Risikomanagement und Controlling

1 - Cover [Seite 1]
2 - Urheberrechtsinfo [Seite 3]
3 - Titel [Seite 4]
4 - Impressum [Seite 5]
5 - Vorwort [Seite 6]
6 - Inhalt [Seite 8]
7 - Die Autoren [Seite 10]
8 - Kapitel 1: Standpunkt [Seite 12]
8.1 - Das Experten-Interview zum Thema "Risikomanagement und Risikocontrolling" [Seite 14]
9 - Kapitel 2: Grundlagen & Konzepte [Seite 22]
9.1 - Risikomanagement: Ziele und Teilaufgaben im Überblick [Seite 24]
9.1.1 - 1 Anforderungen, Aufgaben und Nutzen [Seite 26]
9.1.1.1 - 1.1 Rechtliche Anforderungen im Aktiengesetz [Seite 26]
9.1.1.2 - 1.2 Persönliche Haftung bei Schadenersatzforderungen möglich [Seite 27]
9.1.1.3 - 1.3 Anforderungen durch Kapitalgeber [Seite 27]
9.1.2 - 2 Risikoidentifikation [Seite 28]
9.1.3 - 3 Risikoquantifizierung: quantitative Beschreibung von Risiken [Seite 30]
9.1.4 - 4 Risikoaggregation: Gesamtrisikoumfang und Eigenkapitalbedarf berechnen6 [Seite 31]
9.1.5 - 5 Risikosteuerung und Risikobewältigung [Seite 32]
9.1.6 - 6 Risikoüberwachung und Risikoreporting [Seite 32]
9.1.7 - 7 Entscheidungsvorbereitung: Bewertung von Strategien und Projekten [Seite 34]
9.1.8 - 8 Zusammenfassung: 10 Eckpunkte einer risikoorientierten Unternehmensführung [Seite 36]
9.1.9 - 9 Literaturhinweise [Seite 38]
9.2 - Integration von Risikomanagement und Controlling: Plädoyer für einen neuen Umgang mit Planungsunsicherheit im Controlling [Seite 40]
9.2.1 - 1 Einführung: Controlling und Risikomanagement [Seite 42]
9.2.2 - 2 Planung und Risiko [Seite 44]
9.2.2.1 - 2.1 Planwerte: Ohne Risikoinformationen nicht aussagekräftig [Seite 46]
9.2.2.2 - 2.2 Risikoorientierte, stochastische Planungsmethoden [Seite 47]
9.2.3 - 3 Risikoüberwachung und Organisation des Risikomanagements [Seite 50]
9.2.3.1 - 3.1 Grundsätze [Seite 50]
9.2.3.2 - 3.2 Eigenständiger Risikomanagementansatz [Seite 52]
9.2.3.3 - 3.3 Controllingansatz: integriertes Risikomanagement [Seite 54]
9.2.3.3.1 - 3.3.1 Grundidee [Seite 54]
9.2.3.3.2 - 3.3.2 Risikocontrolling und Controlling [Seite 56]
9.2.3.3.3 - 3.3.3 Verbindung von Risikomanagement, Unternehmensplanung und Controlling [Seite 58]
9.2.3.3.4 - 3.3.4 Integration der Prozesse von Controlling und Risikomanagement [Seite 62]
9.2.4 - 4 Fazit [Seite 64]
9.2.5 - 5 Literaturhinweise [Seite 65]
9.3 - Instrumente für eine systematische Identifikation von Risiken [Seite 68]
9.3.1 - 1 Begriff und Ziele der Risikoidentifikation [Seite 70]
9.3.2 - 2 Instrumente und Methoden der Risikoidentifikation [Seite 70]
9.3.2.1 - 2.1 Analysen zur Identifikation strategischer Risiken [Seite 71]
9.3.2.2 - 2.2 Instrumente zur Identifikation neuartiger Risiken [Seite 72]
9.3.2.3 - 2.3 Prozessund Systemanalysen für technischer Risiken [Seite 74]
9.3.2.4 - 2.4 Früherkennungssysteme für eine kennzahlenbasierte Risikoidentifikation [Seite 75]
9.3.2.5 - 2.5 Sonstige Instrumente zur Risikoidentifikation [Seite 79]
9.3.3 - 3 Eignung der Instrumente zur Risikoidentifikation [Seite 81]
