Risk Management Flashcards
Definition Risk Management
Risikomanagement ist die Identifizierung, Bewertung und Priorisierung von Risiken (in ISO 31000 definiert als Auswirkung von Ungewissheit auf Ziele), gefolgt von einem koordinierten und sparsamen Einsatz von Ressourcen, um die Wahrscheinlichkeit und/oder das Auftreten von ungünstigen Ereignissen zu minimieren, zu überwachen und zu kontrollieren oder um die Realisierung von Chancen zu maximieren.
MEAT – Risk response option
Mitigation – Schadensbegrenzung
Eliminate / Avoid (Eliminieren bzw. Vermeiden) à Änderung eines Plans zur Beseitigung eines Risikos oder seiner Auswirkungen
Accept (Akzeptieren) à Keine Maßnahmen ergreifen oder nicht in der Lage sein, einen Plan zu erstellen
Transfer à Versicherung oder vertragliche Übertragung an den Partner
Why manage risks
- Es ist eine Tatsache, dass zufällige Ereignisse auftreten und das Ergebnis Ihres Projekts beeinflussen können.
- Murphy‘s Gesetz verdeutlicht dieses “Wissen” Wenn etwas schief gehen kann, wird es auch schief gehen Von allen Dingen, die schief gehen können, wird dasjenige, das den größten Schaden verursacht, eintreten
- Risiken werden definiert als das unerwünschte Ereignis, die Wahrscheinlichkeit, dass dieses Ereignis eintritt, und die Folgen aller möglichen Ergebnisse
- Das Risikomanagement versucht, solche Ereignisse zu erkennen, ihre Auswirkungen zu minimieren und eine Antwort zu geben, wenn das Ereignis entdeckt wird.
Identifizierung von Risiken
Erstellung einer Liste aller möglichen Risiken durch ein “Brainstorming” unter den Teammitgliedern
Versuchen Sie nicht, die Risikowahrscheinlichkeit zu bewerten, das ist für einen späteren Schritt vorgesehen.
Konzentration auf die Risikoereignisse und nicht auf die Risikofolgen
sich zunächst auf die allgemeinen Produktrisiken konzentrieren, dann spezifische Risiken identifizieren
Verwenden Sie Ihren Projektstrukturplan (WSP – Work Structure Breakdown), um Ihren Risikoidentifizierungsprozess zu organisieren.
Holen Sie Beiträge von Quellen außerhalb Ihrer Gruppe ein.
Betonen Sie kritisches Denken und erinnern Sie sich an Murphy‘s Gesetze
Bewertung der Risikoauswirkungen
nicht alle Risiken müssen einer Überwachung und Kontrolle unterzogen werden
Verwendung einer Szenarioanalyse zur Bewertung der Auswirkungen von Risikoereignissen
Bestimmung aller Folgen und ihrer Schwere, wenn das Ereignis eintritt
Ermittlung des Zeitpunkts, zu dem das Ereignis während des Prozesses wahrscheinlich eintreten wird
Schätzung der Wahrscheinlichkeit, dass das Risikoereignis eintreten wird
Bestimmung, wie schwierig es sein wird, das Eintreten des Ereignisses zu erkennen
Einstufung der Bedeutung des Risikos
Einstufung von Risiken, die vernachlässigt werden können, bis hin zu solchen, die erhöhte Wachsamkeit erfordern
eine Risikoschwere-Matrix kann bei der Priorisierung von Risiken hilfreich sein
Darstellung der Wahrscheinlichkeit eines Ereignisses gegenüber den Auswirkungen
Der rote Bereich kennzeichnet die wichtigsten Ereignisse (max. 20%)
der gelbe Bereich listet Risiken auf, die mäßig wichtig sind
Ereignisse im grünen Bereich können wahrscheinlich ignoriert werden à “ignorieren” um kritische Themen zu priorisieren
Beachten Sie, dass die Zonen in der Matrix nicht symmetrisch sind.
Ereignisse mit hoher Auswirkung und geringer Wahrscheinlichkeit sind viel wichtiger als Ereignisse mit wahrscheinlich geringer Auswirkung
ISO 9001:2015 – Qualitätsmanagement System
Die ISO 9001 ist eine Norm für Qualitätsmanagementsysteme und legt die Anforderungen an solche fest. Diesen hat eine Organisation zu genügen, um Produkte und Dienstleistungen bereitstellen zu können, welche die Kundenerwartungen sowie für das Produkt bzw. die Dienstleistung relevante rechtliche und behördliche Anforderungen erfüllen. Zugleich soll das Managementsystem einem stetigen Verbesserungsprozess unterliegen. Die in der Norm enthaltenen Anforderungen sind unabhängig von Art, Größe und Produkt auf alle Organisationen anwendbar. Werden die Anforderungen der Norm erfüllt, kann sich die Organisation dies mit einem Zertifikat bestätigen lassen.
VUCA
Volatility [Schwankung]
Uncertainty [Unsicherheit]
Mittel um mit Unsicherheit umzugehen -> Forecast - Forecasting ist sehr schwierig [Bandbreite]
Signale frühzeitig erkennen - Historie berücksichtigen da diese einen Einfluss hat
Complexity [Komplexität]
Ambiguity [Mehrdeutigkeit - Vieldeutigkeit]
Umgang mit Ambiguity ‘known unkowns’ [Blinde-Fleck] - heranziehen von externen Experten [Berater] - in Analogien gehen [wie haben sich andere Branchen andere Produkte Entwickelt - gleicher Ausgang - welche Prozesse, Herangehensweise etc.]
6 Risk questions
Q1. What am I trying to achieve? (Objective setting, Understanding scope)
Q2. What might affect me? (Risk identification, uncertainties, future events)
Q3. Which from Q2 answers are most important? (Risk assessment, likelihood/impact)
Q4. What should we do about answers to Q3? (Mitigation, Prevention, Avoid/Reduce/Transfer/Accept)
Q5. Did Q4 answers work? (Confirm effectiveness)
Q6. What has changed? (Adapting to changes in the enterprise)
