Wie Sie Ihre Risikoanalyse durchführen

Eine Risikoanalyse beginnt mit der Frage, was du analysierst, und endet mit einem Bericht, den die Geschäftsleitung versteht. Dazwischen musst du Risiken identifizieren, bewerten und messen, wie stark deine Kontrollen sie senken.

Dieser praktische Leitfaden enthält einen Auszug aus der Methodik von GlobalSuite Solutions, die viele Kunden bereits anwenden. Er richtet sich an Risikoverantwortliche, die ihre Analysen ordnen wollen. Erzählt wird er von einem Berater an einem echten Fall: dem Prozess Finanzmanagement seiner Organisation.

Wie er aufgebaut ist

Jedes Kapitel beginnt mit den Fragen, die du dir stellen solltest, und endet mit einer Aufgabe für dein eigenes Unternehmen. Zuerst zeichnest du den Abhängigkeitsbaum, dann listest du Risiken auf und bewertest Eintrittswahrscheinlichkeit und Auswirkung von 1 bis 5, und zum Schluss bewertest du die Wirksamkeit deiner Kontrollen.

Was dich im Leitfaden erwartet

1. ElementeWie du vom Organigramm aus Bereiche, Services und Prozesse erfasst und sie bis zur nötigen Detailtiefe in einem Abhängigkeitsbaum ordnest.
2. RisikoanalyseDie vier Schritte des Beispiels: Ansatz wählen, inhärentes Risiko in fünf Stufen festlegen, Wirkung der Kontrollen messen und Restrisiko berechnen.
3. KontrollenWarum nicht alle gleich stark mindern und an welchen Kriterien du ihre Wirksamkeit misst: ob es einen Verantwortlichen gibt, ob sie automatisiert sind und wie oft sie greifen.
4. ErgebnisseWie du den Bericht für deine Vorgesetzten aufbereitest, mit den Restrisiken über dem akzeptablen Niveau und dem Vergleich von inhärentem und Restrisiko.
5. FazitWarum es sich lohnt, alle Risikoarten in einer einzigen Risikolandkarte zu sehen und KRI als Frühwarnsignal zu nutzen.

Wie GlobalSuite® dazu passt

Das Beispiel ist mit GlobalSuite® umgesetzt. Das Inventar bündelt die Elemente und ordnet sie hierarchisch im Abhängigkeitsbaum, und die interaktive Tabelle filtert, welche Prozesse Risiken über dem moderaten Niveau haben. Die Diagramme „Risiken der Elemente“ und „Risiken im Verhältnis zum akzeptablen Risikoniveau“ aus der Präsentation stammen direkt aus dem Tool.