Klassisch werden Assessments und Audits auch in großen Unternehmen vielfach mit Tools wie Microsoft Excel abgebildet. Dabei kommt meist nach dem ersten durchgeführten Assessment der Punkt, wo der Aufwand in der Wartung, die Konsolidierung der unterschiedlichen Excel Files und die eingeschränkten Möglichkeiten der Berechtigungsvergabe zum Problem werden. Im Gegensatz dazu ermöglicht Risk2value einen effizienten Aufbau von Assessments und Risikoanalysen. Kriterien- und Fragenkataloge können direkt in der Software aufgebaut oder auch aus Excel  Files importiert werden. Auf dieselbe Art und Weise können auch Organisations-Strukturen aufgebaut oder importiert werden.

Avedos-Chef Samuel Brandstätter im Gespräch mit der COMPUTERWELT: »Mit Risk2value werden Risiken auf detaillierter Fachebene erhoben und können sowohl durch die inhaltliche Risikoarchitektur (Risikokategorien) als auch durch die Organisationsstruktur eines Unternehmens hochaggregiert werden. Dieses Business Szenario ist unterteilt in Enterprise Risk Management, Information Risk Management und Project Risk Management. Alle drei Anwendungsfälle werden unterstützt, ebenso die Durchführung von Assessments. Das beinhaltet sowohl das Beantworten der Fragenkataloge durch die Mitarbeiter als auch die Bewertung der Risiken und Kontrollen und die entsprechende Dokumentation. In zahlreichen Auswertungen stellt Risk2value  diese Informationen dann in Form von Standardreports und als OLAP-Datenbank  zur Verfügung, die  nach verschiedensten Gesichtspunkten analysierbar ist. Unternehmensspezifische Risikomodelle können hierbei mit offiziellen Standards (z.B. Corporate Governance, ISO-Normen, SOX) kombiniert werden. Aber auch sehr individuelle Risikomodelle lassen sich mit der Software realisieren.

Dazu wird mit den Kunden ein projektspezifischer Kriterienkatalog erarbeitet, der beispielsweise die Basis für die jeweilige Sourcing Entscheidung darstellt. Risk2value gibt dabei die Möglichkeit einer strukturierten Rating-Dokumentation. Alle Dokumente, Links und Notizen können direkt während der Risikoevaluierung hinterlegt werden, um später die Bewertung lückenlos nachvollziehen zu können. Das Ergebnis sind professionelle Risikoberichte mit ansprechenden Dokumentationen, Grafiken und Diagrammen, mit denen fundierte und nachvollziehbare Entscheidungen möglich werden.

Quelle: Computerwelt Nr. 10 vom 23.5.2008,
http://www.computerwelt.at/detailArticle.asp?a=115733&n=4

zurück