3. Komponenten des Risikomanagements

Das Kapitel beschäftigt sich mit den Komponenten des Risikomanagements gemäß der ISO 31000:2018 und bietet praktische Ansätze zur Implementierung eines praxisorientierten Risikomanagementsystems in Unternehmen. Die Norm wird als Leitfaden für eine praxisbezogene Implementierung von Risikomanagement vorgestellt, wobei der prozessuale Charakter des Risikomanagementsystems betont wird. Es werden sieben Hauptkomponenten des Risikomanagements beschrieben: Bestandsaufnahme der Prozesse, Prozessanalyse zur Identifizierung möglicher Risiken, Beurteilung des möglichen Schadens und der Wahrscheinlichkeit des Eintritts, Priorisierung der Risiken, Behandlung der jeweiligen Risiken, Entscheidung über Maßnahmen und Beobachtung der Prozesse. Jedes Unternehmen hat vielfältige Prozesse, die analysiert und dokumentiert werden müssen, wobei ein Risiko Gremium aus Experten der einzelnen Abteilungen gebildet wird, um Risiken zu identifizieren und zu priorisieren. Die Risiken werden in einer Risikomatrix bewertet und entsprechende Maßnahmen festgelegt. Das Risikomanagementsystem wird kontinuierlich überwacht und angepasst, um die Wirksamkeit der Maßnahmen zu gewährleisten. Praktische Beispiele und praxisnahe Hinweise ermöglichen es den Lesern, die beschriebenen Schritte in ihrer eigenen Organisation umzusetzen.