Suchergebnisse

• eBook-Kapitel aus dem Buch Erfolgreiches Risikomanagement mit COSO ERM

  Rollen und Verantwortlichkeiten im Risikomanagement

  Christian Brünger

  …Risikomanagement mit COSO ERM 26 Geschäftsführer und Führungskräfte delegieren häufig bestimmte Aufgaben des Risikomanagements an bestimmte Mitarbeiter. Diese… …Berichterstattung an die oberste Geschäftsführung hinsichtlich des Imple- mentierungsstatus des unternehmensweiten Risikomanagements und seiner Effektivität. Der… …, operative oder Complian- ce-Ziele. Die Informationen werden an die Unternehmensführung übermittelt und in Abhängigkeit von Ausmaß und Schwere der… …Erkenntnisse auch an Aufsichtsrat oder Prüfungsausschuss weitergeleitet. Anzumerken ist hierbei jedoch, dass bei einer normalen Jahresabschlussprüfung die… …regulatorische Organe haben direkten Einfluss auf das unternehmensweite Risikomanagement vieler Organisationen. Sei es durch die An- forderung, ein… …an externe Dienstleister. Verwaltungsfunktionen, Rechnungswesen und sonstige operative Aufgaben werden häufig ausgelagert bzw. outgesourct mit dem… …Ziel einer effizienteren und kosten- günstigeren Abwicklung. Beispielsweise übergeben Banken die Kreditprüfung an einen externen Dienstleister… …, Filmproduktionsunternehmen beschränken sich nur auf die Filmproduktion und übergeben die Distribution und Fakturierung an externe Servicedienstleister… …, Technologieunternehmen lagern den Betrieb eines Rechen- zentrums an einen IT-Dienstleister aus. Diese unternehmensexternen Dienstleister handeln meist für oder sogar im…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Erfolgreiches Risikomanagement mit COSO ERM

  Grenzen des unternehmensweiten Risikomanagements

  Christian Brünger

  …Prüfverfahren nicht korrekt durchführen. Letztlich können auch Änderungen an IT-Systemen dazu führen, dass die Mitarbeiter nicht angemes- sen auf mögliche… …Organisationseinheit vorzutäuschen. Bei- spielsweise kann ein Manager versuchen, das unternehmensweite Risikomanage- ment zu umgehen, um einen unerwarteten Verlust an… …umgangen wird, beinhalten oft auch eine unrichtige Übermittlung von Informationen an regulatorische Organe, Auditoren und Lieferanten und führen zu… …werden weder dokumentiert noch an andere Personen kommuniziert. Insgesamt ist das unternehmensweite Risikomanagement kein „Wundermittel“, um alle…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Erfolgreiches Risikomanagement mit COSO ERM

  Risikohandhabung

  Christian Brünger

  …. 8.1 Handhabungsstrategien Als Orientierungspunkt für die Risikohandhabungsstrategie bietet sich die festge- legte Risikopriorität an, sodass mit den… …Risiken der höchsten Priorität begonnen wird. Bei der Entwicklung der Handhabungsstrategie hilft die Orientierung an sechs Normstrategien. Diese… …Risikohandhabung Quelle: Eigene Darstellung in Anlehnung an Wildemann, H.(2004), Hölscher, R. (2006) Im Folgenden werden die generischen… …Zielerreichung beeinflussen. Ereignisse mit einem positiven Einfluss auf die Zielerreichung stellen Chancen dar und werden zurück an den Zielsetzungsprozess… …Straßenabschnitten eine überdurchschnittlich hohe Anzahl an Schadensfällen zu beobachten war. Die innovative Handhabungsstrategie, für die sich die… …und be- wertet werden. Die Auswahl der letztlich umzusetzenden Risikohandhabungsstra- tegien ist somit ein iterativer Prozess, an dessen Ende das… …Risikohandhabung 173 Abbildung 45: Darstellung aggregierter Risikoereignisse Quelle: Eigene Darstellung in Anlehnung an COSO (2004b) Eine weitere… …zur Verfügung stehen, bleibt häufig nur die sub- jektive Einschätzung der Korrelationen. Kritisch ist an diesem Vorgehen jedoch die Validität der… …Schätzung zu sehen. Zudem bedeutet eine solche subjektive Schät- zung auch einen erheblichen Aufwand, insbesondere bei einer hohen Anzahl an Risiken… …Auswahl an Handha- bungsstrategien dar, die die Risikoparameter der individuellen Risikoereignisse auf ein toleriertes Maß reduzieren und das Gesamtrisiko…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Erfolgreiches Risikomanagement mit COSO ERM

