Organisatorische Verankerung des Risikomanagements

Zunächst einmal soll hier darauf hingewiesen werden, dass die systematische und vollständige Integration der Risikodimension, in Unternehmen wenig verbreitet ist [1], als auch für die organisatorische Verankerung des Risikomanagement, bisher kaum spezifische Methoden entwickelt sind, wobei Ausnahmen wie "Risk Maps", "Risk Tracking Sheets" oder Risikohandbücher bestehen. Des Weiteren ist zu klären, inwieweit die Notwendigkeit besteht für die Erstellung eines eigenen Bereiches der Risikomanagementfunktionen, oder ob das Risikomanagement bei einer bestehenden Organisationsstruktur integriert werden kann.

Es wird in beiden Fällen davon ausgegangen, dass Risikomanagement, einen positiven Leistungsbeitrag erbringen kann [2], daher ist eine der zentralen Fragen hierbei, ob die Funktion zentral oder dezentral, in bestehende Strukturen oder neu generierte Stellen zu integrieren ist. Risikomanagement sollte dabei in allen organisatorischen Abläufen integriert werden und nicht isoliert betrachtet werden [3]. Hierbei ist zu klären, welche Instanzen mit welchen Aufgaben und Verantwortlichkeiten [4] zu versehen sind, bezüglich der Handhabung von Risiken.

Es bietet sich an eine verselbstständigte Instanz einzurichten, die zentral zuständig für die Teilaufgaben des Risikomanagements ist, wie z.B. die Risikoanalyse, die Koordination von Handlungen, die Beurteilung der Maßnahmen, die Berichterstattung sowie die Überwachung und Kontrolle des bestehenden Risikomanagementsystems [5]. Dabei kann eine zentrale Instanz z.B. auch versicherbare Risiken steuern [6].

Je nach Größe des Unternehmens besteht weiterhin die Möglichkeit mehrere dezentrale Abteilungen für das Risikomanagement einzurichten, wobei auch die Institutionalisierung als Matrixorganisation realisiert wird. Hierfür werden Verantwortungen bis zur Überschreitung eines Grenzgrades dezentralen Einheiten übertragen, sodass übergeordnete Instanzen nur in Ausnahmefällen hinzugezogen werden. [7] Diese Methode bildet eine effiziente Weise, womit die Kapazitäten von übergeordneten Instanzen geschont werden.