Prüfung Risikomanagement

Gründe für das Risikomanagment

• Risikowahrnehmung und -bewertung muss objektiviert und systematisiert werden

• Risikobewertung muss von Außenstehenden nachvollzogen werden können

• Methoden zur objektiven Quantifizierung müssen gefunden werden

• Abwägung verschiedener Risiken muss möglich sein

• Risiko muss im Verhältnis zu Gewinnchancen stehen - bezüglich Wahrscheinlichkeit und Höhe

• Aufwand Risikoverringerung/Schadensausmaß - Abwägung

• Risiken verlangen adäquate Handlungsstrategien

• Unabhängigkeit des Risiko-Managers muss gewährleistet sein

• Neue Risiken müssen erkannt werden

Risikomanagement-Prozess

• Risikomanagement wird als Prozess, d.h. als Ablauf in der Zeit sozusagen als dynamischer Vorgang gesehen - im Gegensatz zu einer statischen (einmaligen) Aktion. Der Risikoprozess muss regelmäßig durchlaufen und kontrolliert werden!

• Die 4 Schritte
  1. Risikoidentifikation: Risikoarten (Markt-, Ausfall-, Betriebs-, Absatzrisiken): Welche Risiken gibt es und was solll erfasst werden?
  2. Risikomessung und -analyse: Kennzahlen (Maximalverlust, Volatilität, Sensitivität, Value at Risk): Verwende ich quantitative/qualitative Messverfahren? Welche Größe ist relevant?
  3. Risikosteuerung: Instrumente (Vorsorge, Abwälzung, Kompensation, Diversifikation): Sind die Handlungslösungen/Steuerungen noch konform zu den Unternehmenszielen?
  4. Risikocontrolling: Organisation (Planung, Kontrolle, Information, Koordination): Regelmäßige Kontrolle notwendig unter Berücksichtigung des Zeitaspekts (Risiken ändern sich laufend)

• Im Risikocontrolling kann ggf. festgstellt werden, dass in den Schritten 1-3 nochmal nachgearbeitet werden muss.

• Die beschriebenen Phasen des Risikomanagement-Prozesses bilden einen Kreislauf, d.h. die Ergebnisse bzw. Entscheidungen im Rahmen der Risikopolitik können zu Maßnahmen der Vorsorge oder Kompensation führen (Risikosteuerung) oder zu einer erneuten Identifikation bisher noch nicht berücksichtigter Risikoarten. Auch kann im Rahmen des Risiko-Controllings eine neue Festlegung der Risikomessmethoden erfolgen oder die Vorgaben für die Risikoanalyse verändert werden.

Risikoidentifikation

• Erfassung aller betriebswirtschaftlichen Risiken im Sinne der Risikoidentifikation

• Dafür gibt es unterschiedliche Herangehensweisen, abhängig von Unternehmensbesonderheiten und Organisationsstrukturen

• Verschiedene Instrumente

• Für eine vollständige Erfassung werden die Risiken in Risikoarten untergliedert (Markt-, Ausfall-, Betriebs-, Absatzrisiken)

Risikomessung und -analyse

• Folgt der Risikoidentifikation

• Bewertung/Analyse der Risiken

• Quantiative und qualitative Messverfahren

• Quantitative Messungen: Kennzahlen, deren Berechnung auf vorhandenen beobachtbaren Preisen, Kursen und sonstigen Marktdaten beruht

• Für zahlreiche Risiken liegen aber derartige Marktdaten aus vielfältigen Gründen nicht vor, dann greift man auf Messverfahren für qualitative Risiken zurück

• Die Kennzahlen mit ihren Funktionsweisen müssen dann an die Besonderheiten der verschiedenen betriebswirtschaftlichen Risikoarten angepasst werden.

• In der Risikoanalyse werden die Messergebnisse ausgewertet. Dabei werden zunächst die relevanten Risiken herausgefiltert. Das zentrale Analyseziel ist es, die Fragen zu beantworten, ob bezüglich der gemessenen und relevanten Risiken ein Handlungsbedarf besteht.

Risikosteuerung

• Ergebnis der Risikoanalyse ist die Grundlage der Risikosteuerung
• Einteilung der Instrumente in
  • Vorsorgemaßnahmen
  • Abwälzung
  • Kompensation
  • Diversifikation
• Diese Instrumente werden dann auf die unterschiedlichen betriebswirtschaftlichen Risikoarten übertragen.

