Riskmanagement & IKS News

Ob KMU oder öffentliche Verwaltung – Risiken verändern sich rasant: Lieferketten, Personal, Klima, Digitalisierung, gesellschaftliche Trends. Die Kunst besteht darin, nicht alles gleichzeitig managen zu wollen, sondern mit begrenzten Ressourcen den grösstmöglichen Schutz und Nutzen zu erzielen.

Wer das Risikomanagement nur als jährliche Pflichtübung versteht, verpasst Chancen: Es geht nicht nur um das Identifizieren von Risiken, sondern um die Frage, wie Ressourcen gezielt zur Risikominimierung eingesetzt werden.

Aus unseren Projekterfahrungen haben sich drei Erfolgsfaktoren herauskristallisiert:

1. Handlungsfelder priorisieren

Nicht jedes Risiko verdient gleich viel Aufmerksamkeit. Entscheidend ist, welche Risiken strategische Ziele, Betriebsfähigkeit oder Reputation am stärksten beeinflussen.

In der Praxis bedeutet das:

• Top-Risiken identifizieren: Welche drei bis fünf Risiken hätten die grössten finanziellen oder betrieblichen Auswirkungen?
• Konzentration der Ressourcen: Lieber wenige, wirkungsvolle Massnahmen vollständig umsetzen, statt viele halbherzig beginnen.
• Regelmässige Aktualisierung: Mindestens halbjährlich prüfen, ob sich die Prioritäten verschoben haben (z. B. durch neue Projekte, geopolitische Entwicklungen oder technologische Trends).
  
  

Beispiel: Eine Gemeinde stellte fest, dass die grössten Risiken nicht in der IT-Sicherheit, sondern in der Abhängigkeit von wenigen Schlüsselpersonen in der Bauverwaltung lagen – und investierte zuerst in Know-how-Transfer und Stellvertretungskonzepte.

2. Governance adaptieren

Viele Gremien verbringen zu viel Zeit mit der Bewertung von Risiken – und zu wenig mit der Entscheidung über Massnahmen.

Für wirkungsvolles Risikomanagement sollten Leitungsorgane:

• Bewertung dezentralisieren: Fachpersonen (Risk Owners, Experten) beurteilen Risiken einzeln und unabhängig.
• Gremium fokussieren: Das oberste Leitungsorgan entscheidet über Ressourcen, nicht über Punktzahlen in einer Risikomatrix.
• Dynamik fördern: Nicht nur einmal im Jahr im Offsite-Meeting Risiken anschauen – sondern ein laufendes Monitoring etablieren.
  
  

Die Risikobewertung ist Facharbeit. Die Aufgabe des Gremiums ist es, Prioritäten zu setzen und Mittel so zu verteilen, dass Massnahmen mit dem grössten Nutzen zuerst umgesetzt werden. Das vermeidet Gruppendynamiken, bei denen lautstarke Meinungen wichtiger werden als Daten.

3. Rollen klar verteilen

Klar definierte Rollen verhindern Doppelspurigkeit und sichern Verbindlichkeit:

• Risk Owner: Verantwortlich für ein Risiko, koordiniert die Bewertung und beantragt Massnahmen. Begründet auch, wenn keine Massnahmen nötig sind.
• Leitungsorgan (VR, Gemeinderat, Vorstand): Entscheidet über Prioritäten und Ressourceneinsatz.
• Geschäftsleitung / Verwaltung: Setzt Massnahmen operativ um und berichtet über Fortschritt.
  
  

Praxisnutzen: Entscheidungen erfolgen schneller, Verantwortlichkeiten sind nachvollziehbar und Risiken werden proaktiv gemanagt.

Warum dieser Wechsel nötig ist

Die Ressourcen – ob Geld, Zeit oder Personal – sind in jeder Organisation begrenzt. Wenn Leitungsorgane ihre Energie darauf verwenden, einzelne Risiken im Detail zu bewerten, verschenken sie ihren grössten Hebel: die Steuerung der Ressourcenzuteilung.

Indem Risk Owners die Facharbeit leisten und das Gremium sich auf die Massnahmenentscheidungen konzentriert, wird das Risikomanagement schneller, agiler und wirkungsvoller.

Fazit für KMU und öffentliche Organisationen

Risikomanagement ist kein administrativer Pflichttermin – sondern ein strategisches Führungsinstrument. Wer Handlungsfelder konsequent priorisiert, Governance anpasst und Rollen klar verteilt, schafft echten Mehrwert: Sicherheit für die Organisation, Effizienz in der Umsetzung und Vertrauen bei Anspruchsgruppen.