Risikomanagement ist nach der Norm ISO 31000 eine Führungsaufgabe, im Rahmen derer die Risiken einer Organisation identifiziert, analysiert und bewertet werden. Ein Risikomanagementsystem ist ein Instrument zur Früherkennung von Risiken mit wesentlichem Einfluss auf die Vermögens-, Finanz- und Ertragslage des Unternehmens mit dem Ziel, durch Information der Entscheidungsträger rechtzeitig eine geeignete Gegensteuerung zu ermöglichen.
== Zielsetzung ==
Die vorliegende Richtlinie dient dem Ziel, die unternehmensinternen Kontrollen im Rahmen eines Risikomanagementsystems zu systematisieren
Diese Richtlinie gilt für alle Bereiche und Fachbereiche.
== VerantwortlichkeitenGliederung durhc Verantwortlichkeiten==
Das Risikomanagementsystem (RMS) ist als integraler Bestandteil des Planungs- und Controllingprozesses der Geschäftsführung zugeordnet.
Als zentrales Steuerungsorgan des RMS ist eine Arbeitsgruppe einzurichten, in dem die wesentlichsten Unternehmensbereiche vertreten sind.
== Risikokategorien ==
{| class="greyscale"
|+
|''' Kategorie '''
|''' Informationspflicht '''
|''' Überwachung '''
|-
|Strategische Risiken
Bestandsgefährdende Risiken
|Sofortige Information
*Der Geschäftsführung
*Der Gesellschafter
|Regelmäßige Berichterstattung an die Gesellschafter
|-
|Operative Risiken
Wesentliche Risiken
|Sofortige Information der Geschäftsführung
|Überwachung durch die Geschäftsführung
|-
|Detailrisiken
|Regelmäßige Information an die Geschäftsführung
|Überwachung durch die zuständigen Bereichsleiter
|}