Risikomatrix und Risikoregister

Ein Risikoregister ist eine Tabelle dessen, was schiefgehen kann, mit einer Punktzahl, die zeigt, wie viel Aufmerksamkeit jedes Risiko verdient. Jedes Risiko bekommt zwei Zahlen von 1 bis 5: wie wahrscheinlich es ist und wie schlimm es wäre. Multipliziert ergeben sie 1 bis 25 Punkte, und die Stufen (gering, mittel, hoch, kritisch) sagen, welche Risiken zuerst angegangen werden. Die bekannte 5×5-Matrix zeigt, wo Ihre Risiken liegen; das Formular zählt sie aus den Zeilen, sodass Liste und Matrix nie auseinanderlaufen.

Die Punktzahl ist nur der Anfang. Jedes Risiko hat außerdem eine verantwortliche Person, eine konkrete Maßnahme, eine zweite Bewertung für das Restrisiko nach der Maßnahme, einen Stand und einen Termin zur erneuten Prüfung. Das macht aus einer Liste von Sorgen etwas, das ein kleiner Betrieb steuern kann. Die Stufen stehen auch in Worten da, nicht nur als Zahl, sodass ein Schwarzweißdruck oder ein Screenreader dasselbe Bild zeigt. Der Aufbau folgt dem üblichen Muster von Leitfäden zum Risikomanagement wie ISO 31000, ohne die Übereinstimmung mit einer Norm zu behaupten. Es ist eine allgemeine Vorlage und keine Rechts-, Finanz- oder Sicherheitsberatung.

• Sie starten ein Projekt, ein neues Produkt oder einen neuen Standort und wollen die wichtigsten Risiken festhalten.
• Eine Bank, ein Investor, eine Versicherung oder ein Kunde fragt, wie Sie mit Risiken umgehen.
• Ihre Jahresplanung braucht eine kurze Liste, was zu beobachten ist und wer es beobachtet.
• Ein Vorfall oder Beinaheunfall hat gezeigt, dass ein früheres Risiko zu niedrig eingestuft war.
• Sie wollen prüfen, ob Maßnahmen die Punktzahl wirklich senken und nicht nur auf dem Papier stehen.

1. Tragen Sie ein, was bewertet wird, wer bewertet und das Datum. Legen Sie die nächste vollständige Überprüfung fest.
2. Führen Sie je Zeile ein Risiko als kurzen Satz auf: was schiefgehen kann und was daraus folgt.
3. Bewerten Sie jedes Risiko vor jeder Maßnahme: Wählen Sie W und A von 1 bis 5 mit Hilfe der Skalen am Ende. Punkte und Stufe erscheinen von selbst.
4. Geben Sie jedem Risiko eine verantwortliche Person, die handeln kann, und schreiben Sie die Maßnahme als konkrete Handlung.
5. Bewerten Sie das Risiko erneut, wie es nach der Maßnahme sein wird, und setzen Sie den Stand.
6. Legen Sie für jedes Risiko einen Prüftermin fest. Sehen Sie sich die Heatmap und die Zahlen je Stufe vor und nach den Maßnahmen an.
7. Drucken Sie das Register zur Unterschrift der verantwortlichen Person aus und teilen Sie es mit den genannten Personen.

• Fast alles mit 3 zu bewerten, weil es wie die sichere Mitte wirkt. Die Skalen sollen eine Entscheidung erzwingen.
• Mehrere Risiken in eine Zeile zu schreiben oder Ursache und Ereignis zu vermischen. Ein Risiko je Zeile hält die Punktzahl ehrlich.
• Keine verantwortliche Person zu benennen. Ein Risiko, das „dem Team“ gehört, bearbeitet meist niemand.
• Das Restrisiko so zu bewerten, als wirke die Maßnahme schon. Bewerten Sie, was vorhanden ist, und bewerten Sie neu, wenn es so weit ist.
• Die Stufengrenzen zu ändern, damit das Bild besser aussieht. Ändern Sie sie nur nach Absprache und behalten Sie sie für die nächste Überprüfung bei.
• Die Punktzahl als Messwert zu lesen. Sie ordnet Risiken; zwei Risiken mit gleicher Punktzahl sind nicht in jeder Hinsicht gleich.

1. Ausfüllen
2. Vorschau prüfen
3. Als PDF, Word oder Excel speichern

Wählen Sie das Land, das Sie brauchen. Jede Fassung folgt den dort üblichen Formulierungen und dem üblichen Aufbau; eine Fassung mit dem Hinweis „mit örtlicher Beratung prüfen“ sollte vor der Verwendung jemand lesen, der die örtlichen Regeln kennt.

• International (XX): Geschrieben in Englisch, Koreanisch, Japanisch, Deutsch