Risikobehandlung

Was ist Risikobehandlung?

Risikobehandlung ist der Prozess der Auswahl und Implementierung von Maßnahmen zur Modifizierung von Risiken. Sie ist ein entscheidender Bestandteil des umfassenderen Risikomanagements innerhalb des Finanzmanagements. Das Ziel der Risikobehandlung besteht darin, die potenziellen negativen Auswirkungen von Risiken auf die Ziele einer Organisation zu mindern, zu akzeptieren, zu vermeiden oder zu übertragen. Dieser Ansatz kann auf alle Arten von Risiken angewendet werden, von finanziellen bis hin zu operativen oder strategischen Risiken, und beinhaltet oft eine Abwägung zwischen den Kosten der Behandlung und den potenziellen Vorteilen der Risikominderung.

Geschichte und Ursprung

Die Konzepte der Risikobehandlung sind so alt wie das Risikobewusstsein selbst. In der Finanzwelt entwickelte sich die formale Risikobehandlung mit der zunehmenden Komplexität der Märkte und der Entstehung großer Unternehmen. Frühe Formen konzentrierten sich oft auf die Vermeidung katastrophaler Verluste durch einfache Maßnahmen wie die Diversifikation von Investitionen. Mit dem 20. Jahrhundert und der Entwicklung der modernen Portfoliomanagement-Theorie, insbesondere nach den Finanzkrisen, wurde die Notwendigkeit systematischerer Ansätze zur Risikobehandlung deutlich.

Standardisierte Rahmenwerke für das Risikomanagement, die die Risikobehandlung als Kernbestandteil einschließen, haben sich im Laufe der Zeit etabliert. Ein prominentes Beispiel ist der ISO 31000-Standard, der im November 2009 veröffentlicht und 2018 überarbeitet wurde. Dieser internationale Standard bietet Leitlinien für das Risikomanagement und empfiehlt die Anwendung eines Risikobehandlungsprozesses, der auf jede Aktivität und Entscheidung angewendet werden kann. Ein weiteres e¹², ¹³, ¹⁴influssreiches Rahmenwerk ist das Enterprise Risk Management (ERM) – Integrated Framework, das 2004 vom Committee of Sponsoring Organizations of the Treadway Commission (COSO) herausgegeben und 2017 aktualisiert wurde. Dieses Rahmenwer⁷, ⁸, ⁹, ¹⁰, ¹¹k hat maßgeblich dazu beigetragen, ein Verständnis für das ganzheitliche Management von Risiken in Unternehmen zu schaffen.

Wichtige Erkenntnisse

• Risikobehandlung ist die Umsetzung von Strategien, um die Auswirkungen identifizierter Risiken zu beeinflussen.
• Die vier Hauptstrategien der Risikobehandlung sind Risikovermeidung, Risikoreduzierung (Minderung), Risikotransfer und Risikoakzeptanz.
• Die Wahl der Behandlungsstrategie hängt von der Art des Risikos, der potenziellen Auswirkung und den Kosten der Behandlung ab.
• Effektive Risikobehandlung ist entscheidend für das Erreichen von Unternehmenszielen und die Erhaltung der finanziellen Stabilität.
• Risikobehandlung ist ein iterativer Prozess, der eine kontinuierliche Überwachung und Anpassung erfordert.

Formel und Berechnung

Risikobehandlung ist ein strategischer Prozess und hat keine einzelne, universelle Formel oder Berechnung wie Finanzkennzahlen. Stattdessen beinhaltet sie die Anwendung verschiedener Methoden und Instrumente, die jeweils eigene Berechnungen oder Modelle verwenden können. Beispielsweise könnten bei der Risikoreduzierung die Kosten-Nutzen-Analyse von Sicherheitsmaßnahmen oder die Berechnung des erwarteten Verlusts nach Implementierung von Kontrollen eine Rolle spielen. Beim Risikotransfer könnte die Prämienkalkulation für eine Versicherung relevant sein.

Interpretation der Risikobehandlung

Die Interpretation der Risikobehandlung hängt von der gewählten Strategie ab. Wenn ein Risiko als "behandelt" gilt, bedeutet dies, dass eine bewusste Entscheidung getroffen und eine oder mehrere Maßnahmen ergriffen wurden, um mit ihm umzugehen.

