Risikoanalyse und Risikomanagement

Die Auseinandersetzung mit Chancen und Risiken ist Kernbestandteil ökonomischer Planungsprozesse. Dabei ist es entscheidend, die Interdependenzen zwischen Chancen und Risiken frühzeitig zu (er)kennen und strukturiert in die Entscheidungsfindung einfließen zu lassen. Einzelne Risikofaktoren stehen zudem untereinander in Wechselwirkung.

Nur mit Hilfe eines aus sich heraus gesunden Systems können etwaige drohende

• Complianceverstöße, 
• Pflichtverletzungen und 
• Nachlässigkeiten 

frühzeitig erkannt und mit entsprechenden Maßnahmen bekämpft werden, um zivil- und strafrechtliche Haftungsrisiken für das Unternehmen und die Geschäftsleiter, Aufsichtsorgane sowie für leitende Angestellte nebst damit einhergehenden hohen Geldstrafen und Reputationsschäden abwenden zu können.

• Risikomonitoring
  Die nächste Phase des Compliance-Risk-Assessments, das (4) Risikomonitoring, dient der Überwachung von Veränderungen der im Unternehmen vorliegenden Compliancerisiken. Darüber hinaus wird unter Berücksichtigung dieser sich kontinuierlich verändernden Risikosituation die Wirksamkeit implementierter Bewältigungsstrategien und Präventionsmaßnahmen erfasst.

• Risikoreporting
  Das (5) Risikoreporting schließlich, die letzte Phase des Compliance-Risk-Assessments, umfasst die Übermittlung der gewonnenen Informationen über die im Unternehmen vorhandenen Compliancerisikopotenziale an die Unternehmensleitung sowie die jeweils relevanten Fachbereiche und Beteiligten. Vor Durchführung des Compliance-Risk-Assessments sollte dieses allerdings in erster Linie im Rahmen der Zuteilung von Verantwortlichkeiten in das Unternehmen eingebettet werden. Mittels Zuweisung von Verantwortlichkeiten, dem Zusammenstellen eines interdisziplinären Projektteams und der Bereitstellung entsprechender Ressourcen kann ein effektiver Compliance-Risiko-Management-Prozess etabliert werden. Daneben spielt für die erfolgreiche Realisierung eines Compliance-Risk-Assessments auch die Integration in die operative Planung eine bedeutsame Rolle. So sollte insbesondere eine Verknüpfung mit dem klassischen Unternehmensrisikomanagement erfolgen; Definition und (Be-)Wertung der auf das Unternehmen einwirkenden wesentlichen Compliancerisiken sollten in diesem Zusammenhang und Stadium im Einklang mit der Unternehmensstrategie und den Wertevorstellungen erfolgen.

Wir unterstützen Sie, Risiken zu erkennen und durch (präventive) Maßnahmen die negativen Effekte auf Ihr Unternehmen, Ihre Reputation sowie Ihre persönlichen Haftungsrisiken zu verhindern. Durch unternehmensbezogene Maßnahmen wie

• Erfassen des Risikopotenzials des individuellen Unternehmens,
• Reaktion auf aktuelle Vorkommnisse und Einschätzung etwaiger Risiken,
• präventive Beratung zu branchenspezifischen Risikofeldern,
• Aufbau, Implementierung und Durchführung eines Risikoassessmentsystems,
• Eingliederung in vorhandene Compliance-Management-Strukturen,
• Aufbau und Implementation notwendiger Compliance-Management-Strukturen,
• Etablierung entsprechender Hinweisgebersysteme zur Risikoerfassung und -minimierung und
• Durchführung sämtlicher Schritte und Maßnahmen bei Risikoanalyse (präventiv wie anlassbezogen)

kann systematisch und im Akutfall flexibel Gesetzes- und Regelverstößen begegnet werden.
Hierfür bewerten wir den Status quo Ihres implementierten Compliance-Management-Systems, sowohl als Gesamtkonzept oder im Rahmen ausgewählter Elemente, um auf Ihr Unternehmen spezifisch zugeschnittene und bedarfsgerechte Maßnahmen zu integrieren.