4. Enterprise Risk Management in Schweizer Unternehmen

Dieser Beitrag befasst sich mit dem aktuellen Stand von Enterprise Risk Management (ERM) in Schweizer Unternehmen. Dabei wird ERM als moderner, ganzheitlicher Risikomanagementansatz verstanden, welcher Abhängigkeiten zwischen einzelnen Risiken berücksichtigt. Die Analyse basiert auf dem im Jahr 2016 veröffentlichten Entwurf des COSO-Rahmenkonzepts „Enterprise Risk Management – Aligning Risk with Strategy and Performance“. Den Ausführungen zu den Stärken und Schwächen des Risikomanagements liegt eine Umfrage bei mittelgroßen und großen Unternehmen zugrunde. Die Resultate zeigen, dass die Mehrheit der Unternehmen der Verpflichtung zu Integrität und Ethik eine hohe Relevanz zukommen lässt. Jedoch schenken viele Unternehmen der Dokumentation der Risikopolitik sowie den Verhaltens- und Ethikkodizes noch zu wenig Beachtung. Die befragten Unternehmen zeigen einen hohen Einbezug von Chancen und Risiken bei der Festsetzung von Zielen. Auch der Risikoinformationsfluss ist bei den meisten Unternehmen gut verankert. Hingegen beachten Unternehmen den Risikoappetit und die Wechselwirkungen zwischen den Risiken vergleichsweise wenig. Ebenfalls Nachholbedarf besteht bei der Verbreitung der Risikoinformationen über alle Ebenen hinweg und bei der Nutzung von risikorelevanten Informationssystemen.