Risikomanagement: So schützen Sie Ihr Unternehmen vor Gefahren

Damit Unternehmen Risikosituationen ganzheitlich erkennen und Schaden vorbeugen können, wird ein System bezüglich des Risikomanagements etabliert. Dieses ist in mehrere Bereiche unterteilt, die sich mit unterschiedlichen Phasen eines Risikos beschäftigen:

Unternehmerische Tätigkeiten bringen immer gewisse Gefahren mit sich. Die Risiken sind für Unternehmen unterschiedlich – und hängen häufig mit zahlreichen Abhängigkeiten zusammen, die nachhaltige negative Auswirkungen auf den Betrieb haben können. Dieser potenziellen Gefahren sollten Sie sich im Rahmen Ihres Risikomanagements und den unterschiedlichen Unternehmensbereichen bewusst sein:

Um möglichst umfangreich auf diese Gefahren vorbereitet zu sein, ist es sinnvoll, dass Sie sich im Rahmen des Risikomanagements schon vor Eintritt einer Gefahr Gedanken über mögliche Risiken machen.

Um Risiken zu vermeiden oder zu reduzieren sollte jedes Unternehmen über ein passendes Risikomanagement verfügen und dieses auch integral nutzen. Für kleine Betriebe besteht zwar keine Verpflichtung, ein Risikomanagementsystem einzuführen; sie sollten es aber im eigenen Interesse umsetzen. 

Bei größeren Unternehmen besteht hingegen die Verpflichtung mit bestimmten Anforderungen, ein Risikomanagementsystem einzuführen. Die Anforderungen sind z.T. in Gesetzen wie dem KonTraG, dem HGB oder dem GmbHG hinterlegt. Zum Risikomanagement gehört hier auch ein Risikocontrolling und ein Risikoreporting. Auch im Bereich Compliance gibt es immer häufiger eine Risikoanalyse. Compliance lässt sich vereinfacht ausgedrückt mit dem Bemühen, im Betrieb ein regelkonformes Verhalten herzustellen, beschreiben. Ein Compliance-Risiko besteht, wenn ein Unternehmen Gefahr läuft, gegen solche Regeln zu verstoßen; daher wird auch dieser Bereiche oft in das Risikomanagement einbezogen. 

Unternehmen, die häufig einzelne Projekte umsetzen, verfügen oft beim Projektmanagement über ein eigenes Risikomanagement: das sogenannte Projektrisikomanagement. Im Kern ist der Prozess des Projektrisikomanagements der gleiche wie für das Gesamtunternehmen, nur dass das Risikomanagement auf das jeweilige Projekt und eben etwaige Projektrisiken bezogen ist. Je nach Organisation gibt es auch in Projekten einen eigenen Projektrisikomanager oder die Aufgaben liegen in der Verantwortung des jeweiligen Projektmanagers. 

Der grundlegende Risikomanagementprozess ist im Kern für alle Unternehmen gleich. Es handelt sich dabei um einen dynamischen Prozess, der sich in einzelne Teilprozesse unterteilen lässt. Das sind die bereits zu Beginn dieses Artikels erwähnten Schritte Identifizierung, Bewertung, Steuerung und Controlling. In der Praxis könnte die damit einhergehende Umsetzung des Risikomanagements dann wie folgt aussehen:

1. Risikoidentifikation: Welche Risiken gibt es überhaupt? Hier wird oft mit einem Brainstorming gearbeitet, um mögliche Risiken zu identifizieren und anschließend zu minimieren.
2. Risikobewertung: Welche Risiken sind für den eigenen Betrieb relevant? Wie hoch ist die Eintrittswahrscheinlichkeit? Wie hoch das Gefährdungspotenzial, wenn ein Risiko eintritt? Lassen sich die Risiken in Euro bewerten? Welche positiven Risiken (Chancen) gibt es? Wer ist der „Risikoeigentümer“, also in welcher Organisationseinheit kommt ein Risiko vor bzw. wer trifft die Entscheidung zum Umgang mit einem Risiko? Setzen Sie die einzelnen Faktoren wie zum Beispiel Eintrittswahrscheinlichkeit und Gefährdungspotential einander gegenüber, um die einzelnen Faktoren richtig bewerten zu können.
3. Risikoreduktion: Vermeiden, z. B. nicht in ein bestimmtes Land exportieren, Verringern, z.B. Aufbau Forderungsmanagement, Risikomanagement durch Überwälzung, z.B. auf Versicherungen, Übernehmen: kleinere Risiken werden selbst getragen. 
4. Risikoberichtswesen: Darstellung von Risiken mit Bedrohungspotenzial und Maßnahmenumsetzung u.a. mit Risikokennzahlen und Frühwarnindikatoren.

