Risikomanagement als Element der Vorsorge und Kontrolle dargestellt

Risikomanagement als Element der Vorsorge und Kontrolle – dargestellt am Beispiel des Deutschen Zentrums für Luft- und Raumfahrt, Köln Prof. Dr. Bernd J. Höfer Stellvertretender Vorstandsvorsitzender des Deutschen Zentrums für Luft- und Raumfahrt e. V. UFZ Leipzig 10. Dezember 2004 1

Das Risikomanagementsystem (RMS) im DLR - Von der Konzeption zur täglichen Anwendung Nur der, der seine Risiken kennt, kann seine Chancen nutzen. 2

Gliederung 4 Notwendigkeiten für ein RMS 4 Eckpunkte des RMS im DLR 4 Konzeptionsphasen 4 Operative Einführung 4 RMS-DV-Tool 4 Beispiel Drittmittelauftrag 4 Lessons Learned 2000 -2005 2000 2001 2002 2003 2004 2005 3

Notwendigkeiten für ein RMS im DLR 4 Ergänzung bestehender Überwachungssystemkomponenten 4 Notwendigkeit der Verknüpfung des RMS mit der strategischen und operativen Planung 4 Einführung eines standardisierten Risikomanagementprozesses mit Frühwarnsystem (Kon. Tra. G) 4

RMS alsals Teil integraler RMS Teil integraler Unternehmensüberwachung SENAT Risikomanagementsystem Interne Revision Internes Kontrollsyste m VORSTAND Unternehmenscontrolling Integrale Unternehmensüberwachung Projektmanagement Qualitätsmanagement Vertragspolitik Beteiligungscontrolling 5

Risikomanagementprozess im DLR RM-Prozess in den Risikobereichen Risikoidentifikation Risikoanalyse Risikocontrolling Vorstand Riskmap durch Mitarbeiter u. Risiko-Koordinatoren in den Risikobereichen 6

Eckpunkte des RMS im DLR 4 Der Risikomanagementsystem-Koordinator in der Organisationseinheit Controlling führt und kontrolliert das System. 4 12 Beobachtungsbereiche mit jeweils einem Risikokoordinator. 4 Der Risikokoordinator ist verantwortlich für die Risiken in seinem Beobachtungsbereich. 4 3 Risikoklassen 4 Bei Risikoklasse 1 und 2 muss der Risikokoordinator den Vorstand umgehend informieren. 4 Operatives, permanentes Risikomanagement mit DVUnterstützung. 7

Konzeptionsphasen des RMS 4 01 / 2000 Einrichtung einer Projektgruppe im Hinblick auf die Erfordernisse aus § 91 II Akt. G. 4 02 / 2000 Grobkonzeption und Identifikation der möglichen „Beobachtungsbereiche“, in denen Risiken auftreten können. 4 03 / 2000 -09 / 2000 Erste Aufnahme der Risiken und Zuordnung zu Beobachtungsbereichen. 4 10 / 2000 Vorstellung einer (3 x 3)-Risikomatrix. Keine zahlenmäßigen Wertgrenzen. Unterscheidung von Brutto- und Netto-Risiko. Nennung von Maßnahmen. 2000 2001 2002 2003 2004 2005 8

Konzeptionsphasen des RMS 4 11 / 2000 Definition von Risikoindikatoren, Schwellenwerten und Toleranzgrenzen. 4 03 / 2001 - 09 / 2001 Vollständige Risikoinventur: Neue 5 x 5 Matrix; Detaillierte Bewertung der Risiken, Brutto, Netto, Maßnahmen. 4 05 / 2001 -12 / 2001 Erstellung des RMS-Handbuchs, Verabschiedung der Risikopolitik. Ausschnitt: 5 x 5 Risikomatrix Zwei Ausschnitte: Risikopolitik des DLR 2000 2001 2002 2003 2004 2005 9

5 x 5 - Risikomatrix RK 2: Risiken mit wesentlichem Einfluss auf die Vermögens-, Finanz- und Ertragslage RK 1: Bestandsgefährdende Risiken RK 3: Relevante Restrisiken NE BR 10

RMS-Handbuch, Risikopolitik Grundsatzerklärung: [. . . ]Die Erreichung unternehmerischer Ziele und die Durchführung unternehmerischer Tätigkeiten ist immer mit Risiken verbunden. Risiken sind Bestandteil jeder unternehmerischen Entscheidung, die aber zugleich unvermeidbar sind für den geschäftlichen Erfolg. Es geht nicht darum, Risiken grundsätzlich zu vermeiden, sondern eine ausgewogene Balance zwischen Risiken und Chancen zu finden. Das Risikomanagementsystem des DLR liefert hierzu einen wichtigen Beitrag, indem es zur Erleichterung der Entscheidungsfindung notwendige und hilfreiche Risikoinformationen liefert. 2000 2001 2002 2003 2004 2005 11

