
Prüfung
Überprüfung der Implementierung und Einhaltung Ihres Risikomanagement-Regelwerkes und Erarbeitung von Handlungsempfehlungen.
Unternehmen haben - gerade wenn sie sich in einem regulierten Umfeld bewegen - bereits dokumentierte Regelwerke zum Risikomanagement. Diese Regeln sind aber nur dann wirksam, wenn sie angemessen operativ implementiert und hinreichend gelebt werden. Dies umfasst u.a. die Risikomanagement-Organisation, die Risikostrategie, Risikoidentifikation und -erfassung, Risikoanalyse und -bewertung, Risikosteuerung und -überwachung sowie Risikoberichterstattung und -kommunikation. Ein Soll/Ist-Vergleich ist daher unbedingt erforderlich.
Oft ist explizit eine unabhängige externe Überprüfung gewünscht. Manchmal übersteigen Umfang und Komplexität von Prüfungen die unternehmensinternen Kapazitäten.
Je nach ihren Bedürfnissen bieten wir:
-
Überprüfung der Implementierung
Hier wird überprüft, ob Ihr Risikomanagement-Regelwerk angemessen in Aufbau- und Ablauforganisation operativ implementiert ist. Das umfasst z.B. die Fragen: Sind Verantwortlichkeiten klar definiert und Dokumentationen angemessen, korrekt und verständlich? Sind alle Risikomanagement-Beteiligten ausreichend geschult, um ihre Aufgaben wahrnehmen zu können?
-
Überprüfung der Einhaltung
Hier wird überprüft, ob Ihr Risikomanagement-Regelwerk in den verschiedenen involvierten Bereichen hinreichend gelebt wird. Dies umfasst z.B. die Fragen: Werden definierte Vorgaben ausreichend kommuniziert und eingehalten? Wird das Regelwerk in allen Teilen und auf allen Hierarchieebenen des Unternehmens angewendet? Sind Risiken vollständig identifiziert und angemessen bewertet? Wurden für alle wesentlichen Risiken Maßnahmen definiert?
-
Erarbeitung von Handlungsempfehlungen
Nach der Überprüfung der Implementierung und Einhaltung Ihres Regelwerks werden Verbesserungsbereiche und konkrete unabhängige Handlungsempfehlungen aufgezeigt. Diese helfen Ihnen bei der weiteren Verbesserung Ihres Risikomanagement-Regelwerks und bei der Priorisierung von Maßnahmen und Ressourcen.