CRISAM 5. Sicher auf Kurs. Next Generation Risk Management. Ein Risk Management Information System (RMIS)

Transkript

1 Sicher auf Kurs. CRISAM 5 Foto: Fotolia Next Generation Risk Management Ein Risk Management Information System (RMIS) Dr. Manfred Stallinger manfred.stallinger@calpana.com calpana business consulting gmbh 1 einfach präzise wertorientiert nachvollziehbar

2 CRISAM a product of calpana business consulting gmbh calpana business consulting GmbH ist ein Beratungs- und Softwareunternehmen mit dem Fokus ganzheitliches Risikomanagement. Beratungs- und Softwareunternehmen Schwerpunkt Chancen- & Risikomanagement Eigentümergeführt ZT DI DDr. Stallinger, MBA Risikomanagement Toolset seit 2004 CRISAM RMIS Enterprise Risk Management Project Risk Management Information Risk Management Standort: Linz / Austria calpana business consulting gmbh 2 einfach präzise wertorientiert nachvollziehbar

3 Was ist ein Management Information System (MIS)? Ein MIS liefert dem Unternehmer jene Entscheidungsgrundlage, die er benötigt, um ein Unternehmen SICHER AUF KURS halten zu können! Ein Management-Informationssystem (MIS) ist ein Informationssystem, das dem Unternehmen dem Unternehmer Informationen zur Verfügung stellt, mit deren Hilfe das Unternehmen zielorientiert gesteuert werden kann. calpana business consulting gmbh 3 einfach präzise wertorientiert nachvollziehbar

4 Was ist ein Risk Management Information System (RMIS)? Ein RMIS transportiert das Risikoverständnis aus dem Bauch in den Kopf! Ein Risk Management-Informationssystem (RMIS) ist ein Informationssystem, das dem Unternehmen dem Piloten des Unternehmens, Informationen über potentiell in der Zukunft liegende Gefahren zur Verfügung stellt, mit deren Hilfe das Unternehmen zielorientiert und unter Einhaltung akzeptierter Risikogrenzen gesteuert werden kann. calpana business consulting gmbh 4 einfach präzise wertorientiert nachvollziehbar

5 Wo liegen die Herausforderungen eines RMIS? Je professioneller das Risikomanagement auf das Unternehmen abgestimmt ist, umso größer wird der generierbare Nutzen sein! 1. Risikomanagement nur so umfangreich als nötig gestalten! Nicht alle Risiken sind bestandsgefährdend 2. Mathematik und Statistik von den Standard- Nutzern (Risikoverantwortliche) fernhalten 3. Risiken zu relevanten und aussagekräftigen Gruppen und Zielkennzahlen (EBIT, EBT etc.) aggregieren! Einzelrisiken alleine liefern kaum, oder nur falsche Aussagen 4. Ergebnisse zum Entscheider auf entscheidbare Kennzahlen und Aussagen verdichten 5. Risikomanagement als Prozess zyklisch und aktuell betreiben calpana business consulting gmbh 5 einfach präzise wertorientiert nachvollziehbar

6 Beachten Sie DREI grundlegende Fakten im Management von Unsicherheit! Risiken resultieren aus zufälligen Störungen, sind Abweichungen von geplanten Zielen und besitzen eine Einheit! Risiko ist die aus der Unvorhersehbarkeit der Zukunft resultierende, durch zufällige Störungen verursachte Möglichkeit, geplante Ziele zu verfehlen. 2. Ein sicherer Erlös ist keine Chance, ein sicherer Verlust ist kein Risiko. 3. Risiken besitzen die Einheit: calpana business consulting gmbh 6 einfach präzise wertorientiert nachvollziehbar