RMS-Handbuch, Risikopolitik, technische Bereiche: [. . . ] Im Bereich Arbeits-, Umwelt- und Betriebsschutz erfolgt die Gefährdungsvermeidung oder -reduzierung nach den gesetzlichen Vorgaben unter Berücksichtigung des Standes der Technik auf Basis DLR-eigener fachkundiger Bewertung. Die gesetzlichen Vorgaben definieren dabei den einzuhaltenden Mindeststandard, welcher aktiv und regelmäßig überprüft und an die neuesten Entwicklungen angepasst wird. Erhöhte Aufwendungen sind nur dann zu tätigen, wenn sich ein spezifischer Nutzen (z. B. Erhöhung der Wirtschaftlichkeit durch Prävention und Prozessoptimierung) für das DLR ableiten lässt. [. . . ] 2000 2001 2002 2003 2004 2005 12

Operative Einführung des RMS Die operative Einführung des RMS bedeutete im DLR: 4 Dezentrales Erfassen der Risiken. 4 Permanentes Risikomanagement der operativen Risiken, z. B. der einzelnen Projektrisiken. 4 Anpassungen und Vereinfachungen des RMS- Konzepts an die praktischen Gegebenheiten und Probleme im Arbeitsalltag, u. a. durch Nutzung des DV-Tools. 2000 2001 2002 2003 2004 2005 13

RMS-DV-Tool Interne Anforderungen an das DLR RMS-DV-Tool: 4 Grundsätzlich einsetzbar an jedem PC-Arbeitsplatz, d. h. hier Browserfähigkeit. 4 Integration bestehender Berichtswege. 4 Online-Freigabe von Risiken. 4 Aufbau eines Workflows und aktive Unterstützung (z. B. Benachrichtigung) der Nutzer durch das System. 2005: Anpassung des DV-Tools. Wegfall der Unterscheidung zwischen Brutto- und Nettobewertung. Beispiel und Screen-Shots DV-Tool 2000 2001 2002 2003 2004 2005 14

Beispiel - Drittmittelauftrag: Plasma-Spritzbeschichtung eines Werkstücks Rahmendaten: 1. Auftrag zur Plasma-Spritz-Beschichtung eines vom Auftraggeber angelieferten Werkstücks in Güte X (Lohnveredelung). 2. Haftung des DLR bei Beschädigung des Werkstücks (550 T€ ) oder Beschädigung der Testumgebung beim Auftraggeber (2 M€). 3. Vertragsstrafe: Bei verspäteter Lieferung (Verzug) durch das DLR 1/100 des Auftragswertes pro Tag. Auftragswert: 300 T€. 15

Risikomanagement: Praktische Vorgehensweise am Beispiel eines Drittmittelauftrags Risiko. Identifikation Risiko. Bewertung Risiko. Klassifizierung Risiko. Steuerung Wo gibt es Risiken? Wie hoch sind diese? Welche Einstufung ergibt sich aus der Höhe der Risiken? Welche Maßnahmen sind notwendig? Haftung Vertragsstrafen höchstes Einzelrisiko: 2, 55 M€ Eintritt mit >15 - 35% angenommen Risikoklasse 2 für das größte Einzelrisiko Haftungs- & Vertragsstrafenbegrenzung Risiko. Dokumentation Werden alle Entscheidungsträger ausreichend standardisiert & institutionalisiert informiert? DV-Tool Datenbank Risikoberichte 16

DV-Tool: Erfassung von Risiken und Gesamtübersicht FC-CO 17

Beispiel unter Hilfe Existenzbedrohend (>25) Schwerwiegend (>10 -25) Komfortable Risikobewertung Mittel (> 2, 5 -10) Gering (> 0, 1 -2, 5) Unbedeutend (bis 0, 1) Sehr wahrscheinlich (>65) Wahrscheinlich (>35 -65) Möglich (>15 -35) Unwahrscheinlich (>5 -15) Eingaben als Zahlwerte oder durch Anklicken der Auswahlpunkte. Berechnung der Risikoklasse automatisch. Sehr unwahrscheinlich (bis 5) 18

Vorteile des RMS für das DLR 4 Optimierung und Ergänzung der strategischen und operativen Unternehmensüberwachung 4 Verfügbarkeit einer Risk-Map für das Gesamt-DLR und die einzelnen Risikobereiche 4 Einheitliche DV-gestützte Risiko-Kommunikationswege 19

Lessons Learned 1. Thema Akzeptanz des Risikomanagementsystems: 4 Das RMS-Dokumentationssystem muss vorhandene Berichtswege aufgreifen und zusammenführen. 4 Geringe Erfahrungswerte bei der Bewertung von Risiken lassen sich durch das Aufstellen realistischer Schadensszenarien kompensieren. 2. Thema Mut zur Individualität: 4 Die in standardisierten RMS-Systemen benutzten (technischen) Indikatoren wie Schwellenwerte, Toleranzgrenzen etc. passen nicht für Forschungsunternehmen/Wissenschaftsbetrieb. 20

Fazit 4 Risikopolitik und Risikomatrix müssen von der Geschäftsleitung getragen werden. 4 Verantwortung für Risiken muss in der Linie bei den Entscheidungsträgern sein, die entsprechende Maßnahmen einleiten können. 4 Wirksames Risikomanagement erfordert die Einbeziehung aller Mitarbeiter und die Verankerung in den Geschäftsprozessen des Unternehmens zur Schaffung einer Risikokultur. 4 Das RMS für sich alleine verhindert nicht den Eintritt eines Risikos! 21

Danke für Ihre Aufmerksamkeit !!! bernd. hoefer@dlr. de 22