Wie kleine und mittlere Unternehmen grosse Risiken erfolgreich managen

Größe: px

Ab Seite anzeigen:

Download "Wie kleine und mittlere Unternehmen grosse Risiken erfolgreich managen"

Louisa Brodbeck
vor 8 Jahren
Abrufe

1 Wie kleine und mittlere Unternehmen grosse Risiken erfolgreich managen Dr. Adrian Fischer, i-risk GmbH, ein Spinoff der ETH Zürich 19. November 2008 Thurgauer Technologieforum Risikomanagement in KMU 1

2 Inhalt Einführung ins Risikomanagement Entstehung von Risiken Definitionen Vorgehen bei der Implementierung in einem KMU Erfüllung der gesetzlichen Vorgaben Thurgauer Technologieforum Risikomanagement in KMU 2

3 Interessenskonflikte können zu Risiken führen Produktionsleiter Tiefe Durchlaufzeiten & Herstellkosten Verkaufsleiter Hohe Lieferfähigkeit & Qualität Interessenkonflikt Möglichst kleine Lager Möglichst grosse Lager Thurgauer Technologieforum Risikomanagement in KMU 3

Lieferfähigkeit & Qualität Interessenkonflikt Möglichst kleine

4 ...oder Beeinflussungen einer Gruppe Asch Experimente: Welcher Strich ist länger, A oder C? Ergebnis: A B C ~80 % geben nach und sagen: A = C 1 x 2 x 3 x Tisch x 13 o12 x 11 x x x x x x x x x x Diese Person wird später zur Gruppe geholt Asch, S. (1952): Effects of Group Pressure Upon the Modification and Distortion of Judgments. In Readings in Social Psychology, Guy Swanson, Theodore M. Newcomb, and Eugene L. Hartley, eds. New York: Holt, Rinehart and Winston. Thurgauer Technologieforum Risikomanagement in KMU 4

später zur Gruppe geholt Asch, S. (1952): Effects of Group Pressure Upon the Modification and Distortion of Judgments.

5 oder die Uneinsichtigkeit von Führungspersonen. Nach der 5. Scheidung Vielleicht liegen die Fehler bei mir, nicht bei meiner Frau. Max Frisch Richter, K. et al. (2003): Tagebuch und Fiktionalität: Signalstrukturen des literarischen Tagesbuchs am Beispiel der Tagebücher von Max Frisch, Röhrig Universitätsverlag, St. Ingbert. Thurgauer Technologieforum Risikomanagement in KMU 5

6 Definition: Risiko Risiko ist ein ungewisses Ereignis, welches, sollte es eintreffen, einen negativen Einfluss auf die Zielerreichung ausübt. 1 Eintretenswahrscheinlichkeit 100% bzw. bereits eingetreten < 100% Negatives Ereignis Schwäche Risiko Positives Ereignis Stärke Chance 1 Link, P. (2001): Risikomanagement in Innovationskooperationen: Ein Ansatz zur fairen Aufteilung von Chancen und Risiken, Dissertation, Technische Wissenschaften, Eidgenössische Technische Hochschule ETH Zürich, Nr , 15. Thurgauer Technologieforum Risikomanagement in KMU 6

bereits eingetreten < 100% Negatives Ereignis Schwäche Risiko Positives Ereignis Stärke Chance 1 Link, P.

7 Definition: Risikomanagement Risikomanagement: + Positive Abweichung - Negative Abweichung Downside Risk t Das Ziel des Risikomanagements ist zu verhindern, dass gesetzte Ziele nicht erreicht werden (Reduktion der negativen Abweichungen). Thurgauer Technologieforum Risikomanagement in KMU 7

zu verhindern, dass gesetzte Ziele nicht erreicht werden (Reduktion der

8 Der Risikomanagement-Prozess besteht aus 4 Phasen Phase 1 Phase 2: 2 Phase 3 3: Phase 4 Phase 1: Risikoanalyse Ursachenanalyse Massnahmenanalyse Phase 4: Integration & Umsetzung Risikoidentifikation Risikobewertung Ursachenidentifikation Ursachenbewertung Massnahmenidentifikation Massnahmenbewertung Risiko- Cockpit Integration Prozesse Priorisierte Unternehmensrisiken Ursachen- und Wirkungsbäume Massnahmenpläne Steuerung / Kontrolle Thurgauer Technologieforum Risikomanagement in KMU 8

