...des Risikomanagements. Der IIR-Arbeitskreis "Revision des Finanz- und Rechnungswesens" des Deutschen Instituts für Interne Revision e.V. liefert mit...

...sorgfältigeren Umgang mit dem Instrument des Risikomanagements. Wird Risikomanagement in speziellen Teilbereichen gefordert (z. B. Projektrisikomanagement), so ist... ...ZRFC Zeitschrift Risk, Fraud & Compliance ZRFC 1/1 3 Keywords: ONR Zertifizierung Risikomanagementstandard Standardisierung des Risikomanagements... ...Erfahrungsbericht von der ­Einführung eines zertifizierten ­Risikomanagementsystems Michael Neuy* Im Folgenden soll die Einführung, Entwicklung und ­Zertifizierung... ...diskutiert die Besetzung des Risikomanagements mit der Geschäftsführung. * Michael Neuy ist Leiter Revision / Risikomanagement bei der GEZ... ...Standardisierungsprozesses ffLetztlich reflektieren auch prüfungsberechtigte Landesdatenschutzbeauftragte auf Aspekte des Risikomanagements; hier ist allerdings eher ein... ...(oberste) Leitlinie, in der der Wille zum Risikomanagement, die strategische Notwendigkeit, die Grundsätze der Ausformung und die wesentlichen... ...Risk, Fraud & Compliance Standardisierung des Risikomanagements ZRFC 1/1 3 Für das Risikomanagement nach ONR sind Interne Audits eine Pflichtübung.... ...in der Verbesserung des Risikomanagementsystem. ZRFC 1/1 4 ter einem Abteilungs-"dach" vereint war. Hier half nur die strikte Separierung der prüfenden... ...diesem Punkt musste konsequenterweise Unabhängigkeit herrschen - was für den Beauftragten der Geschäftsführung für das Risikomanagement, der ansonsten... ...des Risikomanagementsystems in einem Dienstleistungsunternehmen dargestellt werden. Der Artikel beruht auf der mehrjährigen Praxiserfahrung des Autors... ...des Risikomanagements - wenn auch nicht mit diesem Ausdruck belegt - anspricht. Darüber hinaus lag es immer im natürlichen Interesse der GEZ, die... ...Parameter des Risikomanagements der GEZ, nämlich die Gebühreneinnahmen zu sichern, Kosten verantwortungsvoll zu beherrschen und die gesetzlichen Vorgaben - im... ...eingeführten Risikomanagements eine Standardisierung anzustreben? Dazu gibt es einige Gründe, die unterschiedliche Motivationslagen bedienen. 2.1 Wirkung nach... ...Innen Michael Neuy Zu den möglichen Mängeln eines komplett selbst entwickelten Risikomanagements gehört auch die Eigendynamik, die sich in den... ...schafft, um Aspekte des Risikomanagements zu benennen und damit auch einen bestimmten, betriebsbezogenen Bewertungsaspekt zu verbinden. Der Begriff... ...Beobachter mit prüferischem Blick nicht gering: ffDer Abschlussprüfer prüft den Aspekt Risikomanagement im Rahmen der Prüfung gem. IDW PS 720, also auf... ...Grundlage des HGrG § . ffAuch der Landesrechnungshof nimmt Anteil am Risikomanagement des Unternehmens, fordert einmal jährlich einen Risikobericht an und... ...Compliance Standardisierung des Risikomanagements ZRFC 1/1 3 Vorteil: ein Teil der Prüfungsleistung fand im eigenen Praxisumfeld statt. Abb. 1: Entwicklung des... ...Informationssicherheits-Risikomanagement gefragt. In dieser Aufzählung nicht enthalten ist das Aufsichtsorgan des Unternehmens, der Verwaltungsrat, der ebenfalls einen Jahresbericht zur... ...Kenntnis nimmt, und dem der Beauftragte für das Risikomanagement dazu Rede und Antwort steht. Mit den oben angeführten Argumenten gerüstet, galt es, eine... ...Entscheidung der Geschäftsführung herbeizuführen, was auch gelang, und den Prozess der Standardisierung des Risikomanagements als "Strategische Aufgabe" in den... ...Damit bestand nämlich die Möglichkeit, im eigenen Praxisumfeld den Risikomanagementprozess komplett aufzuarbeiten; ein Werk, das im späteren Ausrichten... ...einbezogen, der bereits mit dem bestehenden Risikomanagement Erfahrung hatte. Er durchlief eine Ausbildung bei einem bekannten privaten Schulungsanbieter, die... ...ebenfalls mit einer Prüfung endete und mit einem (privaten) Zertifikat bescheinigt wurde. 4. Bestehendes Risikomanagement Natürlich war es von Vorteil, nicht... ...bescheidenen - Aufbau eines Risikomanagements begonnen. Mit den Jahren und nach vielen Diskussionen mit wechselnden Wirtschaftsprüfern hatte sich ein Eigenbau... ...entwickelt, der durchaus den Grundsätzen eines einfachen Risikomanagementsystems entsprach. So wurde zwischen inhärentem und Restrisiko differenziert und es... ...Maß erreicht. 5. Ausrichtung auf die Standardfamilie ONR ff. Mit der Entscheidung zur Ausrichtung des Risikomanagements nach ONR ff. war eine klare... ...Konsequenz verbunden: der durchgängige Aufbau des Risikomanagementsystems über alle Ebenen mit eindeutigen Funktionen und Verantwortlichkeiten. Ausbrechen,... ...die strenge Aufwandsbeschränkung; kein Beteiligter sollte - auch zukünftig - das Risikomanagement als Vollzeitaufgabe erhalten. Damit war der... ...Zahlenwerke unter dem Gesichtspunkt des Risikos war eine oftmals ungewohnte Sichtweise. Ähnliche Erfahrungen konnte das Risikomanagementteam bei der Auswahl -... ...oder oft auch nur der Benennung - von Strategien zur Risikobewältigung feststellen. Natürlich war auch schon vor Einführung des Risikomanagements... ...erscheinen. 6. Reife: Interne Qualitätssicherung und Internes ­Audit 6.1 Qualitätssicherung Ein gerade frisch geschaffenes Risikomanagementsystem ist mit... ...gereichert werden. So sollte der Strategiebezug des Risikomanagements eigentlich am Beginn der Tätigkeit des Risikomanagers stehen. Mit der Erfahrung der... ...Bestandteilen des Risikomanagements entweder durch spezielle Dokumente oder durch passende Erweiterungen der bestehenden Risikoanalysen gerecht zu werden. 6.2... ...Internes Audit Interne Audits sind für jedes Managementsystem eine Pflichtübung. Im Falle des Risikomanagements nach ONR ist dies ebenso. Dabei werden auch... ...einige Anforderungen an die Audits bzw. die Auditoren gestellt, z. B. die Unabhängigkeit der Auditoren vom Risikomanagement in dem Sinn, dass niemand seine... ...eigene Arbeit auditieren kann. Auf der anderen Seite ist die Prüfung des Risikomanagements auch für Interne Revisoren und Auditoren, die nach IIA- bzw.... ...kontextbezogene Selbstbeschränkung, da sich dieser auf die Prüfung des Risikomanagements im Umfeld der Abschlussprüfung bezieht. Nun ließe sich der DIIR Standard... ...Risikomanagementsystems als gleichwertig darzustellen oder muss priorisiert werden? Weit schwieriger war die Situation im Bereich der personellen Kapazitäten, da - wie in... ...vielen mittelständischen Unternehmen - das Risikomanagement mit der Internen Revision un- Erfolgreiches Risikomanagement im Mittelstand Strategien zur... ...Unternehmenssicherung Auch als Thomas Henschel stellt Ihnen leicht verständlich einen Ansatz zur Bewertung von Risikomanagementsystemen speziell im Mittelstand vor. Sie... ...erfahren auf dieser Basis, O welche Risikotypen im Mittelstand zu beachten sind, O wie Sie ohne großen Ressourcenaufwand ein Risikomanagementsystem im... ...Unternehmen aufbauen können, O welche rechtlichen Faktoren Sie beachten müssen - Basel II, ISO 0 und mehr, anhand welcher Kennzahlen das Risikomanagement in... ...KMU bewertet wird. Mit Prüflisten für die Erfolgskontrolle des Risikomanagements im Unternehmen und vielen Praxis-Tipps. Von Dr. Thomas Henschel 2010,... ...aufgebaute Risikomanagementsystem keine Nicht-Konformitäten aufwies und damit zertifiziert werden konnte. 8. Ausblick Die Erstzertifizierung ist nach eigenem... ...Verständnis nicht das Ende, sondern der Anfang eines Prozesses. Dementsprechend liegt die Herausforderung der nächsten Jahre darin, das Risikomanagementsystem... ...auszuweiten. Dabei spielt der Aspekt der Kommunikation eine wesentliche Rolle, denn die Sinnhaftigkeit und Wirksamkeit des Risikomanagements muss stets aufs Neue... ...Risikomanagements folgen müssen, um weiter ihren Dienst für die Zielerreichung leisten zu können. 9. Fazit Unter den Voraussetzungen, die am Anfang des Artikels...

