Risikomanagement

Unternehmen müssen sicherstellen, dass durch ihre Aktivitäten niemand Schaden nimmt. Sie müssen durch vorbeugendes Risikomanagement Bedrohungen, Gefahren und Risiken für die Stakeholder und für das Unternehmen, soweit es geht, vermeiden. Dazu gibt es eine Fülle von Gesetzen, Standards und Vorgaben, die zu beachten sind. Dabei hat jedes Unternehmen ein eigenes Interesse daran, die Risiken zu kennen, um keinen finanziellen Schaden zu erleiden.

Im Rahmen des Risikomanagements werden mögliche Risiken identifiziert, analysiert und bewertet sowie dokumentiert und an das Management und die Entscheider berichtet. Eine Übersicht dafür bietet das Risikoportfolio, indem die Risiken nach Eintrittswahrscheinlichkeit und möglicher Schadenshöhe klassifiziert werden. Mit Vorlagen zum Risikoportfolio oder der Risikomatrix können Sie solche Übersichten erstellen.

Grundlage dafür ist, dass die Risiken identifiziert und beschrieben sind. Dazu finden Sie in diesem Handbuch-Kapitel unter anderem die Vorlagen Risiken identifizieren und Risikokatalog erstellen, Risikokatalog als Liste der Risiken sowie Dokumentation Einzel-Risiko im Risikomanagement. Diese sind Grundlage für die Berichterstattung (Reporting) und die notwendigen Dokumentationen zum Risikomanagement.

Für die Bewertung der Risiken, für abwägende Entscheidungen und für die Planung von Abwehrmaßnahmen sind Methoden wie FMEA oder Entscheidungsbaum hilfreich. Dazu finden Sie hier ebenfalls Vorlagen. Sie können so einen Maßnahmenplan zur Risikominimierung entwickeln und aufzeigen, welche Risikostrategien Sie jeweils für angemessen halten.

Um die gesetzlichen Pflichten zu erfüllen, muss das Risikomanagement im Unternehmen organisatorisch verankert sein. Es muss klar sein, wer die Verantwortung im Schadensfall trägt und wie die einzelnen Aufgaben erfüllt werden. Das können Sie mit der Vorlage Organisationsplan für das Risikomanagement festlegen und dokumentieren.