9.3.4 - 4 Probleme der Risikoidentifikation [Seite 82]
9.3.5 - 5 Literaturhinweise [Seite 83]
9.4 - Quantifizierung und Aggregation von Risiken [Seite 86]
9.4.1 - 1 Grundlagen der Risikoquantifizierung [Seite 88]
9.4.1.1 - 1.1 Einführung [Seite 88]
9.4.1.2 - 1.2 Notwendige Quantifizierung von Risiken [Seite 89]
9.4.2 - 2 Quantifizierung von Risiken ist notwendig [Seite 89]
9.4.3 - 3 Prognosemodelle, Erwartungswerte und Zeitreihenanalysen: Zusammenhänge [Seite 91]
9.4.4 - 4 Quantitative Beschreibung von Risiken durch Wahrscheinlichkeitsverteilungen [Seite 93]
9.4.4.1 - 4.1 Dreiecksverteilung [Seite 93]
9.4.4.2 - 4.2 Normalverteilung [Seite 94]
9.4.4.3 - 4.3 Binomialverteilung [Seite 95]
9.4.4.4 - 4.4 Weitere Verteilungsfunktionen und kombinierte Verteilungen [Seite 96]
9.4.4.5 - 4.5 Unsicherheit der Risikoquantifizierung [Seite 98]
9.4.4.6 - 4.6 Grundsätze der Risikoquantifizierung [Seite 99]
9.4.5 - 5 Stochastische Planung und Risikoaggregation mittels Monte-Carlo-Simulation [Seite 100]
9.4.5.1 - 5.1 Grundlagen [Seite 100]
9.4.5.2 - 5.2 Risikoaggregation mittels Monte-Carlo-Simulation [Seite 101]
9.4.6 - 6 Risikomaße zum "Rechnen mit Risiken" [Seite 102]
9.4.6.1 - 6.1 Grundlagen [Seite 102]
9.4.6.2 - 6.2 Weitere spezielle Risikomaße [Seite 103]
9.4.7 - 7 Berücksichtigung von Risiko in Performancemaßen, Bewertungen und Entscheidungen [Seite 106]
9.4.8 - 8 Fazit und Umsetzungsempfehlungen [Seite 109]
9.4.9 - 9 Literaturhinweise [Seite 109]
9.5 - Bandbreitenplanung über mehrere Jahre: Planungssicherheit mit der Monte-Carlo-Simulation [Seite 112]
9.5.1 - 1 Überblick [Seite 114]
9.5.2 - 2 Risikoaggregation als Pflicht und wichtigste Implikation des KonTraG [Seite 115]
9.5.3 - 3 Bedeutung einer Aggregation von Risiken über die Zeit: mehrjährige Bandbreitensimulation [Seite 117]
9.5.3.1 - 3.1 Grundlagen [Seite 117]
9.5.3.2 - 3.2 Risikofaktormodelle und Simulation von Zeitpfaden [Seite 119]
9.5.3.3 - 3.3 Zwischenfazit [Seite 121]
9.5.4 - 4 Risikoaggregation und Insolvenzwahrscheinlichkeit (Fallbeispiel) [Seite 121]
9.5.5 - 5 Von der mehrjährigen Risikoaggregation zur wertorientierten Unternehmenssteuerung: ein weiteres Fallbeispiel [Seite 122]
9.5.6 - 6 Fazit und Implikationen für die Praxis von Controlling und Risikomanagement [Seite 126]
9.5.7 - 7 Literaturhinweise [Seite 127]
9.6 - Controlling und Risikoanalyse bei der Vorbereitung von Top-ManagementEntscheidungen [Seite 130]
9.6.1 - 1 "10 Gebote" für gute unternehmerische Entscheidungen und die Bedeutung der Risiken [Seite 132]
9.6.2 - 2 Der richtige Fokus des Risikomanagements: Entscheidungen statt Risiken [Seite 134]
9.6.3 - 3 Vom Risikomanagement zum risikoorientierten Controlling [Seite 135]
9.6.3.1 - 3.1 Ablauf des traditionellen Risikomanagements [Seite 135]
9.6.3.2 - 3.2 Auswirkungen auf Ertrag und Risikoumfang sichtbar machen [Seite 136]
9.6.3.3 - 3.3 Controlling, Planung und Risikomanagement im Zusammenspiel [Seite 139]
9.6.4 - 4 Haftungsrisiken durch fehlende Risikoanalysen und Ratingprognosen [Seite 140]
