Tail-Risiken, d.h. Risiken mit geringer Wahrscheinlichkeit und hohen Auswirkungen, werden im traditionellen Risikomanagement von Unternehmen oft vernachlässigt. Die Seltenheit von Tail-Risiken macht es in der Tat leicht, sie zu übersehen, insbesondere wenn so viele alltägliche Risiken Aufmerksamkeit erfordern.
Es stellt sich jedoch heraus, dass die Tail-Risiken den Unternehmen und den Bemühungen um operative Widerstandsfähigkeit den größten Schaden zufügen. Die von einem Konsortium der größten Banken der Welt gesammelten Daten zeigen, dass die häufigsten Vorfälle – 61% – nur 5,7% der Verluste verursachten. Lediglich 0,3 % der gesamten Risikoereignisse verursachten jedoch atemberaubende 63 % der Verluste.
Wie können Sie angesichts des Vorhandenseins und des Umfangs des Tail-Risikos nach den Ursachen suchen? Wie können Sie frühe Anzeichen von Problemen erkennen? Und ist das Tail-Risiko immer eine Überraschung?
Warum Unternehmen dazu neigen, Tail-Risiken zu unterschätzen
Trotz ihrer Bedeutung werden Tail-Risiken von ERM-Programmen oft unterschätzt, weil es in der menschlichen Natur liegt, sich auf die häufigsten und jüngsten Ereignisse zu konzentrieren, anstatt auf die weniger sichtbaren. Auf Tail-Risiken ist es doppelt schwierig, sich vorzubereiten, da sie in der Regel nicht durch ein einzelnes schwerwiegendes Ereignis entstehen. Tail-Risiken sind in der Regel das Ergebnis eines perfekten Sturms von Bedingungen, die sich aneinanderreihen und verheerende Schäden verursachen.
Denken Sie an einen Diamanten, die härteste natürlich vorkommende Substanz auf der Erde. Sie können einen Diamanten wieder und wieder hämmern, ohne dass er Schaden nimmt. Aber wenn Sie ihn genau an der richtigen Stelle treffen, wird er zerschellen.
Ebenso kann ein Risikoereignis in Kombination mit einer systemischen Schwäche zu einem Punkt der Zerstörung werden. Unternehmen mit vernetzten Abläufen, die nicht durch strategische Redundanzen abgefedert sind, sind besonders anfällig für eine zerstörerische Kette von Ereignissen. Diese Art von systemischen Schwächen werden von traditionellen Risikomodellen aufgrund ihrer geringen Wahrscheinlichkeit oft heruntergespielt.
Bereiten Sie sich auf Heckrisiken vor
„Große Ereignisse sind selten, wenn man sie gut kontrolliert“, sagte Dr. Ariane Chapelle kürzlich in einem Risk@Work-Webinar. Wenn Sie nicht aufpassen, wenn Sie die Straße überqueren, ist es nur eine Frage der Zeit, bis Sie von einem Bus überfahren werden. Die Wahrscheinlichkeit des Ereignisses (getroffen zu werden) hängt davon ab, wie gut Sie Ihre Verluste kontrollieren (zuerst in beide Richtungen schauen) und wie gut Sie sie überwachen.
Wie finden Sie also diese fatalen Fehler? Hier sind drei Techniken:
- Die Faktorenanalyse zerlegt komplexe Situationen, indem sie Szenarien dekonstruiert. Es prüft unabhängige Risikoquellen, um Schwachstellen und potenzielle Fehlerquellen zu identifizieren. Eine Faktoranalyse für das Drittparteirisiko könnte beispielsweise Ihre Lieferkette auf Zuverlässigkeit der Lieferanten, Transportrisiken, Bestandsmanagement und andere Risiken untersuchen. Diese Methode hilft, ein komplexes Geflecht von Faktoren zu entwirren, die zu Tail-Risiken beitragen und die Grundlage für Bemühungen zur Risikominderung bilden.
