Risikoaggregation: Warum Unternehmen Risiken ganzheitlich betrachten müssen

Vier zentrale Bausteine einer professionellen Risikoaggregation

Damit Risikoaggregation funktioniert, braucht es eine klare Methodik. Erfolgreiche Unternehmen kombinieren dabei vier zentrale Bausteine:

1. Strukturierte Risikoidentifikation

Der erste Schritt besteht darin, alle relevanten Risiken systematisch zu erfassen. Sinnvollerweise wird dies anhand mehrerer Dimensionen gemacht.

• Anhand Risikokategorien
• Innerhalb der Organisationsstrukur
• Innerhalb der legalen Struktur
• Ggf. über Länderstrukturen

Nur so können Klumpenrisiken erkannt werden (z.B. relevante Umsätze und damit verbundene Risiken in einem risikobehafteten Land, in einem Geschäftsfeld, Abhängigkeiten über mehrere Geschäftsfelder von einem Kunden oder Lieferanten)

Nur eine vollständige und in den für den betrachteten Konzern korrekten Ausprägungen erfasste Risikoliste ermöglicht eine belastbare Aggregation und damit die richtigen strategischen oder operativen Entscheidungen zu treffen.

2. Quantifizierung der Einzelrisiken

Damit Risiken aggregiert werden können, müssen sie vergleichbar bewertet werden. Dazu werden typischerweise zwei Parameter genutzt: die Eintrittswahrscheinlichkeit
und Schadenshöhe.

Empfehlenswert ist es mit Bandbreiten und Wahrscheinlichkeitsverteilungen zu arbeiten, um Unsicherheiten realistisch abzubilden. Außerdem fällt es den betroffenen Mitarbeitern oft leichter, statt einer Punktschätzung eine Bandbreite zu erfassen, auch wenn dies etwas mehr Aufwand bedeutet.

3. Berücksichtigung von Abhängigkeiten zwischen Risiken

Ein entscheidender Schritt der Risikoaggregation ist die Analyse von Risikokorrelationen.
Beispiele:

• Eine Rezession erhöht gleichzeitig Absatz- und Kreditrisiken.
• IT-Ausfälle können operative Prozesse und den Umsatz beeinflussen.
• Lieferkettenprobleme wirken sich auf Produktion und Kosten aus.

Wer diese Zusammenhänge ignoriert, unterschätzt das tatsächliche Risiko. Da hierzu der Gesamtüberblick über alle Risiken innerhalb eines Konzerns notwendig ist, muss dies zwingend vom zentralen Risikomanagement erfolgen, da nur hier alle Fäden zusammenlaufen.

4. Simulation des Gesamtrisikos

Im letzten Schritt werden die Risiken mathematisch zusammengeführt.

Die anerkannte und mittlerweile etablierte Methode hierfür ist die Monte-Carlo-Simulationen.

Das Ergebnis der Monte-Carlo-Simulation ist ein Histogramm der Risikoverteilung, mittels einer Quantilsbetrachtung lässt sich der spezifische VaR ermitteln. Dieser sollte vorher zusammen mit der Unternehmensleitung festgelegt werden und ergibt sich in gewisser Weise auch aus dem „Risikoappetit“. Festgelegt wird hier, ob man z.B. den V@R 95% oder 99% verwenden möchten - also ein gewisses „Restrisko“ akzeptiert (5% vs. 1% im Beispiel). Der V@R gibt also die zu 95 % wahrscheinliche Gesamt-Risikoexposition wieder. Dieser sollte mindestens durch Eigenkapital und langfristiges Fremdkapital gedeckt werden (Risikodeckung), um im Eintrittsfall die Zahlungsunfähigkeit bzw. Überschuldung zu vermeiden.

Aus diesem so ermittelten V@R ergeben sich anschließend weitere Kennzahlen, wie z.B. EBIT@R oder EK@R. 

Über eine geeignete Risiko-Erfassung können auch Risiken erfasst und in die Simulation mit einbezogen werden, die z.B. durch eine geplante Übernahme oder ein neues Produkt eingegangen werden, um zu ermitteln, ob hierfür eine ausreichende Kapitaldeckung zur Verfügung steht. Hier liefert das Risikomanagement der Unternehmensleitung in strategischen Entscheidungen einen wirklichen Mehrwert - auch unter. Einbeziehung der bereits existierenden Risiken.

Damit erhält das Management eine fundierte Entscheidungsgrundlage für das bestehende und mögliche neue Geschäftsfelder.

Software unterstützt eine effektive Risikoaggregation

In der Praxis wird Risikoaggregation schnell komplex. Bereits bei wenigen Dutzend Risiken entstehen tausende mögliche Risikokombinationen.

Notwendig wird hier auf jeden Fall eine geeignete Software - wenn die Simulation regelmäßig erfolgen soll, was sehr sinnvoll ist, bietet sich hier eine integrierte Lösung an. Dies vermeidet auch Medienbrüche und eliminiert damit eine große Fehlerquelle und Mehraufwand für das zentrale Risikomanagement - und erlaubt auch dezentralen Geschäftsführern, die Risiken ihres Verantwortungsbereiches schnell und komfortabel zu aggregieren.