|
|
| (21 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) |
| Zeile 1: |
Zeile 1: |
| | '''Risikoidentifikation''' - Entdecken von Risiken |
| | |
| == Beschreibung == | | == Beschreibung == |
| ; Risikowahrnehmung | | ; Herausforderungen |
| Ein Risikomanagement kann erst mit der [[Risikowahrnehmung]] beginnen, sie ist die Voraussetzung dafür, dass Risiken überhaupt erkannt und entdeckt werden können.
| | ; [[Risikowahrnehmung]] |
| * Hierbei ergibt sich bereits das Problem, dass verschiedene [[Risikoträger]] dasselbe Risiko unterschiedlich oder gar nicht wahrnehmen. | | * Erkennen, dass Risiko vorliegt, muss zunächst erkannt werden |
| | * Dieses erfordert entsprechende Informationssysteme |
| | * beispielsweise Kennzahlen oder entsprechende Organisationsstrukturen |
|
| |
|
| Erfolgt die Risikowahrnehmung fehlerhaft als [[selektive Wahrnehmung]], so werden nur bestimmte Risiken wahrgenommen, andere vorhandene jedoch ausgeblendet.
| | == Liste von Risiken == |
| * Eine mangelhafte Risikowahrnehmung wirkt sich negativ auf die nachfolgenden Phasen des Risikomanagements aus.
| | Erstellt eine Liste der verschiedenen Risiken, im Fall von technischen Systemen anhand der Funktionsanforderungen (unabhängig von einer technischen Ausführung). |
|
| |
|
| ; Phase
| | == Hilfsmittel == |
| Die Phase der Risikoidentifikation wird vielfach als die größte Herausforderung bezeichnet, da zunächst die Tatsache, dass überhaupt ein Risiko vorliegt, erkannt werden muss ([[Risikowahrnehmung]])
| | * Szenario-Technik |
| * Dieses erfordert entsprechende Informationssysteme (z. B. Kennzahlen oder entsprechende Organisationsstrukturen). | | * Post-Mortem-Analyse |
| | * Expertenbefragungen |
| | * [[Delphi-Methode]] |
| | * Kreativitätstechniken |
| | * [[Fehlermöglichkeits- und Einflussanalyse]] |
| | * Risikoworkshops |
| | * Checklisten (Gefährdung: Liste der Gefährdungen im Arbeitsschutz) |
| | * Analyse möglicher Gefährdungen ([[PAAG-Verfahren|Hazard and Operability Study]]) |
|
| |
|
| == Aufbereitung identifizierter Risiken == | | == Risikomatrix == |
| * Identifizierte Risiken müssen aufbereitet werden
| | [[Datei:Risikograph.png|mini|Beispiel für eine Risikomatrix]] |
| * damit diese den anderen Prozesse des Risikomanagement zur Verfügung stehen
| | ''[[Risikomatrix]]'' |
| * Hierfür eignet sich die Erstellung folgender Komponenten
| |
|
| |
|
| === Risikoregister ===
| | Erfassung und Bewertung des Gesamtrisikos |
| * Ursprungswerte aus der Risikoidentifikation
| | * eines Unternehmens |
| * später gefüllt mit den Ergebnissen der anderen Prozesse
| | * einer technischen Anlage |
| * Liste identifizierter Risiken und mögliche Folgen
| | * ines Unternehmens- oder technischen Prozesses |
| * Liste der möglichen Bewältigungsmaßnahmen, sofern bereits identifiziert | |
| * Liste der Grundursachen identifizierter Risiken | |
| * Liste der Risikokategorien | |
|
| |
|
| === Qualitative Risikoanalyse ===
| | ; Risikofaktoren |
| ; Schnelle und kosteneffektive Vorgehensweise | | Ermittelten Risikofaktoren in eine Matrix eintragen |
| * Methoden zur Priorisierung der identifizierten Risiken
| | * [[Risikoportfolio]] |
| * Grundstein für die quantitative Risikoanalyse
| | * [[Risikomatrix]] |
| * trägt zur Risikobewältigungsplanung bei
| |
| * bezieht Informationen aus der Risikomanagementplanung und der Risikoidentifikation | |
| * Konzentration auf Risiken mit hoher Priorität | |
|
| |
|
| ; Prioritäten identifizierter Risiken bewerten | | ; Dimensionen |
| * Anhand der Eintrittswahrscheinlichkeit | | * [[Eintrittswahrscheinlichkeit]] |
| * daraus resultierenden Auswirkungen auf die gesteckten Ziele | | * [[Schadensausmaß]] |
| * Zeitrahmen
| |
| * Risikotoleranz
| |
| * Budgetkosten
| |
|
| |
|
| ; Umfang und Qualität
| | <noinclude> |
| * Bedeutung eines Risikos besser zu verstehen
| |
| * qualitative Bewertung der verfügbaren Informationen
| |
| * Risikobezogene Maßnahmen sind oftmals sehr zeitkritisch und können somit die Bedeutung oder Auswirkung eines Risikos stark erhöhen.
| |
|
| |
|
| ; Laufender Prozess
| | == Anhang == |
| | | === Siehe auch === |
| ; Die qualitative Risikoanalyse sollte im Laufe des Projektes ständig wiederholt werden, da sich Änderungen an den Projektrisiken ergeben können.
