Ja. Nein. Das mag sein. Kämpft Ihr Unternehmen mit der Frage, ob es einen Risikoausschuss auf Vorstandsebene einrichten sollte? Wenn ja, dann sind Sie nicht allein. Sofern Ihr Unternehmen nicht einer gesetzlichen Vorschrift unterliegt, die die Existenz eines solchen Ausschusses vorschreibt, haben Sie tatsächlich zu kämpfen.

Deshalb ist es wichtig, die Vor- und Nachteile der Bildung und Aufrechterhaltung eines speziellen Risikoausschusses abzuwägen und die Instrumente zu verstehen, die die Bemühungen Ihres Unternehmens um das Risikomanagement unabhängig von Ihrem Ansatz besser unterstützen können.

Warum der Kampf?

Warum sollte ein Unternehmen mehr als eine Millisekunde brauchen, um zu entscheiden, ob es einen Ausschuss zur Überwachung von Risiken braucht? Immerhin könnte ein solcher Ausschuss das Unternehmen vor Schaden bewahren und auch die potenziellen Vorteile von Risiken erkennen – und damit Werte schaffen.

Natürlich ist nichts so einfach. Die Bildung und Aufrechterhaltung eines Risikokomitees, das wirklich von Nutzen ist, kann kompliziert sein. Zu den Herausforderungen gehören:

Zusammensetzung des Ausschusses: Risiken lassen sich am besten verwalten, wenn sie aus allen Blickwinkeln analysiert werden und nicht in einem Vakuum. Daher sollte ein Risikoausschuss aus Mitgliedern mit Fachkenntnissen in einer Vielzahl von Bereichen bestehen. Dies kann jedoch schwierig sein, wenn die Zusammensetzung Ihres Vorstands nicht bereits vielfältig ist oder wenn die Vorstandsmitglieder mit vielfältigem Hintergrund zu wenig Zeit haben, weil sie derzeit in anderen Ausschüssen tätig sind. Unabhängig von den Hintergründen sind überlastete Vorstandsmitglieder mit begrenzter Verfügbarkeit jedoch eine weitere Hürde, die Organisationen bei der Einrichtung eines neuen Ausschusses, einschließlich eines Risikoausschusses, überwinden müssen.

Umfang des Ausschusses: Der Zweck und die Zuständigkeiten eines Risikoausschusses auf Vorstandsebene sollten klar definiert werden, damit die Mitglieder wissen, welche spezifischen Risiken überwacht werden müssen und wie sie mit anderen Ausschüssen zusammenarbeiten müssen, um ein vollständiges Bild der Risiken zu erhalten. Dies hilft, Doppelarbeit zu vermeiden, und schützt davor, dass Risiken durch die Maschen fallen. Auch die Risikoparameter müssen für den Ausschuss klar definiert werden, damit er Risiken innerhalb und außerhalb der Risikobereitschaft des Unternehmens erkennen kann. All dies kann jedoch eine Herausforderung darstellen, wenn Überschneidungen in den Ausschüssen, Politik oder Kommunikationsschwierigkeiten die Leistung des Risikoausschusses einschränken.

Berichterstattung und Kommunikation: Apropos Kommunikation: Es muss solide Prozesse und Verfahren geben, die die Kommunikation und die effektive Berichterstattung erleichtern. Das bedeutet, dass der Risikoausschuss in der Lage sein muss, auf relevante und zeitnahe Daten zuzugreifen und diese weiterzugeben, damit das Unternehmen Risiken vorhersehen und entsprechend handeln kann. Andernfalls wird er nicht in der Lage sein, sich problemlos mit anderen Ausschüssen zu vernetzen oder das gesamte Spektrum der Risiken, die das Unternehmen betreffen, zu erfassen. Effiziente und effektive Kommunikation und Berichterstattung sind jedoch keine Kleinigkeit, wenn es einem Risikoausschuss an der Struktur und den Instrumenten fehlt, die zur Unterstützung dieser Aufgaben erforderlich sind.

