IT-Value Der Wert der IT im Unternehmen

Transkript

1 IT-Value Der Wert der IT im Unternehmen Dipl. Ing. Dr.Dr. Manfred Stallinger, MBA calpana business consulting gmbh

2 Herausforderungen annehmen & Wertschöpfung durch Risikomanagement generieren! Jeder vermiedene Verlust ist ein Gewinn! Das Risiko 1 Mio. einmal in 50 Jahren zu verlieren, reduziert auf einmal in 100 Jahren, steuert jährlich ,- zum Jahresergebnis bei! Die Wertschöpfung durch Risikomanagement ist der jährliche Wertbeitrag, abzüglich den durch Risikomanagement verursachten Kosten! calpana business consulting gmbh 2

3 Wertschöpfung ist das Ziel - Fortbestand sichern Deckungskapital reduzieren! Den Fortbestand des Unternehmens sichern und das erforderliche Deckungskapital auf ein erforderliches und wirtschaftliches Maß reduzieren! calpana business consulting gmbh 3

4 Zielerreichung, die Profession Risiken identifizieren, Chancen nutzen und Maßnahmen aufzeigen! Den Fortbestand gefährdende Risiken identifizieren, abwägen, Potenziale aus Chancen nutzen und effiziente Maßnahmen zur Risikoanpassung aufzeigen. calpana business consulting gmbh 4

5 IT-Risikomanagement Das Ziel bestimmt die Vorgehensweise! risikoorientierte, strategische Unternehmensführung? Aggregation monetärer Risiken auf Planziele (EBIT und fcf) Entscheidungsunterstützung für das Mgmt.?? taktische Maßnahmenplanung aus monetärer Risikosicht? Aggregation monetärer Risiken auf Risikogruppen-Ebene Worin liegt das Ziel des Risikomanagements?? operative Maßnahmenplanung aus Risikosicht? quantitativ kennzahlenbasiertes RM-System Auffinden von Sicherheitsmängel? Implementieren einer Fehlerdatenbank Compliance Anforderung vom Wirtschaftsprüfer? Compliance-Check und Risikomanagement nach GoR Kein Ziel? kein Risikomanagement im Unternehmen notwendig calpana business consulting gmbh 5

6 Risikomanagement im Unternehmen Der Bedarfsträger legt die Ziele und somit die Vorgehensweise fest! quantitativ kennzahlen-basiertes RM-System Aggregation monetärer Risiken auf Risikogruppen Aggregation monetärer Risiken auf Planziele Eigentümer / Aufsichtsrat / Prüfungsausschuss Geschäftsführer / Vorstand Finanzmanagement Treasury Controlling Forschung & Entwicklung Leistungserbringung Beschaffung Produktion Vertrieb / Marketing Logistik IT-Management (Groß-) Projekte Projektdurchführung Projektcontrolling calpana business consulting gmbh 6 Sicherstellen der Kapitalrendite Minimieren der Insolvenzwahrscheinlichkeit Absicherung der Veranlagungsrendite Minimieren der Verlustwahrscheinlichkeit Minimieren des VaRs Maßnahmen zum Managen von Technologie Wissen Erreichen der EBIT-, fcf- und Liquiditätsziele Minimieren der Insolvenzwahrscheinlichkeit Minimieren des Risikodeckungsbedarfs Stabiles Wachstum des Unternehmens sicherstellen Führen und verbessern der Unternehmensorganisation Maßnahmen zur Sicherstellung der Rohstoffversorgung Betriebsmittelversorgung Maßnahmen zur Sicherstellung der Minimierung der Produktqualität Beschaffungskosten Arbeitssicherheit Produktionszuverlässigkeit Maßnahmen zur Sicherstellung der Zielerreichung Kundenzufriedenheit Maßnahmen zur Sicherstellung der Wettbewerbsfähigkeit Versorgung und Transport den von von Waren Waren Maßnahmen zur Sicherstellung der Verfügbarkeit Vertraulichkeit Erkennen möglicher Integrität Kostenrisiken und der von IT-Services Projektinsolvenzgefahr Maßnahmen zur Sicherstellung der Projektzielerreichung Erkennen möglicher Abweichungen von der Planung Analysieren möglicher Investitionsszenarien

