Risk Management: Fachliche Ausrichtung und Lösungsansätze im Kontext evidanza³ Risk Management

Transkript

1 Risk Management: Fachliche Ausrichtung und Lösungsansätze im Kontext evidanza³ Risk Management Risk Management Fachliche Ausrichtung und Anforderungen des Marktes Fachliche Ausrichtung von Risk Management Die Risikosteuerung und -kontrolle dient der systematischen Überprüfung und Beurteilung des identifizierten Risikoinventars eines Unternehmens. Das Hauptziel der Kontrolle besteht darin, Planabweichungen möglichst früh und differenziert zu erkennen, damit die Risikoverantwortlichen schnell, flexibel und effizient korrigierende Maßnahmen einleiten können. Hierzu reicht eine ergebnisorientierte Kontrolle im Rahmen des Risk Managements nicht aus. Viele Unternehmen konzentrieren sich bei der Steuerung von Risiken und Chancen aus-schließlich auf finanzielle Kennzahlen (KPIs), die Auskunft über Erfolg und Misserfolg der Bereiche in vergangenen Perioden geben. Auf dieser Grundlage ist ein proaktives Risk Management, welches frühzeitig Marktchancen identifiziert, interne Ressourcen zielgerichtet aufbaut und langfristige Wachstumspotenziale erschließt, nicht möglich. Man spricht in dieser Situation weniger von Risikosteuerung, sondern vielmehr von Risikoreaktion. Ein Ausbleiben von unternehmerischem Erfolg ist demnach lediglich eine Auswirkung, welche Aufschluss über die Qualität eines historischen Geschäftsmodells gibt. Die Bewertung von Risiken bzw. risikobehafteten Bereichen von Unternehmen orientiert sich einerseits klar nach finanziellen Aspekten, also rein quantitativen Bewertungen. Zum anderen bedarf es für eine umfangreiche, zukunftsorientierte Risikoanalyse und -steuerung auch einer Integration qualitativer Aspekte und deren Einflussnahme auf die Risikobewertung. Risk Management im Juli 2013 Page 1

2 Anforderungen des Marktes Für viele Firmen vor allem auch kleine und mittelständische wird Risk Management über kurz oder lang einer der entscheidenden Erfolgsfaktoren sein. Nicht zuletzt die Finanz- und Wirtschaftskrise hat deutlich gemacht, wie wichtig ein funktionierendes Instrument für das Risk Management ist. Es ist ein wesentlicher Bestandteil einer erfolgreichen Governance, da es die Sicherheit bei Entscheidungen steigert und Entscheidungsspielräume erweitert. Vor allem die dynamische Ausgestaltung des Steuerungsinstrumentes ist von entscheidender Bedeutung. Das ist vordringlich nötig, im Hinblick auf die Datenerfassung und die unterschiedlichen Berechnungsmodelle, die sich aus der jeweiligen Unternehmenssituation ergeben. Noch vor einigen Jahren war es in Unternehmen üblich, einzelne Teilsysteme für das Risk Management unabhängig voneinander einzuführen. Haupttreiber waren meist regulatorische Anforderungen. Die Wechselwirkungen zwischen den Einzelrisiken, aber auch zwischen Risikosteuerung und Ist-Situation bzw. Risikoentwicklung blieben dabei außen vor. Heute stehen Unternehmen vor der Aufgabe, die Teilsysteme nicht nur in ein unternehmensweites und integriertes Risk Management System zu überführen, sondern vor allem diese vereinheitlichte Risikosteuerung auch in deren gesamten IT- Plattformlösungen zu integrieren, mindestens aber damit zu harmonisieren. Dort, wo Risiken bestehen und behandelt werden, muss auch die Wirkungsmessung der Gegenmaßnahmen möglich sein. Ein Risk Management System, das in ein ganzheitliches BI System eingebunden ist, vermag also seine Aufgaben besser zu erfüllen. Ein wichtiger Erfolgsfaktor für ein funktionierendes Risk Management System ist die eindeutige Zuordnung von Rollen und Verantwortlichkeiten. Nur, wenn diese klar definiert, kommuniziert und in die organisatorische Struktur des Unternehmens eingebettet sind, kann nachhaltiges Risk Management funktionieren. Unternehmen sollten ihr Risk Management von der Strategie über die Organisation bis in die operativen Prozesse dynamisch und nachhaltig ausgestalten. Es wird empfohlen die eigenen Anforderungen ohne Abhängigkeit von Softwareanbietern dieser Bereiche im Fokus zu bewahren. Lösungsansätze im Kontext evidanza³ Risk Management Prozess und Stufen des modernen Risk Management Der Risk Management Prozess lässt sich der Literatur zufolge in verschiedene Stufen gliedern, wobei vier bis fünfstufige Modelle üblich sind. 1. Risiko Identifikation 2. Risiko Qualifikation 3. Risiko Bewertung 4. Risiko Controlling (inklusive Maßnahmen Controlling) 5. Risiko Reporting Risk Management im Juli 2013 Page 2