...zwischen Risikomanagement, Risikomanagementpolitik, Risikomanagementrahmen, Risikomanagementplan und Risikomanagementprozess. Die Unterschiede treten dabei... ...Ausrichtungen einer Organisation im Zusammenhang mit dem Risikomanagement, bei ISO als "Risikomanagementpolitik" bezeichnet finden sich bei COSO am ehesten in den... ...Umsetzung des so beschriebenen Risikomanagementrahmens erfolgt nach ISO Norm durch den Risikomanagementprozess. Ein klar erkennbarer Unterschied und damit... ...oder die Zielsetzung eines Risikomanagements zu sein, als eine zu erfüllende Anforderung an die Ausgestaltung. Der Grundsatz "c) Risikomanagement ist... ...unterschiedlichen Ebenen wieder. Unter der Überschrift "Risikomanagementrahmen" wird eine allgemeine Beschreibung der organisatorischen Ausgestaltung des... ...& Communication sowie Monitoring. Der Begriff "Risikomanagementprozess" wird von der ISO Norm als Überschrift für Hinweise zu konkreteren Abläufen des... ...Risikomanagementprozesses ist - fest, dass sich "Ähnlichkeiten zu den Aspekten" des Risikomanagementrahmens ergeben. Gründe für die Unterscheidung zwischen... ...Risikomanagementrahmen und Risikomanagementprozess sind nicht klar erkennbar. Hierauf wird weiter unten noch näher einzugehen sein. Die allgemeinen Absichten und... ..."Risikomanagementrahmen" sollen die erforderlichen Elemente des Rahmens für die Behandlung von Risiken sowie der Zusammenhang dieser Elemente beschrieben werden. Wie in den... ...unterstützen, das Risikomanagement in ihr allgemeines Managementsystem zu integrieren. Dieses Konzept des integrierten Risikomanagements ist auch nach COSO... ...explizit notwendig . Im Wesentlichen beschreibt dieser Abschnitt verschiedene Anforderungen an ein funktionierendes Risikomanagement, ohne hierbei eine... ...Strategien der Organisation" abzustimmen. Unter "4.3.2 Festlegung der Risikomanagementpolitik" wird - in der Formulierung unverbindlicher, inhaltlich aber... ...Risikomanagementpolitik" behandeln sollte. Ein weiteres Beispiel für solche Wiederholungen ist die geforderte Bereitstellung der notwendigen Ressourcen, die mit... ..."Risikomanagementrahmen" Ausführungen zur notwendigen internen und externen Kommunikation und Berichterstattung (COSO - Communication & Information) sowie zur laufenden... ...Überprüfung" und "Erstellen des Zusammenhangs". Alle drei Bereiche wurden bereits im Abschnitt "Risikomanagementrahmen" unter teilweise identischen, teilweise... ...ähnlichen Begriffen diskutiert. Der Abschnitt "Risikomanagementprozess" lässt hierzu keine Inhalte erkennen, die über die Ausführungen im vorhergehenden... ...Risikosteuerung gegeben werden, fehlt eindeutige Guidance für diesen wichtigen Aspekt des Risikomanagements. Ausführungen, die auch nur ansatzweise den... ...ZRFC Zeitschrift Risk, Fraud & Compliance ZRFC 4/1 1 Keywords: ISO Interne Kontrollsysteme Risikomanagement Genormtes Risikomanagement Die neue ISO... ...Norm zu Grundsätzen und Richtlinien für Risikomanagement Karl-Heinz Withus* Das österreichische Normeninstitut hat im Februar dieses Jahres eine... ...Fragen von Risikomanagementsystemen (RMS) sondern veröffentlicht ISO-Normen in einer breiten Vielzahl von Fällen, mit unterschiedlichsten... ...(COSO) wurde im Jahr gegründet um Rahmenwerke und Anwendungshinweise zu Risikomanagementsystemen zu entwickeln. Neben Untersuchungen zum Auftreten von und... ...COSO Rahmenwerke haben sich in der Praxis als grundlegende Richtlinien für Interne Kontrollsysteme und Risikomanagementsysteme durchgesetzt. Eine... ...Definition des Risikomanagementssytems in Tz. 4 erkennbar auf COSO zurück. Ebenso lassen sich in den Regelungen der sogenannten Turnbull-Guidance , die die... ...durchaus festgestellt werden, dass COSO sich zu einem "Quasi-Standard" für Interne Kontrollsysteme (IKS) und auch für Risikomanagementsysteme (RMS)... ...Society e.V. (GCPAS). 1 ÖNORM ISO 31000: Risikomanagement Grundsätze und Richtlinien (ISO 31000:2009); Österreichisches Normeninstitut, Wien . 2 COSO... ...S. 13, Übersetzung aus dem Englischen durch den Verf. ZRFC Zeitschrift Risk, Fraud & Compliance Genormtes Risikomanagement schiedlicher Prozessabläufe... ...werden, ob die neue ISO Norm zum Risikomanagement über die COSO Rahmenwerke hinausgehende Anforderungen an ein RMS stellt, oder zumindest zusätzliche... ...Hilfestellungen bei der Einrichtung oder der Beurteilung der Angemessenheit und Wirksamkeit solcher Systeme bietet. 2. ISO - Risikomanagement Grundsätze und... ...Risk, Fraud & Compliance Nach den Definitionen listet die Norm verschiedene Grundsätze, die zur Wirksamkeit des Risikomanagements erfüllt sein sollen.... ...Auch in diesem Abschnitt lässt sich wenig Struktur und viel Inkonsistenz aufzeigen. Der Feststellung des ersten Grundsatzes "a) Risikomanagement schafft... ...und schützt Werte, dass Risikomanagement zur nachweisbaren Zielerreichung und Leistungsverbesserung beiträgt, scheint eher eine Einrichtungsbegründung... ...wird, dass das RMS kein eigen- Risikomanagementprozess wird als Überschrift für Hinweise zu konkreteren Abläufen des RM verwendet. ZRFC 4/1 1 teilweise... ...die Definition des Risikomanagement ganz allgemein die Identifizierung von "Events" (Ereignissen) ein. Hier werden ausdrücklich auch die "Opportunities"... ...Risikomanagements dargestellt. Unter COSO finden sich entsprechende Inhalte insbesondere in den Ausführungen zum Internal Environment, Objective Setting, Information... ...Risikomanagements verwendet. Hier ist die Schnittmenge zu den COSO Bereichen "Event Identifikation, Risk Assessment, Risk Response and Control Activities" größer.... ...erkennbar. 2.2 Grundsätze 9 Vgl. ISO 31000, .1. 1 COSO II Executive Summary, S. . 1 Vgl. ISO Norm 31000: .1. Risikomanagementrahmen - Allgmeines. ZRFC... ...Zeitschrift Risk, Fraud & Compliance Genormtes Risikomanagement ZRFC 4/1 1 RM bildet einen integralen Bestandteil des Managementsystems bildet. ständiges... ...Managementsystem ist, sonder in das allgemeine Managementsystem der Organisation zu integrieren ist. Dagegen ist die Aussage "e) Risikomanagement ist systematisch,... ...gefragt werden, worin der Unterschied zwischen diesem Grundsatz und dem Grundsätzen "g) Risikomanagement ist maßgeschneidert" liegt. Zumindest hätte es... ...Handlungsempfehlungen zur Einrichtung oder Beurteilung eines RMS. Zum Verständnis der Zielsetzung und allgemeinen Struktur eines Risikomanagements können die Grundsätze,... ...quasi als eine Präambel zu konkreteren Anforderungen aber durchaus als geeignet beurteilt werden. 2.3 Risikomanagementrahmen Im Abschnitt .... ...Grundsätzen bereits ausgeführt, handelt es sich nicht um ein eigenständiges Managementsystem. Der Risikomanagementrahmen soll stattdessen die Organisation dabei... ...Environment", "Objective Settings", "Information & Communication" sowie "Monitoring" wiederfinden. Es wird dargestellt, dass Risikomanagement in der Verantwortung... ...an die oberste Leitung auf. Hierzu wird - ähnlich wie auch bei COSO - die Abstimmung der Ziele des Risikomanagements mit den Zielen und der Strategie... ...zwingend erhöhen. So wird unter "4.2 Mandat und Verpflichtung" deutlich die Notwendigkeit genannt, die "Ziele des Risikomanagements auf die Ziele und... ...ähnlich - ausgeführt, dass die Risikomanagementpolitik "Aspekte (der) Verknüpfung zwischen den Zielen und Politiken der Organisation und der... ...sind hierbei relativ allgemein gehalten, verdeutlichen die Notwendigkeiten aber durchaus im angemessenen Umfang. 2.4 Risikomanagementprozess Die... ...gewesen, wenn die Norm hiermit nur den "engeren" Prozess des Risikomanagements bezeichnet hätte, der von der Norm als "Risikobeurteilung" und... ..."Risikobewältigung" bezeichnet wird. ISO Norm zählen zum Risikomanagementprozess aber auch die Bereiche "Kommunikation und Konsultation" sowie "Überwachung und... ...Risikomanagements bestehen sollen. Die des Weiteren erwähnte "Steigerung des Risikos zur Nutzung einer Chance" kann zwar praktisch vorstellbar sein, es ist aber nicht... ...Zeitschrift Risk, Fraud & Compliance Genormtes Risikomanagement ZRFC 4/1 1 gend eine Bewältigung des Risikos. Eine näher am englischen Original "Risk treatment"... ...noch innerhalb dieses Abschnittes oder in dem separaten ISO Guide 73, der das Risikomanagementvokabular erläutern soll. Insoweit bleibt auch die... ...Ausführungen zur Überwachung im Kapitel Risikomanagementrahmen darstellen. Hinweise zur Art und Durchführung der Überwachung werden nicht gegeben. Als... ...eines "ongoing monitoring" geäußert . 3. Fazit Die ISO Norm zu Grundsätzen und Richtlinien des Risikomanagements bringt keine erkennbaren Neuerungen...

