Risikomanagement in der GmbH: So erfolgt die Umsetzung im Unternehmen

Fachartikel Risikomanagement in der GmbH: So erfolgt die Umsetzung im Unternehmen Jens Gräf Jens Gräf Sabine Kogler erschienen in: Die GmbH Heft 3, Gruppe 3/1 Seite 257-276 Juni 2003 Überreicht durch: Horváth & Partners www.horvath-partners.com Risikomanagement 3 ............................................................................................................................. Risikomanagement in der GmbH: Gruppe 3/1 ´ Seite 257 So erfolgt die Umsetzung im Unternehmen Von Mag. Sabine Kogler, Stuttgart, und Dipl.-Wirtschaftsingenieur Jens Gräf, Lorsch Ein funktionierendes Risikomanagement hat zahlreiche Anforderungen an Aufbau, Weiterentwicklung und Integration in das Managementsystem zu erfüllen. Diese Anforderungen sind durch risikopolitische Grundsätze der Unternehmensführung fest- zulegen. Das Risikomanagement selbst gliedert sich in Risikoidentifikation, Risikobe- wertung, Früherkennung und Risikosteuerung. Die Maûnahmenplanung zur Risikore- duzierung muss in die operative Unternehmensplanung integriert werden. Auf einen Blick: Seite Seite 1 Fast alle Unternehmen haben ein 4.1 Risikoidentifikation und Risikomanagement ± wo liegt das -bewertung von Markt- und Problem? 257 Vertriebsrisiken 263 2 Evolutionsstufen von Risiko- 4.2 Früherkennung und Risiko- managementlösungen 259 steuerung von Entwicklungs- und Technologierisiken in der 3 Corporate Governance im Serienfertigung 266 strategischen Managementprozess 4.3 Projektrisiken im Anlagenbau 268 verankern 260 5 Integration des Risikomanagements 4 Operatives Risikomanagement: in das Führungssystem 273 Drei Unternehmen berichten aus ihren Erfahrungen 262 6 Schlussfolgerungen 275 7 Literaturhinweise 276 1 Fast alle Unternehmen haben ein Risikomanagement ± wo liegt das Problem? Empirische Studien belegen,1 dass die Mehrzahl der deutschen Unternehmen ein Risi- komanagement haben. In den gleichen Studien werden aber auch Defizite von den Unternehmen genannt, die auszugleichen sind: & Warum äuûern Unternehmen nach wie vor Bedarf, ein Risikomanagementsystem einzuführen? ± 1 Vgl.: Arthur Andersen Studie: Risikomanagement in deutschen Unternehmen unzureichend, FAZ v. 16.07.2001, S. 24; Meier, G.; Reh, G.: Risk Management im Mittelstand, in: Markt und Mittelstand 5/98, S. 44±48; Glaum, M.: Kapitalmarktorientierung deutscher Unternehmen, C&L Deutsche Revision (Hrsg.), Frankfurt/Main 1998, S. 17. Die GmbH (Heft 3) Juni 2003 www.gmbh-office.de 3 Risikomanagement ............................................................................................................................. Gruppe 3/1 ´ Seite 258 & Was führt dazu, dass es Optimierungsbedarf bei vorhandenen Risikomanagement- systemen gibt? & Wie kommt es, dass Manager nicht von der Wirkung ihres Risikomanagements überzeugt sind? Aufgrund der gesetzlichen Anforderung (KonTraG) sind Kapitalgesellschaften, insbe- sondere börsennotierte Aktiengesellschaften, bekanntlich verpflichtet, ein Risikoma- nagementsystem nachzuweisen. Einige Unternehmen sind dieser Aufforderung unmit- telbar gefolgt und haben schnell ein Risikomanagementsystem eingeführt, ¹ohne viel Wind zu machenª. So hat z. B. ein Mitarbeiter aus der Revision ein System dafür ent- worfen und es dokumentiert. In Rücksprache mit Einzelpersonen