3 Über umfangreiche Analyse und Reporting Funktionen werden risikobehaftete Unternehmensbereiche identifiziert. Es erfolgt die Untersuchung systematische Zusammenhänge und Ursachen für Planabweichungen. Die Risikoqualifikation beschäftigt sich mit der Frage der Zuordnung von Verantwortlichkeiten, zu Schadens- bzw. Risikokategorien, sowie der Definition von Überwachungsintensitäten und -intervallen und ermöglicht die Erstellung bzw. Pflege von Risikokatalogen. evidanza bietet mit ihrer Risk Management Lösung eine Vielzahl von Möglichkeiten zur rollenabhängigen Risikosteuerung und umfangreicher Berechtigungskonzepte zur Installation von Freigabeprozessen und Überwachungsintervallen bzw. -zyklen. Für die Risikobewertung werden zum einen quantitative Bewertungsmöglichkeiten angeboten, wie die Eintrittswahrscheinlichkeit und das Ausmaß. Zum anderen können Risiken auch rein qualitativer Natur sein und müssen dementsprechend nach Scorings über Relevanzskalen zu Ausmaß und Eintrittswahrscheinlichkeit eingeordnet werden. Die Relevanzskalen können frei definiert werden. Grundsätzlich können in evidanza³ kundenspezifisch Bewertungsperioden in Anzahl und Inhalt frei definiert werden. Die Risikobewertung erfolgt periodenabhängig. Periodisch und risikoabhängig kann auch definiert werden, inwiefern sich das jeweils relevante Risiko bereits in der Entwicklung aktueller Ist-Zahlen widerspiegelt. Aber auch, inwiefern es bereits in der Bilanz bzw. GuV Planung berücksichtigt wurde. In beiden Fällen kann die Höhe ebenfalls periodisch erfasst werden. Das verringert das Risiko der Mehrfachberücksichtigung von Auswirkungen. In der Darstellung der Risikobewertung fließen die Ist- und Plan-Korrelationswerte mit ein und haben daher eine Bruttorisikobewertung unterschiedlicher Stufen zur Folge. Um eine vollständige Risikobewertung vorzunehmen, ist es notwendig, die Wirkungsweise von eingeleiteten Maßnahmen zu berücksichtigen (vermindern, überwälzen etc.). Innerhalb der Risk Managment Lösung von evidanza³ erfolgt diese stufenweise Risikobewertung automatisch. Das Thema Risikocontrolling beschäftigt sich mit den Fragen, wie oft bestimmte Risiken überwacht werden müssen und wie es im Unternehmen um die Sensibilität für Risiken bestellt ist. Diese funktionalen Möglichkeiten zur Steuerung von Überwachungsintervallen und -rhythmen sind direkt integriert. Eingebunden in die ganzheitliche Business Intelligence Plattformlösung von evidanza ermöglichen die Risk Management Funktionen auch eine systematische Auswertung von Frühwarnindikatoren (FWI); wie zum Beispiel Auftragseingang als Frühindikator für Absatzrisiken, da die entsprechenden Daten im BI System nahtlos zur Verfügung stehen. Risk Management im Juli 2013 Page 3

