WolflRunzheimer. Risikomanagement und KonTraG

Transkript

1 WolflRunzheimer. Risikomanagement und KonTraG

2 Klaus Wolf/Bodo Runzheimer Risikomanagement und KonTraG Konzeption und Implementierung 2., überarbeitete und erweiterte Auflage

3 Klaus Wolf ist Berater im Bereich Risikomanagement und Revitalisierung bei der Price WaterhouseCoopers Unternehmensberatung GmbH in Stuttgart. Dr. Bodo Runzheimer ist Professor rur Betriebswirtschaftslehre, insbesondere rur Operations Research, Unternehmensplanung und Bilanzierung, an der Fachhochschule Pforzheim. Die Deutsche Bibliothek - CIP-Einheitsaufnahme Ein Titeldatensatz for diese Publikation ist bei der Deutschen Bibliothek erhältlich. 1. Auflage Auflage 2000 Alle Rechte vorbehalten Der Gabler Verlag ist ein Unternehmen der Fachverlagsgruppe BertelsmannSpringer. Betriebswirtschaftlicher Verlag Dr. Th. Gabler GmbH, Wiesbaden 2000 Lektorat: Jutta Hauser-Fahr 1 Annegret Eckert Das Werk einschließlich aller seiner Teile ist urheberrechtlich geschützt. Jede Verwertung außerhalb der engen Grenzen des Urheberrechtsgesetzes ist ohne Zustimmung des Verlages unzulässig und strafbar. Das gilt insbesondere rur Vervielfaltigungen, Übersetzungen, Mikroverfilmungen und die Einspeicherung und Verarbeitung in elektronischen Systemen. Höchste inhaltliche und technische Qualität unserer Produkte ist unser Ziel. Bei der Produktion und Verbreitung unserer Bücher wollen wir die Umwelt schonen. Dieses Buch ist auf deshalb säurefreiem und chlorfrei gebleichtem Papier gedruckt. Die Einschweißfolie besteht aus Polyäthylen und damit aus organischen Grundstoffen, die weder bei der Herstellung noch bei der Verbrennung Schadstoffe freisetzen. Die Wiedergabe von Gebrauchsnamen, Handelsnamen, Warenbezeichnungen usw. in diesem Werk berechtigt auch ohne besondere Kennzeichnung nicht zu der Annahme, dass solche Namen im Sinne der Warenzeichen- und Markenschutz-Gesetzgebung als frei zu betrachten wären und daher von jedermann benutzt werden dürften. ISBN ISBN (ebook) DOI /

4 5 VORWORT DER VERFASSER ZUR 2. AUFLAGE Die rege Nachfrage hat dazu geführt, daß binnen weniger Monate die erste Auflage des Buches vergriffen war. Es sind zahlreiche positive Anregungen und Stellungnahmen von Studierenden und Praktikern, fiir die wir sehr dankbar sind, bei uns eingegangen. Die zweite Auflage wurde erweitert und aktualisiert. Dies betrifft zum einen die Berücksichtigung der aktuellen Entwicklungen im Risikomanagement sowie der inzwischen neu erschienenen Fachliteratur. Zum anderen wurde der strategische Managementsystern-Ansatz der Balanced Scorecard eingearbeitet. Der von /(APLANINORTON entwikkelte Ansatz stellt ein Instrument der Strategiedefinition und -umsetzung dar. Durch die Transparenz der Unternehmens strategie entlang aller Hierarchieebenen kann das strategische Risikomanagement systematisch, strukturiert und flächendeckend im Unternehmen umgesetzt werden. Die Risikoanalyse als eine wichtige Methode zur Risikobewertung, die sich dadurch auszeichnet, daß durch sie das Risiko offengelegt wird und quantitative Angaben zum Umfang des Risiko erarbeitet werden, wurde ausfiihrlicher dargestellt. Insbesondere wurde die Vorgehensweise der Risikoanalyse mit Hilfe der Monte-Carlo-Methode im Zusammenhang mit der Beurteilung von Investitionsalternativen erörtert. Frau Dipl.-Betriebswirtin (FH) Sabine Schlag danken wir fiir die wertvollen Beiträge. Frau Eckert vom Gabler-Verlag und Frau Dipl-Ing. Daniela Seethaler von der Fachhochschule Pforzheim gilt ebenso unser Dank. Klaus Wolf Bodo Runzheimer

