Projektmanagement-Leitfaden · Risiko, Qualität und Steuerung
Risikoregister: Vorlage, Spalten und Beispieleinträge
Ein Risikoregister ist das Dokument oder Tool, in dem ein Projekt seine identifizierten Risiken zusammen mit deren Analyse, Risikoeignern, Maßnahmen und Status erfasst. Es ist die Arbeitsgrundlage des Prozesses Risikomanagement -Prozess.
Das Wichtigste in Kürze
- Ein Risikoregister erfasst jedes Risiko mit Bewertung, Risikoeigner, Maßnahme und Status.
- Verwenden Sie klare Spalten und vereinbarte Bewertungsdefinitionen.
- Überprüfen Sie es regelmäßig und übertragen Sie eingetretene Risiken in das Problemprotokoll.
- Formulieren Sie Einträge konkret und umsetzbar.
Wozu ein Risikoregister dient
- Hält alle bekannten Risiken an einem Ort, sichtbar für Team und Sponsor.
- Hält fest, wem jedes Risiko gehört und was dagegen unternommen wird.
- Zeigt die Priorität, sodass sich die Aufmerksamkeit auf die wichtigsten Risiken richtet.
- Liefert eine Historie für Audits, Reviews und Lessons Learned.
Vorlage für das Risikoregister: Spalten
| Spalte | Was zu erfassen ist |
|---|---|
| ID | Eindeutige Kennung, z. B. R-014 |
| Meldedatum | Wann das Risiko erstmals erfasst wurde |
| Kategorie | Termine, Kosten, Technik, Ressourcen, extern usw. |
| Risikobeschreibung | Ursache, Ereignis und Wirkung |
| Bedrohung oder Chance | Richtung der Wirkung |
| Wahrscheinlichkeit (1-5) | Wahrscheinlichkeit nach vereinbarten Definitionen |
| Auswirkung (1-5) | Schweregrad nach vereinbarten Definitionen |
| Kennzahl | Wahrscheinlichkeit x Auswirkung |
| Verantwortlich | Namentlich benannte Person, verantwortlich für Überwachung und Maßnahmen |
| Bewältigungsstrategie | Vermeiden, mindern, übertragen, akzeptieren, eskalieren (oder ausnutzen, verstärken, teilen) |
| Maßnahmen | Konkrete Maßnahmen mit Terminen |
| Auslöser | Warnsignal, dass das Risiko eintritt |
| Notfallplan | Was geschieht, wenn es eintritt; siehe Notfallplan |
| Restrisikobewertung | Erwartete Bewertung nach den Maßnahmen; siehe Restrisiko |
| Status | Offen, in Überwachung, geschlossen, eingetreten |
| Zuletzt überprüft | Datum der letzten Überprüfung |
Beispieleinträge
| ID | Beschreibung | P | I | Kennzahl | Verantwortlich | Strategie | Status |
|---|---|---|---|---|---|---|---|
| R-001 | Da der API-Anbieter sein Preismodell ändert, könnten die Lizenzkosten steigen und das Budget um 8 % überschreiten. | 3 | 3 | 9 | Einkaufsverantwortliche/r | Mindern: einen Festpreis für 24 Monate aushandeln | Offen |
| R-002 | Da nur ein Engineer das Altsystem kennt, könnte seine Abwesenheit die Integration wochenlang aufhalten. | 2 | 5 | 10 | Delivery-Manager | Mindern: einen zweiten Engineer hinzuziehen und Schnittstellen dokumentieren | Offen |
| R-003 | Da die Aufsichtsbehörde neue Vorschriften zur Konsultation gestellt hat, könnten sich die Berichtspflichten mitten im Projekt ändern. | 2 | 4 | 8 | Compliance-Verantwortliche/r | Akzeptieren: die Konsultation beobachten; Reserve vorhalten | Überwachung |
| R-004 | Da das neue Test-Framework parallel läuft, könnten Regressionstests nur die Hälfte der geplanten Zeit benötigen. | 3 | 3 | 9 | QA-Leitung | Verstärken: in Sprint 3 pilotieren | Offen |
So erstellen und pflegen Sie ein Risikoregister
- Legen Sie Skalen, Spalten und Überprüfungsrhythmus während der Planung fest.
