Wertorientierte Steuerung von Risiken im Informationsmanagement

Transkript

1 Markus Junginger Wertorientierte Steuerung von Risiken im Informationsmanagement Mit einem Geleitwort von Prof. Dr. Helmut Krcmar Deutscher Universitäts-Verlag

2 Inhaltsverzeichnis - Geleitwort Vorwort Inhaltsverzeichnis Abbildungsverzeichnis Tabellenverzeichnis Abkürzungsverzeichnis V VII IX XV XIX XXI 1 Einleitung, Forschungsfragen und Aufbau Einleitung und Problemstellung Forscbungsfragen und Zielsetzung der Arbeit Forscbungsstrategie und Forschungsmethode Forschungsstrategie Forschungsmethode Theoretischer Bezugsrahmen und Aufbau der Arbeit 8 2 Wertorientiertes Informationsmanagement Informationsmanagement Grundbegriffe der Informationsverarbeitung Information als Managementaufgabe Konzepte und Modelle des Informationsmanagements rv-controlling Strategische Bedeutung des Informationsmanagements Zusammenfassung Nutzen und Wirkungen der Informationsverarbeitung Nutzenpotenziale der Informationsverarbeitung Intraorganisationale Sichtweise Interorganisationale Sichtweise Wirkungen der Informationsverarbeitung IKT-Potenziale und begrenzende Faktoren Fokus Produktivität Fokus Prozesse Fokus Ressourcen Zusammenfassung Informationsmanagement und wertorientierte Unternehmensführung Allgemeine Grundlagen der Unternehmensführung Begriff, Merkmale und Ziele 49

3 Inhaltsverzeichnis Aufgaben und Funktionen der Untemehmensführung Charakteristika der wertorientierten Unternehmensführung Entwicklung des wertorientierten Gedankens Ziele der wertorientierten Unternehmensführung Der Cash-Flow als zentrale Erfolgsgröße Die Umsetzung wertorientierter Steuerungskonzepte Wertorientierte Steuemngsgrößen Discounted Cash-Flow-Ansatz Economic Value Added-Ansatz Cash-Flow Return on Investment-Ansatz Bewertung wertorientierter Steuerungsgrößen im Kontext des IM Wertorientierte Steuerungsgrößen und Anwendungslebenszyklus Kategorien von Anwendungen und Wirkungen auf den Cash-Flow Werttreiber als Verbinder zwischen Cash-Flow und operativem IM Zusammenfassung Wertorientierte Steuerung des IM mit der Balanced Scorecard Klassische Steuerungsinstrumente und Bewertungsverfahren x Balanced Scorecard als Grundlage einer wertorientierten Steuerung des IM Grundkonzept der BSC Perspektiven und Kennzahlen der BSC im Informationsmanagement Finanzielle Ziele Unterstützte Geschäftsprozesse: Kundenperspektive des IM Interne Geschäftsprozesse des IM Potenziale des IM Ursache-Wirkungszusammenhänge der Werttreiber und Perspektiven der DvI-BSC Implementierungsaspekte der IM-BSC Zusammenfassung 99 3 Risikomanagement und Informationsmanagement Risiko und Risikomanagement Relevanter Ausschnitt der Realität und Anwendungsbereich Der ökonomische Risikobegriff Wirkungsbezogene Begriffsbestimmungen Ursachenbezogene Begriffsbestimmungen Risikoarten und Risikosteuerung Risikomanagement Ziele Definition Prozess des Risikomanagements Gesetzliche und andere regulatorische Rahmenbedingungen für das Risikomanagement Corporate Govemance 116

