Projektmanagement-Leitfaden · Risiko, Qualität und Steuerung
Projektrisikomanagement: Prozess, Tools und Beispiele
Projektrisikomanagement ist der fortlaufende Prozess, unsichere Ereignisse zu identifizieren, zu analysieren, auf sie zu reagieren und sie zu überwachen, die sich auf die Projektziele auswirken könnten. Es umfasst sowohl Bedrohungen, die dem Projekt schaden könnten, als auch Chancen, die ihm nützen könnten.
Das Wichtigste in Kürze
- Risikomanagement ist kontinuierlich: identifizieren, analysieren, reagieren und überwachen, während des gesamten Projekts.
- Bewerten Sie Risiken mit klar definierten Wahrscheinlichkeits- und Auswirkungsstufen und ordnen Sie sie in einer Wahrscheinlichkeits-Auswirkungs-Matrix ein.
- Jedes bedeutende Risiko braucht einen Verantwortlichen, eine Maßnahme und einen Überprüfungstermin.
- Steuern Sie Chancen ebenso wie Bedrohungen.
Was Projektrisikomanagement ist
A Projektrisiko ist ein unsicheres Ereignis oder eine unsichere Bedingung, die bei Eintritt eine positive oder negative Auswirkung auf mindestens ein Ziel wie Umfang, Zeit, Kosten oder Qualität hat. Risikomanagement versucht nicht, jede Unsicherheit zu beseitigen. Es soll Unsicherheit früh sichtbar machen, damit das Team bewusst entscheiden kann, was zu tun ist, statt nur zu reagieren; so wird aus Unsicherheit nicht unbemerkt ein Problem.
- Bedrohungen sind Risiken mit negativer Auswirkung, etwa ein wichtiger Lieferant, der zu spät liefert.
- Chancen sind Risiken mit positiver Auswirkung, etwa ein neues Tool, das die Testphase verkürzt.
- Probleme (Issues) sind Risiken, die bereits eingetreten sind und nun gesteuert werden müssen.
Der Risikomanagementprozess
- Risikomanagement planen: Legen Sie fest, wie im Projekt mit Risiken umgegangen wird, einschließlich Rollen, Skalen für Wahrscheinlichkeit und Auswirkung, Risikobereitschaft und Häufigkeit der Überprüfung. Dokumentieren Sie dies im Projektmanagementplan.
- Risiken identifizieren: Nutzen Sie Workshops, Checklisten, Prüfungen von Annahmen, Erkenntnisse aus früheren Projekten und Expertenurteil. Formulieren Sie jedes Risiko nach dem Schema Ursache-Ereignis-Auswirkung.
- Risiken qualitativ analysieren: Bewerten Sie Wahrscheinlichkeit und Auswirkung, meist auf einer Skala von 1 bis 5, und ordnen Sie die Risiken in einer Wahrscheinlichkeits-Auswirkungs-Matrix ein.
- Risiken quantitativ analysieren (wo gerechtfertigt): Modellieren Sie die kombinierte Wirkung der Risiken auf Kosten und Termine, etwa mit einer Monte-Carlo-Simulation.
- Maßnahmen planen: Wählen Sie für jedes bedeutende Risiko eine Strategie und einen Verantwortlichen und definieren Sie Auslöser und Notfallpläne.
- Maßnahmen umsetzen: Führen Sie die vereinbarten Maßnahmen durch.
- Risiken überwachen: Überprüfen Sie das Risikoregister regelmäßig, verfolgen Sie Auslöser, schließen Sie erledigte Risiken und erfassen Sie neue.
Wahrscheinlichkeits-Auswirkungs-Matrix
Eine Wahrscheinlichkeits-Auswirkungs-Matrix macht aus Bewertungen eine Priorität. Multiplizieren Sie Wahrscheinlichkeit und Auswirkung, um eine Risikokennzahl von 1 bis 25 zu erhalten, und entscheiden Sie anhand vereinbarter Bänder, welche Maßnahmen nötig sind.
| Wahrscheinlichkeit \ Auswirkung | 1 Sehr gering | 2 Gering | 3 Mittel | 4 Hoch | 5 Sehr hoch |
|---|---|---|---|---|---|
| 5 Nahezu sicher | 5 Mittel | 10 Hoch | 15 Hoch | 20 Kritisch | 25 Kritisch |
| 4 Wahrscheinlich | 4 Gering | 8 Mittel | 12 Hoch | 16 Kritisch | 20 Kritisch |
| 3 Möglich | 3 Gering | 6 Mittel | 9 Mittel | 12 Hoch | 15 Hoch |
| 2 Unwahrscheinlich | 2 Gering | 4 Gering | 6 Mittel | 8 Mittel | 10 Hoch |
| 1 Selten | 1 Gering | 2 Gering | 3 Gering | 4 Gering | 5 Mittel |
Strategien zur Risikobewältigung
| Strategie für Bedrohungen | Bedeutung | Strategie für Chancen | Bedeutung |
|---|---|---|---|
| Vermeiden | Den Plan ändern, um die Bedrohung zu beseitigen | Ausnutzen | Handeln, damit die Chance sicher eintritt |
| Mindern | Wahrscheinlichkeit oder Auswirkung verringern | Verbessern | Wahrscheinlichkeit oder Auswirkung erhöhen |
| Übertragen | Die Auswirkung an Dritte weitergeben, z. B. per Versicherung oder Vertrag | Teilen | Mit Dritten zusammenarbeiten, die die Chance besser nutzen können |
| Akzeptieren | Derzeit nichts unternehmen; ggf. eine Reserve vorhalten | Akzeptieren | Die Chance nutzen, falls sie eintritt |
| Eskalieren | An eine höhere Ebene verweisen, wenn die Befugnisse des Projekts überschritten sind | Eskalieren | An eine höhere Ebene verweisen, wenn die Befugnisse des Projekts überschritten sind |
Rechenbeispiel
Ein Team migriert ein Lagerverwaltungssystem auf eine neue Cloud-Plattform. Ein Risiko lautet: Weil das Datenmigrationstool noch nicht mit unserem Datenvolumen getestet wurde, besteht das Risiko, dass die Migration das Umstellungsfenster am Wochenende überschreitet, mit der Folge: ein Tag Geschäftsausfall.
