Unternehmensweites Risikomanagement
Eine Risikobewertung ist nur so gut wie der Nachweis dahinter. Wir verbinden das Register mit den Systemen, in denen sich jedes Risiko zuerst zeigt.
Fragen, die wir mit Ihnen beantworten
- Welche unserer Top-Risiken könnten wir heute belegen, wenn der Vorstand danach fragt?
- Sind die Risiken, die wir verfolgen, auch die, die unsere Vorfälle tatsächlich verursacht haben?
- Wer verantwortet welches Risiko, und wann wurde es zuletzt überprüft?
- Wie formulieren wir den Risikoappetit so, dass Führungskräfte ihn bei täglichen Entscheidungen anwenden können?
- Was sollte der Vorstand jedes Quartal sehen, und in welcher Detailtiefe?
Was wir tun
Risikoinventur und Risikoregister
Bekannte Risiken und solche, die in Systemeinstellungen, Protokollen und Verträgen gefunden werden, jeweils mit verantwortlicher Person, Quelle und Status.
Risikoappetit in messbaren Größen
Risikoappetit, formuliert als Schwellenwerte, die sich in Daten prüfen lassen, etwa der Anteil einer Warengruppe, der bei einem einzigen Lieferanten eingekauft wird, oder das Alter nicht abgestimmter Salden.
Risikofrühindikatoren
Indikatoren, berechnet aus operativen und finanziellen Systemen, jeweils mit Warnschwelle und benanntem Empfänger.
Berichterstattung an Vorstand und Ausschüsse
Quartalsweise Risikoberichte, die jede Bewertung mit ihrem Nachweis und den Vorfällen des Zeitraums verknüpfen.
- Wie ein Mandat mit THEFOCUS beginntMit uns besprechen
Unser Vorgehen
- 01
Bekanntes mit dem verbinden, was die Systeme zeigen
Interviews liefern die bekannten Risiken. Die Prüfung von Einstellungen, Zugriffen, Verträgen und Protokollen ergänzt die, die niemand erwähnt hat.
- 02
Jede Bewertung an eine Quelle binden
Jede Bewertung nennt die zugrunde liegenden Daten und das Datum der Messung, damit eine prüfende Person sie nachvollziehen kann.
- 03
Indikatoren automatisieren
Risikofrühindikatoren aktualisieren sich nach Zeitplan aus den Quellsystemen, statt in eine Tabelle abgetippt zu werden.
- 04
Vorfälle zurückspielen
Jeder Vorfall wird mit dem Register abgeglichen, und wo das Register ihn nicht erfasst hatte, werden Bewertungen oder Kontrollen angepasst.
Relevante Branchen
Wie ein Mandat mit THEFOCUS beginnt
Im ersten Gespräch geht es um Ihre Situation. Wenn es passt, schlagen wir eine klar abgegrenzte Diagnose mit festgelegtem Ergebnis vor, bevor Sie sich zu mehr verpflichten.
Mit uns besprechen01
Ein Arbeitsgespräch
Fünfundvierzig Minuten mit der Person, die die Arbeit leiten würde. Wir fragen nach der Entscheidung, den Systemen dahinter und der Frist.
02
Eine abgegrenzte Diagnose
Lesezugriff, ein fester Zeitrahmen und ein schriftlicher Befund: was die Daten zeigen, was das Problem kostet und was zuerst geändert werden sollte.
03
Ein umsetzbarer Plan
Änderungen, Verantwortliche, Kennzahlen und Ausschlüsse, schriftlich festgehalten. Danach baut und misst dasselbe Team, oder es übergibt sauber.
- Ein verantwortliches Team
- Wer die Diagnose stellt, baut auch die Systeme und misst das Ergebnis.
- Partner passend zum Problem
- Unabhängige Spezialisten kommen für die Teile hinzu, die ihr Fachwissen erfordern, unter einem einzigen Vertrag.
- Belege vor Dashboards
- Bestellungen, Hauptbücher und Logs werden abgestimmt, bevor eine Empfehlung auf ihnen aufbaut.
Fragen von Führungskräften
Ist das eine interne Revision?
Nein. Wir bauen Register, Indikatoren und Berichterstattung auf und pflegen sie. Interne und externe Prüfer begutachten sie unabhängig, und wir erteilen keine Prüfungsurteile.
Braucht das Register eine neue Softwareplattform?
Selten. Meist bauen wir es in Ihrer bestehenden Arbeitsumgebung, Ihrem BI- oder Risikowerkzeug auf und binden Indikatoren aus den Quellsystemen an. Eine neue Plattform empfehlen wir nur, wenn die vorhandenen Werkzeuge die Nachweise nicht aufnehmen können.
Mit uns besprechen
Mit wenigen Angaben leiten wir Ihre Anfrage an den passenden Partner weiter. Als optional gekennzeichnete Felder können Sie leer lassen.