Risikocontrolling

• Berücksichtigung des organisatorischen Aspekts des Risikomanagements

• Wie werden risikoverursachende und risikokontrollierende Organisationseinheiten aufbau- und ablauforganisatorisch im Unternehmen eingebettet bzw. verknüpft?

• Hauptaufgaben des Risikocontrollings
  • Methodenhoheit der Messverfahren
  • Organisation und Überwachung der Messverfahren
  • Risiko-Reporting
  • Unterstützung der Unternehmensführung

• Das Risikocontrolling wird als Bestandteil des Risikomanagments gesehen, welches die Unternehmensführung bei der Planung und Steuerung von Unternehmensrisiken unterstützt. Das Risiko-Controlling erfüllt aus dieser Sichtweise stärker organisatorische und überwachende Funktion während dagegen im Risikomanagement die konkrete Durchführung von Maßnahmen zur Risikomessung und Risikosteuerung im Mittelpunkt stehen. Das Risiko-Controlling stellte einen Teilabschnitt in der prozessorientierten Darstellung des Risikomanagements dar.

• Im Rahmen der Zusammenbarbeit zwischen Risikocontrolling und Unternehmensführung wird schließlich die eigentliche risikobasierte Unternehmenssteuerung durchgeführt. Kernstück einer risikoorientierten Unternehmenssteuerung bildet das so genannte Konzept des "Return on Risk adjusted Capital" (=RoRaC)

Komplexe Rahmenbedingungen

• Gesetzliche Vorgaben
• Volkswirtschaftliche Ursachen
• Technologischer Fortschritt
• Rückkoppelungen der Portefeuilles (=Portfolios)

→ Es genügt heute nicht mehr, sich auf Finanzrisiken zu beschränken! Risikomanagement muss holistisch (ganzheitlich) auf alle Risiken ausgedehnt werden, auch in kleineren Unternehmen.

Gesetzliche Vorgaben in Deutschland

• für Industrie, Diensleistung, Handel (Nichtbanken)
  • Gesetz zur Kontrolle und Transparenz im Unternehmen (KonTraG)
  • Erweiterung des Aktien- und GmbH-Gesetzes (§ 91 (2) AktG, §43 GmbHG)
  • Erweiterung der Sorgfaltspflichten der Unternehmensführung
  • Forderung des Ausweises der Unternehmensrisiken im Lagebericht
• für Banken
  • Basel II als Grundlage für Ausgestaltung des Risikomanagements
• für Versicherungen
  • Solvency II
• branchenspezifische Besonderheiten
• Corporate Governance
• Vorschriften zur Offenlegung von Risiken
  • § 315 (2), 2. HGB (Handelsgesetzbuch), DRS 5 (Deutscher Rechnungslegungsstandard)
  • IFRS 7 (International Financial Reporting Standards) für Berichtszeitraum 2007
  • Schwerpunkt liegt hier jedoch auf der externen Berichterstattung

→ Internationale Abstimmung/Globalisierung

→ Relativ rascher Gesetzes- und Vorschriftenwechsel

Volkswirtschaftliche Ursachen

• Veränderte Rahmenbedingungen der Finanzmärkte durch Einführung neuer Finanzmarktinstrumente (insbesondere im Derivatebereich)

• Abschaffung fixer Wechselkurse

• zunehmende gesetzliche Deregulierung der Finanzmärkte

• Globale Vernetzung - Unabhängigkeit der Volkswirtschaften ist nicht mehr gegeben

• Möglichkeit der Expansion in neue Märkte

• Rasch sich ändernde Wettbewerbssituation

• Wirtschaftspolitische Maßnahmen

• Turbulenzen an Aktienmärkten

Technologischer Fortschritt

• Schnellere Informationsverarbeitung durch elektronische Medien und Internet (Near Real Time Informatiosverarbeitung)

• Von Unternehmen hergestellte Produkte werden durch neue Technologien bzw. Innovationen schneller veraltet, wodurch Produktrisiken steigen und es zu kurzen Produktzyklen kommt.

