Risikomanagement: Unterschied zwischen den Versionen

Aktuelle Version vom 28. April 2025, 10:38 Uhr

Risikomanagement - Management von Risiken

Beschreibung

Planvoller Umgang mit Risiken

Chancen und Gefahren

Aufgabe von Unternehmen und Behörden
Funktion in einer Organisationseinheit

Risikomanagement ist nach der Norm ISO 31000

Führungsaufgabe

Risiken einer Organisation
- identifizieren
- analysieren
- bewertet
- behandeln

Ubergeordnete Ziele, Strategien und Politik der Organisation für das Risikomanagement festlegen

Festlegung von Kriterien, nach denen die Risiken eingestuft und bewertet werden
Methoden der Risikoermittlung
Verantwortlichkeiten bei Risikoentscheidungen
Bereitstellung von Ressourcen zur Risikoabwehr
Interne und externe Kommunikation über die identifizierten Risiken (Berichterstattung)
Qualifikation des Personals für das Risikomanagement

Risikomanagement ist ein fortlaufender Prozess (Demingkreis:"Plan-Do-Check-Act")

Planung
Umsetzung
Überwachung
Verbesserung

Risikomanagement soll über die gesamte Lebensdauer einer Organisation zur Anwendung kommen

Eine Kultur der Risikolenkung in der Organisation entstehen lassen

Norm ISO 31000

Beschreibt Grundsätze und Verfahren zum Risikomanagement

Allgemein gültig
Kann in allen Bereichen, in denen Risiken existieren, angewendet werden
Ist nicht auf eine spezifische Branche beschränkt

Risikofrüherkennungssystem

Das Risikomanagement (Risikofrüherkennungssystem) insbesondere der Aktiengesellschaften orientiert sich an den Anforderungen des Kontroll- und Transparenzgesetzes (KonTraG)

IdW-Prüfungsstandard PS 340
DIIR Revisionsstandard Nr. 2 des Deutschen Instituts für Interne Revision

Bestandsbedrohende Risiken

frühzeitig erkennen
nachvollziehbar überwachen

Aggregation

Da oft gerade Kombinationseffekte mehrerer Einzelrisiken bestandsbedrohend werden, wird eine Aggregation der Einzelrisiken zur Bestimmung des Gesamtrisikoumfangs gefordert (Risikoaggregation)

Der ökonomische Mehrwert des Risikomanagements ist die Reduzierung der Wahrscheinlichkeit bestandsbedrohender Krisen durch mehr Risikotransparenz
Die Beurteilung des Grades der finanzwirtschaftlichen Bestandsbedrohung erfolgt durch die Berechnung der Auswirkungen von Risiken auf das zukünftige Rating mittels einer sogenannten Ratingprognose

Als weitere Vorteile eines leistungsfähigen Risikomanagements sind eine Verbesserung der Planungssicherheit und eine Reduzierung der Risikokosten zu nennen

Risikomanagement-Prozesse

Prozess	Beschreibung
Identifikation	der Risiken, Beschreibung ihrer Art, der Ursachen und Auswirkungen
Analyse	der identifizierten Risiken hinsichtlich ihrer Eintrittswahrscheinlichkeiten und möglichen Auswirkungen
Risikobewertung	durch Vergleich mit zuvor festzulegenden Kriterien der Risiko-Akzeptanz (beispielsweise aus Standards und Normen)
Risikobewältigung/Risikobeherrschung	durch Maßnahmen, die Gefahren und/oder Eintrittswahrscheinlichkeiten reduzieren oder die Folgen beherrschbar machen
Risikoüberwachung	mithilfe von Parametern, die Aufschluss über die aktuellen Risiken geben (Risikoindikatoren)
Risikoaufzeichnungen	zur Dokumentation aller Vorgänge, die im Zusammenhang der Risikoanalyse und -beurteilung stattfinden

Um die Komplexität des Risikomanagement-Prozesses zu bewältigen, große Datenmengen zu analysieren und ein strategisches Risikomanagement zu implementieren, bedienen sich viele Unternehmen einer Risikomanagement-Software

Diese ist in der Lage, die Risiken eines Unternehmens abzubilden oder zukünftige Risiken zu simulieren

