Strategie KMU: Strategieentwicklung und Risikomanagement in KMU

Die Eidgenössische Finanzmarktaufsicht FINMA beschreibt die Aufgaben der Risikokontrolle für Banken mit: „Die Risikokontrolle überwacht als unabhängige Kontrollfunktion das eingegangene Risikoprofil des Instituts. Sie stellt die für die Risikoüberwachung notwendigen Risikoinformationen bereit und legt die Grundlage der unternehmerischen Risikopolitik (Risk Policy), der Risikobereitschaft (Risk Appetite) sowie der Risikolimiten fest, die von der Geschäftsführung oder dem Verwaltungsrat zu genehmigen sind. „ (FINMA, 2008).

Obwohl auf den ersten Blick ein Vergleich mit einer Bank fragwürdig erscheint, können durchaus gleichartige Anforderungen identifiziert werden. Ersten, sollen die Risiken überwacht werden. Es reicht nicht aus, eine Risikobeurteilung im Rahmen der Jahresrechnung einmal jährlich zu erstellen. Über die Zeit können neue Risiken entstehen oder bestehende Risiken sich verändern. Zudem muss die Umsetzung von risikomindernden Massnahmen begleitet werden und die Abweichungen zum Plan rapportiert werden.

Zweitens, müssen für die Grundlage einer unternehmerischen Risikopolitik die notwendigen Risikoinformationen vorliegen. Daraus ist ersichtlich, dass Risiken schriftlich dokumentiert werden sollen (siehe Beispielbericht Strategiekonzept und Risikomanagement). Drittens, muss die Risikobereitschaft der Unternehmung vom Verwaltungsrat genehmigt werden. Die Risikobereitschaft wird dabei durch die gewählten Strategien zur Risikosteuerung der Schlüsselrisiken indirekt aufgezeigt.

Das Risikocontrolling überwacht die Schlüsselrisiken und die Umsetzung der risikomindernden Massnahmen. Meist übernimmt in einer Nicht-Finanzgesellschaft der Finanzbereich diese Überwachungsaufgabe. Falls in einer Unternehmung eine Person oder eine Einheit für die Strategieentwicklung beauftragt ist, so ist diese Funktion für die Übernahme des Risikocontrollings prädestiniert.

_____________________

Hinweis zur Literatur