EN
FR
IT
العربية
Wer im Risikomanagement arbeitet, kennt diesen Moment: Der Bericht ist fertig – sauber, vollständig, gründlich. Der Verwaltungsrat nickt, stellt vielleicht eine einzige Frage und wendet sich dem nächsten Traktandum zu. Und es passiert nichts. Nicht, weil es dem Verwaltungsrat gleichgültig wäre, sondern weil der Bericht eine Frage beantwortet hat, die der Verwaltungsrat nie gestellt hat.
Risiken werden meist in der Sprache der Risikofachleute berichtet. Mal als Heatmap, aus der sich kaum eine klare Schlussfolgerung ziehen lässt. Mal als quantitative Analyse voller Verteilungen und Kennzahlen, die im Raum kaum jemand wirklich liest. Beides ist nicht falsch. Es ist einfach nicht die Sprache, in der ein Verwaltungsrat entscheidet.
Meist liegt es nicht an der Qualität der Zahlen. Der Bericht hat eine Frage beantwortet, die der Verwaltungsrat nie gestellt hat.
Ein Verwaltungsrat denkt nicht in Risiken, sondern in Konsequenzen
Die Fragen, die am Tisch tatsächlich gestellt werden, sind erstaunlich einfach – und immer dieselben. Was könnte uns das kosten? Wie schlimm kann ein schlechtes Jahr werden? Können wir das verkraften? Wie viel sollten wir zurückstellen, und wie viel davon versichern? Und was entscheiden wir heute? Gutes Risikoreporting ist im Kern nichts anderes als die Disziplin, diese Kette von Fragen zu beantworten – und alles wegzulassen, was dabei nicht hilft. Genau um diese Kette haben wir Board Risk Reporting in der GRC Toolbox aufgebaut.
Vom Risikoregister zur Zahl in Franken
Ausgangspunkt sind die Daten, die bereits in Ihrem Risikoregister liegen. Aus Häufigkeit und Schadenausmass jedes Risikos rechnet die GRC Toolbox Tausende von Szenarien durch und verdichtet sie zu einem einzigen Bild. Aus «Risiko XY ist hoch» wird ein Betrag in Franken. Das ist die Tiefe, die eine Simulation liefert. Doch diese Tiefe ist nicht die Geschichte, sie ist nur das Rohmaterial. Es ist wie bei einer Wetterprognose: Niemand will die Rohdaten der Messstationen sehen. Man will wissen, ob man morgen einen Regenschirm braucht.
Von der Zahl zur Aussage, die zählt
Die eigentliche Arbeit beginnt danach: aus der Verteilung die wenigen Aussagen herauszuarbeiten, die den Verwaltungsrat weiterbringen. Was in einem typischen Jahr zu erwarten ist. Wie hoch es in einem seltenen, aber realistischen Jahr ausfallen kann. Und dann der Schritt, der den Unterschied macht: das Risiko der Risikotragfähigkeit des Unternehmens gegenüberzustellen – bei vielen unserer Kunden die verfügbare Liquidität. Erst dort wird aus einer interessanten Zahl eine relevante Aussage. Nicht «der Verlust könnte hoch sein», sondern ein konkreter Betrag in Franken, gemessen am Polster des Unternehmens.
So sieht dieser Übersetzungsschritt aus: das aggregierte Risiko der Liquiditätsreserve gegenübergestellt, ausgedrückt als konkreter Frankenbetrag statt als Ampelfarbe.
Die Sprache, die Verwaltungsräte verstehen
Ein Verwaltungsrat entscheidet selten über Risiko im Abstrakten. Er entscheidet über Budget, über Rückstellungen, über Versicherungen und darüber, welches Restrisiko er zu tragen bereit ist. Genau in diese Sprache übersetzt der Bericht die Zahlen. Der erwartete Jahresverlust wird zur Grundlage für die einzuplanende Rückstellung. Die Lücke zwischen dem erwarteten Verlust und einem seltenen, schweren Jahr zeigt, welche Schicht sich zu versichern oder anderweitig zu transferieren lohnt. Und der Bereich darüber hinaus macht das extreme Restrisiko sichtbar, das keine Versicherung vollständig abdeckt. Aus einer Verlustverteilung werden drei konkrete Stellhebel: wie viel zurückzustellen, was zu transferieren und was bewusst zu tragen ist.
Dieselben Zahlen, übersetzt in die Stellhebel des Verwaltungsrats: Rückstellung, Risikotransfer und das bewusst getragene Restrisiko, abgeglichen mit der Risikobereitschaft.
Der Wert liegt in dem, was man weglässt
Der Wert entsteht nicht durch das, was man zeigt, sondern durch das, was man bewusst weglässt.
Es ist verlockend, die ganze Rechenleistung zur Schau zu stellen: jedes Histogramm, jedes Perzentil. Doch jede zusätzliche Kennzahl, die der Verwaltungsrat nicht versteht, kostet genau die Aufmerksamkeit, die die Entscheidung braucht. Deshalb haben wir die Tiefe nicht entfernt, sondern eine Ebene tiefer verschoben. Wer sie sucht, findet die vollständige Methodik, das Glossar und die Annahmen einen Klick entfernt. Die Seite für den Verwaltungsrat selbst bleibt ruhig.
Die Seite für den Verwaltungsrat beginnt mit einer Aussage in zwei Sätzen, nicht mit einem Chart. Die Statistiken sind vorhanden, drängen sich aber nicht auf.
Die Entscheidung gehört in den Bericht
Dann gibt es noch den Teil, den die meisten Reporting-Tools ganz weglassen: die Entscheidung selbst. Ein Bericht, der keine Entscheidung festhält, ist nur eine Momentaufnahme. Deshalb werden der Entscheid des Verwaltungsrats, die Begründung und die daraus folgenden Massnahmen direkt im selben Durchlauf erfasst. Beim nächsten Mal sehen Sie nicht nur die neuen Zahlen, sondern auch, was das letzte Mal entschieden wurde und ob es funktioniert hat. So wird aus dem Reporting eine nachvollziehbare Governance-Spur.
Die Entscheidung gehört in den Bericht, nicht in ein separates Protokoll. Dokumentiert und revisionssicher nachvollziehbar.
Was sich tatsächlich ändert
Am Ende ist die Veränderung kleiner und grösser, als sie klingt. Kleiner, weil die Bausteine – Simulation, Kennzahlen, Risikotragfähigkeit – nichts Neues sind. Grösser, weil sich die Perspektive dreht: nicht mehr «wie zeigen wir alles, was wir berechnet haben», sondern «was braucht der Verwaltungsrat, um zu entscheiden».
Risikoquantifizierung liefert die Zahlen. Board Risk Reporting macht daraus eine Entscheidung.
Zwei Wege, den Ansatz kennenzulernen – von der Simulation bis zur Entscheidung.
Wir führen Sie live durch den gesamten Weg, von der Simulation bis zur Entscheidung, mit Zeit für Ihre Fragen.
Wir zeigen Ihnen Risikoquantifizierung und Board Risk Reporting anhand realistischer Daten und besprechen, wie sich das auf Ihr eigenes Risikoregister übertragen lässt.
