Lesezeit:
7 Min
  1. Home
  2. /
  3. Projektmanagement
  4. /
  5. Risikomanagement: Was ist Risikomanagement?

Risikomanagement: Was ist Risikomanagement?

von | Jul 23, 2020 | Projektmanagement | 0 Kommentare

Was ist Risikomanagement? Wie definiert man ein Risiko? Wie fĂŒgt sich das Ganze in eine Projektmanagement-Methode wie PRINCE2 ein? Welche Rollen gibt es und welche Prozesse mĂŒssen eingehalten werden? Diesen Fragen gehen wir in diesem Blog-Artikel und der dazugehörigen Ausgabe von Agile Heroes Education auf den Grund und geben dir einen genauen Überblick das Thema Risikomanagement.

Was ist ĂŒberhaupt ein Risiko?

Das Thema „Risiko bzw. Risikomanagement“ ist innerhalb vieler Projekte das Thema mit dem höchsten Gewicht fĂŒr den Projekterfolg. Je mehr und je besser man Risikomanagement betreibt, desto exponentieller steigt die Chance, das Projekt mit Erfolg abzuschließen. Umgekehrt wirkt sich dieser Effekt natĂŒrlich auch progressiv negativ auf den Projekterfolg aus. Das ist einer der GrĂŒnde, weshalb dem Thema „Risiko“ innerhalb der PRINCE2-Terminologie mit am meisten Zeit gewidmet wird.

Zweck des Themas „Risiko“ ist, Unsicherheiten im Kontext zu den Projektzielen zu identifizieren, zu bewerten, eventuelle Gegenmaßnamen zu planen und die richtigen Schritte zur Implementierung einzuleiten. Das Thema „Risiko“ sollte innerhalb eines Projekts proaktiv angegangen werden. So erhöht man die Erfolgschancen, da durch weitsichtige Risikobehandlung der Überraschungseffekt der Risiken deutlich minimiert wird.

Du willst mehr ĂŒber Risikomanagement erfahren? Klicke hier!

Was ist Risikomanagement? – Definition von Risiko 

Laut PRINCE2 und auch der ISO-Norm 31.000 ist ein Risiko nicht pauschal als negativ zu betrachten, sondern stellt vielmehr eine Unsicherheit dar. Ein Risiko ist in zwei Richtungen denkbar: Bedrohung und Chance. Eine Bedrohung bezeichnet ein unsicheres Ereignis, welches negativen Einfluss auf die Projektziele haben könnte. Wichtig ist hierbei das Keyword „negativ“. Eine Bedrohung kann nie eine positive Auswirkung mit sich bringen. Als Chance bezeichnet man ein unsicheres Ereignis, welches positiven Einfluss die die Projektziele haben könnte. Wichtig ist hierbei das Keyword „positiv“. Innerhalb der PRINCE2-Risikodefinition unterscheidet man in Risikoursache, Risikoereignis und Auswirkung auf die Projektziele.

Im folgenden Merksatz sind alle drei Begrifflichkeiten aneinanderhĂ€ngend verwendet, um den Zusammenhang klar zu machen. „Eine Risikoursache kann ein Risikoereignis auslösen und hat Auswirkungen auf die Projektziele.“ Ist der nahbarste Grund, weshalb ein Risikoereignis ĂŒberhaupt entstehen kann. Bsp.: Grippewelle. Das Geschehen, welches eine Auswirkung auf das Projektziel haben kann. Bsp.: Mitarbeiter der Baufirma werden durch die Grippewelle krank. Die letztlich das Projekt betreffende Wirkung. Wichtig ist hierbei, dass die Auswirkung ein Kontext auf das Projekt bzw. das Projektziel vorweist. Bsp.: Stadion wird nicht rechtzeitig fertig gebaut.

Du willst mehr ĂŒber PRINCE2 erfahren? Klicke hier!

