Während es für Risikofachleute einfach ist, die Vorteile von Enterprise Risk Management (ERM) bei der Förderung robuster Risikomanagementprozesse in einem Unternehmen zu erkennen, kann es schwieriger sein, die Investition in ERM gegenüber der Geschäftsleitung, dem Vorstand oder den Geschäftsinhabern zu rechtfertigen. Wenn Sie vor der Aufgabe stehen, ERM als Motor für die Unternehmensleistung zu rechtfertigen, um eine ERM-Lösung zu implementieren, finden Sie hier einige wichtige Überlegungen, die Ihnen helfen könnten, Ihre Argumente zu stärken:

  • Bringen Sie die Menschen dazu, über Geschäftsrisiken und deren Auswirkungen nachzudenken

Die Risikolandschaft entwickelt sich ständig weiter und traditionellen Ansätzen des Risikomanagements fehlt die Flexibilität, um sich an unvorhergesehene oder neu auftretende Risiken anzupassen. Welche Art von Risiken beeinträchtigt das Unternehmen oder könnte es beeinträchtigen und was würde passieren, wenn diese Risiken nicht gemanagt werden? Fragen zu den Auswirkungen des aktuellen wirtschaftlichen Umfelds und gesetzlicher Änderungen auf das Unternehmen, zur Leistung des Unternehmens im Vergleich zu seinen wichtigsten Wettbewerbern und zu den Ereignissen, die dem Ruf oder der Marktposition des Unternehmens schaden könnten, werden Ihnen helfen, den Wert von ERM zu verdeutlichen.

  • Machen Sie Ihre Hausaufgaben – bereiten Sie ein umfassendes ‚Argument‘ für ERM vor

Unter Berücksichtigung der Zustimmung des oberen Managements kann es sinnvoll sein, genau darzulegen und zu erläutern, was modernes unternehmensweites Risikomanagement bedeutet. Anstatt ein komplexes ERM-Modell und eine komplizierte Methodik zu präsentieren, sollte man einen klaren Überblick darüber geben, warum es notwendig ist, welche Geschäftsziele es adressieren kann und welche Wertversprechen es für die jeweiligen Interessengruppen und Entscheidungsträger bietet.

Was genau kann durch die Aufwertung des Risikomanagements und die Implementierung eines ERM-Ansatzes in Ihrem Unternehmen erreicht werden? Zu den Geschäftszielen können gehören:

    • Ermutigung zu einer risikobewussten Kultur
    • Die Fähigkeit, Risiken, die sich nachteilig auswirken können, zu erkennen und effektiv zu behandeln und gleichzeitig sich bietende Chancen zu erkennen und zu ergreifen
    • Aufbau eines Kompetenzzentrums für Risikomanagement
    • Standardisierung der Risikobewertung
    • Einbettung des Risikomanagements in die strategische Entscheidungsfindung, die Geschäftsplanung und das Tagesgeschäft
  • ERM – Beharrlichkeit zahlt sich aus

Durch Ihre eigene Forschung und/oder vorherige Erfahrung werden Sie wahrscheinlich zu schätzen wissen, dass effektives Risikomanagement dazu beitragen kann, operative Überraschungen zu reduzieren und Verluste zu mindern, das Risikobewusstsein zu verbessern und interne Kontrollen zu stärken, eine „gesunde“ Risikokultur zu fördern und einen abgestimmten, konsistenten Ansatz im gesamten Unternehmen sicherzustellen. Aber wie gewinnt man die Unterstützung der Führungsebene?

„Wir müssen den Wert von ERM konsequent, überzeugend und unermüdlich artikulieren. Wir müssen mit gutem Beispiel vorangehen und sicherstellen, dass die Bedürfnisse des Unternehmens an erster Stelle stehen,“ betont Sam Elwell in „Making the Investment Case for ERM“, veröffentlicht in Enterprise Risk, dem offiziellen Magazin des Institute of Risk Management. „Um von einem leeren Blatt zu einer effektiven und vertrauenswürdigen ERM-Funktion zu gelangen, kommt ein Wort in den Sinn – Beharrlichkeit.“

Wichtige ERM-Vorteile auf einen Blick:

    • Die Fähigkeit, Risiko und Ertrag gegeneinander abzuwägen – manche Risiken bieten auch Chancen
    • Verbesserter Shareholder Value und Governance
    • Maximaler Spielraum für geschäftlichen Erfolg
    • Geringere operative Verluste und Kosten
    • Abgestimmte Risikobereitschaft, Toleranz und Strategie
    • Optimierte Ressourcenzuweisung auf der Grundlage priorisierter Risiken
    • Bessere Entscheidungsfindung
    • Verbessertes Risikobewusstsein und bessere Reaktionen auf Risiken
  • Entwickeln Sie Risikorichtlinien, Prozesse und Verfahren

Bei der Darlegung des Falles für ERM kann es nützlich sein, die Rollen und Verantwortlichkeiten jeder an der Risikosteuerung beteiligten Partei innerhalb Ihres Unternehmens zu definieren. Je nach Größe und Art des Unternehmens können dazu Geschäftsinhaber oder Vorstandsmitglieder, Prüfungs- und Risikofunktionen, das obere Management, Risikoverantwortliche und in einigen Organisationen, abhängig von der Risikokultur, alle Mitarbeiter gehören.

