Die Arten von Geschäftsrisiken, die die schlimmste Schlaflosigkeit hervorrufen – Pandemien, Cyber-Lösegelder, ein CEO, der Twitter entdeckt – scheinen ohne Vorwarnung in der Realität zu explodieren.
Aber die Wahrheit ist, dass versteckte Risiken selten versteckt sind. Sie sind deutlich sichtbar, wenn man sie sucht. Es fällt Ihnen vielleicht nur schwer, sie zu erkennen, weil es bestimmte geschäftliche Bedingungen und Ihre eigene menschliche Natur gibt.
Wie schleicht sich ein verstecktes Risiko – d.h. eine unerwartete Volatilität an einem Ort, an dem sie mehr Schaden als Nutzen anrichtet – in eine Organisation ein? Wo verstecken sie sich? Was macht sie so schwer zu erkennen? Sind sie gefährlicher oder schädlicher als Risiken, die Sie leichter erkennen können?
In den vergangenen zwei Jahren hat sich die Risk@Work-Webinarreihe von Riskonnect mit einigen der angesehensten Vordenker der Branche mit der Art, den Auswirkungen und der Abschwächung versteckter Risiken beschäftigt. Wir haben ihre weitreichenden Gespräche, ihre ausgezeichneten Ratschläge und ihre allumfassende Weisheit in die folgenden neun Tipps destilliert, die Ihnen helfen, Ihre versteckten Risiken zu finden – und zu verhindern, dass sie wieder auftauchen.
Suchen Sie die Ausreißer.
Die Risiken am Ende der Glockenkurve sind selten, aber sie haben die Macht, immensen Schaden anzurichten. Wenn ein System nahe daran ist, den gesamten Stress zu absorbieren, den es möglicherweise aufnehmen kann, führt jede schrittweise Zunahme des Stressors zu einer Beschleunigung des marginalen Schadens. Mit anderen Worten, ein leicht zu übersehendes Risiko kann der Tropfen sein, der das Fass zum Überlaufen bringt.
Wissen Sie, wo Sie zerbrechlich sind.
Fragilität erhöht die Auswirkungen von Risiken exponentiell. Die verheerendsten Risiken für ein Unternehmen können sich in fragilen Gebieten besonders gut verstecken. Es ist nicht nur schwer, das auslösende Ereignis kommen zu sehen, sondern auch das Ausmaß der übergroßen Auswirkungen und/oder die potenzielle Kettenreaktion korrelierter Auswirkungen vorherzusehen.
Verstehen Sie, wie Ihre Risiken miteinander zusammenhängen.
Ein Risiko kann zu Welleneffekten führen, die weitere Auswirkungen auslösen, die wiederum weitere Auswirkungen auslösen – eine Art rekursive Schleife, die das effektive Ausmaß des ursprünglichen Stressors vervielfacht. Risiken verbergen sich nicht nur, weil das auslösende Ereignis nicht vorhersehbar war, sondern auch, weil die Welleneffekte nicht vorhergesehen wurden.
Stärken Sie Ihre Risikokultur.
Es lohnt sich, Zeit und Ressourcen in die Pflege einer gesunden Risikokultur zu investieren, denn dadurch haben Sie mehr risikobewusste Augen und Ohren, die nach Veränderungen Ausschau halten. Und das ist wichtig, denn je früher Sie von etwas wissen, desto mehr Zeit haben Sie, einen Plan in die Tat umzusetzen. Und denken Sie daran, dass Risikokultur an der Spitze beginnt. Wenn die Führung größere Risiken eingeht oder Regeln umgeht, werden andere dies als Zeichen sehen, es ihr gleich zu tun.
Verwalten Sie Risiken nach Auswirkungen, nicht nach Ereignissen.
