Risk & Resilience

Wir leben in einer Zeit außergewöhnlicher Ungewissheit. Die Komplexität und die Häufung von unerwarteten Ereignissen - von makroökonomischer Volatilität, geopolitischen Verschiebungen und Klimawandel bis hin zu regulatorischen Änderungen, Cybersecurity-Bedrohungen und Notfällen im Gesundheitswesen - haben das Risikomanagement auf den Kopf gestellt.

Ungewissheit birgt Risiken. Das Verständnis und die Bewältigung dieser Risiken eröffnen Chancen - Chancen, neue Märkte zu erschließen, Anteile von weniger agilen Wettbewerbern zu erobern, strategische Übernahmen zu tätigen und Vertrauen zu den verschiedenen Stakeholdern aufzubauen. Chancen, sich zu entwickeln.

Erfolgreiches Agieren in der Ungewissheit ist kein Zufall. Es erfordert Widerstandsfähigkeit - Resilienz. Resiliente Organisationen bereiten sich auf externe Schocks vor, reagieren, sehen voraus und passen sich an, um gestärkt daraus hervorzugehen.

Überblick

Von der Vorstandsetage bis zum Maschinenraum rüsten wir Unternehmen dafür aus, Unsicherheiten mutig anzugehen, Resilienz aufzubauen und Wachstum zu ermöglichen. Dabei wenden wir einen ganzheitlichen Blick auf die Risikolandschaft an, kombiniert mit fundiertem Branchen- und Regulierungs-Know-how. Durch den Einsatz eigener Lösungen, fortschrittlicher Analysen und bewährter Instrumente für das Veränderungsmanagement arbeiten wir mit unseren Kunden an der Strategie, der Umsetzung und dem Aufbau von Fähigkeiten im Bereich Resilienz und Risiko.

Reagieren	Vorhersehen	Anpassen
Wir versetzen unsere Klienten in die Lage, auf kritische Schwachstellen und unerwartete Ereignisse zu reagieren, indem wir unmittelbare Risiken und mögliche Defizite in allen Dimensionen des Risikomanagements angehen.	Durch daten- und analysegestützte Szenarioplanung und Stresstests arbeiten wir mit unseren Kunden zusammen, um Risiken zu antizipieren, entsprechende Risikomanagementfähigkeiten und -kapazitäten vorzuhalten, und Wachstumschancen zu identifizieren.	Wir unterstützen unsere Klienten dabei, Resilienz und Krisenvorsorge im gesamten Unternehmen zu institutionalisieren. Wir betten Eventualitäten in langfristige Strategien ein, die ein nachhaltiges Wachstum ermöglichen sollen.

Registrieren Sie sich für McKinsey on Risk & Resilience

Wenn Sie sich registrieren, erhalten Sie vierteljährlich die neueste Ausgabe von McKinsey on Risk & Resilience und werden über künftige Webcasts und Podcasts rund um das Thema Resilienz und Risikomanagement informiert.

Resilience & Enterprise Risk Management

In einer Welt, die immer schneller und komplexer wird, ändern auch Unternehmen ihre Geschäftsmodelle immer rascher und bedienen sich neuer Technologien. Resilienz – die Fähigkeit, die verschiedensten Risiken zu antizipieren, zu mindern und zu managen – wird für Unternehmen überlebenswichtig.

Wir unterstützen unsere Klienten dabei, das Risikomanagement so weiterzuentwickeln, dass es die strategischen, wirtschaftlichen und unternehmerischen Ziele unterstützt und alle externen Anforderungen erfüllt werden. Zum Beispiel beraten wir unsere Klienten bei der Weiterentwicklung von GRC (Governance, Risiko und Compliance)-Rahmenwerken – auch unter Berücksichtigung der vorherrschenden Risikokultur im Unternehmen. Daneben erarbeiten wir Vorschläge zur Verbesserung der Effizienz und der Effektivität im Risikomanagement. Letztlich helfen wir den Klienten, bessere Entscheidungen zu treffen und den Wert ihres Unternehmens auf risikobewusste Art und Weise zu steigern.

Außerdem unterstützen wir unsere Klienten im Bereich‚ Crisis Preparedness & Response‘. Unsere Teams reagieren umgehend, um Klienten bei der Bekämpfung von Krisen zu unterstützen, sie zu stabilisieren und eine schnelle Erholung einzuleiten. Nicht zuletzt richten wir unseren Blick in die Zukunft und helfen, zukünftige Krisen zu vermeiden, Wir haben einige der größten Krisen begleitet – u.a. Naturkatastrophen, Pandemien, Seuchenausbrüche, Cyberangriffe, extreme Marktbewegungen und operative Zwischenfälle.

