Vorgehensweise

Die Risikoanalyse wird in Form von Workshops durchgeführt Je nach Größe und Komplexität des Unternehmen oder Projektes sind ein oder auch mehrere Workshop nötig. Daher variiert auch die Anzahl der Mitarbeiter und Fachspezialisten die aus den verschiedenen Bereichen teilnehmen. Bei ca. 10 – 20 Mitarbeitern reicht meist ein Workshop aus. Für die Vorbereitung sollte ½ Tag und für die Durchführung des Workshops ungefähr ein ganzer Tag eingerechnet werden. Die Dokumentation der Ergebnisse benötigt ca. einen weiteren Tag.

Im Allgemeinen lässt sich die Risikoanalyse in drei Schritte unterteilen:

1.) Risikoidentifikation: Welche externen und interne Risiken und blinde Flecke können identifiziert bzw. erkannt werden. Welche Risikofelder gibt es im (Projekt-)Umfeld? Was kann alles schief gehen, bezogen auf…?

2.) Risikobewertung: Welche Risiken treten mit welcher Wahrscheinlichkeit auf. Welche der identifizierten Risiken müssen reduziert werden und welche liegen im akzeptablen Bereich.

3.) Risikobehandlung: Die Bewertung der Risiken und der Eintrittswahrscheinlichkeit stellt die Basis für die Definition und Priorisierung von Maßnahmen zur Vermeidung, Verminderung und Festlegung von Frühwarnindikatoren vor.

Die Ergebnisse des bzw. der Workshops werden in einem Bericht (Risiko-Log) festgehalten, der eine zusammenfassende Darstellung in Form eines Risikoportfolios allen Teilnehmern zugänglich macht. Die Analyse sollte jährlich wiederholt werden, um die beim letzten Workshop identifizierten Risiken (Tragweite, Eintrittswahrscheinlichkeit, Gegenmaßnahmen…) zu überprüfen, deren Beurteilung evtl. anzupassen oder neue Risiken in das Portfolio aufzunehmen. Auch die Maßnahmen und Frühwarnindikatoren zur Risikoreduktion und -vermeidung müssen eventuell angepasst werden.