Risikomanagement für Unternehmen
Wenn eine Organisation ihre Ziele erreichen will, muss sie die Risiken, die diese Ziele bedrohen, verwalten und kontrollieren. Zu diesem Zweck hat COSO die verschiedenen Elemente eines internen Kontrollsystems definiert.
Das COSO-Modell veranschaulicht die direkte Beziehung zwischen:
- Die Ziele der Organisation;
- Die Kontrollkomponenten;
- Die Aktivitäten/Einheiten, die eine interne Kontrolle erfordern.
- COSO identifiziert die Beziehungen zwischen Unternehmensrisiken und dem internen Kontrollsystem. COSO betrachtet die interne Kontrolle als einen Prozess, der darauf abzielt, Sicherheit hinsichtlich der Erreichung von Zielen in den folgenden Kategorien zu bieten:
- Erreichen strategischer Ziele (Strategisch);
- Effektivität und Effizienz von Geschäftsprozessen (Operations);
- Verlässlichkeit der Finanzberichterstattung (Reporting);
- Einhaltung der einschlägigen Gesetze und Vorschriften (Compliance).
Unternehmen müssen auch gegenüber Investoren und anderen Stakeholdern nachweisen, dass sie mit Unsicherheiten richtig umgehen (Code Tabaksblat und Sarbanes-Oxley Act). In Securance’s Ansatz zum Enterprise Risk Management (ERM) werden die Risiken identifiziert und ihre Konsequenzen detailliert beschrieben. Securance verwendet die neuesten Standards, Methoden und Techniken im Risikomanagement.
Was bietet das Enterprise Risk Management?
- Einblicke in die wesentlichen Risiken Ihres Unternehmens;
- Qualitative und quantitative Bewertung der identifizierten Risiken;
- Einblicke und Ratschläge zur aktuellen Kontrolle von Risiken;
- Einblicke in die Risikokosten Ihres Unternehmens;
- Eine Grundlage für die Gestaltung und Umsetzung des Risikomanagements in Ihrer Organisation;
- Unterstützung bei der Verantwortlichkeit für das Risikomanagement.
