Gemäß § 91, Abs. 2 des Aktiengesetzes sind die Vorstände deutscher Aktiengesellschaften gesetzlich dazu verpflichtet, ein Risiko Management System in ihrem Unternehmen zu etablieren; dort heißt es: "Der Vorstand hat geeignete Maßnahmen zu treffen, insbesondere ein Überwachungssystem einzurichten, damit den Fortbestand der Gesellschaft gefährdende Entwicklungen früh erkannt werden." (Siehe auch das Gesetz zur Kontrolle und Transparenz im Unternehmensbereich, KonTraG, vom 27. April 1998, in: Bundesgesetzblatt, Jahrgang 1998, Teil I, Nr. 24, ausgegeben zu Bonn am 30. April 1998, Seite 786–794.) Die Etablierung eines Risiko Managements zählt somit zu den Sorgfaltspflichten des Vorstands. Wenn das Unternehmen in eine wirtschaftliche Krise gerät, muss der Vorstand nachweisen können, dass er sich pflichtgemäß verhalten hat, genauer: dass er alles getan hat, um Risiken frühzeitig zu erkennen und rechtzeitig geeignete Abwehrmaßnahmen zu ergreifen. Das bedeutet aber nicht, dass Unternehmen grundsätzlich gezwungen sind, Risiken zu vermeiden und damit jede Chance auf wirtschaftlichen Erfolg; vielmehr wird mit der Gesetzgebung beabsichtigt, ein bewusstes Risiko Management im Unternehmen einzurichten, das bestehende und potentielle Risiken für das Unternehmen analysiert und diese so weit wie möglich kontrolliert. Bei dieser Aufgabe hilft Ihnen die Funktion "Risiko Management".

Die gesetzliche Regelung gilt insbesondere für:

• Kapitalgesellschaften
• börsennotierte Aktiengesellschaften
• Gesellschaften, die einen Aufsichtsrat haben
• in der Regel auch für GmbHs und andere Rechtsformen

Mit der Funktion "Risiko Management" verschaffen Sie sich einen Überblick über potentielle Risiken und über die Folgen für Ihr Unternehmen, falls ein als Risiko identifiziertes Ereignis eintritt. Gleichzeitig können Sie Maßnahmen definieren, um unerwünschten Ereignissen entgegenzuwirken, um so die wirtschaftlichen Schäden so gering wie möglich zu halten oder die Auswirkungen idealerweise zu nivellieren.

Ein Risiko ist dabei ein Ereignis (oder eine Folge von Ereignissen), das eine mittelbare oder unmittelbare negative Auswirkung auf den Wert der geplanten Kennzahl hat. Erst im Zusammenhang mit den im Zielsystem verwendeten Kennzahlen ist es somit möglich, Risiken zu identifizieren und zu definieren.

Sie führen ein Risiko Management durch, um potentielle Risiken für Ihr Unternehmen frühzeitig zu identifizieren und um einen Maßnahmenkatalog zu erstellen, um Risiken zu begegnen. So ist es Ihnen möglich, schnell auf veränderte Situationen zu reagieren und Gefahren vom Unternehmen abzuwenden.

Sie müssen ein Zielsystem (beispielsweise eine Scorecard) definiert haben, da Sie Risiken nur bezüglich eines Zielsystems definieren können.