Risikomanagement und Risikocontrolling

Transkript

1 Risikomanagement und Risikocontrolling Risikocontrolling - ein integrierter Bestandteil einer modernen Risikomanagement-Konzeption von Dr. Marc Diederichs \ J Verlag Franz Vahlen München

2 Inhaltsverzeichnis Vorwort... VII Abbildungsverzeichnis... XV Abkürzungsverzeichnis... XIX, h 1 Einleitung Ausgangssituation, Problemstellung und Zielsetzung Gang der Untersuchung Grundlagen und Terminologie des Risikomanagements und Risikocontrolling Der Umgang mit Risiken als unternehmerische Zieldimension Risikobegriff Risikomanagement als Führungsunterstützung Ziele des Risikomanagements Aufgaben des Risikomanagements Begriff des Risikomanagements Risikopolitische Grundsätze Controlling und Risikocontrolling Controlling und Controlling-Konzeption S ystemgestützte Controlling-Konzeption Risikocontrolling als Querschnittsfunktion des Controlling Ziele des Risikocontrolling Aufgabe des Risikocontrolling Begriff des Risikocontrolling Der Umgang mit Risiken vor dem Hintergrund gesetzlicher Erfordernisse Zielsetzung und Aufgabe des KonTraG Gesetzliche Anforderungen und deren Elemente Risikofrüherkennungs- und -überwachungssystem Risikoorientierte Lageberichterstattung Anwendungsbereich und Ausstrahlungswirkung der gesetzlichen Anforderungen Der Umgang mit Risiken vor dem Hintergrund der wirtschaftsprüfenden Praxis Risikofrüherkennungs- und -überwachungssystem Festlegung bestandsgefahrdender Risiken bzw. Risikofelder Risikoerkennung und -analyse Risikokommunikation... 44

3 X Inhaltsverzeichnis Zuordnung von Verantwortlichkeiten und Aufgabenbereichen Etablierung eines Übenvachungssystems Maßnahmendokumentation Risikoorientierte Lageberichterstattung Elemente der risikoorientierten Lageberichterstattung Darstellung des Geschäftsverlaufs Darstellung der Lage Darstellung der Risiken der künftigen Entwicklung Darstellung bestandsgefährdender Risiken Darstellung sonstiger Risiken mit wesentlichem Einfluss Grenzen der risikoorientierten Lageberichterstattung Zwischenbetrachtung Entwicklungsstand und Tendenzen des Risikomanagements und Risikocontrolling Forschungsprozess der Erhebung Auswahl des Forschungsproblems Theoriebildung Konzeptspezifikation, Operationalisierung und Untersuchungsform Grundgesamtheit und Auswahlverfahren Datenerhebung, -erfassung und -analyse Erhebungsergebnisse und Ergebnisinterpretation Höhe und Bewertung des Fragebogenrücklaufs Charakterisierung der teilnehmenden Unternehmen Risikomanagement-Organisation und -Kommunikation Risikoerkennung und -beweriung Risikosteuenings- und Übenvachungssystem Interne Risikoberichterstattung und risikoadjustierte Lageberichterstaming., Risikomanagement-Dokumentation DV-unterstützte Themenkomplexe Fazit der Untersuchung Prozessschritte des Risikomanagements Risikoidentifikation Ziele und Aufgaben der Risikoidentifikation Postulate der Risikoidentifikation Methoden der Risikoidentifikation Risikoarten Interne Risiken I Externe Risiken Risikobehaftete Ursache-Wirkungs-Beziehungen

4 Inhaltsverzeichnis XI Instrumente der Risikoidentifikation Wertkettengestützte Identifikation von Risikoquellen S.2 Prozesskettengestützte Identifikation von Risikoquellen S.2.1 Prozessbegriff und dessen Ausprägungen Erhebung der Unternehmensprozesse Auswahl der Prozessbeschreibungsmethode S Ereignisgesteuerte Prozesskette (EPK) Risikoadjustierte EPK Vernetzter Ansatz zur Identifikation von Risikoquellen S.3.1 Allgemeine Grundlagen der Systemtheorie S.3.2 Charakteristika einer Entscheidungssituation S.3.3 Grundlagen zum Aufbau eines Netzwerkes Netzwerkgestützte Risikoverfolgung S.4 Frühaufklärungssysteme zur Identifikation von Risikoquellen und -Signalen Kennzahlen- und hochrechnungsorientierte Frühwarnsysteme S.4.2 Indikatororientierte Früherkennungssysteme Strategische Frühaufklärungssysteme S.5 Instrumentenintegration und unternehmensspezifisches Risikoprofil Grenzen der Risikoidentifikation Risikobeurteilung Ziele und Aufgaben der Risikobeurteilung Instrumente der Risikobeurteilung Risikobeurteilung anhand von Eintrittswahrscheinlichkeit und Schadenausmaß Eintrittswahrscheinlichkeit und Schadenausmaß Schadenerwartungswert Risikoklassifizierung anhand von Risk-Maps Annualisierte Erwartungswerte als ergänzender Maßstab Beurteilung von Risiken anhand von Scoring-Modellen am Beispiel des Business Environmental Risk Index Ziele und Aufgaben des BERI Vorgehensweise zur Ermittlung des BERI Anwendungspotential und Grenzen eines Scoring- Modells als Maßstab zur Risikobeurteilung Kennzahlengestützte Beurteilung der untemehmerischen Risikosituation anhand der Jahresabschlussanalyse auf Basis Künstlicher Neuronaler Netze (KNN) Ziel und Aufgaben der Jahresabschlussanalyse