4 Inhaltsverzeichnis ; XI Anglo-amerikanische Ansätze und Regelungen Bundesrepublikanische Regelungen zur Corporate Governance Eigenkapitalanforderungen für Banken (Basel II) Bedeutung für das Informationsmanagement Zusammenfassung Ursachen und Merkmale von Risiken im Informationsmanagement Grundproblematik der inhärenten Risiken im IM Klassische Sichten auf Risiken im IM - Datenschutz und Datensicherheit Risikofaktor E-Business Projektrisiken im IM Strategische Dimension von Risiken im IM Systematik der Risiken im IM Zusammenfassung.? Existierende Ansätze des Risikomanagements im IM Informationssystem-Portfolio Spiralmodell der Software-Entwicklung V-Modell der Software-Entwicklung r IT-Grundschutzhandbuch CodeofPractice Common Criteria Cobit Zusammenfassung Risikosituation im IM in deutschen Unternehmen Zielsetzung und Zielgruppe Umfragedurchführung und Antwortverhalten Konstruktion und Aufbau des Fragebogens Datenauswertung Ergebnisse der Befragung Teilnehmerstruktur Risikosituation im Informationsmanagement Verständnis des IT-Risk Managements Portfolio-Risiken Projekt-Risiken Betriebs-Risiken Outsourcing-Risiken Strategie-Risiken Tatsächlich aufgetretene Schäden Gestaltungsmerkmale des Risikomanagements im IM Risikoidentifikation Risikoanalyse Risikosteuerung Risikoberichterstattung 172

5 XII Inhaltsverzeichnis Best-Practice Zusammenfassung Wertorientierte Steuerung von Risiken im IM Ziele, Herausforderungen und Gestaltungsaufgaben Ziele Herausforderungen und Gestaltungsaufgaben Zusammenfassung Integration des Risikomanagements in die wertorientierte Steuerung des Informationsmanagements 183 '4.2.1 Werttreiber und Risikotreiber Die Risikoperspektive der M-BSC Top-Down-Identifikation und Bottom-Up-Analysen - Risk-Case und Risiko-Szenario Zusammenfassung Gestaltung des Risikomanagement-Prozesses Der Risikomanagement-Prozess Festlegung der Rahmenbedingungen Interne und externe Rahmenbedingungen Risikostrategie Risikoneigung und Risikoposition Risikoverteilung und Risikotragfähigkeit Festlegung der Risikomanagement-Organisation, Methoden und Grundsätze Risikokultur Best-Practice-Prozesse und Grundschutz Risikoidentifikation Überblick Analytische Ansätze Fehlerbaumanalyse Fehlermöglichkeits- und Einflussanalyse Checklisten Schadensfalldatenbank im IM (Virtual) Walkthroughs Prognosetechniken Befragungen Szenario-Technik Frühaufklärung Trendexploration Kreativitätstechniken." Brainstorming und Brainwriting Synektik 234

6 Inhaltsvereeichms XIII Organisatorische Gestaltung des Teilprozesses der Risikoidentifikation Risikoanalyse Grundsystematik der Risikoanalyse im IM Zur Bewertung von Schadenshöhen Zur Bewertung von Schadenswahrscheinlichkeiten Ansätze zur Bewertung der Risikohöhe Risiko-Portfolio Erwartungswerte Operational Value at Risk \ Korrelationsanalyse Sensitivitätsanalyse Risikobewertung im Kontext der wertorientierten Unternehmensführung Organisatorische Gestaltung des Teilprozesses der Risikoanalyse Risikosteuerung Instrumente der Risikosteuerung im IM Ist-Zustand und Soll-Planung Ökonomische Überlegungen N Maßnahmenbündel der Risikosteuerung im IM Strategie- und Führungs-Risiken Portfolio-Risiken Projekt-Risiken Betriebs-Risiken Überwachungs-Risiken Organisatorische Gestaltung des Teilprozesses der Risikosteuerung Risikoüberwachung Erfolgskontrolle und Änderungskontrolle Risikoberichterstattung Organisatorische Gestaltung des Teilprozesses der Risikoüberwachung Überwachung des Risikomanagements im IM Zusammenfassung Informationssystemunterstützung : Überblick, Anforderungen an die Software-Ergonomie und -Technik Unterstützung der Phasen des Risikomanagement-Zyklus Risikomanagement-Informationssysteme Zusammenfassung Kritische Würdigung und Ausblick, 319 Literaturverzeichnis 323 Anhang 351