7 Bandbreitenplanung Auch Rom wurde nicht an einem Tag erbaut! Positionsbestimmung anhand des Risikomanagement Reifegradmodells Risiko-Reporting aus dem integrierten Management- Information-System STUFE 5 OPTIMIZED IMIS Risiko-Reporting aus einem Risk-Management-Information-System STUFE 4 MANAGED RMIS STUFE 3 DEFINED Risiko-Reporting aus einem quantitativen Risiko-Inventar quantifiziertes Risiko-Inventar STUFE 2 REPEATABLE Risiko-Reporting aus einem qualitativen Risiko-Inventar qualifiziertes Risiko- Inventar STUFE 1 INITIAL Anlassbezogenes Risiko-Reporting adhoc calpana business consulting gmbh 7 einfach präzise wertorientiert nachvollziehbar

8 sicher sehr wahrscheinlich möglich unmöglich / ausgeschlossen sicher sehr wahrscheinlich möglich unmöglich / ausgeschlossen FREMDWÄHRUNG UMWELT KONJUNKTUR South Africa Solar Corp. California SunEnergy MITBEWERB California SunEnergy South Africa Solar Corp. IMPORTVERBOT China Solar Inc. WEGFALL VON FÖRDERUNGEN unbedeutend gering mittel hoch sehr hoch FREMDWÄHRUNG UMWELT KONJUNKTUR China Solar Inc. MITBEWERB South Africa Solar Corp. IMPORTVERBOT California SunEnergy China Solar Inc. WEGFALL VON FÖRDERUNGEN unbedeutend gering mittel hoch sehr hoch Reifegrad Der Bauch misst das Risiko?! Risiken werden für mehrere Szenarien (Best Case, Most Likely, Worst Case) bewertet, in einer Matrix dargestellt und ad hoc oder zyklisch aktualisiert. Best Case sicher MITBEWERB sehr wahrscheinlich FREMDWÄHRUNG UMWELT MANAGEN möglich KONJUNKTUR VERMEIDEN sicher sehr wahrscheinlich möglich unmöglich / ausgeschlossen AKZEPTIEREN FREMDWÄHRUNG UMWELT KONJUNKTUR MITBEWERB MANAGEN California SunEnergy South Africa Solar Corp. IMPORTVERBOT VERMEIDEN China Solar Inc. WEGFALL VON FÖRDERUNGEN unbedeutend gering mittel hoch sehr hoch unmöglich / AKZEPTIEREN ausgeschlossen unbedeutend gering mittel hoch sehr hoch AKZEPTIEREN AKZEPTIEREN IMPORTVERBOT Most Likely MANAGEN MANAGEN WEGFALL VON FÖRDERUNGEN Worst Case VERMEIDEN VERMEIDEN Offene Fragen: Auf Basis von welchem Szenario werden Entscheidungen getroffen? Wie hoch ist das resultierende Gesamtrisiko? Kann das Unternehmen das resultierende Gesamtrisiko noch tragen? Wie teuer dürfen Maßnahmen zur Bekämpfung des Risikos sein? calpana business consulting gmbh 8 einfach präzise wertorientiert nachvollziehbar

9 Wie wahrscheinlich ist SEHR WAHRSCHEINLICH? Das Schadens- und Risikoempfinden befragter Risikoverantwortlicher ist SUBJEKTIV! Schadensauswirkung und muss daher an einer definierten Bewertungsskala gemessen werden! Man kann nicht NICHT QUANTIFIZIEREN!!!! Qualitatives Kriterium Ordinale Maßzahl Häufigkeit sicher 4 8 (1x in 1,25 Jahren) sehr wahrscheinlich 3 6 (1x in 1,66 Jahren) möglich 2 4 (1x in 2,22 Jahren) unmöglich / ausgeschlossen 1 7% (1x in 14,3 Jahren) Schadensauswirkung Qualitatives Kriterium Ordinale Maßzahl unbedeutend 1 T 10,- gering 2 T 50,- mittel 3 T 200,- hoch 4 Mio. 1,- sehr hoch 5 Mio. 10,- Vergleichbare Bewertungsreferenz mit festgelegter und bekannter Einheit (z.b. ) calpana business consulting gmbh 9 einfach präzise wertorientiert nachvollziehbar

