Enterprise Risk Management

Enterprise Risk Management, abgekürzt ERM, ist ein Schlagwort, mit dem ein ganzheitliches und unternehmensweites Risikomanagement als verbesserter Ansatz gegenüber einem als primitiver angesehenen fiktiven „klassischen“ Risikomanagement propagiert wird.

Beschreibung

Indem dem „klassischen“ Risikomanagement unterstellt wird, dass es nur in einzelnen Unternehmenseinheiten und Risikokategorien unabhängig voneinander verfolgt werde, dass es nur Risiken und nicht auch Chancen im Blick habe, und dass die Funktion des Risikomanagements nicht ordentlich in die Geschäftsorganisation integriert sei, werden diese Eigenschaften dem ERM zugeschrieben.

Beispielsweise wird die ISO 31000 als ein richtungsweisender Standard für das ERM angesehen. Allerdings handelt die ganze ISO 31000 vom Risikomanagement allgemein; der Begriff „enterprise risk management“ kommt im Normungsdokument überhaupt nicht vor.

Der Begriff „Enterprise Risk Management“ wurde 2004 von der privatwirtschaftlichen amerikanischen Organisation Committee of Sponsoring Organizations of the Treadway Commission verwendet. Diese hatte ihr ursprüngliches COSO-Modell von 1992, das hauptsächlich Belange des Internen Kontrollsystems zur Beförderung einer verlässlichen Finanzberichtserstattung beschrieb, 2004 zu einem „COSO ERM – Enterprise Risk Management Framework“, auch kurz COSO II genannt, erweitert. Die Ratingagentur Standard & Poor’s hat 2005 das ERM als eigenständige Kategorie des Finanzstärke-Ratings eingeführt.