Risiken frühzeitig erkennen und Chancen optimal nutzen

Transkript

1 Risiken frühzeitig erkennen und Chancen optimal nutzen R2C_risk to chance Die flexible Software-Lösung für das und Chancenmanagement

2 Schleupen AG Die Schleupen AG ist seit über 30 Jahren als verlässlicher und innovativer Partner für IT-Lösungen am Markt tätig. Mit dem Fokus auf konfigurierbare Standardlösungen für das Risikomanagement, die Energie- und Wasserwirtschaft, Kommunalverwaltungen sowie steuerberatende Berufe werden über 2000 Kunden betreut. Im Bereich des IT-basierten Risikomanagements zählt die Schleupen AG in Deutschland, Österreich und der Schweiz zu den führenden Anbietern mit umfangreichem Prozess-Know-how. Die Business Unit Risikomanagement liefert mit R2C_risk to chance die branchengerecht konfigurierbare Standardlösung zur durchgängigen Steuerung des gesamten Risikomanagement-Prozesses. Dieses effiziente Werkzeug zur wertorientierten Unternehmensführung prägt den Markt der IT-Lösungen für das Risikomanagement. Über 200 Unternehmen aus unterschiedlichsten Branchen setzen R2C_risk to chance heute erfolgreich ein. Diese stetig wachsende Kundenbasis garantiert, dass neue Anforderungen laufend in das Produkt einfließen. Auf diese Weise bieten wir eine Gewähr für die langfristige Verfügbarkeit und die Werterhaltung Ihrer IT-Lösung.

3 Alle Faktoren im Blick behalten Lösung für die wertorientierte Unternehmensführung Die Grundlage für die Gestaltung eines Risikomanagement-Systems bilden neben den gesetzlichen Vorgaben wie KonTraG, Corporate Governance, Basel II und Bilanzrechtsreformgesetz insbesondere die allgemeinen Anforderungen, die aus Sicht der Geschäftsleitung und des Risikomanagements an ein derartiges Führungssystem gestellt werden. So stehen zunehmend die Integration des Risikomanagement-Prozesses in die Unternehmenssteuerung und die Akzeptanz der Prozessbeteiligten im Unternehmen im Vordergrund. Der gelebte und Chancenmanagement-Prozess auf der Basis einer offenen Unternehmenskultur stellt die Grundlage für die wertorientierte Unternehmensführung dar. Alle Personen einer Organisation können gezielt, das heißt mit genau definierten Zugriffsrechten, in den Prozess involviert werden. R2C_risk to chance unterstützt alle Prozessteilnehmer und stellt ihnen die erforderlichen Informationen benutzergerecht aufbereitet zur Verfügung. Die konfigurierbare IT-Lösung R2C_risk to chance passt sich dabei sowohl der Unternehmensgröße als auch der Organisationsstruktur und dem Risikomanagement-Prozess an. Alle individuellen Risikomanagement- Informationen werden entsprechend der Prozesskette strukturiert abgebildet von der Identifikation über die Bewertung bis hin zum Reporting der Unternehmens- und Projektrisiken. Im Rahmen der Unternehmensführung (Corporate Governance) gewinnen die Implementierung eines aktiven Risikomanagement-Systems, die Einhaltung von Compliance-Anforderungen sowie die Dokumentation und Prüfung des internen Kontrollsystems zunehmend an Bedeutung. Um die Corporate Governance-Vorgaben optimal zu unterstützen, bieten wir mit den Lösungen R2C_risk to chance, R2C_risk assessment, R2C_CIRS, R2C_complaints und R2C_audit and control einen ganzheitlichen Risikomanagement-Ansatz. Alle R2C-Anwendungen basieren auf einer einheitlichen Systemplattform und sind über einen Windows- und einen Web-Zugang nutzbar.

