Die grössten Hürden für effizientes Risikomanagement

Probleme im Risikomanagement

Sicher stehen drei wesentliche Gründe im Zentrum:

1. Zu wenig Ressourcen («unsere Arbeits-kräfte sind anderswo wichtiger»)
2. Zu wenig Wissen («Risikomanagement bedarf Spezialisten»)
3. Zu wenig Nutzenerwartung («Es ändert sich nichts, wenn ich die Risiken kenne»)

Unserer Ansicht nach führen nun genau die üblicherweise angewendeten Ansätze zur Lösung dieser drei akuten Probleme zu vielen kleineren Problemen, die dann einer optimalen Lösung für ein KMU im Wege stehen. Auf die erkannten wichtigsten Problemfelder wird im Folgenden kurz eingegangen, sie umfassen (siehe dazu die Abbildung):

• Zu viele Experten
• Eigensinniges Silodenken
• Zu viele Standards
• Zu viele Prozesse
• Zu viele Tools

Zu viele Experten

Auf dem Markt gibt es viele Spezialisten, jeder für sich ein Genie in seinem Fachgebiet. Aber Fachgebiete im Risikomanagement gibt es zuhauf (siehe dazu die Box: Beispiele von Experten). Da nun oft die finanziellen Ressourcen eines Unternehmens begrenzt sind und akute Problemstellungen zudem eine schnelle, fachkompetente Lösung erfordern, setzt man falsche Prioritäten.

Eigensinniges Silodenken

Innerhalb der Organisation gibt es viele Bereiche, Abteilungen und Funktionen. Jede für sich hat unterschiedliche, individuelle Ansprüche an ein Risikomanagement. Bei fehlender Koordination setzt sich der Stärkere durch (siehe dazu die Box: Beispiel von Funktionen).

Zu viele Standards

Es gibt viele Standards, welche nur in einzelnen Teilbereichen des Risikomanagements eine Anwendung finden und von den entsprechenden Experten eingesetzt werden. Zudem gibt es diverse Standards und Regelwerke, die in den organisatorischen Bereichen vorgeschrieben oder üblich sind und deshalb von den Verantwortlichen in den Unternehmen bevorzugt werden (siehe dazu die Box: Beispiele von Standards). Die Unkenntnis von derer Notwendigkeit oder von übergeordneten Regelwerken und alterna­tiven Möglichkeiten führt zu einer Verzettelung der verfügbaren Re­ssourcen. Zudem fehlt vor deren Umsetzung allzu häufig eine Kosten- / Nutzen­abschätzung.

Zu viele Prozesse

Getrieben durch die Bedürfnisse der einzelnen Funktionen und Bereiche sowie durch die Verwendung sehr spezialisierter Standards durch die zu Hilfe gerufenen Experten werden oft mehrere unabhängige, parallel laufende Prozesse des Risikomanagements eingeführt. Notabene für gleiche oder sehr ähnliche Abläufe. Dies führt zwangsläufig zu einem hohen Dokumentationsaufwand und bindet so Ressourcen. Ein zusätzlicher, negativer Aspekt ist, dass dadurch auch Innovationen massiv gehemmt werden können.

Zu viele Tools

Es gibt mittlerweile eine unübersichtlich grosse Zahl an Risikomanagementtools, von einfachen Checklisten bis zur spezifischen Software. Diese generieren wiederum diverse Berichtsformen. Die Experten empfehlen und implementieren oft pfannenfertige Methoden, die sie gut kennen und überall einsetzen.

Die Funktionen und Bereiche andererseits kennen in der Regel nur die in ihrem Spezialgebiet gängigen Tools, diese decken dann auch vor allem deren unmittelbaren Bedürfnisse ab. Dieser Umstand führt zu einer grossen Flut an Informationen und ist somit verantwortlich für eine stark begrenzte Übersicht. Die heute gängigen Risikomanagementwerkzeuge erfüllen zwar die jeweiligen Anforderungen für jenes Spezialgebiet vorzüglich, für das sie entwickelt wurden. Ob sie jedoch für ein effizientes Risikomanagement des Unternehmens optimal genutzt werden können, ist oftmals fraglich. Sie erfüllen leider nur allzu häufig die Kriterien der Effizienz, der Vielfältigkeit und auch der Kommunikation nicht in dem gewünschten Masse, wie es für eine kleine oder mittelgrosse Unternehmung erforderlich wäre.

Ungenutzte Vorteile

Diese vielen, sich überschneidenden und trotz allem voneinander abhängigen Problemfelder führen erfahrungsgemäss dazu, dass Risikomanagement zwar mit grossem Aufwand betrieben, aber als nicht nutzbringend bewertet wird. Damit werden die eigentlichen Vorteile nicht genutzt, welche sich aus einem angemessenen, effizienten und integralen Risikomanagement ergeben würden. Was aber durchaus im Sinne eines mittelständischen Unternehmens mit guter Corporate Governance sein sollte.

In der nächsten Ausgabe des «KMU-Ma­gazin», Teil 3 dieser Serie, erläutern die Autoren Lösungsansätze, wie KMU von angemessenem, kosteneffizientem Risikomanagement profitieren können.