{"id":13494,"date":"2021-09-30T10:01:25","date_gmt":"2021-09-30T07:01:25","guid":{"rendered":"https:\/\/www.naris.com\/risikomanagement-und-grc-konzepte\/"},"modified":"2021-11-03T18:23:00","modified_gmt":"2021-11-03T15:23:00","slug":"risikomanagement-und-grc-konzepte","status":"publish","type":"page","link":"https:\/\/www.naris.com\/de\/risikomanagement-und-grc-konzepte\/","title":{"rendered":"Risikomanagement und GRC-Konzepte"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

GRC- und Risikomanagementkonzepte<\/h1>\n<\/div>\n<\/div>\n
\n
\n

Die Praxis zeigt, dass Jargon Fragezeichen aufwirft. Daher haben wir eine Liste von Risikomanagementkonzepten erstellt. Haben Sie weitere Fragen zum Risikomanagement? Bitte kontaktieren Sie uns<\/a>\u00a0!<\/p>\n<\/div>\n<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Was ist GRC-Software? Was ist ein GRC-Tool?<\/h2>\n

GRC-Software ist eine Sammlung von Software, die Governance, Risk and Compliance (GRC)-Aktivit\u00e4ten unterst\u00fctzt. GRC ist der integrale Satz von F\u00e4higkeiten, der es einer Organisation erm\u00f6glicht, Ziele sicher zu erreichen, Unsicherheiten zu begegnen und mit Integrit\u00e4t zu handeln.<\/p>\n

Moderne GRC-Software unterst\u00fctzt zus\u00e4tzlich zu den GRC-Aktivit\u00e4ten die F\u00e4higkeit, ein Audit durchzuf\u00fchren, um Vorf\u00e4lle zu verwalten und Unterst\u00fctzung von Minderungsstrategien, beispielsweise durch Versicherungen und Vertr\u00e4ge mit Dritten. Ein Lieferant von GRC-Software muss nat\u00fcrlich auch nach ISO 27001 zertifiziert sein.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n
\n

Aktionsinhaber
\n<\/strong>Die Person oder Organisation (Teil), die zur Umsetzung der \u00a0Risikomanagementma\u00dfnahme.<\/em> bestimmt ist unter der Verantwortung des \u00a0Risikomanagers durchzuf\u00fchren.<\/em><\/p>\n

Akteur
\n<\/strong>Siehe\u00a0Ma\u00dfnahmeninhaber<\/em><\/p>\n

Administrator
\n<\/strong>Siehe\u00a0Risikomanager<\/em><\/p>\n

Kontrollma\u00dfnahme
\n<\/strong>Eine Aktivit\u00e4t, die in keiner Weise zielt darauf ab, die \u00a0Ursache<\/em>\u00a0oder\u00a0Auswirkung<\/em>\u00a0eines unerw\u00fcnschten Ereignisses >> siehe\u00a0NARIS\u00ae<\/sup>\u00a0Risikomanagement<\/em><\/p>\n

Bruttorisiko
\n<\/strong>Risiko ohne Kontrollma\u00dfnahmen<\/p>\n

Korrekturma\u00dfnahme
\n<\/strong>Eine Ma\u00dfnahme, die darauf abzielt, die beabsichtigten Ziele zu erreichen, nachdem ein unerw\u00fcnschtes Ereignis aufgetreten ist<\/p>\n

Endogenes Risiko
\n<\/strong>Ein Risiko, bei dem die Beeinflussbarkeit und Verantwortung liegt in der eigenen Organisation (aus Sicht der berichtenden Person)<\/p>\n

Schweregrad
\n<\/strong>Siehe\u00a0Konsequenz<\/em><\/p>\n

Eigent\u00fcmer
\n<\/strong>Siehe\u00a0Risikoeigner<\/em><\/p>\n

ERM-Modell oder Risikomanagement-Modell
\n<\/strong>Ein Standardmodell f\u00fcr das Risikomanagement. Zum Beispiel; COSO Enterprise Risk Management (integral), ISO 31000-Richtlinien (integral), RISMAN (Projekte), Management of Risk (M_o_R)<\/p>\n

