CSR und Risikomanagement - Institute for Sustainability

Loew, Clausen, Rohde (2011)
CSR und Risikomanagement
Tabelle 1: Risikodefinitionen in Normen
Norm
AS NZS 430 60 Risk Management (Australien
Neuseeland 1995/1999/2004)
CAN/CSA Q850 Risk Management: Guidelines
for Decision Makers (Kanada 1997)
PD 6668:2000 Managing Risk for Corporate
Governance, (GB 2000)
JIS Q 2001 Guidelines for development and
implementation of a risk management system
COSO ERM Enterprise Risk Management
ONR 4900x Risikomanagement für Organisationen
(Österreich 2004/2008)
ISO/DIS 31000 Risk Management- Guidelines
for Principles (International 2009)
Quelle: Winter (2008)
Risikodefinition
Möglichkeit des Eintritts von Ereignissen,
welche die Zielerreichung beeinflussen, gemessen
in Form von Auswirkung und Wahrscheinlichkeit
Die Möglichkeit einer Verletzung oder eines
Verlustes als ein Maß der Wahrscheinlichkeit
und Schwere eines nachteiligen Effektes
bzgl. Gesundheit, Vermögen oder andere
Dinge von Wert
Möglichkeit des Eintritts von Ereignissen,
welche die Zielerreichung beeinflussen, gemessen
in Form von Auswirkung und Wahrscheinlichkeit
Kombination von Eintrittswahrscheinlichkeit
und Schadensausmaß eines Ereignisses
Möglichkeit des Eintritts eines Ereignisses,
das die Zielerreichung beeinträchtigt
Kombination von Wahrscheinlichkeit und
Auswirkungen eines Ereignisses
Kombination der Eintrittswahrscheinlichkeit
eines Ereignisses und dessen Auswirkungen
Teilweise wird auch zwischen Risiko und Unsicherheit unterschieden. Bereits 1921 schlägt
Knight eine klare Unterscheidung dieser Begriffe vor:
„The distinction between risk and uncertainty: If you don't know for sure what will happen, but
know the odds, that's risk. If you don't even know the odds, that's uncertainty.“
Diese Unterscheidung zwischen den eher genauer bestimmbaren Risiken und den eher vagen
Unsicherheiten, wird jedoch meist nicht vorgenommen. Auch die Gesetzgebung und Normung
schließt Unsicherheiten mit ein, wenn von Risiken gesprochen wird.
Gefahr und Sicherheit
Als Gefahr oder Bedrohung wird ein Risiko verstanden, das über der Grenze des akzeptierten
Risikos liegt. Die individuelle Risikowahrnehmung und -bereitschaft spielen dabei eine entscheidende
Rolle. Schäden sind Auswirkungen von Risiken, deren Höhe von der Verletzlichkeit des
Systems abhängt (Königs 2006). Die Verletzlichkeit wird wesentlich von im Voraus getroffenen
Maßnahmen (siehe Kapitel 4) bestimmt. Diese Maßnahmen sollen zur Erreichung der Sicherheitsziele
beitragen. Sicherheit ist ein Zustand, der frei von unvertretbarem Risiko ist (IEC 61508
2005).
Risiken können in jeder unternehmerischen Tätigkeit durch interne als auch externe Einflüsse
hervorgerufen werden. In dieser Hinsicht bietet das Risikomanagement ein strukturiertes und
planvolles Vorgehen.
14