• Ergebnis des ständigen technologischen Fortschritts: Informationsverarbeitung und damit die Globalisierung nehmen erheblich an Geschwindigkeit zu

• Vernetzung der Handelsströme (Bsp. Taiwand Erdbeben)

• Folge der zunehmenden Globalisierung und der verkürzten Produktzyklen: zahlreiche Unternehmensinsolvenzen in der Vergangenheit

• Soziale Veränderungen. z.B. Mega-Cities, Altersaufbau der Gesellschaften

→ Ständige Überprüfung des Risikomanagement-Prozesses notwendig

Portefeuille (Portfolio)

• Meist mehrere Risiken im Verbund (Portfolios)
• Korrelationen
• Nicht lineare Rückkoppelungen
• Nicht steuerbare und steuerbare Faktoren

Risikoidentifikation

• Identifizierung via
  • Checklisten
  • Vergleich mit Markt oder Konkurrenten
  • Interviews (Fachabteilung, Strategieabteilung)
    • Risiken werden von Spezialisten häufig am besten erkannt
    • Spezialist hat aber nicht unbedingt Interesse, die Risiken aufzuzeigen
      • Risikobewältigung führt zu Mehrarbeit
      • Politische Gründe
      • Chef/Kollegen nicht in den Rücken fallen/sich unbeliebt machen
      • Karriereziele/Machtverhältnisse
  • Analyse aller Geschäftsprozesse
    • Wie viele Mitarbeiter haben Überblick über einen gesamten Geschäftsprozess?
    • Vertikales Denken der Mitarbeiter in den Abteilungen dominiert
    • Prozessanalyse eng verbunden mit QM: Gibt es unnötige/gefährliche Schleifen?
    • Wie laufen Entscheidungsprozesse ab? (Gremien, Einzelpersonen, 4-Augen-Prinzip)
    • Gibt es regelmäßige Prozess-Audits (z.B. bei definierten Meilensteinen)?
    • Gibt es Alternativprozesse, wenn der gewohnte Ablauf wegen einem unerwarteten Ereignis nicht durchführbar ist?
• Risiken sehr verschieden, ist branchenabhängig
  • die meisten volkswirtschaftlichen Risiken betreffen alle Branchen
  • die meisten Naturgefahren betreffen alle Branchen
  • durch Globalisierung/Vernetzung sind indirekt auch die KMUs von den Problemen anderen Branchen (z.B. Finanzbranche) betroffen
• Fachabteilungen und Top-Management einbeziehen!
  • Fachabteilungen: bei operationellen Risiken, die mit Politik zu tun haben: anonymisierte Nachfrage
  • Management muss technische Seite der Prozesse verstehen
• Eventuell Forschungsabteilung zur Identifikation unbekannter Risiken
  • bei fehlendem eigenen Wissen (z.B. Produkthaftung)
  • Kooperationen mit externen Beratern/Universitäten
  • Abschlussarbeiten/Disserationen ausschreiben
  • Eigene Forschungsabteilung beauftragen, Wissen zu sammeln

Checkliste für die Risikoidentifikation

• Sind die internen Unternehmensbereiche hinsichtlich der Ablaufprozesse aufeinander abgestimmt?
• Ist die Produktion von häufigen Leerstandszeiten betroffen?
• Ist die Produktion von einer hohen Ausschussquote betroffen?
• Unterliegt das Unternehmen größeren Preisschwankungen auf den Finanz-, Beschaffungs-, Absatzmärkten?
• Wird das Unternehmensergebnis duch Zusatzerträge aus Finanzgeschäften beeinflusst?
• Werden derivate Finanzinstrumente eingesetzt?
• Gibt es häufig Zahlungsverschiebungen seitens der Kontrahenten?
• Besteht im Unternehmen Teamgeist?
• Besteht eine durchgängige Kommunikation im Unternehmen?
• Sind Motivationslücken bei den Mitarbeitern bekannt?
• Ist die unternehmerische Finanzfähigkeit gesichert?
• Besteht ein mittelfristiger Finanzplan?
• Gibt es eine Aufstellung der bestandsgefährdenden Risiken?
• Gibt es eine Aufstellung der Risiken, die Einfluss auf die Ertrags-, Finanz- und Vermögenslage haben?
• Liegen Produktionsstätten in gefährdeten geografischen Zonen?
• Ist das Unternehmen abhängig vom technologischen Wandel?
• Ist die Unternehmenskompetenz durch Subsitutsprodukte gefährdet?
• Ist das Unternehmen von rechtlichen Verordnungen abhängig?
• Unterliegt das Unternehmen politischen Einflüssen/Entscheidungen?
• Ist das Unternehmen von Großaufträgen abhängig?
• Ist das Unternehmen von einem schlechten Image umgeben?
• Bestehen Abhängigkeiten auf den Beschaffungs-/Absatzmärkten?
• Unterliegt die Produktion Qualitätsschwankungen?
• Sind die Produkte von einem schlechten Image umgeben?
• Ist das Unternehmen von langfristiger Forschung und Entwicklung abhängig?
• Treten in den Ablaufprozessen häufig Störungen auf?
• Sind die Prozessdurchlaufzeiten optimal ausgestaltet?
• Sind die Aufträge mit häufigen Terminverschiebungen verbunden?
• Ist das Unternehmen von einer überdurchschnittlichen Personalfluktuation betroffen?
• Sind hohe Personalfehlzeiten zu vermerken?