5 6 VORWORT DER VERFASSER ZUR 1. AUFLAGE In 1998 hat eine schrittweise Modernisierung des deutschen Unternehmensrechts stattgefunden. Die gesetzgeberischen Maßnahmen fügen sich in ein schlüssiges strategisches Konzept, das zum Ziel hat, Unternehmens- und Rechnungslegungsrecht auf die Anforderungen und Erwartungen der internationalen Finanzmärkte auszurichten. Die "Corporate Governance Reform", d.h. die Verabschiedung des "Gesetzes zur Kontrolle und Transparenz im Unternehmensbereich (KonTraG)" ist das Ergebnis einer mehrjährigen intensiven Diskussion der Regierung und des Parlaments mit der Praxis und Wissenschaft. Der Gesetzgeber fördert mit dem KonTraG die Ausrichtung international agierender Publikumsgesellschaften an die Erfordernisse der internationalen Kapitalmärkte. Mit dem Aufbau eines unternehmensinternen Risikomanagement-Systems sollen Gefahren frühzeitig identifiziert und abgewehrt werden. Unternehmenskrisen, wie die der Metallgesellschaft AG, der Deutschen Bank AG oder der Opel AG, gingen dieser Gesetzesinitiative voraus. Die vorliegende Arbeit entstand aus einer Diplomarbeit, die im Studiengang "Betriebswirtschaft / Controlling und Rechnungslegung" an der Hochschule für Gestaltung, Technik und Wirtschaft in Pforzheim angefertigt wurde. Sie stellt gleichzeitig einen Vorschlag zur Implementierung eines Risikomanagement-Systems für die Coopers& Lybrand Unternehmensberatung GmbH dar. Das Buch richtet sich vorwiegend an Praktiker, die sich mit dem Einsatz von Risikomanagement-Systemen beschäftigen. Obwohl der Ansatz für eine führende Wirtschaftsprüfungsgesellschaft und Unternehmensberatung erarbeitet worden ist, wendet er sich auch an die Verantwortlichen des Risikomanagements in den Unternehmen und den Banken. Mit Hilfe zahlreicher Beispiele wird dem Leser der Themenkomplex veranschaulicht und ein Bezug zur praktischen Umsetzung gegeben. Das bislang punktuelle Vorgehen in vielen Unternehmen schließt der Ansatz aus. Vielmehr liegt der Schwerpunkt auf einem flächendeckenden, systematischen und strukturierten Vorgehen. Eine von der C&L Unternehmensberatung GmbH erprobte Methodik liegt dem Ansatz daher zugrunde. Die Autoren verstehen das Risikomanagement als ein Instrument, das einem chancenorientierten Unternehmen dient. Jeder Geschäftsvorfall birgt Chancen und Risiken zugleich. Dennoch schafft eine Risikotransparenz eine verbesserte Entscheidungsgrundlage, die sich wiederum in einer erhöhten Sicherheit bei der Erreichung der Unternehmensziele auswirkt.

6 Den Herren Winfried Böhler und Andreas Stellbrink von der PricewaterhouseCoopers Unternehmensberatung GmbH möchten wir für die wertvollen Diskussionen und Anregungen danken. Schließlich danken wir Frau Sabine Schlag, Herrn Ralf Nüssle sowie den Mitarbeiterinnen des Gabler-Verlags für die vielfältige Unterstützung. 7 Klaus Wolf Bodo Runzheimer

