzen unerwarteter Schadensereignisse ist, die ein Unternehmen befallen können. ¹¹ Ziel ist es, die bereits bestehenden und die künftig entstehenden Risiken, so zu steuern, dass der Wert eines Unternehmens durch die Verringerung von Risiken bei weiter bestehenden Ertragschancen gesteigert wird und sichergestellt ist, dass die Risikoposition eines Unternehmens, d.h. die Gesamtheit der vom Unternehmen eingegangenen Risiken, dessen Risikotragfähigkeit ¹² , nicht übersteigt. ¹³ Demzufolge ist unter Risikomanagement die Gesamtheit aller organisatorischen Regelungen und die Maßnahmen zur Risikofrüherkennung sowie zum Umgang mit den Risiken unternehmerischer Betätigung zu verstehen. 14

Das Risikomanagementsystem besteht aus folgenden Untersysteme: 15

⁷ Hornung, Karheinz, Reichmann, Thomas, Diederichs, Marc, Risikomanagement, Teil I, S. 319.

⁸ vgl. Knight, F.H., Risk, Uncertainty and Profit, S. 20.

⁹ vgl. Fishburn, Peter C. Foundations of Risk Measurement II., S. 242.

¹⁰ Bitz, Horst, Risikomanagement nach KonTraG, S. 13.

¹¹ Sauerwein, E., Thurner, M., Der Risikomanagementsystem im Überblick, S. 29.

¹² Def.: Fähigkeit des Unternehmens, Verluste aus eingetretenen Gefahren tragen zu können, ohne insolvent zu werden.

¹³ Baetge, Jörg, Jerschensky, Andreas, Frühwarnsysteme, S. 171.

¹⁴ Hahn, Klaus, Weber, Stefan, C., Friedrich, Jörg, Ausgestaltung des Risikomanagementsystems, S. 2622.

3

IÜS:

Überwachung ist ein mehrstufiger Informations- und Entscheidungsprozess, der alle Maßnahmen umfasst, durch die festgestellt werden soll, ob Zustände oder Vorgänge einer Norm entsprechen bzw. normgerecht durchgeführt wurden. ¹⁶ Die Aufgabe des IÜS besteht darin, die Zuverlässigkeit der betrieblichen Prozesse unter Beachtung des Wirtschaftlichkeitsprinzips zu gewährleisten. ¹⁷ Die Einrichtung gehört zu den Sorgfaltspflichten der Geschäftsleitung gem. § 93 Abs. 1 S.1 AktG. ¹⁸ In Anlage 2 wird eine grobe Struktur eines solchen IÜS dargestellt. Die konkrete Ausgestaltung hängt von der Größe und Branche des Unternehmens und von der Art, der im Unternehmen vorhandenen Vermögensgegenstände, ab. 19

Controlling:

Die Unternehmensleitung bedient sich neben dem IÜS auch des Controllings, um die Unternehmensabläufe zu überwachen. Controlling umfasst die zielorientierte Koordination von Planung, Informationsversorgung, Kontrolle ²⁰ und Steuerung. Da Controlling über die Funktion der Kontrolle hinausgeht, sind die Begriffe nicht synonym zu verwenden. ²¹ (siehe Anlage 2). Zur Kontrolltätigkeit i.R. des Controlling zählen neben verfahrensorientierten Kontrollen (z.B. Kontrolle der Aktivitäten von Unternehmenseinheiten bei der Planerstellung, die Kontrolle der Informationsermittlung) auch ergebnisorientierte Kontrollen (z.B. Feststellung der Abweichungen durch Soll-/ Istvergleiche von Werten und/oder Mengen). 22

Risiko-Frühwarnsystem:

Risiko-Frühwarnsysteme sind Instrumente, die bestandsgefährdende bzw. wesentliche Risiken für ein Unternehmen so rechtzeitig erkennbar machen, dass Reaktionen des Unternehmens zur Abwehr latenter Risiken noch möglich sind. ²³ Dies geschieht nach durchgeführter Risikoidentifikation und -bewertung durch Frühwarnindikatoren, verbunden mit Limiten. 24

¹⁵ Dörner, Dietrich, Ändert das KonTraG die Anforderungen des Abschlussprüfers?, S.9.

