Risikomanagement als Führungsaufgabe

Transkript

1 Bruno Brühwiler Risikomanagement als Führungsaufgabe ISO mit ONR wirksam umsetzen 3., überarbeitete und aktualisierte Auflage Haupt Verlag Bern Stuttgart Wien

2 7 Inhaltsverzeichnis Übersichtenverzeichnis 11 Abkürzungsverzeichnis 15 Vorwort 17 1 Einführung Zielsetzungen Vorgehen 20 2 Grundlagen des Risikomanagements Merkmale des Risikos Unsicherheit Ziele und Erwartungen von Organisationen Wahrscheinlichkeit als Maß für die Unsicherheit Auswirkungen von Risiken auf die Ziele Risiko als Ereignis bzw. als Entwicklung Risiko als Chance und Gefahr bzw. Bedrohung Definition von Risiko Führung, Strategie und Risikomanagement Gestaltung und Lenkung von Organisationen Strategisches Management Wie Unternehmen untergehen Risikomanagement Corporate Governance Charakteristiken verantwortungsvoller Führung Grundsätze von Corporate Governance Anforderungen an das Risikomanagement Regelwerke im Risikomanagement Allgemeines COSO Enterprise Risk Management Framework ISO Risk management Zusammenfassung und Ausblick 57 3 Anwendungen des Risikomanagements Managementspezifische Anwendungen Die Risikomanagement-Pyramide Strategisches Risikomanagement 61

3 8 Inhaltsverzeichnis Operatives Risikomanagement Prozessbasiertes Risikomanagement Sektorspezifische Anwendungen Schutz der Verbraucher, Produktsicherheit Patientensicherheit im Gesundheitswesen Schutz der Arbeitnehmer Schutz der Umwelt Stabiles Finanzsystem Risikomanagement bei kritischen Infrastrukturen Was sind kritische Infrastrukturen? Merkmale von kritischen Infrastrukturen Krisenmanagement als Teil des Risikomanagements Prozess des Risikomanagements Allgemeines Rahmenbedingungen Auslöser des Risikomanagement-Prozesses Externe Rahmenbedingungen Interne Rahmenbedingungen Rahmenbedingungen des Risikomanagements Definition der Risikokriterien Risikoidentifikation Erkennbarkeit von Risiken Systematik der Risikoidentifikation Früherkennung von Risiken Risikoanalyse Risiken verstehen Risikoszenario als Credible-Worst-Case Zeitfaktor im Risikoszenario Korrelation von Risiken Kombination von Risiken Einschätzung der Wahrscheinlichkeit Einschätzung der Auswirkungen Risikobewertung Akzeptierbare, tolerierbare Risiken Chancenabwägung im Geschäftsbereich Rendite-Risiko-Abwägung im Finanzbereich Güterabwägung im Sicherheitsbereich Vorsorgeprinzip Risikobewältigung Konzepte der Risikobewältigung Präventives Risikomanagement Schadenmanagement Risikofinanzierung/Versicherungsmanagement Restrisiko akzeptieren 148

4 Inhaltsverzeichnis Kommunikation und Informationsaustausch Risikowahrnehmung Direkte Risikokommunikation Kommunikation bei Kapitalgesellschaften Informationsaustausch mit den Stakeholdern Risikoüberwachung und Risikoüberprüfung Risikoüberwachung Risikoüberprüfung Kontinuierliche Verbesserung Methoden der Risikobeurteilung Überblick Kreativitätstechniken Brainstorming Delphi-Studie als Befragungstechnik Szenario-Analysen Allgemeines Einzelschadenanalyse Credible-Worst-Case Szenario-Analysen Fehlerbaum- und Ablaufanalyse Indikatorenanalysen Critical Incidents Reporting System (CIRS) Change Based Risk Management (CBRM) System- und Funktionsanalysen Allgemeines FMEA - Failure Mode and Effects Analysis Gefährdungsanalysen HAZOP Statistische Methoden Allgemeines Abbildung des Risikos mit einer Verteilungsfunktion Value at Risk als Maß für das Risiko Monte-Carlo-Simulation zur Risikoaggregation Zusammenfassung: Methodeneinsatz Risikomanagement-System Einführung des Risikomanagements Projekt der Unternehmensentwicklung Auftretende Widerstände Handlungsspielraum und Entscheidungsfreiheit Organisationsspezifische Gegebenheiten Steuerung des Risikomanagements Risikomanagement-System Planung des Risikomanagements Umsetzung des Risikomanagements 216

5 10 Inhaltsverzeichnis Leistungsbewertung des Risikomanagements Verbesserung des Risikomanagements Zusammenfassung und Ausblick 243 Anhang 245 Definitionen 245 Literaturverzeichnis 249 Stichwortverzeichnis 256 Beispiel Risikobeurteilung