  Grundlagen und Nutzen des Risikomanagements

  Christian Brünger

  …Investment (ROI) Kalkulatorisches Ergebnis, Wertbeitrag Quelle: Eigene Darstellung in Anlehnung an Hahn, D./ Hungenberg H. (2001) In der Praxis hat… …Ausschussraten, kann die Ein- trittswahrscheinlichkeit dieses Risikos bestimmt werden und die Schadenshöhe an- hand verschiedener Kriterien, wie Reparaturkosten… …das Durchsickern von wichtigen Forschungsergebnissen an Wettbewerber. Ereignisse, die einen negativen Einfluss auf die Erreichung der Un-… …wer- den identifizierte Chancen an die Strategiefindung und Zielsetzung weitergegeben. Dort liegt auch die Verantwortung für die Weiterverarbeitung der… …Risikobereitschaft eines Unternehmens ist der Umfang an Risiken, den ein Un- ternehmen bereit ist einzugehen, um Unternehmenswert zu schaffen und die Vision und die… …von Verlusten an Vermögensgegenständen oder Res- sourcen. Diese Verluste können beispielsweise entstehen durch Diebstahl, Ver- 3 Grundlagen und… …(Organisationseinheiten) vor. Abbildung 3: COSO-ERM-Würfel Quelle: Eigene Darstellung in Anlehnung an COSO (2004a) Risikohandhabung Risikobeurteilung…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Erfolgreiches Risikomanagement mit COSO ERM

  COSO ERM als Weiterentwicklung des COSO IC

  Christian Brünger

  …, die sich nicht nur an das Management von Unternehmen richteten, sondern auch an Aufsichtsräte, Wirt- schaftsprüfer, Börsenaufsicht und andere… …Ergebnis war eine Empfehlung an das COSO, ein Projekt durchzuführen, um praktische und allgemein akzeptierte Kriterien aufzustellen, anhand derer ein… …internes Kontrollsystem aufgebaut und seine Effektivität beur- teilt werden konnte. Die Arbeitsgruppe empfahl zudem, die Kriterien an den Bedürfnissen der… …Interesse an einem internen Kontrollsystem eines Un- Erfolgreiches Risikomanagement mit COSO ERM 18 ternehmens haben, wie beispielsweise… …Diskussion um ein unternehmensweites Risikomana- gementsystem und gewann zunehmend an Bedeutung. Auch hier entwickelten sich, ähnlich zu den internen… …kann, Risiken zu managen. Das Ergebnis war die Erkenntnis, dass Bedarf an einem Rahmenmodell bestand, das Unternehmen nutzen konnten, um ihr eigenes… …Unterstrukturen zu bilden. Nach der erneuten Diskussion mit Schlüsselpersonen entstand eine Version des COSO ERM, die an Führungskräfte verschiedener Unternehmen… …Erfolgreiches Risikomanagement mit COSO ERM 20 Abbildung 2: COSO IC und COSO ERM im Vergleich Quelle: Eigene Darstellung in Anlehnung an COSO (1994), COSO… …beinhaltet operative, Finanzberichterstattungs- und Compliance-Ziele. Das COSO ERM hin- gegen berücksichtigt zwar auch operative und Compliance-Ziele, an die…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Erfolgreiches Risikomanagement mit COSO ERM

