CSR und Risikomanagement - Institute for Sustainability

Loew, Clausen, Rohde (2011)
CSR und Risikomanagement
Der sicherlich ausschlaggebende Anknüpfungspunkt ist der Schritt Risikoidentifikation. Hier ist
es erforderlich festzustellen, welche Risiken für das Unternehmen und seine Geschäfte aus ökologischen
und sozialen Problemlagen resultieren könnten. Offensichtlich sind in diesem Schritt
zumindest die Auswirkungen aus dem Umweltrecht sowie aus den großen Nachhaltigkeitstrends,
also Klimawandel samt Klimaschutzmaßnahmen, Ressourcenknappheit, Wassermangel
und demografischer Wandel zu berücksichtigen. Das Ergebnis der Risikoidentifikation ist eine
Liste aller Risiken, die das Unternehmen betreffen, unabhängig davon, ob diese Risiken in späteren
Analyseschritten evtl. als wenig wahrscheinlich, nicht quantifizierbar oder als nicht kurzfristig
relevant eingestuft werden.
3.5 COSO Enterprise Risk Management Framework
Um die unternehmensweite Einhaltung der gesetzlichen Vorschriften zur internen Kontrolle sicherzustellen
wird von vielen Unternehmen das von der Securities and Exchange Commission
(SEC) anerkannte COSO Internal Control Framework (COSO 1992) genutzt. Es wird von dem
Committee of Sponsoring Organizations (COSO), einer von amerikanischen und internationalen
Wirtschaftsprüfungs- und Auditorenverbänden finanzierten Organisation herausgegeben. Durch
Richtlinien und Veröffentlichungen u.a. zu Risikomanagement will COSO zu wirksamen internen
Kontrollen, guter Unternehmensführung und ethischem Handeln beitragen (COSO o.J.). Der
COSO Internal Control Framework (COSO 1992) dient der Dokumentation, Analyse und Gestaltung
des internen Kontrollsystems, insbesondere mit Fokus auf die Finanzberichterstattung
(Risknet o.J.).
Als um 2000 das Interesse an gutem Risikomanagement deutlich angewachsen war wurde von
COSO das COSO Enterprise Risk Management Framework (auch COSO II genannt) entwickelt
(COSO 2004). Dieses Rahmenwerk ergänzt COSO I und zeigt, wie Unternehmen ihre internen
Kontrollsysteme zu einem Risikomanagementsystem ausbauen können. Zudem kann der COSO
Enterprise Risk Management Framework auch als Grundlage für die Beurteilung der Funktionsfähigkeit
des unternehmensweiten Risikomanagements herangezogen werden.
Der COSO Enterprise Risk Management Framework geht davon aus, dass das Risikomanagement
an den Zielen einer Organisation ausgerichtet wird. Dabei werden vier Zielkategorien zugrunde
gelegt und zwar:
• „Strategische Ziele – übergeordnete Ziele, die mit der Mission abgestimmt sind und diese
unterstützen,
• Betriebliche Ziele – wirksamer und wirtschaftlicher Ressourceneinsatz,
• Berichterstattung – Zuverlässigkeit der Berichterstattung,
• Regeleinhaltung – Einhalten anwendbarer Gesetze und Vorschriften.“
Wie die verschiedenen Risikomanagementnormen unterscheidet der COSO Enterprise Risk
Management Framework typische Komponenten wie Ereignisidentifikation, Risikobeurteilung,
Risikosteuerung und Kontrollaktivitäten. Hervorzuheben ist, dass das Risikomanagement auch
bei der Festlegung der Unternehmensziele einbezogen werden soll.
Die Beziehungen zwischen den Zielen, die ein Unternehmen erreichen will und den Komponenten
des Risikomanagements werden im COSO ERM Rahmenwerk mit Hilfe eines Würfels dargestellt
(Abbildung 5).
37