...sicheren Umgang mit gefährlichen Stoffen, Zubereitungen und Erzeug* Der Autor promovierte über das Thema ,,Risikomanagement durch Vertragsrecht" und... ...Kirchner, M.: Risikomanagement, München 2002, S. ff. Die großen der Zentralbankgouverneure haben Ende Juni das Rahmenwerk ,,Internationale Konvergenz der... ...Vorgaben, bankinterne Verfahren, Risikomanagement, Frankfurt 2007, S. ff., S. f.  ZRFG Zeitschrift Risk, Fraud & Governance REACh ZRFG 1/0 1 Neue... ...Maßstäbe im Risikomanagement durch europäisches Chemikalienrecht. nissen entsprechende Risikomanagement-Maßnahen vorgeschlagen werden und entsprechende... ....9.1976, S. .  ZRFG Zeitschrift Risk, Fraud & Governance Anforderungen an das Risikomanagement. ZRFG 1/0 2 2.9 Europäische Agentur für chemische Stoffe... ...Risikomanagement, welches von REACh gefordert ist. Allgemein umfasst Risikomanagement Festlegungen von Zielen auf Basis der Vision und Strategie der Organisation,... ...Gesetzliche Grundlagen, Einordnung und Trends in: Romeike, F./Finke, R. B. (Hrsg.): Erfolgsfaktor Risikomanagement, Wiesbaden 2003, S. ff., S. .  ZRFG... ...Erfolgsfaktor Risikomanagement, Wiesbaden 2003, S. f. Beim Holzschutzmittelprozess (Aktz. Js 8793/8 StA Frankfurt/Main) handelt es sich um das größte... ...ZRFG Zeitschrift Risk, Fraud & Governance ZRFG 1/0 1 Keywords: Risikomanagement Produktverantwortung Chemikalienpolitik Neues Risikomanagement... ...in der Industrie durch REACh Europäische Chemikalienpolitik setzt neue Maßstäbe im Risikomanagement Lars Krause* Die neue europäische... ...allen Akteuren in der Chemischen Industrie mehr Verantwortung. Auch wird ein umfangreiches Risikomanagement gefordert, dass über den ,,Tellerrand" des... ...verbindliche Vorschrift neben dem KonTraG und BASEL Lars Krause II,7 die Unternehmen dazu bewegen wird Risikomanagement-Systeme zu implementieren. Die... ...Risikomanagement nicht erst nach der Implementierung weiterer gesetzlicher Regelungen zum Thema werden, dennoch wird REACh dazu führen, dass sich ein wachsender... ...werden, unter welchen Voraussetzungen und in welchem Umfang Risikomanagement-Maßnahmen gem. REACh erforderlich sind. 2. Die Europäische... ...angemessene Risikomanagementmaßnahmen benannte werden. Diese Informationen münden in dem Sicherheitsdatenblatt (Art. 31). Das Sicherheitsdatenblatt wird gem.... ...REACh in Bezug auf ein angewandtes Risikomanagement.1 2.5 Nachgeschaltete Anwender REACh verwendet für die seine Akteure eine Reihe von Begriffen. Es... ...Risikomanagement-Maßnahmen technisch oder ökonomisch nicht möglich, so muss er dies seinem Lieferanten mitteilen (Art. 34). Der nachgeschaltete Anwender muss das ihm... ...Informationen über Zulassungspf licht, Einzelheiten zur Beschränkung, sachdienliche Informationen zum geeigneten Risikomanagement und die Registriernummer zur... ...möchte, so zeichnet er auch Verantwortung für entsprechende Risikomanagement-Maßnahmen zur Beherrschung gefährlicher Eigenschaften. Er muss genauso wie... ...zuvor der Registrant angemessene Risikomanagement-Maßnahmen aufzeigen, umsetzen und seinen Kunden empfehlen.2 Die Agentur veröffentlicht eine... ...werden z. B. Informationen über die Zusammensetzung von Zubereitungen nicht der Öffentlichkeit zugänglich gemacht. 3. Zu den Risikomanagement... ...sein Stoff oder seine Zubereitung eine Gefahr für Menschen und die Umwelt darstellt, so ist er dazu verpflichtet Risikomanagement-Maßnahmen für einen... ...u. 3) erstellen und entsprechende Risikomanagement-Maßnahmen empfehlen (Art. Abs. 4). Stellt die Agentur im Rahmen der Zulassung fest, dass die... ...vorgeschlagenen Risikomanagement-Maßnahmen nicht ausreichen, um die Gefahr, die von einem Stoff bzw. einer Zubereitung ausgehen, zu beherrschen, kann es zu... ...Beschränkungen bei der Verwendung des Stoffes bzw. der Zubereitung kommen (Art. 67). Das Risikomanagement-System von REACh ist von solchen Systemen zu... ...Unterscheiden, die im herkömmlichen Sinne gemeint sind. Unter Risikomanagement versteht man allgemein den planvollen Umgang mit Risiken. Dabei kann es sich um... ...von Zielen, Festlegung einer Risikomanagement-Strategie, Identifikation von Risiken, Bewertung/Messung von Risiken, Bewältigung von Risiken, Steuerung... ...und Früherkennung.3 Wie eingangs bereits festgestellt wurde, beziehen sich die so beschriebenen Risikomanagement-Systeme überwiegend auf... ...herkömmlichen Risikomanagement-Systemen betrachtet werden, in einem kausalen Zusammenhang mit dem Unternehmen gebracht werden. Die Risiken, die sich aus dem... ...Risikomanagement im Umgang mit gefährlichen Stoffen und Zubereitungen sein. 4. Fazit Wer das Risiko eines Stoffes bestimmen will, muss zuerst dessen Eigenschaften... ...Holzschutzmittelskandal, Göttingen, Verlag Die Werkstatt, . BGH, NJW 2002, S. ff, S. . Vgl. Ladeur, K.-H.: Von der Gefahrenabwehr zum Risikomanagement im stoffbezogenen...

...im Risikomanagementsystem. Ziel ist es, eine angemessene und effektive Risikoidentifikation und Risikoanalyse sicherzustellen. Dabei wird kontrolliert,... ...Deutschland haben weitere Länder bereits umfangreiche aufsichtsrechtliche Anforderungen zur Einrichtung eines Risikomanagementsystems, so beispielsweise Italien... ...Risikomanagement-Rahmenwerk lediglich die Basis für einen dynamischen Prozess ist und dass der Risikomanagementprozess den Entscheidungsprozess direkt beeinflusst. 2.... ...das Risikomanagementsystem. Wenn Versicherungsunternehmen bestimmte Funktionen an Dienstleistungsunternehmen auslagern, entbindet dies die... ...organisatorische Maßnahmen und Regelungen beschrieben werden, die zur Einrichtung des Risikomanagementsystems und bei der Durchführung des Risikomanagementprozesses... ...Risikomanagement im Unternehmen unangemessen ist, soll dies nicht nur zur Intensivierung des Risikomanagements führen, sondern auch zu weiteren internen Kontrollen... ...zentrales Risikomanagement, operative Einheit und interne Revision aufgeteilt werden können. Die Aufteilung basiert auf Anforderungen durch das KonTraG. Sie... ...operative Einheit eine unterstützende Funktion ein. Die Funktionseinheit ,,Risikomanagement" ist in aller Regel auf verschiedene Funktionsträger im... ...wichtige Träger bei der Umsetzung und Durchführung des Risikomanagements. Der Risikomanager hat die Entscheidungsbefugnis zur Risikosteuerung, er legt also... ...Verantwortung für das operative Risikomanagement. In Abstimmung mit der Unternehmensleitung bestimmt er die operativen Ziele und legt die Schwellenwerte für die... ...ZRFG Zeitschrift Risk, Fraud & Governance ZRFG 1/0 5 Keywords: Risikomanagement Versicherungen Solvency II MaRisk Solvency-II-kompatible... ...Ausgestaltung des Risiokomanagements von Versicherungsunternehmen Teil 1: Risikomanagement-Prozess und Anforderungen an betriebliche Funktionsbereiche WP/Aktuar... ...Prof. Dr. Tristan Nguyen* Früher beschränkte sich das Risikomanagement in vielen Versicherungsunternehmen auf die Optimierung des versicherungstechnischen... ...Ergebnisses und die Einhaltung von Gesetzen und regulatorischen Vorschriften. Erst in den letzten Jahren ist die Entwicklung eines Risikomanagementsystems... ...Risikobewusstseins in den Versicherungsunternehmen zielen. In den Versicherungsunternehmen muss ein tiefergehendes Verständnis für Risiken und Risikomanagement... ...die wesentlichen Merkmale des Risikomanagement-Prozesses in Versicherungsunternehmen und die sich hieraus ergebenden Anforderungen an einzelne... ...Versicherungsunternehmen sowie Fragen des Internen Kontrollsystems im Mittelpunkt. 1. Risikomanagementprozess Der gesamte Risikomanagementprozess besteht aus den... ...erkannt werden. Denn nur die identifizierten Risiken werden im weiterführenden Risikomanagementprozess betrachtet. Den Mitarbeitern kommt eine große... ...-arten. Risiken können bei der Produktion beispielsweise in folgende Risikofelder aufgeteilt werden: Externe, leistungswirtRisikomanagementprozess... ...Risikomanagementprozess * WP/Aktuar Prof. Dr. Tristan Nguyen lehrt seit dem WS 2004/0 Versicherungswirtschaf t an der Universität Ulm. Kontakt: tristan.nguyen@uni-ulm.de... ...Rahmen des Risikomanagementprozesses zu erleichtern, wird ein systematisches und kontinuierliches Vorgehen nach einheitlichen Richtlinien und Maßstäben... ...erstrebenswert, dass das Risikomanagement über die quantitative Bewertung hinausblickt und insbesondere qualitative Bestandteile berücksic htigt.4 Das Ausmaß von... ...Vgl. Rosen, R. v.: Einführung und Ausgestaltung von Risikomanagementsystemen ­ Eine empirische Untersuchung (2000), S. 21, elektronisch veröffentlicht... ...Fraud & Governance Solvency-II-kompatible Ausgestaltung des Risikomanagements ZRFG 1/0 7 Voraussetzung für ein funktionsfähiges RM ist die... ...des Risikomanagements erreicht wurden. Im Anschluss an die Risikobewertung und die Interpretation der Ergebnisse im Unternehmen ist ein Risikobericht zu... ...Bewertung. Das aktive Risikomanagement beginnt. Ziel ist es, die Eintrittswahrscheinlichkeit von Risiken zu reduzieren und die Auswirkungen von Risiken zu... ...kontrolliert werden, ob die Maßnahmen der Risikosteuerung wirksam sind. Durch die Risikoüberwachung wird festgestellt, ob die Ziele des Risikomanagements... ...grundsätzliche Vorgehen im Rahmen des Risikomanagementprozesses Ursache für die entstandenen Probleme, müssen die Mitteleinsätze durch die Geschäftsleitung... ...funktionsfähiges Risikomanagement ist die ausgeprägte Bereitschaft zur Risikokommunikation der verantwortlichen Stellen. Beispiels Vgl. Peemöller, V. H.: Controlling... ...Dokumentation hat die Unternehmensleitung die Möglichkeit, ihr pflichtgemäßes Verhalten im Rahmen des Risikomanagementsystems nachzuweisen und damit die... ...Rechenschaftsfunktion zu erfüllen. Durch eine angemessene Dokumentation wird sichergestellt, dass Maßnahmen zur Pflege des Risikomanagementsystems eingehalten sowie... ...Zuständigkeiten festgelegt werden. Ferner ermöglicht eine lückenlose Dokumentation innerhalb des Risikomanagementprozesses die ordnungsgemäße Prüfung durch die... ...interne und externe Revision. Die verschiedenen Funktionen der Dokumentation im Rahmen des Risikomanagementprozesses werden in Tabelle zusammengefasst.... ...Funktionen der Dokumentation im Risikomanagementprozess Anforderung an die Dokumentation sc hrif tlic h angemessen lückenlos Ta b e l l e 1: Funktionen der... ...die dadurch entstehenden Kosten für das Risikomanagement reduziert werden. Das Risikohandbuch ist u. a. Gegenstand der Prüfung des... ...Risikofrüherkennungssystems nach § Abs. HGB. Auch im Hinblick auf Solvency II müssen Versicherer die Struktur und Organisation des Risikomanagements beschreiben. Strategien... ...und Großbritannien.8 Solvency II ist für diese Staaten bzgl. des Risikomanagements prinzipiell nichts Neues, es schreitet lediglich den Weg voran und... ...will für die Unternehmen Anreize setzen, ihr Risikomanagementsystem zu verbessern. Die Unternehmen werden zeigen müssen, dass das... ...hilfreiches Instrument zur Durchführung des Risikomanagementprozesses ist das Risikohandbuch. Hierbei handelt es sich um einen Leitfaden, in dem... ...elektronisch veröffentlicht unter www.ceiops.org, Art. .  