• Risikovermeidung: Dies deutet darauf hin, dass eine Aktivität, die das Risiko hervorrufen würde, gar nicht erst begonnen wurde. Die Interpretation ist hier, dass das Risiko eliminiert wurde, oft auf Kosten potenzieller Chancen oder Gewinne.
• Risikoreduzierung (Minderung): Wenn ein Risiko gemindert wird, wurde es auf ein akzeptables Niveau reduziert. Die Interpretation ist, dass die Exposition gegenüber dem Risiko aktiv verringert wurde, beispielsweise durch interne Kontrollen oder Prozessverbesserungen. Dies kann auch die Implementierung von Hedging-Strategien einschließen, um Preis-Volatilität zu steuern.
• Risikotransfer: Hier wurde das Risiko auf eine dritte Partei übertragen, typischerweise durch Derivate oder Versicherungen. Die Interpretation ist, dass die finanzielle Last oder die Verantwortung für das Risiko nicht mehr primär bei der ursprünglichen Partei liegt.
• Risikoakzeptanz: Dies bedeutet, dass die Entscheidung getroffen wurde, das Risiko zu tragen, ohne weitere Maßnahmen zu ergreifen. Dies wird in der Regel für Risiken getan, die als geringfügig erachtet werden, deren Behandlung zu teuer wäre oder die inhärent mit einer lohnenden Aktivität verbunden sind. Die Interpretation ist, dass das Unternehmen bereit ist, die potenziellen Folgen des Risikos zu tragen.

Die Wirksamkeit der Risikobehandlung muss im Kontext der gesamten Anlagestrategie oder der Unternehmensziele bewertet werden.

Hypothetisches Beispiel

Stellen Sie sich ein kleines Technologie-Startup vor, "TechNova GmbH", das eine neue Cloud-basierte Software entwickelt. Während der Risikobewertung identifiziert TechNova mehrere Schlüsselrisiken:

1. Datenverlust durch Cyberangriffe: Ein hohes Risiko mit potenziell katastrophalen Auswirkungen.
2. Mangelnde Kundenakzeptanz: Ein mittleres Risiko, das den Umsatz beeinträchtigen könnte.
3. Key-Man-Risiko (Ausfall des Gründers): Ein hohes Risiko, da viel Wissen bei einer Person konzentriert ist.

TechNova beschließt folgende Risikobehandlungsmaßnahmen:

• Risiko 1 (Datenverlust): TechNova entscheidet sich für Risikoreduzierung. Sie implementieren robuste Verschlüsselungsprotokolle, nutzen externe Cybersecurity-Dienste für regelmäßige Audits und führen tägliche, redundante Backups auf separaten Servern durch. Die Kosten sind erheblich, aber die potenziellen Verluste bei einem Datenleck wären noch höher.
• Risiko 2 (Mangelnde Kundenakzeptanz): Das Startup wählt Risikoakzeptanz in Kombination mit Monitoring. Anstatt große Summen in Marketing zu investieren, bevor das Produkt fertig ist, veröffentlichen sie eine Beta-Version für eine begrenzte Benutzergruppe. Sie akzeptieren das Risiko geringer Anfangsverkäufe, um Feedback zu sammeln und das Produkt zu optimieren, bevor sie eine breitere Markteinführung und größere Kapitalallokation in Marketing vornehmen.
• Risiko 3 (Key-Man-Risiko): Hier kommt der Risikotransfer zum Einsatz. TechNova schließt eine spezielle Key-Man-Versicherung für den Gründer ab, um im Falle seines Ausfalls finanzielle Mittel zur Verfügung zu haben. Gleichzeitig beginnen sie mit der Dokumentation von Prozessen und der Schulung eines zweiten Teams, um eine gewisse Risikoreduzierung durch Wissensverteilung zu erreichen.

Durch diese gezielten Maßnahmen hat TechNova GmbH einen strukturierten Ansatz zur Risikobehandlung gewählt, der auf die spezifischen Bedrohungen zugeschnitten ist, denen sie gegenüberstehen.

Praktische Anwendungen

Risikobehandlung findet in nahezu jedem Bereich der Wirtschaft und des Finanzwesens Anwendung:

• Finanzplanung: Im Rahmen der Finanzplanung für Privatpersonen oder Unternehmen umfasst die Risikobehandlung die Auswahl von Versicherungen gegen Krankheit, Unfall oder Sachschäden.
• Unternehmensführung (Corporate Governance): Unternehmen wenden Risikobehandlung an, um operationelle, strategische und finanzielle Risiken zu steuern. Die US-Börsenaufsichtsbehörde SEC (Securities and Exchange Commission) hat beispielsweise Regeln zur Offenlegung von klimabezogenen Risiken durch Aktiengesellschaften verabschiedet, die Unternehmen dazu anhalten, ihre Risikobehandlungsstrategien in Bezug auf Umwelteinflüsse zu bewerten und offenzulegen.
• Projektmanagement: In Projekten werden Risikobehandlungspläne entwickelt, um ², ³, ⁴, ⁵, ⁶Zeitplanüberschreitungen, Budgetüberschreitungen oder technische Probleme zu mindern.
• Bankwesen und Finanzdienstleistungen: Finanzinstitute verwenden komplexe Modelle zur Behandlung von Kreditrisiken, Marktrisiken und operationellen Risiken. So wurde beispielsweise in der Zeit vor und nach der Finanzkrise von 2008 die Bedeutung des Risikomanagements und der Risikobehandlung in Finanzinstituten, insbesondere in Bezug auf systemische Risiken und die Interkonnektivität von Finanzmärkten, verstärkt in den Fokus gerückt.

