Dave Ulrich hat in mehreren Büchern die menschlichen Aspekte eines erfolgreichen Geschäfts veröffentlicht und einmal vorgeschlagen, dass Investoren und Wirtschaftsprüfer die Kultur eines Unternehmens überwachen und bewerten müssen, um die Qualität einer potenziellen Investition und damit die Nachhaltigkeit eines Unternehmens zu beurteilen. Ein Teil der Unternehmenskultur ist die Risikokultur eines Unternehmens, die unter anderem erfasst, wie Führungskräfte des Unternehmens mit den Unsicherheiten des Geschäfts umgehen und wie sie Abweichungen angehen, um potenzielle positive und negative Abweichungen von den festgelegten Zielen vorherzusagen und zu managen.
Frank Romeike identifiziert vier Elemente eines effektiven Risikomanagementsystems: Risikokultur, Methoden, Prozesse und Organisation. Die Risikokultur ist ein nicht gezielter Aspekt des Risikomanagements, der mit dem Verhalten der Menschen in einer Weise verankert ist, dass das Risikomanagement eines Unternehmens die beabsichtigte Wirkung entwickelt. Die beabsichtigte Wirkung muss vordefiniert sein und liegt in den Händen der Unternehmensführung, die eine der wichtigsten Aufgaben hat, die Vision, Strategie und den Ansatz zum Umgang mit Chancen und Bedrohungen des Unternehmens zu konsolidieren und zu bestimmen.
Die richtige Vorgehensweise kann je nach Organisation variieren, wobei verschiedene Teile des Unternehmens eine Risikobereitschaft annehmen, die ihren spezifischen Rollen entspricht, mit einem übergreifenden Risikoappetit-Rahmen zur Sicherstellung der Konsistenz. Einige Unternehmen sind eher risikoscheu und zeigen eine Sicherheitsbias und neigen dazu, Fehler zu stigmatisieren und richten sich auf das Vermeiden von Fehlern aus. Andere Unternehmen haben eher eine „Chancen-Bias“ und arbeiten mit verschiedenen Produkten und Modellen, um regelmäßig das Interesse der Märkte und Kunden zu testen. Diese Unternehmen capitalisieren auf kreativen und innovativen Potenzialen ihrer Belegschaft.
Das Risikomanagement bedeutet, Geschäfte durch Menschen zu tätigen. Risikokulturelemente lassen sich gemäß den Definitionen von BaFin in MaRisk wie folgt identifizieren: Risikobewusstsein, angemessenes Verhalten der Mitarbeiter, Entscheidungsprozesse, Führung von oben, Kommunikation, transparenter und offener Dialog und partnerschaftliche Führungskonzepte. Elemente der Risikokultur, die nicht Teil der Unternehmenskultur sind, umfassen die Einstellung des Top-Managements zum Risikomanagement, einen strukturierten Dialog über Risiken und Unsicherheiten im Unternehmen sowie die Gestaltung des Verhaltens von Mitarbeitern und Führungskräften im Umgang mit Risiken auf bestimmte Weise.
Eine neue Risikokultur zu etablieren erfordert Maßnahmen wie eine Ausrichtung auf lernen aus Fehlern und einen Ansatz ohne Schuldzuweisungen. Es ist entscheidend, Vertrauen in der Führung zu etablieren, autonomes Arbeiten zu ermöglichen und die Motivation zu steigern. Eine positive Unternehmenskultur unterstützt effektives Risikomanagement, während eine just culture, die auf Vertrauen, Lernen und Rechenschaft setzt, besonders wichtig ist, wenn etwas schief läuft. Es geht darum, aus Fehlern zu lernen, eine Kultur des Vertrauens zu schaffen und Gerechtigkeit bei der Fehlerbewältigung zu gewährleisten.
