12. Risikomanagement-Prozesse im Unternehmen

In diesem Kapitel wird veranschaulicht, wie der Informations-RM-Prozess und auch andere unternehmensinterne RM-Prozesse mit dem Gesamt-RM-Prozess und dem Strategie-Prozess verzahnt werden können. Dabei werden die Kompatibilitätsanforderungen der verschiedenen ineinandergreifenden Prozesse diskutiert. Bei den subsidiär betreuten Risikomanagement-Prozessen wird beispielsweise gezeigt, wie mit einer IT-Risiko-Ownership, den sogenannten „IT-System-Owner“ die Risiko-Verantwortlichkeit in ihrem Systembereich zugeteilt werden kann.

An einem Prozess-Beispiel wird schliesslich veranschaulicht, wie die verschiedenen Unternehmens-Prozesse und Sub-Prozesse im Jahresablauf mit ihren Aufgaben und Ergebnissen im Rahmen eines Strategieprozesses und eines Gesamt-Risikomanagement-Prozesses aufeinander abgestimmt werden können.