Risikomanagement ist der systematische Prozess, mit dem ein Unternehmen Risiken erkennt, bewertet, steuert und überwacht. Ziel ist es, den Fortbestand des Unternehmens zu sichern und Chancen bewusst gegen mögliche Verluste abzuwägen. Ein funktionierendes Risikomanagement schafft Transparenz über die tatsächliche Risikolage und liefert die Grundlage für fundierte unternehmerische Entscheidungen.
Inhaltsverzeichnis
Was ist Risikomanagement?
Unter Risikomanagement versteht man die Gesamtheit aller organisatorischen Regelungen und Maßnahmen zur Erkennung und zum Umgang mit Risiken. Ein Risiko ist dabei die Möglichkeit, dass ein Ereignis von einer geplanten Zielgröße negativ abweicht. Für Aktiengesellschaften schreibt § 91 Abs. 2 AktG (KonTraG) ausdrücklich ein Überwachungssystem zur frühzeitigen Erkennung bestandsgefährdender Entwicklungen vor. Der Regelkreis umfasst vier Schritte:
- Risikoidentifikation: Sammeln und Erfassen aller relevanten Risiken.
- Risikobewertung: Einschätzung von Eintrittswahrscheinlichkeit und Schadenshöhe.
- Risikosteuerung: Auswahl geeigneter Maßnahmen.
- Risikoüberwachung: Laufende Kontrolle und Anpassung.
Dieser Regelkreis ist kein einmaliges Projekt, sondern ein dauerhafter Prozess. Neben den negativen Risiken betrachtet ein modernes Risikomanagement auch Chancen und aggregiert die Einzelrisiken zu einer Gesamtrisikoposition. Erst diese Aggregation zeigt, ob mehrere für sich genommen kleine Risiken in Summe den Fortbestand des Unternehmens gefährden können. Verantwortlich für das System ist die Geschäftsleitung, die es regelmäßig auf Wirksamkeit prüfen muss.
Risikoidentifikation und Risikomatrix
Am Anfang steht die Risikoidentifikation. Typische Quellen sind operative Prozesse, Finanzierung, Markt, Recht und IT. Bewährte Methoden sind Checklisten, Brainstorming, Experteninterviews sowie die Auswertung von Kennzahlen und Schadensfällen.
Zur Bewertung dient die Risikomatrix. Sie stellt die Eintrittswahrscheinlichkeit (gering bis hoch) der Schadenshöhe gegenüber. Aus der Kombination beider Achsen ergibt sich die Priorität eines Risikos:
- Grüner Bereich: geringe Wahrscheinlichkeit und geringer Schaden – akzeptabel.
- Gelber Bereich: mittleres Risiko – beobachten und ggf. absichern.
- Roter Bereich: hohe Wahrscheinlichkeit und/oder hoher Schaden – sofortiges Handeln nötig.
Ein einfaches Kennzahlenbeispiel: Beträgt der mögliche Schaden 200.000 € bei einer Eintrittswahrscheinlichkeit von 10 %, ergibt sich ein Erwartungswert von 20.000 €. Diese Größe hilft, Risiken vergleichbar zu machen und Budgets für Gegenmaßnahmen zu priorisieren.
Maßnahmen der Risikosteuerung
Nach der Bewertung wählt das Unternehmen passende Maßnahmen. Grundsätzlich stehen vier Strategien zur Verfügung:
- Risiko vermeiden: Verzicht auf die risikobehaftete Tätigkeit, etwa den Rückzug aus einem instabilen Markt.
- Risiko vermindern: Reduktion von Wahrscheinlichkeit oder Schadenshöhe durch Kontrollen, Redundanzen oder Schulungen.
- Risiko überwälzen: Übertragung auf Dritte, zum Beispiel durch Versicherungen oder vertragliche Klauseln.
- Risiko akzeptieren: Bewusstes Tragen kleiner Restrisiken, die wirtschaftlich nicht sinnvoll abzusichern sind.
Die verbleibenden Restrisiken werden dokumentiert und regelmäßig überprüft. So entsteht ein fortlaufender Kreislauf, der auf veränderte Rahmenbedingungen reagiert.
Häufige Fragen zu Risikomanagement
Ist Risikomanagement gesetzlich verpflichtend?
Für Aktiengesellschaften verlangt § 91 Abs. 2 AktG ein Frühwarnsystem. Auch für andere Kapitalgesellschaften gilt eine Ausstrahlungswirkung, sodass ein angemessenes Risikomanagement faktisch zur Sorgfaltspflicht der Geschäftsführung gehört.
Wozu dient eine Risikomatrix?
Die Risikomatrix visualisiert Risiken nach Eintrittswahrscheinlichkeit und Schadenshöhe. Dadurch lassen sich Prioritäten setzen und knappe Ressourcen gezielt auf die bedeutendsten Risiken lenken.
Was unterscheidet Risiko von Chance?
Ein Risiko beschreibt eine mögliche negative Abweichung vom Ziel, eine Chance die positive. Modernes Risikomanagement betrachtet beide Seiten und wägt mögliche Verluste gegen erreichbare Erträge ab.