Systematisierung der Risikoarten

• Unternehmensaufbau
• Unternehmensprozesse
• verwendete Analyse- und Steuerungsmethode
• vollständige Erfassung
• branchenspezifische Besonderheiten
• regionale Besonderheiten
• Produkttypen
• die jeweilige Fragestellung ist entscheidend für die Abgrenzung der Risiken

Identifizierung von Risiken nicht immer einfach

• Spezialisten (technisch und methodisch) sind unabdingbar!
• Vernetzung verschiedener interner und externer Geschäftsbereiche muss verstanden werden

Risiko muss exakt definiert werden

• Vertraglich bei eventuellen Risikotransfers
• Politische Komponente bei Auslegung, wann ein Risiko eingetreten ist
• Inhaltlich bei der Analyse

→ Definition ist eines der Hauptprobleme!

Risikoarten

• Wirtschaftswissenschaftliche Risiken
• Naturwissenschaftliche Risiken
• Politische und gesellschaftliche Risiken

Verbundeffekt/Diversifikationseffekt:

Die Berücksichtigung von Verbundeffekten zwischen unterschiedlichen Risiken, alos z.B. die sogenannten Diversifikationseffekte stellt einen wichtigen Unterschied zwischen der Betrachtung des einzelnen Risikos und dem Zusammenwirken mehrerer Risiken dar.

Betriebswirtschaftliche Risiken

• Finanzwirtschaftliche Risiken
• Leistungswirtschaftliche Risiken

Finanzwirtschaftliche Risiken

• Marktpreisrisiko
• Ausfallrisiko
• Liquiditätsrisiko

Marktpreisrisiko

• Definition nach Solvency II: "Marktrisiko" ist das Risiko eines Verlustes oder nachteiliger Veränderungen der Finanzlage, das sich direkt oder indirekt aus Schwankungen in der Höhe und in der Volatilität der Marktpreise für die Vermögenswerte, Verbindlichkeiten und Finanzinstrumente ergibt
• Historisch am längsten untersucht (Investement-Banking)
• Kernrisiko der Banken (v.a. Zinsänderungsrisiko und Kreditrisiko)
• Arten
  • Zinsänderungsrisiko
    • bedeutend, wirkt sich auf viele Bilanzpositionen aus
    • Wertverlust von festverzinslichen Wertpapieren
    • Forderungen aus Lieferungen/Leistungen können Zinsänderungsrisiko auslösen
    • Höhere Fremdkapitalzinsen führen zu Vermögensverlust
    • Variable Zinszahlen führen zu Cash-Flo-Risiko
    • Indirekte Auswirkungen: Viele Bewertungen beruhen auf Marktzinsen, so auch der gesamte Unternehmenswert
    • Auswirkung komplex und in unterschiedliche Richtungen
  • Devisenrisiko
  • Wechselkursrisiko
    • v.a. für Exportländer wie Deutschland bedeutend
    • Devisenpositionen aus de Exportgeschäft unterliegen Wechselkursrisiko (Finanzwert)
  • Aktienkursrisiko
    • bei Nicht-Banken v.a. Risiko, dass die Beteiligungen an Wert verlieren (Finanzwertrisiko)
    • Steuerung: Portfolio-Theorie
  • Immobilienpreisrisiko
    • selbstgenützt (Betriebsrisiko, Schutz durch Versicherung)
    • Kapitalanlage (Marktpreisrisiko, Finanzwertrisiko)

