Risikodaten bieten Unternehmen die Möglichkeit, Informationen zu nutzen, die dazu beitragen, ein robusteres Programm für das operative Risikomanagement (ORM) voranzutreiben, das in einen wirksamen Rahmen für das Risikomanagement in Unternehmen (ERM) eingebettet ist. Die Herausforderung für Risikoprofis besteht daher darin, die richtigen Daten zu extrahieren und die richtigen Stakeholder an Bord zu holen, um zu definieren, welche operativen Risikokennzahlen für die Unterstützung der Geschäftsstrategien am nützlichsten sind.

In "Indicators and metrics used in enterprise risk management" (Department of Informatics and Economic Cybernetics, The Bucharest Academy of Economic Studies) wird vorgeschlagen, dass die Verwendung von Metriken im ERM jedes Unternehmen in die Lage versetzen wird, "einen ganzheitlichen Blick auf die potenziellen Ereignisse zu werfen, die das Erreichen der Ziele der Organisation beeinträchtigen können".

Mit einem vollständigen Überblick verfügt das Management über die erforderlichen Erkenntnisse, um datengestützte Geschäftsentscheidungen zu treffen. Kritische strategische Entscheidungen werden nicht mehr "blind" getroffen.

Der Einsatz von Metriken bringt viele Vorteile mit sich. Im Papier "Indicators and metrics used in enterprise risk management" werden u.a. folgende genannt:

  • Frühzeitige Erkennung von Trends und Problemen
  • Eine Quelle wichtiger Informationen für Kontrollen
  • Ein Mittel zur Erkennung von Verbesserungen oder Anzeichen einer Verschlechterung von Situationen
  • Hilfe bei der informationsgestützten Entscheidungsfindung
  • Grundlage für ein proaktives Management
  • Verbessert zukünftige Schätzungen und Leistungen
  • Bewertet Erfolg und Misserfolg
  • Verbessert die Zufriedenheit der Stakeholder

Welche Metriken für ein effektives Risikomanagement?

Welche Metriken sollten Risikofachleute also verwenden? Risikoverantwortliche ziehen häufig drei Arten von Indikatoren in Betracht:

Wichtige Risikoindikatoren (KRIs) - In der Regel handelt es sich dabei um prädiktive Indikatoren, die darauf hinweisen, dass ein unerwünschtes Ereignis immer wahrscheinlicher wird oder sich seine Auswirkungen verstärken. Im Nachhinein können sie auch anzeigen, dass Risiken eingetreten sind und das Ausmaß ihrer Auswirkungen offenbaren.

Wichtige Leistungsindikatoren (KPIs) - Diese Messgrößen beziehen sich auf interne Faktoren und nicht auf externe Marktbedingungen und zeigen den Erfolg oder den nachweisbaren Fortschritt bei der Erreichung des gewünschten Ergebnisses an.

Sie können positiv genutzt werden, um die Erreichung von Zielen nachzuweisen, aber auch, um die frühzeitige Entwicklung von Risikoereignissen aufzuzeigen.

Schlüsselkontrollindikatoren (KCIs) - Diese Kennzahlen, die auch als Indikatoren für die Wirksamkeit von Kontrollen bezeichnet werden, geben Aufschluss darüber, inwieweit eine Kontrolle zu einem bestimmten Zeitpunkt ihre Ziele, z. B. die Verhinderung von Verlusten, erfüllt. Wenn die Kontrollen nicht wie erwartet funktionieren, kann sich die Risikowahrscheinlichkeit oder -auswirkung ändern. Als solche sind KCIs oft prädiktiv, obwohl sie auch eine frühzeitige Erkennung von Risiken ermöglichen können, die sich zu entfalten beginnen.

KRIs dürfen nicht mit KPIs verwechselt werden

Das Papier "Indicators and metrics used in enterprise risk management" hebt hervor, dass Risikomanager in der Lage sein sollten, zwischen KRIs und KPIs zu unterscheiden. Darin heißt es, dass "wichtige Leistungsindikatoren sich vor allem auf die historische Leistung des Unternehmens oder seiner wichtigsten Tätigkeiten konzentrieren und für ein erfolgreiches Management wichtig sind. Auf der anderen Seite bieten KRIs Echtzeit-Indikatoren, die Informationen über aufkommende Risiken liefern... KPIs sagen uns, ob wir unsere Ziele erreichen werden, und KRIs helfen uns, Veränderungen im Risikoprofil, in den Auswirkungen und in der Wahrscheinlichkeit, unsere Ziele zu erreichen, zu verstehen. Wenn wir zwischen den beiden Arten von Schlüsselindikatoren unterscheiden, werden wir uns darüber im Klaren sein, welche Art von Fragen wir mit diesen Indikatoren beantworten wollen und wie wir diese Indikatoren definieren, um die Managementqualität und die Klarheit der Ergebnisse zu verbessern.

Zweifellos sind KRIs, KPIs und KCIs miteinander verbunden. Das Risikopersonal sollte verstehen, wie oder warum Indikatoren mit sich ändernden Risikoprofilen korreliert sind, damit die Metriken effektiv sind. Im Wesentlichen vermitteln die Indikatoren ein "Bild" einer Organisation und die Metriken bieten ein Mittel zum Benchmarking, ob die ERM-Aktivitäten auf dem richtigen Weg sind.

Metriken - nicht zu viel, nicht zu wenig

Wie viele Metriken bringen den größten Nutzen? Wenn es zu viele sind, wird für deren Verwaltung Zeit aufgewendet, die sonst für andere wichtige Aufgaben verwendet worden wäre. Und zu viele Informationen können sich als nachteilig erweisen - Risikospezialisten können Schwierigkeiten haben, kritische Informationen zu erkennen, so dass sie nur wenig Nutzen aus den verwendeten Messgrößen ziehen können. Zu wenige Metriken hingegen können nicht genügend Informationen liefern, um die Daten aussagekräftig zu machen.

Bei der Suche nach dem richtigen Gleichgewicht ist es von größter Bedeutung, dass die verwendeten Metriken relevant, messbar, leicht zu überwachen, überprüfbar und vergleichbar sind.

Die wichtigsten Fragen, die sich Risikofachleute stellen sollten, lauten: "Erkenne ich Verbesserungen in meinem Unternehmen? Sind die Fachleute auf sich ändernde oder neu auftretende Risiken eingestellt? Werden Risiken eingedämmt und Verluste vermieden? Wenn diese Frage bejaht werden kann, leisten die zusammengestellten Messgrößen ihre Arbeit und generieren Daten, die für die Festlegung stärkerer Kontrollen und für eine auf die Geschäftsstrategie abgestimmte Entscheidungsfindung genutzt werden können.