¹⁶ Lück, Wolfgang, Stichwort „Überwachung” , S.771.

¹⁷ Baetge, Jörg, Stichwort “Internes Überwachungssystem (IÜS)”, S. 388.

¹⁸ Bitz, Horst, Risikomanagement nach KonTraG, S.17.

¹⁹ Lück, Wolfgang, Elemente eines Risikomanagementsystems, S.9.

²⁰ Die Kontrolle ist sowohl ein fester Bestandteil des IÜS als auch des Controllings.

²¹ Lück, Wolfgang, Elemente eines Risikomanagementsystems, S.10.

²² Bitz, Horst, Risikomanagementsystem i.e.S. nach KonTraG, S. 237.

²³ Krystek, Ulrich, Stichwort „Früherkennungssysteme”, S.266.

²⁴ Vogler, Matthias, Grundert, Martin, Einführung von Risikomanagementsystemen, S. 2381.

4

2.3. Organisatorische Rahmenbedingungen

Die Effektivität eines Risikomanagementsystems hängt im Wesentlichen von der Risiko- und Kontrollkultur im Unternehmen ab, die sich im Know-how und insbesondere in der Einstellung der Mitarbeiter niederschlägt. Sie bildet die Basis für die einzelnen Risikomanagementmaßnahmen und ist letztlich entscheidend dafür, ob die für die Umsetzung von Risikomanagementmaßnahmen notwendige Offenheit entwickelt werden kann. Die Risiko- und Kontrollkultur beeinflusst auch die Bereitschaft der Mitarbeiter, Risiken bewusst wahrzunehmen und entsprechend zu kommunizieren sowie risikobewusst zu handeln. Zu den Bestandteilen, die eine Risiko- und Kontrollkultur ausmachen, zählen u.a. die Mitarbeiterintegrität, die Unternehmensphilosophie sowie der praktizierte Führungsstil. Von zentraler Bedeutung für die Funktionsfähigkeiten des Risikomanagementsystems ist auch die Berichterstattung über nicht bewältigte Risiken. ²⁵ Die Risikokommunikation dient der zeitnahen Weitergabe aller wesentlichen Risikoinformationen an die entsprechenden Adressaten. 26

Dies setzt neben der Kommunikationsbereitschaft der Mitarbeiter eine in sich abgestimmte Kommunikationsstruktur voraus. ²⁷ Bei der Schaffung einer solchen Struktur sind insbesondere die Festlegung der Kommunikationswege, die Berücksichtigung von Interdependenzen zwischen Einzelrisiken, die Festlegung von Regelberichtszeiträumen/-zeitpunkten und Ad-hoc-Berichterstattung und die Dokumentation der Risikoberichterstattung von Bedeutung. 28

Die Periodizitäten der Berichterstattung richten sich nach der Risikoart und werden zwischen täglichen Statusberichten im Treasury und quartalsweisem Reporting schwanken. ²⁹ Die Risikokommunikation sollte in das bestehende Reporting- und Management-Informationssystem des Unternehmens eingebunden sein; die Berichtsmedien, Inhalte, Zeiträume und Verantwortlichkeiten sollten klar geregelt sein. Für kurzfristig und neu auftretende Risiken sind Regelungen zur Ad-hoc-Berichterstattung zu treffen. ³⁰ Hierbei muss sichergestellt sein, dass die Kommunikation solcher Risiken an den bestehenden Berichtswegen vorbei erfolgt. 31

In den jeweiligen Unternehmensfunktionsbereichen ist auf bestimmte Mitarbeiter die Verantwortung dafür zu übertragen, dass dort auftretenden Risiken rechtzeitig erfasst und entweder sofort

²⁵ Hahn, Klaus, Weber, Stefan, C., Friedrich, Jörg, Ausgestaltung des Risikomanagementsystems, S. 2622.

²⁶ Eggemann, Gerd, Konradt, Thomas, Risikomanagement nach KonTraG aus dem Blickwinkel des Wirtschaftsprüfers, S. 505.

²⁷ Hahn, Klaus, Weber, Stefan, C., Friedrich, Jörg, Ausgestaltung des Risikomanagementsystems, S. 2622.