Solche Herausforderungen können ein Risikokomitee daran hindern, sein eigentliches Ziel zu erreichen: die Risikoüberwachung und die Fähigkeit, zusammenhängende, aufkommende oder vergessene Risiken zu erkennen sowie Risiken zu identifizieren, die es wert sind, eingegangen zu werden. Dennoch haben viele Unternehmen mit großem Erfolg Risikoausschüsse eingerichtet. Woher wissen Sie also, ob ein Risikoausschuss etwas für Sie ist?

Ist ein Risikoausschuss etwas für Sie? Hier erfahren Sie es.

Leider lässt sich die Frage, ob ein Unternehmen einen Risikoausschuss auf Vorstandsebene einrichten muss, in der Regel nicht anhand einer begrenzten Anzahl von Ja- und Nein-Kriterien beantworten. Die zwei einfachsten Faktoren sind:

  1. Unterliegen Sie aufsichtsrechtlichen Anforderungen, die einen speziellen Risikoausschuss erforderlich machen? Wenn ja, bilden Sie einen Ausschuss.
  2. Basierend auf Ihrer Definition von Erfolg, ist Ihr Unternehmen erfolgreich im Risikomanagement ohne einen Risikoausschuss? Wenn ja, bilden Sie keinen Ausschuss.

Darüber hinaus sollten Unternehmen, die mit dem Gedanken spielen, ein spezielles Risikokomitee einzurichten, ihre Entscheidung davon abhängig machen:

  • Das Ausmaß, in dem das Risikomanagement eine Priorität darstellt
  • Ob genügend Zeit für das Risikomanagement aufgewendet wird, basierend auf der Prioritätseinstufung
  • ob die Vorstandsmitglieder über die nötigen Ressourcen verfügen – in Form von Zeit, Instrumenten und Unterstützung – um in einem speziellen Risikoausschuss mitzuarbeiten
  • ob eine Kultur der Zusammenarbeit zwischen allen Vorstandsausschüssen besteht, damit der Risikoausschuss erfolgreich sein kann

Wenn Ihre Analyse darauf hindeutet, dass Ihr Unternehmen die Einrichtung eines speziellen Risikoausschusses auf Vorstandsebene vermeiden sollte, heißt das nicht, dass Sie beim Risikomanagement einfach die Würfel rollen lassen müssen. Es gibt andere effektive Möglichkeiten, die Aufmerksamkeit Ihres Vorstands auf Risiken zu lenken:

  • Verteilen Sie die Risiken auf verschiedene Ausschüsse, aber lassen Sie sie gelegentlich zusammenkommen, um zu besprechen, wie die Risiken zusammenhängen.
  • Integrieren Sie das Risikomanagement in einen anderen Ausschuss, wie z.B. den Prüfungs- oder Finanzausschuss, aber legen Sie Parameter fest, die sicherstellen, dass Risiken durch eine breitere Linse als Finanz- oder Prüfungsfragen diskutiert werden.
  • Stellen Sie sicher integriertes Risikomanagement ein Thema ist, das in mehreren Vorstandssitzungen auf durchdachte und gründliche Weise erörtert wird, und nicht nur ein zweiminütiger Tagesordnungspunkt zum Ankreuzen ist.
  • Verbessern Sie Risikomanagement-Berichterstattung damit dem Vorstand bessere und verständlichere Daten zur Verfügung stehen, die er schnell verarbeiten kann, um fundiertere Entscheidungen zu treffen.

Unabhängig davon, welchen Weg Ihr Unternehmen bei der Risikoüberwachung auf Vorstandsebene einschlägt, sind die richtigen Tools und Technologien entscheidend, um Wirkung zu erzielen.

