Reifegrade der Integration von Risikomanagement und Controlling

Zusammenfassung

• Die zunehmende Umweltunsicherheit und die daraus resultierende höhere Volatilität unternehmerischer Erfolgsgrößen erfordern vom Management ein ständiges Abwägen von erwarteten Renditen und damit verbundenen Risiken von Entscheidungsalternativen.
• Erfolgswirkungen unternehmerischer Entscheidungen werden vom Controlling, Risiken vom Risikomanagement analysiert und bewertet.
• Eine strategische, organisatorische, personelle, instrumentelle und technische Integration von Risikomanagement und Controlling ist damit eine Voraussetzung für eine rendite- und risikoorientierte Unternehmenssteuerung.
• Außerdem werden der Umsetzungsstand in der Unternehmenspraxis analysiert und Weiterentwicklungsansätze aufgezeigt.

1 Notwendigkeit einer Integration von Risikomanagement und Controlling

Starke Ausrichtung auf gesetzliche Anforderungen

Bis zur Finanz- und Wirtschaftskrise 2008/2009 war die Implementierung eines betrieblichen Risikomanagements (RM) in vielen Unternehmen eine Notwendigkeit, die vor allem durch die Anforderungen des Gesetzes zur Kontrolle und Transparenz im Unternehmensbereich (KonTraG), des Bilanzrechtsmodernisierungsgesetzes (BilMoG) oder des Deutschen Corporate Governance Kodex (DCGK) getrieben wurde. Die starke Prägung durch formale gesetzliche Anforderungen führte dazu, dass in vielen Unternehmen isolierte Risikomanagementsysteme (RMS) aufgebaut wurden, die weder methodisch noch prozessual in die Unternehmenssteuerung integriert waren.^[1]

Rendite- und risikoorientierten Unternehmenssteuerung notwendig

Zudem erfolgte eine Konzentration auf die nachträgliche Erfassung, Bewertung und Überwachung von bereits eingegangenen Einzelrisiken z. B. in umfangreichen Risikoinventaren, während die zukunftsgerichtete Analyse von Umweltentwicklungen Managemententscheidungen auf die Ertrags- und Risikoposition des Unternehmens vernachlässigt wurden.^[2] Als Konsequenz steht das Risikomanagement z. T. im Ruf eines "Geschäftsverhinderers" und leidet unter Akzeptanzproblemen im Unternehmen. Außerdem besteht die Gefahr, dass Investitionen mit sehr hohen Renditen bevorzugt werden, ohne zuvor deren Auswirkungen auf die Risikotragfähigkeit des Unternehmens eingeschätzt zu haben. Der Nutzen eines derartigen RMS für eine über die gesetzlichen Mindestanforderungen hinausgehende Unternehmenssteuerung ist eher beschränkt.^[3]

Methodische und technische Unterstützung der Integration

Parallel wurden von der Wissenschaft und der Beratung komplexe Methoden zur Risikobewertung sowie unterstützende Softwarelösungen entwickelt, die eine Weiterentwicklung des RM zu einer Risiko-Rendite-orientierten Unternehmenssteuerung grundsätzlich ermöglichen, jedoch nur teilweise in der Praxis implementiert wurden. Insbesondere kleinere und mittlere Unternehmen (KMU) weisen aufgrund ihrer eingeschränkten personellen und finanziellen Ressourcen auf die Notwendigkeit pragmatischer RM-Ansätze hin.^[4]

Für die o. g. Probleme bietet die strategische, instrumentelle, organisatorische, personelle und technische Integration von Ansätzen des RM in das Controlling und dessen Weiterentwicklung zu einen rendite- und risikoorientiertem Controlling einen vielversprechenden Lösungsansatz. Hierbei können bereits im Controlling vorhandene Instrumente und Berichte genutzt und deren Aussagekraft durch Risikoinformationen verbessert werden, so dass Synergieeffekte sowohl im Controlling wie auch im RM realisiert werden können. Zudem lässt sich eine Integration von RM und Controlling auch aus dem KonTraG herleiten, das das betriebliche Controlling als wesentliches Element des RM betrachtet.

Eine Integration von Ansätzen des RM in das Controlling ist insbesondere für KMU empfehlenswert, da beide Funktionsbereiche z. T. identische Methoden und Instrumente, z. B. Szenario- und Sensitivitätsanalysen, verwenden. Aber auch für größere Unternehmen ist eine zumindest partielle Integration sinnvoll, um eine integrierte rendite- und risikoorientierte Unternehmenssteuerung umzusetzen. Unklar sind jedoch die Bestimmung des optimalen Integrationsgrads und der Prozess einer sinnvollen Integration. Der Beitrag diskutiert daher Möglichkeiten und Probleme der Integration von RM und Controlling anhand eines Reifegradmodells sowie der Ergebnisse entsprechender Studien.

[1] Vgl. Appel/Hoffjan, 2014, S. 65 ff.

[2] Vgl. Gleißner, 2015, S. 6 f.

[3] Vgl. Kajüter, 2009, S. 117; Gleißner/Kalwait, 2010, S. 27 f.

[4] Vgl. Appel/Hoffjan, 2014, S. 69 f.

2 Risk Management Integration Maturity Model (RiskMIMM)

2.1 Reifegrade und Reifegradmodelle

Aufbau und Ziele

Reifegradmodelle wurden ursprünglich vor allem im Qualitätsmanagement und der Softwareentwicklung eingesetzt. Das wohl bekannteste Reifegradmodell ist das "Capability Maturity Model Integration" (CMMI)-Modell der Carnegie Mellon Universität, das auch als Grundlage für die Entwicklung weiterer Reifegradansätze in verschiedenen Disziplinen und Branchen diente.^[1] Anhand eines Reifegrades wird beurteilt, inwieweit ein Untersuchungsobjekt – hier die Integration von Risikomanagement und Controlling – definierte Anforderungen erfüllt, wobei die Anforderungen mit zunehmendem Reifegrad anspruchsvoller werden und damit schwieriger zu er...