  Überwachung

  Christian Brünger

  …werden kann. Je- Erfolgreiches Risikomanagement mit COSO ERM 224 doch steigt der Aufwand für die Überprüfung der Effektivität signifikant an… …Überwachungsprozess selbst dokumentiert werden. In der Regel bietet sich hier eine Erweiterung der bestehenden Risikomanagementdokumentation an. Die bisherige… …. Werden dabei Schwachstellen identifiziert, ergeben sich weitere An- satzpunkte für die Verbesserung des unternehmensweiten Risikomanagements. Bei der… …Planung der Aktivitäten zur kontinuierlichen Überwachung der verschiede- nen Risikomanagementbereiche, bietet es sich an, die Ergebnisse der einzelnen… …Anlehnung an COSO (2004b) Planung der separaten Überprüfung – Festlegung der Ziele und des Fokus der Überprüfung – Identifikation einer Führungskraft… …gehört es auch, ein Verständnis für die Ausgestaltung der unternehmensweiten Risikomanagement-Komponenten zu entwi- ckeln. Es bietet sich an, zunächst mit… …Unternehmen ihre Ergebnisse auch mit anderen Geschäftseinheiten oder an- deren Unternehmen. Das Vergleichsunternehmen muss dabei nicht zwingend in derselben… …an Überstunden pro Person würden Sie als ungewöhnlich hoch einstufen und den Grund dafür in Erfahrung bringen. 10–20 20–30 30–40 >40 Weiß nicht… …: Eigene Darstellung in Anlehnung an COSO (2004b) 10‐20 20‐30 30‐40 >40 Weiß nicht Erfolgreiches Risikomanagement mit COSO ERM 232 Nach der… …an der Überprüfung beteiligten Personen abschließend besprochen werden. In der letzten Phase der separaten Überprüfung sind die Führungskräfte und…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Erfolgreiches Risikomanagement mit COSO ERM

  Internes Unternehmensumfeld

  Christian Brünger

  …Unternehmenskultur häufig als gegeben hinge- nommen werden. Eine Veränderung der Unternehmenskultur erfordert große An- strengung und vor allem Zeit. Die Bedeutung… …Finanzberichterstattung einer Organisation richtig ist. Im englischen PCAOB-Originaltext liest sich das wie folgt: „The auditor must obtain an understanding of the… …Kontrollsystems für die Finanzberichterstattung gelten kann. Auch hier im Folgenden der englische Originaltext: „The PCAOB has also indicated that an… …mental, and lack of an agreed national vision. Cul- tural traits and organizational practices detrimental to safety and reliability were allowed to… …and stifled professional differences of opinion; lack of inte- grated management across program elements; and the evolution of an informal chain of… …die An- forderungen an ein internes Kontrollsystem entsprechend umgesetzt. Ausführli- che Informationen dazu sind im Corporate-Governance-Bericht… …des Unternehmens zu steigern, indem: – sich die strategischen Entscheidungen unter Berücksichtigung von Risiken an den sich bietenden Chancen… …Zusammenstellung in Anlehnung an COSO (2004b) 4.2 Risikobereitschaft Die Risikobereitschaft (Risk Appetite) ist der Gesamtumfang an Risiken, den eine… …eingesetzt werden kann. An dieser Stelle kann auch noch eine subjektive Anpassung der Risikobereitschaft erfolgen, indem beispielsweise festgelegt wird, dass… …, dass die Wahrscheinlichkeit von unethischen Verhaltensweisen steigt. Mitar- beiter können unehrliches, illegales oder unethisches Verhalten an den Tag…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Erfolgreiches Risikomanagement mit COSO ERM

  Information und Kommunikation

  Christian Brünger

  …werden müssen – entweder automatisch oder manuell. Andererseits muss jedoch auch kontinuierlich Run an Enterprise Collabora- tors Competitors… …Ziele verfolgt. Das Informationssystem muss also kontinuierlich aktualisiert und an die Informati- onsbedürfnisse des Unternehmens angepasst werden… …: Eigene Darstellung in Anlehnung an COSO (2004b) Gesamtunternehmen Geschäftsbereich Zentrale Werttreiber Zentrale Risikokategorien Qualität Budget… …Informationen: – Die Pfeilrichtung zeigt die Quartalsveränderung des entsprechen- den Indikators an. – Das Symbol im Pfeil zeigt an, ob der Wert des Indikators… …Information und Kommunikation 215 Abbildung 56: Beispiel einer detaillierten Dashboard-Analyse Quelle: Eigene Darstellung in Anlehnung an COSO (2004b)… …Interner Fraud Externer Fraud Schäden an Firmenvermögen Unterbrechung des Geschäftsbetriebs − + 0 + Interne und Externe Fraud-Vorfälle… …Indikator mit „+“ bewertet wird. Weist lediglich ein Teilfaktor eine negative Bewertung auf, erfolgt eine Bewertung mit „0“. In allen an- deren Fällen weist… …Anlehnung an COSO (2004b) Internes Unternehmensumfeld Zielsetzungsprozess Ereignisidentifikation Risikobeurteilung Risikohandhabung… …wesentlichen Anfor- derungen er an das Produktdesign stellt; einem Mitarbeiter in der Produktion könn- ten Fehler im Produktionsprozess auffallen, die vielleicht… …auch jedem unmissverständlich vermittelt werden, dass die Unternehmensführung an solchen Informationen interessiert ist. Die Mitarbeiter müssen davon…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Erfolgreiches Risikomanagement mit COSO ERM

