Ein Risikoregister ist die dokumentierte Sammlung der in einem Projekt erkannten Risiken, jeweils mit Bewertung, geplanter Massnahme und einer namentlich benannten verantwortlichen Person. Es ist das zentrale Werkzeug des Risikomanagements und zugleich eines der am häufigsten falsch verwendeten.
Was ein Eintrag enthalten muss
Ein brauchbarer Eintrag beschreibt fünf Dinge. Das Risiko selbst, formuliert als möglicher Eintritt und nicht als Zustand — nicht "unklare Anforderungen", sondern "wenn die Anforderungen bis zum Termin unklar bleiben, verzögert sich die Umsetzung um Wochen". Die Eintrittswahrscheinlichkeit. Die Auswirkung, falls es eintritt. Die geplante Massnahme. Und eine namentlich benannte Person, die verantwortlich ist. Fehlt der letzte Punkt, ist der Eintrag eine Beobachtung, keine Massnahme.
Bewertung nach Wahrscheinlichkeit und Auswirkung
Die übliche Bewertung kombiniert Eintrittswahrscheinlichkeit und Auswirkung zu einer Priorität. Wichtiger als eine feine Skala ist die Konsistenz: Wenn verschiedene Personen unterschiedlich streng bewerten, ist die Priorisierung wertlos. Eine grobe dreistufige Skala, die alle gleich anwenden, ist einer feinen überlegen, die jeder anders auslegt.
Die vier Umgangsarten
Für jedes Risiko gibt es vier grundsätzliche Wege. Vermeiden, indem das Vorgehen so geändert wird, dass das Risiko entfällt. Vermindern, indem Wahrscheinlichkeit oder Auswirkung gesenkt werden. Übertragen, etwa vertraglich oder über eine Versicherung. Und akzeptieren, wenn der Aufwand der Massnahme das Risiko übersteigt. Akzeptieren ist eine legitime Entscheidung, solange sie bewusst getroffen und dokumentiert wird — der Unterschied zum Ignorieren liegt genau darin.
Warum ungepflegte Register schaden
Ein Register, das zu Projektbeginn erstellt und danach nicht mehr angefasst wird, ist schlimmer als keines. Es erzeugt den Eindruck, Risiken seien bearbeitet, während die tatsächlich eingetretenen Probleme meist gar nicht darin stehen. Der Wert entsteht ausschliesslich durch die regelmässige Durchsicht: Ist das Risiko noch aktuell, hat sich die Bewertung geändert, wirkt die Massnahme, sind neue Risiken hinzugekommen?
Abgrenzung zu Problemen
Ein Risiko ist etwas, das eintreten kann. Ein Problem ist etwas, das eingetreten ist. Die beiden gehören getrennt geführt, weil sie unterschiedlich behandelt werden: Risiken werden bewertet und überwacht, Probleme werden gelöst. Ein Register, in dem beides vermischt ist, verliert schnell den Überblick über das, was noch verhindert werden könnte.
Praktische Konsequenz
Ein Register mit zehn ernsthaft gepflegten Einträgen ist einem mit fünfzig abgelegten weit überlegen. Der Aufwand liegt nicht im Erstellen, sondern in der wiederkehrenden Durchsicht — und genau die entscheidet, ob das Werkzeug wirkt oder nur existiert.