Risikomanagement umfasst alle Maßnahmen zur systematischen Identifikation, Analyse, Bewertung und Steuerung von Risiken in einem Unternehmen. Ziel ist es, potenzielle Schäden zu minimieren und gleichzeitig Chancen zu nutzen. Ein funktionierendes Risikomanagement ist nicht nur betriebswirtschaftlich sinnvoll, sondern für Kapitalgesellschaften auch gesetzlich vorgeschrieben (§ 91 Abs. 2 AktG).
Inhaltsverzeichnis
Definition: Was ist ein Risiko?
Ein Risiko ist die Möglichkeit einer negativen Abweichung vom geplanten Ergebnis. Es ergibt sich aus der Kombination von Eintrittswahrscheinlichkeit und Schadensausmaß:
Risikowert = Eintrittswahrscheinlichkeit × Schadensausmaß
| Risikoart | Beispiele |
|---|---|
| Marktrisiken | Preisverfall, Nachfragerückgang, Wettbewerb |
| Finanzrisiken | Zinsänderung, Währungsrisiko, Liquiditätsengpass |
| Operationelle Risiken | Maschinenausfall, IT-Störung, Mitarbeiterfluktuation |
| Compliance-Risiken | Gesetzesverstöße, Bußgelder, Reputationsschäden |
| Strategische Risiken | Fehlinvestitionen, Technologiewandel, M&A-Misserfolge |
Der Risikomanagement-Prozess
Risikomanagement ist kein einmaliges Projekt, sondern ein kontinuierlicher Regelkreis:
- Risikoidentifikation: Welche Risiken bestehen? Methoden: SWOT-Analyse, Checklisten, Workshops, Szenarioanalyse
- Risikoanalyse: Wie wahrscheinlich ist das Eintreten? Wie groß ist der Schaden?
- Risikobewertung: Priorisierung anhand des Risikowerts (qualitativ oder quantitativ)
- Risikosteuerung: Maßnahmen entwickeln und umsetzen
- Risikoüberwachung: Risiken und Maßnahmen kontinuierlich überwachen
Die Risikomatrix
Die Risikomatrix (auch Risikolandkarte) ist das wichtigste Werkzeug zur visuellen Bewertung von Risiken. Sie ordnet Risiken nach Eintrittswahrscheinlichkeit (y-Achse) und Schadensausmaß (x-Achse) in vier Quadranten:
| Quadrant | Wahrscheinlichkeit | Schaden | Handlung |
|---|---|---|---|
| Kritisch (rot) | Hoch | Hoch | Sofortmaßnahmen erforderlich |
| Bedeutend (gelb) | Hoch/Mittel | Mittel | Aktiv steuern, Maßnahmen planen |
| Moderat (gelb) | Niedrig | Hoch | Versicherung / Notfallplan |
| Gering (grün) | Niedrig | Niedrig | Akzeptieren, beobachten |
Strategien der Risikosteuerung
- Risikovermeidung: Risikoauslösende Aktivität wird nicht durchgeführt (z.B. kein Eintritt in risikoreiches Marktsegment)
- Risikominderung: Maßnahmen reduzieren Wahrscheinlichkeit oder Schadenshöhe (z.B. Qualitätskontrollen, Redundanzen)
- Risikoüberwälzung: Weitergabe an Dritte durch Versicherung, Garantien oder Outsourcing
- Risikoakzeptanz: Bewusste Inkaufnahme, weil Maßnahmen unwirtschaftlich wären
Praxis-Beispiel
Ein Produktionsunternehmen identifiziert im Workshop das Risiko „Ausfall des zentralen ERP-Systems“. Die Eintrittswahrscheinlichkeit wird auf mittel, der mögliche Schaden (Produktionsstillstand 48 h = 500.000 €) auf hoch eingestuft → Risikomatrix: bedeutend. Maßnahmen: tägliche Backups, Notfallhandbuch, redundanter Server. Die Restkosten von 12.000 €/Jahr Versicherungsprämie werden akzeptiert.