ZRFG Zeitschrift Risk, Fraud & Governance Solvency-II-kompatible Ausgestaltung des Risikomanagements... ...Orientierung dient. Zudem hat die Unternehmensleitung für ein angemessenes, vollständiges und konsistentes Berichtswesen zu sorgen.1 Das Risikomanagement muss... ...Unternehmensleitung regelmäßig, d. h. mindestens jährlich, von der Geschäftsleitung beobachtet und überprüft werden. Risikomanagement ist mehr als die bloße Pflicht,... ...aufsichtsrechtliche und formale Anforderungen zu erfüllen. Denn durch ein angemessenes Risikomanagement können Versicherer Nutzen erzielen. Die Verantwortlichen im... ...Bedeutung hervorzuheben, ist die Risikomanagementkultur gegenüber den Mitarbeitern zu betonen und vorzuleben. Die in Art. des Richtlinienentwurfs... ...beinhaltet neben Elementen des bereits erläuterten Risikomanagementprozesses die Beurteilung der Solvabilität im Versicherungsunternehmen. Als Bestandteil des... ...Risikomanagements sollen Versicherer regelmäßig die Solvabilitätsanforderungen mit Blick auf ihr spezifisches Risikoprofil beurteilen, d. h. ob das von ihnen... ...verlangt.1 Wenn der Versicherer jedoch ein genehmigtes in- ternes Modell zur Bestimmung des SCR benutzt, erweitert sich das Risikomanagementsystem des... ...Rückversicherungspolitik im Unternehmen abgegeben werden. Ferner sollen Aktuare in den Versicherungsunternehmen zu einem wirksamen Risikomanagementsystem beitragen.1 Besteht... ...Funktion soll von  ZRFG Zeitschrift Risk, Fraud & Governance Solvency-II-kompatible Ausgestaltung des Risikomanagements ZRFG 1/0 1 Zuständigkeiten und... ...Aufgaben Risikomanagement Methoden/ Verfahren Information/ Kommunikation Risikoidentif izierung Risikoanalyse und -bewertung Gegenmaßnahmen prozessimmanente... ...Risikomanagementfunktion getrennt von der operativen Tätigkeit ausgeführt werden sollte.2 Tabelle zeigt, wie die Aufgaben auf die Organisations- bzw. Funktionseinheiten... ...ist aufgrund der vorgesehenen Regeln durch Solvency II ebenfalls denkbar. Denn das Risikomanagementsystem soll 1 Vgl. CEIOPS (Hrsg.): Answers to the... ...die Maßnahmen zur Risikosteuerung fest. Er erarbeitet Methoden/Verfahren für das Risikomanagement und soll regelmäßig die Risikoeinschätzung im... ...Unternehmen überprüfen. Die Stelle des Risikomanagers soll künftig so strukturiert sein, dass die Implementierung des Risikomanagementsystems erleichtert wird.... ...getroffenen Maßnahmen zur Risikosteuerung. Er fasst die Ergebnisse des Risikomanagementprozesses zusammen, überprüft sie auf ihre Plausibilität und erstellt... ...Risikomanagement verantwortlich. Sie identifizieren, bewerten und überwachen Risiken auf ihrem Tätigkeitsfeld und geben Anregungen zur Risikobewältigung. Erst durch... ...Risikomanagementprozesses eine wichtige Position ein. Sie überprüft, ob die gesetzlichen und unternehmensinternen Vorschriften eingehalten und getroffene Maßnahmen angemessen... ...Nach der oben erfolgten Darstellung der zentralen ablauf- und aufbauorganisatorischen Aspekte des Risikomanagements in Versicherungsunternehmen...

...und Nutzen einer Integration des Risikomanagements Traditionelles vs. Integriertes Risikomanagement in Finanzinstituten Christoph A. Horst* In dem... ...Definitionen des Begriffs "Integriertes Risikomanagement". Nach Meulbroek erfordert ein Integriertes Risikomanagement (IRM) die Identifikation und Messung... ...eines Seminars mit dem Titel "Risikomanagement und Allokation in Finanzinstituten" des Lehrstuhls für Betriebswirtschaftslehre, insbesondere... ...Management and Insurance Review 2002, S. . 2 Neben IRM existieren die Synonyme unternehmensweites Risikomanagement, holistisches bzw. ganzheitliches... ...Risikomanagement und strategisches Risikomanagement. 3 Vgl. Meulbroek, L.: A Senior Manager's Guide to Integrated Risk Management, in Journal of Applied Corporate... ...Integrierten Risikomanagements Geschäftspolitik Instrumente des Integrierten Risikomanagements. Risikotransfertransaktionen Kapitalstruktur Bekanntermaßen stehen... ...U./Rudolf, M. (Hrsg.): Risk Management: Challenge and Opportunity, zweite Ausgabe, Berlin 2004, S. und Laux, C./Bloos, U.: Integriertes Risikomanagement, in:... ...Opportunity, zweite Ausgabe, Berlin 2004, S. und Laux, C./Bloos, U.: Integriertes Risikomanagement, in: Managementkompass, Frankfurter Allgemeine Zeitung 2005,... ...Risikomanagements. wie Zins-, Wechselkurs- und Kreditrisiken, während versicherbare Risiken hingegen von einer anderen Fachabteilung übernommen werden. Wegen der... ...Einzelrisiken auf Unternehmensebene. 2 Das IRM bedarf der Sammlung von größeren und komplexeren Informationsmengen als das traditionelle Risikomanagement. Dies... ...2 Vgl. Laux, C./Bloos, U.: Integriertes Risikomanagement, in: Managementkompass, Frankfurter Allgemeine Zeitung 2005, S. . 3 Dies wird beispielsweise... ...Risikomanagement, in: Managementkompass, Frankfurter Allgemeine Zeitung 2005, S. . ZRFC Zeitschrift Risk, Fraud & Compliance IRM ist keine ein malige Aktion, sondern... ...G./Kienle, W.: Wege zum integrier ten unternehmensweiten Risikomanagement, in: Schweizer Bank 9/2001, S . 3 Vgl. Tillinghast-Towers Perrin: Adding Value... ...ZRFC Zeitschrift Risk, Fraud & Compliance ZRFG 1/0 2 Keywords: Anreizprobleme Integriertes Risikomanagement traditionelles Risikomanagement Kosten... ...Beitrag wird der Ansatz des Integrierten Risikomanagements dargestellt. Dabei werden die theoretischen Grundlagen beleuchtet und es wird eine... ...Gegenüberstellung mit dem traditionellen Risikomanagement vorgenommen. Kosten und Nutzen beider Alternativen werden gegeneinander abgewogen, wobei Anreizproblemen... ...im Bezug auf eine Integration des Risikomanagements eingegangen. 1. Problemstellung In der Praxis existieren unterschiedlichste Interpretationen und... ...fundamentale Ziel einer jeden Risikomanagement-Strategie deutlich: Die Maximierung des Werts des Eigenkapitals durch eine entsprechende Veränderung des... ...auch dem Capital Asset Pricing Model als Annahme zugrunde liegt, kann jedoch weder die Finanzierung eines Unternehmens noch sein Risikomanagement Wert... ...schaffen. Diese Verbindung von Finanzierung und Risikomanagement wird im Folgenden noch eine wesentliche Rolle spielen. Die Friktionen ("Imperfektionen"), die... ...durch das Risikomanagement die erwartete Steuerlast gesenkt werden. Andererseits fallen unter den Punkt der Informations- und Anreizprobleme zwei... ...also eine "pecking order" nach Myers ). In diesem Fall kann das Risikomanagement zu einer Steigerung des Unternehmenswertes führen, wenn es garantiert,... ...alternative Risikomanagement-Ansätze, der traditionelle und der IRM-Ansatz, genauer vorgestellt und im Lichte der Maximierung des Eigenkapitalwertes diskutiert.... ...2. Grundlagen des Integrierten Risikomanagements Zu Beginn des Prozesses des IRM steht die Ermittlung und Erfassung relevanter Risiken, sowie deren... ...auszunutzen und dann über den Einsatz von Instrumenten des Risikomanagements zu entscheiden. * Christoph A. Horst ist studentischer Mitarbeiter bei der... ...Unternehmensfinanzierung und Risikomanagement an der Johann-Wolfgang-Goethe-Universität in Frankfurt am Main. 1 Vgl. Meulbroek, L.: A Senior Manager's Guide to Integrated... ...Die Integration des Risikomanagements bezieht sich somit nicht nur auf die Aggregation von Einzelrisiken, sondern auch auf die drei Instrumente im... ...management Das traditionelle Risikomanagement ist - zumindest in seiner theoretischen Rein form - eher takti scher Natur. Tradi ti onellerweise wer den un ter... ...Risikomanagement-Instrumente auswählen. So managt beispielsweise der Treasurer die Preisrisiken 8 Vgl. Laux, C.: Integrating Corporate Risk Management, in: Frenkel, M./Hommel,... ...economy") ist ein anderes Risikomanagement von Nöten als in einer Unternehmung in einem sich schnell ändernden Marktumfeld ("new economy"). Vgl. Laux, C.:... ...dieser Betrachtung der beiden idealtypischen Ausprägungen wird deutlich, dass der Fokus des traditionellen Risikomanagements begrenzter ist als der des... ...IRM. Typischerweise steht beim traditionellen Risikomanagement das Hedging bestimmter Positionen im Vordergrund. Hingegen ergibt beim IRM die Abwägung... ...der beiden konträren Ansätze. Dabei ist der strategische Ansatz des IRM als eher langfristig zu betrachten und das traditionelle Risikomanagement als... ...eher kurzfristig (vgl. Tabelle 1). 4. Abwägung von Kosten und Nutzen des IRM-Ansatzes Integriertes Risikomanagement Eine Abwägung der Kosten und Nutzen... ...muss das traditionelle Risikomanagement zunächst ineffizient erscheinen. ? Breiter angelegte, strategische Sichtweise ( Instrumente des IRM) ? Einzelne... ...traditionelles Risikomanagement Traditionelles Risikomanagement ? Meist Fokus auf den Risikotransfer und somit eine taktische Sichtweise ? Es kommt zu keiner... ...Unterscheidung von IRM als strategisch und dem traditionellen Risikomanagement als tak tisch Meulbroek, L.: A Senior Manager's Guide to Integrated Risk Management,... ...Risikomanagements Nutzen ? Geringes Maß an Anreizproblemen: ? es gibt klare Regeln im Umgang mit dem Risiko in den einzelnen Fachabteilungen ? weniger... ...verfälschen ? Weitere Kosten durch mögliche organisatorische Umstellungen Kosten Tabelle 3: Kosten und Nutzen des traditionellen Risikomanagements ? Aufgrund... ...die Kosten des Risikomanagements im Allgemeinen diskutiert wurde. Er führt dabei als Kosten insbesondere Anreizprobleme zwischen Managern und Aktionären... ...an, die durch beide Risikomanagement-Ansätze verstärkt werden können. 2 Laux spricht bezogen auf IRM von der Notwendigkeit der Integrierung von... ...einerseits die von den Agenten erwirtschafteten Renten und zum anderen, dass Risikomanagement-Entscheidungen aus be wusst verfälschten Informationen... ...sein kann, das Risikomanagement in seiner traditionellen Form beizubehalten. In diesem Fall gibt es zwei Effekte, die die Anreizproblematik des IRM... ...deutlich, dass für das IRM eine zentrale Datensammlung erforderlich sein kann. Traditionellerweise ist die Organisation des Risikomanagements jedoch eher... ...Chief Risk Officers (CRO) gewählt. 5. Integriertes Risikomanagement in Finanzinstituten In Finanzinstituten ist die Position des CRO seit längerem... ...einer Wertpapierhandelsbank). Deshalb kann es aus Sicht der Investoren effizient sein, dass im Risikomanagement des Instituts ein bestimmtes... ...werden. Außerdem gilt es anzumerken, dass der Gegensatz zwischen dem IRM und dem traditionellen Risikomanagement in der Praxis weniger groß ist, als er dies... ...dem traditionellen Risikomanagement sprechen. Ein Abwägen zwischen den Kosten und Nutzen der beiden Ansätze muss dementsprechend eher qualitativer Natur...

