Während zunehmende Systemkomplexität die globale Risikolandschaft grundlegend verändert, stossen traditionelle Governance-Modelle an ihre Grenzen. In der dritten Ausgabe des GRC Compass stellt Dr. Fayadh Alenezi Presilience als zukunftsweisende Führungskompetenz vor, die Entscheidungsfähigkeit, Anpassungsstärke und organisatorische Leistungsfähigkeit unter Unsicherheit stärkt.
Die Risikoführung befindet sich in einer Phase tiefgreifender Transformation, nicht als inkrementelle Weiterentwicklung, sondern als strukturelle Neupositionierung.
Geopolitische Spannungen, technologische Beschleunigung, regulatorische Verdichtung und hochgradig vernetzte Wertschöpfungsmodelle verändern die Art und Weise, wie Unsicherheit in Organisationen entsteht und wirkt. Risiken manifestieren sich nicht länger als isolierte Einzelereignisse, die innerhalb funktionaler Silos bewertet und gesteuert werden können. Vielmehr entwickeln sie sich zu systemischen Dynamiken, die sich entlang von Lieferketten, digitalen Infrastrukturen, regulatorischen Räumen und Stakeholder-Ökosystemen fortpflanzen.
Für Verwaltungsräte, Chief Risk Officers, CISOs und Compliance-Verantwortliche markiert diese Entwicklung einen strategischen Wendepunkt. Wenn Komplexität zum Normalzustand wird, verschiebt sich die zentrale Fragestellung: Nicht mehr die Dokumentation von Risiken steht im Vordergrund, sondern deren Beitrag zur Entscheidungsqualität.
Genau an dieser Schnittstelle setzt die dritte Ausgabe des GRC Compass an, der quartalsweise erscheinenden Thought-Leadership-Publikation von Swiss GRC, die sich mit der Weiterentwicklung von Governance, Risk und Compliance in einem strukturell veränderten Umfeld befasst.
Von der Risikoverwaltung zur Entscheidungsbefähigung
In seinem Beitrag analysiert Dr. Fayadh Alenezi, Associate Professor an der Jouf University in Saudi-Arabien und zertifizierter Presilience Practitioner, die Kernursache, weshalb zahlreiche etablierte Risikoansätze, trotz fortschreitender methodologischer Verfeinerung, mit der Herausforderung konfrontiert sind, signifikante Auswirkungen zu erzielen.
Historisch betrachtet wurden Risikomanagementrahmen für Kontexte entwickelt, die durch eine relative Stabilität gekennzeichnet sind. Ihr zentrales Mandat stellte den Schutz dar: die Identifizierung von Exponierungen, die Implementierung von Kontrollen und die Gewährleistung der Einhaltung innerhalb vorausplanbarer Zeiträume. Dieses Paradigma verliert jedoch zunehmend an operativer Relevanz.
Risikomanagement transformiert sich von einer blossen Überwachungsfunktion zu einer entscheidungsunterstützenden Disziplin, die integrativer Bestandteil der Führungsprozesse ist.
Risiko-Intelligenz als menschliches System
Diese Entwicklung unterstreicht erneut die Bedeutung des Konzepts der Risikointelligenz, jedoch in einer Form, die über analytische Raffinesse hinausgeht.
Obwohl quantitative Modellierung, prädiktive Analytik und Szenariosimulationen nach wie vor unverzichtbare Instrumente darstellen, liefern sie nicht isoliert die ausschlaggebenden Ergebnisse. Entscheidungen werden innerhalb menschlicher Systeme getroffen, die von Wahrnehmung, Erfahrung, Anreizen und kognitiven Verzerrungen beeinflusst werden.
Dr. Alenezi weist darauf hin, dass das Risiko selten auf die Methodik beschränkt ist; der eigentliche Mangel liegt in der Interpretation. Erkenntnisse, die zwar technisch fundiert, jedoch kognitiv schwer zugänglich, politisch sensibel oder nicht mit den Wahrnehmungen der Führung vereinbar sind, werden keinen signifikanten Einfluss auf Handlungen ausüben.
Dies führt zu einer signifikanten translationalen Kluft zwischen Risikoanalyse und Risikohandeln.
Um diese Kluft zu überbrücken, ist es erforderlich, dass Risikoführer nicht nur als Analysten agieren, sondern auch als Interpreten von Unsicherheit, die in der Lage sind, Risiken so zu kommunizieren, dass sie mit den Bedürfnissen der Entscheidungsträger in Einklang stehen, die unter Druck, Unsicherheit und konkurrierenden Prioritäten agieren.
Vom Konzept der Resilienz zur Presilienz
An diesem Schnittpunkt des menschlichen Urteilsvermögens und der systemischen Komplexität entfaltet sich das Konzept der Presilienz. Während die Resilienz traditionell den Schwerpunkt auf die Wiederherstellungsfähigkeit nach einer Störung legt, verlagert Presilienz den zeitlichen Fokus nach vorn. Der Hauptaugenmerk liegt auf dem Aufbau adaptiver Bereitschaft, um vor Auftreten von Stresssituationen die Fähigkeit zur angemessenen Reaktion zu stärken. Dadurch wird beeinflusst, wie Führungskräfte unter Bedingungen der Unsicherheit denken, Entscheidungen treffen und kooperieren.
Im Gegensatz zu einem ausschliesslich krisenorientierten Ansatz integriert die Presilienz Erkenntnisse aus den Verhaltenswissenschaften, der Entscheidungstheorie sowie dem Systemdenken, um die Leistungsfähigkeit in volatilen Kontexten zu optimieren.
Von entscheidender Bedeutung ist, dass dies bestehende Governance-Paradigmen nicht substituiert. Vielmehr erweitert es diese Konzepte um weitere Dimensionen.
Compliance definiert Grenzen und Verantwortlichkeiten. Resilienz sichert Kontinuität und Wiederherstellung. Presilienz hingegen fördert antizipatorische Kompetenzen, die es Organisationen ermöglichen, proaktiv und nicht defensiv mit Unsicherheiten umzugehen.
Konsequenzen für die Praxis der Risikoführung
Diese Umformulierung hat strukturelle Implikationen sowohl für Führungskräfte im Bereich der Governance, Risk und Compliance (GRC) als auch für die führenden Stakeholder.
Sollte sich der Zweck des Risikomanagements in Richtung einer Unterstützung von Entscheidungsprozessen weiterentwickeln, erfordert dies eine grundlegende Neuausrichtung der konventionellen Erfolgsmessungen. Während die Abdeckung durch Kontrollmechanismen und die Strenge der Dokumentation nach wie vor unerlässlich sind, erweisen sie sich als unzureichende Proxy-Indikatoren zur Beurteilung der Effektivität.
Ein intensiverer Fokus sollte darauf gelegt werden, inwiefern Risikomanagementpraktiken in der Lage sind, die organisatorische Leistung signifikant zu steigern. Dies umfasst insbesondere deren Fähigkeit:
Strategische Abwägungen klar zu definieren
Schwache oder aufkommende Signale frühzeitig zu identifizieren
Leistung unter Drucksituationen aufrechtzuerhalten
Die Kohärenz zwischen den Führungsteams zu fördern
Solche Ergebnisse werden nicht nur von den Governance-Strukturen geprägt, sondern auch von zwischenmenschlichen Faktoren – insbesondere psychologischer Sicherheit, kognitiver Kapazität, Vertrauen sowie Offenheit gegenüber abweichenden Meinungen.
Insbesondere in komplexen Kontexten sind diese Faktoren von zentraler Bedeutung. Sie bestimmen, ob Risikoeinsichten transportiert, in Frage gestellt und letztlich in Entscheidungsfindungsprozesse integriert werden.
Die Effektivität der Governance ist in diesem Kontext untrennbar mit der menschlichen Leistungsfähigkeit verknüpft.
Der GRC Compass als Impulsgeber
Mit dem GRC Compass etabliert Swiss GRC eine Plattform, die über technologische Lösungsdiskurse hinausgeht und den strategischen Reifegrad der globalen GRC-Community adressiert.
Die Publikation vereint wissenschaftliche Perspektiven, Praxiserfahrungen und Management-Sichtweisen, um die Weiterentwicklung von Governance- und Risikofunktionen im Kontext wachsender Systemkomplexität zu beleuchten.
Die dritte Ausgabe setzt diesen Anspruch fort und lädt dazu ein, Risikomanagement nicht nur prozessual, sondern führungsstrategisch neu zu denken.
Die dritte Ausgabe des GRC Compass steht ab sofort zum Download bereit:
Rethinking Risk for a Complex World: The Evolution of Risk Intelligence Toward Presilience
EN