Was ist Risikomanagement? – Die Prozesse

Der Prozess innerhalb des Risikomanagements beschreibt das Verfahren zur Erkennung und Bewertung einzelner Risiken sowie der Planung und Umsetzung der Gegenmaßnamen. Risikomanagement ist kein konkreter Zeitabschnitt eines Projekts, sondern umschließt vielmehr die Dauer des Gesamtprojekts. Es muss dauerhaft neben dem TagesgeschĂ€ft mitfunktionieren. Die Frage, wie im Projekt Risikomanagement betrieben wird, wird in der Risikomanagementstrategie eines Projekts festgehalten. Die Risikomanagementstrategie wird im Prozess Indikativ erstellt, im Laufe des Projekts jedoch bei Bedarf jederzeit angepasst. Auch tritt der Fall ein, dass eine Risikomanagementstrategie vom Unternehmen vorgegeben ist. Dies ist meist in großen bzw. regulierten Unternehmen, wie an der Börse gelistete Unternehmen oder Banken, der Fall.

Der Risikomanagementansatz ist eine Policy, die beschreibt, welche Ziele durch das Risikomanagement erreicht werden sollen, welche Rollen und Verantwortlichkeiten es gibt, wie hoch die Risikotoleranz ist, welche prĂ€ferierte Risikobehandlungsmaßnahme es innerhalb des Projektes gibt, etwaige zeitliche Aspekte sowie die geforderten Berichtsanforderungen. Oftmals wird der Risikomanagementansatz aus der Unternehmens- oder Programmmanagementstrategie ĂŒbernommen.

Du willst erfahren, wie dir die Agile Heroes weiterhelfen können? Klicke hier!

Was ist Risikomanagement? – Der Ansatz

Es muss herausgefunden werden, ob es Risiken gibt, die die Ziele des Projekts tangieren. Hierbei ist der vorhandene Kontext zum Projekt zu beachten. Es gibt durchaus Risiken, die wĂ€hrend eines Projekts bestehen. Eine Investition in die Staatsanleihe von Venezuela ist laut den bekannten Rating-Agenturen eine risikoreiche Finanzinvesti- tion. Solange der Projektleiter der Olympischen Spiele das Projektbudget nicht in diese Staatsanleihe investiert hat, besteht zwischen dem grundsĂ€tzlich hohen Risiko und dem Projektziel kein Zusammenhang. Daher wird die Anleihe aus Venezuela nicht berĂŒcksichtigt.

Neben dem Kontext muss aber auch die EintrittsnĂ€he gegeben sein: dass die Erde irgendwann durch die Explosion der Sonne „untergeht“, ist wissenschaftlich zu 100% belegt. Um festzustellen, dass die Explosion der Sonne eine enorme Auswirkung auf den Projekterfolg hat, braucht es keinen Wissenschaftler. Wieso aber berĂŒcksichtig man dann dieses Risiko nicht im Projekt? Die Antwort auf diese Frage ist ganz einfach: es besteht kein zeitlicher Zusammenhang; die EintrittsnĂ€he ist einfach nicht gegeben.

Du willst noch mehr ĂŒber AgilitĂ€t erfahren? Klicke hier!

Was ist Risikomanagement? – Das Risikoregister

Identifizierte, eintrittsnahe und mit einem Projektkontext versehenen Projektrisiken mĂŒssen im Risikoregister notiert und beschrieben werden, damit alle Projektbeteiligten informiert sind. Das Risikoregister ist eine Sammelkartei, in der jedes Einzelrisiko dokumentiert und in Stichpunkten mit der nötigsten Information beschrieben wird. Wird kein Projektmanagementtool verwendet, ist die meistgewĂ€hlte Form der Darstellung eine umfang- reiche Excel-Tabelle mit typischen Spalten wie: ID (fortlaufende Nummer), Beschrei- bung, Eintrittswahrscheinlichkeit, Auswirkung, Verantwortlichkeit etc.

