10. Risiko, Resilienz und Compliance#

Klassisches Risikomanagement betrachtet häufig Risiken für das Unternehmen. Das WÖMM ergänzt Risiken durch das Unternehmen und Rückwirkungen aus geschädigten Systemen. Klima, Menschenrechte, Daten, Lieferketten, Öffentlichkeit und Demokratie sind nicht nur Compliancefelder, sondern Bedingungen der Lebensfähigkeit. Leitfrage Welche negativen Wirkungen können eintreten, zurückkehren oder das System kippen – und wie verhindern, begrenzen oder bewältigen wir sie?

Managementauftrag#

Wirkungsrisiken, Systemabhängigkeiten, Rechtsgrenzen und Vorsorge in eine gemeinsame Resilienzarchitektur überführen.

Entscheidungsgegenstände#

Risikotoleranz und rote Linien Szenarien und Frühwarnindikatoren Prävention, Redundanz und Notfallfähigkeit Reversibilität und Abbruchkriterien Versicherbarkeit und Haftung Compliance- und Beschwerdemechanismen

Standardprozess#

1. Ausgangszustand und Entscheidungsanlass klären 2. Wirkungsempfänger, Räume, Daten und Annahmen erfassen 3. Wirkungsgrenzen und Mindestanforderungen prüfen 4. Optionen entwickeln und Wirkpfade vergleichen 5. Entscheidung mit Verantwortlichkeit, Ressourcen und Rückkopplung dokumentieren 6. Wirkung beobachten, Nebenwirkungen prüfen und Entscheidung korrigieren

Methoden und Instrumente#

Tabelle 29: Methodenprofil – 10. Risiko, Resilienz und Compliance Methode Einsatz Wirkungsrisiko-Matrix Wird für Analyse, Gestaltung oder Entscheidung im Managementfeld eingesetzt. Bow-Tie mit Wirkungsfolgen Wird für Analyse, Gestaltung oder Entscheidung im Managementfeld eingesetzt. Szenario-/Stresstest Wird für Analyse, Gestaltung oder Entscheidung im Managementfeld eingesetzt. Resilienz-Canvas Wird für Analyse, Gestaltung oder Entscheidung im Managementfeld eingesetzt. Premortem und Red-Team Wird für Analyse, Gestaltung oder Entscheidung im Managementfeld eingesetzt. Compliance-to-Impact-Map Wird für Analyse, Gestaltung oder Entscheidung im Managementfeld eingesetzt.

Verbindliche Ergebnisse#

Wirkungsrisikoregister Resilienzplan Frühwarnsystem Abbruch- und Notfallregeln Versicherungs- und Haftungsstrategie

Beispielhafte Key Impact Indicators#

Tabelle 30: KII-Beispiele – 10. Risiko, Resilienz und Compliance KII / Steuerungsgröße Interpretation kritische Risiken mit Prävention und Owner Wird mit Bezugspunkt, Zeitraum, Datenqualität, Zielwert und Entscheidungsregel dokumentiert. Zeit bis zur Erkennung und Reaktion Wird mit Bezugspunkt, Zeitraum, Datenqualität, Zielwert und Entscheidungsregel dokumentiert. Lieferketten- und Infrastrukturausfalltoleranz Wird mit Bezugspunkt, Zeitraum, Datenqualität, Zielwert und Entscheidungsregel dokumentiert. Reversibilität wichtiger Entscheidungen Wird mit Bezugspunkt, Zeitraum, Datenqualität, Zielwert und Entscheidungsregel dokumentiert. Schadens- und Beinaheereignisse Wird mit Bezugspunkt, Zeitraum, Datenqualität, Zielwert und Entscheidungsregel dokumentiert. Wirksamkeit von Beschwerden und Abhilfen Wird mit Bezugspunkt, Zeitraum, Datenqualität, Zielwert und Entscheidungsregel dokumentiert.