...(können): Projektrisikomanagement: Nutzung der Risikomanagementmethodik zur Steuerung und Überwachung von Projekten Operatives Risikomanagement: Integration... ...Fragestellungen des Risikomanagements. Der erwähnte Ernst & Young Best Practice Survey ,,Risikomanagement 2006" ist über die Ernst & Young Homepage unter... ...3/0 1 Aktuelle Entwicklungen des Risikomanagements. Letztes Element des Risikomanagementansatzes ist die Risikomanagement-Software. Sie besteht... ...Weiterentwicklung wertorientierter Risikomanagementsysteme Stephan Chrobok, Christian Buechler, Eva Roggen* Der Ernst & Young Best Practice Survey ,,Risikomanagement... ...unterliegen. 2. Risikomanagementansatz der Studie Methodische Grundlage für die Risikomanagementstudie ist der Ernst & Young Risikomanagementansatz, dargestellt... ...Risikomanagements bezieht sich vorwiegend auf die aufbauorganisatorische Verteilung der Aufgaben und Verantwortlichen im Risikomanagement. Sie besteht in der Regel... ...erfordert leistungsfähige Risikomanagementansätze, integriert in die Planungs-, Steuerungs- und Kontrollinstrumente der Unternehmen. Der Ernst & Young Best... ...Practice Survey ,,Risikomanagement 2006" konzentrierte sich nicht nur auf den Status Quo, grundsätzlich angewandte Methoden, Verfahren und Instrumente und... ...von Risikomanagement und prozessualen Steuerungs- und Kontrollsystemen zu einem operativen Prozessrisikomanagement Chancenmanagement: frühzeitige... ...Risikomanagements, und soll im Folgenden lediglich kurz zusammenfassend vorgestellt werden: * Stephan Chrobok ist Senior Manager und Leiter des Beratungsbereichs... ...ganzheitlicher Risikomanagementansatz. ZRFG 3/0 1 Abbildung 1: Das Ernst & Young ,,House of Risk" Die Spitze dieses Modells besteht aus der Risikostrategie,... ...Risikomanagements in den gesamten Unternehmenskontext ­ und operationalisierte Zielsetzungen an das Risikomanagement in wesentlichen Bereichen. Die Organisation des... ...Revision die prozess- und funktionsunabhängige Prüfung des eingerichteten Risikomanagementsystems wahr. Die einzelnen Phasen des Risikomanagements sind in... ...integriert. Damit besteht anhaltender Nachholbedarf hinsichtlich einer engen Verbindung von Risikomanagement, Internem Kontrollsystem und Interner Revision als... ...im Fokus. Zum anderen wächst die Bedeutung der Verbesserung der Bonität bzw. des Ratings als Ziel bei der Ausgestaltung des Risikomanagements: Gab im... ...für wesentliche und kritische Projekte über kein explizites Instrumentarium zum Projektrisikomanagement. Die wesentlichen Ursachen für das Verfehlen von... ...deutlich, dass das Projektrisikomanagement überwiegend nicht in das konzernweite Risikomanagement eingegliedert ist: Bei einer eindeutigen Mehrzahl der... ...Projektorganisationen für die gesamte Zielerreichung vieler Unternehmen. 3.3 Operatives Risikomanagement ,,Operatives Risikomanagement" ist die zunehmend gebräuchliche... ...Fragen und Auswertungen zur Überwachung von Prozessrisiken offenbarten den unterentwickelten Stand des operativen Risikomanagements, den weitgehend... ...Risikomanagement. ZRFG 3/0 1 Die Institutionalisierung eines systematischen Chancenmanagements genießt bei den befragten Unternehmen hohe Priorität. Zwei Drittel... ...und Risikomanagement. Im Gegensatz dazu geben jedoch nur etwa % der Unternehmen an, ein systematisches Chancenmanagement zu betreiben. Insbesondere vor... ...exogen vorgegebenen gesetzlichen Anforderungen ist Hauptziel des Risikomanagements. Zunehmend stehen darüber hinausgehende, unternehmensindividuelle... ...Risikomanagement ­ etablierter Beitrag zu einer integrierten Unternehmenssteuerung? Zusammenfassung der Ergebnisse einer repräsentativen Studie über die... ...Risikomanagements und die Schwerpunkte und Trends seiner Weiterentwicklung. Die Analyse ging insbesondere der Frage nach, ob etablier te Ansätze des Risikomanagements... ...die Entwicklungstrends im Risikomanagement ­ Gegenstand des entsprechenden Ernst & Young Surveys im Jahre Stephan Chrobok 2 ­, sondern untersuchte... ...außerdem drei Schwerpunktthemen im Bereich der Unternehmenssteuerung, in denen Ansätze und Methoden des Risikomanagements integriert zur Anwendung kommen... ...ihr Risikomanagement aufgrund der an sie gerichteten regulatorischen Anforderungen nicht repräsentativ für die Gesamtheit aller Unternehmen steht. Die... ...den Vorgaben der Unternehmensleitung an das Risikomanagement des Unternehmens. Sie umfassen risikopolitische Grundsätze ­ die Einordnung des... ...aus der Unternehmensleitung, einem zentralen Risikomanagement/-controlling ­ vorwiegend für die Koordination und Überwachung des gesamten... ...Risikomanagementprozesses ­ und den dezentralen Risikoverantwortlichen (Risk Owner), in deren Verantwortungsbereich die Risiken liegen. Ihnen obliegt zumeist die... ...einen sich stetig wie- derholenden ,,Regelkreis" ­ den Risikomanagementprozess ­ eingegliedert, der eine kontinuierliche Steuerung der sich verändernden... ...Risikosituation des Unternehmens gewährleistet. Der Risikomanagementprozess umfasst sechs Einzelphasen: Im Rahmen der Risikoidentifikation werden alle für die... ...auch gegenüber weiteren Stakeholdern ausgewählte Risikosachverhalte kommuniziert.  ZRFG Zeitschrift Risk, Fraud & Governance Risikomanagement ZRFG... ...erhältlichen Standardprodukten mit unterschiedlichen technologischen Plattformen. Zur Effizienzsteigerung des Risikomanagementprozesses ist eine geeignete... ...IT-Lösung für größere Unternehmen unverzichtbar. 3. Kernergebnisse der Studie 3.1 Aktuelle Entwicklungen im Risikomanagement Sieben Jahre nach Inkrafttreten... ...des KonTraG, des Auslösers der intensiven Auseinandersetzung mit dem Thema Risikomanagement in deutschen Unternehmen, geht der Trend zu einer... ...Neuausrichtung des Risikomanagements ­ von der reinen Erfüllung der gesetzlichen Anforderungen hin zur Etablierung eines integrierten, wertorientierten... ...Steuerungsinstruments im Unternehmen. Die Ergebnisse der Befragung zeigen, dass sich das Risikomanagement zu einem wesentlichen Element in der Unternehmenssteuerung... ...entwickelt, wenn auch in einigen Bereichen noch Nachholbedarf und Optimierungspotenzial bei der Ausgestaltung von Risikomanagementsystemen besteht. Im Vergleich... ...zu einer Vorjahresbefragung nahezu unverändert, erstreckt sich das Risikomanagement bei der überwältigenden Mehrheit der befragten Unternehmen ,,auf... ...an eine KonTraG-Konformität als Mindestanforderungen an ein Risikomanagementsystem zu betrachten und selbstverständlich. Andererseits gibt im Vergleich... ...zu der Befragung des Jahres ein deutlich größerer Anteil der Unternehmen an, dass das Risikomanagement ,,steuerungsrelevante Informationen an... ...Entscheidungsträger" liefere (7 % versus %) und ,,in das Planungs- und Steuerungssystem integriert" sei (6 % versus %). Risikomanagement ist demnach offenbar zusehends... ...des Risikomanagements zum Internen Kontrollsystem (IKS) noch weitgehend vernachlässigt: Zwar bejahen knapp zwei Drittel der befragten Unternehmen eine ­... ...wie auch immer geartete ­ Verzahnung zwischen Risikomanagement und IKS, doch nicht einmal jedes fünfte Unternehmen (1 %) hat beide Ansätze vollständig... ...Rahmen für einen prozessorientierten, operativen Risikomanagementansatz im Unternehmen. Der Fokus der befragten Unternehmen bei der Ausgestaltung und... ...Umsetzung des Risikomanagementsystems lag auch im Jahr primär auf der frühzeitigen Erkennung bestandsgefährdender Entwicklungen sowie der Erfüllung... ...gesetzlicher Anforderungen (vgl. Abbildung 2). Im Vergleich zum Vorjahr gewannen jedoch zwei weitere Ziele für das Risikomanagement an Bedeutung, welche die... ...die Senkung der Risikokosten ein wesentliches Ziel bei der Ausgestaltung des Risikomanagements sei, so steht dieses Ziel im Jahr bei % der Unternehmen... ...Rahmen der Vorjahresbefragung nur etwa ein Drittel der Unternehmen an, den Einfluss eines effektiven Risikomanagements auf die Bonitätsbeurteilung im... ...Rahmen eines internen oder externen Ratings erkannt und in die Zielsetzungen des Risikomanagements einbezogen zu haben, so waren es im Jahre bereits %... ...Projektrisikomanagement Projektorganisation