Risikoidentifizierung und Bewertung

Um detaillierte Kenntnisse über alle Unternehmensrisiken zu erhalten, ist eine umfassende Risikoanalyse erforderlich. Der Begriff der Risikoanalyse beinhaltet sowohl den Prozess der Risikoidentifizierung als auch den der Risikobewertung. Die Risikoidentifizierung beschreibt die Suche und Bestimmung aller Einzelrisiken sowie daw Bilden von Risikogruppen und -kategorien. Sie liefert damit Informationen, welche unerlässlich sind, um anschließend Risiken systematisieren, analysieren und bewerten zu können. Es können ausschließlich Risiken bewertet werden, die zuvor identifiziert wurden. Ziel der Risikobewertung ist es, die Ausmaße und Auswirkungen der Risikoarten oder -gruppen zu bestimmen und ihnen eine entsprechende Bedeutung beizummessen.288