Ist Ihr ERM-Programm wirklich unternehmensweit?

Die Komplexität der heutigen Risikolandschaft – neue Netzwerkzugänge, Bedenken hinsichtlich des Datenschutzes, Missbrauch von Technologien und vieles mehr – verlangt von Risikomanagern, das Unternehmensrisiko durch eine breitere Brille zu betrachten. Um mit den disruptiven Veränderungen Schritt halten zu können, ist ein Enterprise Risk Management-Programm mit integrierter Technologie erforderlich, das die teamübergreifende Zusammenarbeit fördert und einen vollständigen Überblick über das Risikopotenzial im gesamten Unternehmen bietet. Erfüllt Ihr ERM-Programm diese Anforderungen? Prüfen Sie mit dieser Checkliste, wie weit Ihr ERM-Programm über das Unternehmen hinausreicht:

• Sie können Risiken und Compliance-Bedrohungen im gesamten Unternehmen effektiv identifizieren.
  Die Fähigkeit, ALLE Risiken und deren Ausmaß zu identifizieren, ist einer der schwierigsten, aber wichtigsten Aspekte des Risikomanagements. Dennoch eine kürzlich durchgeführte Umfrage ergab, dass weniger als ein Drittel der Befragten (28%) „sehr zuversichtlich“ sind, dass sie dazu in der Lage sind.Technologie ist oft die fehlende Zutat. Technologie gibt Ihnen die Möglichkeit, Daten aus verschiedenen Abteilungen zu konsolidieren und zu zentralisieren, so dass Sie die potenziellen Auswirkungen aller Risiken sehen und verstehen können – und bessere Entscheidungen treffen können, um Bedrohungen zu mindern und den Wert zu maximieren.
• Sie ordnen die Verantwortung für jedes Risiko, jede Anforderung und jede Kontrolle routinemäßig einer bestimmten Person oder Rolle zu.
  Es ist unmöglich, Risiken effektiv zu verwalten, wenn Sie nicht wissen, wer für ein bestimmtes Risiko verantwortlich ist, welche Kontrollen vorhanden sind, was zur Bewältigung des Risikos getan wurde oder wer für die Kontrollen verantwortlich ist. Eigenverantwortung führt zu Verantwortlichkeit – und in ERM-Programmen mit integrierter Technologie sind die Risikoverantwortlichen eindeutig identifiziert. Diese Transparenz fördert auch eine risikobewusste Kultur, da jeder persönlich dafür verantwortlich ist, Risiken bei seiner täglichen Arbeit zu erkennen und zu verwalten.
• Sie wissen, was Ihre Risiken ausmacht.
  Die Identifizierung von Risiken im gesamten Unternehmen ist eine Sache. Die Zuordnung dieser Risiken zu den wichtigsten Faktoren – und die Isolierung der Hauptursachen – ist eine ganz andere. Und genau hier liegt der eigentliche Wert des Enterprise Risk Management. Ein Ansatz, um die Risikotreiber den einzelnen Funktionen zuzuordnen, besteht darin, die Verantwortung für das Sammeln von Informationen an die Risikoverantwortlichen in den verschiedenen Geschäftsbereichen zu delegieren und dann einem zentralen Risikoteam die Aufsicht zu übertragen. Ein anderer Ansatz ist die Nutzung von KI durch die Identifizierung einer Ursache-Wirkungs-Korrelation zwischen verschiedenen Risikoereignissen. Erwarten Sie, dass beide Praktiken in den nächsten 12 Monaten zunehmen werden.
• Sie können die Risiken von Anbietern und anderen Dritten effektiv identifizieren.
  Viele Unternehmen glauben, dass sie durch die Nutzung von Drittanbietern Risiken auslagern. Das ist falsch – in hohem Maße. Die Einbindung von Drittanbietern mag zwar gut für das Geschäft sein, erhöht aber auch die Risiken. Wenn beispielsweise ein IT-Anbieter einen Cyberangriff erlebt, der die Finanzdaten Ihrer Kunden gefährdet, wird Ihr Unternehmen dafür verantwortlich gemacht. Ein echtes ERM-Programm bewertet die Risiken im gesamten Unternehmen – einschließlich der Drittanbieter -, um Überraschungen zu vermeiden.

Ausgereifte ERM-Programme rüsten Unternehmen mit dem Wissen, den Werkzeugen und der Kultur aus, um unerwartete Herausforderungen in Erfolgschancen zu verwandeln. Ist Ihr ERM-Programm wirklich unternehmensweit? Wenn Sie alle vier Kästchen angekreuzt haben, sind Sie in guter Verfassung. Alles andere bedeutet, dass es noch viel zu tun gibt. Erfahren Sie mehr über ERM und wie integrierte Technologie Ihnen dabei helfen kann, jede Form von Risiko aus allen Bereichen des Unternehmens zu antizipieren, zu bewerten, abzumildern und zu überwachen.

For more on dealing with the coronavirus crisis, check out..