7 CHANCE - RISIKO ist die Gefahr einer positiven bzw. negativen Abweichung vom Planwert Eine Chance ist die Möglichkeit einer positiven Abweichung von einem vorher festgelegten Planungs- bzw. Erwartungswert. PLANWERT / ZIELWERT/ POLICY Chance Risiko Ein Risiko ist die Gefahr einer negativen Abweichung von einem vorher festgelegten Planungs- bzw. Erwartungswert. calpana business consulting gmbh 7

8 IT-Risiko im Unternehmen IT-Risiken sind Bestandteil des Unternehmensrisikos! Eigentümer / Aufsichtsrat / Prüfungsausschuss Geschäftsführer / Vorstand Finanz-Risikomanagement Sicherstellen der Zielerreichung Minimieren der Insolvenzwahrscheinlichkeit Erkennen möglicher Planabweichungen Analysieren und evaluieren möglicher Investitionsszenarien IT-Risiko-Management Maßnahmen zur Sicherstellung der erforderlichen Verfügbarkeit Vertraulichkeit Integrität von IT-Services Kosten-Orientierung Maßnahmen-Orientierung Herausforderung: Anbindung des IT-Risikomanagements an das unternehmensweite Risikomanagement (ERM) calpana business consulting gmbh 8

9 IT-Risiko im Unternehmensverbund IT-Risiken wirken über Geschäftsprozesse am Unternehmen Unternehmen Unternehmen Vertrieb Human Ressource Finanz und Controlling Zentrale Services Produktion Organisation Prozesse / Bereiche Markt Lieferant Informationstechnologie Personalmarkt Rechtssprechung Rohstoff- u. Energiepreise Finanzierungskosten Risikoobjekte operational, finanz, strategisch calpana business consulting gmbh 9

10 IT-Systeme sind komplex und vernetzt Systeme werden im Fehlerbaum in ihre Wirkungszusammenhänge zerlegt Business Impact / Auswirkung Finanz und Controlling Forschung & Entwicklung Produktion Eintrittswahrscheinlichkeit / Häufigkeit ERP System CAD ERP Server Datenbank Server IT- Prozesse Basisdienste und Services Archivserver Client Hardware Betriebssystem Rechenzentrum Incident Mgmt. Change Mgmt DNS LAN WAN Gebäude Stromversorgung DNS Server Hardware Betriebssystem Rechenzentrum Das schwächste Glied bestimmt die Zugfestigkeit der gesamten Kette! calpana business consulting gmbh 10

11 IT-Management Die aktuellen TOP Herausforderungen für das IT-Management 1. die Komplexität der IT managen 2. in richtige und notwendige Maßnahmen investieren. 3. den Nutzwert (ROI) von (IT-) Maßnahmen darstellen. 4. Notfallhandbücher und Notfallplanung bereitstellen. 5. Outsourcing managen und dabei IT-Services dem Businessanforderungen nachführen 6. Service-Qualität und Service-Level managen. 7. Compliance zu geltende Normen, Gesetze und Vorschriften herstellen. 8. den IT-Risikomanagement Prozess betreiben und kontinuierlich verbessern calpana business consulting gmbh 11

12 CRISAM - Corporate Risk Application Method Ein ISO konformes Vorgehens- und Prozessmodell! Unternehmensstrategie, allg. Rahmenbedingungen FESTLEGEN DER RAHMENBEDINGUNGEN Risikopolitik/ -strategie, Zielvorgabe, Rahmenbedingungen für das Risikomanagement Risikopolitik / -strategie Zielvorgabe, Rahmenbedingungen Unternehmensdaten ANALYSE DES UMFELDS (BUSINESS IMPACT) Business Impact im betrachteten Scope Risikostrategie, Risikomodelle, Risikoinventar, Risikogrenzen RISIKOANALYSE Risikowert, Risikokennzahlen Risikodeckungsbedarf Risikopolitik/ -strategie, Risikowert, Risikodeckungsbedarf Risiko IST-Wert, Eigenkapitaleinsatz geplant RISIKOSTEUERUNG MASSNAHMEN- PLANUNG KOSTEN-NUTZEN ANALYSE SOLL-IST Abweichung Maßnahmenplan Maßnahmen-Priorisierung, Risikokosten, Eigenkapitaleinsatz erforderlich Maßnahmenplan, Budget, Ressourcen, Termine IMPLEMENTIERUNG Implementierungsprojekte, Projektpläne, Prüfschritte für Maßnahmenverfolgung (CRISAM... Corporate Risk Application Method) calpana business consulting gmbh 12