7 9 INHALTSVERZEICHNIS Abbildungsverzeichnis 13 Abkürzungsverzeichnis 15 1 EINFÜHRUNG AUFBAU DER ARBEIT PROBLEMSTELLUNG UND ZIELSETZUNG DER ARBEIT GESETZ ZUR KONTROLLE UND TRANSPARENZ IM UNTERNEHMENS BEREICH (KONTRAG) BEGRIFFSBESTIMMUNGEN Risiko Risikomanagement GRUNDLAGEN DES RISIKOMANAGEMENTS KOMMUNIKATION DER UNTERNEHMENSSTRA TEGIE Vision und Strategie Balanced Scorecard R!SIKOIDENTIFIKATION Methoden der Risikoidentifikation Instrumente der Risikoidentifikation Instrumente der Risikoidentifikation bei operativen Entscheidungen Instrumente der Risikoidentifikation bei strategischen Entscheidungen Frühwarnsysteme als ein Instrument der Risikoidentifikation RISIKOBEWERTUNG Komponenten des Risikos Ausgewählte Verfahren der Risikobewertung Korrekturverfahren Sensitivitätsanalyse Risikoanalyse a) Grundlagen b) Risikoanalyse mit Hilfe der Monte-Carlo-Methode in Zusammenhang mit der Beurteilung von Investitionsalternativen- Demonstrationsbeispiel Risiko-Chancen-Kalkül Klassifikation der Risiken... 66

8 RISIKOHANDHABUNG Ursachenbezogene Maßnahmen Risikoverrneidung Risikoverrninderung Risikobegrenzung Wirkungsbezogene Maßnahmen Risikoüberwälzung (ohne Versicherungen) Risikoübernahme Risikoüberwälzung (Versicherungen) Risikomanagement-Mix RISIKOCONTROLLING Risikoprientierte Planung Risikoorientierte Kontrolle Risikoorientiertes Berichtswesen Risikoorientierte Steuerung BEHANDLUNG DES RISIKOMANAGEMENTS IN DER ORGANISATION Organisatorische Eingliederung einer Risikomanagement-Abteilung Aufbauorganisatorische Eingliederung des Risikomanagements Ablauforganisatorische Eingliederung des Risikomanagements Organisatorische Eingliederung eines Frühwarnsystems Organisatorische Eingliederung eines risikoorientierten Internen Kontrollsystems PRAKTISCHES BERATUNGSKONZEPT WORKSHOPS UND ANFORDERUNGEN AN DEN UNTERNEHMENSBERATER RISIKO IDENTIFIKATION Manuelle Risikoidentifikation Fortlaufende Risikoidentifikation Systembedingte Risikoidentifikation operativer Risiken Projektorientierte Risikoidentifikation strategischer Risiken RISIKOBEWERTUNG Manuelle Risikobewertung Fortlaufende Risikobewertung Systembedingte Risikobewertung operativer Risiken Projektorientierte Risikobewertung strategischer Risiken RISIKOHANDHABUNG Umsetzung der Maßnahmen aus dem Workshop... l Erstellung eines Maßnahmen-Portfolios Implementierung von Risikohandhabungsmaßnahmen... l07

9 3.5 RISiKOCONTROLLING Risikoorientierte Planung Risikoorientierte Kontrolle und Steuerung Risikoorientiertes Berichtswesen BEHANDLUNG DES RISIKOMANAGEMENTS IN DER ORGANISATION Organisatorische Eingliederung einer Risikomanagement-Abteilung Organisatorische Eingliederung eines Frühwarnsystems Organisatorische Eingliederung eines risikoorientierten Internen Kontrollsystems SYSTEMEINRICHTUNG FAZIT UND AUSBLICK Anhang- Auszug aus dem Gesetz zur Kontrolle und Transparenz im Unternehmensbereich (KonTraG) 141 Stichwortverzeichnis 147 Literaturverzeichnis 151

