Risiken managen, Schaden abwenden

Der Vorstand der GIZ hat Ende November 2021 über eine Risikopolitik entschieden. Die Risikopolitik beschreibt die grundlegende Haltung der GIZ zum Umgang mit Risiken, zeigt auf, dass das Eingehen von Risiken zur Erreichung der Ziele der GIZ unerlässlich ist, und bestärkt die Mitarbeiter*innen und Führungskräfte darin, unternehmerisch zu handeln.

Die GIZ erfüllt mit ihrem Risikomanagement-System sowohl die gesetzlichen Anforderungen als auch Anforderungen unterschiedlicher Auftraggeber. Sie erhält Gelder aus dem Bundeshaushalt, von internationalen Organisationen und aus anderen Quellen. Um mit diesen Mitteln Projekte effizient umzusetzen und die Projektziele zu erreichen, hat das Unternehmen ein Risikomanagement-System entwickelt, dem alle Führungskräfte verpflichtet sind. Es stellt unternehmensweit einen systematischen Umgang mit Risiken sicher und ist Teil des internen Regelwerks der GIZ.

Ziel des Risikomanagements der GIZ ist es, Risiken vorausschauend zu erkennen und auf der sachnächsten Ebene zu steuern. So verhindert das Unternehmen, dass Ziele verfehlt und Leistungen nicht wie vereinbart erbracht werden können. Dazu müssen die Verantwortlichen feststellen, wie wahrscheinlich es ist, dass bestimmte Risiken eintreten, und welchen möglichen Schaden die Risiken verursachen könnten.

Rechtzeitig gegensteuern

Das Risikomanagement-System fördert den bewussten Umgang mit Risiken und ermöglicht eine standardisierte Risikoerfassung und -befassung. So können die Verantwortlichen frühzeitig wirksame Steuerungsmaßnahmen einleiten, um Risiken zu vermeiden, zu reduzieren oder zu übertragen. Sollten Risiken eintreten, kann die GIZ auf diese Weise den möglichen Schaden verringern.

Die GIZ klassifiziert Risiken nach einem unternehmenseigenen Risikokatalog, unter anderem in Sicherheits-, operative und kaufmännische Risiken. Im Risikokatalog werden unter anderem potenzielle Risiken bezüglich Umwelt-, Klima- und Sozial- sowie Nachhaltigkeitsthemen (beispielsweise Menschenrechte) aufgeführt, aber auch bezüglich Antikorruption und weiteren Compliance-Themen.

Prozess auf Unternehmensebene

In der Stabsstelle Unternehmensentwicklung der GIZ befasst sich eine eigene Gruppe mit dem Risikomanagement. Sie fragt halbjährlich unternehmensweit neue Risiken und Veränderungen bekannter Risiken ab. Zudem wird bei der Risikoabfrage durch die Melder*innen erfasst, welche Schritte unternommen wurden, um Risiken zu steuern. Unabhängig von dieser Abfrage können die Organisationseinheiten jederzeit Ad-hoc-Risiken melden.

Der Risikomanagement-Ausschuss (RMA) und das Risikomanagement-Gremium (RMG) der GIZ befassen sich im Auftrag des Vorstands mit den Risiken, die für das Gesamtunternehmen relevant sind. Der RMA, der überwiegend mit Vertreter*innen des mittleren Managements besetzt ist, bereitet die Risikosachverhalte zur Diskussion und/oder Entscheidung im RMG vor. Im RMG sind neben einem Mitglied des Vorstands Vertreter*innen der Leitungsebene 1 (oberes Management unterhalb des Vorstands) vertreten. Das RMG diskutiert die Risikosituation des Unternehmens und stellt fest, ob es Entwicklungen gibt, die seinen Fortbestand gefährden könnten. Bei Bedarf empfiehlt das RMG dem Vorstand Ansätze zum Umgang mit diesen Risiken.

Durch die Einbindung aller Managementebenen – von den Projektzuständigen bis zum Vorstand – wird sichergestellt, dass der Entscheidungsprozess hinsichtlich risikobehafteter Sachverhalte systematisch abläuft. Außerdem ist so gewährleistet, dass zeitnah Schritte initiiert werden, um identifizierte Risiken zu minimieren.