|
|||||
| A D V E R T O R I A L
Effizienz im Risiko-Reporting durch einen universellen Ansatz für Risiko- & Compliancemanagement bzw. ZertifizierungDie Motivation für einen universellen Risikomanagement-Ansatz Wie bereits im Leitartikel dieses Newsletters dargelegt, kann man prinzipiell zwei Motivationsgründe für Unternehmen nennen um Risikomanagement zu betreiben: Die Bedeutung von Compliance und deren Schnittstelle zu Risikomanagement Das englische Wort „Compliance“ bedeutet generell die „Befolgung, Einhaltung oder Erfüllung“ von Regeln und Normen. Compliance stellt demnach den Erfüllungsgrad von in der Wirtschaft anerkannten Best-Practice Ansätzen, Standards und Normen dar. Das Konzept eines universellen Risiko- und Compliancemanagements Risikomanagement und Compliance Aktivitäten können zu einem universellen Ansatz kombiniert werden, wenn der Scope der Betrachtung in beiden Fällen kompatibel zueinander ist (also beispielsweise in beiden Fällen das gesamte Unternehmen oder definierte Teilbereiche betrachtet werden). Der Zusammenhang zwischen Risikomanagement und Compliance ist darin zu begründen, dass Compliance eine definierte Sichtweise auf das interne Risikomanagement darstellt, in der die Ergebnisse inhaltlich nach der Struktur der jeweiligen Norm betrachtet werden.
Mit dieser kombinierten Vorgehensweise wird es möglich, dass Unternehmen redundante Aufwände für das interne und externe Reporting der Risiken vermeiden und somit Effizienz in der Risikoanalyse und der Maßnahmenplanung schaffen. Voraussetzung für einen kombinierten Ansatz Um einen solchen kombinierten Ansatz umsetzen zu können, ist es erforderlich eine Meta-Methodik für die Risikoanalyse und die Compliance-Darstellung zu entwerfen. Ein Beispiel hierfür ist die Umsetzung beider Themenkomplexe in einer gemeinsamen Bewertungslogik, die auf dem Prinzip einer Scorecard basiert. Mit Hilfe einer Risikoanalyse und -bewertung, die auf einer solchen Scorecard basiert, können Ergebnisse je nach Anforderung „durch die interne Brille“ oder in der Struktur standardisierter Regelwerke analysiert werden. Grundvoraussetzung dafür ist das Mapping der Kontrollen aus den zu betrachtenden Richtlinien mit den intern eingesetzten Risikokatalogen und die Abbildung dieser Strukturen in einem mehrdimensionalen Bewertungs-Framework, welches die Analyse der Ergebnisse aus unterschiedlichen Blickwinkeln ermöglicht. Zielsetzungen eines solchen Risiko- und Compliance-Ansatzes Die Ziele eines solchen Ansatzes liegen klar auf der Hand. Die Inhalte, die auf Basis derer Compliance gegenüber Auditoren oder der Revision dargestellt werden, existieren in einem solchen Ansatz größtenteils bereits durch die interne Risikoanalyse. Relevante Inhalte für die Bereiche Risikoanalyse und Compliance können somit in ein integriertes System zusammengeführt werden. Hierdurch werden die individuellen Zielsetzungen von Risikomanagement und Compliance aus einem System erreicht und auch die logische Schlussfolgerung der Compliance, die Zertifizierung, mit abgedeckt. Über avedos™ avedos™ business solutions ist ein innovativer Softwarehersteller und Lösungsanbieter für die Analyse und Bewertung qualitativer Risikofaktoren. Die Softwareprodukte von avedos™ ermöglichen es, in komplexen Umgebungen effiziente Entscheidungsgrundlagen für das Management bereit zu stellen.
|
