1. Grundlagen

Ursprung: „risicare“ (frühitalienisch) → „etwas wagen“ oder „aufs Spiel setzen“

Risiko ist entscheidungsbezogen, nicht schicksalhaft

Keine einheitliche Definition in der Literatur

Entscheidung = bewusste Wahl einer Handlung aus mehreren Optionen

Risiko ist “die aus einer nicht sicher vorhersehbaren Zukunft resultierende, durch “zufällige” Störungen verursachte Möglichkeit, von geplanten Zielen abzuweichen”

Risiken entstehen durch unternehmerische Entscheidungen

Zukunft kann nicht sicher vorhergesagt werden

Sicherheit: Zukunft scheinbar vorhersehbar

Unsicherheit: Zukunft nicht vorhersehbar

Ziel: Unsicherheiten über zukünftige Zustände durch strukturierte Systeme anhand von Wahrscheinlichkeiten einschätzen und steuern

Entscheidungen basieren auf Erfahrungswerten → oft trügerische Sicherheit

„Null-Risiko-Illusion“: Risiken werden ausgeblendet

Keine absolute Sicherheit durch Modelle, Tests oder Studien

Lösung: Frühwarnsysteme und kontinuierliche Beobachtung

Unter Risiko: Eintrittswahrscheinlichkeiten bekannt

Unter Ungewissheit: Eintrittswahrscheinlichkeiten unbekannt

Risiken sind quantifizierbar, Ungewissheiten nicht

Heuristik ist ein Verfahren, das auf bekannten Regeln beruht (“Faustformel”)

ermöglicht, in komplexen Situationen schnelle Entscheidungen zu treffen

z. B. Blickheuristik: Ballspieler stimmen ihre Laufgeschwindigkeit auf die Flugbahn des Balles ab

Empirische Daten und mathematische Modelle

Expertenschätzungen und Heuristiken

Unterscheidung:

• Risiko im engeren Sinne → nur negative Abweichungen

• Risiko im weiteren Sinne → enthält auch Chancen

• Symmetrische Risiken → Chancen und Risiken vorhanden

• Asymmetrische Risiken → nur negative Auswirkungen

Fokus: Schadensvermeidung & -minimierung

Risiken ständig überwachen (intern & extern)

Unternehmensführung muss Risikomanagement implementieren

Kreislauf: Prozess wiederholt sich kontinuierlich

Risiken treten oft im operativen Geschäft auf → Mitarbeitende einbinden

Einführung des Systems = Change Management

Gefahr ohne Einbindung:

• Risikomanagement wird als Zusatzaufgabe gesehen

• Risiken werden unstrukturiert weitergegeben

Mitarbeitende frühzeitig informieren & beteiligen

Bestandsanalyse der Informationssysteme durchführen

Risikoziele in Unternehmens- & Teamziele integrieren

Risikomanagement mit anderen Managementsystemen abstimmen

Organisatorische Fragen klären

Durchführung mittels Checklisten

Fragen zur Analyse:

• Welche Daten regelmäßig/sporadisch erhoben werden

• Ob die Daten vollständig, genau & zweckmäßig sind

• Ob unnötige oder zu teure Daten erhoben werden

Datenorientierung:

• Nutzung vorhandener Daten (z. B. Produktionspläne)

• Ergänzung durch Beobachtungen, Interviews & Fragebögen

• Empirisch-statistische Methoden zur Analyse, z. B. Hoch- oder Rückrechnungen, Extrapolationen

Entscheidungsorientierung:

• Entscheidungsträger ordnen benötigte Informationen zu

• Externe & interne Informationsquellen werden bei Bedarf ergänzt

Umfang & Ausrichtung abhängig von Unternehmensmerkmalen

Gestaltungsspielräume für Unternehmen, aber zunehmende gesetzliche Vorgaben

Wichtige Gesetze:

• KonTraG (Gesetz zur Kontrolle und Transparenz im Unternehmensbereich)

• BilMoG (Bilanzrechtsmodernisierungsgesetz)

Standards & Normen bieten Orientierung, sind aber nicht rechtsverbindlich

Inkrafttreten: 1. Mai 1998

Ziel: Stärkung der Corporate Governance & Schutz der Anteilseigner

Einführung gesetzlicher Anforderungen an Risikomanagement

Vorgaben für Vorstände börsennotierter Aktiengesellschaften

Verpflichtung zur Einrichtung von Kontrollmechanismen zur Früherkennung von Risiken

Auswirkungen auch auf andere Kapitalgesellschaften

§ 91 Abs. 2 AktG:

• Vorstand muss geeignete Maßnahmen zur Risikofrüherkennung umsetzen

• Keine klare gesetzliche Definition, was „geeignet“ ist

• Verpflichtung auch für GmbHs (indirekt über § 43 Abs. 1 GmbHG & § 93 Abs. 1 AktG)

§ 289 & § 315 HGB: Anpassung der Lageberichterstattung

jede Gesellschaft, die gemäß § 364 in Verbindung mit § 289 HGB einen Lagebericht aufzustellen hat, muss auch über die wesentlichen Chancen und Risiken ihrer Geschäftstätigkeit berichten

diese Chancen und Risiken sollen erläutert werden (§ 289 Abs. 1 S. 4 HGB)

§ 289 Abs. 2 Nr. 1 HGB: Gesellschaft muss auf ihre Risikomanagementziele und -methoden eingehen

§ 317 Abs. 4 HGB: Erweiterte Abschlussprüfung, ob Risikomanagementsystem existiert

Einführung von Prüfungsstandards (z. B. IDW PS 340 & 981)

§ 289 Abs. 5 HGB: Kapitalgesellschaften müssen

• internes Kontroll- & Risikomanagementsystem im Rechnungslegungsprozess beschreiben

• Gilt nur für kapitalmarktorientierte Unternehmen

Bankensektor:

• Basel I–IV

• MaRisk (Mindestanforderungen an das Risikomanagement, Kreditwesengesetz)

Versicherungsbranche:

• Versicherungsaufsichtsgesetz (VAG)

• Solvency II

Corporate Governance:

• Deutscher Corporate Governance Kodex (DCGK)

Reaktion auf Unternehmenskrisen der 1990er (z. B. Metallgesellschaft AG, Südmilch)

Ziel: Verpflichtung der Geschäftsführung zu mehr Risikobewusstsein & verantwortungsvollem Handeln

Gesetzgeber hat umfangreiche Eingriffsmöglichkeiten geschaffen