4 risk to chance und Chancenmanagement mit R2C Die Anforderungen aller Beteiligten erfüllen Hohe Mitarbeiterakzeptanz durch transparente Prozessdarstellung Durchgängig abgebildeter Prozess Prozesstiefe frei konfigurierbar und jederzeit ausbaubar Optional mit integriertem Chancenmanagement Analyse Bewertung Bewältigung Reporting Identifikation Effiziente Prozessunterstützung im und Chancenmanagement Risikomanagement ist ein elementarer Baustein der wertorientierten Unternehmensführung. Der gelebte Risikomanagement-Prozess ermöglicht es, Chancen unter Berücksichtigung der vorhandenen Risiken optimal zu nutzen, und involviert die wesentlichen Entscheidungs- und Wissensträger einer Unternehmung. Die positive Motivation aller beteiligten Personen stellt die Voraussetzung für nachhaltigen Nutzen aus dem Risikomanagement-Prozess dar. Meist sind die spezifischen Unternehmens- und Projektrisiken in den einzelnen Abteilungen vom Gefühl her bekannt und oft auch in irgendeiner Form festgehalten. Wenn es jedoch darum geht, die einzelnen Risiken auf Geschäftsleitungs- oder Konzernebene zusammenzuführen und entsprechende Entscheidungen unter Berücksichtigung der Risikosituation zu treffen, bringt die effiziente Prozessunterstützung durch eine intelligente IT-Lösung den entscheidenden Vorteil. Flexible, ausbaufähige Prozessgestaltung Bereits bei der Prozessgestaltung wird die Flexibilität von R2C_risk to chance erkennbar. Weil die Prozesstiefe durch die Konfiguration bestimmt wird, kann auch mit einem schlanken, aber durchgängigen Prozess sehr schnell ein hoher Nutzen erzielt werden. Auf Basis der flexiblen Konfiguration der Anwendung ist es möglich, die Prozesstiefe sukzessive auszubauen, was insbesondere in Bezug auf die Mitarbeiterakzeptanz bei der Implementierung eines aktiven und gelebten Risikomanagements von enormer Bedeutung ist. Klare Methodik für das Chancenmanagement In jüngster Zeit gewinnt zudem die systematische Abbildung und Verfolgung von Chancen an Bedeutung. R2C_risk to chance unterstützt diese Anforderungen mit einer klaren Methodik. Sollen Chancen nur für identifizierte Risiken, d. h. mit klarem Risikobezug, dargestellt werden, kann dies im Rahmen der Risikobeschreibung oder durch die Abbildung entsprechender Ausprägungen/ Szenarien erfolgen. Eine darüber hinausgehende Prozessabbildung erfordert einen eigenständigen Chancenmanagement-Prozess, der dem nachfolgend dargestellten Risikomanagement-Prozess entspricht und von R2C_risk to chance entsprechend unterstützt wird.

5 Einbindung aller Wissensträger Der Vorstand/Geschäftsführer verfügt über ein einzigartiges Frühwarnsystem, das ihm aufzeigt, welche Risiken die erfolgreiche Umsetzung der Unternehmensstrategie gefährden. Kann oder will er diese Risiken nicht tragen, steht ihm zur Risikobewältigung und optimalen Chancennutzung eine gute Datenbasis zur Verfügung. Seine Planungssicherheit steigt, die Entscheidungen werden fundiert nachvollziehbar. Dies schafft Transparenz und Vertrauen. Der Aufsichtsrat/Verwaltungsrat ist dank umfassender Risikoinformationen in der Lage, die Entscheidungen und Strategien der Geschäftsleitung zu beurteilen. Dies ist die wichtigste Voraussetzung, um die Verantwortung gegenüber den Investoren und dem Gesetz bewusst wahrnehmen zu können. Der Risikomanager steuert den kontinuierlichen Risikomanagement- Prozess über das Cockpit. Dank seiner Übersicht über die Risikolage und den Stand der Aktualisierungen ist er jederzeit umfassend informiert. Säumige Risikoverantwortliche mahnt er über integrierte -Automatismen. Das flexible Berechtigungskonzept stellt sicher, dass die Rechte gemäß den Verantwortungen und Informationsbedürfnissen individuell vergeben werden können. Der Risikoverantwortliche bekommt einen klaren Überblick über alle Risiken und Chancen, die er verantwortet. Er erfasst alle Risikoinformationen online und managt sein Risikoportfolio mittels strukturierter Übersichten. Der IT-Manager ist beim Einsatz von R2C_risk to chance bei der Wahl der IT-Landschaft und der verwendeten Datenbank äußerst flexibel. Durch die konsequente Nutzung von Microsoft-Office-Komponenten beim Reporting wird ein klar definierter Datenaustausch sichergestellt. Die Anbindung an bestehende Passwortverwaltungen und die Nutzung der Applikation über das Web machen R2C_risk to chance auch in dezentralen und sich ändernden Organisationen zur bevorzugten Lösung. Der Wirtschaftsprüfer findet ein System vor, das die aktuellen gesetzlichen Anforderungen sowie nationale und internationale Standards (z. B. IDW-Prüfungsstandard, COSO ERM, AS/NZS 4360, ORN 49000ff) optimal unterstützt.

