Finanzwirtschaftliches Risikomanagement: Eine kritische Analyse

MA-Thesis / Master von Christian Wendel

Einleitung:

Schon seit jeher mussten sich Menschen mit dem, was man umgangssprachlich ‘Risiko’ nennt, auseinandersetzen. Erst in der jüngeren Vergangenheit hat diese Thematik wieder eine erschreckende Aktualität gewonnen. Früher waren es so spektakuläre Unternehmenskrisen wie bei Bankers Trust, die ihren Kunden eine unzureichende Expertise im Handel mit Derivaten zukommen ließen, der deutschen Metallgesellschaft, die beim Handel mit Brennstoffverträgen auf dem amerikanischen Markt erhebliche Verluste realisierte, oder die britische Traditionsbank Barings, die aufgrund der Kapriolen eines einzigen, in Singapur tätigen Derivatehändlers in Konkurs ging. Heute sind es die sog. ‘Subprimekrise’, die einen massiven Vertrauensverlust im Bankensektor, gepaart mit der Gefahr von bank runs und entsprechenden realwirtschaftlichen Konsequenzen bewirkte, die aufgrund ihrer Risikomanagementpraktiken in die öffentliche Kritik geratenen Landesbanken, das Betreiben einer Ölbohrplattform im Golf von Mexiko oder die (scheinbar) einfache Durchführung einer Flugreise in Zeiten isländischer Vulkanasche – mit entsprechenden Auswirkungen auf die Umsätze der Fluggesellschaften.

Aufgrund des auf den Produkt- und Faktormärkten eingesetzten Globalisierungsprozesses, geringeren Kapitalkostenunterschieden und gesunkenen Handelsbarrieren sind Unternehmen zunehmend internationalem Wettbewerb ausgesetzt. Gleichzeitig sind auf den Finanzmärkten durch die Entwicklungen auf dem Gebiet der Informations- und Kommunikationstechnologie Deregulierungs-, Integrationsprozesse und zeitweilig größere Kursschwankungen zu verzeichnen. Diese finden teilweise schon ihren Ursprung in dem Zusammenbruch des Systems von Bretton-Woods und der damit verbundenen Freigabe zahlreicher Wechselkurse zu Beginn der 70er Jahre sowie dem Aufkommen derivativer Finanzinstrumente.

Inhaltsverzeichnis:

Textprobe:

Kapitel 2.3.2, Das Risikomanagementsystem - Organisatorische Anforderungen:

Hinsichtlich der Frage, wie ein Risikomanagementsystem aussehen könnte, gibt § 90 Abs. 1 Nr. 1 AktG, der die Berichtspflichten des Vorstands gegenüber dem Aufsichtsrat regelt, einen ersten Ausblick: Die Kontrollfunktion des Aufsichtsrats ist so zukunftsbezogen auszurichten, dass Gegenmaßnahmen noch früh genug ergriffen werden können. Die Vorschrift nennt dazu beispielhaft für die Unternehmensplanung, dass finanz-, investitions- und personalplanerische Aspekte zu erläutern sind. Der Gesetzentwurf des KonTraG stellt aber klar, dass diese Aufzählung nicht enumerativ ist, sondern die gesamte betriebliche Wertschöpfungskette, kosten- und ergebnisplanerische Aspekte sowie Planungsphasen mit unterschiedlichen Zeitdauern umfassen kann.

Für einen Abschlussprüfer ist insofern die Ausgestaltung des sog. Internen Kontrollsystems von Interesse, von dem das Risikomanagementsystem ein Teilbereich ist. Es handelt sich dabei um die Instrumente und Regelungen zur Steuerung und Überwachung von Unternehmensaktivitäten. Die Überwachung beinhaltet die Gewährleistung prozessintegrierter Sicherungsmaßnahmen, welche individuellen, klar umrissenen Arbeitsverrichtungen bzw. verantwortlichen Personen zurechenbar sein müssen, gegenseitige Kontrollen und die durch eine interne Revision wahrgenommenen Aufgaben. Die interne Revision beschränkt sich aber nicht nur auf eine regelmäßige Plausibilitätsprüfung der Arbeitsanweisungen, wie z.B. Kontenplänen. Sie hat darüber hinaus die Effizienz sämtlicher Teilsysteme der Aufbau- und Ablauforganisation sicherzustellen, um Verlustquellen aus fehlerhaften Verfahren, Methoden, Maßnahmen sowie Kommunikations- und Kontrollsystemen aufzudecken. Um die Unabhängigkeit der internen Revision zu gewährleisten, ist eine organisatorische Distanz zur Vorstandsebene, die für die Unternehmenssteuerung verantwortlich ist, unerlässlich.

Entscheidend für den Ausbaugrad eines Risikomanagementsystems ist letztlich der durch den Vorstand definierte Bedarf. Dieser kann je nach Kapitalmarktzugang, Betriebsgröße, Rechtsform, den zu beachtenden rechtlichen Vorschriften, Anforderungen an die Datenverarbeitung und die Stellung des Unternehmens in einer bestimmten Branche, die sich durch eine entsprechende Komplexität und Diversifikation der Geschäftstätigkeit äußert, variieren.