ist eine in ihrer Bedeutung stark zunehmende Organisati-  ZRFG Zeitschrift Risk, Fraud & Governance Projekte verfehlen häufig... ...ihre Ziele. ZRFG 3/0 1 risikomanagement dabei eindeutig: Eine große Anzahl der befragten Unternehmen (4 %) verfügt nach eigener Einschätzung selbst... ...Unternehmen (5 %) läuft es nach eigener Einschätzung vollständig isoliert vom Instrumentarium des allgemeinen Risikomanagements ab. Selbst wenn ein... ...Instrumentarium zum Projektrisikomanagement definiert und etabliert ist, führt es zumeist offenbar nicht zu einem Informationsfluss in das unternehmensweite... ...Risikomanagement hinein, sondern bleibt auf der Ebene der Projekt- Abbildung 3: Projektrisikomanagem e n t ­ Gründe für das Scheitern von Proj e k te n onsform.... ...der definierten Projektziele kein ausreichendes Instrumentarium bereitzuhalten. Die Erkenntnis, dass ein aktives Projektrisikomanagement unumgänglich... ...Governance Risikomanagement ZRFG 3/0 1 Bewusste und aktive Erfassung, Steuerung und Überwachung prozessualer Risiken. organisation stehen. Die... ...unterentwickelte Rolle des Projektrisikomanagements und seine fehlende Integration in die allgemeine Unternehmenssteuerung verkennen den Umfang und die Bedeutung von... ...Steuerungsinstrumentariums. Das operative Risikomanagement benutzt u. a. diese Instrumente, um die Balance zwischen einerseits der Produktivität (Performance) und andererseits... ...Studie untersucht daher den Stand der Verknüpfung zwischen prozessorientierten Steuerungs- und Kontrollsystemen und dem Risikomanagement in Unternehmen.... ...darüber, dass das unternehmerische Risikomanagement oftmals überhaupt nicht bis auf die Betrachtungsebene operativer Prozesse hinabreicht (vgl. Abbildung 4).... ...So fehlt dem Risikomanagement die operative Prozessperspektive ­ und im Umkehrschluss dem Prozessmanagement womöglich die Risikoperspektive. Weitere... ...Unternehmensparameter klar zuwiderläuft. Folglich wird der Wertbeitrag eines operativen Risikomanagements zur Aufrechterhaltung sicherer, performanter und... ...umzusetzen. Komplementär zu einem wertorientierten Risikomanagement dient das Chancenmanagement der frühzeitigen Gestaltung und aktiven Steuerung von... ...verbinden es in der Regel mit dem bereits bestehenden Risikomanagementsystem und nutzen die im Unternehmen etablierte Methodologie für die Identifizierung,... ...Bewertung und Steuerung von Chancen. Jedes dritte Unternehmen hat sein Chancenmanagement bereits in das Risikomanagementsystem integriert und weitere % der... ...Risikomanagement (3 %), in der Unternehmensentwicklung (1 %) oder im Strategischen Controlling (1 %). Vernachlässigt wird bei der Mehrzahl der befragten Unternehmen... ...bestimmen. 4. Fazit und Ausblick Unternehmerisches Risikomanagement befindet sich in einem anhaltenden Evolutionsprozess. Sieben Jahre nach Inkrafttreten des... ...KonTraG ist die Notwendigkeit eines leistungsfähigen Risikomanagements unter den größten deutschen Unternehmen weitestgehend unbestritten. Doch der Maßstab... ...der an das Risikomanagement seitens Unternehmensleitung und Management gerichteten Anforderungen hat sich verändert: Nicht mehr nur die Konformität mit... ...Anforderungen an die Leistungsfähigkeit des Risikomanagements im Mittelpunkt. Im Kern der Erwartungen steht dabei eigentlich eine Selbstverständlichkeit: Dass das... ...Risikomanagement ein integrierter Bestandteil des Steuerungs- und Überwachungssystems eines Unternehmens ist und nicht nur seinen Fortbestand zu sichern hilft,... ...sondern einen Beitrag zur Erreichung der ureigensten Unternehmensziele leistet. Dabei sieht das Risikomanagement sich zunehmend einer Erwartungslücke... ...beeinträchtigt? Stimmt der Forecast? Sind die Risikokosten optimal? Die Integration des Risikomanagements in die Planungs-, Steuerungs- und Überwachungsprozesse der... ...Unternehmen ­ eine traditionelle Controllingfunktion ­ nimmt zu. Risikomanagement dient der umfassenderen und stringenteren Informationsversorgung des... ...Projektrisikomanagement ist ein Erfolgsfaktor ­ doch noch ist die systematische prospektive Chancen- und Risikobetrachtung in Projekten unterentwickelt, wie die Anzahl der... ...Projekte, die ihre Ziele verfehlen, nachdrücklich belegt. Die Ergebnisse der Befragung zeigen, dass sich die Entwicklung des Risikomanagements in vielen...

...Risikomanagement-Organisation durch unternehmensinterne Richtlinien und die Kontrolle von deren Einhaltung schaffen. 5.3 Haftung für fehlerhaftes Risikomanagement? Es verbleibt... ...Risikomanagements Juristische Rahmenbedingungen für den Aufbau und die Ausgestaltung von Risikomanagementsystemen in deutschen Unternehmen Dr. Manuel Lorenz, LL.M*... ...nicht die einzige Rechtsquelle für das Risikomanagement. Nachstehend werden auch die Normen angesprochen, die eine Ausstrahlungswirkung für die Auslegung... ...Risikomanagementsystems, nämlich die Einrichtung eines Dr. Manuel Lorenz Überwachungssystems zur Früherkennung von bestandsgefährdenden Entwicklungen. Nicht einmal der... ...Fragen der Corporate Governance und Compliance, einschließlich des Risikomanagements. Hinweis auch bei Seibert, Die Entstehung des § Abs. AktG im... ...des Risikomanagements befasst. Dagegen sind die Vorstandspflichten zum Risikomanagement nicht als Empfehlungen formuliert, sondern spiegeln lediglich... ...über alle für das Unternehmen relevanten Fragen ... der Risikolage und des Risikomanagements." Die Verfasser des DCGK sind somit zu der Schlussfolgerung... ...werden, zumindest stichprobenartig. Befasst sich der Vorstand also nicht allein mit dem Risikomanagement, muss er eine entsprechende... ...Judgment Rule lassen sich folgende Schlussfolgerungen im Bezug auf die Einrichtung und den Betrieb eines Risikomanagementsystems ableiten: Risikomanagement... ...Risikomanagementsystem, so ist die Business Judgment Rule grundsätzlich anwendbar, wenn Auslöser für den konkreten Schadensfall eine unternehmerische Entscheidung war. Ob... ...Schlussfolgerungen für die Ausgestaltung eines Risikomanagementsystems für Unternehmensleiter Die Anforderungen an ein Risikomanagementsystem sind grundsätzlich... ...beim Risikomanagement. ZRFG 1/0 1 Aus dem einzurichtenden Früherkennungssystem muss sich ein Katalog aller wesentlichen das Unternehmen berührenden... ...Risikomanagement, insbesondere die Einrichtung des Systems nach § Abs. AktG, sowie die Erfassung, Bewertung und Steuerung der Risiken durch den Vorstand.1 Dabei... ...ergibt, ein Risikomanagementsystem einzurichten und zu betreiben, sowie, welche rechtlichen Mindestanforderungen für die Ausgestaltung eines solchen Systems... ...der Vorschriften des KonTraG haben. Abschließend wird dargestellt, wie Haftungsregelungen die Ausgestaltung und Anwendung eines Risikomanagementsystems... ...Pflicht begründet wird, ein umfassendes Risikomanagementsystem einzurichten. Angesprochen wird von der Vorschrift allenfalls eine Komponente eines... ...sich in solchen Fällen fragen, wie man mit diesen Risiken umgeht. Dafür bietet sich die Einrichtung eines umfassenden Risikomanagementsystems an. In der... ...Risikomanagementsystems ergibt.2 Der Streit hat eine geringe praktische Bedeutung, denn wie nachfolgend noch gezeigt wird, lässt sich die Pflicht zur Einrichtung eines... ...Risikomanagementsystems auch aus weiteren Vorschriften ableiten. Daher dürfte ein etwa verbleibendes Leitungsermessen des Vorstandes, ob er ein solches System einführen... ...sich mit dem Risikomanagement befassen. ZRFG 1/0 6 Prüfstandards lassen sich auch Rückschlüsse auf die Ausgestaltung des Früherkennungssystems ziehen.... ...Lagebericht die folgenden Angaben: ,,a) Die Risikomanagementziele und -methoden der Gesellschaft einschließlich ihrer Methoden zur Absicherung aller wichtiger... ...Bereich verlangt das Gesetz nicht nur eine Darstellung der Risiken, sondern eben auch Angaben zu den Risikomanagementzielen und -methoden. Zusammen mit der... ...Gründen die Darstellung im Lagebericht deutlich ausführlicher ausfallen und sich auch auf ein allgemeines Risikomanagementsystem erstrecken. Der Vorschlag... ...Beschreibung der internen Kontroll- und Risikomanagementsysteme der Gesellschaft enthalten muss. Theoretisch ist sowohl nach dem Richtlinienvorschlag, als auch... ...Risikomanagementsysteme nicht vorhanden sind. Hinter solchen Vorschriften verbirgt sich indes die Annahme, dass eine Gesellschaft üblicherweise über solche Instrumentarien... ...verfügen muss. Die genannten Vorschriften sind daher Indikatoren dafür, dass die Rechtsordnung allgemein von der Existenz von Risikomanagementsystemen als... ...Regelungen, die sich mit dem Risikomanagement befassen. 