Enterprise Risk Management Crisis Preparedness & Response

Aufsichtsrechtliche Regulierungen

Die Risiko- und Regulierungsexperten von McKinsey arbeiten mit Kunden zusammen, um die Auswirkungen neuer regulatorischer Anforderungen zu bewältigen und Markt- und Wettbewerbschancen zu nutzen, die sich aus dem regulatorischen Wandel ergeben. Die aufsichtsrechtlichen Anforderungen im Finanzdienstleistungssektor und darüber hinaus sind einem rasanten Wandel unterworfen und werden zunehmend komplexer - oft mit massiven Auswirkungen auf Geschäftsmodelle und Wettbewerbsstrategien. Unsere Teams aus erfahrenen Praktikern verfügt über ein tiefes Verständnis der regulatorischen Landschaft, das aus umfangreicher Kundenerfahrung und Beziehungen zu Regulierungsbehörden in aller Welt resultiert. Wir investieren kontinuierlich in Wissensinitiativen, um unser Wissen über Risiken und Regulierung zu vertiefen, und beobachten die Reaktionen der Branche auf die neuesten Interpretationen der US-amerikanischen und europäischen Rahmenwerke. Unser spezielles Risk Center of Competence beschäftigt erfahrene Analysten aus der ganzen Welt, die auf der Grundlage umfangreicher Datenbestände fokussierte, themenspezifische Analysen zu Implikationen von regulatorischen Änderungen erstellen. Wir unterstützen unsere Kunden sowohl auf klassischen Regulierungsthemen (i.e. Basel IV, Solvency II) als auch in neueren Themen (i.e. DORA, EU AI Act, Regulierung im Bereich Klimarisiko und ESG) – sowohl vorausschauend bei der Umsetzung neuer Anforderungen, als auch beim Adressieren von Feststellungen seitens der Regulierungsbehörden.

Regulatory Compliance

Risk Data & Models

Wir sind führend in der Zusammenarbeit mit Unternehmen bei der Digitalisierung ihrer Risikofunktionen und unterstützen sie bei der Umgestaltung des Risikomanagements, um die Effizienz und Effektivität zu steigern und gleichzeitig die Qualität und Geschwindigkeit der Entscheidungsfindung zu verbessern. Dies stärkt nicht nur das Risikomanagement, sondern auch das gesamte Finanzmanagement durch qualitativ hochwertigere Daten, eine bessere Datenverwaltung und -architektur sowie verbesserte Prozesse und Analysen. Unser einzigartiger End-to-End-Ansatz kombiniert robustes Datenmanagement, innovative Technologielösungen, und ein umfassendes Verständnis der verschiedener Datenarchitekturen.

Unternehmen tätigen heute große Investitionen, um ihre riesigen und schnell wachsenden Informationsmengen zu nutzen. Sie setzen vorhandene Daten ein, die in Geschäftseinheiten und funktionalen Silos gefangen waren, und sie verwalten neue Arten von Daten, die aus einer Vielzahl von externen Quellen stammen. Unter Einbeziehung von GenAI und anderen Advanced Analytics Methoden erstellen Sie neue, bessere Modelle mit höherer Vorhersagekraft. Auf der einen Seite unterstützen wir unsere Kunden bei der Entwicklung und Implementierung neuer Modelle bzw. Anpassungen existierender Modelle im Bereich des Risikomanagements und Compliance. Auf der andere Seite helfen wir unseren Kunden die Risiken einer immer komplexer werdenen Modelllandschaft effektiv und effizient zu managen und insbesondere einen verantwortungsvollen Umgang mit GenAI im Unternehmen zu etablieren.

Risk Data & Digitization Risk Advanced Analytics

Cybersecurity

Heutzutage müssen Unternehmen mehr Vorkehrungen zum Schutz ihrer digitalen Netzwerke und Ressourcen treffen als jemals zuvor. So ist es nur folgerichtig, dass Führungskräfte und Vorstände das Thema Cybersicherheit verstärkt strategisch angehen. Ihnen bieten wir geschäftsorientierten Ansatz: Er gibt Aufschluss über die Widerstandsfähigkeit gegen Cyberangriffe und zeigt auf, welche Ressourcen für Schutz- und Investitionsmaßnahmen zu priorisieren sind. Und mehr noch: Wir helfen Führungskräften, sich Kompetenzen anzueignen, die für den Umgang mit einem Cyberangriff nötig sind, und Make-or-Buy-Entscheidungen für ihre Cyberlösungen treffen. Daneben unterstützen wir unsere Kunden dabei, aufsichtsrechtliche Anforderungen zu erfüllen (i.e. DORA Regulierung) und Best Practices zum Management von Cyber und Technologierisiken zu implementieren.

Cybersecurity and Technology Resilience

Kreditrisiko

Das Management von Kreditrisiken ist immer eine komplexe Herausforderung, die vor dem Hintergrund der Marktvolatilität und der sich entwickelnden aufsichtsrechtlichen Richtlinien noch komplexer wird. Wir unterstützen Finanzinstitute beim Risikomanagement entlang der gesamten Kreditwertschöpfungskette, indem wir Herausforderungen und Chancen im Zusammenhang mit der Kreditvergabe, dem Kreditportfoliomanagement, der Verlustminderung sowie der Kreditmodellierung angehen. Mit unserem Fachwissen helfen wir unseren Kunden, die Erträge aus ihren Kreditgeschäften unter Berücksichtigung der jeweiligen Risiken zu maximieren. Hierbei greifen wir auch auf Methoden aus den Bereichen Advanced Analytics/GenAI zurück (z.B. zur Verbesserung der Kreditvergabe und Kreditüberwachung und aktiven Verlustbegrenzung).

