Im Folgenden werden wesentliche Bestandteile des Risikomanagementprozesses, Eckpunkte zum Aufbau eines Risikomanagementsystems und der systematische Entscheidungsprozess unter Berücksichtigung von Risiko und Rating behandelt. Der Risikomanagementprozess besteht aus mehreren Schritten, wobei sich die Grundstruktur in DIN ISO 31000 wiederfindet, und dabei folgende Kernpunkte umfasst, die vollständig integriert und nicht als alleinige Komponenten betrachtet werden dürfen. Dabei geht es um weit mehr als das bloße Einhalten von Gesetzen und das Abschließen von Versicherungen. Risikomanagement ein abgestimmter Prozess, mit dem unternehmensweit alle Schlüsselrisiken identifiziert und bewertet werden, um sie dann aktiv zu steuern.
Ziele und Entscheidungen werden in der Geschäftsstrategie beschrieben, wodurch sich Risiken aus unterschiedlichsten Umweltfaktoren ergeben, interne als auch externe. Die Fähigkeit des Unternehmens, mit diesen Risiken umzugehen und dabei auch neu entstehende Risiken zu tragen, wird durch die Risikostrategie beschrieben. Insbesondere wird geschildert, welche Auswirkungen die Geschäftsstrategie auf die vorherrschende Risikosituation im Unternehmen hat. Außerdem werden Leitlinien zur Gestaltung des Risikomanagementprozess statuiert. Die Risikotoleranz wiederum handelt zum einen von Beschränkungen, die sich das Unternehmen selbst auferlegt. Dabei geht es also darum, was sich das Unternehmen erlauben kann. Zum anderen geht es um Beschränkungen durch externe Vorgaben, also darum, was sich das Unternehmen erlauben darf. Das menschliche Verhalten sowie die Kultur sollten dabei über den gesamten, iterativen Risikomanagementprozess hinweg berücksichtigt werden.
- Quote paper
- M.Sc. Jana Breitenberger (Author), 2021, Risikomanagementprozess und Risikomanagementorganisation, Munich, GRIN Verlag, https://www.grin.com/document/1272696
