Studie: Bedeutung des IT-Risikomanagements


Komplexität in der IT potenziert Risiken: Volatile Märkte und technische Innovationen erhöhen Risiken in der Informationstechnologie
IT-Programme werden meist erst dann geprüft oder erneuert, wenn ernsthafte Schäden bereits entstanden sind


(15.02.12) - Das Risikomanagement für ihre IT zu optimieren, wird für Unternehmen zu einem immer wichtigeren Faktor für den geschäftlichen Erfolg: Zwar haben die Unternehmen die Investitionen in ihre IT weltweit im Vergleich zum Vorjahr um 7,1 Prozent auf aktuell 3,6 Billionen US-Dollar erhöht, wie das IT-Forschungs- und Beratungsunternehmen Gartner herausgefunden hat, jedoch reichen diese Aufwendungen häufig trotzdem noch nicht aus. Denn angesichts der sich immer schneller wandelnden Marktsituation und den daraus resultierenden Herausforderungen wie Preisdruck, Kostensenkung oder neue Technologien steigen die Risiken in Bezug auf die IT der Unternehmen immer weiter, schreibt die Beratungsgesellschaft Ernst & Young GmbH in ihrer aktuellen Veröffentlichung "Building confidence in IT programs: Facilitating success through program risk management".

Deshalb müssen Unternehmen weiterhin in großem Umfang investieren, um ihre IT auf dem neusten Stand zu halten und damit Risiken zu vermeiden, die zum Beispiel aus veralteten IT-Programmen entstehen könnten. Ein Teil der Unternehmen hat dies offenbar bereits erkannt, denn die Ausgaben für die IT sollen bis 2015 um weitere 5,3 Prozent pro Jahr steigen, ergab die Studie von Gartner. "In vielen Unternehmen veralten die IT-Systeme zusehends, weil die Geschäftsprozesse immer komplexer werden und neue Technologie-Landschaften in kurzen Abständen hinzukommen. Häufig werden IT-Programme erst dann geprüft oder erneuert, wenn eine schwerwiegende Panne auftritt. Ein so genanntes IT Program Risk Management (PRM) ist heute unverzichtbar, um solche typischen IT-Tücken zu umgehen und so den Geschäftserfolg nachhaltig zu unterstützen", sagt Olaf Riedel, Partner bei Ernst & Young.

Investitionen in IT haben hohen Stellenwert
Investitionen in die IT eines Unternehmens haben in den meisten Firmen eine hohe Priorität: In Europa, Amerika und im Nahen Osten stehen IT-Investitionen an erster beziehungsweise zweiter Stelle der Prioritätenliste. "Die Investitionen steigen, weil krisenbedingt zum einen die Unternehmen durch Einsparungen in den vergangenen Jahren notwendige IT-Investitionen gekappt haben. Deshalb konnten viele IT-Abteilungen nicht mehr mit den Business-Anforderungen mithalten. Zum anderen entwickelt sich die Informationstechnik in hohem Tempo weiter, weshalb sich die Unternehmen immer wieder neu anpassen müssen. Diese Veränderungen beinhalten sowohl jede Menge Chancen als auch Risiken", so Riedel.

Komplexität potenziert Risiken
In der IT-Landschaft entstehen ständig neue Risiken. Die Gründe für ein Versagen der IT können deshalb vielfältig sein, so der aktuelle Report von Ernst & Young. Häufig liegen die Ursachen in den Bereichen "Vision and Initiation", "Planning", "Execution", "Business Acceptance" und "Measuring and Monitoring". Durch die Entstehung neuer IT-Landschaften werden auch die IT-Programme immer komplexer: Und gleichzeitig steigt das Risiko des Scheiterns. "Es besteht eine direkte Verbindung zwischen Programmkomplexität und Risiko. Daraus folgt ein gezielterer Steuerungsbedarf seitens des Unternehmens. Entsprechend muss auch das Risikomanagement des Unternehmens verbessert werden", sagt Olaf Riedel und ergänzt: "Bringen die IT-Programme also nicht mehr die erwartete Leistung, kann das Unternehmen insgesamt scheitern beziehungsweise ist dadurch der Geschäftserfolg erheblich gefährdet. Deshalb müssen Unternehmen frühzeitig Strategien entwickeln, um den Risiken entgegenzuwirken und gleichzeitig den bestmöglichen Beitrag für ein erfolgreiches Business zu erbringen."

Effektives Risikomanagement hilft, den Geschäftserfolg zu steigern
Nur Unternehmen, die ihr IT-Risikomanagement optimieren, schaffen die Voraussetzung für nachhaltigen Geschäftserfolg, so der Ernst & Young-Report. Ein IT Program Risk Management hilft dabei, die unternehmerische Wettbewerbsfähigkeit zu fördern und die Kosteneffizienz zu steigern. Dadurch wird unter den Mitarbeitern eines Unternehmens Vertrauen in die verschiedenen Elemente der IT geschaffen und der Grundstein für eine erfolgreiche Unterstützung des Managements gelegt. "Eine funktionierende IT ist ein essenziell für jedes Unternehmen, weil sie als Mittler zwischen allen Geschäftsbereichen fungiert und deshalb eine besondere Rolle einnimmt. Sie hat somit häufig eine Schlüsselfunktion für den Erfolg jedes Unternehmens inne", sagt Olaf Riedel. Im Vergleich zu anderen Ausgabenposten sind die Aufwendungen für IT-PRM jedoch relativ gering – gerade, wenn man ihre zentrale Rolle in Betracht zieht: Sie betragen im Durchschnitt nur zwei bis sechs Prozent des gesamten Budgets für entsprechende Programme. Dabei sind die Zusatzkosten für ein optimiertes Risikomanagement gering, dessen Nutzen ist jedoch erheblich.

