Kennen Sie den Spruch „Der Tod und die Steuern“? Hier ist das vollständige Zitat aus einem Brief, den Benjamin Franklin 1789 an Jean-Baptiste Le Roy schrieb – einen französischen Technik-Guru und Wissenschaftler jener Zeit:
„Unsere neue Verfassung ist nun in Kraft getreten und scheint von Dauer zu sein; doch in dieser Welt gibt es nichts, was als sicher gelten kann, außer dem Tod und den Steuern.“
Wie viele Werbeartikel haben Sie schon gelesen, die mit den Worten „In der heutigen Welt ist [bla bla bla] wichtiger denn je“ beginnen? Das ist so abgedroschen. Lassen Sie mich das also mal ein bisschen anders formulieren:
„In der heutigen Welt leben wir nach wie vor mit enormer Unsicherheit, und der Einsatz von Zahlen zur effektiven Risikosteuerung ist nach wie vor genauso wichtig wie eh und je.“
Nach einer zwanzigjährigen Pause (die diesen Juli endet), in der man sich dem SOX-Gesetz unterworfen hat, beginnt die Welt des Risikomanagements, sich wieder an Zahlen zu erinnern. Man beginnt sich daran zu erinnern, dass das Eingehen der richtigen Risiken aus den richtigen Gründen ein wesentlicher Bestandteil des Fortschritts, des Erfolgs und der Wertschöpfung ist. Genau das ist die Aufgabe des Risikomanagements, und das Geheimnis einer rationalen, risikobasierten Entscheidungsfindung sind Zahlen.
Kisten mit längst vergessenen Ideen werden aus den Dachböden erfahrener Risikoanalysten geholt, der Staub der bedauerlichen Vernachlässigung weggeblasen und die Kisten vorsichtig geöffnet – mit einer Mischung aus Neugier, Erwartung und Beklommenheit. Darin finden wir eine geheimnisvolle Sammlung von Werkzeugen, die mit den Jahren nichts von ihrem Glanz verloren haben. Tatsächlich bieten sie in der heutigen Welt, in der wir über einen besseren Zugang zu Daten und Rechenleistung verfügen, mehr Potenzial denn je. Wenn wir nur gelernt hätten, wie sie funktionieren. Wir sollten uns selbst dafür ohrfeigen, dass wir sie gemeinsam so sehr vernachlässigt haben.
Glücklicherweise gibt es viele „Graubärte“ wie mich, die in der Zeit vor SOX groß geworden sind und die Geheimnisse bewahrt haben. Noch glücklicher ist, dass Archer beschlossen hat, unsere GRC/IRM-Plattform um die gesamte Bandbreite der Risikobewertung zu erweitern. Das Tool heißt „Archer Insight“ und ist einfach großartig. Ich glaube, Benjamin Franklin hätte das gutgeheißen.
Was diese Mischung aus Neugier, Vorfreude und Nervosität angeht …
Neugier: Welche Schätze verbergen sich in Ihren Daten?
Das Sammeln von Daten erfordert Zeit, Sorgfalt, Aufwand und Geld. Ihre Organisation verfügt über eine Fülle solcher Daten. Wenn Sie Archer schon seit einiger Zeit nutzen, verfügen Sie über eine riesige Menge an risikobezogenen Daten, die alle übersichtlich strukturiert und sicher gespeichert sind. Fragen Sie sich nicht auch, welche Erkenntnisse diese Daten Ihnen liefern könnten?
Einer der häufigsten Bereiche, in denen sich ein Unternehmen drastisch verbessern kann, ist die Nutzung der Daten, die es bereits erfasst. Beim Risikomanagement ist das nicht anders. Die Disziplin, die Daten in Wissen umwandelt, ist quantitativ. Zu wissen, wie oft Ihre Kontrollmaßnahmen versagt haben, hilft Ihnen dabei, deren Erfolgswahrscheinlichkeit einzuschätzen. Wenn Sie betrachten, wie viele Ihrer historischen Risiken tatsächlich eingetreten sind, können Sie erkennen, inwieweit Sie deren Eintrittswahrscheinlichkeit über- oder unterschätzen. Die Betrachtung von Best- und Worst-Case-Szenarien hilft Ihnen dabei, die Bandbreite und die wahrscheinlichen Auswirkungen abzuschätzen. Die Liste ließe sich endlos fortsetzen.
Erwartung: Wird es unserem Unternehmen wirklich helfen?
Ja, das wird es.
Es wird Ihnen helfen, Risiken wesentlich kosteneffizienter zu bewältigen, ganz einfach, weil Sie das Ausmaß eines Risikos mit den Kosten verschiedener Behandlungsoptionen vergleichen und die Option wählen können, die Ihnen das beste Preis-Leistungs-Verhältnis bietet.