Monte-Carlo-Analyse
kombiniert eine Reihe möglicher Szenarien, die jeweils nach Wahrscheinlichkeit und Auswirkung gewichtet werden, und simuliert deren potenzielle Ergebnisse. Diese Art von Analyse liefert Informationen über die Wahrscheinlichkeit, dass Risiken in Kombination auftreten.- Umfassende Tail-Risk-Bewertungen gehen über die einfache Identifizierung von Risiken hinaus, um aufkommende Risiken durch laufende Überwachung und Anpassung anzugehen. Diese Technik betont ein tiefes Verständnis der Interdependenz zwischen den Kontrollen im Risikomanagement. Eine umfassende Bewertung des Tail-Risikos im Gesundheitswesen könnte beispielsweise die kontinuierliche Überwachung von Patientenpflegeprotokollen und die Bewertung der Interdependenz kritischer Prozesse im Gesundheitswesen beinhalten. Sie könnte auch Maßnahmen zur Überwachung der sich entwickelnden medizinischen Technologie umfassen.
Szenarioanalyse und das Schweizer-Käse-Modell
Bei der Szenarioanalyse werden die Komponenten der Tail-Risk-Bewertungen detailliert untersucht, um die Wahrscheinlichkeit der verschiedenen Einflussfaktoren zu bewerten, damit Sie Ihre Handlungsmöglichkeiten erkennen können. Das Tail-Risiko hängt davon ab, wie Ihre Kontrollen geschichtet sind und wie sehr sie voneinander abhängig sind oder sich gegenseitig bedingen.
Dr. Chapelle verwendet das Modell des „Schweizer Käses“ von James Reason, um diesen Punkt zu illustrieren. Anhand eines praktischen Beispiels mit vier Kontrollen, von denen jede eine Ausfallrate von 10 % aufweist, veranschaulicht das Modell die Auswirkungen der kollektiven Zuverlässigkeit der Kontrollen. Gestapelte Kontrollen sind nur wirksam, wenn sie unabhängig sind. Die Schwachstellen in mehreren Kontrollen können durch bestimmte Risikoereignisse ausgenutzt werden – wie das Aneinanderreihen von Löchern in Scheiben von Schweizer Käse.
Sobald Sie die Modellierung durchgeführt haben, können Sie sehen, wo Ihre Kontrollen sind, wo die Hauptursachen für die Auswirkungen liegen und wo Ihre Schwachstellen sind, um festzustellen, ob Sie mehr tun müssen.
„Die Leute denken, dass sie viele Kontrollen haben. Aber wenn Sie Ihre Kontrollen schichten, müssen Sie sicherstellen, dass die Löcher nicht aufeinander ausgerichtet sind“, sagt Dr. Chapelle. „Der Grad der Unabhängigkeit zwischen Ihren Kontrollen ist viel wichtiger als die individuelle Zuverlässigkeit. Wenn Ihre Kontrollen alle voneinander abhängig sind, werden sie wie Dominosteine umfallen.“
Bei der operationellen Widerstandsfähigkeit geht es um die Fähigkeit, operationelle Schocks – und die Nachbeben – abzufedern. Und wenn die Dominosteine fallen, ist es vorbei mit Ihrer operativen Widerstandsfähigkeit. Ein finanzieller Schlag kann zum Beispiel alle möglichen Nachbeben haben, wie Rufschädigung, Abwanderung von Kunden und Verlust von Talenten, die sich exponentiell auf das Unternehmen auswirken können.
Legen Sie die überholte Denkweise ab, die sich darauf konzentriert, häufige, aber unbedeutende Risiken zu beseitigen. Dr. Chapelle: „Für das Risikomanagement ist es eigentlich gesund, die kleinen Dinge zu ignorieren, denn so können Sie Ihre kognitiven Fähigkeiten, Ihre Zeit, Ihre Mühe und Ihre Aufmerksamkeitsspanne für die wirklich wichtigen Dinge aufsparen.“
Wie sehr würde sich Ihre betriebliche Widerstandsfähigkeit verbessern, wenn es Ihnen gelänge, das Tail-Risk zu vermeiden – oder auch nur zu verringern?
Wenn Sie mehr über Tail Risks erfahren möchten, laden Sie unser ebook The Hunt for Hidden Risks (Die Jagd nach versteckten Risiken) herunter und testen Sie die Riskonnect Softwarelösung für Enterprise Risk Management.
