imported>InternetArchiveBot: InternetArchiveBot hat 2 Archivlink(s) ergänzt und 0 Link(s) als defekt/tot markiert.) #IABot (v2.0.9.5

2023-12-18T13:18:46Z

InternetArchiveBot hat 2 Archivlink(s) ergänzt und 0 Link(s) als defekt/tot markiert.) #IABot (v2.0.9.5

Neue Seite

'''Enterprise Risk Management''', abgekürzt '''ERM''', ist ein Schlagwort, mit dem ein ganzheitliches und unternehmensweites [[Risikomanagement]] als verbesserter Ansatz gegenüber einem als primitiver angesehenen fiktiven „klassischen“ Risikomanagement propagiert wird.

== Beschreibung ==
Indem dem „klassischen“ Risikomanagement unterstellt wird, dass es nur in einzelnen Unternehmenseinheiten und Risikokategorien unabhängig voneinander verfolgt werde, dass es nur Risiken und nicht auch Chancen im Blick habe, und dass die Funktion des Risikomanagements nicht ordentlich in die Geschäftsorganisation integriert sei, werden diese Eigenschaften dem ERM zugeschrieben.<ref>{{Internetquelle |hrsg=SCOR |titel=Enterprise Risk Management (ERM). A driving force for the insurance industry |url=http://www.scor.com/en/sgrc/risk-management/erm.html |sprache=en |datum=2009-10 |zugriff=2016-12-25 |archiv-url=https://web.archive.org/web/20151104035341/http://www.scor.com/en/sgrc/risk-management/erm.html |archiv-datum=2015-11-04 |offline=ja |archiv-bot=2023-12-18 13:18:46 InternetArchiveBot }}</ref><ref>{{Internetquelle |autor=Michel Dacorogna |url=http://www.scor.com/en/sgrc/risk-management/erm.html |sprache=en |titel=A Change of Paradigm for the Insurance Industry |datum=2015-11 |zugriff=2016-12-25 |archiv-url=https://web.archive.org/web/20151104035341/http://www.scor.com/en/sgrc/risk-management/erm.html |archiv-datum=2015-11-04 |offline=ja |archiv-bot=2023-12-18 13:18:46 InternetArchiveBot }}</ref>

Beispielsweise wird die [[ISO 31000]] als ein richtungsweisender Standard für das ERM angesehen.<ref>{{Internetquelle |autor=Tony Bediako |url=http://www.isaca.org/chapters9/Accra/Events/Documents/ERM%20ISACA.pdf |titel=Enterprise Risk Management – Integrated Framework |werk=ISACA’S IT Audit, Information Security & Risk Insights Africa 2014 |sprache=en |datum=2014 |zugriff=2016-12-26}}</ref> Allerdings handelt die ganze ISO 31000 vom Risikomanagement allgemein; der Begriff „enterprise risk management“ kommt im Normungsdokument überhaupt nicht vor.<ref>
{{Internetquelle |url=https://www.iso.org/obp/ui/#iso:std:iso:31000:ed-1:v1:en |titel=ISO 31000:2009(en) Risk management – Principles and guidelines |sprache=en |zugriff=2016-12-25}}</ref>

Der Begriff „Enterprise Risk Management“ wurde 2004 von der privatwirtschaftlichen amerikanischen Organisation [[Committee of Sponsoring Organizations of the Treadway Commission]] verwendet. Diese hatte ihr ursprüngliches [[COSO-Modell]] von 1992, das hauptsächlich Belange des [[Internes Kontrollsystem|Internen Kontrollsystems]] zur Beförderung einer verlässlichen Finanzberichtserstattung beschrieb, 2004 zu einem „[[COSO ERM]] – Enterprise Risk Management Framework“, auch kurz COSO II genannt, erweitert. Die [[Ratingagentur]] [[Standard & Poor’s]] hat 2005 das ERM als eigenständige Kategorie des Finanzstärke-Ratings eingeführt.

== Einzelnachweise ==
<references />

[[Kategorie:Risikomanagement]]

Enterprise Risk Management - Versionsgeschichte

imported>InternetArchiveBot: InternetArchiveBot hat 2 Archivlink(s) ergänzt und 0 Link(s) als defekt/tot markiert.) #IABot (v2.0.9.5