10 13 ABBILDUNGSVERZEICHNIS Abbildung 1 Abbildung 2 Abbildung 3 Abbildung 4 Abbildung 5 Abbildung 6 Abbildung 7 Abbildung 8 Abbildung 9 Abbildung 10 Abbildung 11 Abbildung 12 Abbildung 13 Abbildung 14 Abbildung 15 Abbildung 16 Abbildung 17 Abbildung 18 Abbildung 19 Abbildung 20 Abbildung 21 Abbildung 22 Abbildung 23 Abbildung 24 Abbildung 25 Abbildung 26 Abbildung 27 Abbildung 28 Abbildung 29 Abbildung 30 Abbildung 31 Abbildung 32 Strategien zur Verringerung der Erwartungslücke 20 Überblick über die gängigsten Risikobegriffe in der betriebswirtschaftlichen Literatur 22 Regelkreis des Risikomanagements 25 Gegenüberstellung von klassischen Kennzahlen( -systemen) und Balanced Scorecard 29 Balanced Scorecard als strategischer Handlungsrahmen 30 Zentrales Wirkungsnetzwerk 32 Zusammenhang der progressiven und retrograden Vorgehensweise 35 Fehlerbaumanalyse 36 Szenarioanalyse Teil I 39 Szenarioanalyse Teil Szenarioanalyse Teil m 41 Typologisierung von Frühaufklärungsansätzen 42 Zusammenhang zwischen Krisenarten und Frühwarnsystemen 44 Ermittlung stochastischer Abhängigkeiten mit Hilfe des Drei-Werte-Verfahrens 50 Absatzmenge xl bei Projekt I 53 Absatzmenge x2 bei Prokjekt Preise pi bei Projekt I 54 Preise p2 bei Projekt Proportionale Kosten k1 bei Projekt I 55 Proportionale Kosten k2 bei Projekt Fixe Kosten K: bei Projekt Fixe Kosten K~ bei Projekt Ergebnisdarstellung: ROI-Werte bei Projekt I (Verteilungsfunktion der Ergebnisvariablen ROll) 60 Ergebnisdarstellung: ROI-Werte bei Projekt 11 (Verteilungsfunktion der Ergebnisvariablen ROI2) 60 Vergleich von Sicherheitsprofilen- Ergebnisauswertung einer Risikoanalyse für ein Auswahlproblem (Projekt I oder Projekt 11) 61 Vergleich von Sicherheitsprofilen 63 Vergleich von Sicherheitsprofilen - Ergebnisauswertung einer 64 Risikoanalyse für ein Auswahlproblem Kriterien zur Risiko- bzw. Chancenbeurteilung 65 Risikomatrix 67 Unterteilung des risikopolitischen Alternativenraumes 68 Formen der Risikohandhabung und Risikomanagement-Regelkreis 70 Portefeuillelinien 73

11 14 Abbildung 33 Abgrenzung des Risikocontrollings vom Risikomanagement 79 Abbildung 34 Risikobudgetmatrix 81 Abbildung 35 Risikoidentifikation durch die Mitarbeiter 92 Abbildung 36 Risikoidentifikation anhand einer geschäftsprozeßorientierten Vorgehensweise 93 Abbildung 37 Bildung von Risikofaktoren 95 Abbildung 38 Projektplanung und Risikoidentifikation 97 Abbildung 39 Checkliste zur Risikobewertung 101 Abbildung 40 Fehlerbaumanalyse 102 Abbildung 41 Risikobewertung 103 Abbildung 42 Risikobewertung nach dem Risiko-Chancen-Kalkül 105 Abbildung 43 Maßnahmenkatalog 106 Abbildung 44 Maßnahmenportfolio 107 Abbildung 45 Beispiele betriebswirtschaftlicher Instrumente der Risikopolitik 108 Abbildung 46 Zusammenhang zwischen Kapitaleinsatz und Managementleistungen 110 Abbildung 47 Planung des Risikobudgets Teil I 115 Abbildung 48 Planung des Risikobudgets Teil Abbildung 49 Abweichungskontrolle 119 Abbildung 50 Berichterstattung nach Kundengruppen 121 Abbildung 51 Berichtshierarchie 122 Abbildung 52 Frühwamindikatoren 125 Abbildung 53 Prozeß der strategischen Früherkennung (-aufklärung) 127 Abbildung 54 Ebenen der Dokumentation des Risikomanagements 129 Abbildung 55 Projektphasen des Risikomanagements l34 Abbildung 56 Operativer Risikomanagement-Zyklus l35 Abbildung 57 Strategischer Risikomanagement-Zyklus l36 Abbildung 58 Auswirkungen der Risikopolitik auf den Entscheidungsprozeß l38