Framework / Methode / Risiko und Entscheidung

methodV2.9

METHODE

Risiko und Entscheidung

Risiken werden dort entschieden, wo Verantwortung, Kontext und Entscheidungskompetenz für ihre Auswirkungen zusammenkommen.

VERSTEHEN

Worum geht es?

Bewertung allein löst kein Risiko. Es braucht eine bewusste Entscheidung über Behandlung, Verantwortlichkeit, Termin und akzeptiertes Restrisiko.

Verstehen

Risiko und Auswirkungen nachvollziehbar darstellen.

Entscheiden

Behandlung oder Akzeptanz auf passender Ebene festlegen.

Nachhalten

Maßnahmen und Restrisiko sichtbar überwachen.

ANWENDEN

Wie aus Bewertung eine verantwortete Risikoentscheidung wird

BEWUSST ENTSCHEIDEN

01RisikoSzenario konkret beschreiben

02OptionenHandlungsoptionen vergleichen

03EntscheidungVerantwortlich entscheiden

04MaßnahmeMaßnahmen verbindlich umsetzen

05RestrisikoVerbleibendes Risiko beurteilen

Die Schritte greifen ineinander. Erkenntnisse und Veränderungen führen zurück in den Kreislauf.

BEISPIEL AUS DEM ALLTAG

Akzeptiertes Risiko

01 Risiko

Konkretes Risikoszenario mit betroffenen Assets, möglicher Ursache und geschäftlicher Auswirkung nachvollziehbar beschreiben.

02 Optionen

Vermeiden, reduzieren, übertragen oder akzeptieren als realistische Handlungsoptionen mit Aufwand, Wirkung und verbleibendem Risiko vergleichen.

03 Entscheidung

Die gewählte Behandlung durch die zuständige Entscheidungsebene bewusst freigeben und Begründung, Geltungsbereich und Bedingungen festhalten.

04 Maßnahme

Beschlossene Behandlung mit Verantwortlichen, Termin und erwartetem Zielzustand umsetzen und nachverfolgen.

05 verbleibendes Risiko

Nach Umsetzung beurteilen, welches Risiko verbleibt und ob es innerhalb des festgelegten Risikorahmens tragbar ist.

Wichtig: Ein bewertetes Risiko ist noch keine Entscheidung. Erst wenn eine verantwortliche Stelle bewusst mit dem Risiko umgeht, ist die Steuerung vollständig.

FÄHIGKEITEN

Welche Fähigkeiten müssen zusammenspielen?

CAPABILITYRisiko- & ResilienzmanagementRisiken verstehen und kritische Leistungen auch unter Störung steuerbar halten.→CAPABILITYGovernance & SicherheitssteuerungRichtung, Verantwortung, Entscheidungen und Aufsicht wirksam verbinden.→CAPABILITYTransparenz, Nachweis & VerbesserungWirksamkeit durch Evidenz, Prüfung, Kennzahlen und Verbesserung sichtbar machen.→

VERNETZEN

Im Framework weiterarbeiten

Risk ManagementGesamtprozess→OwnershipEntscheidungsverantwortung→KennzahlenRisikoentwicklung beobachten→NachweiseEntscheidung nachvollziehbar machen→

MERKSATZ

Risiko und Entscheidung

Risikoverantwortung braucht Entscheidungskompetenz und ausreichende Information – nicht nur eine technische Bewertung.