Methoden

BSI-Standard 200-3

Risikoanalyse auf der Basis von IT-Grundschutz

Klassische Risikoanalyse

ISO 27001, 27005, 31000

Penetrationstest
Differenz-Sicherheitsanalyse

Integriertes Managementsystem

Querschnittsfunktion: Risikomanagements

https://de.wikipedia.org/wiki/Integriertes_Managementsystem

Phasen

Managementkreislauf: Analog dem Managementkreis werden die Phasen wiederholt durchlaufen und stellen somit einen Zyklus dar

Risikomanagement umfasst die Phasen

Plan
Do
Check
Act

Aufgaben

Aufgabe	Beschreibung
Risikowahrnehmung
Risikoidentifikation
Risikoanalyse
Risikobewertung/Risikoquantifizierung	Risikobeurteilung
Risikoaggregation
Risikobeurteilung
Risikokommunikation
Risikobewältigung
Risikoinformationen
Risikosteuerung
Risikocontrolling

Anhang

Siehe auch

Dokumentation

Links

Projekt

Weblinks

BITCOM: IT-Risiko- und Chancenmanagement im Unternehmen

@@ Zeile 1: / Zeile 1: @@
-'''Risikomanagement''' - [[Management]] von Risiken
+'''Risikomanagement''' - [[Management]] von [[Risiko|Risiken]]
-== Risikomanagement ==
+== Beschreibung ==
-; Risikomanagement ist eine [[Aufgabe (Pflicht)|Aufgabe]], die einer [[Funktion (Organisation)|Funktion]] in einer [[Organisationseinheit]] in [[Unternehmen]] oder [[Behörde]]n zugeordnet ist
+; Planvoller Umgang mit Risiken
+[[Chance]]n und [[Gefahr]]en
-Risikomanagement ist nach der Norm [[ISO 31000]]: 2009 eine Führungsaufgabe, im Rahmen derer die Risiken einer Organisation identifiziert, analysiert und später bewertet werden
+* [[Aufgabe (Pflicht)|Aufgabe]] von [[Unternehmen]] und [[Behörde]]n
-* Hierzu sind übergeordnete Ziele, Strategien und Politik der Organisation für das Risikomanagement festzulegen
+* [[Funktion (Organisation)|Funktion]] in einer [[Organisationseinheit]]
-* Im Einzelnen betrifft dies die Festlegung von Kriterien, nach denen die Risiken eingestuft und bewertet werden, die Methoden der Risikoermittlung, die Verantwortlichkeiten bei Risikoentscheidungen, die Bereitstellung von Ressourcen zur Risikoabwehr, die interne und externe Kommunikation über die identifizierten Risiken (Berichterstattung) sowie die Qualifikation des Personals für das Risikomanagement. 2018 ist eine aktualisierte Version der Norm ISO 31000 erschienen
-; Eine formale Ausbildung und Zertifizierung zum Risikomanager kann in Deutschland dem Stand der Technik entsprechend gemäß DIN VDE V 0827 „Notfall- und Gefahren-Systeme – Teil 1: Notfall- und Gefahren-Reaktions-Systeme (NGRS) – Grundlegende Anforderungen, Aufgaben, Verantwortlichkeiten und Aktivitäten“ und in Österreich nach ONR 49003 „Risikomanagement für Organisationen und Systeme – Anforderungen an die Qualifikation des Risikomanagers – Anwendung von ISO/DIN 31000 in der Praxis“ erfolgen
+; Risikomanagement ist nach der Norm [[ISO 31000]]
+Führungsaufgabe
+* Risiken einer Organisation
+** identifizieren
+** analysieren
+** bewertet
+** behandeln
-; Risikomanagement wird als ein fortlaufender [[Prozess]] verstanden, in dem Planung, Umsetzung, Überwachung und Verbesserung kontinuierlich stattfinden ([[Demingkreis]]<nowiki>:„Plan-Do-Check-Act“)</nowiki>
+; Ubergeordnete Ziele, Strategien und Politik der Organisation für das Risikomanagement festlegen