Hier werden bereits identifizierte Risiken beispielsweise in einem Risikoprofil taxiert. Zu beachtende Kriterien sind die EintrittsnĂ€he, die Eintrittswahrscheinlichkeit und die Auswirkung. Daraus resultiert die gesamte Risikobelastung. Im nĂ€chsten Schritt muss die Gegenmaßnahme fĂŒr ein identifiziertes Risiko geplant werden. Wenn also eine Grippewelle als potenzielles Risiko identifiziert wird und die Auswirkung konkret bewertet wurde, muss im nĂ€chsten Schritt die Maßnahme geplant werden, die zum Beispiel zur Minderung der Grippewelle beitrĂ€gt. Die Grippewelle zu mindern wĂ€re nur eine von vielen Maßnahmen, die zu einer richtigen Risikoplanung zur VerfĂŒgung stehen wĂŒrde.

Weiter Informationen zu PRINCE2 findest du hier!

Was ist Risikomanagement? – Die Gegenmaßnahmen

Im letzten Schritt des Risikomanagementprozesses geht es um die reine Implementierung der im vorher durchgefĂŒhrten Schritt geplanten Maßnahme. Da die Implementierung eine hochfachliche Fragestellung abbildet, wird dieser Prozessschritt in- nerhalb der PRINCE2-Terminologie nur sehr rudimentĂ€r beschrieben. Wo das Framework hingegen die richtigen Informationen zum Prozessschritt „Implementierung“ verlauten lĂ€sst, ist bei der Frage nach den dafĂŒr benötigen Rollen und Verantwortlichkeiten zu finden. Die richtige Implementierung benötigt, einfach gesagt, die richtigen Personen.

FĂŒr alle soeben beschriebenen Prozessschritte kommt der fĂŒr Risikomanagement wichtigste Bestandteil ins Spiel: Kommunikation. So trivial es klingen mag, so anspruchsvoll ist die gute DurchfĂŒhrung innerhalb eines Projekts. Hierbei sollte das altbewĂ€hrte Prinzip der Bundeswehr ins Spiel kommen: Melden macht frei und belastet den Vorgesetzten. Kleiner Scherz am Rande, aber im Prinzip ist es so. Wenn ein Risiko identifiziert wird, sollte die Person es schnellstens melden. Oft verschließen sich hierbei Personen und versuchen, das Risiko alleine zu bearbeiten. Das fĂŒhrt in den seltensten FĂ€llen zum Erfolg. Vor allem dann nicht, wenn die Person nicht in der Lage ist, das Risiko richtig einzuschĂ€tzen. Die BeweggrĂŒnde sind hierbei ganz unterschiedlich: Selbstverwirklichung, Anerkennung oder einfach die NaivitĂ€t, es nicht melden zu mĂŒssen.

Du willst mehr ĂŒber Projektmanagement erfahren?

Was ist Risikomanagement? – Das Risikoprofil

Hierbei handelt es sich um eine Darstellungsoption der EinschĂ€tzung der identifizier- ten Risiken. Das Risikoprofil stellt im Grunde genommen die Visualisierung des 2. Prozessschrittes „Bewerten – EinschĂ€tzen und Beurteilen“ dar. Wichtig ist, dass es sich hierbei um eine Option handelt, die seitens PRINCE2 mit an die Hand gegeben wird. Innerhalb des Risikoprofils unterscheidet man zwei Achsen. Unter der Eintrittswahrscheinlichkeit versteht man die Aussicht auf das Eintreten eines Risikoereignis- ses. In den meisten FĂ€llen wird diese Zahl in Prozent angegeben. Auf der Y-Achse ist die Auswirkung auftragen. Unter der Auswirkung versteht man die in den meisten FĂ€llen monetisierte RisikoeinschĂ€tzung, welche bei Eintritt auf das Projekt trifft. In unserem Beispiel ebenfalls mit Zahlen versehen. Innerhalb des Risikoprofils gibt es verschiedene Bereiche, innerhalb deren man verschiedene Arten von Risikomanagement ausĂŒbt. Die in dem Beispielbild aufgefĂŒhrte Ebene links unten beschreibt die so genannte Risikobereitschaft. Die Risikobereitschaft beschreibt die Akzeptanzgrenze, inner- halb deren das Projekt bereit ist, Risiken ohne Risikomanagement entgegenzutreten. Faktisch ist es dem Projekt gleichgĂŒltig, ob das Risiko eintritt oder nicht, da das Management an sich einen höheren Aufwand mit sich bringen wĂŒrde als das Risiko, das man tragen wĂŒrde.

