Methoden der Risikobewertung in Unternehmen: Überblick

Risiken sind ein fester Bestandteil jeder wirtschaftlichen Tätigkeit. Entscheidend ist, wie Unternehmen sie bewerten und welche Maßnahmen sie ausgehend von dieser Bewertung ergreifen. Denn ebenso wenig, wie es Sinn macht, potenzielle Gefahren zu ignorieren, ist es zielführend, mit den sprichwörtlichen Kanonen auf Spatzen zu schießen. Das richtige Maß finden Verantwortliche mit einer systematischen Risikobewertung beziehungsweise Risikobeurteilung.

Hier erfahren Sie mehr darüber, wie Sie Risiken für Ihr Unternehmen identifizieren und welche Methoden für die Risikobewertung zur Verfügung stehen. Außerdem widmen wir uns den positiven Seiten von Risiken. Denn wer diese nur als etwas Negatives ansieht, verkennt ihr Potenzial.

In vielen deutschen KMU, so Manuel Cordas dos Santo, sei die Bereitschaft, sich mit Risiken zu beschäftigen, gering ausgeprägt. „In Deutschland wollen wir von Risiken nicht so viel hören. Da verhält es sich wie mit dem Zahnarztbesuch: Solange die Zähne nicht schmerzen, tut man nichts.“

Für den langjährigen Experten für Risikomanagement und Geschäftsführer von GUKSA ist das der falsche Weg. „Sie müssen Ihre Risiken identifizieren. Nur so können Sie geeignete Maßnahmen ergreifen.“ 

Dabei beginnen Unternehmen am besten mit einer SWOT-Analyse (Strengths = Stärken, Weaknesses = Schwächen, Opportunities = Chancen, Threats = Gefahren).

Außerdem macht es Sinn, interne und externe Risiken zu unterscheiden. Beispiele für externe Risiken sind Veränderungen rechtlicher Regeln, technologische Entwicklungen oder Naturkatastrophen. Im Gegensatz zu internen Risiken lassen sie sich von Unternehmen nicht beeinflussen.

Es gibt zwei grundlegende Kriterien für die Risikobewertung:

• Schadenshöhe bzw. -ausmaß (Wie groß ist der Schaden, wenn das Ereignis eintritt?)
• Eintrittswahrscheinlichkeit (Wie groß ist die Wahrscheinlichkeit, dass das Ereignis eintritt?)

Zudem unterscheidet man zwei Bewertungsansätze:

1. Qualitative Bewertung: Bei einer qualitativen Bewertung werden Risiken in erster Linie mithilfe von Intuition und Erfahrung bewertet und zum Beispiel in „sehr gering“, „gering“, „mittel“, „hoch“ und „sehr hoch“ eingeteilt.

Diese Methode eignet sich für alle Projekte und Organisationen, ist aber stark von der Bewertung von Projektteams und Stakeholder:innen abhängig. Das Ergebnis ist subjektiv eingefärbt.

2. Quantitative Bewertung: Bei der quantitativen Bewertung werden numerische Werte für Risiken berechnet. Je nach Ansatz berechnen Verantwortliche Risiken zum Beispiel als Abweichung von der operativen und strategischen Planung eines Unternehmens.

Der Vorteil dieser Methode ist, dass sie, richtig durchgeführt, für objektiv messbare Ergebnisse sorgt. Allerdings ist sie deutlich komplexer als eine qualitative Bewertung und erfordert neben Erfahrung geeignete Tools. Andernfalls ist das Fehlerpotenzial hoch.

Häufig werden beide Ansätze kombiniert. Auf eine qualitative Bewertung folgt eine quantitative Bewertung ausgewählter Risiken.

Sehr gut darstellen lassen sich die Ergebnisse einer Risikoidentifikation und -bewertung in einer Risikomatrix. Je nach Ansatz basiert diese auf einer quantitativen oder qualitativen Einteilung. In der Regel bildet die horizontale Achse die Eintrittswahrscheinlichkeit von Risiken und die vertikale Achse das Schadensausmaß ab.

Verschiedene Farben kennzeichnen, wie gravierend Risiken sind und wie dringend Maßnahmen dagegen ergriffen werden sollen.

Haben Unternehmen Risiken identifiziert, stehen sie vor der Frage, welche Maßnahmen sie ergreifen. Auch in dieser Beziehung haben sie die Wahl:

• Für viele Risiken gibt es Versicherungen. Manuel Cordas dos Santos rät allerdings dringend dazu, sich die Versicherungsbestimmungen genau durchzulesen, um keine böse Überraschung zu erleben. Manche Folgen von Schadensereignissen lassen sich schwer oder gar nicht versichern. Dazu gehört der Verlust von Kund:innen nach einem längeren Produktionsstillstand.
• Unternehmen können Risiken vermeiden, indem sie aus Prozessen oder Geschäftsbeziehungen aussteigen.
• Durch gezielte Maßnahmen lassen sich Risiken reduzieren. In jedem Fall sinnvoll ist es, Frühwarn-Identifikatoren einzurichten und Mitarbeitende für Risiken zu sensibilisieren. Zahlt beispielsweise ein Lieferant Rechnungen wiederholt spät, kann das ein wichtiger Warnhinweis sein. Dasselbe gilt, wenn eine Mitarbeiterbefragung ergibt, dass in der Belegschaft ein hoher Grad an Unzufriedenheit herrscht.
• Auch Geld für den Ernstfall zurückzulegen, ist eine Methode der Risikobewältigung.
• Schließlich gibt es die Möglichkeit, Risiken und ihre Konsequenzen bewusst zu akzeptieren. Dies bezeichnet man auch als Risikoübernahme.

Für Manuel Cordas dos Santos ist es entscheidend, Risiken proaktiv anzugehen. Dann spricht nichts dagegen, sie einzugehen, aber es sollte bewusst geschehen.

Im Risikomanagement lassen sich folgende Rollen unterscheiden:

• Risikoeigner
• Personen, die das Risikomanagement systemisch beauftragen
• Risikomanager, die es in den Abteilungen koordinieren.

KMU haben im Gegensatz zu großen Finanzinstituten oft nicht die nötigen Ressourcen, um Risikomanager einzustellen. Allerdings kann es sich lohnen, von Zeit zu Zeit externe Unterstützung hinzuzuziehen, zum Beispiel für eine quantitative Bewertung von Risiken.

Manuel Cordas dos Santos hält es für einen folgenreichen Fehler, sich nicht mit Risiken zu beschäftigen. Schließlich würden einige Entwicklungen KMU in den nächsten Jahren vor große Herausforderungen stellen, angefangen bei einem tiefgreifenden Struktur- und Wertewandel über sehr dynamische Wettbewerbskosten bis hin zum Generationenwechsel in zahlreichen Unternehmen. Wer sich mit den damit verbundenen Risiken beschäftige, könne rechtzeitig Maßnahmen ergreifen. Wie diese aussehen, hängt von der Bewertung ab. Denn nicht auf jedes Risiko kann oder muss man reagieren. Aber selbst die Risiken zu identifizieren, die man bewusst akzeptiert, ist ein wichtiger Teil des Risikomanagements.

Außerdem müssen Gefahren, die für das Unternehmen existenzbedrohend sind, frühzeitig erkannt und beseitigt werden. Unmittelbar haftungsrelevant sind finanzwirtschaftliche Risiken in Hinblick auf eine drohende Zahlungsunfähigkeit.