Ausfallrisiko

• Ausfall von Zins- und Tilgungsleistungen im Kreditgeschäft, insolvenzbedingte Verluste (aus Aktien, Unternehmensanleihen)
• Ausfallrisiko beinhaltet sehr hohe oder totale Verluste (Insolvenz), das Marktpreisrisiko hingegen nur die (normalen) Kursschwankungen
• Hauptrisiko der Banken (Basel II, Rating-Verfahren)
• Arten
  • Kreditrisiko
    • Definition nach Solvency II: "Kreditrisiko" ist das Risiko eines Verlustes oder nachteiliger Veränderungen der Finanzlage, das sich aus Fluktuationen bei der Bontität von Wertpapieremittenten, Gegenparteien und anderen Schuldnern ergibt, gegenüber denen die Versicherungs- und Rückversicherungsunternehmen Forderungen haben, und das in Form von Gegenparteiausfallrisiken, Spread-Risiken oder Marktrisikokonzentrationen auftritt.
    • bezieht sich auf den Einzelkredit,
    • Ausfallrisiko auf Portfolio
  • Länderrisiko
    • Ausländische Staatsanleihen
    • Kredit-Vergabe ins Ausland
    • Politisches Risiko
    • Devisenpolitik
    • Stabilität des Staates
    • Bonität des Staates und des Kreditnehmers
  • Insolvenzrisiko

Liquiditätsrisiko

• Definition nach Solvency II: "Liquiditätsrisiko" ist das Risiko, das Versicherungs- und Rückversicherungsunternehmen nicht in der Lage sind, Anlagen und andere Vermögenswerte zu realisieren, um ihren finanziellen Verpflichtungen bei Fälligkeit nachzukommen.
• Finanzielle Verpflichtungen können nicht eingehalten werden.
• Liquiditätsrisiken entstehen meist im Zusammenhang mit anderen Risiken
• Arten
  • Aktivistische Liquiditationsrisiken: Vermögenswerte reichen nicht, den finanziellen Verpflichtungen nachzukommen, man kann nicht zahlen
  • Passivische Liquidationsrisiken: Fremdkapital kann nicht aufgenommen werden.

Leistungswirtschaftliche Risiken

• Betriebsrisiko (extern/intern) = operationelles Risiko
• Geschäftsrisiko

Betriebsrisiko oder operationelles Risiko

• Definition nach Basel II: Ein Betriebsrisiko stellt eine Gefahr von Verlusten wegen internem Versagen von Personen/Prozessen/Systemen oder externen Ereignissen dar, einschließlich rechtlicher Risiken, aber ausschließlich Strategie- und Reputationsrisiken
• Definition nach Solvency II: Ein "operationelles Risiko" ist das Verlustrisiko, das sich aus der Unangemessenheit oder dem Versagen von internen Prozessen, Mitarbeitern oder Systemen oder durch externe Ereignisse ergibt.
• Arten
  • Interne Betriebsrisiken
    • Personen (Delikte wie Betrug/Diebstahl, Fehler, mangelnde Qualifizierung)
    • Prozesse (mangelnde Kontrolle, Störungen, unvollständige Definition)
    • Systeme (Hard-/Softwareprobleme, Datensicherheit)
  • Externe Betriebsrisiken
    • Rechtsrisiken
    • Delikte von Drittparteien (Betrug, Diebstahl)

Geschäftsrisiko

• Absatzrisiko
  • Erfüllungsrisiko: Es kann nicht rechtzeitig geliefert werden
  • Lagerrisiko: Fertige Produkte können nicht gefunden werden
  • Transportrisiko
  • Abnahme- und Verkaufsrisiko: Produkte werden nicht verkauft (größter Teil vom Absatzrisiko)

• Beschaffungsrisiko
  • Bedarfsdeckungsrisiko: Produktionsfaktor ist nicht verfügbar
  • Transportrisiko: Transport von Produktionsfaktoren vom Lieferant zum Unternehmen
  • Lagerrisiko: Produktionsfaktor wird nicht gefunden im Lager
  • Lieferrisiko: Lieferausfall, Liefermangel, Lieferpreisänderung