Eine Grenze, bei deren Überschreitung der Projektmanager das identifizierte Risiko unverzĂŒglich eskalieren muss. Das Einzelrisiko stellt an sich eine so hohe Belastung fĂŒr das Projekt dar, dass die Toleranzen des Projektmanagers ausgeschöpft und ĂŒberschritten wurden. Wo in dem Risikoprofil die Risikotoleranzgrenze einzusetzen ist, kann hier nur beispielhaft aufgezeigt werden. Fest steht, dass die Risikotoleranzgrenze innerhalb jedes Projekts individuell zu bestimmen ist. Der vereinbarte Grenzwert der Gesamtrisikobelastung, der bei Überschreitung die Erstellung eines Ausnahmeberichts erforderlich macht. Hierbei zieht man nicht ein Einzelrisiko zur Bewertung heran, sondern bewertet das Konglomerat an Risiken innerhalb des Projekts. Auch diese können in Summe eine enorme Risiko- belastung darstellen, welche mit einer Toleranzbeschreibung innerhalb der Risikomanagementstrategie festgelegt wurde.

Du liest gerne? Dann haben wir da was fĂŒr dich!

Was ist Risikomanagement? – Die Rollen

Innerhalb des Risikomanagements gibt es Rollen zu vergeben, welche eine Grundvoraussetzung darstellen, um effektives Risikomanagement betreiben zu können. Ähnlich wie in der Projektorganisation an sich gibt es die Rolle des Managers, der unbedingt organisatorische Skills mit sich bringen muss, sowie die Rolle des DurchfĂŒhren- den, der das fachliche Know-how zur Implementierung mitbringen sollte. Der fachliche Experte ist fĂŒr die DurchfĂŒhrung verantwortlich, der Manager hat am Ende die Ergebnisverantwortung. Das heißt, dass es im Verantwortungsbereich des Managers liegt, die richtige fachliche Person zur Implementierung der Gegenmaßnahme dafĂŒr einzuspannen, also zu delegieren.

Die Rolle des Managers wird innerhalb von PRINCE2 als RisikoeigentĂŒmer beschrieben. Der RisikoeigentĂŒmer bringt die beste Voraussetzung fĂŒr das Management des Risikos mit sich. Oft kennt er sich auch mit dem Eintritt eines Risikos aus, hat jedoch nicht die Skills, die Gegenmaßnahmen einzufĂŒhren. DarĂŒber hinaus verfĂŒgt der RisikoeigentĂŒmer ĂŒber die Budget- und Delegationsbefugnis fĂŒr dieses Risiko. In unserem Beispiel der Olympiade hat sich ein neues Risiko ergeben. Die Wettersituation im Königreich hat sich verschlechtert. Es regnet und stĂŒrmt im Grunde genommen dauerhaft. Der dafĂŒr anfĂ€llige Großfluss Themse stellt nun ein erhöhtes Hochwasserrisiko dar. Falls die Themse ĂŒber die Ufer tritt, wĂŒrde das Olympische Dorf ĂŒberflutet werden. Man muss kein Bauleiter sein, um feststellen zu können, dass eine ĂŒberflutete Baustelle keine Vorteile mit sich bringt

Du willst dein Projekt auf ein neues Level heben?

