Strategie und Analyse

Risikopriorisierung

Identifizieren und vergleichen Sie die bedeutendsten Bedrohungen, Schwachstellen und Unsicherheiten. Nützlich für Governance, Strategie, Cybersecurity, operative Planung und Compliance. Die Kriterien können geändert, ergänzt und gewichtet werden.

Starten

01Was es ist
02Beispielergebnis
03Wann man es nutzt
04Durchführung

Was das Framework ist

Die Risikopriorisierung rankt Risiken danach, wie wahrscheinlich sie sind und wie viel Schaden sie anrichten würden, damit Aufmerksamkeit und Budget zu den wenigen gehen, die zählen. Sie ist der Schritt zwischen einem Risikoregister und einem Maßnahmenplan.

So sieht das Ergebnis aus

BEISPIEL

Welche Risiken brauchen zuerst einen Plan zur Risikominderung?

Auf Platz eins

Wichtiger Lieferant fällt aus

Eintrittswahrscheinlichkeit 92%

Schwere 63%

Schwierigkeit der Wiederherstellung 38%

Strategische Auswirkung 75%

Erkennbarkeit 50%

63%

Rang	Elemente	Eintrittswahrscheinlichkeit 20%	Schwere 20%	Schwierigkeit der Wiederherstellung 20%	Strategische Auswirkung 20%	Erkennbarkeit 20%	Punkte (ungewichtet)	Gewinnquote (gewichtet)
01	Wichtiger Lieferant fällt aus	92% 22 Siege · 2 Niederlagen	63% 15 Siege · 9 Niederlagen	38% 9 Siege · 15 Niederlagen	75% 18 Siege · 6 Niederlagen	50% 12 Siege · 12 Niederlagen	76	63%
02	Datenpanne	42% 10 Siege · 14 Niederlagen	58% 14 Siege · 10 Niederlagen	71% 17 Siege · 7 Niederlagen	33% 8 Siege · 16 Niederlagen	54% 13 Siege · 11 Niederlagen	62	52%
03	Verlust von Schlüsselpersonal	17% 4 Siege · 20 Niederlagen	29% 7 Siege · 17 Niederlagen	42% 10 Siege · 14 Niederlagen	42% 10 Siege · 14 Niederlagen	46% 11 Siege · 13 Niederlagen	42	35%

Erläuterungen zur Bewertung

GEWICHTUNG DER KRITERIEN — Die prozentuale Gewichtung jedes Kriteriums steht im Tabellenkopf. Sofern bei der Einrichtung nichts eingegeben wurde, sind alle Kriterien gleich gewichtet.

PUNKTE — Die Gesamtpunktzahl über alle Kriterien, ungewichtet: Ein Sieg bringt 1 Punkt, ein Unentschieden oder ein Überspringen einen halben Punkt, eine Niederlage 0.

GEWINNQUOTE — Die gewichtete durchschnittliche Punktzahl pro Kriterium in Prozent. Ein Sieg zählt 1, ein Unentschieden oder ein Überspringen zählt die Hälfte, eine Niederlage zählt 0, und jeder angezeigte Vergleich zählt zur Gesamtzahl, auch übersprungene. Über die Kriterien mit den festgelegten Gewichtungen gemittelt.

Wann es sich lohnt

Nutzen Sie es beim Projektauftakt, in einer jährlichen Risikoüberprüfung, vor einem Audit oder wenn ein Förderantrag oder eine Ausschreibung eine Risikobewertung verlangt. Das übliche Scheitern: Jedes Risiko wird auf einer Skala von 1 bis 5 als „mittel“ bewertet, während das Register weiter wächst und niemand eine Wahl trifft. Der direkte Vergleich von Risiken erzwingt die Wahl.

So führen Sie es mit einer Gruppe durch

Listen Sie sechs bis zehn Risiken auf, jedes konkret. „Unser Hauptlieferant fällt aus“ ist besser als „Lieferkette“.
Die Teilnehmer vergleichen die Risiken paarweise nach Eintrittswahrscheinlichkeit, Schwere, Schwierigkeit der Wiederherstellung, strategischer Auswirkung und Erkennbarkeit. Teilnehmer brauchen zum Antworten kein Konto.
Laden Sie Menschen ein, die Risiken aus verschiedenen Blickwinkeln sehen: Finanzen, Betrieb, Mitarbeitende an der Basis.
Benennen Sie für jedes der wichtigsten Risiken eine verantwortliche Person und eine Reaktion: vermeiden, verringern, übertragen oder akzeptieren.

Loslegen