Grundlagen des Risikomanagements im Unternehmen

Transkript

1 Grundlagen des Risikomanagements im Unternehmen Controlling, Unternehmensstrategie und wertorientiertes Management von Dr. Werner Gleißner 2., komplett überarbeitete und erweiterte Auflage Verlag Franz Vahlen München

2 Inhaltsverzeichnis Vorwort und Einleitung Inhaltsübersicht Symbolverzeichnis V IX XVII 1. Die Welt des Risikos Überblick: Bedeutung und Probleme Grundlegende Begriffe Nutzen des Risikomanagements Übersicht Erhöhung der Planungssicherheit und erwartungstreue Planwerte Risiko, Rating und Unternehmenswert Entscheidungen bei Unsicherheit und Risiko: Nutzen und Wert Psychologie des Risikomanagements Die rechtlichen Rahmenbedingungen des Risikomanagements KonTraG Die Prüfung des Risikomanagementsystems durch den Wirtschaftsprüfer Bilanzrechtsreformgesetz und das Bilanzmodernisierungsgesetz Der deutsche Corporate Governance Kodex Sarbanes Oxley Act Deutscher Rechnungslegungs-Standard Nr. 5 und 15 (DRS 5 bzw. 15) Risikoberichterstattung gemäß IFRS Risikomanagementnormen: COSO, DIN und ONR Unternehmensstrategie, Risikopolitik und Risikokultur Die Rolle der Risikopolitik und der Risikokultur Strategisches Risikomanagement Risikoanalyse Einleitung Risikoidentifikation Analyse der strategischen Planung Annahmenanalyse bei Controlling, operativer Planung und Budgetierung Risikoworkshops (Risk Assessment's) zu Leistungsrisiken FMEA (Fehler-Möglichkeits- und Einflussanalyse) 66

3 XII LJ Inhaltsverzeichnis Fehlerbaumanalyse (FTA, Fault-Tree-Analysis) Weitere Methoden zur Risikoidentifikation Risikofelder im Einzelnen Strategische Risiken Grundlagen der Unternehmensstrategie Spezielle strategische Risiken nach Unternehmenstyp und Umfeldsituation Risiken des Absatz- und Beschaffungsmarktes ( Marktrisiken") Absatzmarkt Beschaffungsmarkt Finanzwirtschaftliche Risiken Zahlungsfähigkeit und Liquiditätsrisiken Kapitalmarktrisiken und Bewertungsrisiken Kreditrisiken und Adressausfallrisiken Zinsänderungsrisiken Währungsrisiken Politische, rechtliche und gesellschaftliche Risiken Risiken aus Corporate Governance Leistungsrisiken Checkliste zur Identifikation der wichtigsten Unternehmensrisiken Risiken mittelständischer Unternehmen: Ergebnisse des Sachsen-Rating-Projekts" Ergebnis der Risikoidentifikation: Das Risikoinventar Risikobewertung/Risikoquantifizierung Notwendigkeit und Nutzen der Risikoquantifizierung Qualitative Risikobewertung mittels Relevanzeinschätzung und Szenariotechnik Quantitative Beschreibung von Risiken: Wahrscheinlichkeitsverteilungen und stochastische Prozesse Exkurs: Stochastische Prozesse und Zeitreihenanalyse Metarisiken: Parameterunsicherheiten, Modellrisiken und Schwarze Schwäne" Verwendung von Risikomaßen bei der Risikobewertung Risikowertbeitrag und Performancemaße Erweitertes Risikoinventar, Risk-Maps und Risiko-Portfolios Das quantifizierte Risikoinventar mit Risikowertbeitrag Aufbau und Probleme von Risk-Maps Quantitative Risikoanalyse: Fallbeispiele Umsatzrisiko Operationelles Leistungsrisiko Literatur zu Spezialaspekten der Risikoanalyse Risikoaggregation, Gesamtrisikoumfang und stochastische Planung Einführung 159

