Risikomanagementsystem: Grundlagen und Aufbau / 1.1 Notwendigkeit eines Risikomanagementsystems prüfen

Gesetzliche Notwendigkeit

Der Nutzen und damit die Notwendigkeit eines Risikomanagementsystems wird verdeutlicht, wenn sich die Unternehmensleitung den nachfolgenden Fragen stellt. Die Checkliste zur Prüfung der Notwendigkeit eines Risikomanagementsystems (s. Abb. 1) erhebt nicht den Anspruch auf Vollständigkeit. Vielmehr soll sie die Unternehmensleitung sensibilisieren, das Thema "Risikomanagement" nicht als "Arbeitsbeschaffungsmaßnahme" für Controller, Wirtschaftsprüfer und Unternehmensberater zu betrachten, sondern die Vorteile für die nachhaltige Entwicklung des eigenen Unternehmens zu sehen. Wird ein Großteil der Fragen mit Nein beantwortet, besteht dringender Handlungsbedarf, ein Risikomanagementsystem einzuführen. Die mit Nein beantworteten Fragen sollten auf jeden Fall eingehender analysiert werden.

Checkliste zur Überprüfung der Notwendigkeit eines Risikomanagementsystems
Nr.	Frage	Erfüllt
		Ja	Nein
1.	Gibt es im Unternehmen interne Kontroll­systeme?
2.	Decken die internen Kontrollsysteme die hohe Komplexität sich rasant verändernder Wettbewerbsbedingungen ab?
3.	Genügen die internen Kontrollsysteme den ­gesetzlichen Anforderungen?
4.	Werden alle Geschäftsrisiken systematisch und strukturiert identifiziert?
5.	Werden alle Geschäftsrisiken systematisch und mit unternehmensweit einheitlichen Verfahren bewertet?
6.	Werden die permanenten Veränderungen der internen und externen Risikofelder umfassend berücksichtigt?
7.	Werden die Risiken bereichsübergreifend ­analysiert?
8.	Oder werden die Risiken unkoordiniert und damit lückenhaft analysiert?
9.	Werden für die einzelnen Risiken Maßnahmen zur Risikosteuerung definiert?
10.	Können bestandsgefährdende Risiken vollständig identifiziert und der Unternehmensleitung ­kommuniziert werden?
11.	Werden die Risiken in systematischer und ­geordneter Weise zeitnah an die verantwortlichen Entscheidungsträger kommuniziert?
12.	Ist die Unternehmensleitung in der Lage, den Unternehmenseignern und den Aufsichts­organen einen effizienten Umfang mit Risiken zu belegen (Dokumentationspflicht)?
13.	Besteht ein Überwachungssystem, das die ­Umsetzung und Wirksamkeit der festgelegten Maßnahmen zur Risikosteuerung kontrolliert?
14.	Ist ein vorhandenes Risikomanagementsystem in die übrigen im Unternehmen bestehenden ­Managementsysteme integriert?
15.	Stellt ein vorhandenes Risikomanagement einen sich kontinuierlich wiederholenden Prozess dar oder erfolgt nur isoliert z. B. zum Bilanzstichtag eine Risikoinventur?

Abb. 1: Checkliste zur Prüfung der Notwendigkeit eines Risikomanagementsystems