CRISAM® GRC | Enterprise Risk Management

CRISAM® Enterprise Risk Management - identifizieren Sie frühzeitig Bedrohungen

Risiken gehören zum Geschäftsalltag - nur die Veränderung ist beständig! Start-Ups mischen mit neuen Ideen und Produkten den Markt auf, etablierte Unternehmen unterliegen dem Wandel in Geschäftsfeldern, dem Produktportfolio oder ziehen sich ganz aus Märkten zurück. Chancen und Risiken beeinflussen wesentlich die Unternehmensentwicklung. Im Wirtschaftsalltag wird Risiko deshalb als die aus der Unvorhersehbarkeit der Zukunft resultierende, durch "zufällige" Störungen verursachte Möglichkeit gesehen, geplante Ziele zu verfehlen. Von besonderer Bedeutung in dieser Definition ist die Unvorhersehbarkeit der Zukunft - ein sicherer Verlust ist daher auch kein Risiko!

Jede Unternehmensführung ist also bestrebt, das Unternehmen in seinem risikobehafteten Umfeld bestmöglich zu den geplanten Zielen zu steuern, ohne das akzeptierte Restrisiko zu überschreiten.

Das Enterprise Risk Managements (ERM) soll potentielle Gefahren für Unternehmen wie z.B. fehlende Liquidität, die Einhaltung geltender Gesetze und Vorschriften usw. sicher stellen und adäquate Maßnahmen zur Bestandssicherung einleiten.

Hierzu müssen Risiken im Kontext einer Bestandsgefährdung des Unternehmens bewertet und entsprechend gesteuert werden. CRISAM® Enterprise Risk Management unterstützt die Identifikation und Steuerung der Compliance Risiken mittels Content Libraries, die branchenspezifisch erweitert werden können.

CRISAM® Enterprise Risk Management stellt Ihnen Tools zur Verfügung mit denen Sie Risiken steuern können. Die Unvorhersehbarkeit der Zukunft lässt sich mittels Tools analytisch mit Methoden der Statistik auswerten und Maßnahmen können dadurch identifiziert werden.

Der Prozess des Enterprise Risk Managements (ERM) erfolgt dabei schrittweise. Die Software bildet hierfür ein Reifegradmodell mit fünf Stufen der Innovation entsprechend dem CMMI (Capability Maturity Model Integration) ab.

• INITIAL: Es werden ausschließlich Großrisiken erfasst und einzeln abgebildet. Anlassbezogene Risikoberichterstattung
  
• DEFINED: Vollständige Erfassung und Dokumentation der Risiken. Zyklische Berichterstattung
• MANAGED: Der Risikomanagementprozess folgt einer nachvollziehbar dokumentierten Methode. Risiken werden quantifiziert und aggregiert. Erfassung und Bewertung der Maßnahmen in ihrer Gesamtheit.
• ÜBERWACHT: Chancen und Risiken werden als Korridor (mögliche Abweichung) der Zielvorgabe (Unternehmensplanung, Risikostrategie) bewertet und zusammengefasst. Maßnahmen werden mit Nutzen und Kosten einbezogen.
• OPTIMIERT: Der risikoorientierte Planungsablauf ist Bestandteil der strategischen Unternehmensführung. Das Risikomanagement-System ist direkt an die Steuerungssysteme des Unternehmens angebunden.

CRISAM® begleitet Sie vom Einstieg auf der initialen Stufe 1 bis zur Bandbreitenplanung und der risikoorientierten Unternehmenssteuerung auf der Stufe 5. Der KVP-Prozess unterstützt Sie dabei, Ihren Risikomanagement-Prozess auf den für Ihr Unternehmen erforderlichen Reifegrad zu bringen.