Quelltext der Seite Risk Management

__NOTOC__
[[IT-Projektmanagement]]
==ISO 31000:2018==
{|
|-
| 
Die ISO 31000:2018 ist eine ISO-Norm, die sich mit Risikomanagement beschäftigt. Dabei legt die Norm Leitlinien fest, die den Umgang mit Risiken in einer Organisation beschreiben.<br>
In dieser Norm wird das Risikomanagement als wiederkehrender Prozess beschreiben, bestehend aus:<br>
* <b>Anwendungsbereich, Kontext und Kriterien</b><br>
* <b>Risikobeurteilung</b><br>
** Risikoidentifizierung -> Erfassen in einer Risikoliste
** Risikoanalyse -> Was ist das Problem
** Risikobewertung -> Was ist die Auswirkung
* <b>Risikobehandlung</b><br>
* <b>Risikoüberwachung</b><br>
* <b>Risikoberichterstattung</b><br>

|style="text-align: center"| [[File:iso31000.png|center|300px]] ISO31000:2018 Prozess
|}

===Risiken Identifizieren ===
Um überhaupt eine Liste von Risiken zu erhalten, eignet sich ein Brainstorming ganz gut. Die so gefundenen Risiken können anschliessend im Team besprochen und analysiert, bewertet und behandelt werden. Um Risiken oder Ursachen zu erörtern gibt es verschiedene Methoden. Hier ein Beispiel:<br>

==== Methode Fehlerbaumanalyse (Fault Tree Analysis), nach DIN 25424 ====
Die Fehlerbaumanalyse baut auf der sogenannten negativen Logik auf. Das heißt, der Fehlerbaum beschreibt eine Ausfallsfunktion die bei dem Zustand logisch-1 einen Ausfall ausdrückt, bei logisch-0 liegt ein funktionsfähiges System vor. Hier werden die selben Symbole verwendet wie in der Digitalelektronik. Mit dieser Methode können kausale Zusammenhänge dargestellt werden.
{|
|-
| 
[[File:FaultTreeAnalysis.png|left|500px]]
|}

===Berechnung von Risiken===
Oft werden Risiken in Form eines Frankenbetrages ausgewiesen. Solche Berechnungen erfolgen meist nach dieser Formel:
* Risikobetrag = Wahrscheinlichkeit des Eintretens x Kostenfolgen bei Eintritt<br>
Bei einem wahrscheinlichen Schadensfall von Fr. 100'000.- und einem wahrscheinlichen Eintreten von 80% ergibt dies somit ein Risikobetrag von:
* Fr. 80'000.-  (80% x Fr. 100'000.-)

===Risiko Behandlung===
Sind die Risiken erkannt, analysiert und bewertet, kann eine entsprechende Behandlung geplant werden. Hierbei wird zwischen dem Initialrisiko und dem Restrisiko unterschieden.<br>

<b>Beispiel</b>
* Ein Mitarbeiter hat erkannt, dass die bestehende Version der Buchhaltungssoftware keine XML-Daten verarbeiten kann.
* Ohne diese XML-Verarbeitung können keine Verrechnungen aus "bookwell" direkt in die FIBU übermittelt werden.
* Dies wird ein Problem bei der Inbetriebnahme von "bookwell" sein.
Entsprechend muss dieses Risiko behandelt werden.

{| class="wikitable"
|-
! Feld !! Inhalt !! Beispiel
|- style="vertical-align:top"
| Zusammenfassung || Kurzbeschreibung des Risikos || Keine automatische Datenübertragung zu Buchhaltung bei GoLive
|- style="vertical-align:top"
| Auswirkung bei Eintreffen || Keine, sehr tief, tief, mittel, hoch, sehr hoch || Hoch
|- style="vertical-align:top"
| Wahrscheinlichkeit des Eintreffens || Keine, sehr tief, tief, mittel, hoch, sehr hoch || Sehr Hoch
|- style="vertical-align:top"
| Behandlung des Risikos || Akzeptieren, Vermeiden, Vermindern, Transferieren || Vermindern
|- style="vertical-align:top"
| Beschreibung der Behandlung || Wie gehen wir das Risiko an… || Ein Upgrade der Buchhaltungssoftware wurde bestellt. -> Task 325
|- style="vertical-align:top"
| Restauswirkung || Keine, sehr tief, tief, mittel, hoch, sehr hoch || Hoch
|- style="vertical-align:top"
| Restwahrscheinlichkeit || Keine, sehr tief, tief, mittel, hoch, sehr hoch || Sehr Tief
|- style="vertical-align:top"
| Notfallplan || Was machen wir wenn… || Daten müssen in CSV-Format exportiert und in Buchhaltung importiert werden
|- style="vertical-align:top"
| Risiko ist eingetreten || Ja, Nein || Nein
|}

Das Resultat dieser Risikobehandlung sieht somit wie folgt aus:
* <b>Initialrisiko: </b> Sehr Hoch<br>
* <b>Restrisiko: </b> <u>Mittel</u>
Nun muss der Auftraggeber entscheiden, ob er dieses Restrisiko so tragen will.

===Risikomatrix===
Die so behandelten Risiken können am Schluss in einer Risikomatrix eingetragen werden.
{|
|-
| 
[[File:Risikomatrix.png|left|500px]]
|}

== Methode des Grösstmöglichen Schadens ==
Es kann Situationen geben, in welchen gewisse Tasks oder Vorhaben so viele Risiken haben, dass es nicht mehr Zielführend ist, diese alle aufzuführen. In solchen Fällen eignet sich auch die Methoden des Grösstmöglichen Schadens.
* Hierbei wird beurteilt, welches der grösste mögliche Schaden ist, welcher mit dem entsprechenden Vorhaben verursacht werden kann.
* Anschliessend werden verschiedene Szenarien geklärt: 
** Welche Möglichkeiten gibt es, beim Eintreten des Risikos wieder zurück auf eine stabile Ausgangslage zu kommen
** Welche flankierenden Massnahmen sind möglich um den Schaden zu reduzieren
** Gibt es alternative Vorgehensweisen
* Wurden alle diese Punkte geklärt, entscheidet das Team ob es nun dieses Risiko eingehen will