Im Laufe der letzten Jahre hat das Risikomanagement stark an Bedeutung gewonnen bedingt durch die zunehmende Globalisierung des Wettbewerbs und die wachsende Komplexität und Dynamisierung der Märkte. Nicht zuletzt die jüngste Finanzkrise hat das Risikomanagement verstärkt in den Fokus des unternehmerischen Bewusstseins gerückt. Die mit dem Risikomanagement einhergehende Frage der Existenzsicherung ist dabei nicht nur das Problem von international handelnden Organisationen, sondern betrifft in zunehmenden Maße auch immer mehr kleine und mittelständische Unternehmen. Die Krise hat gezeigt, welch fatale Folgen es haben kann, wenn Risiken unentdeckt bleiben. Nicht nur die Erfolgssituation wird bedroht, sondern im schlimmsten Fall die Existenz des Unternehmens.
Auch wenn der neue Standard die Finanzkrise nicht hätte verhindern können, so weist dessen Publizierung als erste internationale Risikomanagement-Norm doch auf die großen Erwartungen an das Risikomanagement hin.
Auf einen Blick
- Note: 1,3
- Untersucht Anforderungen und Ausgestaltung des Risikomanagements speziell für kleine und mittlere Unternehmen
- 35 Quellen im Literaturverzeichnis
- 3 Abbildungen
Inhaltsverzeichnis
1. EINLEITUNG
2. THEORETISCHE GRUNDLAGEN
2.1 Risiko
2.2 Risikomanagement
3. WESEN UND GRUNDZÜGE DES ISO 31000
3.1 Entstehung der Norm
3.2 Aufbau und Inhalt des ISO 31000
3.3 Merkmale des Standards ISO 31000
3.4 Risikomanagement nach ISO 31000 am Beispiel von KMU
3.4.1 Definition von KMU
3.4.2 Risikomanagement bei KMU – Notwendigkeit, Anforderungen und Gestaltung
4. FAZIT
Zielsetzung & Themen
Die vorliegende Arbeit untersucht das Wesen und die grundlegenden Mechanismen des internationalen Standards ISO 31000 für das Risikomanagement und analysiert, wie diese Leitlinie zielgerichtet in kleinen und mittleren Unternehmen (KMU) angewendet werden kann. Im Zentrum steht die Frage, wie mittelständische Betriebe angesichts beschränkter Ressourcen ein schlankes, führungsrelevantes Risikomanagementsystem etablieren können, das sowohl Risiken minimiert als auch unternehmerische Chancen nutzbar macht.
- Begriffsabgrenzung zwischen reinem und spekulativem Risiko sowie die Bedeutung der Einbindung von Chancen
- Historische Entstehung und Fusion internationaler Standards zum Regelwerk ISO 31000
- Aufbau, Grundsätze, Führungsrahmen (Framework) und Prozessschritte nach ISO 31000
- Charakteristische Merkmale wie Top-Down-Ansatz, Deming-Kreis (PDCA) und generische Anwendbarkeit
- Besondere Herausforderungen, gesetzliche Einflüsse und pragmatische Gestaltungsansätze für KMU
Auszug aus dem Buch
Ein Top-Down-Ansatz
Viele Risikomanagementnormen haben das Problem, dass sie sich nur auf bestimmte Teilgebiete konzentrieren, z.B. Arbeitssicherheit, finanzielles Reporting (Internes Kontrollsystem) oder etwa technische Systeme (Maschinen- oder Produktsicherheit). Der ISO Standard 31000 setzt sich mit allen möglichen Risiken einer Organisation auseinander und dient dabei als zusätzliche Stärkung der erwähnten Teilgebiete. Er ist als umfassender Top-Down-Ansatz konzipiert. Im Rahmen dieses Ansatzes wird die Organisation aus der Vogelperspektive als ganzes betrachtet. Hierbei werden die wesentlichen Risiken der Organisation identifiziert, analysiert und behandelt.
Das Risikomanagement nach ISO 31000 beschränkt sich also nicht nur auf die strategischen Risiken, es umfasst auch alle nachgelagerten Risiken auf operationeller und prozessualer Führungsebene. Dafür muss der Informationsfluss über die Risiken sowohl von der Spitze zur Basis (Top-Down), als auch von der Basis zur Spitze (Bottom-Up) gewährleistet sein. Die oberste Leitung muss dabei die Verantwortung tragen, dass ihr Auftrag für das Risikomanagement konkretisiert und bis zu den wesentlichen Leistungsprozessen realisiert wird.