Mit erfahrenen Risikomanagern das PRM verbessern
Konkret nennt der Ernst & Young-Report drei Ansatzpunkte, um das IT-Risikomanagement zu optimieren: erstens der Rückgriff auf erfahrene Risikomanager und einen Risiko-Ausschuss, zweitens die Aufwertung der Rolle von interner Revision, Compliance und Enterprise Risk Management und drittens die Hinzuziehung eines externen unabhängigen Dienstleisters mit umfassender Expertise im Program Risk Management. Erfolgsfaktoren sind darüber hinaus eine professionelle Kommunikation, ein transparentes, präzises Reporting und eine risikobasierte Analyse anhand der gängigen Kriterien für die Bewertung von IT-Programmen. (Ernst & Young: ra)

Ernst & Young: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Meldungen: Studien

  • Datenschutz als Innovations-Bremse

    Mehr als zwei Drittel der Unternehmen in Deutschland fühlen sich vom Datenschutz ausgebremst. 70 Prozent haben bereits mindestens einmal Pläne für Innovationen aufgrund von Datenschutz-Vorgaben oder Unsicherheiten bei der Anwendung des geltenden Rechts gestoppt. Vor einem Jahr lag der Anteil noch bei 61 Prozent. Aktuell sagen wie im Vorjahr 17 Prozent, dass sie einmal auf Innovationspläne verzichtet haben. Bei 35 Prozent war das dagegen bereits mehrfach der Fall (2024: 27 Prozent) und bei 18 Prozent sogar häufig (2024: 17 Prozent). Das sind Ergebnisse einer repräsentativen Befragung von 605 Unternehmen ab 20 Beschäftigten in Deutschland im Auftrag des Digitalverbands Bitkom.

  • Gefahr von Cyberattacken

    IT-Verantwortliche bewerten das Risiko, dass ihr Unternehmen Opfer einer Cyberattacke wird, so hoch wie nie zuvor: Fast sieben von zehn Befragten (69 Prozent) befürchten laut einer aktuellen EY-Studie Hackerangriffe und bewerten die Gefahr dabei als "eher hoch" bis "sehr hoch". Besonders große Sorgen machen sich die Befragten in den Bereichen Technologie, Medien und Telekommunikation (82 Prozent), Energie und Metallverarbeitung (80 Prozent), Pharma und Gesundheit sowie Bau und Immobilien (jeweils 71 Prozent).

  • Revolution in der Fertigung

    NTT Data stellte die Ergebnisse ihrer neuesten Studie vor. Die Daten zeigen, dass Fertigungsunternehmen beim Einsatz von GenAI zwar vor einigen Hürden stehen, die Technologie aber das Potenzial hat, ein ganz neues Niveau an Effizienz und Innovationskraft hervorzubringen. Neben den vielen Anwendungsbereichen von GenAI untersuchte die Studie "Von der Fertigungshalle ins KI-Zeitalter: Haben Sie einen Masterplan oder Nachholbedarf?" auch die Herausforderungen, denen sich das produzierende Gewerbe gegenübersieht.

  • Drei Viertel lassen KI-Chancen liegen

    Ob zur Qualitätskontrolle, Automatisierung, Energieeinsparung oder Steuerung von Robotern - die Anwendungsmöglichkeiten für Künstliche Intelligenz in der Produktion sind zahlreich. Mit Blick auf die deutsche Industrie zeigt sich aber: Nur einem Viertel der Unternehmen gelingt es nach eigener Einschätzung bereits gut, die Potenziale von KI zu nutzen (24 Prozent). Das sind Ergebnisse einer repräsentativen Befragung im Auftrag des Digitalverbands Bitkom, die unter 552 Industrieunternehmen des verarbeitenden Gewerbes ab 100 Beschäftigten in Deutschland durchgeführt wurde. Die übrigen drei Viertel sehen sich noch nicht imstande, entsprechende Möglichkeiten auszuschöpfen (72 Prozent).

  • Lösungsansätze gegen den GenAI-Gender Gap

    Frauen drohen bei Künstlicher Intelligenz (KI), die bis 2030 allein in Deutschland 3 Millionen Jobs verändern könnte, ins Hintertreffen zu geraten. So zeigen aktuelle Zahlen von Coursera, dass lediglich 27 Prozent der Lernenden in Generative-AI (GenAI)-Kursen in Deutschland (102.000 Einschreibungen) weiblich sind. Dies liegt noch unter dem weltweiten Durchschnitt von 32 Prozent und reicht im Ländervergleich gerade für einen Platz in den Top-Ten (Platz 9). Und das, obwohl sich allein auf Coursera im vergangenen Jahr weltweit alle 10 Sekunden jemand in einen GenAI-Kurs einschrieb.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen