Abbildung des Risikomanagementprozess und Berichterstattung

Transkript

1 Andreas Menges Geschäftsführer, Fecton GmbH , Wien AGENDA Produktvorstellung Abbildung des Risikomanagementprozess und Berichterstattung Integration von IKS und Risikomanagement - Maßnahmenverfolgung und Überwachung leicht gemacht

2 Warum eigentlich myerm? Gespräche mit Kunden/Interessenten ergaben zu kompliziert Risikomanagement muss zusätzlich zum Tagesgeschäft mitlaufen Risikoverantwortliche dürfen nicht belästigt werden Verteilte Unternehmensstrukturen vorhanden Hohe Leidensfähigkeit im Umgang mit EXCEL -basierten Risikomanagement Anspruch von myerm myerm muss eine einfach handhabbare Risikomanagement-Software sein muss sich auf das Wesentliche konzentrieren: Erfassung, Verteilung, Evaluierung und Monitoring von Risiken muss alle gesetzlichen Anforderungen an die Steuerung, Überwachung und Dokumentation des Risikomanagements erfüllen. myerm ist an daher an COSO II angelehnt

3 myerm Technik Browserbasierte und somit standortunabhängige Risikomanagementsoftware (Internet Explorer, Firefox, Chrome) Vollständige Integration in Verzeichnisdienste wie Active Directory Nutzt aktuellste Technologien von Microsoft Bietet Schnittstellen zu Microsoft Produkten wie Word und Excel myerm Features Verständliche Benutzerführung Benutzerführung ist selbsterklärend Einfache Bedienbarkeit Marginale Einarbeitungszeit Ideales Werkzeug für Risikomanager, Risikoverantwortliche und Führungskräfte Mit Erinnerungsfunktionen ausgestattet

4 myerm Features Bedarfsgerechte Skalierbarkeit Abbildung und Verwaltung einer beliebigen Anzahl von Risiken Unabhängig von Unternehmensgröße und Rechtsform Mittelstandsgerechte Lösung Verzicht auf Standardschemata myerm Features Effiziente Workflow-Gestaltung Vermeidung unnötiger Komplexität, Konzentration auf das Wesentliche Gestaltung und Steuerung des Risikomanagement-Prozesses durch Vorlagen und Schablonen Durch intuitive Benutzersteuerung schneller Einstieg

5 myerm Features Bedarfsorientierte Berichterstattung Gestaltung von Berichten an den Informationsbedürfnissen der Endnutzer ausgerichtet Berichte können als Standardvorgabe gespeichert werden Durch integrierte Exportfunktion der Daten in z.b. Excel - und Word -Vorlagen myerm Features Risikocockpit-basierte Überwachung Praxisnahe Auswertung durch Dashboard Gesamtüberblick im Stil eines Risikocockpits Bedarfsgerechte Informationen durch Risikocluster, Filter, Heatmap und individuell anpassbare Übersichten

6 myerm Features Einbeziehung von Standardprodukten Nutzung von Standardprodukten Microsoft Excel und Microsoft Word Arbeit und Anwendungen in gewohnten Umgebungen Durch Export-Funktionen und Schnittstellen problemlose Informationsübertragung Ausgegebene Berichte können beliebig weiterverarbeitet und formatiert werden myerm Features Schnittstelle zu myics Integrierte Schnittstelle zu myics Überführung der Risikosteuerungsmaßnahmen in eine automatische Aufgabenverwaltung Rückmeldung über aktuellen Status der Maßnahmen

7 AGENDA Produktvorstellung Abbildung des Risikomanagementprozess und Berichterstattung Integration von IKS und Risikomanagement - Maßnahmenverfolgung und Überwachung leicht gemacht Integrierter schlanker Ansatz nach COSO II Strategisch Betrieblich Berichterstattung Regeleinhaltung Integriertes CMS myerm (Kernbereich) myics (Kernbereich) Internes Umfeld Zielfestlegung Ereignisidentifikation Risikobeurteilung Risikosteuerung Kontrollaktivitäten Information und Kommunikation Gesamtorganisation Geschäftsbereich Geschäftseinheit Niederlassung Überwachung