Einzelne Risikoereignisse lassen sich auch unter den besten Bedingungen nur schwer vorhersagen. Deshalb konzentrieren sich die erfolgreichsten Unternehmen auf die Bewältigung der gemeinsamen Auswirkungen einer Vielzahl von Ereignissen und nicht darauf, das Ereignis selbst herauszufinden. Letztendlich kommt es nur auf die Auswirkungen an – und darauf, wie Sie diese bewältigen.
Erleichtern Sie das Sammeln und Teilen von Risikoinformationen.
Siloisierte Risikofunktionen schaffen Probleme. Die Zusammenführung von Daten und die Erstellung von Berichten bereitet enorme Kopfschmerzen. Dokumentation und analytische Arbeit werden unnötig verdoppelt. Informationen über Richtlinien, Verfahren und Kontrollen befinden sich in verschiedenen Datenbanken. Die Mitarbeiter können die benötigten Informationen nicht finden. Funktionale Risikosilos sorgen nicht nur dafür, dass Risiken verborgen bleiben, sie verbergen auch die wahren Auswirkungen und die Ursache dieser Ereignisse – und die besten Möglichkeiten zur Reaktion.
Machen Sie die interne Revision zu Ihrem Freund.
Ihre interne Auditfunktion ist ein wichtiger Feedback-Mechanismus für Risiko und Compliance. Sie prüft, ob Ihr Unternehmen tatsächlich das tut, was es vorgibt zu tun – eine Rechenschaftspflicht, die selbst für kleine oder nicht stark regulierte Unternehmen wichtig ist. Vergewissern Sie sich nur, dass die Kennzahlen, die Sie überwachen, das messen, was sie messen sollen.
Fügen Sie alle Teile zu einer zusammenhängenden, aussagekräftigen Geschichte zusammen.
Tabellenkalkulationen, veraltete Daten und die unvermeidlichen Tastendruckfehler können eine Menge teuren Ärger verursachen – vor allem, wenn sich diese Fehler auf andere Bereiche ausbreiten. Wenn sich jedoch alle risikobezogenen Daten in einem System befinden, ist es einfach, die Verbindungen zwischen Risikoereignissen zu erkennen. Es ist auch viel einfacher, den Risiken auf der Spur zu bleiben, weil Daten aus einem Risikosilo als Indikator für ein anderes dienen können.
Ruhen Sie sich niemals auf Ihren Lorbeeren aus.
Um Ihr Unternehmen stärker – und damit widerstandsfähiger – zu machen, müssen Sie es ständig neu bewerten und die gewonnenen Erkenntnisse aktiv erfassen, damit die am wenigsten erfolgreichen Kontrollen, Richtlinien und Verfahren verworfen und die besten repliziert werden können. Dies ist eine aktive und fortlaufende Übung. Welche Prozesse sind für Ihr Unternehmen nicht mehr nützlich? Welche Dinge sollten ausgebaut werden? Was können Sie aus den Erfahrungen lernen? Es braucht vielleicht Zeit und Übung, um zu lernen, über Ihre Komfortzone hinauszublicken und jene Bedrohungen, Situationen und Umstände aufzuspüren, die zu unwahrscheinlich – ja sogar lächerlich – erscheinen, um sie zu erwähnen. Aber das sind die Risiken, die im Stillen auf ihre Zeit warten und Sie in einen Zustand der Selbstzufriedenheit wiegen, bevor sie ausbrechen und Sie zu Fall bringen. Finden Sie diese Risiken. Spüren Sie sie auf und entlarven Sie sie als das, was sie sind – etwas, das Sie vorhersehen, überwachen und planen müssen. Wenn Sie das tun, haben versteckte Risiken nicht mehr die Macht der Überraschung auf ihrer Seite. Falls und wenn sie kommen, werden Sie bereit sein.
Wenn Sie einen tieferen Einblick erhalten möchten, laden Sie unser Whitepaper Die Jagd nach versteckten Risiken herunter und sehen Sie sich die integrierte Risikomanagementlösung von Riskonnect an.
