24. Risikomanagement, Resilienz und strategische Frühwarnung#

Doppelte Wesentlichkeit und Risikomanagement gehören eng zusammen. Die Outside-In-Perspektive ist im Kern eine Risiko- und Chancenperspektive. Sie fragt, wie ökologische, soziale, politische und wirtschaftliche Entwicklungen auf das Unternehmen zurückwirken. Diese Rückwirkungen können langsam oder plötzlich eintreten. Sie können finanziell, operativ, regulatorisch, reputativ, strategisch oder existenziell sein. Ein klassisches Enterprise Risk Management erkennt oft einzelne Risiken: Preisrisiko, Lieferausfall, Rechtsrisiko, Marktverschiebung, Produktionsstillstand. Die doppelte Wesentlichkeit zeigt die systemischen Ursachen dahinter. Wasserstress ist nicht nur Lieferkettenrisiko. Er ist Umweltzustand, sozialer Konflikt, politisches Risiko, Kostenrisiko, Standortfrage und möglicherweise Menschenrechtsthema. Klimawandel ist nicht nur Extremwetter. Er verändert Energiepreise, Versicherbarkeit, Kapitalzugang, Rohstoffverfügbarkeit, Kundennachfrage und Regulierung.

Resilienz bedeutet deshalb mehr als Krisenreaktion. Resilienz ist die Fähigkeit, trotz Störung handlungsfähig, lernfähig und legitim zu bleiben. Ein Unternehmen mit guter Resilienz kennt seine Abhängigkeiten, reduziert kritische Verwundbarkeiten, baut Alternativen auf und behandelt Wirkung nicht als Nebenfrage. Risikotyp Outside-In-Frage Inside-Out-Verbindung Resilienzmaßnahme Physisches Klimarisiko Sind Standorte, Lieferanten oder Logistik von Hitze, Flut, Dürre betroffen? Eigene Emissionen verschärfen das Systemrisiko Standortanalyse, Anpassung, Dekarbonisierung, Notfallpläne Transitionsrisiko Wie wirken CO2-Preise, Standards, Kundennachfrage und Technologie? Hohe Emissionen werden zu Kosten- und Reputationsrisiko Transformationsplan, Produktwechsel, interne CO2- Preise Lieferkettenrisiko Welche Abhängigkeiten bestehen bei Rohstoffen, Ländern, Lieferanten? Schlechte Einkaufspraktiken erzeugen soziale und ökologische Schäden Lieferantenentwicklung, Diversifizierung, Mindeststandards Rechts-/Compliance-Risiko Drohen Klagen, Sanktionen, Berichtsmängel, Green-Claims- Risiken? Negative Wirkung oder irreführende Kommunikation erzeugt Haftung Datenqualität, Prüfpfade, Aussagenkontrolle Reputationsrisiko Wie reagieren Kund:innen, Beschäftigte, Medien, Investoren? Inside-Out-Schäden werden öffentlich sichtbar Transparenz, Korrektur, Beschwerdemechanismen Kapital-/Versicherungsrisiko Verändern Banken, Versicherer oder Investoren ihre Bedingungen? Wirkungsdaten werden zu Finanzierungs- und Versicherungsdaten Wirkungsdatenraum, Szenarien, Kapitaldialog Demokratie-/Governance-Risiko Gefährden Korruption, Lobbying, Desinformation oder Datenmissbrauch Vertrauen? Unternehmen wirken auf öffentliche Räume und Institutionen Lobbytransparenz, Datenethik, verantwortliche Kommunikation 24.1 Frühwarnindikatoren Impact-Controlling und Risikomanagement sollten gemeinsame Frühwarnindikatoren nutzen. Ein Frühwarnindikator ist kein endgültiger Beweis. Er zeigt, dass sich ein Wirkungsraum in eine kritische Richtung bewegt. Beispiele sind steigende Beschwerderaten in Lieferketten, zunehmende Unfallhäufigkeit, sinkende Datenqualität, steigende Wasserstresswerte, häufigere regulatorische Anfragen, steigende Versicherungsprämien, negative Medienresonanz oder Lieferanten mit wiederholten Auditabweichungen.