Risiken gehören zum Geschäftsleben und können nicht vollständig vermieden werden. Es ist daher zentral, Risiken zu erkennen, zu bewerten und sie zu steuern oder zu minimieren. Für das Management eines Unternehmens ist es von besonderer Wichtigkeit, innerhalb der Flut zahlreicher und mehrdeutiger Informationen die relevanten Risiken zuverlässig zu identifizieren. Hier kommt das Risk Management ins Spiel. Es verfügt auf Basis einer Risikomatrix über schnelle und robuste Instrumente, die konkrete Informationen zur Problemlösung bereitstellen. Die Grundlagen des Risk Managements lassen sich wie folgt zusammenfassen:
- Was ist Risk Management?
Risk Management ist ein Prozess, bei dem Unternehmen und Organisationen mögliche Risiken identifizieren, bewerten und überwachen, um das Erreichen ihrer Geschäftsziele sicherzustellen. Dabei geht es um die Minimierung von negativen Auswirkungen und die Maximierung von Chancen.
- Bedeutung von Risk Management
Effektives Risk Management ist für die langfristige Stabilität und den Erfolg eines Unternehmens von entscheidender Bedeutung. Es hilft dabei, potenzielle Probleme frühzeitig zu erkennen und angemessen darauf zu reagieren, bevor sie zu grösseren Herausforderungen werden.
- Implementierung der Prozesse
Um die Prozesse rund um das Risk Management in einem Unternehmen erfolgreich zu implementieren, müssen bestimmte Schritte unternommen werden. Dazu gehören die Identifizierung der wichtigsten Risiken, die Bewertung ihrer Auswirkungen und die Entwicklung von Massnahmen zur Steuerung oder Minimierung dieser Risiken.
- Rolle des Verwaltungsrats
Der Verwaltungsrat hat eine wichtige Funktion bei der Überwachung und Überprüfung des Risk Managements. Er muss sicherstellen, dass die Risikomatrix korrekt umgesetzt wird, dass die richtigen Ressourcen bereitgestellt werden, um das Risk Management effektiv zu implementieren, und dass es regelmässig überprüft sowie angepasst wird.
- Zusammenarbeit mit anderen Abteilungen
Das Risk Management muss als übergeordneter Bestandteil aller Abteilungen eines Unternehmens fungieren. Eine enge Zusammenarbeit zwischen dem Verwaltungsrat, dem Finanzwesen, der Rechtsabteilung und weiteren relevanten Abteilungen ist essenziell.
- Proaktive Überprüfung der Relevanz und Aktualität
Das Management muss sich über die Bedeutung verschiedener Risiken auf das Unternehmensmodell wie auch über relevante Entwicklungen im Klaren sein. Ein isoliert gelebter Risikomanagementprozess ist nicht mehr zielführend. Die Aufgaben der Strategie- und Unternehmensentwicklung verschmelzen zunehmend mit denjenigen des Risk Managements.
Der adäquate und vorausschauende Umgang mit Risiken bildet denn auch ein Schlüsselelement der Aufsichtstätigkeit der FINMA. So publiziert sie etwa einen jährlichen Risikomonitor, im Weiteren tritt das totalrevidierte FINMA-Rundschreiben zu den operationellen Risiken von Banken per 1. Januar 2024 in Kraft.
Fazit
Die effektive Risikobewertung ist für ein erfolgreiches Risk Management entscheidend. Es hilft dabei, potenzielle Probleme frühzeitig zu erkennen und angemessen zu handeln. Folglich sollte das Risk Management einen integralen Teil der Geschäftspolitik und -strategie darstellen, da es massgeblich zur langfristigen Stabilität und zum Erfolg des Unternehmens beiträgt.