Das bedeutet aber auch, dass man Daten aggregieren kann. Zahlen lassen sich addieren, Risikobewertungen hingegen nicht. Durch die Aggregation erhalten Entscheidungsträger einen Überblick über das Gesamtbild, und das ist ein wesentlicher Bestandteil bei der Treffen der richtigen großen Entscheidungen.
Unbehagen: Du hast Statistik und Wahrscheinlichkeitstheorie nie verstanden
Mach dir darüber keine Sorgen.
Wenn viele Menschen den Begriff „Risikobewertung“ hören, denken sie an ihre wenig erfreulichen Erfahrungen mit Statistikkursen an der Universität. Sie glauben, dass Wahrscheinlichkeitstheorie nur von sozial unbeholfenen, modisch ungeschickten Genies mit zerzaustem Haar sicher angewendet werden kann, die fieberhaft an Gleichungen arbeiten, die niemand sonst versteht. Um fair zu sein: Es gibt sie tatsächlich – aber ihr natürliches Lebensumfeld ist die Wissenschaft und vielleicht SpaceX, und manche von ihnen sehen auch so aus wie du und ich. Wir konzentrieren uns einfach ein bisschen zu sehr auf dieses Einstein-Foto.
In der Geschäftswelt besteht die Herausforderung darin, die besten Strategien für den Umgang mit Risiken zu entwickeln – nicht in der Mathematik. Diejenigen, die das Geschäft kennen und pragmatisch sowie lösungsorientiert denken, sind am besten geeignet, diese Strategien zu entwickeln. Vielleicht tun Sie das ja bereits.
Bei richtiger Herangehensweise kann die zur Risikobewertung verwendete Methode es wirklich einfach machen, die richtigen Zahlen zu liefern. Archer Insight ist genau so aufgebaut und erstellt die Risikoanalysemodelle für Sie, während Sie das Problem beschreiben. Sie müssen zu keinem Zeitpunkt eine Wahrscheinlichkeitsverteilung auswählen oder eine Gleichung aufstellen.
Dennoch ist es eine gute Idee, die Grundlagen der Wahrscheinlichkeitsrechnung zu kennen. So werden Sie sicherer darin sein, das Gelernte zu erklären, die Ergebnisse zu überprüfen und die richtigen Daten zu erheben. Die Schulung dauert ein paar Tage, und Archer kann diese Schulung anbieten. Vielleicht macht es Ihnen sogar Spaß.
Archer Insight ermöglicht eine unternehmensweite Risikobewertung
Archer® Insight ist eine Suite unternehmensweiter Funktionen zur Risikobewertung, die Risikomanagern und Führungskräften einen umfassenden Überblick über die Unternehmensrisiken bietet, um die Widerstandsfähigkeit zu verbessern und die Erreichung der strategischen Ziele sicherzustellen. Mit Archer Insight können Sie beispielsweise integrierte Verfahren wie die Monte-Carlo-Simulation nutzen, sodass Sie nicht die gesamte Modellierung selbst vornehmen müssen. Archer Insight kann Ihnen dabei helfen, Risiken zu aussagekräftigen quantitativen Kennzahlen zusammenzufassen – und wenn Sie Kennzahlen zusammenführen können, können Sie diese auch vergleichen. Damit können Sie Risiken sowie die Investitionen vergleichen, die erforderlich sind, um Risiken zu mindern, zu reduzieren, zu übertragen oder zu vermeiden.
Archer Insight ist ein rein quantitatives Tool, mit dem Sie alle Bedrohungen für Ihr Unternehmen zusammenführen und die wirklich entscheidenden Risiken umfassend verstehen können. Es macht das quantitative Risikomanagement schnell und benutzerfreundlich, indem es auf einer einzigen Plattform ein umfassendes Spektrum an Tools und Funktionen zum Erfassen und Verwalten aller Arten von Risiken bereitstellt: Betriebsrisiken, Projektrisiken, Cybersicherheitsrisiken, Gesundheits- und Sicherheitsrisiken sowie Investitions- und Cashflow-Risiken.
Nehmen Sie an unserem kommenden Webinar „Risikobewertung: Optimieren Sie Ihr GRC-Management“ teil und erfahren Sie mehr darüber, wie die Quantifizierung von Risiken den Dialog mit Ihrem Managementteam und Ihren Geschäftspartnern verändern kann. Kontaktieren Sie uns, um zu erfahren, wie Archer Insight Sie bei der Quantifizierung Ihres Risikomanagements unterstützen kann.
