Vergleich zweier Ansätze zur Registrierung von Risiken: zentrales Risikoregister für bessere Risikosichtbarkeit vs. zielorientierte Risikodefinition für bessere Ausrichtung.
Risikomanagement ist einer der strategischen Planungstrends, denen wir in den Jahren 2024 und 2025 mehr Aufmerksamkeit erwarten. In dieser Fallstudie vergleichen wir zwei praktische Ansätze zur Verwaltung/Dokumentation von Risiken:
- Das zentrale Risikoregister, das die Risiko-Berichterstattung erleichtert und die Risikosichtbarkeit gewährleistet.
- Die zielorientierte Risikodefinition, die eine Risikoausrichtung ‚by design‘ ermöglicht und das Risikobewusstsein im Kontext von Zielen verbessert.
Wir untersuchen, ob und wie diese Praktiken für eine bessere Risiko-Resilienz kombiniert werden können.
Risk Register. Methode 1: Risiken Mit Dem Risikoregister Verwalten
Ein Risikoregister ist eine dedizierte funktionale Scorecard, in der alle für eine Organisation relevanten Risiken in einer hierarchischen Struktur kategorisiert werden.
Zum Beispiel können wir einen Zweig „Klimawandel-Risiken“ mit Unterzweigen „Geschäftskontinuitätsrisiken“ und „Lieferkettenrisiken“ haben. In jeder Kategorie können wir spezifischere Risiken auflisten.
Für Geschäftskontinuitätsrisiken:
- Stromausfälle
- Überflutung der Bürogebäude
- Infrastrukturausfall
- Verfügbarkeit der Arbeitskräfte während extremer Hitzewellen
Für Lieferkettenrisiken:
- Transportstörungen
- Schäden an Lagerbeständen in Lagern
- Reduzierte Produktionskapazität
- Abhängigkeit von einzelnen Lieferanten
- Verlust von Rohstoffen
Risikenregister mit der Strategie Ausrichten
Wir können spezifische Risiken oder Risikokategorien ausrichten mit:
- Relevanten Strategien/Zielen in anderen strategischen Scorecards oder
- Mit einem Incident-Log, das in separaten funktionalen Scorecards verfolgt wird.
Um ein Risiko aus dem Risikenregister im BSC Designer auszurichten:
- Wählen Sie ein bestehendes Risiko im Risikenregister Scorecard aus oder fügen Sie ein neues hinzu
- Öffnen Sie die strategische oder funktionale Scorecard, wählen Sie das relevante Ziel oder die interne Kontrolle.
- Kopieren Sie das Risiko im Risikenregister und fügen Sie es in die Strategie-Scorecard ein, indem Sie die Verbindung durch Kontext auswählen.
Die Verbindung zwischen dem Risikenregister und dem spezifischen Ziel wird auf der Kontext-Registerkarte angezeigt.
Wenn Sie ein spezifisches Risiko außerhalb der Plattform referenzieren müssen, verwenden Sie das Link-Button-Werkzeug:
Vorteile des Risikenregister-Ansatzes:
- Bessere Risikosichtbarkeit und -bewusstsein.
- Einfachere Risikoberichterstattung.
Nachteile:
- Fördert einen risikoersten Ansatz anstelle eines zielersten Ansatzes.
- Erfordert manuelle Ausrichtung der Risiken mit den Zielen.
Risikenregister ist am besten geeignet für:
- Risiken, die gemeinsam für verschiedene Ziele sind.
- Allgemeine Risiken in der Analysephase, die noch nicht auf die Strategie der Organisation oder spezifische Ziele projiziert sind.
Methode 2: Zielorientiertes Risikomanagement
Zielorientierte Risiken werden direkt auf der Strategie-Scorecard im Kontext eines spezifischen Ziels definiert.
Mit dem zielorientierten Ansatz wird das Risiko „von vornherein“ mit seinem übergeordneten Ziel abgestimmt.
Zusätzlich können wir ein Risiko mit anderen relevanten Zielen oder internen Kontrollen abstimmen.