6 risk to chance Prozesssteuerung mit R2C Den unternehmensspezifischen Risikomanagement-Prozess effizient unterstützen Einbindung aller Prozessbeteiligten Abbildung komplexer Konzern- und Organisationsstrukturen Mehrstufiges flexibles Customising Cockpit für Aktualisierungsund Reportingprozess Analyse Bewertung Bewältigung Reporting Flexibles Berechtigungskonzept Identifikation Flexible Abbildung komplexer Strukturen Die Einbindung aller Wissensträger, unabhängig von ihrer Hierarchiestufe, ist eine Kernanforderung für erfolgreiches Risikomanagement. Der Risikomanager steht zu fest vereinbarten Stichtagen in der Verantwortung für die Vollständigkeit und Aktualität der Daten. Diese Aufgabe kann er nur wahrnehmen, wenn alle in den Prozess eingebundenen Personen ihr Wissen über die betrachteten Prozesse, Organisationseinheiten und Projekte regelmäßig einbringen. R2C_risk to chance ermöglicht deshalb die Darstellung von komplexen Konzern- und Organisationsstrukturen sowie die Abbildung von Verantwortlichkeiten und Risikozuordnungen. Customising und individuelle Konfiguration Die umfangreichen Customisingmöglichkeiten und die individuelle Konfiguration der Software zeichnen R2C_risk to chance aus und führen zu einer schnellen und effizienten Prozessunterstützung. Das Customising ist gegliedert in ein Grund-Customising und ein erweitertes Customising. Im Rahmen der Grundeinstellungen werden die Elemente Organisationsstruktur, Risikoatlas, Bewertungslogik und Mitarbeiterberechtigungen eingerichtet. Der weitere Funktionsumfang, wie Risikoursachen, Frühwarnindikatoren, Projekte etc., kann sukzessive ergänzt und konfiguriert werden. Das flexible Berechtigungssystem von R2C_risk to chance gewährleistet, dass spezielle Informationen nur vorher definierten Personen zugänglich sind. Zudem können wichtige Informationen wie etwa die Überschreitung von Schwellwerten automatisch per weitergeleitet werden.

7 R2C Customising Grund-Customising Organisationsstruktur Risikoatlas Berechtigungskonzept Bewertungslogik Aktualisierungs- und Reportingprozess Erweitertes Customising Chancenmanagement Projekte Risikoursachen Risikostrategie Frühwarnindikatoren Balanced Scorecard Risikogruppierung Verteilungsfunktionen und Risikoaggregation Links, Dokumente und Anlagen Reportgenerator OLAP/Data Warehouse- Reporting -Anbindung... Strukturierte Erfassung und Aktualisierung der Risikoinformationen Zur Prozesssteuerung und Unterstützung des gesamten Reporting- und Aktualisierungsprozesses stellt R2C mit dem Reporting-Cockpit eine Funktion zur Verfügung, die dem Risikomanager in einer Übersicht den aktuellen Status des Risikoportfolios liefert. Über entsprechende Links findet er direkten Zugang zu den einzelnen Risiken und deren Verantwortlichen sowie den aktuellen Bearbeitungsstand. Der bei Bedarf auch mehrstufige Freigabemechanismus bietet die Möglichkeit, Vorgesetzte innerhalb der Linienstrukturen in den Aktualisierungsprozess einzubinden. Das integrierte Vier-Augen-Prinzip hat sich in der Praxis bestens bewährt. Die Risikoverantwortlichen, also die im Unternehmen vorhandenen Know-how-Träger, unterstützt R2C_risk to chance bei der strukturierten Erfassung aller risikospezifischen Informationen. Somit wird die Neuanlage genauso vereinfacht wie die Aktualisierung eines bereits bestehenden Risikos. Durch die intuitive Benutzerführung und die steile Lernkurve genießt R2C_risk to chance eine hohe Mitarbeiterakzeptanz und leistet einen wesentlichen Beitrag zur Entwicklung einer positiven Risikokultur.

8 risk to chance Identifikation mit R2C Relevante Risiken rechtzeitig erkennen Strukturierte und einfache Risikoerfassung Risikoatlas zur Unterstützung der Identifikation Abbildung von branchen- und unternehmensspezifischem RM-Know-how Einfügen von Anlagen möglich Analyse Bewertung Bewältigung Reporting Identifikation Leichtere Identifikation mit unternehmensspezifischem Risikoatlas Mit R2C_risk to chance wird bereits die Identifikation von Risiken aktiv unterstützt. Über den Risikoatlas sind die Risiken unternehmensgerecht in Kategorien wie externe, operationelle, finanzielle, rechtliche sowie Führungs-/ Informationsrisiken strukturiert. Bestehende Branchenvorlagen können auf einfache Weise individuell angepasst und erweitert werden. Risikoatlas

9 Sicherer Know-how-Transfer zwischen den Prozessbeteiligten Durch die Möglichkeit, wichtige Risikomanagement- Informationen und umfassendes Risikomanagement- Know-how zu hinterlegen, wird der Risikoatlas zu einer wertvollen Wissensdatenbank, die allen am Prozess beteiligten Mitarbeitern zur Verfügung steht. So stellt der Risikoatlas eine nützliche Führungshilfe bei der Erfassung von Risiken dar, mit der die Identifikation erleichtert und die Qualität der Risikobeschreibungen deutlich gesteigert wird. Für die Konsolidierung der Risiken über die Organisationsstufen hinweg ergibt dies für alle Unternehmenseinheiten ein vergleichbares Bild über die Risikolage. Dies schafft die Basis für organisationsübergreifende Analysen und Entscheidungen. Individuell definierte Erfassung der Risikoinformationen Der inhaltliche Umfang der zu erfassenden Risikoinformationen kann im Rahmen der Software-Einrichtung frei definiert werden. So ist es etwa möglich, Risikoinformationen wie Beschreibung, Bewertung, Ursachen, Frühwarnindikatoren, Strategie und Maßnahmen abzubilden. Zusätzlich besteht die Option, ergänzende Informationen, z. B. in Form von Word- und Excel-Dateien, als Anlagen in die Risikobeschreibung zu integrieren.

