Pradigmenwechsel im Risikomanagement

Digitale Disruption

Unternehmen sind, lange bevor sie den Entschluss zur digitalen Transformation fassen, digitalen Risiken ausgesetzt. Denn noch nie war die Hemmschwelle zur Unternehmensgründung so niedrig wie heute und noch nie wurden so viele bewährte Geschäftsmodelle durch digitale abgelöst. Für Schweizer KMU empfiehlt es sich, die Haltung «Alles was digitalisiert werden kann, wird digitalisiert» einzunehmen und schlimmstenfalls das eigene Geschäftsmodell zu kannibalisieren, bevor es ein Start-up tut.

Social Media

Der Grossteil der Schweizer Unternehmen ist mittlerweile in den Social Media vertreten. Die Entscheidung ist schnell getroffen und der Social Media-Account innerhalb weniger Minuten eingerichtet. Sharen, liken, posten. Noch nie war es so leicht, potenzielle und bestehende Kunden zu erreichen. Die Vorteile liegen auf der Hand. Doch wie soll mit negativen Kommentaren, Shitstorms und dem Fehlverhalten von Mitarbeitenden umgegangen werden? Schweigen ist keine Lösung. Aufgeklärte und vorbereitete Krisenkommunikation schon.

Big und Smart Data

Die Erhebung, Konsolidierung und Auswertung von Daten liefert interessante Erkenntnisse über das eigene Unternehmen oder die eigenen Kunden. Doch mit der Datenverarbeitung geht eine besondere Verantwortung einher. Dies zeigt sich auch in der Verschärfung der Datenschutzgesetze in der Schweiz und in der EU. Werden Kundendaten nicht mit zeitgemässen IT-Sicherheitsmassnahmen geschützt oder zu einem anderen Zweck gebraucht, als es zur Zeit der Erhebung ersichtlich war, drohen künftig harte Bussen, Strafen und damit auch Reputationsschäden. 

Internet of Things

Sie sind untereinander, mit anderen Systemen und vor allem mit dem Internet verbunden. Sie sammeln Daten, tauschen diese aus und ermöglichen Menschen eine direkte Interaktion mit Systemen oder automatisieren diese. Die Rede ist von Internet of Things (IoT). Die oft mangelhafte IT-Sicherheit der IoT-Geräte sollte sowohl Nutzern, als auch Produzenten bewusst sein. Für letztere ist dies besonders wichtig. Denn die neuen Datenschutzgesetze verpflichten die Produzenten zur Berücksichtigung von IT-Sicherheitsaspekten in der Konstruktionsphase solcher Geräte. Fehlverhalten wird ebenfalls geahndet.

Das klassische Risikomanagement umfasst - je nach Reifegrad -sehr personalintensive Prozesse. Stundenlage Risikoworkshops, Überarbeiten der letztjährigen Risikolisten, Nachverfolgen der Stati definierter Bewältigungsmassnahmen sowie Umsetzung dieser, das Betreuen der Versicherungslösungen, das Management realisierter Schäden und vieles mehr. Die Gesamtheit der in Verbindung mit dem Risikomanagement anfallenden Kosten werden in der Kennzahl «Total Cost of Risk» (TCoR) zusammengefasst. Die Möglichkeiten der Digitalisierung erlauben es, diese Kosten gezielt zu reduzieren und das Risikomanagement effektiver und effizienter zu gestalten.

Effizienzsteigerungen im Risikomanagement

Prozesse der Risikoidentifizierung, -bewertung, -überwachung und des Reportings können mittels spezialisierter Anwendungen deutlich optimiert werden. Das Verteilen und Konsolidieren statischer Excel-Listen und Word-Vorlagen ist Schnee von gestern. Eine kollaborative Anwendung erlaubt einen stets aktuellen Abriss der Risikolage, eine dynamische Bewirtschaftung der Risiken, ein stärkeres Commitment aller involvierten Personen und schliesslich auch eine verbesserte Gesamtrisikosituation.

Effektivitätssteigerungen im Risikomanagement

Die Analyse von Big, Small oder Smart Data (Data Analytics) ist eine Disziplin, die den Risikomanager zu einem besseren Risikoverständnis, einer kontinuierlichen Überwachung und wirksameren Reduktion der Unternehmensrisiken befähigt. Für interne Risiken (z.B. Forderungsausfälle oder Vertragsstrafen aus Lieferverzögerungen) eignen sich Kennzahlen (z.B. Zahlungsverzögerungen oder Sicherheitsbestandsschwankungen), die mit passenden Anwendungen aggregiert, laufend aktualisiert und auf Risiko-Dashboards dargestellt werden können. Abweichungen von definierten Zielwerten lösen automatisierte Benachrichtigungen aus und indizieren akuten Handlungsbedarf.

Die Anzahl der Anbieter von frei verfügbaren (Open Data) oder kostenpflichtigen Datensets nimmt stetig zu. Je nach Geschäftstätigkeit können diese Datenquellen in die Analyse externer Risiken eingebunden werden (z.B. zur Einschätzung von Naturgefahren oder politischer Risiken in Exportländern). Diese Transparenz führt vor allem zur Reduktion der Informationsasymmetrien zwischen Versicherer und Versicherungsnehmer und kann die TCoR, durch bewusste Eigentragung versicherbarer Risiken, nachhaltig reduzieren.

Schliesslich existieren auch spezialisierte und digital versierte Anbieter von Risikolösungen, die bei der präventiven Risikobewältigung ebenso wirksam unterstützen können. So hat sich das Unternehmen «twingz» der Detektion von Fehlfunktionen in Stromnetzen und damit der Prävention des Feuerrisikos gewidmet und kann seine Kunden frühzeitig mit automatische Benachrichtigungen informieren.