← zurück zur kompletten Ausgabe
Professioneller – aber nicht wirksamer? Warum das Risikomanagement der Zukunft entscheidungsrelevant werden muss
Risikomanagement ist in vielen Unternehmen formal etabliert und organisatorisch verankert. Dennoch bleibt sein Einfluss auf zentrale Entscheide der Geschäftsleitung und des Verwaltungsrats oft begrenzt. Entscheidend ist nicht die formale Erfassung von Risiken, sondern ihr konkreter Einfluss auf strategische Entscheidungen.
Von Stefan Hunziker
Das Risikomanagement hat in den vergangenen Jahren deutlich an Professionalität gewonnen. Prozesse sind definiert, Rollen geklärt und risikopolitische Grundsätze verabschiedet. Verwaltungsräte erhalten strukturierte Risikoberichte, interne Kontrollsysteme sind dokumentiert und regulatorische Anforderungen werden erfüllt. Auf dem Papier wirkt das Risikomanagement ausgereift und umfassend. Gleichzeitig zeigt sich in der Praxis eine andere Realität. Die entscheidenden Diskussionen über Investitionen, Akquisitionen, Transformationen oder Markteintritte finden häufig auf Basis von Business Cases statt, in denen Unsicherheiten lediglich implizit berücksichtigt werden.
Diese Wirkungslücke ist kein methodisches, sondern ein konzeptionelles und strukturelles Problem.
Viele Unternehmen stellen weiterhin die Frage: «Was sind unsere Toprisiken?». Für die Geschäftsleitung und den Verwaltungsrat ist jedoch entscheidend, wie sich Unsicherheit konkret auf Handlungsoptionen auswirkt. Risikoberichte werden periodisch erstellt, strategische Entscheidungen hingegen situativ getroffen. Solange Risikoanalysen nicht integraler Bestandteil der Entscheidungsvorlagen sind, bleibt deren Einfluss zwangsläufig begrenzt. Entscheidend sind daher Fragen wie: Welche Unsicherheitsbandbreite ist bei einer geplanten Expansion realistisch? Wie robust ist die Margenplanung unter veränderten Marktannahmen? Welche Szenarien gefährden die Einhaltung finanzieller Zielgrössen?
Ein entscheidungsorientiertes Risikomanagement verlagert den Fokus von der Risikokategorisierung hin zur Transparenz über unsichere Annahmen. Jede wesentliche strategische Initiative basiert auf impliziten Wetten auf den Markt, auf Kosten, auf Regulierung oder auf Technologie. Risikoanalysen sollten diese Annahmen sichtbar machen, ihre Sensitivität quantifizieren und Alternativentwicklungen systematisch durchspielen. Damit wird Risikomanagement zu einem Instrument der Entscheidungsqualität und nicht mehr zu einer isolierten Risikoübersicht.
Gerade für Verwaltungsräte ist dieser Perspektivenwechsel zentral. Ihre Aufgabe besteht nicht darin, umfassende Risikolisten abzusegnen, sondern strategische Weichenstellungen kritisch zu begleiten. Ein guter Risikobericht unterstützt sie dabei, die Tragfähigkeit von Geschäftsmodellen unter Unsicherheit zu beurteilen.
Eng damit verbunden ist die Frage nach dem Risikoappetit. In vielen Unternehmen existieren formal verabschiedete Risikoappetit-Statements. Diese bleiben jedoch häufig abstrakt und allgemein. Begriffe wie «konservative Finanzpolitik» oder «moderate Risikobereitschaft» bieten wenig Orientierung, wenn konkrete Investitionsentscheide anstehen. Der Risikoappetit wird erst dann wirksam, wenn er im Kontext realer Alternativen operationalisiert wird: Welche Verlustbandbreite ist bei einer strategischen Expansion akzeptabel? Wie stark darf die Verschuldung temporär ansteigen? Welche Ergebnisvolatilität wird in Kauf genommen, um das Innovationspotenzial zu erschliessen? Solche Fragen gehören in alle strategischen Diskussionen, nicht nur in ein Grundsatzdokument.
Parallel dazu verändern technologische Entwicklungen die Möglichkeiten der Entscheidungsunterstützung. Die zunehmende Verfügbarkeit von Daten und Analysetools ermöglicht es, Annahmen systematisch zu hinterfragen und Szenarien transparenter durchzuspielen. Künstliche Intelligenz kann Planungsprämissen stressen, Sensitivitäten sichtbar machen und alternative Entwicklungen quantifizieren. Als Sparringspartnerin kann KI dabei helfen, implizite Annahmen in Business Cases offenzulegen und übermässigen Optimismus zu relativieren. Sie macht transparent, wie empfindlich ein Vorhaben auf veränderte Markt-, Kosten- oder Finanzierungsannahmen reagiert. Die letztliche Abwägung liegt jedoch bei der Geschäftsleitung und dem Verwaltungsrat. Risikomanagement der Zukunft bedeutet deshalb nicht automatisierte Entscheidungen, sondern die systematische Einbindung von Unsicherheit in jede strategische Entscheidung. Entscheidungsrelevanz entsteht schliesslich dort, wo das Risikomanagement systematisch in Strategie- und Budgetprozesse integriert wird. Mehrjahresplanungen, Investitionsanträge und Transformationsprogramme sollten nicht ohne eine transparente Darstellung der zugrunde liegenden Unsicherheiten diskutiert werden. Bandbreiten (z. B. EBIT, Cashflow), Szenarien und Stressannahmen gehören zu den gleichen Sitzungsunterlagen wie Umsatz- und Kostenprognosen. Nur so wird das Risikomanagement zum integralen Bestandteil der Unternehmenssteuerung. Die Risikofunktion wird weniger zum Hüter von Risikolisten und stärker zum Moderator strategischer Unsicherheit. Ihr Mehrwert liegt nicht in der Vollständigkeit der Dokumentation, sondern darin, strategische Entscheidungen fundierter zu begründen.
Fazit
Risikomanagement ist in vielen Unternehmen professioneller geworden, aber nicht zwingend wirksamer. Die zentrale Herausforderung der kommenden Jahre liegt in der konsequenten Ausrichtung auf Entscheidungsqualität und Business-Wirkung. Das Risikomanagement der Zukunft wird daran gemessen, ob es wichtige Entscheidungen verbessert.
Key Takeaways
Risikomanagement schafft nur dann Mehrwert, wenn es konkrete strategische Entscheidungen beeinflusst.
Risikoberichte sollten sich an Investitionen, Transformationen und Planungsannahmen orientieren, nicht an abstrakten Risikokategorien.
Der Risikoappetit muss im Kontext strategischer Optionen diskutiert und operationalisiert werden.
Künstliche Intelligenz kann Annahmen hinterfragen; die Entscheidungshoheit bleibt bei der Geschäftsleitung und dem Verwaltungsrat.
Die Integration von Strategie, Budget und Risiko ist die zentrale Voraussetzung für echte Entscheidungsrelevanz.
Stefan Hunziker
ist Professor für Risk Management und Leiter des Kompetenzzentrums Risk & Compliance Management an der Hochschule Luzern. Er publiziert, forscht und berät zu entscheidungsorientiertem Risikomanagement.