  Zielsetzungsprozess

  Christian Brünger

  …vier Zielkategorien berücksichtigt werden. Abbildung 11: Balanced Scorecard Quelle: Eigene Darstellung in Anlehnung an Kaplan, R. S./Norton, D. P… …werden. Abbildung 12: Feed-Back und Feed-Forward im kybernetischen Regelkreis Quelle: Eigene Darstellung in Anlehnung an Röpke, H.-J. (2004) Im… …von Maßnahmen, um die Umset- zung des ge- planten Verhal- tens an die Planung anzu- passen Ergreifen von Maßnahmen, um die Pla- nung an die… …der Berichterstat- tung steht dabei im Fokus. Die Berichterstattung umfasst nicht nur das Repor- ting an unternehmensexterne Parteien (externe… …Berichterstattung), sondern auch das Reporting an unternehmensinterne Parteien (interne Berichterstattung). Hier steht nicht nur die Finanzberichterstattung im Fokus… …Cashflow-, GuV- oder Bilanzgrößen an. Zielabweichungen sind mit solchen Mess- größen gut identifizierbar und quantifizierbar. Jedoch können auch qualitative… …Unternehmens abzustimmen und an sie anzupassen. Solange die definierte Risikotoleranz bei jedem Ziel eingehalten wird, kann die Geschäftsfüh- rung davon… …Anlehnung an COSO ERM (2004b) Wir wollen der führende Anbieter von Premium-Haushaltsprodukten in unseren Absatzregionen sein. Strategische Ziele…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Erfolgreiches Risikomanagement mit COSO ERM

  Kontrollaktivitäten

  Christian Brünger

  …werden. Dabei kommt es nicht nur auf die reine Ausführung einer Risiko- handhabungsmaßnahme an, sondern sie muss auch richtig und zeitnah umgesetzt werden… …menschliches Versagen, wie beispiels- weise das Unterlassen einer Kontrolldurchführung, zulässt. Eine zunehmende An- zahl an automatisierten Kontrollen führt… …jedoch zu einer höheren Abhängigkeit von IT-Systemen, woraus Anforderungen an Kontrollaktivitäten im Bereich IT resultie- ren. Hierauf wird ausführlicher… …eingebettet ist und an wel- chen Schnittstellen sie greift, zum Verständnis der Kontrolle beiträgt. Besonders die Visualisierung des Prozessablaufes… …Zeitraums zu überprüfen. Kontrollfrequenz Die Kontrollfrequenz gibt an, wie oft die Kontrolle durchgeführt wird. Übliche Klassifizierungen sind dabei… …ausgeführt werden, sondern an bestimmte Ereignisse gekoppelt sind, Erfolgreiches Risikomanagement mit COSO ERM 188 können beispielsweise mit… …der Organisation oder in Geschäftsprozessen an- stößt. Es ist ein dezentraler Überwachungsprozess implementiert und dokumentiert, in dem durch die… …effizienten Einsatz der Unternehmensressourcen. Quelle: Eigene Darstellung in Anlehnung an IT Governance Institute (2006a) Im Gegensatz zur Dokumentation… …zeigt die unterschiedlichen Stufen der Dokumentation der Kontrollaktivität an einer Bonitätskontrolle auf. Die Kontrollaktivität soll ver- hindern, dass… …Kontrollaktivitä- ten im IT-Bereich zunehmend an Bedeutung. Daher soll auf sie im nachfolgenden Kapitel detaillierter eingegangen werden. Zuvor werden jedoch…

  Alle Treffer im Inhalt anzeigen