9.6.5 - 5 Konsequenzen für die Praxis von Controlling und Risikomanagement [Seite 140]
9.6.6 - 6 Anhang 1: Checkliste zur Qualitätssicherung von Entscheidungsvorlagen [Seite 141]
9.6.7 - 7 Anhang 2: Exkurs für Spezialisten - Risikogerechte Bewertung von Strategien, Projekten, Maßnahmen und Handlungsoptionen [Seite 143]
9.6.8 - 8 Literaturhinweise [Seite 149]
9.7 - Integration von Qualitätsund Risikomanagement in der ISO 9001 Rev. 2015 [Seite 154]
9.7.1 - 1 Integration von Risikound Qualitätsmanagement [Seite 156]
9.7.2 - 2 Standardisierungslandschaft im Risikound Qualitätsmanagement [Seite 156]
9.7.3 - 3 Bedeutung des Risikomanagements im Kontext der ISO 9001 [Seite 157]
9.7.3.1 - 3.1 Neuerungen durch die Revision 2015 der ISO 9001 [Seite 158]
9.7.3.2 - 3.2 Die ISO 31010 als "Werkzeugkasten" für das Risikomanagement gemäß ISO 9001 [Seite 160]
9.7.3.2.1 - 3.2.1 ISO 31000 und ergänzende Regelwerke [Seite 160]
9.7.3.2.2 - 3.2.2 Klassifikation der Instrumente in der ISO 31010 [Seite 161]
9.7.4 - 4 Die FMEA als klassisches Risikomanagementtool des Qualitätsmanagements [Seite 163]
9.7.4.1 - 4.1 Anwendungsgebiete der FMEA [Seite 163]
9.7.4.2 - 4.2 Entwicklung und Arten der FMEA [Seite 163]
9.7.4.3 - 4.3 Vorgehensweise der FMEA [Seite 164]
9.7.4.4 - 4.4 Beispiel einer FMEA [Seite 165]
9.7.5 - 5 Literaturhinweise [Seite 167]
10 - Kapitel 3: Umsetzung & Praxis [Seite 168]
10.1 - Reifegrade der Integration von Risikomanagement und Controlling [Seite 170]
10.1.1 - 1 Notwendigkeit einer Integration von Risikomanagement und Controlling [Seite 171]
10.1.2 - 2 Risk Management Integration Maturity Model (RiskMIMM) [Seite 172]
10.1.2.1 - 2.1 Reifegrade und Reifegradmodelle [Seite 172]
10.1.2.2 - 2.2 Aufbau des RiskMIMM [Seite 173]
10.1.2.3 - 2.3 Ansätze der Integration von RM und Controlling in den verschiedenen Dimensionen [Seite 174]
10.1.3 - 3 Integration des RM und Controllings in der Unternehmenspraxis [Seite 179]
10.1.4 - 4 Fazit für die Unternehmenspraxis [Seite 181]
10.1.5 - 5 Literaturhinweise [Seite 182]
10.2 - Reifegradmodelle und Entwicklungsstufen des Risikomanagements: Ein Selbsttest [Seite 184]
10.2.1 - 1 Prüfungsstandards für das Risikomanagement [Seite 185]
10.2.2 - 2 Ein Reifegradmodell für die risikoorientierte Unternehmensführung - mit Testfragen [Seite 186]
10.2.3 - 3 Fazit [Seite 193]
10.2.4 - 4 Literaturhinweise [Seite 194]
10.3 - Break-Even-Analyse: Unsicherheit und Risiko bei mehreren Produkten reduzieren [Seite 196]
10.3.1 - 1 Grundidee der Break-Even-Analyse [Seite 198]
10.3.2 - 2 Break-Even-Analyse im Mehrproduktfall [Seite 199]
10.3.3 - 3 Wie berücksichtigt man Unsicherheit und Risiko? [Seite 200]
10.3.3.1 - 3.1 Grundüberlegungen [Seite 200]
10.3.3.2 - 3.2 Anwendung auf die Break-Even-Analyse [Seite 201]
10.3.4 - 4 Fallbeispiele [Seite 203]
10.3.4.1 - 4.1 Fall 1: Betrachtung der Monate unabhängig voneinander [Seite 203]
