In jedem Unternehmen sind Chancen und Risiken vorhanden. In einem Risikomanagementsystem werden die vorhandenen Risiken systematisch erfasst, bewertet und entsprechende Maßnahmen getroffen. Durch ein Risikomanagementsystem erfolgt eine Förderung des Bewusstseins der vorhandenen Risiken. Durch einen verantwortungsvollen Umgang mit Risiken können negative Auswirkungen (z.B. Imageverlust, Probleme mit dem Umfeld und Behörden, Kosten) auf das Unternehmen zumindest verringert, wenn nicht vermieden werden.
Ein Risikomanagementsystem nach ONR 49000 hat folgende Kernthemen:
- Risikobeurteilung (Identifikation, Analyse, Bewertung)
- Risikobewältigung
- Überwachung der Risiken
- Notfallplanung & Krisenmanagement
- fortlaufende Verbesserung