10 Eine Zahl sagt mehr als tausend Worte! Risiken werden auf Basis ordinaler Merkmale quantifiziert, inventarisiert, in eine Matrix positioniert, ad hoc oder zyklisch aktualisiert. Offene Fragen: basiert die Positionierung in der Matrix aufgrund einer erwarteten (Most Likely) oder Worst Case Beurteilung? Kann das Unternehmen das resultierende Gesamtrisiko noch tragen? Wie teuer dürfen Maßnahmen zur Bekämpfung des Risikos sein? sicher 4 FREMDWÄHRUNG MITBEWERB VERMEIDEN sehr wahrscheinlich möglich 3 2 UMWELT KONJUNKTUR MANAGEN South Africa Solar Corp. China Solar Inc. unmöglich / ausgeschlossen 1 AKZEPTIEREN California SunEnergy IMPORTVERBOT WEGFALL VON FÖRDERUNGEN unbedeutend gering mittel hoch sehr hoch calpana business consulting gmbh 10 einfach präzise wertorientiert nachvollziehbar

11 Aus QUALITATIV wird QUANTITATIV Ranking der Risiken anhand ihrer Risikopotenzialzahl (FMEA) Risikopotenzialzahl = [1.. 5] x [1.. 4] calpana business consulting gmbh 11 einfach präzise wertorientiert nachvollziehbar

12 Ereignisse besitzen eine Schadensauswirkung und Eine punktuelle Bewertung führt möglicherweise zu falschen Schlüssen der Schaden tritt immer in der vollen Höhe ein 1 Szenario 1: Tornado in Österreich Forstschaden Schaden: Mio. 10,- : <0,01% Risiko: < 1.000,- Schaden ist existenzbedrohend Wiener Neustadt vom Tornado gestreift - das City Magazin Juli Szenario 2: Familie mit 2 PKWs Blechschaden Schaden: T 2.000,- : 6 Risiko: 1.200,- Schaden ist nicht existenzbedrohend calpana business consulting gmbh 12 einfach präzise wertorientiert nachvollziehbar

13 Wenn das Risiko eintritt, Risiken werden mit ihrer und beschrieben Wenn das Risiko eintritt, immer: % 93% mehrfach: 4 selten: 10 93% % 2 2 6% 4% 7% Eintreten Ja Nein Eintreten Anzahl des Auftretens pro Jahr Eintreten Ja Nein dann können folgende Szenarien eintreten diskret: 4 Szenario-orientiert: 4 3 stetig: 4 Chance Risiko Schadenshöhe Schadenshöhe Schadenshöhe calpana business consulting gmbh 13 einfach präzise wertorientiert nachvollziehbar

14 Die Compound-Funktion bewertet Ereignisrisiken Die korrekte Fragestellung lautet: Wenn das Risiko eintritt, welche Szenarien sind wie wahrscheinlich und wie hoch ist dabei der zu erwartende Schaden? KEINE MULTIPLIKATION! Das Risiko tritt mit einer erwarteten Wahrscheinlichkeit von x% einmal im Jahr ein Binomial-Verteilung p=0,5 = Pert-Verteilung Verlustverteilung Die erwartete Häufigkeit eines Schadenseintritts pro Jahr ist 0,5 Poisson-Verteilung λ=1 = Pert-Verteilung Verlustverteilung Abbildungen generiert in CRISAM 5 calpana business consulting gmbh 14 einfach präzise wertorientiert nachvollziehbar

15 CRISAM Risk Assistant ein kleines Beispiel calpana business consulting gmbh 15 einfach präzise wertorientiert nachvollziehbar

16 Chancen finanzieren Risiken! - Risikoaggregation im Reifegrad 3 Einzelrisiken werden zu Risikogruppen zusammengeführt und diese auf ein Unternehmensgesamtrisiko gebündelt. KEINE ADDITION! Chance Risiko % % Eintreten Ja Nein 4 2 Chance 3 Risiko Eintreten 0 1 Anzahl des Auftretens pro Jahr 18% 6% 4% Chance 3 Risiko 10 93% % Eintreten Ja Nein 4 2 Chance 3 Risiko Eintreten 0 1 Anzahl des Auftretens pro Jahr 18% 6% 4% calpana business consulting gmbh 16 einfach präzise wertorientiert nachvollziehbar