13 Die Komplexität der IT- managen IT-Systeme wirken in ihrer Ursache- Wirkungsbeziehung auf den IT-Service An der Wurzel des Risikobaumes, wirkt das resultierende Risiko. Das aggregierte Risiko wirkt auf die jeweiligen Organisationseinheiten bzw. Geschäftsprozessen. Die Aggregation der einzelnen Risikoquellen folgt der Fehlerbaumanalyse (DIN 25424). calpana business consulting gmbh 13

14 Das Ziel ist die Referenz Die Zielvorgabe wird auf Über- und Untererfüllung untersucht. Office int. ext SAP FI SAP CO SAP HR App. 1 App. 2 App. 3 App. 4 App. n calpana business consulting gmbh 14

15 Den Nutzwert (ROI) von Maßnahmen darzustellen monetäres IST-Risiko ermitteln ERGEBNIS IST-Bewertung IT-Service Prozess Rating MFL BestCase MostLikely WorstCase ERP F&C BB , , , ,00 F&C B ,00 21, , ,00 OFFICE F&C BBB ,00 315, , ,30 Internet F&E BB ,00 490, , ,00 F&E B , , , ,00 OFFICE F&E BBB ,00 631, , ,60 ERP Produktion BB , , , ,00 Produktion B ,00 21, , ,00 OFFICE Produktion BBB ,00 21,04 123,90 294,62 Erwartetes Risiko IT: ,00 Risikokosten in 5 Jahren: ,00 Finance & Controlling Forschung & Entwicklung Produktion calpana business consulting gmbh 15

16 Was wäre wenn Szenario BBB Eine Verbesserung um einen 5-jahres Nettonutzen von etwa ,00 ERGEBNIS IST-Bewertung IT-Service Prozess Rating MFL BestCase MostLikely WorstCase ERP F&C BBB ,00 841, , ,00 F&C BBB ,00 42,08 247, ,40 OFFICE F&C BBB ,00 315, , ,50 Internet F&E BBB ,00 210, , ,00 F&E BBB , , , ,00 OFFICE F&E BBB ,00 631, , ,00 ERP Produktion BBB , , , ,00 Produktion BBB ,00 42,08 247, ,40 OFFICE Produktion BBB ,00 21,04 123,90 586,70 Erwartetes Risiko IT: Risikokosten in 5 Jahren: ,00 Finance & Controlling Forschung & Entwicklung Produktion calpana business consulting gmbh 16

17 Was wäre wenn Szenario A Eine Verbesserung um einen 5-jahres Nettonutzen von lediglich ,00 ERGEBNIS IST-Bewertung IT-Service Prozess Rating MFL BestCase MostLikely WorstCase ERP F&C A ,00 278, , ,80 F&C A ,00 13,90 82,56 195,64 OFFICE F&C A ,00 104,27 619, ,30 Internet F&E A ,00 69,51 412,80 978,20 F&E A , , , ,00 OFFICE F&E A ,00 208, , ,60 ERP Produktion A ,00 347, , ,00 Produktion A ,00 13,90 82,56 195,64 OFFICE Produktion A ,00 6,95 41,28 97,82 Erwartetes Risiko IT: ,00 Risikokosten in 5 Jahren: ,00 Finance & Controlling Forschung & Entwicklung Produktion calpana business consulting gmbh 17

18 Bleiben Sie sicher auf Kurs! einfach, präzise, wertorientiert und nachvollziehbar Our Mission: Das komplexe Thema Risiko einfach handhabbar machen. Risiken aus der Bauchhöhle herausholen und präzise bewerten. Chancen und Risiken im Unternehmen ganzheitlich und wertorientiert darstellen. Bewertungen und daraus resultierende Konsequenzen nachvollziehbar machen. calpana business consulting gmbh 18

19 CRISAM ein Risikomanagement mit System! Vielen Dank für Ihre Aufmerksamkeit! calpana business consulting gmbh A-4020 Linz, Blumauerstraße 43 Tel: +43 (732) Copyright 2010 calpana business consulting gmbh