Risikomanagementprozess: Analyse und Massnahmen
Die in der Phase Risikoidentifikation und -bewertung eruierten Hauptrisiken müssen anschliessend detailliert analysiert werden.
Diese Detailanalyse hilft die Toprisiken handhaben zu können. Ihrerseits muss sich die Unternehmensleitung auf angemessene Strategien einigen und passende, notwendige Massnahmen für alle Hauptrisiken definieren.
Prozess des Risikomanagements
Die Detailanalyse wird normalerweise mit einer
- Ursachen- / Wirkungsanalyse
- quantitativen und/oder
- qualitativen Bewertung
3 Schritte für eine detaillierte Risikoanalyse
Die detaillierte Analyse der Toprisiken mittels eines Workshops hilft, ein einheitliches Risikoverständnis im Unternehmen und den einzelnen Abteilungen/Produktionszentren zu schaffen. Die Risiken müssen Personen (Risikoverantwortliche) zugewiesen werden, welche diese fortlaufend überwachen.
Für alle Toprisiken werden Risikostrategien entwickelt und bestimmt. Diese Risiken können
- akzeptiert
- reduziert
- vermieden oder
- transferiert
werden und müssen kontinuierlich überwacht werden, um Veränderungen berücksichtigen zu können. Oft wird eine Kombination von verschiedenen Risikostrategien verwendet und in Massnahmenplänen umgesetzt.
Beispiel eines Massnahmenplans
Quelle: KPMG Schweiz, Methodik zur Einführung eines Risikomanagementsystems, 2008