Gemäß ISO 31000 handelt es sich bei Risikomanagement um eine Führungsaufgabe. Während in der Vergangenheit der Mittelpunkt vor allem auf die Risikobeurteilung gelegt wurde, erhält der organisatorische Rahmen durch die Norm eine gleichwertige Bedeutung. Bei der Führungsaufgabe handelt es sich um einen Regelkreis, der auch als Deming-Kreis bezeichnet wird und die folgenden Management Aufgaben der Planung, Umsetzung, Bewertung und Verbesserung beinhaltet, auch bekannt als „Plan – Do – Check – Act“. Als Regelkreis verlangt ISO 31000 einen systematischen Ansatz mit einer gegebenen Abfolge von Führungstätigkeiten um die angestrebte Wirkung zu erzielen. Teil des Risikomanagements sind hierbei alle Teilaspekte der Führung, die mit Unsicherheiten verbunden sind. Im Vordergrund stehen dabei integrative, vernetzte, bereichs- und funktionsübergreifende Sichtweisen. Die ISO Norm 31000 definiert also was der organisatorische Rahmen des Risikomanagements enthalten sollte um langfristig Wirkung zu zeigen.
Zusammenfassung der Kapitel
1. EINLEITUNG: Führt in die wachsende Bedeutung des Risikomanagements infolge von Globalisierung und Finanzkrisen ein und skizziert die Gliederung der Arbeit.
2. THEORETISCHE GRUNDLAGEN: Definiert die Begriffe Risiko und Risikomanagement unter Berücksichtigung von Schadensgefahren und unternehmerischen Chancen sowie gesetzlichen Entwicklungen.
3. WESEN UND GRUNDZÜGE DES ISO 31000: Behandelt die Entstehung, den Aufbau und die Merkmale des Standards ISO 31000 und beleuchtet detailliert dessen Übertragbarkeit und Umsetzung bei kleinen und mittleren Unternehmen.
4. FAZIT: Fasst die Erkenntnisse zusammen, bewertet die weltweite Durchsetzung der Norm und unterstreicht die Rolle des Chancenmanagements für eine wertorientierte Unternehmensführung.
Schlüsselwörter
ISO 31000, Risikomanagement, Risikomanagementprozess, KMU, Chancenmanagement, Deming-Kreis, Risikobewertung, Risikopolitik, Führungsinstrument, ONR 49000, Basel II, KonTraG
Häufig gestellte Fragen
Worum geht es in dieser Arbeit grundlegend?
Die Arbeit analysiert den internationalen Standard ISO 31000 für Risikomanagement, dessen systematische Grundstruktur und die praktische Anwendbarkeit auf kleine und mittlere Unternehmen.
Welche zentralen Themenfelder werden abgedeckt?
Zu den Kernfeldern gehören die theoretische Definition von Risiken und Chancen, die Entstehungsgeschichte und Struktur von ISO 31000 sowie die organisatorischen Rahmenbedingungen und Herausforderungen des Risikomanagements in KMU.
Was ist das primäre Ziel der Untersuchung?
Ziel ist es aufzuzeigen, wie die generischen Vorgaben der ISO 31000 interpretiert werden können, um mittelständischen Betrieben eine ressourcenschonende und effektive Steuerung unternehmerischer Risiken und Chancen zu ermöglichen.
Welche wissenschaftliche Methode liegt der Publikation zugrunde?
Es handelt sich um eine theoriegeleitete Literatur- und Dokumentenanalyse, die einschlägige Normenwerke, Fachliteratur und praxisorientierte Publikationen systematisch auswertet und vergleicht.
Was wird im Hauptteil detailliert erörtert?
Der Hauptteil analysiert die Entstehung aus Vorläufernormen (AS/NZS 4360, ONR 49000), die elf Grundsätze, den Managementrahmen, den iterativen Risikomanagementprozess sowie Vor- und Nachteile der Leitlinie für den Mittelstand.
Welche Schlüsselbegriffe kennzeichnen den Text?
Zentrale Begriffe sind ISO 31000, Risikomanagement, KMU, Risikobewertung, Deming-Kreis, Top-Down-Ansatz und Chancenmanagement.
Aus welchen Vorläufernormen entstand der Standard ISO 31000?
ISO 31000 entstand im Wesentlichen aus der Fusion des australisch-neuseeländischen Standards AS/NZS 4360 bezüglich des Prozesses und der österreichischen Normenreihe ONR 49000 hinsichtlich des organisatorischen Rahmens.
Warum ist ISO 31000 keine zertifizierungsfähige Managementnorm?
Die Norm ist bewusst als unverbindliche Leitlinie konzipiert, die allgemeine Prinzipien und Vorgehensweisen anbietet, anstatt starre Kriterien für formale Zertifizierungsprüfungen vorzuschreiben.
Welchen besonderen Nutzen und welche Hürden bietet die Norm für KMU?
KMU profitieren von der Flexibilität und Schlankheit des Modells, stehen jedoch vor der Herausforderung, dass die Norm wenig konkrete Instrumente und Techniken vorgibt, weshalb ergänzende Standards wie ONR 49000 oder ISO 31010 herangezogen werden sollten.
- Arbeit zitieren
- Ninive Viktoria Günes (Autor:in), 2014, ISO-Standards zu Governance, Risk und Compliance in Wissenschaft und Praxis, München, GRIN Verlag, https://www.grin.com/document/450066
