Integrated Risk Management Services
Der Begriff "Integrated Risk Management (IRM)" wurde ursprünglich von Gartner im Jahr 2017 geprägt. Es handelt sich bei IRM um eine Weiterentwicklung des Konzept "Governance, Risk and Compliance (GRC)". Damit ein Unternehmen seine individuelle Risikosituation vollumfänglich versteht, benötigt es einen Überblick über alle Geschäftsbereiche, die Risiko- und Compliancefunktionen sowie über die Risikoquellen bei Geschäftspartnern, Lieferanten und ausgelagerten Einheiten.
Nach der Gartner-Definition hat IRM folgende sechs Eigenschaften:
- Strategie: Ermöglichung und Implementierung eines Rahmenwerks, einschließlich Leistungsverbesserung durch effektive Governance und Risikoverantwortung
- Bewertung: Identifizierung, Bewertung und Priorisierung von Risiken
- Reaktion: Identifizierung und Umsetzung von Mechanismen zur Risikominderung
- Kommunikation und Berichterstattung: Bereitstellung der besten bzw. geeignetsten Mittel zur Verfolgung und Information der Beteiligten über die Risikoreaktion eines Unternehmens
- Überwachung: Identifizierung und Implementierung von Prozessen, die methodisch die Governance-Ziele, die Risikoverantwortung, die Einhaltung von Richtlinien und Entscheidungen, die durch den Governance-Prozess festgelegt wurden, die Risiken für diese Ziele und die Effektivität der Risikominderung und -kontrolle verfolgen
- Technologie: Entwurf und Implementierung einer IRM-Lösungsarchitektur (IRMS)
Speziell für die IRM-Aspekte Bewertung, Reaktion, Kommunikation und Berichterstattung sowie Überwachung bieten wir professionelle Unterstützung durch zielgerichtete IRM-Services:
Risk Management as a Service
Legen Sie Teil-Aufgaben des Risikomanagements als Managed Service aus und konzentrieren Sie sich auf das Steuern Ihrer Risiken.
Risk Monitoring as a Service
Wir überwachen laufend Vorfälle im Markt und bereiten Schadensfall-Daten sowie Lessons learned auf für die Integration in Ihr Risikomanagement.
Risk Reporting as a Service
Wir übernehmen für Sie die Erstellung professionell aufbereiteter Risikoberichte, abgestimmt auf die Zielgruppen und deren Bedarf.