Ursachenidentifikation Ursachenbewertung Massnahmenidentifikation Massnahmenbewertung Risiko- Cockpit Integration Prozesse

9 Phase 1 (Risikoanalyse): Konkretes Vorgehen (1/2) Identifikation der Unternehmensrisiken Workshop mit Geschäftsleitung: 1. Zehnminütiges Brainstorming (Was kann uns von den gesetzten Zielen abhalten?) 2. Individuelle Präsentation der Risiken 3. Betrachtung einer Risiko-Checkliste (grösste Risiken anderer Unternehmen) 4. Ergänzung und Absegnung der Risikoliste Wichtige Aspekte: Keine Wertung der Risiken zulassen Risiken von Schwächen abgrenzen Risiken so lange beschreiben, dass sie von allen verstanden werden (Szenarien bilden) Gutes Beispiel: Zwei Schlüsselkunden, mit welchen 20% des Umsatzes generiert werden, kündigen gleichzeitig die Zusammenarbeit. Schlechtes Beispiel: Das IT-System fällt aus. Thurgauer Technologieforum Risikomanagement in KMU 9

Betrachtung einer Risiko-Checkliste (grösste Risiken anderer Unternehmen) 4.

10 Phase 1 (Risikoanalyse): Konkretes Vorgehen (2/2) Bewertung der Unternehmensrisiken Workshop mit Geschäftsleitung: 1. Bewertung des Schadensausmasses (Skala: 1 = verkraftbar; 6 = katastrophal) 2. Besprechung der mittleren Abweichung 3. Bewertung der Eintretenswahrscheinlichkeiten (Skala: 1 = klein; 6 = gross) 4. Besprechung der mittleren Abweichung Wichtige Aspekte: Risiken relativ zueinander bewerten Bewertung erfolgt schriftlich & individuell Nettobewertung aus heutiger Sicht Thurgauer Technologieforum Risikomanagement in KMU 10

Bewertung der Eintretenswahrscheinlichkeiten (Skala: 1 = klein; 6 = gross) 4.

11 Phase 1 (Risikoanalyse): Ergebnis Risikolandkarte Abhängigkeit Fixkosten Korruption Am Markt vorbei entwickeln Politische Instabilität in Absatzmärkten Kundenverlust Negative Presse Marketing Vertrieb Produkt Management HR Geschäftsleitung Unternehmens- Risiken Ausfall (Schlüssel-) Personen Entwicklung Finanzen / Controlling Operations Zusätzliche gesetzliche Anforderungen Währungsrisiko Ausfall IT / SAP Preis Rohmaterial Elementarereignis Datenverlust Sortimentsbreite Technologiesprung Produkt nicht reif Thurgauer Technologieforum Risikomanagement in KMU 11

(Schlüssel-) Personen Entwicklung Finanzen / Controlling Operations Zusätzliche gesetzliche Anforderungen Währungsrisiko Ausfall IT / SAP

12 Phase 1 (Risikoanalyse): Ergebnis Risikomatrix katastrophal verkraftbar Schadensausmass Preis Rohmaterial 2. Ausfall IT / SAP 3. Ausfall (Schlüssel-) Personen 4. Währungsrisiko 5. Elementarereignis 6. Datenverlust 7. Technologiesprung 8. Kundenverlust 9. Negative Presse 10. klein Eintretenswahrscheinlichkeit gross Thurgauer Technologieforum Risikomanagement in KMU 12

Ausfall (Schlüssel-) Personen 4. Währungsrisiko 5. Elementarereignis 6. Datenverlust 7.

