Kurz gesagt: Ein nützliches Risikoregister erfasst wenige aussagekräftige Risiken mit klaren Ursachen, Folgen, Verantwortlichen, Bewertungen und Maßnahmen und wird regelmäßig im Rahmen von Managemententscheidungen überprüft.
Was sollte ein Risikoregister enthalten?
- Risikobeschreibung (Ursache, Ereignis, Folge)
- Risikoverantwortliche Person
- Bewertung von Eintrittswahrscheinlichkeit und Auswirkung
- Bestehende Maßnahmen und ihre Wirksamkeit
- Behandlungsmaßnahmen, Termine und Restrisiko
Wie bleibt es lebendig?
Besprechen Sie es in Managementrunden, verknüpfen Sie es mit Zielen und Audits und aktualisieren Sie Bewertungen, wenn sich Maßnahmen oder Bedingungen ändern.
Das Wichtigste in Kürze
- Beschreiben Sie Risiken mit Ursache und Folge.
- Benennen Sie echte Verantwortliche.
- Überprüfen Sie Risiken im Rahmen der Entscheidungsfindung.
Häufig gestellte Fragen
Verlangt ISO 9001 ein Risikoregister?
Nein, viele Organisationen nutzen aber eines, um Risiken und Chancen zu steuern.
Wie viele Risiken sollte es enthalten?
So viele, dass bedeutende Risiken abgedeckt sind; vermeiden Sie lange Listen mit Kleinigkeiten.
Was ist ein Restrisiko?
Das Risiko, das nach Maßnahmen und Behandlung verbleibt.