:: risikomanagement

Das Ziel des Risikomanagements ist es nicht, Risiken zu vermeiden, sondern ein Risikobewusstsein sowie Möglichkeiten zur Risikominimierung zu schaffen!

In der Organisationslehre beschreibt der Begriff Risiko ein mögliches, hinsichtlich seiner Eintrittswahrscheinlichkeit und Auswirkung bewertetes, zukünftiges Ereignis, das einen negativen Einfluss auf eine Organisation und ihre Handlungen hat. Das aktive Management bestehender Risiken und Chancen ist Grundlage und Voraussetzung für die Zukunftsfähigkeit der Organisation. Strategisch betrachtet dient es dazu, Risiko-Potentiale, die das Erreichen der Organisationsziele gefährden können, transparent zu machen, zu bewerten und damit die Steuerbarkeit der Organisation zu erhöhen.

Zusammen mit Ihren Geschäftsprozess-Verantwortlichen analysieren wir die Ist-Situation und erstellen die für Ihre Managemententscheidungen notwendigen Risikoanalysen.

Unsere Fragestellungen bei Erstellung einer Risiko- Analyse:

• Was ist wertvoll und soll geschützt werden?
• Was ist in welcher Weise bedroht?
• Welche Gegenmaßnahmen stehen zur Verfügung?
• Welche Schäden können entstehen?
• Wie hoch sind die Kosten für Gegenmaßnahmen?
• Ist Vorbeugung günstiger als nachträgliche Schadensbehebung?

Wir beraten und unterstützen Sie bei Aufbau und Pflege eines normkonformen Risikoregisters.

Ein gepflegtes Risikoregister können Sie z.B. als Basis für das nach KonTraG (Gesetz zur Kontrolle und Transparenz im Unternehmensbereich) geforderte Risikomanagement im IKS (internes Kontrollsystem) nutzen um nachzuweisen, dass angemessene Maßnahmen zur Risikobehandlung getroffen wurden. Das Risikoregister ist auch zentraler Bestandteil risikobasierter Managementsysteme für Qualität (nach ISO 9001), Informationssicherheit (nach ISO 27001) oder Künstlicher Intelligenz (nach ISO 42001).