4 Risiko Überwachung Risiken werden individuell mit Verantwortlichkeiten und Überwachungszyklen versehen. Weitere detaillierte Reports dienen der informativen Unterstützung der Risikobewertung und Überwachung. Alert Funktionen bieten umfangreiche Möglichkeiten, zusätzlich zur Risikoüberwachungssteuerung FWI zu definieren bzw. zu erfassen. Darauf risikoabhängig zuzugreifen, ist eine Standardfunktionalität. Für die situationsabhängige Eskalation von Risiken jener FWI werden Schwellenwerte zugewiesen, beim Überschreiten bestimmter Grenzwerte besteht die Möglichkeit eine automatisierte Informationskette anzustoßen. Im Rahmen des Risk Management Controllings gelten vor allem auch die Erfassung und der Umgang mit fördernden oder gegensteuernden Maßnahmen als Herausforderung. evidanza³ geht hier einen Schritt weiter im Umgang mit der Risikoerfassung. Es können für die Steuerung und Überwachung von Risiken jederzeit (risikospezifisch) Gegenmaßnahmen angelegt und Verantwortungen zugeordnet werden. Dies kann periodenabhängig erfolgen, um möglichst schnell und flexibel auf Unwägbarkeiten reagieren zu können. Das Controlling dieser Maßnahmen erfolgt direkt mittels der evidanza Risiko Überwachungsfunktion. Wesentlicher Qualitätsfaktor für ein vollständig, systemtechnisch unterstütztes Risk Management ist das Risk Reporting. Professionelles Risk Management setzt eine aktuelle und umfassende Informationsversorgung voraus. evidanza³ bietet hier alle Vorteile einer umfangreichen Plattformlösung. Die Funktionsmodule für Analyse sowie Dashboarding und Reporting ermöglichen sowohl ein Standardreporting als auch den Aufbau konkret anwenderorientierter Analysen. Die Nutzung eines Data Warehouses bietet Möglichkeit zu mandantenübergreifenden Risk Reports, Risikoaggregationen und -dokumentationen von Änderungsverläufen. Zu diesem Zweck liefert evidanza Standardcubes, eine Standarddatenbank und Standardberichte, die jederzeit an die Anforderungen eines Unternehmens und deren Anwender angepasst werden können. Risk Management im Juli 2013 Page 4

5 Management Cockpit am Beispiel Risikomanagement Auf einer frei gestaltbaren Dashboard-Seite können beliebige grafische und analytische Inhalte, wie z.b. Bilder, Tabellen, Charts oder Cockpits, frei angeordnet und miteinander verknüpft werden auf Wunsch auch auf Basis verschiedener Cubes Risk Management als Teil einer Systemplattform Die Risikodatenerfassung und deren Wirkungsmessung anhand von Ist-Werten (z.b. der Finanzbuchhaltung oder des Absatzwesens) erfolgt innerhalb einer Systemumgebung von evidanza³. Jenseits des Risk Management Prozesses ermöglichen weitere Funktionsmodule der Plattformlösung evidanza³ umfassende und vor allem risikobezogene Collaboration Funktionen. Der vollumfängliche Ansatz von der Risikoerkennung über die Risikoerfassung und Qualifikation bis hin zur Wirkungsmessung und Maßnahmeninitiierung ist gewährleistet. Die Funktionsmodule für Analyse, Dashboarding und Reporting ermöglichen ein einfaches Standardreporting, unternehmensspezifische und anwenderorientierte Analysen und eine automatische Verteilung von Risikoberichten. Aufgrund von Risikoanalysen und -bewertungen werden Maßnahmen initiiert. Das Modul Project unterstützt das Management von Projekten aller Art und somit auch risikorelevante Maßnahmen. Alert Funktionen sorgen für ereignisorientierte und korrekt zugeordnete Benachrichtigungen, wenn definierte Zustände eintreten bzw. Schwellenwerte überschritten werden. Die Planning Lösung von evidanza ist ein weiteres vollintegriertes Modul zur Abbildung sämtlicher, unternehmensspezifischer Planungsformen und Bereiche. Für das Risk Management sind hier Risikoauswirkungen auf Planwerte oder Planszenarien von Interesse. Es ist auch eine Wirkungsmessung auf Planbilanzen und P&L Rechnungen möglich. Risk Management im Juli 2013 Page 5

