1. Grundgedanke und Einordnung

In diesem Video bearbeiten wir eine konkrete Entscheidung. Das Lernziel lautet: relevante Prozesse und Entscheidungspunkte für den Risikoplan identifizieren. Sie sollen das verwendete Kriterium erklären und auf eine Arbeitssituation anwenden können. Wir beginnen mit dem Grundgedanken, betrachten anschließend das Verfahren und lösen zum Schluss einen Fall. Eine Risikomatrix muss die tatsächlichen Tätigkeiten der Organisation abbilden. Dieser Kurs stellt den Risikoplan als Führungsinstrument vor, nicht als allgemeine gesetzliche Pflicht in jedem Land. Die Skalen und Maßnahmen sind Unterrichtsbeispiele, die an die geltenden Regeln des Sektors und der Organisation anzupassen sind.

Die Prozessaufnahme beschreibt den tatsächlichen Arbeitsablauf einschließlich operativer und unterstützender Tätigkeiten. Ein Organigramm zeigt Positionen. Ein Prozess zeigt Entscheidungen, Eingaben, Ergebnisse und Übergaben. Der Risikoplan muss die Organisation und ihre Tätigkeit abdecken. Scheinbar rein administrative Aufgaben wie Änderungen von Lieferantenbankdaten können erhebliche Risiken eröffnen.

Hier gilt die folgende Regel: Interne Kanäle sind für die vom Dekret erfassten öffentlichen Stellen und für private Einrichtungen vorgeschrieben, die die gesetzlichen Kriterien erfüllen. Die allgemeine Schwelle im privaten Sektor beträgt im Vorjahr durchschnittlich mindestens 50 befristet oder unbefristet beschäftigte Arbeitnehmer. Bestimmte regulierte Tätigkeiten und Einrichtungen mit Organisationsmodellen gemäß dem Gesetzesdekret 231/2001 unterliegen unabhängig von dieser Schwelle ihren jeweiligen Regeln. Prüfen Sie den einschlägigen sachlichen Anwendungsbereich. Die zuständige Stelle muss autonom arbeiten und speziell geschult sein.

2. Praktische Anwendung und Nationale Regel

Wählen Sie einen Prozess und bestimmen Sie Anfang, Ende, Beteiligte, Systeme und Entscheidungen. Bestätigen Sie die Beschreibung mit den ausführenden Beschäftigten und zulässigerweise zugänglichen echten Unterlagen. Kennzeichnen Sie Ausnahmen und Aufgaben, die bei einer Person zusammenlaufen. Übernehmen Sie nicht einfach eine formelle Verfahrensbeschreibung, wenn die Praxis davon abweicht. Die Abweichung zwischen Vorgabe und tatsächlichem Ablauf unterstützt die Bewertung. Machen Sie aus diesem Verfahren zunächst eine Abfolge, die Sie einer Kollegin oder einem Kollegen erklären können. Bestimmen Sie die erste Prüfung, die vom Ergebnis abhängige Handlung und den Nachweis, anhand dessen sich die Entscheidung nachvollziehen lässt. Verfolgen Sie die Abfolge auf dem Bildschirm und suchen Sie den Punkt, an dem ein Fehler das Ergebnis verändern würde.

Bei Lieferantenzahlungen nimmt eine Person Änderungsanträge für Bankdaten entgegen, aktualisiert die Stammdaten und bereitet die Zahlung vor. Das Organigramm zeigte diese Bündelung nicht. Die Prozessaufnahme macht einen Punkt sichtbar, der eine Risikobewertung und unabhängige Kontrolle benötigt. Lesen Sie den Fall jetzt aufmerksam. Unterscheiden Sie beschriebene Tatsachen von Informationen, die Sie noch bestätigen müssten. Ergänzen Sie keine Absichten oder Ereignisse, die nicht genannt wurden. Diese Unterscheidung hilft, eine zur verfügbaren Information angemessene Antwort zu wählen.

3. Praxisfall und Kernpunkte

Die Übung lautet: Warum reicht ein Organigramm nicht aus, um sämtliche Risiken zu erkennen? Wählen Sie eine Antwort und begründen Sie sie in einem Satz. Vergleichen Sie Ihre Entscheidung während der Pause mit den gerade besprochenen Kriterien. Überlegen Sie auch, welchen Nachweis Sie aufbewahren würden, um die Entscheidung später zu erklären.

Es zeigt möglicherweise nicht, wie Entscheidungen und Aufgaben zusammenhängen. Risiken können aus verbundenen Befugnissen, Ausnahmen oder Informationsübergaben entstehen. Eine Prozessdarstellung macht diese Zusammenhänge sichtbar.

Folgender Fehler ist zu vermeiden: Abteilungen beschreiben und dabei Entscheidungen, Ausnahmen und tatsächliche Aufgaben auslassen.

Wenden Sie die nationale Regel nun auf eine zweite Entscheidung an. Eine Tochtergesellschaft übernimmt die Richtlinie ihrer ausländischen Zentrale, ohne ihre eigenen Tätigkeiten und ihre Größe zu prüfen. Was muss sie kontrollieren?

Ermitteln Sie die lokale juristische Person, den Sektor, die nationale Zählmethode und etwaige Vorschriften für den öffentlichen Sektor oder das betreffende Gebiet. Ordnen Sie anschließend jeder Pflicht eine Quelle und eine verantwortliche Person zu. Ein Konzernmodell kann den Betrieb unterstützen, ersetzt diese Prüfung aber nicht.

Merken Sie sich diese drei Punkte. Erstens: Tatsächliche Abläufe erfassen. Zweitens: Entscheidungspunkte erkennen. Drittens: Gebündelte Zuständigkeiten kennzeichnen.

Nehmen Sie zur Anwendung das Verfahren Ihrer Organisation zur Hand oder überlegen Sie, wie Sie es aufbauen würden. Finden Sie einen Unterschied zwischen diesem Verfahren und dem gerade gelösten Fall. Schreiben Sie auf, welche Änderung Sie vorschlagen und welche Informationen Sie zur Begründung benötigen. Diese kurze Aufgabe können Sie auf dem Begleitblatt zum Video bearbeiten.

Das Lernziel dieser Einheit lautet: relevante Prozesse und Entscheidungspunkte für den Risikoplan identifizieren. Sehen Sie sich bei Unsicherheit die erläuterte Antwort erneut an und bewahren Sie die Zusammenfassung als Unterstützung für spätere Entscheidungen auf.

Verknüpfen Sie Ihren Vorschlag auf dem Arbeitsblatt mit der nationalen Regel dieses Videos. Benennen Sie das zu ändernde Dokument oder Plattformfeld und die für die Freigabe zuständige Person. Handelt es sich um eine Empfehlung für die Praxis, erläutern Sie das zu verringernde Risiko. Liegt eine gesetzliche Pflicht vor, dokumentieren Sie ihre Quelle und ihren Anwendungsbereich.

Nationaler Rechtsrahmen: Decreto Legislativo 10 marzo 2023, n. 24, in Umsetzung der Richtlinie (EU) 2019/1937 zum Schutz von Personen, die Verstöße gegen das Unionsrecht melden.