10 risk to chance Bewertung mit R2C Risiken bewerten und priorisieren Risikospezifische qualitative oder quantitative Bewertung Abbildung unterschiedlicher Ausprägungen und Szenarien Risikoaggregation und Simulation Optionale Nutzung von Crystal Ball Bewältigung Analyse Reporting Identifikation Bewertung Alternative Bewertungsverfahren verfügbar Ein wichtiges Indiz für erfolgreiches Risikomanagement liegt in der Fähigkeit, die verfügbaren Ressourcen auf die wesentlichen Unternehmensrisiken zu konzentrieren. Durch die Bewertung von Risiken hinsichtlich ihrer Eintrittswahrscheinlichkeiten und Auswirkungen einerseits sowie durch die entsprechende Visualisierung der Bewertung andererseits wird sofort ersichtlich, welche Risiken für die Unternehmung gravierende Dimensionen erreichen könnten. R2C_risk to chance unterstützt diesen Prozess durch eine konsistente Methodik bei der Bewertung sowie bei der Maßnahmenplanung und -verfolgung. Abhängig von der Ausrichtung des implementierten Risikomanagement-Prozesses und der Qualität der zur Verfügung stehenden Bewertungsgrundlagen können unterschiedliche Bewertungsverfahren zum Tragen kommen. Je nach Wahl des Bewertungsverfahrens ist es möglich, sowohl eine Brutto- und Nettobewertung wie auch eine Mehrjahresbetrachtung abzubilden. Qualitative Bewertung wird genutzt, wenn die Eintrittswahrscheinlichkeit und die Auswirkung des zu beschreibenden Risikos nur schwer in Zahlen gefasst werden können, beispielsweise bei Imageschäden oder Naturereignissen. Die praktische Erfahrung zeigt, dass es in solchen Fällen häufig einfacher ist, von den Verantwortlichen anstatt konkreter Zahlen lediglich Einschätzungen in Form von Bewertungsklassen wie z. B. gering, mittel und hoch zu erhalten. Dieses als einfacher empfundene Verfahren erhöht darüber hinaus die Mitarbeiterakzeptanz. Selbst mit einer durchgängig qualitativen (also klassenbasierten) Analyse gelingt es bereits sehr gut, die relative Lage der Risiken untereinander einzuschätzen und die Prioritäten für das zukünftige Handeln richtig zu setzen. Quantitative Bewertung erlaubt eine genauere Aussage, wenn entsprechende Daten verfügbar sind. Bei dieser Bewertungsmethode wird die Eintrittswahrscheinlichkeit in Form von Prozentangaben quantifiziert. Um die Auswirkung eines Ereignisses so genau wie möglich zu spezifizieren, stehen neben einem einzelnen Wert entsprechende Verteilungsfunktionen wie z. B. Dreieckverteilung, Rechteckverteilung, Trapezverteilung und Normalverteilung zur Verfügung.

11 Value-at-Risk- Berechnung (Crystal Ball) Risikoaggregation... nennt man eine Anhäufung ähnlicher oder sich gegenseitig stark beeinflussender Risiken, die sich in einem aggregierten Risiko zusammenfassen und neu beurteilen lassen. Das System unterstützt den Anwender mit Filterfunktionen bei der Zusammenführung einzelner Risiken und liefert einen Bewertungsvorschlag, der mit Hilfe eines definierten Algorithmus berechnet wird. Risiken, die einer quantitativen Bewertung (inkl. Verteilungsfunktionen) unterzogen wurden, können zudem in eine automatische Aggregation überführt werden. So besteht die Möglichkeit, mit Hilfe von handelsüblichen Tools zur Monte-Carlo-Simulation (z. B. Crystal Ball auch stochastische Verfahren einzusetzen und Value-at-Risk-Betrachtungen durchzuführen. R2C_risk to chance übergibt hierfür die Datenbasis automatisch über eine Excel-Standard-Schnittstelle und stellt somit den durchgängigen Prozess sicher. Auf diese Weise werden z. B. präzise Aussagen zum Risikopotenzial eines Unternehmens ermöglicht.

12 risk to chance Analyse mit R2C Grundlagen für Entscheidungen schaffen Verfolgung von Risikoveränderungen Visualisierung und automat. Datenimport von Frühwarnindikatoren/Kennzahlen Automatische - Benachrichtigung bei Veränderungen Abbildung des Bezugs zur Balanced Scorecard Reporting Bewältigung Identifikation Bewertung Darstellung der Risikoschwerpunkte Analyse Schneller Überblick mit Hilfe der Risikostatistik Ein wesentlicher Prozessschritt im Risikomanagement besteht in der Analyse. Aufgrund des generischen Aufbaus von R2C_risk to chance bietet die Software vielfältige Möglichkeiten und Betrachtungsperspektiven. Das Risikoportfolio kann u. a. in Bezug auf die betroffene Unternehmensorganisation die generellen Verantwortlichkeiten die ausgewählten Risikokategorien die innerhalb der Balanced Scorecard betroffenen Ziele die hinterlegten Frühwarnindikatoren analysiert und ausgewertet werden. Die Risikostatistik stellt eine klare Übersicht über das bestehende Risikoportfolio zur Verfügung. Risiken mit wesentlicher Bewertung und entsprechendem Handlungsbedarf werden sofort erkannt und können einzeln betrachtet werden. Diese Übersicht steht sowohl kumuliert für das gesamte Unternehmen als auch für jede organisatorische Einheit bereit. Risikostatistik