6 Reporting der Risiko Kategorien Multidimensionale Auswertungsmöglichkeiten bieten userorientiert unterschiedlichste Formen zur Darstellung der unternehmensspezifischen Risiko Kategorien. Kundennutzen und Benefits mit evidanza³ Risk Management Nahtlose Einbindung in die Systemplattform Durch die Einbindung in die ganzheitliche Controlling- und BI Plattformlösung evidanza³, mit ihren Funktionsmodulen, entsteht eine ebenso ganzheitliche Risk Management Lösung, inklusive dynamischer, flexibler und anwenderorientierter Analyse und Reporting Systeme. Um Risiken, Maßnahmen und Frühwarnindikatoren zu identifizieren, kann das Risk Management System auf Prozessdaten und Unternehmensdaten zugreifen (gemeinsames Data Warehouse). Durch die Einbindung in die ganzheitliche Collaboration- Lösung wird zur Steigerung der Effizienz beigetragen. Risk Management beinhaltet nicht ausschließlich die reine Risikoerfassung, sondern bietet daneben auch die Möglichkeit, die eingesteuerten Maßnahmen dort zu administrieren und zu controllen, wo sie erkannt und erfasst werden. Es erfolgt ebenfalls eine systematische Integration von Risk Management und Planung. evidanza bietet zudem ein standardisiertes Data Warehouse inklusive standardisiertem Risk Reporting. Die Lösung für Einsteiger: Risk Management aus der Cloud Neben der klassischen Risk Management Software Lösung, bietet evidanza auch die cloud-basierte Risk Management Lösung an. Sie ist optimal an die Anforderungen bzw. Bedingungen des Cloud Computing angepasst. Jeder Nutzer erhält auf den Servern von evidanza einen gesicherten Bereich ( Node ) auf Basis modernster Cloud-Technologie von Microsoft. Risk Management von evidanza aus der Cloud eignet sich ideal für einen standardisierten Risikoerfassungsprozess in kleinen und mittelständischen Unternehmen jeder Branche. Niedrige Lizenzkosten erleichtern die Entscheidung für ein Produkt aus der Cloud zusätzlich. Risk Management im Juli 2013 Page 6

7 Vorteile der Software für den Kunden Durch den Multi Client Ansatz der evidanza besteht die Möglichkeit der dezentralen Risikoerfassung. Risiken werden dort erfasst, wo sie erkannt werden. Zentrale Instanzen können über Rollenkonzepte übergreifend das Risk Management kontrollieren und steuern. Dies geschieht mittels Freigabeprozessen sowie Bewertungs- und Überarbeitungsaufträgen. Selbstverständlich besteht auch die Option der zentralen Neuqualifizierung bzw. -Beurteilung. Mittels der Risikoinformation können direkt periodische Maßnahmen initiiert und deren Bearbeitung nachvollzogen werden. Durch die Kennzeichnung der Berücksichtigung erfasster Risiken in Plan-Bilanzen und P&L Rechnungen verringert sich das Risiko der Mehrfachberücksichtigung von Risikoauswirkungen. Es bietet sich ebenfalls die Möglichkeit des proaktiven Informationswesens zur situations- und bewertungsabhängigen Risikosteuerung. Eine Optimierung von Erfassungsprozessen kann durch den Zugriff auf Standardrisikoinventare erfolgen. Diese Standardkataloge können jederzeit und individuell erweitert angepasst werden. Dadurch wird auch die grundsätzliche Harmonisierung des Risk Managements eines Unternehmens bereichsübergreifend unterstützt. evidanza bietet ein Standard Risikoreporting, inklusive der konsolidierten Darstellung von ERP Datenstrukturen und Risikokennzahlen. Demnach ist ein vollintegriertes, interdisziplinäres Berichtswesen durch die Plattformlösung möglich. Die Steuerung der Zugriffsrechte über Rollenkonzepte ermöglicht eine Minderung der Wartungskosten durch die Vereinheitlichung von Risikoreporting/ -oberflächen und Zugriff über individuelle Berechtigungen. Die Arbeit zu allen relevanten Controlling und BI-Themen erfolgt innerhalb einer Plattformlösung, wodurch die Controlling- und Risikoprozesskosten erheblich reduziert werden. Auch die Qualität des Risk Managements wird dadurch erheblich gesteigert. Durch die Microsoft konforme Client Umgebung und deren primärer Nutzung wird eine erhöhte Usability für den Anwender geboten. Die Nutzung der SQL Analysis Services und Microsoft Active Directory Domain Security ermöglicht eine klare und flexible Definition von durchgängigen Benutzer- und Rollenkonzepten und bietet zudem eine hohe Skalierbarkeit. Zusammenfassung der evidanza Risk Management Lösung evidanzas Risk Management Lösung bietet Flexibilität und Offenheit, um kleinen, mittelständischen und auch internationalen Unternehmen die Möglichkeit zu geben, ihr eigenes Software Portfolio für die Steuerung der risikobehafteten Unternehmensbereiche auszuwählen. evidanza AG Schikanederstr. 2a D Regensburg Germany Fon Fax Risk Management im Juli 2013 Page 7