wurden Risiken gesammelt sowie deren Auswirkungen diskutiert. Dem Vorstand wurde darüber eine Aktennotiz zur Verfügung gestellt. Von Seiten der Wirtschaftsprüfer hat es keine Bean- standungen gegeben, lediglich Hinweise für Verbesserungen. Es gibt also ein Risiko- management, aber weder Mitarbeiter noch der Vorstand haben mitgewirkt oder sind darüber umfassend informiert. Im Gegensatz zu dem oben geschilderten Beispiel haben viele Unternehmen bei der Ein- führung des Risikomanagements eine groûe Anzahl von Mitarbeitern in der Risikoidenti- fikation und -bewertung beteiligt. Ferner wurden viele Anstrengungen unternommen, sowohl Risikoindikatoren zu finden und zu verfolgen als auch die Auswirkungen der Risi- ken auf den Unternehmenserfolg zu quantifizieren. Aufgrund der Erfahrung, dass dieser Prozess sehr aufwändig ist und umfangreiche Mitarbeiterkapazität bindet und in den Fol- gejahren andere Projekte wichtiger sind, wird der Prozess unterjährig und in den Folgejah- ren einfacher und weniger konsequent durchgeführt. Es gibt also ein Risikomanagement- system, das nicht die aktuelle vollständig erfasste Risikosituation, sondern im Wesent- lichen die Risikosituation aus dem Jahr der Entstehung widerspiegelt. Allerdings gibt es auch viele Unternehmen, auf die weder Defizit eins noch Defizit zwei zutrifft. Diese Firmen beherrschen ihre Risikoidentifikation und -bewertung und kennen das Gefährdungspotenzial. In einigen Fällen ist dieses System jedoch nicht ver- bunden mit der strategischen Unternehmensplanung, der Strategieimplementierung (Balanced Scorecard) oder mit dem Wertsteigerungsmanagement im Unternehmen. Es gibt also ein Risikomanagementsystem, aber es fehlt die Brücke, um die Erkenntnisse aus dem Risikomanagement in das Führungssystem zu überführen. Die dargestellten Defizite zeigen, dass es eigentlich nicht ¹das eineª Risikomanage- mentsystem gibt, sondern verschiedene Anwendungsformen und Ausbaustufen. Wodurch sich diese Ausbaustufen unterscheiden, wird im zweiten Teil kurz beschrie- ben. Im Hauptteil werden Risikomanagement-Anwendungen von drei mittelständi- schen Industrieunternehmen dargestellt, die in Zusammenarbeit mit Horvµth & Part- ner aufgebaut wurden. Mit der J. Dieffenbacher GmbH & Co. in Eppingen, der Witten- stein GmbH in Igersheim sowie der Gebr. Becker GmbH & Co. in Wuppertal wurde eine Vorgehensweise entwickelt, die eine einfache, praktikable und systematische Umsetzung der Risikoüberwachung bei mittelständischen Unternehmen ermöglicht. Ferner wird dargestellt, wie das Risikomanagement mit anderen Instrumenten im Füh- rungssystem wie z. B. Unternehmensplanung, Balanced Scorecard und Wertmanage- ment verbunden werden kann. www.gmbh-office.de Die GmbH (Heft 3) Juni 2003 Risikomanagement 3 ............................................................................................................................. 2 Evolutionsstufen von Risikomanagementlösungen Gruppe 3/1 ´ Seite 259 Wie die Beispiele im ersten Teil belegen, ist eine pauschale Beurteilung des Risikoma- nagements ¹Ja, vorhandenª oder ¹Nein, nicht vorhandenª nicht aussagekräftig. In Abhängigkeit der Historie treffen wir heute in Unternehmen auf unterschiedlich aus- gebaute Risikomanagementlösungen. Zur Situationsbestimmung des Entwicklungs- standes soll die Charakterisierung in Abb. 1 dienen.