Risikomanagement bei zertifizierten österreichischen Unternehmen Hedwig Pintscher

Transkript

1 Risikomanagement bei zertifizierten österreichischen Unternehmen Hedwig Pintscher

2 Umfrage Risikomanagement Im Sommer 2010 wurde in Zusammenarbeit von Quality Austria und Mag. Hedwig Pintscher eine Umfrage über Risikomanagement bei zertifizierten österreichischen Unternehmen durchgeführt. An dieser Umfrage haben sich 154 Organisationen beteiligt. Die elektronischen Fragebögen wurden überwiegend von GeschäftsführerInnen bzw. BereichsleiterInnen aus Qualitätsmanagement und Controlling ausgefüllt. Die Ergebnisse wurden im Rahmen einer Masterthesis publiziert. Mag. Hedwig Pintscher ist Unternehmensberaterin und freie Mitarbeiterin der Quality Austria für die Durchführung von Audits und Trainings. Risikomanagement März/ Folie 2 -

3 Hauptrisiken aus Sicht der Unternehmen Exba- Studie % 3% 42% 24% 21% 24% 6% 8% 8% 34% 12% 10% Studie: Excellence Barometer Österreich, durchgeführt von Quality Austria im Jahr 2007 RM- Umfrage % 1% 63% 43% 34% 33% 28% 19% 17% 10% 8% 5% Wirtschaftslage Mitbewerb / Konkurrenz Probleme mit Kunden Mangel an qualifiziertem Personal Qualität der Produkte Staatliche Einflüsse / Politik Rohstoffbeschaffung Sonstiges Unternehmenssituation Energiepreise Umwelt / Wetter Unternehmensnachfolge Prozentuell genannte Hauptrisiken für die Organisation aus Sicht der Unternehmen. Es waren maximal drei Antworten möglich. Die Grundmuster zwischen beiden Bewertungen sind ähnlich, die Ausprägung ist in der Umfrage von 2010 jedoch stärker. Die Wirtschaftslage und der Mitbewerb wurden 2010 deutlich häufiger als Risiko angesehen als im Jahr Risikomanagement März/ Folie 3 -

4 Bedeutung von Risikomanagement wichtig; 43% weniger wichtig; 8% Risikomanagement ist: sehr wichtig; 49% sehr wichtig wichtig weniger wichtig nicht wichtig Risikomanagement wird als (sehr) wichtig angesehen Risikomanagement wurde von 49% der befragten Personen als sehr wichtig und von 43% als wichtig für Unternehmen bewertet. In Summe wird somit diesem Thema mit 92% eine hohe Bedeutung beigemessen. Lediglich 8% der befragten Personen halten es für weniger wichtig. Die Bewertung nicht wichtig wurde von keiner Person angegeben. Risikomanagement März/ Folie 4 -

5 Durchführung von Risikoassessments Risikoassessments / Risikochecks wurden / werden durchgeführt: RM ist sehr wichtig RM ist wichtig RM ist weniger wichtig noch nie bisher einmal bereits mehrfach regelmäßig Grafik = Anzahl der Nennungen Im Vergleich zu der großen Bedeutung, die einem Risikomanagement zugeschrieben wird, ist die Umsetzung in den Unternehmen jedoch deutlich geringer. Die Einschätzung sehr wichtig und wichtig hat in diesem Zusammenhang eine untergeordnete Bedeutung. Rund 45% der befragten Unternehmen gaben an, noch nie ein Risikoassessment (Risikoaudit, Risikocheck) durchgeführt zu haben. Risikomanagement März/ Folie 5 -

6 Einführung von Risikomanagement keine Einführung geplant Einführung geplant RM ist tw. eingeführt 30 RM ist vollständig eingeführt RM ist sehr wichtig RM ist wichtig RM ist weniger wichtig Grafik = Anzahl der Nennungen Trotz der hohen beigemessenen Bedeutung geben nur ca. 60 % der Unternehmen an, Risikomanagement ganz oder in Teilbereichen eingeführt zu haben. Zwischen der zugesprochenen Bedeutung und der Umsetzung im eigenen Betrieb zeigt sich eine deutliche Differenz. Risikomanagement März/ Folie 6 -

7 Mehrfachzertifizierungen und Risikomanagement 100% 90% 80% 70% 60% 50% 40% Anteil an Unternehmen mit nur ISO 9001 Mehrfachzertifizierungen 30% 20% 10% 0% RM ist vollständig eingeführt RM ist tw. eingeführt Einführung geplant keine Einführung geplant Unternehmen, die nach mehreren Standards zertifiziert sind, haben signifikant häufiger auch Risikomanagementsysteme (ganz oder teilweise) im Unternehmen umgesetzt. Dies dürfte in Zusammenhang mit einer höheren Sensibilität und/oder der Forderung nach Risikobewertungen in bestimmten Managementsystemen wie ISO 14001, OHSAS 18001, IFS etc. stehen. Risikomanagement März/ Folie 7 -

8 Gründe, kein Risikomanagement einzuführen Unternehmen, die auch in den nächsten ein bis zwei Jahren kein Risikomanagement einführen wollen, gaben dazu folgende Gründe an: Begründung Anzahl Anteil bisher noch nicht damit auseinander gesetzt 21 x 45% kein ausreichendes Wissen im Unternehmen vorhanden 11 x 23% keine Forderung der Bank oder des Versicherers 7 x 15% Kosten der Einführung 5 x 11% Risikomanagement bringt keinen Nutzen 3 x 6% Insgesamt 47 Unternehmen Im Vergleich dazu haben nur 12 Organisationen angegeben, dass Risikomanagement weniger wichtig sei. Risikomanagement März/ Folie 8 -