17 Ihr EBT unter der Einwirkung der Unternehmensrisiken - Reifegrad 3,5 Einzelrisiken werden zum Unternehmensgesamtrisiko zusammengeführt und an das Plan-EBT gebunden Chance Risiko % % Eintreten Ja Nein 4 2 Chance 3 Risiko Eintreten 0 1 Anzahl des Auftretens pro Jahr 18% 6% 4% Chance 3 Risiko 10 93% % Eintreten Ja Nein 4 2 Chance 3 Risiko Eintreten 0 1 Anzahl des Auftretens pro Jahr 18% 6% 4% calpana business consulting gmbh 17 einfach präzise wertorientiert nachvollziehbar

18 Sie Planen mit dem Faktor UNSICHERHEIT - Reifegrad 4 und 5 Bandbreitenplanung Sie sind Realist und wissen, dass die Zukunft unsicher ist. Ihre Unternehmensplanung berücksichtigt den Faktor Unsicherheit in der Zukunft! Antworten auf Fragen wie: 1. Wie groß ist die Wahrscheinlichkeit der Zielerreichung (Planungssicherheit)? 2. Wie groß ist die Gefahr eines Verlustes (Verlustwahrscheinlichkeit)? 3. Wie groß ist ein sinnvoller Selbstbehalt für Großschäden? 4. Ist das Risiko von T xx,- zu hoch, um das Projekt bzw. das Vorhaben umzusetzen (RoRaC)? 5. etc. Chance Risiko % % Eintreten Ja Nein 4 2 Chance 3 Risiko Eintreten 0 1 Anzahl des Auftretens pro Jahr 18% 6% 4% Chance 3 Risiko 10 93% % Eintreten Ja Nein 4 2 Chance 3 Risiko Eintreten 0 1 Anzahl des Auftretens pro Jahr 18% 6% 4% calpana business consulting gmbh 18 einfach präzise wertorientiert nachvollziehbar

19 Planungsgrunddaten werden aus dem Controlling übernommen Die komprimierten Planungsdaten werden als CSV in CRISAM übernommen. CRISAM Import Filter Die Planungsdaten werden für mehrere Perioden importiert Die Planungsdaten werden zyklisch übernommen, das Modell bleibt dabei voll erhalten. calpana business consulting gmbh 19 einfach präzise wertorientiert nachvollziehbar

20 Unsicherheit reduzieren (z.b. versichern) Bewertungseinheit des Risikos Risikomatrix Die alte Risikomatrix hat ausgedient! Risiken werden nach Erwartungswert und Unsicherheit (Volatilität) in der Bewertungseinheit des Risikos (z.b. ) quantifiziert, inventarisiert, in eine Matrix positioniert und zyklisch aktualisiert. Volatilität / Unsicherheit erwartetes Risiko reduzieren China Solar Inc. UMWELT VERMEIDEN IMPORTVERBOT KONJUNKTUR California SunEnergy MANAGEN South Africa Solar Corp. WEGFALL VON FÖRDERUNGEN 0 FREMDWÄHRUNG MITBEWERB AKZEPTIEREN 0 Bewertungseinheit des Risikos z.b. Erwartungswert des Risikos calpana business consulting gmbh 20 einfach präzise wertorientiert nachvollziehbar

21 Maßnahmen reduzieren Risiken und verursachen Kosten Mit der Brutto/Netto Analyse wird eine eindeutige Aussage über die Effizienz von Maßnahmen getroffen. Dabei spiegelt die Brutto- Betrachtung die Situation ohne Maßnahmen und die Netto-Betrachtung die Situation nach Maßnahmen inklusive der Maßnahmenkosten wieder. Ergebnis nach Maßnahmenumsetzung Ergebnis vor Maßnahmenumsetzung calpana business consulting gmbh 21 einfach präzise wertorientiert nachvollziehbar