- Wahrscheinlichkeit 3 (möglich) x Auswirkung 4 (hoch) = Kennzahl 12, also im Band „Hoch“.
- Maßnahme: mindern. Zwei Wochen vor der Umstellung einen Probelauf mit vollem Datenvolumen durchführen und die Migration in zwei Pakete aufteilen.
- Notfallplan: Dauert der Probelauf länger als 30 Stunden, wird die Umstellung auf ein Wochenende mit Feiertag verlegt.
- Verantwortlich: Data Lead. Überprüfung: wöchentlich in der Projektbesprechung.
- Nach erfolgreichem Probelauf sinkt die Wahrscheinlichkeit auf 1 und die Kennzahl auf 4. Dieses verbleibende Risiko ist das Restrisiko.
Häufige Fehler
- Risikomanagement als einmaligen Workshop statt als kontinuierliche Aktivität behandeln.
- Vage Risiken wie „Ressourcen“ oder „Budget“ notieren, mit denen niemand arbeiten kann.
- Risiken ohne Verantwortliche, Maßnahmen oder Überprüfungstermine auflisten.
- Risiken (zukünftig, unsicher) mit Problemen (bereits eingetreten) verwechseln.
- Chancen ignorieren und nur Bedrohungen steuern.
- Jedes Risiko als „mittel“ einstufen, um schwierigen Gesprächen aus dem Weg zu gehen.
Kostenlose Vorlagen zu diesem Thema
Häufig gestellte Fragen
Was sind die Schritte des Projektrisikomanagements?
Risikomanagement planen, Risiken identifizieren, sie qualitativ und, wo sinnvoll, quantitativ analysieren, Maßnahmen planen, Maßnahmen umsetzen und Risiken während des gesamten Projekts überwachen.
Was ist der Unterschied zwischen einem Risiko und einem Problem im Risikomanagement?
Ein Risiko ist ein unsicheres zukünftiges Ereignis; ein Problem ist bereits eingetreten und muss jetzt gelöst werden. Ungesteuerte Risiken werden oft zu Problemen.
Was sind die fünf Strategien zur Risikobewältigung im Projektrisikomanagement?
Für Bedrohungen: vermeiden, mindern, übertragen, akzeptieren und eskalieren. Für Chancen: ausnutzen, verbessern, teilen, akzeptieren und eskalieren.
Wer ist im Projekt für das Risikomanagement verantwortlich?
Der Projektmanager leitet den Prozess, doch jedes Risiko sollte einen benannten Verantwortlichen haben, der es überwacht und sicherstellt, dass die Maßnahme umgesetzt wird.
Wie oft sollten Risiken im Projektrisikomanagement überprüft werden?
Mindestens bei jeder regelmäßigen Projektbesprechung oder in jedem Berichtszyklus sowie bei jeder wesentlichen Änderung, jedem Meilenstein oder neuen Informationen.
Was ist Risikobereitschaft im Risikomanagement?
Umfang und Art des Risikos, das eine Organisation zur Erreichung ihrer Ziele einzugehen bereit ist. Sie bestimmt, welche Risiken akzeptabel sind und welche Maßnahmen erfordern.
Was ist eine qualitative Risikoanalyse im Projektrisikomanagement?
Die Bewertung und Rangfolge von Risiken nach Wahrscheinlichkeit und Auswirkung, meist auf einfachen Skalen, um zu entscheiden, welche zuerst Aufmerksamkeit brauchen.
Was ist eine quantitative Risikoanalyse im Projektrisikomanagement?
Die numerische Analyse der kombinierten Wirkung von Risiken auf die Projektergebnisse, oft mit Techniken wie der Monte-Carlo-Simulation oder dem erwarteten Geldwert.
Was ist der erwartete Geldwert (EMV) im Risikomanagement?
Die Wahrscheinlichkeit multipliziert mit der finanziellen Auswirkung eines Risikos. Eine 20-prozentige Chance auf einen Verlust von £50.000 hat einen erwarteten Geldwert von £10.000.
Brauchen agile Projekte Risikomanagement?
Ja. Kurze Iterationen, häufiges Feedback und sichtbare Backlogs verringern viele Risiken, doch auch agile Teams profitieren davon, die wichtigsten Risiken regelmäßig zu identifizieren und zu besprechen.
Welche Tools helfen beim Risikomanagement?
Für die meisten Projekte genügt ein Risikoregister in einer Tabelle; viele Projektmanagement-Tools bieten zudem Risikofelder, individuelle Formulare und Dashboards.