Einige finden es möglicherweise vorteilhaft, ein Kompetenzzentrum für Risikomanagement zu fördern – eine Risikomanagementfunktion, die sich der Entwicklung und Durchsetzung von Risikomanagementrichtlinien und -verfahren für das Unternehmen widmet. Ein Team, das die Risikoberichterstattung koordiniert, überprüft und konsolidiert und gleichzeitig den Ansatz des Risikomanagements und dessen Wirksamkeit überwacht.

Es kann auch nützlich sein, die Risikobereitschaftserklärung Ihres Unternehmens, die Risikotoleranzen, die Kriterien für die Risikobewertung und Priorisierung sowie die Verfahren zur Risikoidentifikation, -analyse, -berichterstattung und -überwachung zu definieren und zu kommunizieren.

  • Nutzen Sie Fallstudien, um Ihre Argumente zu untermauern

Vielleicht können Sie die Erfahrungen anderer Organisationen in Ihrem Sektor nutzen, um den Wert von ERM zu demonstrieren? Oder, wie Elwell vorschlägt, könnten Sie Ihre eigene Fallstudie erstellen: ‚Wählen Sie ein Risiko mit Aufwärtspotenzial… Wählen Sie klug. Sie müssen greifbare, positive Ergebnisse liefern. Nutzen Sie die Risikobereitschaft als grünes Licht, nicht als rotes. Konzentrieren Sie die Aufmerksamkeit auf eine kleine Gruppe kritischer KRIs und KPIs, die strategische Ziele beeinflussen. Blenden Sie Hintergrundgeräusche aus und konzentrieren Sie das Unternehmen auf das, was das Unternehmen will.‘

„Ehe Sie sich versehen, haben Sie Ihre eigene Fallstudie erstellt, in der ERM schnell und mit geringem Investitionsaufwand einen greifbaren Mehrwert geliefert hat. Die Fallstudie betrifft Ihr Unternehmen und noch besser, Sie selbst. Die Führungsebene sieht ERM in einem positiven Licht und vertraut darauf, dass Sie Wert schaffen. Sie sichern die Investition in Technologie und Talente und können Ihren Ansatz auf das gesamte Risikoprofil ausweiten.“

  • Einwände gegen die Kosten

Wenn Ihr Endziel darin besteht, die Zustimmung der Führungsebene für eine Investition in ERM-Software zu erhalten, seien Sie darauf vorbereitet, Ihre Position zu rechtfertigen. Versuchen Sie, die tatsächlichen Kosten häufiger Risiken für Ihr Unternehmen zu berechnen und berücksichtigen Sie dabei nach Möglichkeit Aspekte wie Ausfallzeiten, versäumte Arbeit, Rechtskosten und Minderungskosten. Wie störend und kostspielig wäre beispielsweise ein größerer Vorfall?

Die Quantifizierung der Risikokosten ist schwierig, aber eine Kosten-Nutzen-Analyse kann die Entscheidungsfindung unterstützen. Letztendlich ist der Fall noch klarer, wenn die Reduzierung der Häufigkeit von Ereignissen und die Auswirkungen (Kosten) derjenigen, die auftreten, größer sind als die Kosten für die Investition in die Software selbst.

Weitere Vorarbeit – prüfen Sie die auf dem Markt verfügbaren ERM-Softwarelösungen, die am besten zu Ihren geschäftlichen Anforderungen passen. Seien Sie bereit, detailliert darzulegen, wie diese Ihre Herausforderungen in den Bereichen Risiko, Governance und Compliance lösen, Zeit und Ressourcen einsparen und aktuelle administrative Schmerzpunkte adressieren können.

Die Zeit bis zur Wertschöpfung ist immer wichtig, daher sollten Sie vielleicht auch über eine Cloud- statt einer On-Premise-Bereitstellung nachdenken, damit Sie schneller mit der ERM-Software arbeiten, von den Funktionen profitieren und ROI erreichen können.

Erstklassige ERM-Software

Fortschrittliche Technologie bildet die Grundlage für ERM und unterstützt die Unternehmensleistung.

Wenn Sie daran interessiert sind zu erfahren, wie ERM-Software die Geschäftsleistung in Ihrem Unternehmen steigern kann, erfahren Sie mehr über die Technologie hinter führendem Risikomanagement, Project Risk Manager.