4 Inhaltsverzeichnis LJ XIII 4.2 Kritik an traditionellen Verfahren der Risikoanalyse Ein Fallbeispiel Risikoanalyse mit Schadensklassen Risikoanalyse mit Höchstschadenswerten (Worst-case-Analyse) Risikoanalyse mit Schadenserwartungswert Monte-Carlo-Simulationen zur Risikoaggregation Das Unternehmensumfeld: Risikofaktorenmodelle und Abweichungsanalyse Fundamentalgleichung: Abschätzung des Gesamtrisikoumfangs ohne Simulation Risikobewältigung und Risikosteuerung Einführung Risikotransfer und Versicherungslösungen: Gegenwart und Zukunftsperspektiven Versicherungsschutz von Unternehmen und Grenzen der Veränderbarkeit Status und Zukunft des Risikotransfers Optimierung der Risikokosten Ansatzpunkte zur Risikobewältigung für ausgewählte Risikobereiche Strategische Risiken Unternehmenstypen Umfeldsituationen Risiken des Absatz- und Beschaffungsmarktes (Marktrisiken) Finanzwirtschaftliche Risiken Politische, rechtliche und gesellschaftliche Risiken Risiken aus Corporate Goyernance Leistungsrisiken Fallbeispiel: Beurteilung und Bewältigung des Gesamtrisikoumfangs eines PPP-Projekts Einleitung: Bewältigung von Kalkulationsrisiken Das Fallbeispiel Risikoüberwachung, Risiko-Controlling und die Organisation des Risikomanagements Einleitung und Grundsätze Anforderungen an die Organisation des Risikomanagementsystems Aufbau eines Risikomanagementsystems Eigenständiger Risikomanagementansatz Controllingansatz: integriertes Risikomanagement Grundidee Risikocontrolling im Kontext/des Controllings Verbindungspunkte von Risikomanagement, Unternehmensplanung und Controlling 230

5 XIV LJ Inhaltsverzeichnis Integration der Prozesse von Controlling und Risikomanagement Risikomanagement- und Frühaufklärungssysteme Verknüpfung mit Internem Kontrollsystem und Compliance- Anforderungen Bausteine und Regelungen eines Risikohandbuchs Das Identifikationsverfahren für Risiken Überwachung der Risiken Risikoberichte Zuordnung von Verantwortlichkeiten Stellenbeschreibungen im Risikomanagement Der Risikocontroller oder Risikomanager Der Risikobeauftragte der Geschäftsleitung Die Risikoverantwortlichen ( Risk Owner") Unabhängige Prüfinstanz/Interne Revision Der Aufsichtsrat Prüfung der Leistungsfähigkeit eines Risikomanagementsystems Drei Prüf strategien Ansatzpunkte für die Leistungssteigerung des Risikomanagementsystems - eine Zusammenfassung Risikoidentifikation Risikoanalyse/Risikoquantifizierung Risikoaggregation und Gesamtrisikoumfang Risikobewältigung Risikoüberwachung und Gestaltung des Risikomanagementsystems Zustand von Risikomanagement und Risikoreporting in Deutschland Zusammenfassung Projektmanagement: Einführung eines Risikomanagementsystems Gestaltungsalternativen für Risikomanagement-Projekte Das Projektteam und dessen Aufgaben Projektablauf Aufbau eines risikoorientierten Controllings: ein alternativer Projektplan Zusammenfassung und Schlussbemerkungen IT-Systeme und Software zur Unterstützung des Risikomanagements Nutzen einer IT-Unterstützung Anforderungen an ein IT-gestütztes Risikomanagement Fallbeispiele für IT-Unterstützung: Strategie-Navigator und Risiko-Kompass.' Literatur zur Praxis von Risikomanagementsystemen 281

6 " Inhaltsverzeichnis I I XV 7. Risikoinformationen für Rating und wertorientierte Unternehmensführung Nutzung der Risikoaggregation zur Rating-Prognose Ableitung einer Rating-Strategie Risikomanagement und wertorientierte Unternehmensführung Das Paradigma der Wertorientierung Risiko, Rendite und Kapitalkosten - Grundlagen der Bewertung und Alternativen zum CAPM Fehleinschätzung von Kapitalkosten und Unternehmenswerten - drei Gründe Neue Ansätze zur Bestimmung von Kapitalkosten und Risikoabschlägen Risikodeckungsansatz: Ableitung der Kapitalkosten aus Planungsdaten und Alternativen für risikogerechte Bewertung Exkurs: Berechnung ratingabhängiger Eigenkapitalkosten für den Risikodeckungsansatz Endwertverteilung, Exit-Preise und Risikoprofilmethode Sicherheitsäquivalent, Replikation und CAPM Verbindung von Risikomanagement und wertorientierter Unternehmensführung Ein Fallbeispiel zur Risikobewältigung im Kontext des wertorientierten Managements Das fiktive Unternehmen, Wertbeitragsberechnung auf Basis der Kapitalkosten Wertbeitrag auf Basis des Sicherheitsäquivalents Wertbeitrag eines Versicherungsprogramms Fallbeispiel: Risikogerechte Investitionsbewertung Integrierte wertorientierte Steuerungssysteme Fazit: Kernthesen der Wertorientierung und ihre Konsequenzen für ein unternehmensweites Risikomanagement Zusammenfassung Anhang: Definitionen der Kennzahlen des Finanzratings 327 Literatur 331 Stichwortverzeichnis 349