Projektdetails

Gegenstand der Beauftragung ist die eigenverantwortliche Erbringung von Beratungs- und Projektleistungen im Umfeld des Enterprise Risk Managements (ERM) der Heraeus Gruppe. Ziel ist die Erstellung des konsolidierten Konzern-Risikoberichts zum Stichtag April 2027 einschließlich der erforderlichen Risikoerhebung und -konsolidierung, die Durchführung risikobezogener Workshops mit den Operating Companies (OpCos), die fachliche Harmonisierung von Risikoregistern, die Weiterentwicklung der Risikomanagement-Methodik sowie die fachliche Begleitung der Einführung eines neuen ERM-Tools.

Die Leistungen werden als fachlich eigenständige Beratungs- und Projektleistung erbracht. Gegenstand der Beauftragung sind die nachfolgend beschriebenen Arbeitsergebnisse.

1. Erstellung des Konzern-Risikoberichts

Leistungsumfang

• Durchführung der Risikoerhebung und Konsolidierung der von den Operating Companies (OpCos) und Regionen bereitgestellten Risikoinformationen entsprechend dem bestehenden Enterprise-Risk-Management-Prozess.

• Fachliche Plausibilisierung und Qualitätsprüfung der bereitgestellten Risikoinformationen hinsichtlich Vollständigkeit, Bewertungskonsistenz und möglicher Mehrfacherfassungen auf Basis der bestehenden Risikobewertungsmethodik.

• Durchführung einer konzernweiten Risikokonsolidierung einschließlich Aggregation der Einzelrisiken zur Erstellung einer konsolidierten Risikosicht.

• Erstellung des Konzern-Risikoberichts zum Stichtag April 2027 einschließlich Management Summary, Risikoübersicht, Analyse wesentlicher Entwicklungen und erforderlicher Berichtsinhalte unter Nutzung der bestehenden Berichtsstandards.

Arbeitsergebnis

• Konsolidierter Konzern-Risikobericht April 2027

• Dokumentierte Risikokonsolidierung

• Management Summary

2. Vorbereitung und Durchführung von Risiko-Workshops

Leistungsumfang

• Eigenständige Konzeption, Vorbereitung und Organisation von Risiko-Workshops mit den durch den Auftraggeber benannten Operating Companies.

• Erstellung der erforderlichen Workshop-Unterlagen, Moderationskonzepte und Präsentationsmaterialien zur strukturierten Identifikation und Bewertung von Risiken.

• Durchführung und Moderation der vereinbarten Workshops einschließlich strukturierter Erfassung der Ergebnisse.

• Dokumentation und Zusammenfassung der identifizierten Risiken, Bewertungen und Handlungsempfehlungen.

Arbeitsergebnis

• Workshop-Unterlagen

• Durchgeführte Risiko-Workshops

• Ergebnisprotokolle

• Dokumentierte Risikobewertungen

3. Harmonisierung der Risikoregister

Leistungsumfang

• Analyse und Abgleich der Risikoregister der Zentralfunktionen und Operating Companies hinsichtlich Überschneidungen, Bewertungsunterschieden und möglicher Doppelerfassungen.

• Dokumentation identifizierter Abweichungen einschließlich fachlicher Bewertung der Auswirkungen.

• Erarbeitung eines konsolidierten Vorschlags zur Harmonisierung und fachlichen Zuordnung der identifizierten Risiken.

Arbeitsergebnis

• Dokumentierte Gap-Analyse

• Abgleichsliste identifizierter Abweichungen

• Harmonisierungsvorschlag für Risikozuordnung und Bewertung

4. Fachliche Weiterentwicklung des Enterprise Risk Management Systems

Leistungsumfang

• Analyse der bestehenden Risikomanagement-Methodik einschließlich Bewertungslogik, Risikokategorien und Key Risk Indicators (KRIs) unter Berücksichtigung anerkannter Standards und Best Practices.

• Erarbeitung schriftlicher Optimierungs- und Weiterentwicklungsvorschläge einschließlich Darstellung fachlicher Auswirkungen auf Prozesse, Berichte und Steuerungsmechanismen.

• Erstellung eines fachlichen Entwurfs zur Aktualisierung relevanter Methodik- und Governance-Dokumente.

• Erstellung fachlicher Anforderungsspezifikationen für erforderliche Anpassungen des ERM-Tools infolge empfohlener Methodikänderungen.

Arbeitsergebnis

• Analysebericht

• Methodikempfehlungen

• Entwurf aktualisierter Governance-Dokumentation

• Fachliche Anforderungsspezifikation

5. Fachliche Beratungsleistungen im Rahmen der Einführung eines neuen ERM-Tools

Leistungsumfang

• Erstellung und Fortschreibung eines fachlichen Planungskonzepts für die Einführung des ERM-Tools einschließlich Beschreibung von Arbeitspaketen, fachlichen Abhängigkeiten, Meilensteinen und identifizierten Risiken.

• Analyse des Projektfortschritts aus fachlicher Sicht sowie Erstellung von Statusbewertungen, Risikoeinschätzungen und Handlungsempfehlungen für den Auftraggeber.

• Erstellung eines fachlichen Migrationskonzepts zur Überführung bestehender Risikodaten in das Zielsystem einschließlich Definition fachlicher Zuordnungs-, Qualitäts- und Validierungskriterien.

• Fachliche Analyse und Dokumentation der Anforderungen an die Datenmigration sowie Erarbeitung von Empfehlungen zur Umsetzung und Qualitätssicherung.

• Erstellung fachlicher Test- und Validierungskonzepte einschließlich Definition geeigneter Testfälle und fachlicher Abnahmekriterien.

• Durchführung fachlicher Reviews der bereitgestellten Testergebnisse sowie Dokumentation identifizierter Abweichungen, Risiken und Optimierungspotenziale.

• Fachliche Beratung der Projektbeteiligten zu risikomanagementbezogenen Anforderungen sowie Ausarbeitung entsprechender Entscheidungs- und Handlungsvorlagen.

• Analyse projektrelevanter Risiken im Zusammenhang mit der Einführung des ERM-Tools und Erstellung schriftlicher Empfehlungen zu deren Behandlung und Steuerung.

Arbeitsergebnis

• Fachliches Planungskonzept

• Status- und Risikoanalysen

• Fachliches Migrationskonzept

• Dokumentierte Migrations- und Qualitätsanforderungen

• Fachliches Test- und Validierungskonzept

• Review- und Bewertungsdokumentation

• Entscheidungs- und Handlungsvorlagen

• Dokumentierte Handlungsempfehlungen zur Projektdurchführung

80 % Remoteanteil