EN
Es gibt einen Moment, den viele Risikoverantwortliche kennen. Der Bericht ist vorbereitet, sauber, vollständig. Im Board wird genickt, vielleicht eine Rückfrage gestellt, dann geht es zum nächsten Traktandum. Passiert ist nichts. Nicht, weil das Board kein Interesse hätte, sondern weil der Bericht eine Frage beantwortet hat, die das Board so nie gestellt hat.
Risiko wird meist in der Sprache der Risikofachleute berichtet. Mal als Heatmap, aus der sich schwer ein konkreter Schluss ziehen lässt. Mal als quantitative Auswertung voller Verteilungen und Kennzahlen, die im Sitzungszimmer kaum jemand wirklich liest. Beides ist nicht falsch. Es ist nur nicht die Sprache, in der ein Board entscheidet.
Ein Board denkt nicht in Risiken, sondern in Konsequenzen
Die Fragen, die im Raum tatsächlich gestellt werden, sind erstaunlich einfach und immer dieselben: Was kann uns das kosten? Wie schlimm wird es in einem schlechten Jahr? Können wir das verkraften? Wie viel sollten wir zurücklegen, und was davon versichern? Und was beschliessen wir jetzt? Gute Risikoberichterstattung ist im Grunde nichts anderes als die Disziplin, genau diese Kette zu beantworten, und alles wegzulassen, was nicht dabei hilft. Genau diese Kette haben wir zur Grundlage gemacht, als wir das Board Risk Reporting in der GRC Toolbox gebaut haben.
Von der Risikoliste zu einer Zahl in Franken
Der Ausgangspunkt sind die Daten, die ohnehin im Risikoregister stehen. Aus Häufigkeit und Schadenhöhe je Risiko rechnet die GRC Toolbox tausende Szenarien und aggregiert sie zu einem Gesamtbild. Aus „Risiko XY ist hoch" wird damit ein Betrag in Franken. Das ist die Tiefe, die eine Simulation liefert. Aber die Tiefe ist nicht die Geschichte, sondern erst das Rohmaterial. Ähnlich wie bei einem Wetterbericht: niemand will die Rohdaten der Messstationen sehen. Man will wissen, ob man morgen einen Schirm mitnehmen sollte.
Aus einer Zahl wird eine relevante Aussage
Die eigentliche Arbeit beginnt danach: aus der Verteilung die wenigen Aussagen herauszuziehen, die das Board weiterbringen. Was im typischen Jahr zu erwarten ist. Wie weit es in einem seltenen, aber realistischen Jahr nach oben geht. Und dann der Schritt, der den Unterschied macht: dieses Risiko gegen die Tragfähigkeit des Unternehmens zu halten, bei vielen unserer Kunden die verfügbare Liquidität. Erst dort wird aus einer interessanten Zahl eine relevante Aussage. Nicht „der Verlust könnte hoch sein", sondern ein konkreter Frankenbetrag, gemessen am Puffer des Unternehmens.
Die Sprache, die Boards verstehen
Ein Board entscheidet selten über Risiko im Abstrakten. Es entscheidet über Budget, über Reserven, über Versicherung und darüber, welches Restrisiko es bewusst trägt. Genau in diese Sprache übersetzt der Bericht die Zahlen. Der erwartete Jahresverlust wird zur Grundlage für die Reserve, die man einplanen sollte. Die Spanne zwischen erwartetem Verlust und einem seltenen, schweren Jahr zeigt die Schicht, die sich zu versichern oder anderweitig zu übertragen lohnt. Und der Bereich jenseits davon macht das extreme Restrisiko sichtbar, das keine Versicherung vollständig abdeckt. Aus einer Verlustverteilung werden so drei konkrete Hebel: wie viel zurücklegen, was übertragen, was bewusst in Kauf nehmen.
Der Wert liegt im Weglassen
Es ist verlockend, die ganze Rechenleistung sichtbar zu machen, jedes Histogramm, jede Perzentile. Aber jede zusätzliche Kennzahl, die das Board nicht versteht, kostet Aufmerksamkeit, die für die Entscheidung fehlt. Also haben wir die Tiefe nicht entfernt, sondern eine Ebene tiefer gelegt. Wer sie sehen will, findet die vollständige Methodik, das Glossar und die Annahmen einen Klick entfernt. Die Board-Seite selbst bleibt ruhig.
Die Entscheidung gehört zum Bericht
Dann ist da der Teil, den die meisten Reporting-Werkzeuge ganz auslassen: die Entscheidung selbst. Ein Bericht, der keine Entscheidung festhält, ist nur eine Momentaufnahme. Deshalb werden der Beschluss des Boards, die Begründung und die abgeleiteten Massnahmen direkt am selben Lauf festgehalten. Beim nächsten Mal sieht man nicht nur die neuen Zahlen, sondern auch, was beim letzten Mal beschlossen wurde und ob es gewirkt hat. So wird aus Reporting eine nachvollziehbare Governance-Spur.
Was sich wirklich ändert
Am Ende ist die Veränderung kleiner und grösser zugleich, als es klingt. Kleiner, weil die Bausteine, Simulation, Kennzahlen, Risikotragfähigkeit, nicht neu erfunden sind. Grösser, weil sich der Blickwinkel dreht: nicht mehr „wie zeigen wir alles, was wir gerechnet haben", sondern „was braucht das Board, um zu entscheiden".
Wir führen live durch den ganzen Weg, von der Simulation bis zur Entscheidung, mit Zeit für Ihre Fragen.
Zum WebinarWir zeigen Ihnen Risikoquantifizierung und Board Risk Reporting an Daten und besprechen, wie es zu Ihrem Risikoregister passt.
Session buchen
