Das Risikomanagement sollte:
- sicherstellen, dass die Höhe des Gesamtrisikos innerhalb eines Projekts, Programms oder Portfolios mit den Unternehmenszielen vereinbar ist;
- dafür sorgen, dass die einzelnen Risiken und entsprechenden (Gegen)Maßnahmen ermittelt werden;
- die Auswirkungen von Bedrohungen der Ziele minimieren;
- die Möglichkeiten innerhalb des Arbeitsbereichs optimieren.
| Indikatoren | Attribute der Stufe 2 |
Das Risikomanagement hat wahrscheinlich das breiteste Spektrum an Techniken von allen Lieferfunktionen. Es ist nicht ungewöhnlich, dass das Risikomanagement im Verhältnis zur Komplexität der Arbeit übermäßig kompliziert ist. Ein wesentlicher Unterschied zwischen Stufe 2 und Stufe 3 besteht darin, dass die Techniken angemessen angewendet werden. Auf Stufe 2 kann es zum Beispiel zu einer übereifrigen Identifizierung kleinerer Risiken kommen, die die Wirksamkeit der Funktion beeinträchtigen können, obwohl die Ziele erreicht werden. Auf Stufe 3 wird durch eine bessere Gewichtung und Analyse sichergestellt, dass die Reaktionsplanung verhältnismäßig ist. |
Identifizieren | Es werden sowohl Bedrohungen als auch Chancen identifiziert. | |
Bewerten | Risikoereignisse werden nach ihrer Wahrscheinlichkeit, ihren Auswirkungen und ihrem Zeitpunkt bewertet. | |
Reaktionen planen | Die Reaktionen auf die Risiken werden geplant und die Mittel für die Reaktionen sind angemessen. | |
Reaktionen umsetzen | Risikoreaktionen werden umgesetzt. | |
| Indikatoren | Attribute der Stufe 3 | |
Identifizieren | Es wird eine Reihe von Techniken eingesetzt, um wahrscheinliche Bedrohungen und Chancen zu ermitteln. Diese werden während des gesamten Lebenszyklus kontinuierlich überprüft. | |
Bewerten | Risikobewertung aus verschiedenen Blickwinkeln, u. a. aus strategischer, operativer, kommerzieller und unternehmensinterner Sicht. Eine Reihe von qualitativen und quantitativen Techniken werden je nach Bedarf eingesetzt. Das Gesamtrisiko ist auf die Risikobereitschaft der Organisation abgestimmt. | |
Reaktionen planen | Die Risikoreaktionen werden gemäß der Organisationspolitik geplant, die bei Bedarf angepasst wird. Die Pläne werden während des gesamten Lebenszyklus überprüft. Alle geeigneten Reaktionsarten werden eingesetzt, Mitglieder des Managementteams mit der entsprechenden Erfahrung stehen zur Verfügung und werden für Reaktionsaktivitäten eingesetzt. Die Maßnahmen werden im Einklang mit der Risikoeinstellung der Organisation entwickelt. | |
Reaktionen umsetzen | Die Risikobewältigung erfolgt in Übereinstimmung mit dem Risikobewältigungsplan. Die Wirksamkeit wird überwacht und die Ergebnisse fließen in die überarbeiteten Pläne ein. | |