13 Indikator-Übersicht Automatisierter Datenimport für permanente Kennzahlenentwicklung Für Frühwarnindikatoren, die über Messwerte beschrieben werden können, bietet R2C_risk to chance die Möglichkeit der regelmäßigen Erfassung, Analyse und Visualisierung. Wie schon bei der Bewertung besteht auch für die Indikatoren die Option, Schwellwerte zu definieren, die bei Unter- oder Überschreitung zur automatischen Benachrichtigung per führen. Alternativ ist der Erfassungs- und Aktualisierungsprozess über den R2C-Daten-Import- Server automatisierbar. Vor allem bei kurzen Aktualisierungsintervallen optimiert dieses Verfahren die Konsistenz der Datenbasis. Permanente Verfolgung von Veränderungen Insbesondere zur Unterstützung der Aufgaben des zentralen Risikomanagers wurde u. a. eine Übersichtsfunktion für Risikoveränderungen seit dem letzten Reporting-Stichtag integriert. Damit ist auf einen Blick erkennbar, für welche Risiken sich beispielsweise die Bewertung oder der Maßnahmenstatus geändert haben. Subkategorien und ihre Risiken Schneller Überblick über Risikofelder Ausgehend vom Risikoatlas stehen mehrstufige Online- Ansichten und Auswertungen zur Verfügung. So können alle Risiken einer bestimmten Kategorie leicht und einfach dargestellt und analysiert werden. Die generell verfügbaren Drill-Down-Möglichkeiten schaffen die Basis für eine schnelle Detailanalyse. Bezug zur Balanced Scorecard Der Zusammenhang zwischen Risikomanagement und Balanced Scorecard lässt sich innerhalb von R2C_risk to chance sehr übersichtlich darstellen. Hierbei können die in der Balanced Scorecard definierten Perspektiven und Ziele den einzelnen Risiken zugeordnet werden. Somit ist leicht ersichtlich, welche Risiken die Erreichung einzelner Ziele gefährden. Zur allgemeinen Unterstützung des Balanced Scorecard-Einsatzes können auch hier Kennzahlen zur Messung der Zielerreichung und unterstützende Maßnahmen hinterlegt und verfolgt werden.

14 risk to chance Bewältigung mit R2C Maßnahmen verfolgen und Risiken reduzieren Konsequentes Maßnahmenmanagement Identifikation Bewertung Übersichtliche Darstellung von ()Verantwortlichkeiten Vielfältige und transparente Darstellung des Risikoportfolios -Anbindung zur Überwachung von Risiken und Maßnahmen Reporting Bewältigung Analyse Optimale Unterstützung des Maßnahmenmanagements Einen wesentlichen Beitrag zur bewussten Bewältigung leistet das in R2C implementierte Maßnahmen- Controlling. Nach der systemunterstützten Beurteilung der Risiken werden strategiekonforme Maßnahmen geplant. Es gilt, den besten Kompromiss zwischen einer möglichst großen Reduktion der wesentlichen Risiken und einem möglichst geringen zeitlichen und finanziellen Aufwand zu finden. R2C_risk to chance unterstützt die Bewertung von Maßnahmen hinsichtlich Kosten und Nutzen sowie die Zuordnung von Terminen und Verantwortlichkeiten. Dadurch ist eine effiziente Steuerung der zur Risikoreduktion eingesetzten Mittel gewährleistet. Die Fälligkeit von Maßnahmen wird automatisch überwacht und die verantwortlichen Personen können durch eine konfigurierbare -Nachricht erinnert werden. Maßnahmen-Übersicht

15 Hohe Mitarbeiterakzeptanz durch transparente Prozesse Die Transparenz des Maßnahmenmanagements und die konsequente Umsetzung der Maßnahmen erhöhen die Mitarbeiterakzeptanz und damit auch den Erfolg des Risikomanagements. Hilfreiche Übersichtsseiten und Reports fördern diesen Prozess. Zur eigenständigen Überwachung des verantworteten Risikoportfolios stehen sämtlichen Systemnutzern persönliche Übersichten zur Verfügung, die die zugewiesenen Risiken, Projekte und Maßnahmen darstellen. Zur generellen Unterstützung der Analyse verfügt R2C_risk to chance außerdem über spezielle Online-Sichten und Filtermöglichkeiten. So werden u. a. die Veränderungen zwischen zwei Bewertungsstichtagen ausgewertet und übersichtlich dargestellt. Auf diese Weise kann die Wirkung der eingeleiteten Maßnahmen sofort festgestellt werden. Darüber hinaus stehen Online- Sichten und Auswertungen zur Analyse von Risikoschwerpunkten und Risikoursachen zur Verfügung. Mitarbeiterseite