Was ist Risikomanagement? – Die Rolle des Projektmanagers

Der Projektmanager ist voll ausgelastet. Er hat keine Zeit, um sich um das Management des Risikos zu kĂŒmmern. Er kommt aber auf die großartige Idee, dass seine Oma Elly, eine alte, gut erzogene britische Dame, einen großen ZeitĂŒberschuss am Tag vor- weist. Dazu kommt noch, dass die Oma frĂŒher eine Elite-Polizistin der Wasserschutz- polizei von London war. Sie kennt sich super mit den Gegebenheiten der Themse aus. Sie weiß, wann der Pegel erreicht ist, bei dem eine Überschwemmung nicht mehr zu vermeiden ist. Kurz gesagt, ist sie die beste Person in London, die sich um das Management dieses Risikos kĂŒmmern sollte.

Sie bekommt vom Projektmanager die volle Delegationsbefugnis sowie die dafĂŒr nötige Budgetverantwortung. Die Rolle, die sich innerhalb der PRINCE2-Terminologie um die Implementierung der Gegenmaßnahme kĂŒmmert, ist der Risikobearbeiter. Der Risikobearbeiter bringt die beste Voraussetzung fĂŒr die Implementierung der Gegenmaßnahme mit. Er trĂ€gt die DurchfĂŒhrungsverantwortung und erhĂ€lt in dem Zusammenhang die AuftrĂ€ge vom RisikoeigentĂŒmer. Es kann durchaus der Fall eintreten, dass RisikoeigentĂŒmer und Risikobearbeiter dieselbe Person sind. Vor allem in kleinen Projekten ist das sogar die Regel. Hier wird diese Aufgabe auch oft von dem Projektmanager selbst ĂŒbernommen.

Folge uns jetzt auf Social Media fĂŒr mehr Content zum Thema Projektmanagement!

Agile Heroes Education mit Fabian Kaiser

In der neuesten Ausgabe unseres YouTube-Formats Agile Heroes Education geht Fabian Kaiser, Co-Founder der Agile Heroes und erfahrener Agile Coach, der Frage höchstpersönlich auf den Grund und legt seine Ansicht zu dem Thema dar. Dabei handelt es sich keinesfalls um eine vollwertige Definition, sondern vielmehr um einen ErklĂ€rungsansatz, gebildet aus Fabians langjĂ€hriger Erfahrung. In diesem Video erfĂ€hrst du mehr ĂŒber unser VerstĂ€ndnis von agilem Projektmanagement.

Wenn dir das Video gefĂ€llt und du danach Lust auf noch mehr Content hast, bist du hier genau richtig. Mit unserem Blog, unserem YouTube-Kanal und Podcast versorgen wir dich mindestens zweimal die Woche mit hochwertig produziertem Content zu diesem grandiosen Themenbereich. Wenn dir das noch nicht genĂŒgt, dann kannst du uns außerdem gerne noch auf einem unserer Social Media KanĂ€le folgen. Dort bieten wir dir tĂ€gliche mehrere Inhalte und auch spannendes Behind-the-Scenes Material. FĂŒr weiter Infos zu unserem Content, kannst du dir außerdem gerne noch unseren Kanaltrailer auf YouTube anschauen. Darin erklĂ€ren dir die beiden Co-Founder ganz genau, was dich in Zukunft auf den KanĂ€len der Agile Heroes so erwartet. Außerdem kannst du dich auch fĂŒr unseren wöchentlich erscheinenden Newsletter anmelden. So verpasst du nie wieder unseren Content.

Erfahre jetzt, wie die Agile Heroes bei der Umsetzung von Projekten helfen können!

Beitrag teilen:
Agile-Heroes-Logo

Willkommen bei den Agile Hereos – deinen Experten fĂŒr agiles Projektmanagement. Wir sind MarktfĂŒhrer fĂŒr agile Trainings und Coachings.

Beitrag teilen:
Scrum Training
Scrum Training

So hast Du noch nie gelernt

HOL DIR DAS GRATIS PLAYBOOK

Formular

ÄHNLICHE BEITRÄGE

0 Kommentare

Einen Kommentar abschicken

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.