2.1 Zielsetzung und Wirkungsweise des DCGK Der DCGK enthält ausweislich seiner Präambel eine... ...einer strengen Regulierung. chungen von Anregungen des DCGK müssen nicht offen gelegt werden. 2.2 Vorschriften zum Risikomanagement Ziffer .2 Abs. DCGK... ...enthält die Empfehlung, dass der Aufsichtsratsvorsitzende mit dem Vorstand regelmäßig Kontakt halten und mit ihm das Risikomanagement des Unternehmens... ...Risikomanagement und Risikocontrolling im Unternehmen." Ziffer .4 Abs. DCGK lautet: ,,Der Vorstand informiert den Aufsichtsrat regelmäßig, zeitnah und umfassend... ...gelangt, dass wohl jedes börsennotierte Unternehmen von Rechts wegen über ein Risikomanagement und Risikocontrolling verfügen muss. 3. Bankaufsichtsrecht... ...kurzem zusammengefasste ,,Mindestanforderungen an das Risikomanagement ­ MaRisk" erlassen8, die die bisherigen Mindestanforderungen zum Kreditgeschäft... ...(MaK) und zum Handelsbuchgeschäft (MaH) zusammenfassen, straffen und flexibilisieren, aber zum allgemeinen Risikomanagement auch neue Verpflichtungen... ...Vorhandensein und die Ausgestaltung eines Risikomanagementsystems außerhalb des Bereichs der Banken und Finanzdienstleister haben. Neben verschiedenen Äußerungen... ...Grundlagen ­ Verlautbarungen und Rundschreiben ­ Rundschreiben . Vor allem Preußner/Zimmermann, Risikomanagement als Gesamtaufgabe des Vorstands, AG 2002, S.... ...ff., insb. S. f.; Preußner, Risikomanagement im Schnittpunkt von Bankaufsichtsrecht und Gesellschaftsrecht, NZG 2004, S. ff., insb. f., Fleischer, Zur... ...als Teil seiner Leitungsaufgabe für ein angemessenes Risikomanagement zu sorgen hat. Weiter führt das Gericht aus, dass sich § Abs. AktG und § 25a... ...getroffenen Maßnahmen zum Risikomanagement erfüllten nicht die gesetzlichen Anforderungen. Das Gericht geht in seiner Entscheidung von einer Pflichtenidentität... ...Rating-Verbesserung Risikomanagementsysteme einzuführen oder zu optimieren. 5. Allgemeine Organisationspflichten und Haftung 5.1 Kollektivverantwortung des Vorstands §... ...außerdem deutlich gemacht, dass es sich beim Risikomanagement um eine Gesamtaufgabe des Vorstandes handelt. Verantwortlich für das nach § Abs. AktG... ...geforderte Frühwarnsystem íst daher nicht nur das für das Risikomanagement kraft Geschäftsverteilung verantwortliche Vorstandsmitglied, sondern der... ...Gesamtvorstand.1 Eine Delegation des Risikomanagements wird hierdurch zwar nicht unmöglich; jedoch muss der zuständige Vorstandskollege an das Gesamtgremium... ...Selbstverständlich sind die einzelnen Vorstandsmitglieder für die Umsetzung des Risikomanagementsystems in ihrem Ressort sowie für dessen Einhaltung verantwortlich.... ...mittelbare Normen, die das Risikomanagement von Unternehmen allgemein betreffen. Nach diesen Vorschriften, die über eine EURichtlinie auch Gesetz in allen... ...Kreditratings wird auch davon abhängen, welche Risikomanagementmaßnahmen im Unternehmen getroffen wurden. Die Anforderungen der Banken oder Ratingagenturen bei... ...der Festelegung des Ratings werden zukünftig einen weiteren Standard für ein Risikomanagementsystem setzen. 1 VG Frankfurt, Urteil vom .7.2 ­ E... ...7363/03, AG 2005, S. . LG Berlin, Urteil vom .7.2 ­ O 358/01, AG 2002, 682ff, kommentiert von Preußner/Zimmermann, Risikomanagement als Gesamtaufgabe des... ...Vorstands, AG 2002, S. ff. VG Frankfurt, Urteil vom .7.2 ­ E 7363/03, AG 2005, S. 265; Preußner/ Zimmermann, Risikomanagement als Gesamtaufgabe des... ...Zeitschrift Risk, Fraud & Governance Rechtliche Grundlagen ZRFG 1/0 9 Risikomanagement ist eine rechtliche Pflicht und keine unternehmerische Entscheidung.... ...die Frage, wie sich ein fehlendes oder mangelhaftes Risikomanagementsystem auf die konkrete Haftung der Unternehmensorgane auswirkt. Jede Haftung setzt... ...zunächst die Entstehung eines Schadens beim Unternehmen voraus. Ein mangelndes oder mangelhaftes Risikomanagementsystem ist als solches kein Schaden. Jedoch... ...können Schäden aus mangelhaftem Risikomanagement dann entstehen, wenn es als Folge zu unternehmerischen Fehlentscheidungen kommt, die ihrerseits einen... ...Entscheidung vernünftiger weise annehmen dürfte, auf der Grundlage angemessener Information zum Wohl der Gesellschaft zu handeln." Mangelhaftes Risikomanagement... ...Risikomanagements kann daher nicht mit der Business Judgment Rule gerechtfertigt werden. Diese ist hierfür nicht anwendbar. Besteht dagegen ein... ...dass er auf der Basis ausreichender Informationen gehandelt hat. In ähnlicher Weise werden Mängel des Risikomanagementsystems im Bereich der... ...unternehmensspezif isch und hängen von der Größe des Unternehmens sowie von der Höhe und Zahl der Risiken ab. Die konkreten Anforderungen an ein Risikomanagementsystem... ...insbesondere die MaRisk, heranzuziehen, und zu überprüfen, ob das eingerichtete Risikomanagementsystem diesen Anforderungen genügt. 1 Wegweisend ist die... ...Risikomanagementsystem bzw. den Risikoausschuss müssen sowohl das Controlling (für die Informationsbeschaffung, Aufbereitung und Weiterleitung an den Vorstand) und die... ...muss der Aufsichtsrat (bzw. der Prüfungsausschuss) das Risikomanagementsystem beurteilen. Er muss sich insbesondere hinsichtlich des Vorhandenseins des... ...Aufsichtsrat dabei kein Ermessensspielraum.1 Dieser kann sich allenfalls auf die Zweckmäßigkeit und Wirtschaftlichkeit des Risikomanagementsystems erstrecken.... ...Bei der Beurteilung des Risikomanagementsystems sollte sich der Aufsichtsrat auf die interne Revision und den Abschlussprüfer stützen. Insbesondere ist... ...Rahmen seiner Berichterstattung an die Hauptversammlung über seine Tätigkeiten im Bezug auf die Überwachung des Risikomanagements des Vorstands eingehen.2... ...8. Fazit Angesichts der juristischen Anforderungen und der Haftungsrisiken kann es sich kein Unternehmensleiter leisten, das Risikomanagement zu... ...Unternehmensformen. Die zunehmende Dichte der Normen, die sich mit Risikomanagement befassen und die potenzielle Ausstrahlungswirkung vieler Vorschriften auf die... ...Verpflichtungen der Unternehmensorgane, führen dazu, dass die Anforderungen an die Ausgestaltung des Risikomanagementsystems stetig steigen. Der Aufsichtsrat ist in... ...das Risikomanagement eingebunden und trägt in diesem Bereich auch ein eigenes Haftungsrisiko. 1 Claussen/Korth, Anforderungen an ein... ...Risikomanagementsystem aus der Sicht des Aufsichtsrates, Festschrift für Lutter, 2000, S.3 f.; Feddersen, Überwachung durch den Aufsichtsrat, Handbuch Corporate... ...Governance, S. . Claussen/Korth, Anforderungen an ein Risikomanagementsystem aus der Sicht des Aufsichtsrates, Festschrift für Lutter, 2000, S.3 ff.;... ...Feddersen, Überwachung durch den Aufsichtsrat, Handbuch Corporate Governance, S. . Hierzu auch Schichold, Die Überwachung des Risikomanagement-Systems durch... ...den Aufsichtsrat eine Aktiengesellschaft, Festschrift für Strobel, 2001, S. . Vgl. Schichold, Die Überwachung des Risikomanagement-Systems durch den... ...Aufsichtsrat eine Aktiengesellschaft, Festschrift für Strobel, 2001, S. ff. Vgl. Schichold, Die Überwachung des Risikomanagement-Systems durch den Aufsichtsrat... ...eine Aktiengesellschaft, Festschrift für Strobel, 2001, S. f. 7. Rolle des Aufsichtsrates Auch der Aufsichtsrat ist in das Risikomanagement... ...eingebunden. Eine ,,Best Practice" gibt der DCGK vor. Der Aufsichtsrat muss sicherstellen, dass der Vorstand seinen Berichtspflichten zum Risikomanagement nach... ...Ziffer .4 Abs. DCGK in Verbindung mit § AktG nachkommt. Der Aufsichtsratsvorsitzende hat gemäß Ziffer .2 Abs. DCGK regelmäßig das Risikomanagement mit... ...dem Vorstand zu beraten und der Aufsichtsrat sollte sich im Prüfungsausschuss mit dem Thema Risikomanagement eingehend beschäftigen. ...