8 myerm Prozessbeschreibung Risikomanager definiert für eine(n) Firma / Bereich / Geschäftsfeld die Rahmenparameter: Risikoklassen, Risikoappetit, Eintrittswahrscheinlichkeit, Schadensausmaß, sowie sonstige Parameter myerm Prozessbeschreibung Risikomanager erfasst initial das evaluierte Risiko und dabei u.a. folgende Informationen: Name des Risikos Bezeichnung des Risikos (z.b. Finanzrisiko) Weitere Einteilung in Kategorien möglich (individuell einstellbar) Wie oft soll das Risiko evaluiert werden? Wer ist der Risiko-Verantwortliche? Betrachtungszeitraum des Risikos Welche Ziele werden damit verfolgt?

9 myerm Prozessbeschreibung Risikoverantwortlicher evaluiert periodisch das Risiko und definiert Steuerungsmaßnahmen: Inhärent: Risiko zum Zeitpunkt der Evaluierung Residual: Risiko nach Umsetzung der (gesamten) Maßnahmen myerm Prozessbeschreibung Überwachung des Risikomanagementsystems durch Risikomanager mit Risiko-Dashboard: Darstellungsformen: Verdichtete und geclusterte Risikodarstellung Risikoklassen Trendwertanalysen Export nach Word und Excel

10 myerm Berichterstattung Einfache Berichterstattung durch Exportmöglichkeit sowie die Verwendungen von standardisierten Vorlagen: Export nach: Microsoft Word Microsoft Excel Export von: Einzelrisiken Risikoübersicht Graphischen Darstellungen AGENDA Produktvorstellung Abbildung des Risikomanagementprozess und Berichterstattung Integration von IKS und Risikomanagement - Maßnahmenverfolgung und Überwachung leicht gemacht

11 Was ist myics myics ist eine universell und in jedem Unternehmen einsetzbare IKS-Management-Software. myics ermöglicht die Definition, Verteilung sowie Überwachung von (Steuerungs-) Aufgaben auf effektive und zugleich hocheffiziente Art und Weise. Was ist myics Die Idee hinter myics und gleichzeitig einzigartiger Ansatz: Kontrolltätigkeit zu einem bestimmten Zeitpunkt ist auf ein Groupwaresystem (z.b.: Outlook) umgelegt eine Aufgabe mit einer bestimmten Fälligkeit. myics macht aus einer Holschuld eine Bringschuld. (automatische Verteilung, Überwachung, Dokumentation und Reporting durch die Software, manuelle Arbeiten fallen dadurch weg.) Höchste Akzeptanz und geringster Dokumentationsaufwand für alle Beteiligten

12 Funktionsweise von myics verteilt Aufgaben in Groupware Outlook, Lotus Notes, Groupwise Führt Aufgabe aus und bestätigt Abschluss Monitoring in myics

13 Einsatzgebiete von myics Maßnahmenverfolgung im Risikomanagement Klassiker - Internes Kontrollsystem Maßnahmenverfolgung in der Revision oder Dokumentation von Audits Verwaltung von Control Objectives für Anwendungskontrollen Projektmanagement Unternehmensorganisation Erinnerungstool Für alle Aufgaben, die es wert sind, dass sie überwacht und dokumentiert werden! Kurz zusammengefaßt: myerm ist einfach zu bedienen, aber deutlich mehr als Microsoft Excel bietet eine zielgenaue Überwachung von Risiken, ohne sich in Komplexität zu verlieren ist webbasiert, schnell einsetzbar und in ein paar Stunden geschult ist an COSO II angelehnt und erfüllt alle gängigen gesetzlichen Anforderungen an die Steuerung, Überwachung und Dokumentation des Risikomanagements bietet ein optimales Kosten/Nutzen Verhältnis

14 Fecton GmbH Kontakt: Andreas Menges T: M: E: W: