CSR und Risikomanagement - Institute for Sustainability

Loew, Clausen, Rohde (2011)
CSR und Risikomanagement
Abbildung 3: Risikomanagement Prozess nach ISO 31000
Quelle: ISO 31000 (2009)
Kommunikation und Konsultation: Bei allen Ablaufschritten des Risikomanagementprozesses
soll die Meinung von internen und externen Anspruchsgruppen gehört werden. Daher gilt es
frühzeitig entsprechende Planungen für die Kommunikation und Konsultation der Anspruchsgruppen
aufzustellen. Beim Austausch mit den Anspruchsgruppen sollen die eigentlichen Risiken,
deren Ursachen und Folgen sowie mögliche Maßnahmen, die ergriffen werden könnten,
Gegenstand der Gespräche sein. Dabei ist es bemerkenswert, dass die ISO 31000 den Austausch
mit externen und internen Anspruchsgruppen gleich an den Anfang des Risikomanagementprozesses
stellt.
Bestimmung des Kontextes (Betrachtungsgegenstand und Ziele): In diesem Ablaufschritt
soll zunächst die Ausgangssituation geklärt werden. Diese umfasst zum einen die interne Situation
wie unter anderem vorhandene Ziele der Organisation, laufende Projekte und zugehörige
Zielsetzungen, vorhandene organisatorische Strukturen, Politiken, Stärken und Schwächen,
Informationssysteme etc. Auch soll das Umfeld, in dem das Unternehmen agiert, berücksichtigt
werden. Hier werden unter anderem soziale, kulturelle, ökologische, politische und regulatorische
Faktoren genannt. Es soll geprüft werden, welche Trends in diesen Bereichen sich auf die
Zielsetzungen der Organisation auswirken. Auch sind die Beziehungen, Wahrnehmungen und
Werte von externen Anspruchsgruppen zu berücksichtigen. Unter Berücksichtigung dieser internen
und externen Faktoren gilt es die Zielsetzungen und den Betrachtungsrahmen zu definieren.
Hervorzuheben ist, dass soziale, kulturelle und ökologische Aspekte mit angesprochen sind.
Risikoabschätzung: Die Risikoabschätzung umfasst gemäß ISO 31000 die Teilschritte Risikoidentifizierung,
Risikoanalyse und Risikoevaluation. Wie oben bereits angesprochen wurden die
34