...www.corporate-governance-code.de (2. . 2010). 4 Vgl. Lorenz, in: Romeike, Rechtliche Grundlagen des Risikomanagements, Berlin 2008, S. . 5 Vgl. Withus, KoR S. . 6 Vgl. Gelhausen,... ...börsennotierte Kapitalgesellschaften i. S. des AktG sonstige Kapitalgesellschaften Merkmale = Risikomanagement- und Risikofrüherkennungssystem § 264d HGB: KapGes,... ...Vorhandensein eines etablierten allgemeinen Risikomanagementsystems. Die Risikostrategie wird ledig lich von (39,1 %) der untersuch ten Unternehmen angegeben.... ...umzusetzen. Bei den nach IFRS bilanzierenden Unternehmen machen (93,5 %) explizite Angaben zum Finanzrisikomanagement. Zweimal erfolgt die Berichterstattung... ...des Risiko managements im Unternehmen, 2008, S. . 3 Vgl. Henselmann/Klein/Schmidt, ZRFC S. ff. 3 Vgl. Wolf, DStR S. . 3 Vgl. Fiege, Risikomanagement-... ...Zeitschrift für Corporate Governance 8 ? ZCG 2/1 ? Prüfung Prüfung und Publizität von Risikomanagementsystemen bei mittelständischen... ...(Konzern-)Lageberichts zum . . hinsichtlich der Publizität von Risikomanagementsystemen verpflichtend und/oder freiwillig eine Vielzahl von sich teilweise... ...zur Systemeinrichtung Die Pflicht zur Errichtung eines angemessenen Risikomanagementsystems war bereits vor Umsetzung des KonTraG unter die allgemeine... ...angemessenes Risikomanagement und Risikocontrolling im Unternehmen voraus . Als primäre Zielsetzung wird hervorgehoben, das Vertrauen der Stakeholder in die... ...Konzernabschluss unter bestimmten Voraussetzungen die Beschreibung interner Kontroll- und Risikomanagementsysteme (IKS/RMS) fordern (vgl. Abschn. 3), lässt sich aus... ...einbeziehenden Risikomanagementsystems ableiten . 2. Begriffsabgrenzungen 2.1 Systembegriffe Ein Risikofrüherkennungssystem gem. § Abs. AktG schließt im... ...Gegensatz zum klassischen Risikomanagementsystem (RMS) nur die Prozessschritte ? zur Risikoidentifikation, ? zur Risikoanalyse (Risikobewertung und... ...für den Aufbau, den Ablauf und die Zuständigkeiten des Risikomanagements (z. B. welche Arte n von Risiken grundsätzlich zu erfassen sind, wer für die... ...sowohl unter das Risiko früh erkennungsals auch das Risikomanagementsystem subsumieren. Eine klare Trennung ist meist nicht möglich. Durch entspre- *... ...Kontroll- und Risikomanagementsysteme machen. ? Prüfung und Publizität von RMS Prüfung ? ZCG 2/1 ? Internes Kontroll- und Überwachungssystem Risikosteuerung... ...Abb. 1: Risikofrüherkennungs- und Risikomanagementsystem Risikomanagementsystem Risikostrategie Risikoprozess Risikoorganisation... ...Aggregation (z.B. Monte- Carlo-Simulation) Dokumentation = Bestandteil des Risikomanagementsystems kapitalmarktorientierte Kapitalgesellschaften i. S. des HGB... ...weder eine Börsennotierung i. S. des AktG noch eine Kapitalmarktorientierung i. S. des HGB aufweisen. 3. Publizität von Risikomanagementsystemen im... ...nach § bzw. § HGB verpflichtet sind, müssen verschiedene Angaben über bestehende interne Kontroll- und Risikomanagementsysteme machen. Die im HGB... ...beachten sind. Die beiden genannten Standards mit Bezug auf die im Unternehmen einzurichtenden Risikomanagementsysteme wurden in ihren Neufassungen am . . 2... ...Berichtspraxis über interne Kontroll- und Risikomanagementsysteme in den Lagebzw. Konzernlageberichten von Aktiengesellschaften aufgezeigt. Aus den gewonnenen... ...internes Kontroll- und Risikomanagementsystem im Hinblick auf den (Konzern-) Rechnungslegungsprozess (§ Abs. 5, § Abs. Nr. HGB i.V. mit DRS .100-106)... ...Merkmale des rechnungslegungsbasierten Risikomanagementsystems Maßnahmen zur Identifizierung und Bewertung von Risiken, die dem Ziel der Regelungskonformität... ...Risikomanagementsysteme im (Konzern-)Lagebericht dieses lediglich börsenregulierten Segments, das mehrheitlich kleine und mittlere Kapitalgesellschaften i. S. des § HGB... ...ausschließlichen Bezug auf den (Konzern-) Rechnungslegungsprozess Merkmale des allgemeinen Risikomanagementsystems § Abs. Satz 4, § Abs. Satz HGB i.V. mit DRS... ....28-2 (Aussagen zu Strategie, Prozess, Organisation und Überwachung) Risikomanagementziele u. -methoden in Bezug auf die Verwendung von... ...Kapitalgesellschaften ziehen zu können, wurden die relevanten Angaben mit Bezug zu den intern eingesetzten Risikomanagementsystemen anhand einer Inhaltsanalyse durch zwei... ...installierten Risikomanagement sys teme zu machenden Angaben untersucht. 3.3 Berichterstattung über das rechnungslegungsbasierte IKS/RMS 3.3.1 Gesetzliche... ...beginnenden Geschäftsjahre im Lagebericht die wesentlichen Merkmale des internen Kontroll- und Risikomanagementsystems (IKS/RMS) im Hinblick auf den... ...Risikomanagementsysteme ist dies als Negativerklärung anzugeben (DRS .105). 3.3.2 Empirische Ergebnisse Kapitalgesellschaften, die keine Kapitalmarktorientierung aufweisen,... ...Risikomanagementsystem 3.4.1 Gesetzliche Vorschriften und Vorschriften im DRS Gem. DRS ist in Zusammenhang mit dem Risikobericht (§ Abs. Satz HGB) in angemessenem... ...Umfang über das allgemeine Risikomanagementsystem zu berichten . Dies gilt unabhängig von einer Börsennotierung oder Kapitalmarktorientierung.... ...Einzelunternehmen können diesen Vorgaben in ihrem Risikobericht (§ Abs. Satz HGB) freiwillig folgen. Laut DRS .2 ist das Risikomanagementsystem in einem... ...Rechnungslegungsprozess begrenztes internes Kontroll- und Risikomanagement im Konzernlagebericht darzustellen . Verdeutlicht wird dies auch im DRS .9, der das... ...Risikomanagement als ein alle Unternehmensaktivitäten umfassendes System definiert, welches aufbauend auf einer entsprechenden Strategie die ? Identifikation, ?... ...Risikobericht des Geschäftsjahrs 2 keinerlei Angaben zum Risikomanagement (vgl. Abb. auf S. 84). Von den verbleibenden Unternehmen erwähnen sechs nicht das... ...anzuwenden - werden diese Vorgaben in den DRS .93-1.9 . Demzufolge müssen Konzerne im Rahmen der Berichterstattung über die Risikomanagementziele erläutern, ob... ...bereit oder gezwungen ist, solche Risiken einzugehen (DRS .95). Des Weiteren sind die eingesetzten Risikomanagementmethoden darzustellen. Hierbei sind... ...Erläuterung der Risikostrategie Abb. 4: Berichterstattung über das allgemeine Risikomanagement den Verweis im Konzernlagebericht unterbleiben (DRS .98). Dies... ...nach HGB. Von diesen Unternehmen beschreiben ledig lich drei (7,9 %) das Risikomanagement bezogen auf Finanzinstrumente. Zwei von den Unternehmen... ...Oberfläche und sind nicht (oder nur sehr eingeschränkt) unter die explizit geforderten Angaben des HGB zu den Finanzrisikomanagementzielen und -methoden zu... ....1.4 geforderte Vorschrift, ein angemessenes Risikomanagement und Risikocontrolling im Unternehmen zu unterhalten, nicht erfüllt wird . Die Regelung ist... ...und damit in die Beschrei bung des allgemeinen Risikomanagementsystems nach § Abs. Satz HGB bzw. § Abs. Satz HGB i. V. mit DRS .28-2... ...allgemeinen Risiken führt regelmäßig zu unnötigen Redundanzen. Eine Vielzahl von Prozessen und Strukturen des Risikomanagementsystems befasst sich mit... ...Systeme beispielsweise nach den Grundsätzen für interne Kontrollsysteme (COSO I) bzw. Risikomanagementsysteme (COSO II), aber auch nach den Grundsätzen... ...Überwachungsmaßnahmen ist sicher zustellen, dass das Risikofrüherkennungssystem bzw. das Risikomanagement system kontinuierlich angewendet wird und funktionsfähig ist.... ...dem ausgegebenen Standard des Deutschen Instituts für Interne Revision DIIR "Prüfung des Risikomanagements durch die Interne Revision" . Sofern... ...Risikomanagementsystems einschließ lich des internen Revisionssystems. Dadurch lässt der Gesetzgeber die - über § Abs. AktG bereits vor dem BilMoG bestehende - umfassende... ...(i.d.R. Interne Revision) Risikofrüherkennungssystem Risikomanagementsystem extern (ggf. gesetzlich/freiwillig/ durch Sonderauftrag/externer... ...rechnungslegungsbasierten internen Kontroll- und Risikomanagementsystems findet laut h.M. daher - mit Ausnahme der Risikosteuerung - ebenfalls im Rahmen der Prüfung des... ...sein, das rechnungslegungsbezogene bzw. allgemeine Risikomanagementsystem angemessen zu beschreiben. ? Prüfung und Publizität von RMS Prüfung ? ZCG 2/1 ?... ...Risikomanagementsystem angemessen zu beschreiben. 5.3 Veröffentlichung der Prüfungsergebnisse durch den Abschlussprüfer 5.3.1 Intern in der Aufsichtsratssitzung und im... ...Prüfungsbericht Allgemeines Risikomanagementsystem Internes Kontroll-/ Überwachungssystem Kontrollen Gegenstand der Abschlussprüfung nach § Abs. HGB Interne... ...und Risikomanagementsystems zu berichten . Berichtspflichtig sind hierbei diejenigen Schwächen, die aus dem IKS/RMS zum Rechnungslegungsprozess sowie... ...anderen Kontroll- und Risikomanagementsystemen erwachsen, sofern diese Berührungspunkte zum Rechnungslegungsprozess des Unternehmens haben. Die Auskünfte... ...Zeitschrift für Corporate Governance 8 ? ZCG 2/1 ? Prüfung gungsbasierten) Risikomanagementsysteme ausreichend im (Konzern-)Lagebericht dargestellt wurden. 5.4... ...Berichterstattung über die Risikomanagementsysteme weitergehende Angaben veröffentlicht werden. Das HGB verlangt keinerlei Ausführungen zur Effektivität und/oder zu... ...Darstellung der Chancen und Risiken berück sichtigt und - sofern umgesetzt - sollten explizite Hinweise auf ein kombiniertes Chancen- und Risikomanagementsystem... ...Risikomanagementziele und -methoden (Finanzinstrumente), zum allgemeinen Risiko management system und - sofern relevant - zur Berichterstattung über das rech nungslegungs... ...bezogene IKS/RMS in einem geschlossenen Risikobericht zu machen. Ein effektives Risikomanagementsystem gewährleistet bei Aktiengesellschaften die gesetzliche... ...Auswirkungen auf den Bestätigungsvermerk sowie Sorgfalts pflicht verletzungen zu vermeiden. Die bisherige Publizität über das allgemeine Risikomanagementsystem... ...verbessertes, aussagekräftiges Bild im Hinblick auf das Risikomanagement zu liefern, ist bei Konzernen eine "gelebte Umsetzung und Berichterstattung" der... ...Adressaten das Vorhandensein eines gelebten Risikomanagements zu verdeutlichen. Des Weiteren muss sich der Bilanzadressat bewusst sein, dass der Umfang der... ...Martin/Bär, Grundzüge des Risikomanagements nach KonTraG, 2002, S. . 4 Vgl. Lange/Müller, ZCG S. . Zeitschrift für Corporate Governance Zeitschrift für...