16 risk to chance Reporting mit R2C Risikoinformationen adressatengerecht aufbereiten Cockpit zur Steuerung des Reporting- und Aktualisierungsprozesses Stichtagsbezogene Historisierung Zahlreiche Standard-Reports (Excel, Word) Report-Generator zur eigenständigen Report-Gestaltung Bewertung Optional: Flexibles Reporting auf Basis eines Data Warehouse-Konzeptes Identifikation Analyse Bewältigung Reporting Integrierter Aktualisierungs- und Reportingprozess Die Grundlage für eine fundierte und zielgerichtete Risikoberichterstattung bildet der von R2C_risk to chance unterstützte Reporting- und Aktualisierungsprozess. Zur Prozesssteuerung steht den Prozessbeteiligten eine umfangreiche Cockpit-Funktion zur Verfügung. Nach Aktualisierung und Kennzeichnung der Risiken können diese für das Reporting freigegeben und historisiert werden. Bei der Risikohistorisierung kommt der Vorteil der Datenbankarchitektur von R2C_risk to chance voll zum Tragen: Der Risikomanager kann nach jedem Betrachtungszeitraum den aktuellen Stand archivieren. So werden die Daten jeweils zum Stichtag unveränderbar in der Datenbank hinterlegt. Durch die integrierte - Anbindung wird dieser Prozess hervorragend unterstützt und somit das gesamte Reporting zeitnah und transparent durchgeführt. Reporting-Cockpit

17 Risk Map Kontinuierlicher Informationsfluss R2C_risk to chance fördert die kontinuierliche Risikoinformation und -kommunikation. Ein ständig abrufbares aktuelles Risikoprofil dient als Führungsinstrument, das riskante Entwicklungen frühzeitig aufzeigt und dadurch hilft, rechtzeitig geeignete Gegenmaßnahmen einzuleiten. R2C_risk to chance gewährleistet einen zielgerichteten Informationsfluss: zum richtigen Zeitpunkt an die richtigen Adressaten. Ganz gleich, ob Aufsichtsrat/Verwaltungsrat, Vorstand, Geschäftsführung oder Mitarbeiter jedem Prozessbeteiligten stehen die für ihn relevanten Informationen zur Verfügung. Standard-Reports zur Risikovisualisierung R2C_risk to chance ist bereits im Standard mit einer großen Anzahl vielseitiger Reports versehen. Die Informationen aus der Datenbank können bedarfsgerecht aus unterschiedlichen Betrachtungswinkeln ausgegeben und visualisiert werden. So lassen sich einzelne Risiken oder ein bestimmtes Risikoportfolio in Risk Map-Darstellungen oder tabellarisch aufgebaute Word- oder Excel-Reports überführen. Individuelle Report-Gestaltung Mit Hilfe eines Report-Generators können Tabellen- Reports auf unkomplizierte Weise individuell konfiguriert werden. Durch die Verwendung von Microsoft Office als Grundlage für die Reports ist es problemlos möglich, einzelne Berichte sehr effizient an individuelle Bedürfnisse und Corporate Design-Vorgaben (z. B. Einbindung des Firmen-Logos) anzupassen und sie in eine bestehende Berichtsstruktur einzubinden. Flexibilität und kundenspezifisches Business-Intelligence-Reporting Neben der standardisierten Berichtserstellung unterstützt R2C_risk to chance optional die vollkommen flexible und kundenspezifische Analyse und Berichtsgenerierung auf der Basis eines Data Warehouse-Konzeptes. Hierfür wird eine fest definierte und für Reporting-Zwecke aufbereitete Datenbank zur Verfügung gestellt. Diese kann für weitergehende Analysen, individuelle Risikoberichtsgestaltungen oder zur Integration in übergeordnete Data Warehouse-Systeme herangezogen werden.

18 risk to chance Projekt-Risikomanagement mit R2C 18 Projekte risikobewusst steuern Nutzung als eigenständiges Projekt-Risikomanagement Abbildung komplexer Projektstrukturen Einbindung zahlreicher und individueller Projektinformationen Verbindung von Projekt- und Unternehmensrisikomanagement Projekt-Übersicht Eigenständiges Projekt-Risikomanagement möglich Der Erfolg einer Unternehmung ist stark von der effizienten Umsetzung strategischer Projekte abhängig. R2C_risk to chance bietet die Möglichkeit, neben den unternehmensweiten Business-Risiken auch Projekte risikobewusst zu verfolgen und zu steuern. Hierzu steht ein vollständig integriertes, bei Bedarf jedoch ebenso eigenständig nutzbares Projekt-Risikomanagement-System zur Verfügung. Auch mehrstufige Projektstrukturen werden durch projektspezifische Übersichtsseiten einfach dargestellt. Kritische Projektrisiken, die einen wesentlichen Einfluss auf den Gesamterfolg haben, können darüber hinaus in den Gesamtrisikobericht des Unternehmens einfließen. Beitrag zum erfolgreichen Projektmanagement Der von R2C_risk to chance unterstützte Projekt- Risikomanagement-Prozess ist analog zur Systematik für Unternehmensrisiken implementiert inklusive der Funktionalitäten Projekt-Risikoatlas und Maßnahmen- Controlling. Mit Hilfe von Online-Sichten und Reporting erhält die Projektleitung zum Abschluss jeder Projektphase das aktuelle und übersichtlich dargestellte Risikoportfolio. R2C_risk to chance leistet somit einen wesentlichen Beitrag für ein professionelles und erfolgreiches Projektmanagement.

