Wie reif ist Ihr Risikomanagement?

Risikomanagement ist ohne Frage ein wichtiger und sehr oft unterschätzter Faktor für ein erfolgreiches Business und Projekte. Diese Aussage mag für Sie vielleicht selbstverständlich klingen, ist es aber für Viele leider nicht. Interessant in diesem Zusammenhang wäre es nun zu wissen, wie gut ist das Risikomanagement in Ihrer Organisation?

Um die Stärken und Schwächen, bzw. Fähigkeit und Reife einer Organisation oder von Prozessen objektiv zu analysieren und zu beurteilen wurden in der Vergangenheit verschiedene Referenzmodelle, wie z.B. das bekannte „Capability Maturity Model Integration“ (CMMI) entwickelt. David Hillson (Risk Doctor) beschreibt in einem Artikel das Risk Maturity Model (RMM), welches 1997 entwickelt wurde. Dieses definiert vier Ebenen der Risikomanagement Fähigkeit und Reife: Naïve (Naiv), Novice (Anfänger), Normalized (Normalisiert) und Natural (Natürlich):

• Die Naive Risiko-Organisation ist sich der Notwendigkeit von Risikomanagement nicht bewusst und hat deshalb auch kein strukturiertes Vorgehen für das Managen von Unsicherheiten. Managementprozesse sind repetiv. Es gibt wenig oder kaum Ansätze aus der Vergangenheit zu lernen bzw. sich für zukünftige Bedrohungen oder Chancen vorzubereiten.
• Auf dem Level 2 Anfänger hat die Organisation begonnen mit Risikomanagement zu experimentieren, normalerweise mit einer kleinen Gruppe interessierter Personen. Wenigen ist der potentielle Nutzen des Risikomanagements bewusst. Es ist noch kein formaler, strukturierter Prozess vorhanden. Die Organisation selbst sieht Risikomanagement als Overhead an und ist von dessen Nutzen nicht vollständig überzeugt.
• Auf dem Level 3 Normalisiert ist Risikomanagement ein ganz normaler Bestandteil des Tagesgeschäftes. Übergeifende Risikomanagement-Prozesse sind standardisiert und weit verbreitet und der Nutzen ist auf allen Ebenen der Organisation klar. Es werden ausgebildete Ressourcen zur Verfügung gestellt, die den Prozess durchführen. Die Anwendung ist Routine. Es hapert allerdings noch teilweise am Committment der Mitarbeitenden und infolgedessen an der Leistungsfähigkeit.
• Auf dem Level Natürlich hat die Organisation eine risikobewusste Kultur und ein proaktives Risikomanagement auf allen Ebenen der Organisation. Risikomanagement-Informationen werden aktiv genutzt um Business-Pozesse zu verbessern und um Wettbewerbsvorteile auszubauen. Best Practices sind auf allen Geschäftsebenen eingeführt, werden regelmässig überprüft und aktuallisert. Die Mitarbeitenden haben Erfahrung mit Risiko­management­pro­zessen und wenden es in allen Bereichen an.

Risikomanagement ist zu wichtig um es schlecht zu machen. Überwachen und bewerten Sie deshalb periodisch Ihre Fähigkeit im Risikomanagement und vergleichen Sie Ihre Leistung mit dem Best Practice. Es gibt immer Bereiche mit Verbesserungspotential – packen Sie diese an. Risiko-Reifegradmodelle wie RMM bilden hierbei ein wertvolles Rahmenwerk.

The Project Risk Maturity Model by Martin Hopkinson (Chapter 1)

Towards a Risk Maturity Model by David Hillson

Risikomanagement nach CMMI (ab Seite 515)