-* Risikomanagement soll über die gesamte Lebensdauer einer Organisation zur Anwendung kommen und eine Kultur der Risikolenkung in der Organisation entstehen lassen
+* Festlegung von Kriterien, nach denen die Risiken eingestuft und bewertet werden
+* Methoden der Risikoermittlung
+* Verantwortlichkeiten bei Risikoentscheidungen
+* Bereitstellung von Ressourcen zur Risikoabwehr
+* Interne und externe Kommunikation über die identifizierten Risiken (Berichterstattung)
+* Qualifikation des Personals für das Risikomanagement
-; Die in der Norm ISO 31000 beschriebenen Grundsätze und Verfahren zum Risikomanagement gelten allgemein
+; Risikomanagement ist ein fortlaufender [[Prozess]] ([[Demingkreis]]<nowiki>:"Plan-Do-Check-Act")</nowiki>
-* Sie können in allen Bereichen, in denen Risiken existieren, angewendet werden und sind nicht auf eine spezifische Branche zugeschnitten
+* Planung
+* Umsetzung
+* Überwachung
+* Verbesserung
-Das Risikomanagement ([[Risikofrüherkennungssystem]]) insbesondere der Aktiengesellschaften orientiert sich an den Anforderungen des [[Gesetz zur Kontrolle und Transparenz im Unternehmensbereich|Kontroll- und Transparenzgesetzes (KonTraG)]] und dem darauf basierenden IdW-Prüfungsstandard [[IDW PS 340|PS 340]] und dem jüngeren [[DIIR Revisionsstandard Nr. 2]] des [[Deutsches Institut für Interne Revision|Deutschen Instituts für Interne Revision]] (von 2018)
+Risikomanagement soll über die gesamte Lebensdauer einer Organisation zur Anwendung kommen
-* Ziel ist es, bestandsbedrohende Risiken frühzeitig zu erkennen und nachvollziehbar zu überwachen
+* Eine Kultur der Risikolenkung in der Organisation entstehen lassen
-* Da oft gerade Kombinationseffekte mehrerer Einzelrisiken bestandsbedrohend werden, wird eine Aggregation der Einzelrisiken zur Bestimmung des Gesamtrisikoumfangs gefordert ([[Risikoaggregation]])
+; Norm ISO 31000
+Beschreibt Grundsätze und Verfahren zum Risikomanagement
+* Allgemein gültig
+* Kann in allen Bereichen, in denen Risiken existieren, angewendet werden
+* Ist nicht auf eine spezifische Branche beschränkt
+; Risikofrüherkennungssystem
+Das Risikomanagement ([[Risikofrüherkennungssystem]]) insbesondere der Aktiengesellschaften orientiert sich an den Anforderungen des [[Gesetz zur Kontrolle und Transparenz im Unternehmensbereich|Kontroll- und Transparenzgesetzes (KonTraG)]]
+* IdW-Prüfungsstandard [[IDW PS 340|PS 340]]
+* [[DIIR Revisionsstandard Nr. 2]] des [[Deutsches Institut für Interne Revision|Deutschen Instituts für Interne Revision]]
+; Bestandsbedrohende Risiken
+* frühzeitig erkennen
+* nachvollziehbar überwachen
+; Aggregation
+Da oft gerade Kombinationseffekte mehrerer Einzelrisiken bestandsbedrohend werden, wird eine Aggregation der Einzelrisiken zur Bestimmung des Gesamtrisikoumfangs gefordert ([[Risikoaggregation]])
 * Der ökonomische Mehrwert des Risikomanagements ist die Reduzierung der Wahrscheinlichkeit bestandsbedrohender Krisen durch mehr Risikotransparenz
 * Die Beurteilung des Grades der finanzwirtschaftlichen Bestandsbedrohung erfolgt durch die Berechnung der Auswirkungen von Risiken auf das zukünftige [[Rating]] mittels einer sogenannten [[Ratingprognose]]
@@ Zeile 24: / Zeile 55: @@
 Als weitere Vorteile eines leistungsfähigen Risikomanagements sind eine Verbesserung der Planungssicherheit und eine Reduzierung der [[Risikokosten]] zu nennen
