Studie: Risikomanagement im Mittelstand

Die Ergebnisse der Befragung präsentierten die Studienautoren Christian Theuermann (FH Campus 02 Graz) und Gerhart Ebner (Risk Experts) am gestrigen Mittwoch in Wien.

Laut Theuermann integrieren viele Unternehmen Risikomanagement verstärkt in die tägliche Arbeit: „Drei Viertel der Befragten beschäftigen sich mit Risikomanagement im Unternehmen, ein Drittel sogar seit mehr als fünf Jahren.“ Viele Maßnahmen passierten aber unstrukturiert, seien wenig vernetzt und ließen auch Professionalität vermissen.

Aktuell werde Risikomanagement vor allem in den Unternehmensbereichen Geschäftsführung (56 Prozent) und Rechnungswesen/Finanzen/Controlling (40 Prozent) angewandt.

Als Hauptrisiken für 2012 identifizieren die befragten Unternehmen für sich Konjunktur und Absatzmarkt (69 Prozent) sowie den Mitbewerb (42 Prozent). Zu den Erfolgsfaktoren zählen für die Befragten vor allem Information und Kommunikation, gute Risikoerkennung und eine ehrliche Beurteilung der Risiken, die Einbindung von Mitarbeitern sowie die Verfügbarkeit von guten Informationen.

43 Prozent der Befragten nennen die Erfüllung von rechtlichen Anforderungen als Grund für die Implementierung eines kontinuierlichen Risikomanagements.

„Blinde Flecken“ bei der Vorbereitung auf den Ernstfall

Als überraschendes Manko hat sich vor allem die Situation beim Business Continuity Planning herausgestellt: Hier gaben 79 Prozent an, gar keine Überlegungen dazu angestellt zu haben. „Das Fehlen von Plänen zur Fortführung der Geschäftstätigkeit nach Schadens- und Störfällen kann dramatische Folgen haben. Wenn ein Schadenereignis eintritt bzw. Schlüsselpersonen wegfallen, sind diese Unternehmen im Extremfall kopf- und planlos“, erklärte Risk Experts-Geschäftsführer Gerhart Ebner.

Risikokennzahlen wenig etabliert, Nachholbedarf bei Software und Dokumentation

Was in größeren Unternehmen heute eine Selbstverständlichkeit ist, nämlich die Anwendung von Risikokennzahlen, muss sich im Mittelstand erst etablieren, so Theuermann: „Hier wird überwiegend mit einfachen Kennzahlen gearbeitet, das zeigt uns, dass es wahrscheinlich an Know-how fehlt.“

Dies könnten die Unternehmen vor allem durch Qualifikation von Mitarbeitern und Beratung kompensieren. Überraschend für die Autoren war, dass lediglich sechs Prozent der Unternehmen ihr Risikomanagement mit Unterstützung spezieller Software betreiben.

Für Theuermann besteht auch in der Dokumentation generell Nachholbedarf: „Die Regeln für das Risikomanagement sind in 39 Prozent der befragten Unternehmen nicht einmal schriftlich dokumentiert. Das führt automatisch zu Problemen beim Nachweis der eigenen Aktivitäten.“

(PM, kp)