19 risk to chance Individuallösungen mit R2C 19 Auf spezifische Prozessanforderungen individuell eingehen Permanente Weiterentwicklung und maßgeschneiderte Projektlösungen In Zusammenarbeit mit unseren Kunden entwickeln wir exakt auf spezifische Bedürfnisse zugeschnittene Projektlösungen und Programmerweiterungen. Daraus entstehende Lösungsansätze, die für eine breite Kundenbasis interessant sind, werden in die R2C-Releaseplanung übernommen und optional zur Verfügung gestellt. Einheitliche /Chancendarstellung Bei einem konsequenten Chancenmanagement bietet es sich an, Risiken und Chancen in direktem Zusammenhang zu betrachten, denn Risiken und Chancen unterscheiden sich lediglich durch die Bewertung. Mögliche negative Plan-/Ziel-Abweichungen werden automatisch als Risiken eingruppiert, mögliche positive Abweichungen führen automatisch zu Chancen. Bei dem hier gewählten Bewertungsansatz besteht zudem die Möglichkeit, durch die Betrachtung unterschiedlicher Szenarien (Best Case, Most Likely Case, Worst Case) eine sehr genaue / Chancen-Bewertung durchzuführen und somit optimale Grundlagen für eine Monte-Carlo-Simulation und Risikoaggregation zu schaffen. und Chancenstatistik Bewertung mit Bezug auf einzelne GuV-Positionen Um eine möglichst genaue Bewertung zu erreichen, wurde projektspezifisch die Bewertung auf GuV- und Investitionsbasis implementiert. Damit ist es möglich, die Risikoauswirkung und die Kosten für Maßnahmen explizit auf eine bestimmte Position der Gewinn- und Verlustrechnung zu beziehen oder entsprechende Cashflow-Wirkungen abzubilden. Zudem lässt sich auf diese Weise unter Berücksichtigung der Risikosituation eine Monte-Carlo-Simulation über die Gewinn- und Verlustrechnung und den Cashflow eines Unternehmens durchführen. Umfassende Gebäudesicherheits-, Versicherungs- und Schadensdatenbank Die Themen Gebäudesicherheit, Versicherungsschutz und eingetretene Schäden gewinnen im Bereich des Risikomanagements zunehmend an Bedeutung. Deshalb haben wir im Rahmen eines Pilotprojektes eine umfassende Sicherheits-, Versicherungs- und Schadensdatenbank implementiert, mit der entsprechende Sicherheitsinformationen zu allen Unternehmensstandorten dokumentiert und analysiert werden können. Dazu gehören beispielsweise Informationen über Feuer-, Einbruch- und Gebäudeschutz, Daten zum bestehenden bzw. notwendigen Versicherungsschutz (z. B. für Sach- und Betriebsunterbrechungsversicherungen inkl. Waren- und Einrichtungswert) sowie Informationen zu bereits eingetretenen Schäden und die damit verbundene Versicherungsinanspruchnahme. Durch diese Zusatzmodule wurden für Versicherungsmanager und Sicherheitsbeauftragte völlig neuartige Ansätze im internen Versicherungsmanagement geschaffen und in das unternehmensweite Risikomanagement integriert. Gemeinsame Betrachtung von Risiken und Chancen Transparente Darstellung der GuV und Cashflow-Wirkung von Risiken Risikomanagement mit integriertem Sicherheits-, Versicherungs- und Schadensmanagement