-; Risikomanagement-Prozess
+; Risikomanagement-Prozesse
-* Identifikation der Risiken, Beschreibung ihrer Art, der Ursachen und Auswirkungen
+{| class="wikitable options"
-* Analyse der identifizierten Risiken hinsichtlich ihrer [[Eintrittswahrscheinlichkeit]]en und möglichen Auswirkungen
+|-
-* Risikobewertung durch Vergleich mit zuvor festzulegenden Kriterien der Risiko-Akzeptanz (z.&nbsp;B.&nbsp;aus Standards und Normen)
+! Prozess !! Beschreibung
-* Risikobewältigung/Risikobeherrschung durch Maßnahmen, die Gefahren und/oder Eintrittswahrscheinlichkeiten reduzieren oder die Folgen beherrschbar machen
+|-
-* Risikoüberwachung mithilfe von Parametern, die Aufschluss über die aktuellen Risiken geben (Risikoindikatoren)
+| Identifikation || der Risiken, Beschreibung ihrer Art, der Ursachen und Auswirkungen
-* Risikoaufzeichnungen zur Dokumentation aller Vorgänge, die im Zusammenhang der Risikoanalyse und -beurteilung stattfinden
+|-
+| Analyse || der identifizierten Risiken hinsichtlich ihrer [[Eintrittswahrscheinlichkeit]]en und möglichen Auswirkungen
+|-
+| Risikobewertung || durch Vergleich mit zuvor festzulegenden Kriterien der Risiko-Akzeptanz (beispielsweise aus Standards und Normen)
+|-
+| Risikobewältigung/Risikobeherrschung || durch Maßnahmen, die Gefahren und/oder Eintrittswahrscheinlichkeiten reduzieren oder die Folgen beherrschbar machen
+|-
+| Risikoüberwachung || mithilfe von Parametern, die Aufschluss über die aktuellen Risiken geben (Risikoindikatoren)
+|-
+| Risikoaufzeichnungen || zur Dokumentation aller Vorgänge, die im Zusammenhang der Risikoanalyse und -beurteilung stattfinden
+|}
 Um die Komplexität des Risikomanagement-Prozesses zu bewältigen, große Datenmengen zu analysieren und ein strategisches Risikomanagement zu implementieren, bedienen sich viele Unternehmen einer Risikomanagement-Software
@@ Zeile 43: / Zeile 84: @@
 * Differenz-Sicherheitsanalyse
-; Integriertes Managementsysteme
+; Integriertes Managementsystem
-Querschnittsfunktion des Risikomanagements
+Querschnittsfunktion: Risikomanagements
 # https://de.wikipedia.org/wiki/Integriertes_Managementsystem
-== Motivation ==
-[[Risikomanagement/Motivation]]
 == Phasen ==
@@ Zeile 55: / Zeile 93: @@
 ; Risikomanagement umfasst die Phasen
-Aufgaben
+* Plan
+* Do
+* Check
+* Act
+== Aufgaben ==
 {| class="wikitable sortable options"
 |-
@@ Zeile 87: / Zeile 130: @@
 == Anhang ==
 === Siehe auch ===
-{{Special:PrefixIndex/Risiko}}
+* [[Risiko/Arten]]
-----
 * [[Balanced Scorecard]]
 * [[Betriebliches Kontinuitätsmanagement]]
@@ Zeile 97: / Zeile 139: @@
 * [[Management Risk Controlling (MRC)]]
 * [[Risikoanalyse und Risikomanagement bei Zollkontrollen der deutschen Zollverwaltung]]
+----
+{{Special:PrefixIndex/Risiko}}
-==== Dokumentation ====
+=== Dokumentation ===
-==== Links ====
+=== Links ===
-===== Projekt =====
+==== Projekt ====
-===== Weblinks =====
+==== Weblinks ====
 # [https://www.bitkom.org/Bitkom/Publikationen/Leitfaden-IT-Risiko-und-Chancenmanagement-fuer-kleine-und-mittlere-Unternehmen.html BITCOM: IT-Risiko- und Chancenmanagement im Unternehmen]
-== Risikoarten ==
-[[Risiko/Arten]]
-[[Kategorie:Risikomanagement]]
+[[Kategorie:ISMS/Risikomanagement]]
 </noinclude>