Exogenes Risiko
\n<\/strong>Ein\u00a0Risiko<\/em>, dessen Beeinflussbarkeit und Verantwortung au\u00dferhalb der eigenen Organisation liegt (aus Sicht der Person, die dar\u00fcber berichtet).<\/p>\n

Vermittler
\n<\/strong>Eine Person, die Risikobesprechungen \u00fcberwacht. Prozessleiter<\/p>\n

Ereignis
\n<\/strong>Ein Ereignis, das die Erreichung der angestrebten Ziele hat oder beeinflussen kann.<\/p>\n<\/div>\n<\/div>\n

\n
\n

Folge
\n<\/strong>Die Auswirkung, die sich aus dem Auftreten eines \u00a0Risikos<\/em> ergibt.<\/p>\n

GRC-Rahmenwerk
\n<\/strong>Governance-Risiko und -Compliance ist ein Modell, bei dem die Risiken mit den Governance- und Compliance-Aktivit\u00e4ten der Organisation verkn\u00fcpft sind. Dadurch ist es besser in die Organisation integriert.<\/p>\n

Anfangsrisiko
\n<\/strong>Die Bewertung des Risikos<\/em>\u00a0ohne die Auswirkungen von\u00a0Kontrollma\u00dfnahmen<\/em>.<\/p>\n

Erscheinungswinkel
\n<\/strong>Perspektiven, um ein Projekt auf verschiedene Weise zu betrachten, um die Risikoidentifikation zu unterst\u00fctzen.<\/p>\n

Auswirkungen
\n<\/strong>Siehe\u00a0Auswirkungen<\/em><\/p>\n

Vorfall
\n<\/strong>Siehe\u00a0Ereignis<\/em><\/p>\n

Interne Kontrolle
\n<\/strong>Prozesse, die darauf abzielen, angemessene Gewissheit \u00fcber die Zielerreichung.<\/p>\n

Wahrscheinlichkeit
\n<\/strong>Die M\u00f6glichkeit, dass ein Ereignis eintritt, ausgedr\u00fcckt als Wert zwischen 0 und 1.<\/p>\n

Qualitativ Risikoanalyse
\n<\/strong>Eine\u00a0Risikoanalyse<\/em>\u00a0bei der die Risiken auf der Grundlage einer qualitativen Bewertung nach Wichtigkeit geordnet werden.<\/p>\n

Quantitatives Risiko Analyse
\n<\/strong>Eine Risikoanalyse<\/em>\u00a0in der das Ausma\u00df der Chance<\/em>\u00a0und der\u00a0Konsequenz<\/em>\u00a0der Risiken<\/em>\u00a0und\u00a0Unsicherheiten<\/em>\u00a0quantitativ, d.\u00a0h. in Zahlen, werden gesch\u00e4tzt.<\/p>\n

Minderungsma\u00dfnahme<\/strong>
\nSiehe\u00a0Kontrollma\u00dfnahme<\/em><\/p>\n

Nettorisiko
\n<\/strong>Risiko inklusive Kontrollma\u00dfnahme, auch Restrisiko genannt<\/p>\n

Unerw\u00fcnschtes Ereignis
\n<\/strong>Ein Ereignis, das einen negativen Einfluss auf die Erreichung der angestrebten Ziele hat oder haben kann.<\/p>\n

Unerw\u00fcnschtes Top-Ereignis
\n<\/strong>Ein Ereignis, das in der Risikoanalyse\u00a0<\/em> als das\u00a0unerw\u00fcnschteste Ereignis<\/em> verwendet wird.<\/p>\n

Unsicherheit
\n<\/strong>Unvertrautheit mit der aktuellen und\/oder zuk\u00fcnftigen Situation.<\/p>\n

Operational Risk Management
\n<\/strong>Operational Risk betrifft die Risiko, das entsteht, wenn aufgrund von Fehlern oder Unzul\u00e4nglichkeiten interner Prozesse, menschlicher und technischer M\u00e4ngel und unerwarteter externer Ereignisse. Die Risiken sind bekannt und es ist besonders wichtig, ob die Kontrollma\u00dfnahmen tats\u00e4chlich funktionieren.<\/p>\n

Organisation
\n<\/strong><\/p>\n