Risikomanagement und KonTraG

Transkript

1 Klaus Wolf I Bodo Runzheimer Risikomanagement und KonTraG Konzeption und Implementierung 5., vollständig überarbeitete Auflage GABLER

2 INHALTSVERZEICHNIS Abbildungsverzeichnis 13 Abkürzungsverzeichnis 17 1 EINFÜHRUNG AUFBAU DER ARBEIT PROBLEMSTELLUNG UND ZIELSETZUNG DER ARBEIT GESETZ ZUR KONTROLLE UND TRANSPARENZ IM ÜNTERNEHMENSBEREICH (KONTRAG) ZUM STAND DES RISIKOMANAGEMENTS IN DEUTSCHEN UNTERNEHMEN - ERGEBNISSE EINER INDUSTRIESTUDIE BEGRIFFSBESTIMMUNGEN Risiko Risikomanagement 30 2 GRUNDLAGEN DES RISIKOMANAGEMENTS KOMMUNIKATION DER UNTERNEHMENSSTRATEGIE Vision und Strategie Balanced Scorecard RISIKOIDENTIFIKATION Methoden der Risikoidentifikation Instrumente der Risikoidentifikation Instrumente der Risikoidentifikation bei operativen Entscheidungen Instrumente der Risikoidentifikation bei strategischen Entscheidungen Frühwarnsysteme als ein Instrument der Risikoidentifikation RISIKOBEWERTUNG Komponenten des Risikos 58., Ausgewählte Verfahren der Risikobewertung 60 ' Korrekturverfahren Sensitivitätsanalyse Risikoanalyse Risiko-Chancen-Kalkül Klassifikation der Risiken Exkurs: Bewertung strategischer Potentiale RISIKOHANDHABUNG Ursachenbezogene Maßnahmen * Risikovermeidung Risiko Verminderung Risikobegrenzung Wirkungsbezogene Maßnahmen Risikoüberwälzung (ohne Versicherungen) Risikoübernahme 94

3 Risikoüberwälzung (Versicherungen) Risikomanagement-Mix RISIKOCONTROLLING Risikoorientierte Planung Risikoorientierte Kontrolle Risikoorientiertes Berichtswesen Risikoorientierte Steuerung BEHANDLUNG DES RISIKOMANAGEMENTS IN DER ORGANISATION Organisatorische Eingliederung einer Risikomanagement-Abteilung Aufbauorganisatorische Eingliederung des Risikomanagements Ablauforganisatorische Eingliederung des Risikomanagements Organisatorische Eingliederung eines Frühwarnsystems Organisatorische Eingliederung eines risikoorientierten Internen Kontrollsystems 106 PRAKTISCHES BERATUNGSKONZEPT WORKSHOPS UND ANFORDERUNGEN AN DEN UNTERNEHMENSBERATER RISIKOIDENTIFIKATION Manuelle Risikoidentifikation Fortlaufende Risikoidentifikation Systembedingte Risikoidentifikation operativer Risiken Projektorientierte Risikoidentifikation strategischer Risiken Checklisten zur Risikoidentifikation Checklisten für die strategische Risikoidentifikation Checklisten für die operative Risikoidentifikation RISIKOBEWERTUNG Manuelle Risikobewertung Fortlaufende Risikobewertung Systembedingte Risikobewertung operativer Risiken Projektorientierte Risikobewertung strategischer Risiken Risikoaggregation anhand der Monte-Carlo-Simulation Grundlagen Anwendung RISIKOHANDHABUNG Umsetzung der Maßnahmen aus dem Workshop Erstellung eines Maßnahmen-Portfolios Implementierung von Risikohandhabungsmaßnahmen RISIKOCONTROLLING Risikoorientierte Planung Risikoorientierte Kontrolle und Steuerung Risikoorientiertes Berichtswesen Dokumentation des Risikomanagements BEHANDLUNG DES RISIKOMANAGEMENTS IN DER ORGANISATION Erfahrungen aus der Praxis Organisatorische Eingliederung einer Risikomanagement-Abteilung Organisatorische Eingliederung eines Frühwarnsystems 172

4 Indikatorenorientiertes Früherkennungssystem Strategische Frühaufklärung Einbindung der Frühaufklärung in die Planungsprozesse Erfolgsfaktoren für Frühaufklärungssysteme Organisatorische Eingliederung eines risikoorientierten Internen Kontrollsystems Exemplarische Checklisten zur Erhebung des Ist-Zustandes des Internen Kontrollsystems Risikomanagement-Handbuch Rolle der Internen Revision im Risikomanagement RISIKOMANAGEMENT IN PROJEKTORIENTIERTEN UNTERNEHMEN Ziele des Projektcontrollings - Schnittstelle zum Risikomanagement Konzeptionelle Gestaltung des Projektcontrollings Projektstruktur Projektkostenarten Projektkostenstellen Projektkostenträger Projektkalkulation Projektzeiten- und -kostenerfassung sowie deren Verrechnung Reports und Berichte Projektdefinition und-planung Projektsteuerung und-kontrolle Terminkontrolle Kostenkontrolle Sachfortschrittskontrollen sowie Qualitätssicherung Risikoberichterstattung und -kontrolle Dokumentation 211 SYSTEMEINRICHTUNG 213 RISIKOMANAGEMENT IM KONTEXT DES COMPLIANCE- MANAGEMENTS GRUNDLAGEN ZIELE UND AUFGABEN AUSGEWÄHLTE COMPLIANCE-INSTRUMENTE Kodizes Committees Internal Control over Financial Reporting (ICFR) AGGREGATION ALLER UNTERNEHMENSRISIKEN - ÜBERGEORDNETES RISIKOGREMIUM 236 FAZIT UND AUSBLICK

5 12 Anhang 1- Auszug aus dem Gesetz zur Kontrolle und Transparenz im Unternehmensbereich (KonTraG) 243 Anhang 2- Die Prüfung des Risikofrühwarnsystems nach 317 (4) HGB (IDW PS 340) 249 Anhang 3- IIR-Revisionsstandard Nr. 2: Die Prüfung des Risikomanagement durch die Interne Revision 261 Literaturverzeichnis 271 Stichwortverzeichnis 287