Risikomanagement: Chancen nutzen und Gefahren gezielt steuern

Rechnungswesen und Steuern 2026

Aktuelles und Neuerungen aus dem Finanz- und Steuerbereich

Fachtagung, 1 Tag, Technopark, Zürich

Nächster Termin: 26. November 2026

• prüfen kann nur, wer die Risiken des Unternehmens identifiziert, analysiert und bewertet.
• handeln kann nur, wer das Risikomanagement sowie das interne Kontrollsystem aktiv ausgestaltet, implementiert und überwacht.

Risiken versichern anstatt managen

Risiken versichern tönt nach einem eleganten Ausweg, um selbst nicht aktiv Risiken managen zu müssen. Der Haken dabei ist, dass das Abwälzen von Risiken nur eine mögliche Strategie ist. Sie muss deshalb nicht immer die richtige und beste sein.

Tipp: Für jedes Risiko gilt es zu prüfen, ob es abgewälzt, akzeptiert, begrenzt, vermieden oder vermindert werden soll und kann. Mit einer Versicherung kann das Risiko nur teilweise abgewälzt werden.

Nehmen wir als Beispiel die Cybergefahr: Gemäss Allianz Risk Barometer 2026 ist dies das grösste Unternehmensrisiko in der Schweiz. 58 Prozent der Befragten nennen Cybervorfälle als zentrales Risiko. Besonders problematisch sind Erpressungsangriffe, bei denen Cyberkriminelle nicht nur Daten verschlüsseln, sondern zusätzlich mit der Veröffentlichung sensibler Informationen drohen.

Immer öfter beschränken sich Cyber-Kriminelle nicht nur auf das Erpressen von Lösegeld nach Verschlüsselung von Daten. Sie drohen nachfolgend auch mit Veröffentlichung sensibler Daten, wenn nicht nochmals gezahlt wird. Somit löst der Eintritt eines Cyber-Risikos sofort auch ein Reputationsrisiko aus. Der Verlust des guten Namens kann aber nicht versichert werden. Dasselbe gilt für viele andere Risiken, wie zum Beispiel bei der Verletzung von Nachhaltigkeitsverpflichtungen. Deshalb bleibt nur: Selbst vorsorgen!

Selbst wenn Sie eine Cyber-Schutz-Versicherung abschliessen, ist diese Abwälzungsstrategie nicht genügend. Die Auswirkungen bei Eintritt des Risikos sind so schlimm, dass Sie Ihrer Verantwortung nur gerecht werden, wenn Sie (zusätzlich) andere Risikostrategien anwenden. Reputationsschäden gehören zu den Risiken, deren Auswirkungen sich nur begrenzt versichern lassen. Sie entstehen zudem häufig als Folge anderer Ereignisse, etwa eines Cyberangriffs, eines Compliance-Verstosses oder eines Datenschutzvorfalls. Umso mehr sollten die Ursache- und Wirkungsbeziehungen zwischen Reputationsrisiken und anderen Risikoarten umfassend analysiert werden. Nur so können Reputationsrisiken möglichst überschneidungsfrei identifiziert und gesteuert werden.

Einstieg ins Risikomanagement leicht gemacht

Der Einstieg ins Risikomanagement gelingt am besten mit einem pragmatischen Ansatz. Wenn richtig gemacht, eröffnet das Vorgehen erst noch Chancen, die geschäftlich genutzt werden können. Risikomanagement ist im Grunde weder kompliziert noch aufwendig. Zudem ist es nichts Neues. Es wurde schon immer praktiziert. Es hiess einfach anders: Vorbeugungsmassnahmen. Ein Risiko (möglicher Fehler) wurde gefunden, die Ursache ermittelt, Massnahmen ergriffen.

Das gehört zum Tagesgeschäft jedes Unternehmers und Geschäftsführers und jeder Unternehmerin und Geschäftsführerin. Sie kommen morgens ins Unternehmen und sehen Risiken und Chancen. Dann treffen sie Entscheidungen und Massnahmen, um die Risiken zu vermeiden und um die Chancen nutzen zu können.

Was sich verändert hat, ist das Bewusst und Transparentmachen dieses Verhaltens. Die Entscheidungen, welche zu den Vorbeugungsmassnahmen führen, werden im Risikomanagement bewusst getroffen und transparent kommuniziert. Zudem wird die Wirksamkeit der Entscheidungen überprüft, und diese Resultate dienen der Überprüfung der Entscheidungen – und all das in einer angemessenen Häufigkeit.