22 Sie versichern Risiken mit Selbstbehalt? Sicherungsmaßnahmen wie Versicherungen kappen Großschäden auf einem definierten Selbstbehalt. Die Frage: Wie groß soll / muss der Selbstbehalt sein? ist zu stellen! Ergebnis vor Maßnahmenumsetzung Ergebnis nach Maßnahmenumsetzung calpana business consulting gmbh 22 einfach präzise wertorientiert nachvollziehbar

23 Erst die Verknüpfung von Risiko und Planung liefert Entscheidungsgrundlagen! Ein Risk Management Information System (RMIS) liefert dem Entscheider die richtigen Zahlen und Fakten! Er entscheidet und braucht Antworten auf Was wäre wenn? Fragestellungen! Das CRISAM Risk Management Information System (RMIS) liefert Antworten u.a. auf Fragen wie: Welche Risiken haben den größten Einfluss am Gesamtrisiko (Sensitivitätsanalyse) Kosten/Nutzen Verhältnis von Maßnahmen (Brutto- Netto Vergleich) Wie wahrscheinlich wird der Plangewinn erreicht (Planungssicherheit - Risk oriented Budget Reliability - RoBR) Wie groß ist die Gefahr einen Verlust zu erleiden (Verlustwahrscheinlichkeit - Risk oriented Probability of Loss - RoPoL) Wie groß ist die Gefahr einer Insolvenz bei gegebenen Kapitalreserven (Insolvenzwahrscheinlichkeit - Risk oriented Probability of Bankruptcy - RoPoB) Wie hoch ist der mögliche Verlust (x% Restwahrscheinlichkeit) (Value at Risk VaR x ) Wie groß ist die erwartete Abweichung vom Plan EBT (x% Restwahrscheinlichkeit)? (Deviation Value at Risk VaRΔ) In welchem Verhältnis steht der Gewinn zum übernommenen Risiko (RoRaC) etc. calpana business consulting gmbh 23 einfach präzise wertorientiert nachvollziehbar

24 Der CRISAM Risikobericht ist die Schnittstelle zum Entscheider! Der CRISAM RMIS Risikobericht beinhaltet alle Grundlagen, die der Entscheider für eine präzise Unternehmenssteuerung benötigt. Der Risikobericht wird automatisiert aus den Ergebniswerten generiert. Der Gesamtbericht wird aus unterschiedlichen Berichtsmodulen konfiguriert. Management Summary Einführung und Übersicht Risikokennzahlen TOP Risiken Portfolioanalyse Sensitivitätsanalyse Abgeleitete Maßnahmen und Nutzen Risikokennzahlen nach Maßnahmen Risiken und Maßnahmen im Detail Textbausteine und erklärende Beschreibungen können im Bericht ergänzt werden. Berichtsparameter, Kennzahlen und Grenzwerte werden in den Berichtsoptionen einfach konfiguriert, ausgewählt und festgelegt. Die Berichtsgenerierung erfolgt In-Memory und damit mit maximaler Geschwindigkeit. calpana business consulting gmbh 24 einfach präzise wertorientiert nachvollziehbar

25 Key Findings 1. Planen Sie mit Bandbreiten unter Rücksichtnahme der Unsicherheit in der Zukunft 2. Beschreiben Sie Risiken mit deren Häufigkeit und in einer Compound-Funktion 3. Verfallen Sie nicht dem Irrglauben Risiken mit 3 Punkten beschreiben zu können! 4. Unterstellen Sie keine falsche Präzision! Identifizierte Risiken sind Prognosen und Schätzungen in die Zukunft! 5. Verdichten Sie entscheidungsrelevante Informationen an den Vorstand in einem Risk Management Information System (RMIS) Vielen Dank für Ihre Aufmerksamkeit! calpana business consulting gmbh A-4020 Linz, Blumauerstraße 43 Tel: +43 (732) Copyright calpana business consulting gmbh 25 einfach präzise wertorientiert nachvollziehbar