Partner
Wirtschaftsprüfer, Steuerberater
Risikomanagementsystem
Ein wirksames Risikomanagementsystem erkennt Risiken früh, bewertet sie verlässlich und steuert sie konsequent. Wir unterstützen Sie mit Readiness Assessments, Prüfungen von Angemessenheit und Wirksamkeit sowie mit Strukturen, die Strategie, Kultur und Prozesse verbinden. So entsteht Transparenz für klare Entscheidungen und eine robuste Unternehmenssteuerung.
Volker Hofmann
Associate Partner
Prüfer für Interne Revisionssysteme (DIIR)
Risiken erkennen, bewerten und wirksam steuern
Transparenz über wesentliche Risiko- und Chancenfelder ist die Grundlage einer sicheren Unternehmenssteuerung. Wir prüfen Angemessenheit und Wirksamkeit, integrieren die Anforderungen aus StaRUG in Planung und Reporting und entwickeln eine Risikostrategie, die zur Realität Ihres Unternehmens passt.
Unsere Leistungen umfassen den Aufbau und die Weiterentwicklung des Risikomanagementsystems sowie bei Bedarf die operative Steuerung als externer Risikomanager. Sie reichen von Risikoinventur, Risikoklassifikation und Analysen der Risikotragfähigkeit bis zur Ableitung konkreter Steuerungsmaßnahmen. Wir verzahnen Risikomanagement eng mit Planung, Governance, IKS und Compliance und sorgen für skalierbare, belastbare Strukturen, die die Resilienz Ihres Unternehmens stärken.
Unsere Leistungen
Readiness Assessment
Ein strukturiertes Risikomanagement beginnt mit einer klaren Standortbestimmung. Wir analysieren bestehende Strukturen, Prozesse und Steuerungsinstrumente und zeigen auf, wie gut Ihr Unternehmen auf moderne Risikomanagementanforderungen vorbereitet ist.
- RMS-Strukturanalyse
- Benchmark gegen Best Practices
- Identifikation von Governance- und Steuerungslücken
- priorisierte Handlungsempfehlungen
Prüfung von Angemessenheit & Wirksamkeit des Risikomanagementsystems
Wir prüfen Ihr Risikomanagementsystem. Dabei beurteilen wir, ob Maßnahmen zur Identifikation, Bewertung, Aggregation und Berichterstattung angemessen sind, in allen Unternehmensteilen implementiert wurden und im Prüfungszeitraum wirksam waren. Die Prüfung erfolgt auf Grundlage der Standards IDW PS 981 und IDW S 16 bzw. des DIIR‑Standards Nr. 2.
- Angemessenheitsprüfung
- Analyse von Risikoprozessen und Kontrollen
- Wirksamkeitstests & -prüfungen
- Vorbereitung auf externe Prüfungen
§1 StaRUG Readiness & Integration in den Unternehmensplanungsprozess
§ 1 StaRUG verlangt ein belastbares Krisenfrüherkennungs- und Krisenmanagementsystem. Es braucht eine verlässliche und frühzeitige Risikoerkennung. Wir gestalten Ihre Risikofrüherkennung StaRUG‑konform und verankern sie wirksam in der Unternehmensplanung.
- StaRUG-Gap-Analyse
- Integration von Frühwarnindikatoren
- Verknüpfung von Risiko- und Unternehmensplanung
- Dokumentation der Risikofrüherkennung
Aufbau, Weiterentwicklung & Optimierung des Risikomanagementsystems
Ein wirksames Chancen‑ und Risikomanagementsystem schafft Transparenz über Risiken und Chancen und ermöglicht fundierte Entscheidungen. Wir entwickeln tragfähige RMS‑Strukturen oder optimieren bestehende Systeme entlang regulatorischer Anforderungen und bewährter Rahmenwerke wie COSO ERM 2017 und ISO 31000.
- RMS-Strukturdesign
- Definition von Rollen und Verantwortlichkeiten
- Risikomanagementprozesse & Reportingstruktur
- Integration in Governance- und Compliance-Systeme
Implementierung einer ganzheitlichen Risikostrategie und -kultur
Risikomanagement wirkt, wenn es strategisch verankert ist und im Unternehmen gelebt wird. Wir entwickeln mit Ihnen eine wirksame Risikostrategie im Einklang mit den Unternehmenszielen und verankern sie nachhaltig in Strukturen, Prozessen und Entscheidungsroutinen.
- Risikostrategie & Risikopolitik
- Definition von Risikoappetit und Risikotoleranzen
- Integration in Managemententscheidungen
- Kommunikations- und Sensibilisierungskonzepte
Risikoinventur & Risikoklassifikation sowie Risikotragfähigkeitsanalysen
Basis eines effektiven Risikomanagements ist eine vollständige und transparente Erfassung der aktuell relevanten Risiken. Wir unterstützen Unternehmen bei der systematischen Identifikation, Klassifikation und Bewertung ihrer Risikolandschaft.
- Risikoinventur und Aktualisierung des Risikoinventars (Risk Repository)
- Risikoanalyse und -bewertung und Szenarioanalysen
- Bewertungsmethodik & Risikomatrix
- Risikotragfähigkeitsanalyse für finanzielle und nicht-finanzielle Risiken
Analyse wesentlicher Risikotreiber & Ableitung von Steuerungsmaßnahmen
Nicht alle Risiken sind gleich kritisch. Wir analysieren die zentralen Risikotreiber Ihres Unternehmens und leiten gezielte Maßnahmen ab, um wesentliche Risiken zu steuern und nachhaltig zu reduzieren.
- Identifikation zentraler Risikotreiber
- Szenario- und Sensitivitätsanalysen
- Ableitung von Steuerungsmaßnahmen
- Integration in Management-Reporting
Externer Risikomanager
Nicht jedes Unternehmen verfügt über eigene Ressourcen für ein professionelles Risikomanagement. Wir übernehmen ausgewählte Funktionen im Risikomanagement und unterstützen bei der laufenden Steuerung des RMS.
- externe Risikomanager-Funktion
- laufende Betreuung des RMS
- Moderation von Risikoinventuren
- regelmäßiges Risiko-Reporting
„Resilienz entsteht nicht zufällig. Ein wirksames Risikomanagementsystem stellt sicher, dass Unternehmen Risiken kennen, bewerten und aktiv steuern – anstatt von ihnen überrascht zu werden.“
Steffen Freytag
Partner