5 XI1 Inhaltsverzeichnis Jahresabschlussanalyse mit Hilfe von KNN Klassifizierung von Unternehmen anhand des KNN BP Anwendungspotential und Grenzen von KNN Beurteilung der Gesamtrisikosituation anhand des Value-at- Risk (VaR) und Cash-Flow-at-Risk (CFaR) VaR-Konzept Grundprinzip des VaR Prämissen für die VaR-Ermittlung Varianten von VaR-Modellen Kritische Würdigung des VaR als statistisches Risikomaß Allgemeine Anwendungsmöglichkeiten des VaR Implikationen des VaR bei der Anwendung in Nichtbanken Definition bzw. Abgrenzung der VaR-relevanten Risikopositionen Unterschiedliche Länge des Beobachtungszeitraums Fehlende personelle Kompetenz in Nichtbanken Abschließende Beurteilung des VaR CFaR als alternativer Ansatz der Risikoquantifizierung Konzept und Vorgehensweise CFaR-Berechnung auf Basis geschätzter Cash- Flow-Volatilitäten CFaR-Berechnung auf Basis eines Business Risk Models Charakteristika des CFaR und Vorteilhaftigkeit für die Anwendung in Nichtbanken Definition des Risikos Definition der Risikoposition bzw. der risikobehafteten Zielgröße Zeithorizont der Risikobetrachtung Anwendungspotential des CFaR-Ansatzes Probleme und Grenzen der Risikobeurteilung Risikosteuerung Ziele und Aufgaben der Risikosteuerung Risikosteuerungsstrategien Risikovermeidung Risikoverminderung Risikobegrenzung as Risikoübenvälzung

6 Inhaltsverzeichnis XI Risikoübenvälzung auf Versicherungsunternehmen Risikoübenvälzung auf Vertragspartner Risikoakzeptanz Risikostrategiemix Risikostrategiematrix zur Ableitung von Normstrategien Risikosteuerungsinstnimente I Ziele und Aufgaben Arien von Risikosteuerungsinstnimenten Empfehlungen für die organisatorische Gestaltung des Risikomanagements Ziele und Aufgaben der Risikomanagement-Organisation Allgemeine Gestaltungsansätze flir die Risikomanagement-Organisation Zentralisation vs. Dezentralisation Funktions- und Kompetenzzuteilung Integration vs. Separation Hierarchische Einbindung Kritische Würdigung der allgemeinen Integrationsansätze und Bedeutung flir die Risikomanagement-Organisation Risikomanagement-Ausschuss Charakteristika und Eignung Risikomanagement-Organisation Abgrenzung der Aufgaben und Kompezenzen des Risikomanagement- Ausschusses Zusammensetzung des Rh4A Risikomanagement-Beauftragter Geschäftsordnung und Risikomanagement-Richtlinie Organisationsstruktur und RMA-System Interne Revision Entwicklung und Begriff der Internen Revision Organisatorische Integration der Internen Revision Ziele und Aufgaben der Internen Revision Financial Auditing Operational Auditing Management Auditing Interna1 Consulting Risikomanagement und Interne Revision Abgrenzung Interne Revision und Risikomanagement Risikomanagement-Prüfung durch die Interne Revision Risikoberichterstattung als zentraler Baustein der Risikomanagement- Kommunikation Ziele und Aufgaben der Risikoberichterstattung

7 XIV Inhaltsverzeichnis 6.2 Gestaltung und Organisation der Risikoberichterstattng Berichtszweck Berichtssender und Berichtsempfanger Berichtsfrequenz und Berichtsarten Berichtshierarchie, -inhalte und -gestaltungsmöglichkeiten Gestaltungsempfehlungen zum Aufbau einer hierarchieebenenbezogenen Risikoberichterstattung Risikoerfassungsbogen Dynamische Risikomatrix Risk-Card Balanced Chance- & Risk-Card Störungen und Probleme der Risikoberichterstattung Zusammenfassung und Ausblick Literaturverzeichnis \ 3