• Strategierisiko
  • Geschäftsleitung entscheidet sich für eine falsche Strategie
  • Top-Down-Verfahren

• Forschungs- und Entwicklungsrisiko
  • Ein neues Produkt kann nicht rechtzeitig entwickelt werden

Volkswirtschaftliche Risiken

• Wirtschaftliche Dynamik
  • Niveau, Stabilität, Entwicklung, Inflation
  • Wechselkurs-, Aktien-, Rohstoffkursniveau

• Wirtschaftliches Umfeld
  • Expansionsmöglichkeiten
  • Wettbewerbssituation
  • Wirtschaftspolitik
  • Kaufkraft/Arbeitslosigkeit
  • Inflation
  • Katastrophenereignisse

Naturwissenschaftliche Risiken

• Überschwemmungsrisiko: Industrieanlagen in der Aue
• Sturmrisiko: Unsicherheit bezüglich Frequenz und Stärke
• Erdbebenrisiko: Regional, aber oft unterschätz, da relativ selten
• Hagelrisiko: v.a. sind nicht überdachte Industrieanlagen (Autoparks) gefährdet. "Münchner Hagel" ist der größte Schaden der Versicherungshistorie.
• Enorme Schadenpotentiale: Katharina, Rita, Wilma (2005 Hurrikane USA) 90 Milliarden USD versicherter Schaden

Politische und gesellschaftliche Risiken

• Gesellschaftliches Risiko
  • Bevölkerungsaufbau bezüglich Altersstruktur, Bildungsstand-Zuwanderung/Abwanderung

• Politisches Risiko
  • Sicherheit des Rechtssystems
  • Stabiltät der Regierung
  • Krieg/Unruhen

• Risikoidentifkation:
  • Grundsätzlich ist der Kontakt zu den Abteilungen abhängig von den Unternehmensbesonderheiten und den Organisationsstrukturenen
  • Fachabteilungen hinsichtlich Markt-, Ausfall-, Betriebs-, Absatzrisiko
  • Spezialisten (technisch und methodisch) sind unabdingbar für die Befragung
  • Strategieabteilung
  • Top-Management
  • Qualitätsmanagement: Gibt es unnötige/gefährliche Schleifen?
  • Forschungsabteilung zur Identifikation unbekannter Risiken (Universitäten, Dissertationen/Abschlussarbeiten, Kooperationen mit Beratern, eigene Forschungsabteilung)
• Risikomessung und-analyse
• Risikosteuerung
• Risikocontrollings

Systematisierung der Risikoarten

• Unternehmensaufbau
• Unternehmensprozesse
• verwendete Analyse- und Steuerungsmethode
• vollständige Erfassung
• branchenspezifische Besonderheiten
• regionale Besonderheiten
• Produkttypen
• die jeweilige Fragestellung ist entscheidend für die Abgrenzung der Risiken

Übliche Maße für Extremwerte

• Totalverlust
• Probable Maximum Loss (PML)
• Expected Maxium Loss (EML)
• Short Fall (SF, "Tail Conditon Loss")

Extremwerte

• Extremwerte sind in der Regel von besonderem Interesse

• Extremwerte haben oft ungewöhnliche Ursachen und sind nicht gut verstanden

• Wahrscheinlichkeitszuordnung zu Extremwerten ist meist schwierig

• Enthält die Historie die möglichen Extremwerte?

• Wie lang ist der Beobachtungszeitraum?

Charakteristika Extremwerte

• Range
• Extreme sind selten und damit fehlen sie meist in der beobachteten Historie
• Sind die berechneten/beobachteten Extrema wirkliche Extremwerte, Ausreißer oder Artefakte (Extremwerte, die sich aus verfälschten Messungen/Datenerhebungen ergeben)
• Eine Wahrscheinlichkeitszuordnung ist schwierig für Extremwerte
• Extremwerte sind in der Regel sehr bedeutend, aber auch sehr unsicher zu berechnen

--> Interessiert das 10.000-Jahres-Ereignis?

--> Wie genau können die seltenen Wahrscheinlichkeiten überhaupt bestimmt werden?

--> Mit welcher statistischen Sicherheitswahrscheinlichkeit werden die Extremwerte berechnet?

--> Wie bestimmt man die Verlässlichkeit der Angaben (Rechenungenauigkeit)?