Credit Risk

Trading & Balance Sheet Risk

Wir helfen unseren Kunden, die Marktvolatilität besser zu steuern, das Liquiditätsrisiko zu bewältigen und Handelsabläufe zu verbessern. Marktrisikomanagement und aktive Bilanzsteuerung ist längst Chefsache geworden. Das gilt nicht nur für Finanzinstitute - die bei der Verwaltung ihrer Handelspositionen und der Finanzierung ihrer Bilanzen das Marktrisiko sorgfältig berücksichtigen müssen -, sondern auch für Unternehmen, die den Schwankungen von Rohstoffpreisen und Wechselkursen ausgesetzt sind. Unser Kompetenzspektrum reicht in diesem Zusammenhang von Bilanzstrukturmanagement und Treasury Management über das Management von Kontrahentenrisiken, Risikobegrenzung und Hedging bis hin zur Analyse von Marktrisiken.

Trading & Balance Sheet Risk

Compliance & Non-Financial Risks

Unternehmen sind zunehmend mit nicht-finanziellen Risiken konfrontiert - von Finanzkriminalität und persönlichem Fehlverhalten bis hin zu technologischen Ausfällen und operativen Fehlern. Wir bieten unternehmensweite taktische und langfristige/transformative Lösungen zur Bewältigung dieser Risiken. Jedes Unternehmen, das seine nicht-finanziellen Risiken nicht in den Griff bekommen hat, weiß, dass deren Auswirkungen noch gravierender sein können als die bekannteren finanziellen Risiken. Hierzu zählen zum einen direkte finanzielle Verluste in Form von Geldbußen, Rechtsstreitigkeiten und Kosten zur Behebung von Schäden, die durch Compliance-Verfehlungen verursacht wurden. Zum anderen können indirekte Schäden für die Reputation und das Geschäftsmodell entstehen.

Die heutigen nicht-finanziellen Risiken erstrecken sich über alle Abteilungen und Geschäftsbereiche und erfordern oft unternehmensweite Lösungen. Wir sind einzigartig positioniert, um unsere Kunden bei der Entwicklung dieser Lösungen zu unterstützen. Wir verfügen über ausgeprägtes Wissen in allen Bereichen von Compliance und nicht-finanziellen Risiken, kombiniert mit einer langjährigen Erfahrung in der Zusammenarbeit mit Führungskräften – insbesondere auch bei der Durchführung größerer Transformationsprojekte im Unternehmen. Wir kombinieren klassische Lösungsansätze mit neuen, Advanced Analytics/GenAI unterstützen Methoden und der Anwendung von selbst entwickelten Tools. Wir befassen uns mit Themen, die so breit gefächert sind wie die Sicherstellung von funktionierenden 3 lines of defense im Unternehmen, Verbesserung der Compliance-Organisationen, Überprüfung der Effektivität der vorhandenen Compliance Richtlinien sowie die Überarbeitung von Kernprozessen (z.B. Prozesse zur Bekämpfung der Finanzkriminalität in Banken). Darüber hinaus unterstützen wir unsere Kunden bei der Bewältigung von Risiken, die von Drittanbietern ausgehen.

Compliance and Non-Financial Risks

Climate Risk & ESG

Wir helfen öffentlichen und privaten Einrichtungen beim Aufbau von Fähigkeiten, Modellen und Prozessen, um ihre Klimarisiken zu verstehen und entsprechende Risikomanagementstrategien zu entwickeln. Der Klimawandel hat ein kritisches Ausmaß erreicht und führt zu physischen (akuten und andauernden) Risiken, Transitionsrisiken (sich ändernde Technologien, Vorschriften, Richtlinien und Erwartungen der verschiedenen Stakeholder) und Haftungsrisiken. Die Geschwindigkeit,s mit der sich diese Veränderungen vollziehen, macht es für Unternehmen unabdingbar, die verschiedenen Auswirkungen zu verstehen und durch notwendige Anpassungen abzuschwächen.

Unser umfassender Ansatz nutzt tiefgreifende Branchenkenntnisse, Fachwissen im Bereich des Veränderungsmanagements, firmeneigene Risikoframeworks und Advanced Analytics, um unsere Kunden auf drei Hauptgebieten zu unterstützen:

Aufbau von Fähigkeiten, Prozessen und Governance zur Integration von Klimarisiken in die Entscheidungsfindung
Analyse des Universums physischer Risiken und Transitionsrisiken, Priorisierung dieser Risiken auf der Grundlage potenzieller Auswirkungen, Erstellung und Bewertung von Stressszenarien zur Quantifizierung potenzieller Auswirkungen und Entwicklung von Anpassungs- und Abmilderungsstrategien
Erstellung von Energiewende-Strategien, die maßgeschneiderte Einblicke bieten, um einen praktikablen Weg zur Dekarbonisierung zu definieren

Climate Resilience