13 Phase 2 (Ursachenanalyse): Ergebnis Priorität Ausfall Stromversorgung Ausfall IPSS 1 1 Ausfall Hardware 2 Ausfall IT / SAP DB - Fehler Sabotage 2 2 Sicherheitslücken 2 Fehlmanipulationen 1 Virenangriff 2 Datenstruktur (alt/neu) 2 Thurgauer Technologieforum Risikomanagement in KMU 13

Sabotage 2 2 Sicherheitslücken 2 Fehlmanipulationen 1 Virenangriff 2

14 Phase 3 (Massnahmenanalyse): Ergebnis Ausfall Stromversorgung Umsetzung Bestehende Massnahmen: Redundante Stromversorgung im Rechenzentrum USV im Einsatz (Unterbruchsfreie Stromversorgung) Neue Massnahmen: Eigene Stromgeneratoren zur Erhöhung der Autonomie (Diesel) Ja Ausfall IPSS Bestehende Massnahmen: Nicht elektronische Fax-Bestellung möglich Neue Massnahmen: Eigenes Glasfasernetz Umsetzung Nein Fehlmanipulationen Bestehende Massnahmen: Klar definierte Prozesse vor Manipulationen Integrierte Testphasen mit definierten Szenarien Strikte Umsetzung der Vorgaben Integrierte Feedbackschlaufen, um Lehren zu ziehen Neue Massnahmen: keine Umsetzung Thurgauer Technologieforum Risikomanagement in KMU 14

Neue Massnahmen: Eigenes Glasfasernetz Umsetzung Nein Fehlmanipulationen Bestehende Massnahmen: Klar definierte Prozesse vor Manipulationen Integrierte Testphasen mit

15 Phase 4 (Integration & Umsetzung) Thurgauer Technologieforum Risikomanagement in KMU 15

16 Was schreibt das Gesetz vor? OR Art. 663b. Ziffer 12:..im Anhang der Jahresrechnung sind Angaben über die Durchführung einer Risikobeurteilung zu machen. Risikobeurteilung: Risikoidentifikation & -bewertung (Phase 1) Phasen 2 & 3 (Ursachen- und Massnahmenanalyse) werden nicht gefordert, machen jedoch Sinn. Durchführung: Prozess, Ergebnisse, Verantwortung Thurgauer Technologieforum Risikomanagement in KMU 16

Risikobeurteilung: Risikoidentifikation & -bewertung (Phase 1) Phasen 2 & 3 (Ursachen- und

17 Wie sollte der Text lauten? Angaben zur Durchführung der Risikobeuteilung im Anhang der Jahresrechnung Im vergangenen Geschäftsjahr hat die Gesellschaft eine unternehmensweite Risikobeurteilung durchgeführt. Dabei wurde eine von der ETH Zürich entwickelte Risikomanagement-Methodik verwendet. Die Durchführung erfolgte mit Gruppenworkshops und Einzelinterviews und gliederte sich in 4 Phasen: Risikoidentifikation und -bewertung, Ursachenanalyse, Massnahmenanalyse und Integration & Umsetzung. Der Verwaltungsrat hat das Ergebnis der Risikobeurteilung geprüft und keine ausserordentlichen Risiken festgestellt. Die Verantwortung des Risikomanagements liegt beim Verwaltungsrat, die operative Umsetzung bei der Geschäftsleitung. Thurgauer Technologieforum Risikomanagement in KMU 17

Dabei wurde eine von der ETH Zürich entwickelte Risikomanagement-Methodik verwendet.

18 Abgrenzung: Risikomanagement / IKS Breite der Analyse Unternehmensweites Risikomanagement Tiefe der Analyse Finanzen/ HR Entwicklung Controlling IKS Primärer Fokus von Art. OR 728a und SOA Section 404 Risiken der finanziellen Berichterstattung Thurgauer Technologieforum Risikomanagement in KMU 18

19 Fazit Für Risikomanagement in KMU sind keine komplexen, mathematischen Modelle notwendig. Qualitative Ansätze, welche mit tragbarem Aufwand zu aussagekräftigen Resultaten führen, reichen vollkommen aus! Besten Dank für die Aufmerksamkeit. Thurgauer Technologieforum Risikomanagement in KMU 19

Qualitative Ansätze, welche mit tragbarem Aufwand zu aussagekräftigen

Ähnliche Dokumente

Risikomanagement Gesetzlicher Rahmen 2007. SAQ Sektion Zürich: Risikomanagement ein Erfolgsfaktor. Risikomanagement

SAQ Sektion Zürich: Risikomanagement ein Erfolgsfaktor Risikomanagement Gesetzlicher Rahmen IBR INSTITUT FÜR BETRIEBS- UND REGIONALÖKONOMIE Thomas Votruba, Leiter MAS Risk Management, Projektleiter, Dozent