| | {{Special:PrefixIndex/{{BASEPAGENAME}}/}} |
| | | ---- |
| ; Aufbauend auf qualitativer Risikoanalyse
| | * [[Risikowahrnehmung]] |
| * durchgeführte Priorisierung der Risiken
| | * [[Risikoaufbereitung]] |
| * einige Risikomanager führen sie gerne direkt nach der Risikoidentifikation durch
| | === Links === |
| * Auswirkungen werden analysiert
| | ==== Projekt ==== |
| * numerische Einstufung der Risiken
| | ==== Weblinks ==== |
| * Somit wird gleichzeitig ein erster Ansatz für die Entscheidungsfindung erstellt
| |
| | |
| === Risikobewältigungsplanung === | |
| ; Vorgehensweisen und Verfahren
| |
| * Erreichen von Projektzielen
| |
| * Gefahren vermeiden
| |
| * Aufbauend auf Risikoanalyse
| |
| * qualitativ und /oder quantitativ
| |
| * Risikoverantwortliche bestimmen
| |
| * welche Maßnahmen zur Risikobewältigung übernehmen | |
| * Orientiert sich an ermittelten priorisierten Risiken | |
| * Budget, Terminplan, Einsatzmittel und Maßnahmen
| |
| * Vor der Bewältigung müssen Bedeutung und Umfang eines Risikos klar sein
| |
| | |
| ; Folgende Punkte muss jeder Beteiligte verinnerlicht haben
| |
| * kosteneffektiv
| |
| * termingerecht
| |
| * realistisch
| |
| | |
| === Vorgaben an das Risikomanagement === | |
| * von betriebsinternen Projektmitgliedern
| |
| * von Vertragspartnern, Behörden, Gesetzgeber
| |
| * Vertragspartner (meist zeitliche, aber auch Qualitätsvorgaben)
| |
| * Gesetzgeber (Auflagen bzgl. des Datenschutzes und der Aufbewahrung von z.B E-Mails)
| |
| * Behörden (häufig sind dies Vorgaben bzgl. des Budgets, da bei Verzögerungen oder Mehrkosten diese erst genehmigt werden müssen)
| |
| * Prozesse im Risikomanagement
| |
| | |
| === Risikobewältigungsplanung === | |
| * Wie gehen wir Risiko um?
| |
| * Vermeiden/Minimieren
| |
| * z.B durch Verbesserung der Kommunikation innerhalb des Projektteams und den Vertragspartnern
| |
| * Vermindern
| |
| * z.B durch Änderungen an der Organisation um Projektziele oder Meilensteine nicht zu gefährden
| |
| * Abwälzen/Übertragen
| |
| * z.B an den Auftraggeber oder Lieferanten durch entsprechende Vertragsklauseln etc.
| |
| * Selbstübernehmen/Akzeptieren
| |
| * meist nur bei eher unbedeutenden Risiken/Bildung von Reserven
| |
| | |
| === Risikoinventur === | |
| ; Risikoinventur erfasst Schäden durch Risiken
| |
| * Hierbei spielen Eintrittswahrscheinlichkeit sowie Ursachen eine Rolle
| |
| * Grundlagen zur strukturierten Darstellung
| |
| * Vollständigkeit
| |
| * alle Risiken
| |
| * die erfolgreichen Abschluss eines Projektes gefährden können
| |
| * Abhängigkeiten (Interdependenzen)
| |
| * Viele Risiken verstärken sich extrem bei ihrem Eintritt
| |
| | |
| ; Beispiel
| |
| * Es kommt in einem Serverraum zu einem Brand, durch ein defektes Netzteil
| |
| * Der Schaden steigt erheblich
| |
| * überfällige Wartung des Brandbekämpfungssystems
| |
| * langanhaltende Betriebsunterbrechung
| |
| * Hardware muss getauscht und ein Backup eingespielt werden
| |
| * Eine Gefährdung für die gesamte Produktion ist die Folge
| |
| * Der Schaden entsteht nicht durch Verlust der Hardware oder deren (Brandschutzversicherung)
| |
| * eigentlicher kaum messbare Schaden: Betriebsunterbrechung (keine Versicherung)
| |
| * Prozesse im Risikomanagement
| |
| | |
| ; Risikocontrolling: Risikoinventur
| |
| | |
| ; Quantifizierung
| |
| * Schadensausmaß richtet sich nach Eintrittswahrscheinlichkeit (starker Bezug)
| |
| | |
| ; Rechtzeitigkeit
| |
| * Risiken müssen so früh wie nur irgendwie möglich erkannt werden
| |
| * damit noch genügend Reaktionszeit bleibt
| |
| * Schaden möglichst gering zu halten
| |
| | |
| ; Kommunikation
| |
| * Während der Bewältigungsplanung sind Akzeptanzbereiche zu bilden
| |
| * durch die die jeweiligen Risikoträger bei Eintritt informiert werden
| |
| | |
| ; Verantwortung
| |
| * Risiken müssen entsprechend ihrer Art, den jeweiligen Zuständigkeitsbereichen zugeordnet sein
| |
| * nach Eintritt des Risikos muss der Zuständige dann die geplanten Maßnahmen ergreifen
| |
|
| |
|
| | [[Kategorie:Risikoidentifikation]] |
| | [[Kategorie:Risiko/Management/Glossar]] |
|
| |
|
| [[Kategorie:Risikoidentifikation]]
| | </noinclude> |