Einschränkungen und Kritik

Obwohl die Risikobehandlung ein wesentlicher Bestandteil ein¹es jeden umfassenden Risikomanagements-Rahmens ist, hat sie auch Einschränkungen:

• Subjektivität und Unvollständigkeit: Die Identifizierung und Bewertung von Risiken kann subjektiv sein, und es ist unmöglich, alle potenziellen Risiken zu erkennen. Folglich können Behandlungsmaßnahmen unzureichend oder unpassend sein für übersehene Risiken.
• Kosten-Nutzen-Abwägung: Eine zu aggressive Risikobehandlung kann teuer sein und die Rentabilität oder Flexibilität eines Unternehmens beeinträchtigen. Das Finden des optimalen Gleichgewichts zwischen Risikominderung und Kosten ist eine ständige Herausforderung. Eine Kritik kann darin bestehen, dass die Kosten der Risikobehandlung manchmal die potenziellen Vorteile übersteigen, insbesondere wenn unwahrscheinliche Ereignisse übermäßig abgefedert werden.
• Moral Hazard: Insbesondere beim Risikotransfer (z. B. durch Versicherungen) kann ein "Moral Hazard" entstehen, bei dem die Partei, deren Risiko übertragen wurde, weniger motiviert ist, das Risiko selbst zu managen, da die Kosten im Schadensfall von einer anderen Partei getragen werden.
• Neue Risiken durch Behandlung: Manchmal können Behandlungsmaßnahmen selbst neue Risiken schaffen. Beispielsweise kann die Implementierung komplexer Derivate zum Hedging zu Liquiditätsrisiken oder neuen operationellen Risiken führen, wenn sie nicht richtig gemanagt werden.
• Fehlinterpretation von Risikoakzeptanz: Die Entscheidung zur Risikoakzeptanz kann fälschlicherweise als mangelndes Risikobewusstsein interpretiert werden oder auf unzureichenden Informationen beruhen, was zu unerwarteten Verlusten führen kann.

Risikobehandlung vs. Risikomanagement

Obwohl die Begriffe oft synonym verwendet oder verwechselt werden, ist die Risikobehandlung ein spezifischer Schritt innerhalb des umfassenderen Prozesses des Risikomanagements.

FAQs

Was sind die vier Hauptstrategien der Risikobehandlung?

Die vier Hauptstrategien der Risikobehandlung sind Risikovermeidung, Risikoreduzierung (Minderung), Risikotransfer und Risikoakzeptanz. Jede Strategie stellt einen anderen Ansatz dar, um mit der Unsicherheit und den potenziellen Auswirkungen eines Risikos umzugehen.

Wie unterscheidet sich Risikobehandlung von Risikobewertung?

Risikobewertung ist der Prozess des Identifizierens, Analysierens und Evaluierens von Risiken, um ihre Wahrscheinlichkeit und Auswirkungen zu verstehen. Die Risikobehandlung hingegen folgt der Bewertung und befasst sich mit den konkreten Maßnahmen, die ergriffen werden, um mit diesen identifizierten Risiken umzugehen. Kurz gesagt: Bewertung ist das "Was", Behandlung das "Wie".

Wann sollte man Risikoakzeptanz als Strategie wählen?

Risikoakzeptanz sollte gewählt werden, wenn das potenzielle Risiko als geringfügig angesehen wird, die Kosten der Behandlung die potenziellen Vorteile übersteigen würden oder wenn das Risiko untrennbar mit einer Aktivität verbunden ist, die einen signifikanten potenziellen Nutzen bietet. Es ist eine bewusste Entscheidung, die potenziellen Konsequenzen zu tragen.

Welche Rolle spielt die Versicherung bei der Risikobehandlung?

Die Versicherung ist ein klassisches Instrument des Risikotransfers. Durch den Abschluss einer Versicherung wird die finanzielle Last eines potenziellen Verlusts im Austausch gegen regelmäßige Prämienzahlungen auf den Versicherer übertragen. Dies ist eine Form der Risikobehandlung, die es einer Partei ermöglicht, sich vor den finanziellen Folgen eines bestimmten Risikos zu schützen.