SAP – Neue Risikoanalyse macht Unternehmen fit

Walldorf – Hilfe im Dschungel komplexer Richtlinien und globaler Wirtschaftsrisiken: SAP und Partner machen Unternehmen fit für neue Risikoanalyse von Standard & Poor’s
In Zusammenarbeit mit Deloitte, IBM Global Business Services, PricewaterhouseCoopers und Protiviti kündigt SAP heute eine neue Initiative an, die Unternehmen in der Vorbereitung auf die neue Enterprise Risk Management (ERM)-Bewertung der Ratingagentur Standard & Poor’s (S&P) unterstützt. Gemeinsam mit den Unternehmensberatungen stellt SAP Lösungen und Dienstleistungen für den Bereich Unternehmenssteuerung, Risikomanagement und Einhaltung gesetzlicher Auflagen (Governance, Risk and Compliance – GRC) bereit, mit denen Firmen die Anforderungen der erweiterten S&P-Bonitätsprüfung erfüllen können. Das Angebot umfasst Softwarewerkzeuge, spezifische Dienstleistungen sowie ein Rahmenwerk für die Implementierung und Best Practice-Empfehlungen, mit denen Unternehmen Prozesse für die Risikobewertung und -steuerung besser in ihr Tagesgeschäft und Entscheidungsprozesse einbinden können.
S&P hat die ERM-Analyse bereits 2005 für das Bonitätsrating von Finanzinstituten und Versicherungen eingeführt und im Mai 2008 angekündigt, diese in Zukunft auch außerhalb des Finanzsektors anzuwenden (1). Gemäß der neuen Richtlinie müssen alle Unternehmen, die eine positive Kreditbewertung erreichen wollen, ein formales und effektives Risikomanagement nachweisen – für S&P ein wesentlicher Indikator für die zukünftige Stabilität eines Unternehmens. Damit erhalten letztlich auch Investoren einen besseren und zuverlässigen Einblick in die Fähigkeit eines Unternehmens, Risiken vorherzusehen, zu verstehen und zu steuern. S&P plant die weltweite Einführung der ERM-Evaluierung in mehrere Phasen über die kommenden Monate, gefolgt von spezifischen Analysen und Firmenbewertungen im Laufe des Jahres 2009.
Viele Unternehmen sind auf Risiken nicht vorbereitet
Risikomanagement ist heute notwendig und hat eine sehr hohe Priorität auf Vorstandsebene. Laut einer kürzlich veröffentlichten Studie von IBM Global Business Services (2) waren rund zwei von drei der befragten Unternehmen mit einem Umsatz über fünf Milliarden US-Dollar in den letzten drei Jahren mit Ereignissen konfrontiert, die ein erhebliches Risiko darstellten. Fast die Hälfte dieser Unternehmen gab zu, nicht ausreichend vorbereitet gewesen zu sein.
“Unsere Umfrage unter CFOs zeigt, dass Risikomanagement ein wichtiges Erfolgskriterium ist, wenn Unternehmen ihre Wettbewerber bei Umsatzwachstum und Aktienpreis überflügeln. Dennoch hat nur die Hälfte der Unternehmen ein formalisiertes Risikomanagement implementiert”, kommentiert Bill Fuessler, Global Financial Management Consulting Leader bei IBM.
Reputationsverlust ist ein gravierendes Risiko für Firmen, allerdings per se kaum zu steuern, da es zahlreichen Einflussfaktoren unterliegt. Allerdings können zugrundeliegende Risikofaktoren wie beispielsweise mangelhaftes Rohmaterial von Zulieferern, Mitarbeitersicherheit, Produktqualität, Kundenreklamationen sowie die Einhaltung von Richtlinien überwacht und gesteuert werden, bevor sie das Image schädigen.
Auch das Analystenhaus AMR Research bestätigte in einem ebenfalls kürzlich herausgegebenen Bericht (3) zum Thema GRC die Dringlichkeit, Geschäftsrisiken stärker in Entscheidungsprozesse einzubeziehen. Dabei ergab eine Befragung von 420 weltweit tätigen Unternehmen, dass die Steuerung von Geschäfts- und IT-Risiken einen “konkreten Kaufanreiz” darstellt und Risikomanagement die Investitionsbereitschaft im Bereich GRC maßgeblich vorantreibt.
Neue Funktionen für Risikomanagement im Tagesgeschäft
Viele Unternehmen haben keinen aktuellen Überblick, wann und in welcher Form sich wichtige Risiken verändern. Oft wird der Status mit Hilfe von quartalsmäßigen oder jährlichen internen Fragebögen überprüft. Dieser periodische Ansatz schafft nicht nur zusätzliche Arbeit, sondern identifiziert Risiken oft viel zu spät. Gemeinsam mit ihren Partnern hat SAP branchenspezifische Kataloge mit wichtigen Risikoindikatoren (Key Risk Indicators – KRI) entwickelt. Die Anwendung SAP GRC Risk Management überwacht diese Schlüsselindikatoren kontinuierlich, so dass Führungskräfte sofort über Veränderungen bei Risikostufen informiert werden. So können umgehend Maßnahmen ergriffen werden, um Risiken sowie potenzielle Verluste zu minimieren und entsprechende Versicherungsprämien im Rahmen zu halten.
“Die zentralen Risiken sind in jeder Branche anders”, erklärt Jim Deloach, Managing Director beim Risikoberater Protiviti. “Mit unseren Risiko- und KRI-Katalogen für SAP GRC Risk Management können Unternehmen sicherstellen, dass sie ihre Kernrisiken nicht nur kennen, sondern auch entsprechend überwachen. Wenn sie die Risikoüberwachung in ihre Geschäftsprozesse einbinden, sind Unternehmen wesentlich weniger angreifbar. Gleichzeitig sensibilisieren sie ihre Organisation für ein bewusstes Risikomanagement.”
Risikomanagement als integraler Bestandteil von Strategie und Planung
In vielen Unternehmen werden Strategie- und Risikomanagement immer noch als getrennte Prozesse wahrgenommen. Als Folge führen neue Geschäftsstrategien und -initiativen nicht immer zum gewünschten Erfolg. Außerdem werden Unternehmen gemäß der neuen Anforderungen von S&P in Zukunft dahingehend bewertet, wie effizient sie Risiken in ihre strategische Planung und die Unternehmenssteuerung einbeziehen. Ein integrierter Ansatz auf Basis von SAP GRC Risk Management und SAP Strategy Management hilft Unternehmen, diese Anforderungen zu erfüllen und gleichzeitig neue Strategien besser umzusetzen (4).
Die GRC-Lösungen sind Bestandteil des Portfolios von Business Objects, einem SAP-Unternehmen. In Verbindung mit den Business Objects-Lösungen für Enterprise Performance Management (EPM) und Business Intelligence (BI) bieten sie ein umfassendes Portfolio für die Steuerung der Unternehmensleistung.
“Die Entscheidung von S&P, ERM-Analysen in Unternehmensbewertungen einzubeziehen, rückt das Risikomanagement noch stärker in den Blickpunkt und bietet Vorteile sowohl für Unternehmen als auch Investoren”, betont Narina Sippy, Senior Vice President für den SAP-Geschäftsbereich Governance, Risk and Compliance. “Die zahlreichen Berichte in jüngster Vergangenheit über Produktrückrufe bis hin zur Hypothekenkrise machen deutlich, dass Unternehmen ihr Risikomanagement überdenken müssen. Gemeinsam mit unseren Partnern kann SAP Firmen helfen, ein zukunftssicheres und strategisches Risikomanagement zu implementieren.”