Erfolgreiches Risikomanagement im Mittelstand

Strategien zur Unternehmenssicherung, von Dr. Thomas Henschel, Erich Schmidt Verlag, Berlin 2010, ISBN 978-3-503-11648-5, Euro (D) 39,95

Vom Grundaufbau her ist das Buch als wissenschaftliche Arbeit angelegt. Hauptteil ist eine empirische Untersuchung, bei der der Autor neben schriftlichen Erhebungen auch mit gro�em pers�nlichem Einsatz unmittelbare Befragungen einer relativ gro�en Zahl von Unternehmensleitungen durchgef�hrt hat. Dies gab dem Autor � zus�tzlich zur statistischen Auswertung der Ergebnisse � auch die M�glichkeit, in Form von Zitaten individuelle Einzelstatements verschiedener Unternehmensleitungen wiederzugeben. Diese w�rtlich wiedergegebenen Interviewpassagen werfen Schlaglichter auf bestimmte Unternehmenssituationen, und stehen damit in interessantem Kontrast zu den n�chternen Darstellungen der Zahlen und Quoten der erhobenen Daten.

Der Autor gibt bestimmte Kategorien vor, auf die sich seine Erhebung st�tzt, dabei ist der Bereich IT-Risiken/IT-Risikomanagement nicht gesondert adressiert. Auch sieht der Verfasser davon ab, sich an bekannten Modellen wie COSO ERM oder ISO31000 unmittelbar zu orientieren. Ein zentraler Aspekt seiner Systematik ist u. a. die Unternehmensplanung, der er einen hohen Stellenwert im Risikomanagementsystem i. w. S. zubilligt. Demgegen�ber ist das Interne Kontrollsystem nicht explizit Gegenstand der Er�rterung.

Manche Ergebnisse der Befragung sind nicht �berraschend und best�tigen bereits bekannte Eindr�cke. Hierzu geh�rt z. B., dass sich die Klein- und Kleinstunternehmen eher an Steuerberatern als an Wirtschaftspr�fern als Beratungsinstanz orientieren, oder auch, dass das KonTraG f�r diese Unternehmensgruppe wenig Bedeutung hat. Andere Erhebungsresultate erstaunen schon eher, so z. B. dass immerhin ca. 20 % der pers�nlich befragten Unternehmen �ber 100 Projekte per anno durchf�hren. Wenn man bedenkt, dass die Erhebung auch �ber Kleinstunternehmen (< 10 Mitarbeiter) und Mittlere Unternehmen (< 250 Mitarbeiter) geht, mag diese Zahl zum Nachdenken anregen.

Die Ergebnisse der Befragungen werden dann auch konsequent in den Teil �Anregungen zur Verbesserung �� �bertragen und dort an der Typologie nach Miles und Snow, die der Autor aus Praktikabilit�tsgr�nden auf drei Ebenen reduziert hat, gemessen. Vorgestellt und musterweise genutzt wird auch ein Risikoerfassungsblatt, das in durchaus �blicher Art zur Einzelaufnahme und -erhebung von Risiken verwendet werden kann. Die individuelle Darstellung ist ebenfalls in den Teil der Anregungen zur Verbesserung eingeflossen, in dem ein �Musterunternehmen� in kleinen Einsch�ben in seinem direkten Unternehmensumfeld in den Kontext der theoretischen �berlegungen gestellt wird.

Im vorletzten Teil stellt der Autor dann ein Gesamtmodell vor, nach dem mittelst�ndische Unternehmen ihr Risikomanagement aufbauen und in die Unternehmensstruktur integrieren k�nnen.

Die Anh�nge des Werkes rekapitulieren nochmals die Ans�tze der Arbeit, z. B. durch Wiedergabe des Fragebogens, des Risikoerfassungsblatts und eines Typologie-Tests. Einzige Ausnahme bildet der Anhang I, der eine (sehr) kurz gefasste Darstellung des neuen internationalen Standards ISO31000 nebst seiner �V�ter� ONR49000 und AS/NZS4360 enth�lt.

Dipl.-Kfm. Michael Neuy

Quelle: ZIR Zeitschrift Interne Revision, Heft 6/2010