Um all diese Schritte im entsprechenden Rahmen umsetzen zu können, muss Risikomanagement mit allen Facetten professionell gemanagt werden. Dazu setzen vor allem größere Unternehmen eigene Risikomanager ein. Sie kümmern sich darum, dass es ein Risikomanagementsystem gibt und der gesamte Risikomanagementprozess im Betrieb funktioniert.

Dazu gehört unter anderem:

• die Identifikation und Beurteilung von Risiken
• der Einsatz geeigneter Risikoanalyse- sowie Risikomanagement-Methoden und Risikomanagement-Instrumente
• die Risikomanagement-Beratung von Fach- und Führungskräften im Betrieb

Auch der Aufbau und die Pflege des betrieblichen Risikomanagementsystems fällt in den Aufgabenbereich des Managers für Gefahren aller Art. In vielen Fällen wird auch ein Risikomanagementhandbuch durch den Risikomanager erstellt. 

Für Unternehmen gibt es einige Möglichkeiten, bereits vorhandene oder sich anbahnende Risiken frühzeitig zu erkennen, wenn sie u.a. folgende Entwicklungen beobachten und sich zu jedem Komplex regelmäßig kritische Fragen ehrlich beantworten. Ein qualitativ hochwertiges Risikomanagement sichert schlussendlich auch die Finanzen des Unternehmens. Eine Möglichkeit ist das regelmäßige Erstellen eines aktuellen Lageberichts im Unternehmen, um alle Gefahren von Außen und Innen schnell zu identifizieren.

Stellen Sie sich diese Fragen regelmäßig und frühzeitig. So können Sie im Rahmen des Risikomanagements ebenso frühzeitig geeignete Lösungsansätze generieren, sollte eine Gefahr für Ihr Unternehmen auftreten.

Risikomanagement muss nicht unbedingt hochkomplex sein. In den meisten Unternehmen gibt es bereits Instrumente, mit denen ein Einstieg in die Risikoanalyse möglich ist. Weiterführende Risikoanalysen nehmen dann einzelne Projekte oder Bereiche eines Unternehmens in den Fokus – so können bis dahin unentdeckte Einzelrisiken, die im großen Ganzen untergehen, angegangen werden. 

Die meisten Kapitalgesellschaften müssen im Rahmen des Risikomanagements einen Lagebericht erstellen, der sich i. d. R. explizit mit möglichen Gefahren und Risiken analytisch befasst und diese zumindest benennt und beschreibt. Mit der Erstellung des Lageberichts sind Unternehmen gezwungen, sich ernsthaft mit möglichen Risiken zu befassen. Lageberichte können kleine Betriebe erstellen, auch wenn sie es u.U. nicht müssen. 

Die betriebswirtschaftliche Auswertung (BWA), die jeder Unternehmer monatlich von der Buchhaltung oder dem Steuerberater erhält, ist ein guter Einstieg in das Thema Risikomanagement. Mit ihr lässt sich u.a. erkennen, ob sich Umsätze, Rohertrag oder Gewinn verschlechtern. Auch wenn sich z.B. Kenngrößen wie Personal oder Aufschlag negativ entwickeln, ist das vorwiegend ein Hinweis auf mögliche Risiken.

Die regelmäßige Analyse wichtiger Kennzahlen gehört zum Risikomanagement dazu und kann bei der Aufdeckung bzw. dem frühen Erkennen von Risiken helfen. Kennzahlen, die diese Funktion erfüllen, nennt man Frühwarnindikatoren. Verschlechtern sich Auftragserfolgsquote, Auftragsbestand, Auftragsreichweite, Kundenzahl, Umsatz je Kunde, Rohertrag oder Gewinn oder erhöhen sich Forderungsausfälle, Reklamations- oder Stornoquote, deutet das u.U. auf sich abzeichnende Probleme hin, die das Unternehmen in absehbarer Zeit in ernsthafte Schwierigkeiten bringen kann und man sollte nach den Ursachen suchen und Maßnahmen umsetzen. Die Basis für weitere Analysen sollte die Berechnung individueller Unternehmenskennzahlen – wie mit unserem Kennzahlen-Rechner – darstellen. 

Die ABC-Analyse ist ein Instrument, mit dessen Hilfe sich Prioritäten setzen lassen. Mit der Methode können Risiken gut in verschiedenen Kriterien eingeteilt werden, z.B. dem Gefährdungsgrad und der Behandlungsbedürftigkeit. A-Risiken wären z.B. Risiken, die große Gefährdungen mit sich bringen und schnell behandelt werden müssen. C-Risiken sind Risiken, die nur eine geringe Gefährdung mit sich bringen; hier muss man i.d.R. nicht sofort tätig werden. Im Rahmen des Risikomanagements ist es sinnvoll, Gefahren zu priorisieren, um akuten Handlungsbedarf aufzudecken.