Wie Risikomanagement-Technologie helfen kann

Die richtige Technologie für das Risikomanagementbringt in erster Linie alle Risikobereiche effektiv und effizient zusammen und ermöglicht Einblicke, die bisher nicht möglich waren. Unabhängig davon, ob Sie einen speziellen Risikoausschuss oder mehrere Ausschüsse haben, die sich die Risikoaufsicht teilen, haben alle Beteiligten Zugang zu den notwendigen Risikomanagementdaten in Echtzeit.

Dies schützt davor, dass ein breites Spektrum von Risiken übersehen wird, weil die zuvor erwähnten Herausforderungen bestehen, z.B. wenn ein spezieller Risikoausschuss keine Mitglieder mit unterschiedlichem Hintergrund hat, wenn Risiken in einen bereits etablierten Ausschuss wie den Prüfungs- oder Finanzausschuss integriert werden oder wenn Risiken auf verschiedene Ausschüsse verteilt sind, so dass es schwierig ist, zu verfolgen, wer was beobachtet.

Die richtige Risikomanagement-Technologie kann auch als Verwaltungssystem für die Einhaltung von Vorschriften und Bestimmungen sowie als Audit-Management-System dienen. Sie automatisiert und rationalisiert die vielen Aktivitäten, die mit der Verwaltung dieser Bereiche zusammenhängen, sowie das traditionelle Risikomanagement.

All dies entlastet die Ausschussmitglieder auf Vorstandsebene. Sie werden mehr Zeit haben, um entweder in den neuen Risikoausschuss einzutreten, für den sie bisher nicht genug Zeit hatten, oder, wenn sie in einem Mehrzweckausschuss wie dem Risiko- und Prüfungsmanagement tätig sind, werden sie mehr Zeit haben, um sich auf strategische Risiken zu konzentrieren, anstatt sich nur mit der Prüfungsarbeit zu beschäftigen.

Und schließlich bietet die richtige Risikomanagement-Technologie Self-Service-Analysen und macht die Berichterstattung nahtlos und effizienter. Berichte und Dashboards können einfach konfiguriert werden, um Risiken zu messen und visuell darzustellen, wo Ihr Unternehmen in Bezug auf seine vorher festgelegten Schwellenwerte, KPIs und KRIs steht. Darüber hinaus kann das System die Beteiligten automatisch und in Echtzeit benachrichtigen, wenn Schwellenwerte erreicht werden oder die Gefahr besteht, dass sie erreicht werden.

Das Ergebnis ist, dass die Berichterstattung weniger Zeit für Ihre ohnehin schon zeitknappen Vorstandsmitglieder in Anspruch nimmt, unabhängig davon, ob sie in einem speziellen Risikoausschuss oder in anderen Ausschüssen sitzen, die teilweise für das Risikomanagement zuständig sind. Außerdem werden die Kommunikationswege zwischen allen Ausschüssen geöffnet, da jeder Zugang zu denselben leicht verständlichen Echtzeitinformationen hat.

Auf diese Weise hängt die Aktualisierung nicht mehr davon ab, dass ein überlastetes Komitee einen Bericht zur richtigen Zeit an die richtigen Personen herausgibt, sondern von einer Technologie, die die Beteiligten automatisch darüber informiert, dass sich etwas ändern muss, wenn die Organisation ihre Ziele weiterhin erreichen will.

Fazit

Die Entscheidung, ob Ihr Unternehmen von einem speziellen Risikokomitee profitieren würde, ist eine wichtige Entscheidung, die viel Überlegung und Arbeit erfordert, um sie richtig umzusetzen. Aber unabhängig davon, welchen Ansatz Ihr Unternehmen verfolgt, sollten Sie auch über die Technologie und die Tools nachdenken, in die Sie für das Risikomanagement investieren, sowie über verwandte Bereiche wie Compliance, Audit, Sicherheit und Lieferantenmanagement. Dies kann einen ebenso großen oder größeren Einfluss auf Ihr Programm haben als die Struktur des Ausschusses.