Vier Grundsätze bilden die Basis für das Risikomanagement Ihres Unternehmens:
TRANSPARENZ - DURCHGÄNGIGKEIT - KONSEQUENZ - NACHHALTIGKEIT
Um diese Basis zu schaffen und für Sie ein ganzheitliches Risikomanagement zu schaffen, gehen wir ebenfalls in vier Schritten vor:
Alle Risikoverantwortlichen in Ihrem Unternehmen erhalten einen Risikokatalog, der auf den jeweiligen Zuständigkeitsbereich zugeschnitten ist, beispielsweise auf die "Risiken aus dem Bereich IT". Dieser Katalog dient während der Vorbereitungsphase als eine Art Brainstorming-Basis, um zu verhindern, dass relevante Risiken während der Identifizierung unerkannt bleiben. Gmeiensam definieren wir in diesem Schritt Ursachen und Auswirkungen der genannten Risiken.
Während wir die Rahmenbedingungen festlegen, werden unter anderem auch Tragweiten definiert. Diese orientieren sich an der Situation Ihres Unternehmens und werden zusammen mit den jeweiligen Eintrittswahrscheinlichkeiten genutzt, um die identifizierten Risiken zu bewerten.
Drittes Bewertungskriterium neben Tragweiten und Eintrittswahrscheinlichkeiten ist die Risikosteuerung. Damit wird festgelegt, ob das identifizierte Risiko zum Zeitpunkt der Analyse angemessen gesteuert wird.
Sobald das identifizierte Risiko in Bezug auf Tragweite, Eintrittswahrscheinlichkeit und Risikosteuerung bewertet ist, ist der Risikoverantwortliche in der Lage, die notwendige Strategie im Umgang mit dem Risiko zu definieren.
Mögliche Strategien:
Ist eine der Strategien gewählt, ist sie ausschlaggebend für die zu definierenden Maßnahmen, um das Risiko zu bewältigen. Dabei werden die zu diesem Zeitpunkt aktuellen Maßnahmen auf ihre Richtigkeit überprüft, und es wird analysiert, ob die bereits getroffenen Maßnahmen konsequent umgesetzt werden. Sollte in diesem Zuge festgestellt werden, dass es Verbesserungsbedarf gibt, werden entsprechende Maßnahmen mit festen Verantwortlichkeiten und Terminen festgelegt.
Der entstandene Maßnahmenplan beinhaltet ein Frühwarnsystem, das jede Überschreitung der Terminierungen anzeigt. Das erleichtert die Terminverfolgung und bietet die Möglichkeit zur Nachverfolgung, ob geplante Aktionen auch umgesetzt wurden.
Umfangreiche Auswertungsmöglichkeiten geben unter anderem Aufschluss über die Auswirkungen der bereits umgesetzten Maßnahmen auf die Entwicklung des Schadenerwartungswertes.
Unsere Softwarelösung zeigt Ihnen überfällige Termine, wichtige Aktualisierungen und umzusetzende Maßnahmen an und überprüft regelmäßig den Status.
Wir unterstützen Sie im laufenden Risikomanagement-Prozess mit Audits, Workshops und Interviews.
SMR Leistungen
Über SMR
SMR Service