Um zielorientierte Risiken in BSC Designer abzustimmen:
- Wählen Sie ein Risiko.
- Verwenden Sie den Kopieren-Befehl im Werkzeuge-Menü.
- Wählen Sie das Ziel, den Indikator oder den Aktionsplan, der für das Risiko relevant ist.
- Verwenden Sie den Einfügen-Befehl im Werkzeuge-Menü.
Vorteile des zielorientierten Ansatzes:
- Fokussiert auf den zielorientierten Ansatz.
- Bietet klare Sichtbarkeit des Risikokontexts.
- Stimmt Risiko „von vornherein“ mit Strategie und Zielen ab.
Nachteile:
- Die Risikohierarchie/Kategorien sind nicht so offensichtlich.
Am besten geeignet für:
- Risiken, die für spezifische Ziele relevant sind.
Alternative: Risiko-Register und Ereignisprotokoll Integrieren
Eine Business-Continuity-Scorecard ist ein Beispiel für einen alternativen Ansatz, bei dem eine einzelne Funktions-Scorecard integriert:
- Inventar kritischer Infrastrukturen,
- Risiko-Register,
- Mögliche Reaktionsszenarien,
- Ereignisprotokolle.
Sitzung: 'Risikomanagement mit BSC Designer' ist Teil des laufenden Lernprogramms von BSC Designer, das sowohl als Online- als auch als Vor-Ort-Workshop angeboten wird. Erfahren Sie mehr....
Anforderungen der ISO 27001 und ISO 31000
Beide Standards erfordern eine ordnungsgemäße Dokumentation und Berichterstattung der Risikomanagementaktivitäten und betonen die kontextuelle Natur des Risikos („die Auswirkung von Unsicherheit auf Ziele“).
Mit diesen allgemeinen Anforderungen im Hinterkopf können beide Ansätze zur Risikodokumentation als gültig angesehen werden.
Was Ist Besser Für Die Risikoresistenz? Hybrider Ansatz
Um die Risikoresistenz zu verbessern, können Organisationen die Stärken sowohl eines Risikoregisters als auch eines zielorientierten Risikomanagements kombinieren.
- Das Risikoregister bietet einen umfassenden Überblick über potenzielle Bedrohungen und sorgt für Dokumentation und Vorbereitung.
- Indem Risiken mit spezifischen strategischen Zielen abgeglichen werden, können Organisationen diejenigen priorisieren, die den größten Einfluss auf die wichtigsten Ziele haben.
In der Praxis beobachten wir:
- Den zielorientierten Ansatz während der frühen Phasen der strategischen Planung.
- Eine Kombination aus dem Ansatz des zentralen Risikoregisters und zielorientierten Risiko-Definitionen in den späteren Phasen.
Nutzen Sie Risk Register Vorlage
BSC Designer hilft Organisationen bei der Implementierung ihrer komplexen Strategien:
- Melden Sie sich für einen kostenlosen Plan auf der Plattform an.
- Verwenden Sie die
Risk Register Vorlage als Ausgangspunkt. Sie finden sie unter Neu > Neue Scorecard > Weitere Vorlagen. - Folgen Sie unserem Strategie-Implementierungssystem, um Stakeholder und strategische Ambitionen in eine umfassende Strategie zu integrieren.
Fangen Sie noch heute an und sehen Sie, wie BSC Designer Ihre Strategieimplementierung vereinfachen kann!
Alexis Savkin ist Senior Strategy Consultant und CEO von BSC Designer, einer Plattform für Strategiearchitektur und -umsetzung. Er verfügt über mehr als 20 Jahre Erfahrung in diesem Bereich und hat einen Hintergrund in angewandter Mathematik und Informationstechnologie. Alexis ist Autor des „Strategy Implementation System“. Er hat über 100 Artikel zu Strategie und Leistungsmessung veröffentlicht, spricht regelmäßig auf Branchenveranstaltungen und seine Arbeiten werden häufig in der akademischen Forschung zitiert.