9 Steuerung von Risiken durch Kennzahlen Kennzahlen bilden ein zentrales Überwachungs-und Steuerungselement im Risikomanagement. 100% 90% 80% 70% 60% 50% 40% 30% 20% 10% 0% 7% 50% 43% RM vollständig eingeführt 33% 58% 9% RM ist tw. eingeführt 54% 42% 4% Einführung geplant 41% 44% 15% keine Einführung geplant Keine Kennzahlen bzw. Frühwarnsystem Kennzahlen teilweise festgelegt Kennzahlen festgelegt Frühwarnsystem Überraschender Weise gaben auch gaben aber ein Teil der Betriebe mit zumindest teilweise aufgebauten Risikomanagementstemen auch an, über keine Kennzahlensysteme für die erkannten Risiken zu verfügen. Risikomanagement März/ Folie 9 -

10 Steuerung von Risiken durch Kennzahlen 80% 70% 60% 50% 40% 30% 20% Überwachung regelmäßig Übewachung nach Bedarf, unregelmäßig Überwachung nur auf Verdacht 10% 0% Kennzahlen n = festgelegt 25 Kennzahlen teilweise n = 78 festgelegt Auch wenn Kennzahlen festgelegt sind, werden sie nicht immer systematisch überwacht. Risikomanagement März/ Folie 10 -

11 Notfallmanagement Ca. 54% der befragten Unternehmen gaben an, Notfallpläne erstellt zu haben. Diese sind den nachstehenden Bereichen zuzuordnen (Mehrfachnennungen): IT und EDV Elementarereignisse wie Brand, Hochwasser inkl. Evakuierungen Ausfall von Mitarbeitern inkl. Verlust von Wissen Unfälle inkl. Notfälle mit Arbeitsstoffen Produktqualität, Produktrückruf Finanz, Liquidität Produktion / Technik Beschaffung Rohstoffe und Energie Ausfall von Infrastruktur Verkauf, Kontrakte Lager / Logistik Sonstiges ( alle Bereiche, Management, Versicherungen) Risikomanagement März/ Folie 11 -

12 Notfallmanagement und Notfallübungen Notfallübungen sind ein wichtiges Instrument zur Reduzierung der Auswirkungen im Notfall dar und bieten auch Gelegenheit, Fehler im Risikomanagement-System zu erkennen. Rund zwei Drittel der Unternehmen, die Notfallkonzepte erstellt haben, führen auch Übungen durch. keine Durchführung von Notfallübungen 28 Betrieb Notfallübungen werden durchgeführt 55 Betriebe Risikomanagement März/ Folie 12 -

13 Organisation von Risikomanagement RM ist Chefsache 36 RM durch Qualitätsmanagement 21 Stabstelle Risikomanager 11 MA nach Bedarf 6 RM durch Abteilungsleiter Zuständigkeiten für Risikomanagementsysteme sind am häufigsten direkt in der Geschäftsführung oder im Qualitätsmanagement angesiedelt. Eigene Stabstellen für Risikomanagement sind in der Minderzahl und meist nur bei Konzernbetrieben und Großunternehmen zu finden. Risikomanagement März/ Folie 13 -

14 Risikomanagementprozess im Überblick Erstellen des Zusammenhangs (5.3) Risikobeurteilung (5.4) Kommunikation und Konsultation (5.2) Risikoidentifikation (5.4.2) Risikoanalyse (5.4.3) Überwachung und Überprüfung (5.6) Risikobewertung (5.4.4) Risikobewältigung (5.5) Risikomanagementprozess nach ISO 31000:2009 Risikomanagement März/ Folie 14 -

15 Erfolgsfaktoren für Risikomanagement sind das Commitment der Unternehmensführung Information und Kommunikation Verfügbarkeit von guten Informationen gute Risikoerkennung und ehrliche Beurteilung angemessene Bewertungskriterien Szenarien und Aufzeigen der Auswirkungen die Ursache der Analysen Einbeziehung von MitarbeiterInnen aus unterschiedlichen Bereichen sowie Teamarbeit Angemessenheit der Bewertung strukturierte Erfassung und Dokumentation Schließen von Regelkreisen Risikomanagement März/ Folie 15 -

16 Wirkung von Risikomanagement 70 % der Unternehmen gaben an, dass sich die Einstellung der Mitarbeiter zu Risikomanagement geändert hat Sensibilisierung auf die Auswirkung von mangelhaften Produkten > Haftungsfragen, Schadenersatz, finanzielle Auswirkungen bewusste Auseinandersetzung mit Risiken allgemeine Bewusstseinbildung Risiken hinsichtlich Arbeitssicherheit werden besser wahrgenommen Risikomanagement März/ Folie 16 -

17 Zukünftige Bedeutung von Risikomanagement 10% 3% 24% Bedeutung wird deutlich zunehmen Nach der Einschätzung der überwiegenden Anzahl von Unternehmen wird die Bedeutung des Risikomanagements in den nächsten 5 Jahren zunehmen. 63% Bedeutung wird zunehmen Bedeutung wird gleich bleiben Keine Einschätzung Betriebe, die Risikomanagement schon heute als sehr wichtig einstufen, gehen von einer deutlich stärkeren Zunahme der Bedeutung aus als andere Unternehmen. Risikomanagement März/ Folie 17 -