10.3.4.2 - 4.2 Fall 2: Abhängigkeiten der Produkte untereinander [Seite 206]
10.3.4.3 - 4.3 Fall 3: Zeitliche Abhängigkeit von Monat zu Monat [Seite 207]
10.3.4.4 - 4.4 Zusammenfassende Betrachtung [Seite 209]
10.3.5 - 5 Einsatz im Planungsund Kontrollprozess [Seite 210]
10.3.6 - 6 Literaturhinweise [Seite 212]
10.4 - Reputation als relevantes Risiko: Einflussfaktoren und Präventionswerkzeuge [Seite 214]
10.4.1 - 1 Reputation als fragiles Gebilde [Seite 215]
10.4.2 - 2 Warum ist Reputationsmanagement unentbehrlich? [Seite 216]
10.4.3 - 3 Die Theorie: Wie kann Reputation definiert werden? [Seite 217]
10.4.4 - 4 Analyse der Reputations-Einflussfaktoren [Seite 218]
10.4.5 - 5 Werkzeuge für ein präventives ReputationsRisikomanagement [Seite 221]
10.4.6 - 6 Fazit und Ausblick [Seite 226]
10.4.7 - 7 Literaturhinweise [Seite 227]
10.5 - Stochastische Szenarioanalyse: Einsatzmöglichkeiten für die Unternehmensplanung [Seite 230]
10.5.1 - 1 Szenarien vermitteln besseres Bild über Risikoverteilung [Seite 231]
10.5.2 - 2 Modellierung und Simulation anhand eines Beispiels [Seite 232]
10.5.3 - 3 Vorteile gegenüber klassischen Bewertungsmethoden [Seite 237]
10.5.4 - 4 Fazit [Seite 238]
10.5.5 - 5 Literaturhinweise [Seite 239]
10.6 - Supply Chain Risk Management: Anforderungen für stabile Lieferketten [Seite 240]
10.6.1 - 1 Risiken der Supply Chain aus aktuellen Entwicklungen [Seite 241]
10.6.2 - 2 Unternehmerischer Nutzen eines einheitlichen Supply Chain Risk Managements [Seite 243]
10.6.3 - 3 Anforderungen für das Supply Chain Risk Management [Seite 244]
10.6.4 - 4 Anforderungen an die Unternehmensleitung [Seite 246]
10.6.5 - 5 Anforderungen an den Supply Chain Risk Manager [Seite 246]
10.6.6 - 6 Zusammenfassung und konkrete Umsetzungshilfe [Seite 248]
11 - Kapitel 4: Organisation & IT [Seite 252]
11.1 - Controlling und Risikomanagement: Organisatorische und personelle Aspekte der Harmonisierung [Seite 254]
11.1.1 - 1 Vorteile und Ziele der Harmonisierung [Seite 255]
11.1.2 - 2 Strategie und Steuerung [Seite 256]
11.1.3 - 3 Organisation und Prozesse [Seite 257]
11.1.3.1 - 3.1 Projekthafte Harmonisierung/Verzahnung der Bereiche [Seite 257]
11.1.3.2 - 3.2 Organisation/Aufbauorganisation [Seite 259]
11.1.3.3 - 3.3 Prozesse/Ablauforganisation [Seite 261]
11.1.4 - 4 Mitarbeiter und Personal [Seite 265]
11.1.4.1 - 4.1 Harmonisierung bzw. Zusammenlegung der Bereiche Controlling und Risikomanagement [Seite 265]
11.1.4.2 - 4.2 Entwicklung einer Chancenund Risikokultur im Unternehmen [Seite 266]
11.1.5 - 5 Ausblick: Herausforderungen der Digitalisierung gemeinsam als Chance nutzen [Seite 272]
11.2 - Business-Analytics-Ansätze zur Unterstützung des Controllings bei der Risikoidentifikation [Seite 274]
11.2.1 - 1 Risikoidentifikation als Controllingaufgabe [Seite 276]
11.2.2 - 2 Überblick über Business-Analytics-Ansätze [Seite 277]
11.2.3 - 3 Business Analytics zur Unterstützung des Controllers bei der Risikoidentifikation [Seite 280]
