Risikomanagement ist Aufgabe der Unternehmensführung. Es betrifft strategische Entscheidungen und operationelle Prozesse jeder Organisation. So beschreibt es der Internationale Standard ISO 31000 «Risk management - Principles and guidelines», der mit der ONR 49000-Serie «Risikomanagement für Organisationen und Systeme» spezifiziert wird. Diese Standards, aber auch andere gesetzliche Vorschriften und relevante normative Vorgaben und Empfehlungen, liegen dem Buch zugrunde.
Risikomanagement kennt viele Anwendungen. Im Mittelpunkt steht das Unternehmens-Risikomanagement, im Englischen auch «Enterprise Risk Management» genannt. In jüngster Zeit entstehen «risikobasierte» Managementkonzepte, die sich eng an die Grundsätze und Techniken des Risikomanagements anlehnen. Qualitätsmanagement, Compliance-Management, Internes Kontrollmanagement und weitere Anwendungen wie das Sicherheitsmanagement oder das Notfall-, Krisen- und Kontinuitätsmanagement brauchen das Risikomanagement für ihre Umsetzung.
Der Risikomanagement-Prozess besteht in der Klärung der Rahmenbedingungen, der Risikobeurteilung (Identifikation, Analyse und Bewertung) und der Risikobewältigung. Seine konkrete Umsetzung erfolgt mit vielen verschiedenen Methoden wie Kreativitätstechniken, Szenarioanalysen, Indikatorenanalysen, System- und Funktionsanalysen und statistischen Analysen. Die Umsetzung des Unternehmens-Risikomanagements braucht zudem einen organisatorischen Rahmen, der als Risikomanagement-System die Planung, die Umsetzung, die Leistungsbewertung und die Verbesserung (P-D-C-A-Zyklus) umfasst. So trägt das Risikomanagement zur Organisations- und Unternehmensentwicklung bei.
Diese aktualisierte 4. Auflage beschreibt und erklärt mit vielen Beispielen die besten internationalen Praktiken im Risikomanagement. Das Buch ist deshalb ein Standardwerk für die Lehre und Praxis der Unternehmensführung.