- Führen Sie einen Workshop zur Risikoidentifikation durch und erfassen Sie jedes Risiko.
- Bewerten Sie jedes Risiko und sortieren Sie nach der Bewertung.
- Benennen Sie für hoch bewertete Risiken einen Risikoeigner und vereinbaren Sie Maßnahmen.
- Überprüfen Sie das Register in jeder Projektbesprechung und konzentrieren Sie sich auf die wichtigsten Risiken.
- Aktualisieren Sie Bewertungen, schließen Sie Risiken, die nicht mehr eintreten können, und fügen Sie neue hinzu.
- Übertragen Sie eingetretene Risiken in das Problemprotokoll (Issue Log).
- Fassen Sie die wichtigsten Risiken zusammen im Projektstatusbericht.
Risikoregister im Vergleich zu anderen Protokollen
| Risikoregister | Problemprotokoll | RAID-Log | |
|---|---|---|---|
| Inhalt | Ungewisse künftige Ereignisse | Probleme, die jetzt bestehen | Risiken, Annahmen, Probleme und Abhängigkeiten |
| Leitfrage | Was könnte passieren? | Was ist jetzt falsch? | Was müssen wir im Blick behalten? |
| Typische Größe | Detailliert | Detailliert | Oft auf Zusammenfassungsebene |
Tipps
- Halten Sie das Register so kurz, dass es gelesen wird. Dreißig gut formulierte Risiken sind besser als dreihundert vage.
- Verwenden Sie ein gemeinsames Tool, damit Risikoeigner ihre eigenen Einträge aktualisieren können.
- Kennzeichnen Sie Bewertungen farblich, verlassen Sie sich aber nicht allein auf Farbe; geben Sie auch die Zahl an.
- Archivieren Sie geschlossene Risiken, statt sie zu löschen.
Kostenlose Vorlagen zu diesem Thema
Häufig gestellte Fragen
Was ist ein Risikoregister?
Ein Verzeichnis der identifizierten Projektrisiken mit ihren Bewertungen, Risikoeignern, Maßnahmen und ihrem Status.
Welche Spalten sollte ein Risikoregister haben?
Mindestens: ID, Beschreibung, Wahrscheinlichkeit, Auswirkung, Bewertung, Risikoeigner, Maßnahme und Status. Viele Teams ergänzen Auslöser, Notfallplan und Restrisikobewertung.
Wem gehört das Risikoregister?
In der Regel pflegt es der Projektmanager, während die einzelnen Risikoeigner ihre Einträge aktuell halten.
Wie oft sollte das Risikoregister aktualisiert werden?
Mindestens bei jeder regelmäßigen Projektbesprechung und immer dann, wenn neue Informationen ein Risiko verändern.
Ist ein Risikoregister dasselbe wie ein Risikoprotokoll?
Ja. Die Begriffe werden synonym verwendet.
Was ist der Unterschied zwischen einem Risikoregister und einem RAID-Log?
Ein Risikoregister behandelt nur Risiken im Detail; ein RAID-Log erfasst Risiken, Annahmen, offene Punkte und Abhängigkeiten gemeinsam.
Kann ich Excel für ein Risikoregister verwenden?
Ja. Für die meisten Projekte eignet sich eine Tabellenkalkulation gut. Größere Organisationen nutzen eventuell ein gemeinsames Tool mit Workflow und Reporting.
Gehören Chancen ins Risikoregister?
Ja. Wenn Chancen neben Bedrohungen erfasst werden, kann das Team sie gezielt verfolgen.
Wann sollte ein Risiko im Risikoregister geschlossen werden?
Wenn das Ereignis nicht mehr eintreten kann, zum Beispiel weil die betreffende Phase abgeschlossen ist, oder wenn es eingetreten ist und in das Problemprotokoll übertragen wurde.
Was ist ein Risikoeigner im Risikoregister?
Die namentlich benannte Person, die dafür verantwortlich ist, ein Risiko zu überwachen und sicherzustellen, dass die Maßnahme umgesetzt wird.
Verwendet PRINCE2 ein Risikoregister?
Ja. PRINCE2 verwendet ein Risikoregister als eines seiner Managementprodukte.