Home Corporate Advisory Governance, Risk & Compliance Risk Management

Risk Management

Die Identifikation, Analyse, Bewertung, Steuerung und Überwachung von Risiken, und insbesondere von möglicherweise bestandsgefährdenden Risiken, sind Kernaufgaben des Managements. Dafür sind übergeordnete Ziele, Strategien und Politik der Organisation für das Risikomanagement festzulegen. Dies betrifft neben der Festlegung der Methoden der Risikoermittlung und -bewertung, die Ermittlung der Risikotragfähigkeit und des -appetits, die Definition der Verantwortlichkeiten in Bezug auf das Risikomanagement, die Bereitstellung von Ressourcen zur Schadensabwehr bei Eintritt eines Risikos sowie die interne und externe Kommunikation über die identifizierten Risiken (insbes. die Berichterstattung im jährlichen Lagebericht). Darüber hinaus gilt auch die Schaffung und Aufrechterhaltung einer angemessenen Risikokultur im Unternehmen als wichtiger Aspekt eines funktionierenden Risikomanagements und ist damit nicht zu unterschätzen. Ein angemessenes Risikomanagement unterstützt das Management dabei, Risiken frühzeitig zu erkennen und diesen angemessen entgegen zu wirken, so dass Schaden vom Unternehmen abgewendet werden kann.

Verschiede (internationale) Standards können bei der Konzeption und auch bei der Optimierung eines Risikomanagementsystems als Grundlage dienen um die Angemessenheit sicherzustellen. Das Risikomanagement und das Risikofrüherkennungssystem (insbesondere der Aktiengesellschaften) orientieren sich an den Anforderungen des Kontroll- und Transparenzgesetzes (KonTraG) und dem darauf basierenden IDW-Prüfungsstandard PS 340 in dessen neuer Fassung aus 2020. Gemäß dieser Neufassung sind vor allem die Themen der Risikotragfähigkeit und der Risikoaggregation in das Risikomanagement mit aufzunehmen.

Ihre Herausforderungen im Bereich des Risikomanagements

Unsere Leistungen im Bereich Risikomanagementsysteme sind für Sie insbesondere in folgenden Situationen relevant:

Wiederholter Eintritt von Risiken mit z. T. erheblichen Schäden, die bei frühzeitiger Erkennung hätten verhindert werden können
Veraltete Strukturen im Risikomanagement
Kapazitätsengpässe bei der operativen Umsetzung
Eigene Ansprüche oder Berücksichtigung wesentlicher Stakeholder Anforderungen, die im Bedarf ein Risikomanagementsystem grundsätzlich aufzubauen resultieren
Änderung der Rechtsform z. B. in eine AG oder der Gesellschafterstruktur (Einstieg von Private Equity Investoren, Börsengang)
Schnelles Unternehmenswachstum und damit auch zunehmende Risiken, dass auf Grund der Dynamik Risiken vernachlässigt werden

Lösungsansätze für die Herausforderungen im Risikomanagement

Unsere Leistungen im Bereich Risikomanagementsysteme umfassen insbesondere:

Konzeption und Implementierung von Risikomanagementsystemen oder einzelnen Komponenten im Rahmen von Optimierungsbestrebungen,
Überprüfung Ihres Risikomanagementsystems im Hinblick auf Angemessenheit und Wirksamkeit sowie die Erfüllung der regulatorischen Anforderungen, z. B. um die neuen Anforderungen aus dem IDW PS 340 n.F. abzudecken (insbesondere Entwicklung eines Risikotragfähigkeitskonzepts und Durchführung einer Risikoaggregation),
Strukturierte Identifikation von Risiken für Ihr Unternehmen auf Basis bewährten Techniken,
Analyse und Bewertung der identifizierten Risiken hinsichtlich Ihrer Eintrittswahrscheinlichkeiten und möglichem Schadensausmaß auf Basis einer einheitlichen und systematischen Methodik, dazu Risikoaufzeichnungen zur Dokumentation aller Vorgänge, die im Zusammenhang der Risikoanalyse und -beurteilung stattfinden,
Überprüfung Ihres Risikomanagementsystems im Hinblick auf die Erfüllung der ESG Anforderungen, z.B. zur Abbildung von Umweltrisiken und -chancen oder der TCFD Anforderungen,
Entwicklung von Maßnahmen zur Risikobewältigung oder Risikobeherrschung, die insbesondere das mögliche Schadensausmaß und die Eintrittswahrscheinlichkeiten reduzieren bzw. deren Folgen beherrschbar machen und Nachverfolgung der effektiven Umsetzung der Maßnahmen,
Konzeption und Implementierung von Maßnahmen zur Risikoüberwachung mit Hilfe von Parametern, die Aufschluss über die aktuellen Risiken geben (Risikoindikatoren),
Optimierung/Aktualisierung des bestehenden Risikomanagementsystems
Aktive operative Unterstützung, beispielsweise bei der Auswertung und Bewertung von Risiken
Unterstützung bei der Auswahl und Implementierung relevanter IT Tools.