Ein Risikomanagement-Standard (RMS) ist ein auf die formalen Abläufe und Strukturen zur Risikohandhabung in Organisationen gerichteter Standard. Es existieren mehrere nationale Standards von Normungsinstituten sowie Frameworks von Gremien und Standesorganisationen.
Gegenstand
Seit den 1990er Jahren wurden weltweit in zunehmendem Maße systemorientierte Regelwerke und Standards zum Risikomanagement entwickelt, die allgemein anwendbare Prinzipien zur Einrichtung und Anwendung von Risikomanagement-Standard vorgeben. Derzeit existieren weltweit über 80 Frameworks und Normen zu Risiko oder Risikomanagement, wobei der Gegenstandsbereich von Terminologien über Sicherheits-, Gesundheitsschutz- und Umweltschutznormen bis hin zu allgemeinen Risikomanagement-Leitlinien mit Anwendungsbereichen in der Raumfahrttechnik, Medizin, Biotechnik, Petrochemie und Softwaretechnik reicht.
Risikomanagement-Standards für das Risikomanagement in Organisationen stellen eine Art normierter Managementsysteme dar, die Organisationen als Hilfsmittel zur Gestaltung formalisierter Risikomanagementsysteme dienen, ähnlich z. B. Qualitätsmanagementnormen und Umweltmanagementnormen.
Beispiele für nationale Risikomanagement-Standards und Risikomanagement-Frameworks
- CAN/CSA Q850 Risk Management: Guideline for Decision-Makers (Kanada 1997)
- BS-6079-3:2000 Project management. Guide to the management of business related project risk (Großbritannien 2000)
- JIS Q 2001:2001 Guidelines for development and implementation of a risk management system (Japan 2001)
- COSO ERM Enterprise Risk Management - Integrated Framework (USA 2004)
- ONR 49000 ff. Risikomanagement für Organisationen und Systeme: Begriffe und Grundlagen (Österreich 2004)
- AS/NZS 4360:2004 Risk Management (Australien, Neuseeland 2004)
Zudem existiert noch ein Terminologie-Standard der Internationale Organisation für Normung: ISO/IEC Guide 73:2002 Risk Management–Vocabulary - Guidelines for use in standards. Für das Jahr 2008 ist die Veröffentlichung eines ISO Standards zum Risikomanagement (ISO 31000 Risk Management – Guidelines for principles and implementation of risk management) geplant.
Literatur
- Eckert, S. (2006): Controlling-Lexikon: COSO Enterprise Risk Management Framework, in: Controlling, 18 (2006), 3, S. 161-163
- Weidemann, M. (2001): Der australisch-neuseeländische Standard AS/NZS 4360:1999 zum Risikomanagement, in: Der Betrieb, Jg. 54 (2001), H. 50, S. 2613-2618.
- Weidemann, M./Wieben, H.-J. (2001): Zur Zertifizierbarkeit von Risikomanagement-Systemen, in: Der Betrieb, Jg. 54 (2001), H. 34, S. 1789-1795.
- Winter, P. (2007): Risikocontrolling in Nicht-Finanzunternehmen: Entwicklung einer tragfähigen Risikocontrolling-Konzeption und Vorschlag zur Gestaltung einer Risikorechnung, Lohmar/Köln 2007.
- Winter, P. (2007): Risikomanagement-Standards als Leitfaden für formalisierte Unternehmens-Risikomanagementsysteme - Überblick und Bewertung, in: ZRFG, Jg. 2 (2007), Heft 4, S. 149-155.