Was sind Key Risk Indicators (KRIs)?

Key Risk Indicators (KRIs), im Deutschen meist einfach Risikoindikatoren genannt, sind bestimmte, messbare Kennzahlen, mit denen eine Organisation Risiken früh erkennen und bewerten kann. Sie dienen als Warnsignale, damit Maßnahmen ergriffen werden können, bevor finanzielle Verluste oder Reputationsschäden entstehen. KRIs werden in vielen Branchen im Risikomanagement eingesetzt. Dargestellt werden sie oft in einer Risiko-Scorecard.

Auswahl der Indikatoren

Welche KRIs geeignet sind, hängt von der Risikostruktur, den Zielen und der Branche der Organisation ab. Möglich sind Finanzkennzahlen, betriebliche Leistungswerte oder Compliance-Quoten. Im Bankwesen können KRIs zum Beispiel Kreditrisikoquoten oder die Liquiditätsdeckungsquote sein, in der Produktion Produktionsausfälle oder Maschinenstillstandszeiten.

Kategorien

KRIs können quantitative oder qualitative Messgrößen sein. Allgemeine Kategorien sind:

• finanzielle Indikatoren wie Liquidität, Verschuldungsgrad oder Rentabilität
• operative Indikatoren wie Ausfallzeiten von Maschinen oder Fehlerquoten in der Produktion
• marktorientierte Indikatoren wie Marktanteile oder Kundenzufriedenheit
• strategische Indikatoren wie die Abhängigkeit von Schlüsselkunden oder die Einhaltung gesetzlicher Vorschriften

Im Bankwesen wird etwa der Verschuldungsgrad eines Kreditnehmers als KRI genutzt, um das Ausfallrisiko eines Kredits zu bewerten. Wie Risikoindikatoren allgemein, auch außerhalb von Unternehmen, verwendet werden, beschreibt der Beitrag zu Risikoindikatoren.

Abgrenzung zu KPIs

Key Performance Indicators (KPIs) messen die Leistung im Hinblick auf die operativen und strategischen Ziele einer Organisation. KRIs richten sich auf Risiken, die das Erreichen dieser Ziele gefährden können, und dienen der Überwachung und Steuerung dieser Risiken.

Einführung

Grundlage wirksamer KRIs ist eine klare Festlegung von Risikotoleranz und Risikoappetit der Organisation. Daraus werden Indikatoren abgeleitet, die zu den Organisationszielen passen. Sie werden regelmäßig überwacht und angepasst, damit sie weiterhin aussagekräftige und frühzeitige Warnsignale liefern.

KRIs entwickeln

Wer KRIs entwickelt, braucht Kenntnis der Geschäftsprozesse, der Ziele und der Branche und berücksichtigt externe Einflüsse wie wirtschaftliche, soziale oder politische Veränderungen. Grundlage ist eine Analyse der Risiken, einschließlich Vergangenheitsdaten und möglicher künftiger Gefahren. Gute KRIs sind klar definiert, verlässlich und eindeutig messbar.

Für jeden KRI werden Schwellenwerte festgelegt. Werden sie überschritten, sind Maßnahmen einzuleiten. Die Indikatoren fließen in die regelmäßige Risikoüberwachung und Berichterstattung ein, oft dargestellt in einem Risikomanagement-Dashboard. Schwierig ist es, Indikatoren zu finden, die tatsächlich mit den Risiken zusammenhängen, eine Flut von Kennzahlen zu vermeiden und die KRIs an veränderte Bedingungen anzupassen.

Beispiel aus der IT

In einem IT-Unternehmen kann die Zahl ungelöster Sicherheitslücken ein KRI sein. Steigt sie, deutet das auf ein erhöhtes Sicherheitsrisiko hin. Das Management kann dann gegensteuern, etwa durch mehr Personal im Sicherheitsteam oder die Priorisierung von Sicherheitsupdates.

Häufige Fragen zu Key Risk Indicators (KRIs)

Was sind Key Risk Indicators (KRIs) und warum sind sie wichtig?

KRIs sind Kennzahlen, mit denen Unternehmen Risiken für ihre Ziele früh erkennen. Sie ermöglichen es, rechtzeitig zu handeln und mögliche Schäden zu begrenzen.

Wie wählt man Key Risk Indicators aus?

Die Auswahl sollte sich auf Indikatoren konzentrieren, die mit den wesentlichen Risiken für die Unternehmensziele verbunden sind. Voraussetzung sind eine gründliche Risikoanalyse und ein Verständnis der Geschäftsprozesse.

Können Key Risk Indicators in allen Branchen angewendet werden?

Ja. Die Risiken und die passenden Indikatoren unterscheiden sich jedoch je nach Branche. In der Finanzbranche betreffen KRIs häufig Markt- und Kreditrisiken, in der Produktion eher Sicherheit und Qualität.

Wie oft sollten Key Risk Indicators überprüft werden?

Regelmäßig und abgestimmt auf die Veränderungen im Unternehmensumfeld und im Unternehmen selbst. Viele Unternehmen überprüfen ihre KRIs jährlich, in dynamischen Bereichen auch quartalsweise oder monatlich.

Welche Rolle spielen Key Risk Indicators im Risikomanagement?

KRIs machen Risiken messbar und zeigen ihre Entwicklung über die Zeit. Sie liefern Daten für Risikobewertung, -überwachung und -steuerung.

Unterscheiden sich Key Risk Indicators von Key Performance Indicators (KPIs)?

Ja. KPIs messen Leistung und Erfolg eines Unternehmens bei der Erreichung seiner Ziele. KRIs erkennen und überwachen Risiken, die diese Ziele gefährden könnten. Beide Arten von Kennzahlen ergänzen sich in der Unternehmenssteuerung.