Instrumente für die Identifikation und Bewertung von Risiken

In der Literatur existieren verschiede Ansätze, um methodisch zur Identifikation von Risiken vorzugehen. Diese Methoden können sowohl qualitative als auch semiquantitative oder quantitative Ergebnisse liefern [1]. Eine weitere Unterteilung grenzt die Methoden in drei weitere Gruppen ab. Zum einen die der empirischen Methoden, wie z.B. die Auswertung von Statistiken oder Einzelschaden-Analysen und des Weiteren die analytischen- und die system- orientierte Methode [2]. Jedoch werden für eine Identifikation der möglichen Risiken meistens mehrere Prognose- und Analyse-Instrumente angewendet, wobei diese auch oft kombiniert werden.

Dabei werden Prognose-Modelle auf zwei Arten erstellt, zum einen deterministisch und zum anderen basierend auf zufälligen Ereignissen [3]. Eine weitere Gliederungsmöglichkeit unterteilt die Verfahren in analytische (quantitative), qualitative und intuitive Prognoseverfahren [4]. Hierbei wird die Notwendigkeit deutlich, da jedes Unternehmen mit einem unterschiedlichen Umfeld konfrontiert ist, dass eine individuelle Risikoidentifikation für jedes einzelne Unter- nehmen durchzuführen ist [5].

In diesem Zusammenhang wird weiterhin deutlich, dass z. B. die ISO 31000 kein Patentrezept für jedes Unternehmen bereitstellt, sondern eine Art Anleitung zur systematischen Erfassung unternehmensspezifischer Risiken darstellt. Dabei gilt es zunächst einmal die äußeren und inneren Rahmenbedingungen zu analysieren, wobei die äußeren Rahmenbedingungen z. B. finanziell, politisch, soziokulturell oder regulatorisch bestimmt sind, wohingegen die internen Rahmenbedingungen von der Strategie, die internen Werte der Organisationsstruktur oder die Politik gebildet werden [6].

Die Analyseinstrumente, die dabei zur Auswahl stehen, sind z.B. Betriebsinspektionen, Checklisten, Flussdiagramme, Input-Output-Analysen sowie die Dokumentenanalyse, die im nachfolgenden kurz erläutert werden [7]. Jedoch können nicht alle Risiken exakt mit Methoden identifiziert werden wie z.B., wenn der Wert einer Marke, Schaden durch einen Unfall nehmen kann [8]. Die aus der Risikobetrachtung identifizierten Risiken führen dazu, dass die einzelnen Entscheidungen als auch die grundsätzliche Unternehmensstrategie neu analysiert werden [9]. Mit dem nachfolgenden Experteninterview wird versucht, einen Bezug zur Unternehmenspraxis herzustellen.