Risiko-Management, ein Pflichtfach der Unternehmensführung

Zusammenfassung

Das Risiko-Management in einem Unternehmen und das in diesem Buch im Detail behandelte IT-Risiko-Management können nicht zufriedenstellend behandelt werden, wenn nicht der Kontext des Unternehmens mit seinem Management-System und seiner Umwelt beleuchtet und einbezogen wird. Die Risiken stammen doch aus einer einzigartigen Positionierung des Unternehmens zu seiner Umwelt und seinen dem Unternehmenszweck dienenden Leistungsprozessen. In diesem Buch verfolgen wir deshalb einen ganzheitlichen, integrierten Management- Ansatz. Dieser wird dadurch charakterisiert, dass verschiedene Management-Prozesse im Unternehmen mit ihren unterschiedlichen Zweckbestimmungen in ein übergeordnetes „Management-System“ oder „Führungssystem“ integriert sind. Der Risiko- Management-Prozess ist einer dieser Management-Prozesse. Die Notwendigkeit der Integration des Risiko-Management-Prozesses in das Management-System des Unternehmens ergibt sich aus der Tatsache, dass zum einen die Unternehmensziele durch die Risiken negativ beeinflusst werden können und zum anderen die Forderungen an das „Risiko-Management“ wichtige Bestandteile der „Corporate Governance“-Regeln sind.