²⁸ Institut der Wirtschaftsprüfer, IDW PS 340, Tz. 12 f, S. 659.

²⁹ Emmerich, Gerhard, Risikomanagement in Industrieunternehmen, S. 1084.

³⁰ Eggemann, Gerd, Konradt, Thomas, Risikomanagement nach KonTraG aus dem Blickwinkel des Wirtschaftsprüfers, S. 505.

5

bewältigt oder im Falle der Nichtbewältigung an die festgelegten Berichtsempfänger weitergeleitet werden. 32

Verantwortlich sollte aufgrund des faktischen Einflusses und der Informationsverfügbarkeit zunächst der operative Aufgaben- bzw. Entscheidungsträger sein. ³³ In Abhängigkeit von der Größe einzelner Chancen und Risiken kann es dann aber nötig sein, Entscheidung von höheren Ebenen zu verlangen. ³⁴ Hierbei hilft die Festlegung sogenannter Wesentlichkeitsgrenzen für die einzelnen organisatorischen Einheiten. ³⁵ Sie legen als Schwellenwerte fest, ob ein Risiko von einer or-ganisatorischen Einheit selbst getragen werden kann, oder ob es als „wesentlich“ der nächsthöheren organisatorischen Ebene kommuniziert werden muss und ggf. in dortige Entscheidungsprozesse einzubeziehen ist. Durch die Festlegung der Wesentlichkeitsgrenzen wird sichergestellt, dass die Unternehmensleitung nicht mit einer Vielzahl von nebensächlichen Gefahrenpotentialen „überflutet“ wird, dass andererseits aber wichtige Risiken und sich bietende Chancen bis zum adaquenten Adressaten im Unternehmen kommuniziert werden („Filterfunktion“). 36

Für die Festlegung dieser Wesentlichkeitsgrenzen müssen einige Grundregeln beachtet werden. Ausgangspunkt für die Bildung der Grenzen muss die grundsätzliche Bestimmung der Bestandsgefährdung (i.S. des §§ 17, 18 InsO) sein. ³⁷ Von dieser Zahl ausgehend können die Wesentlichkeitsgrenzen, z.B. für die Vorstandsebene oder die Profit-Center Ebene, festgelegt werden. Die Festlegung der Wesentlichkeitsgrenzen sollte mit den sonstigen Handlungsspielräumen (z.B. Kostenbudgets) der jeweiligen Mitarbeiter abgestimmt sein. 38

2.4. Regelkreislauf des Risikomanagement

Trotz fehlender allgemeingültiger Standards zur Ausgestaltung eines Risikomanagementsystems herrscht weitgehend Einigkeit darin, welche Elemente ein derartiges System haben sollte. Die einzelnen nachstehend näher beschriebenen Elemente stehen nicht isoliert nebeneinander, sondern bauen aufeinander auf und beeinflussen sich gegenseitig. Um die Kontinuität des Risiko-

³¹ Vogler,Matthias, Grundert, Martin, Einführung von Risikomanagementsystemen , S. 2382.

³² Hahn, Klaus, Weber, Stefan, C., Friedrich, Jörg, Ausgestaltung des Risikomanagementsystems, S. 2622.

³³ Institut der Wirtschaftsprüfer, IDW PS 340, S. 659, Tz. 14.

³⁴ Weber, Jürgen, Weißenberger, Barabara E., Liekweg, Arnim, Ausgestaltung eines Chancen und Risikomanagement, S. 1712.

³⁵ Vogler, Matthias, Grundert, Martin, Einführung von Risikomanagementsystemen, S. 2381.

³⁶ Weber, Jürgen, Weißenberger, Barabara E., Liekweg, Arnim, Ausgestaltung eines Chancen und Risikomanagement, S.1712.

³⁷ Geeignet erscheint ein Ansetzen an Cash Flow und da so unabhängig vom Bestehen eines nominellen Eigenkapitals (Überschuldungstat

bestand), die Wesentlichkeitsgrenzen konsistent auch auf Profit-Center und ggf. Kostenstellen gebildet werden können.

³⁸ Weber, Jürgen, Weißenberger, Barabara E., Liekweg, Arnim, Ausgestaltung eines Chancen und Risikomanagement, S. 1712.