Was ist Risikokontrolle?
Risikokontrolle ist eine Reihe von Methoden, mit denen Unternehmen potenzielle Verluste bewerten und Maßnahmen ergreifen, um solche Bedrohungen zu verringern oder zu beseitigen. Diese Technik stützt sich auf Erkenntnisse aus Risikobewertungen, bei denen potenzielle Risikofaktoren in der Geschäftstätigkeit eines Unternehmens ermittelt werden, z. B. technische und nichttechnische Aspekte des Geschäfts, Finanzrichtlinien und andere Probleme, die sich auf das Wohlergehen des Unternehmens auswirken können.
Die Risikokontrolle führt auch proaktive Änderungen durch, um das Risiko in diesen Bereichen zu verringern. Die Risikokontrolle hilft Unternehmen somit, den Verlust von Vermögenswerten und Einnahmen zu begrenzen. Die Risikokontrolle ist eine Schlüsselkomponente des ERM-Protokolls (Enterprise Risk Management) eines Unternehmens.
So funktioniert Risikokontrolle
Moderne Unternehmen sehen sich einer Vielzahl von Hindernissen, Wettbewerbern und potenziellen Gefahren gegenüber. Risikokontrolle ist eine planbasierte Geschäftsstrategie, die darauf abzielt, Gefahren, Gefahren und andere Katastrophenpotenziale zu identifizieren, zu bewerten und auf diese vorzubereiten - sowohl physisch als auch im übertragenen Sinne -, die den Betrieb und die Ziele eines Unternehmens beeinträchtigen können. Die Kernkonzepte der Risikokontrolle umfassen:
- Vermeidung ist die beste Methode zur Verlustkontrolle. Wenn ein Fabrikbesitzer zum Beispiel feststellt, dass eine Chemikalie, die bei der Herstellung von Waren eines Unternehmens verwendet wird, für die Arbeiter gefährlich ist, findet er eine sichere Ersatzchemikalie, um die Gesundheit der Arbeiter zu schützen. Die Prävention von Verlusten birgt ein Risiko, versucht jedoch, den Verlust zu minimieren, anstatt ihn zu beseitigen. Beispielsweise ist das in einem Lagerhaus gelagerte Inventar für Diebstahl anfällig. Da dies nicht zu vermeiden ist, wird ein Programm zur Schadensverhütung eingerichtet. Das Programm umfasst patrouillierende Sicherheitskräfte, Videokameras und gesicherte Lagereinrichtungen. Die Versicherung ist ein weiteres Beispiel für die Risikoprävention, die vertraglich an Dritte ausgelagert wird. Die Schadensminderung übernimmt das Risiko und versucht, die Verluste bei Auftreten einer Bedrohung zu begrenzen. Zum Beispiel installiert ein Unternehmen, das brennbares Material in einem Lagerhaus lagert, hochmoderne Wassersprinkler, um Schäden im Brandfall zu minimieren. Bei der Trennung werden wichtige Vermögenswerte so verteilt, dass sich katastrophale Ereignisse an einem Standort nur auf den Betrieb an diesem Standort auswirken. Wenn sich alle Vermögenswerte am selben Ort befänden, stünde das Unternehmen vor schwerwiegenderen Problemen. Beispielsweise beschäftigt ein Unternehmen eine geografisch unterschiedliche Belegschaft, sodass die Produktion fortgesetzt werden kann, wenn Probleme in einem Lager auftreten. Die Duplizierung umfasst die Erstellung eines Sicherungsplans, häufig mithilfe von Technologie. Da ein Ausfall des Informationssystemservers beispielsweise den Betrieb eines Unternehmens stoppen würde, ist ein Sicherungsserver für den Fall eines Ausfalls des Primärservers sofort verfügbar. Durch Diversifizierung werden Geschäftsressourcen für die Erstellung mehrerer Geschäftsbereiche mit einer Vielzahl von Produkten oder Dienstleistungen in verschiedenen Branchen zugewiesen. Ein erheblicher Ertragsverlust aus einer Sparte führt nicht zu einem irreparablen Schaden für das Endergebnis des Unternehmens. In einem Restaurant werden beispielsweise nicht nur Speisen, sondern auch Salatsoßen, Marinaden und Saucen angeboten.
Keine einzige Risikokontrolle wird eine goldene Kugel sein, um ein Unternehmen vor möglichen Schäden zu bewahren. In der Praxis werden diese Techniken in unterschiedlichem Maße zusammen angewendet und ändern sich, wenn das Unternehmen wächst, wenn sich die Wirtschaft verändert und wenn sich die Wettbewerbslandschaft verändert.
Die zentralen Thesen
- Risikokontrolle ist eine Reihe von Methoden, mit denen Unternehmen potenzielle Verluste bewerten und Maßnahmen ergreifen, um solche Bedrohungen zu verringern oder zu beseitigen. Hierbei handelt es sich um eine Technik, die auf Erkenntnissen aus Risikobewertungen beruht. Ziel ist es, potenzielle Risikofaktoren in der Geschäftstätigkeit eines Unternehmens zu identifizieren und zu reduzieren, z. B. technische und nichttechnische Aspekte des Geschäfts, Finanzrichtlinien und andere Probleme, die sich auf das Wohlbefinden auswirken können Zu den Risikokontrollmethoden gehören Vermeidung, Verhinderung von Verlusten, Reduzierung von Verlusten, Trennung, Vervielfältigung und Diversifizierung.
Beispiel für Risikokontrolle
Im Rahmen des Risikomanagements von Sumitomo Electric entwickelte das Unternehmen im Geschäftsjahr 2008 Business Continuity-Pläne (BCPs), um sicherzustellen, dass die Kerngeschäftsaktivitäten im Katastrophenfall fortgesetzt werden können. Die BCPs spielten eine Rolle bei der Reaktion auf Probleme, die durch das Erdbeben in Ostjapan im März 2011 verursacht wurden. Da das Beben massive Schäden in beispiellosem Ausmaß verursachte, die die in den BCPs angenommenen Schäden weit übertrafen, erreichten einige Bereiche der Pläne nicht Ihre Ziele.
Basierend auf den Lehren, die aus der Reaktion des Unternehmens auf das Erdbeben gezogen wurden, fördern Führungskräfte weiterhin praktische Übungen und Schulungsprogramme, um die Wirksamkeit der Pläne zu bestätigen und sie bei Bedarf zu verbessern. Darüber hinaus baut Sumitomo weiterhin ein System zur Bewältigung von Risiken wie Ausbrüchen von Infektionskrankheiten, einschließlich des pandemischen Influenzavirus, auf.