11.2.3.1 - 3.1 Prognosen und Forecasts zur Identifikation operativer GuV-Risiken [Seite 280]
11.2.3.2 - 3.2 Früherkennungssysteme für eine kennzahlenbasierte Risikoidentifikation [Seite 282]
11.2.3.3 - 3.3 Analyse von Planannahmen zur Identifikation von operativen Risiken [Seite 283]
11.2.4 - 4 Umsetzung in der Unternehmenspraxis und Erfolgsfaktoren [Seite 285]
11.2.5 - 5 Literaturhinweise [Seite 287]
11.3 - Software für Risikoaggregation: Gängige Lösungen und Fallbeispiel [Seite 290]
11.3.1 - 1 Was muss eine Software zur Risikoaggregation leisten? [Seite 292]
11.3.2 - 2 Zwei Alternativen für IT-technische Umsetzung: Excel + Add-In oder Spezial-Software [Seite 294]
11.3.2.1 - 2.1 Excel-Add-Ins [Seite 294]
11.3.2.1.1 - 2.1.1 Grundsätzliche Funktionalitäten [Seite 295]
11.3.2.1.2 - 2.1.2 Erfassung von Wahrscheinlichkeitsverteilungen [Seite 296]
11.3.2.1.3 - 2.1.3 Zusammenhänge zwischen Risiken [Seite 298]
11.3.2.2 - 2.2 Spezielle Softwarelösungen [Seite 298]
11.3.3 - 3 Anwendungsvergleich mit Kostenbetrachtung [Seite 300]
11.3.3.1 - 3.1 Anschaffungskosten [Seite 300]
11.3.3.2 - 3.2 Weitere Implementierungskosten [Seite 300]
11.3.3.3 - 3.3 Flexibilität [Seite 301]
11.3.3.4 - 3.4 Datensicherheit und Rechtekonzept [Seite 301]
11.3.4 - 4 Anwendungsbeispiel: Ausgangsdaten [Seite 302]
11.3.4.1 - 4.1 Unternehmensplanung [Seite 302]
11.3.4.2 - 4.2 Risiken [Seite 303]
11.3.4.2.1 - 4.2.1 Planungsunsicherheiten [Seite 304]
11.3.4.2.2 - 4.2.2 Ereignisorientierte Risiken [Seite 305]
11.3.4.3 - 4.3 Weitere simulationsrelevante Angaben [Seite 306]
11.3.5 - 5 Risikoaggregation am Beispiel des Strategie Navigators [Seite 308]
11.3.6 - 6 Literaturhinweise [Seite 315]
11.4 - Szenario-Analyse und Simulation: ein Fallbeispiel mit Excel und Crystal Ball [Seite 316]
11.4.1 - 1 Unsichere Zukunft und risikoadäquate Entscheidungen [Seite 318]
11.4.2 - 2 Alternative Zukunftsszenarien und Szenariotechnik [Seite 319]
11.4.3 - 3 Monte-Carlo-Simulation und stochastische Planung [Seite 320]
11.4.4 - 4 Fallbeispiel: Simulation zur Risikoaggregation mit Crystal Ball4 [Seite 322]
11.4.4.1 - 4.1 Die Planrechnung des Unternehmens [Seite 322]
11.4.4.2 - 4.2 Beschreibung der Risiken [Seite 323]
11.4.4.2.1 - 4.2.1 Beschreibung der Risiken durch Verteilungsfunktionen [Seite 324]
11.4.4.2.2 - 4.2.2 Auswirkungen auf die GuV [Seite 325]
11.4.4.2.3 - 4.2.3 Risiken im Umsatzbereich [Seite 327]
11.4.4.3 - 4.3 Anlegen von Crystal-Ball-Verteilungen für Risiken [Seite 328]
11.4.4.3.1 - 4.3.1 Schwankungsrisiken festlegen [Seite 328]
11.4.4.3.2 - 4.3.2 Risiko-Szenarien erarbeiten [Seite 330]
11.4.4.4 - 4.4 Anlegen von Zielgrößen des Modells [Seite 331]
11.4.4.5 - 4.5 Simulation und Risikoaggregation: Ergebnisse aus Crystal Ball [Seite 332]
11.4.5 - 5 Fazit und Schlussbemerkungen [Seite 335]
11.4.6 - 6 Literaturhinweise [Seite 337]
12 - Kapitel 5: Literaturanalyse [Seite 340]
12.1 - Literaturanalyse zum Thema Risikomanagement und Risikocontrolling [Seite 341]
12.2 - Stichwortverzeichnis [Seite 346]