FAQ · Einordnung, Beschaffung und Risikoanalyse
Woran erkennt Ihr Haus, dass eine Risikoanalyse mehr ist als eine Reihe von Ja-Nein-Feldern?
Freigegebene Antwort von Qvestcon mit Fundstellen.
Antwort
Eine Risikoanalyse trägt, wenn jedes wesentliche Risiko in einer Kette steht: von der konkreten Abhängigkeit über den Nachweis zur Maßnahme. Wir verknüpfen jedes wesentliche Risiko mit diesen Gliedern und prüfen dann, ob die Maßnahme im Vertrag vereinbart, im Betrieb kontrollierbar und einer Person zugeordnet ist. Diese Verbindung macht die Bewertung steuerbar.
Bei jedem Feld steht deshalb der Beleg, der die Antwort trägt. Vollständigkeit zeigt sich an den Belegen. Die Zahl der Felder sagt darüber nichts.
In der Praxis
Wir dokumentieren für jedes einzelne Risiko mindestens Auslöser, Auswirkung, Kontrolle, Eigentümer und Termin.
- Für jede rote Antwort benennen wir ein konkretes Szenario.
- Kontrolle und Evidenz ordnen wir dem Szenario zu.
- Maßnahmenwirksamkeit und Restrisiko prüfen wir.
Nachweis: Ergebnis ist eine nachvollziehbare Kette aus Risiko und Kontrolle.
Belege
- Vorgehen von Markus Junge, Qvestcon