20 risk to chance Produktfamilie 20 Mit R2C ganzheitliches Risikomanagement etablieren Erfolgreiche Umsetzung von Corporate Governance Vorgaben Die R2C-Produktfamilie umfasst mehrere Anwendungen, die dazu dienen, Informationsflüsse für die Bereiche Risikomanagement und interne Revision optimal zu steuern. Mit den R2C-Lösungen unterstützen wir die zunehmenden Corporate Governance Vorgaben optimal und gestalten interne Prozesse effizient und gewinnbringend. Die R2C Produktfamilie R2C_risk to chance Flexible Risikomanagement-Software zur Abbildung des gesamten Risikomanagement-Prozesses. R2C_risk assessment Leistungsfähiges Umfrage-Tool zur Unterstützung bei der Identifikation. Basierend auf einem flexiblen und Fragenkatalog können Umfragen webbasiert durchgeführt, verdichtet und ausgewertet werden. R2C_risk assessment eignet sich insbesondere für die Durchführung von Compliance-Assessments und Audits. R2C_CIRS Tool zur anonymen Erfassung von kritischen Ereignissen über einen Web- Client (CIRS: Critical Incident Reporting System ). Umstände, Ursachen sowie bereits angestoßene Maßnahmen werden erfasst und können zentral priorisiert, analysiert und ausgewertet werden. R2C_complaints Anwendung für eine formulargestützte und webbasierte Beschwerdeerfassung. Das Modul fördert den gesamten Beschwerdemanagement-Prozess und enthält umfangreiche Funktionalitäten zur Beschwerdeverfolgung und -analyse. Darüber hinaus besteht eine Verbindung zu einem umfassenden Dokumentenmanagement-System, das den gesamten Bearbeitungsprozess sowie den damit einhergehenden Workflow revisionssicher unterstützt. R2C_audit and control Datenbank zur Verwaltung, Analyse und Verfolgung von Prüfungsberichten. R2C_audit and control steuert insbesondere den gesamten Follow up-prozess von Prüfungsberichten und führt somit zu einer effizienten und konsequenten Verfolgung von Prüfungsfeststellungen und Maßnahmen. Durch die Integration von Prozessmodellen und Zuordnungen zum internen Kontrollsystem entsteht ein umfassendes Prüfungs- und Kontrollsystem. R2C_risk to chance: Risiken frühzeitig erkennen und Chancen optimal nutzen R2C_risk assessment: Risikoinformationen gezielt sammeln und bewerten R2C_CIRS: Kritische Ereignisse anonym erfassen und strukturiert analysieren R2C_complaints: Beschwerden formulargestützt erfassen und strukturiert analysieren R2C_audit and control: Prüfungsberichte einfach erstellen und konsequent verfolgen

21 risk to chance Implementierung und Technologie 21 R2C einfach und schnell in die IT-Landschaft integrieren Anpassungsfähige Technologie mit Standardkomponenten R2C_risk to chance kann ohne großen Aufwand installiert und direkt in die Systemlandschaft Ihres Unternehmens integriert werden. Die Lösung arbeitet ausschließlich mit Standardkomponenten und erfordert keine besonderen systemtechnischen Voraussetzungen. Über eine optionale LDAP-Anbindung können die bekannten Benutzerdaten wie Name, Login und Passwort direkt aus dem vorhandenen Active Directory übernommen werden. Dadurch entfällt eine gesonderte Passwortverwaltung innerhalb R2C_risk to chance, und ausgeschiedene Mitarbeiter verlieren automatisch ihre Zugriffsrechte. R2C_risk to chance hat sich als stabile Lösung im Markt bewährt und wird von Startup- Unternehmen bis hin zu international agierenden Konzernen gleichermaßen geschätzt. Mehrsprachigkeit oder der Einsatz im Terminalserver-Umfeld sowie der Zugriff über ein Web-Interface bieten höchste Flexibilität. Keine besonderen systemtechnischen Voraussetzungen Kurze Projektlaufzeiten und schnelle Implementierung Wartungsvertrag mit zahlreichen Vorteilen Plattform zum Know-how- Transfer Client R2C_risk to chance Systemarchitektur risk to chance Windows-Client risk to chance Web-Client Server Active Directory risk to chance SMTP-Server risk to chance risk to chance Daten-Import risk to chance R2C-Server Web-Interface Datenbank risk to chance Access, SQL, Oracle,... Effizienter Projektablauf Unsere Projektmanager verfügen über umfangreiche Erfahrung bei der Implementierung von Risikomanagement-Systemen und können mit aktiver Unterstützung des Kunden innerhalb kürzester Zeit einen erfolgreichen Risikomanagement-Prozess mit R2C_risk to chance etablieren. Im Rahmen der Einführungsberatung ermöglichen wir unseren Kunden einen schnellen Einstieg in R2C_risk to chance. Für die Bedienung sind mit Ausnahme von Windows-Grundlagen keine speziellen Vorkenntnisse notwendig. Umfassender After Sales Support Durch den Wartungsvertrag, der einen integrierenden Bestandteil der Nutzung von R2C_risk to chance bildet, steht unseren Kunden für Fragen zur Bedienung ein kompetentes Support-Team (Hotline) zur Verfügung. Darüber hinaus ist ein Zugriff auf alle verfügbaren Release- Updates gewährleistet. Sie profitieren somit laufend von neuen Funktionen sowie der Anpassung von R2C an Updates im Windows-Umfeld. Zusätzlich bieten wir Ihnen im Rahmen von regelmäßig stattfindenden Fach- und Anwendertagungen eine etablierte Plattform zum Knowhow-Transfer und Informationsaustausch.

22 Schleupen AG Otto-Hahn-Straße 20 D Ettlingen Telefon +49(0) 72 43_ Telefax +49(0) 72 43_