Risikomanagement: Begriffe, Tools und branchenspezifische Beispiele für Risikoanalysen

Wenn Sie Auto fahren, tragen Sie höchstwahrscheinlich Ihren Sicherheitsgurt, obwohl die Wahrscheinlichkeit eines Unfalls an einem bestimmten Tag gering ist. Der Grund dafür ist, dass die potenziellen Konsequenzen eines Unfalls schwerwiegend sind – ein Risiko, das durch Kontrollmaßnahmen wie Sicherheitsgurte und Antiblockiersysteme gemindert wird.

Dies ist nur ein Beispiel dafür, wie wir die Risikoanalyse bei alltäglichen Entscheidungen nutzen – ein Prozess, den auch Hersteller anwenden, um sich bei ihren Handlungen leiten zu lassen.

In diesem Artikel beleuchten wir detailliert die Funktionsweise der Risikoanalyse, betrachten die Schritte des Risikoanalyseprozesses, gängige Tools und branchenspezifische Beispiele für Risikoanalysen.

Erfahren Sie mehr über die Identifizierung zugrunde liegender Risiken in unserem kostenlosen Handbuch zur Ursachenanalyse 101

Definition von Risiko

Im Kontext der Risikoanalyse wird das Risiko als die Wahrscheinlichkeit oder Eintrittswahrscheinlichkeit eines Ereignisses multipliziert mit seiner Schwere oder seinen Auswirkungen definiert. Die ISO 31000 für Risikomanagement definiert Risiko als „die Auswirkung von Unsicherheit auf Ziele“ und hebt damit hervor, dass Risiken je nach ihren Auswirkungen auf Ihre Ziele sowohl positive als auch negative Folgen haben können.

Risikoanalyse vs. Risikobeurteilung: Was ist der Unterschied?

Oft werden die Begriffe Risikoanalyse und Risikobeurteilung synonym verwendet, doch es gibt einen wichtigen Unterschied zwischen den beiden.

Gemäß ISO 31000 bezeichnet die qualitative Risikobeurteilung einen umfassenderen Prozess, bei dem die Risikoanalyse ein Teilbereich ist. Der Risikobeurteilungsprozess umfasst:

• Risikoidentifizierung: Identifizierung und Dokumentation von Gefährdungen
• Risikoanalyse: Bestimmung der Eintrittswahrscheinlichkeit und der potenziellen Auswirkungen einzelner Risiken
• Risikobewertung: Vergleich des Risikos mit internen Kriterien für akzeptable versus inakzeptable Risikostufen

Die Risikobeurteilung selbst ist Teil des übergeordneten Risikomanagementprozesses, der sich aus folgenden Schritten zusammensetzt:

• Risikobeurteilung: Identifizierung, Analyse und Bewertung von Risiken wie oben beschrieben.
• Risikosteuerung: Entscheidung, ob Sie das Risiko akzeptieren oder Kontrollmaßnahmen zur Risikominderung implementieren möchten, einschließlich der Art und Weise, wie Sie das Risiko an betroffene Parteien kommunizieren.
• Laufende Überwachung und Überprüfung: Durchführung regelmäßiger Überwachungen und Überprüfungen von Restrisiken, um die Wirksamkeit Ihrer Kontrollmaßnahmen sicherzustellen.
• Dokumentation des Risikos: Dokumentation Ihrer Risikomanagementaktivitäten, um als Grundlage für zukünftige Maßnahmen zu dienen und einen Nachweis darüber zu führen, wie Sie in Ihrer Organisation mit Risiken umgehen.

Methoden und Werkzeuge der Risikoanalyse

Es gibt eine Vielzahl von Tools, die Organisationen dabei unterstützen, die identifizierten Risiken, die sich auf ihre Mitarbeitenden und ihren gesamten Betrieb auswirken, besser zu verstehen. Im Folgenden betrachten wir einige der wichtigsten Tools und ihre Funktionsweise.

Risikomatrix

In einer Risikomatrix wird die Wahrscheinlichkeit eines Ereignisses in einem Diagramm gegen dessen potenzielles Ausmaß aufgetragen. Der resultierende Wert bestimmt dann die als Nächstes zu ergreifende Maßnahme – etwa wenn das Risiko inakzeptabel hoch ist und daher neue Kontrollmechanismen zur Risikominderung hinzugefügt werden müssen.

Jedes Unternehmen muss festlegen, was ein akzeptables Risiko im Vergleich zu einem inakzeptablen Risiko darstellt. Dieser Prozess umfasst typischerweise die Auswertung historischer Daten und Kriterien wie:

• Auswirkungen auf Gesundheit und Sicherheit
• Kosten
• Auswirkungen auf die Einhaltung gesetzlicher Vorschriften und Richtlinien

Sie müssen außerdem festlegen, wie sie mit Risiken umgehen wollen, die in den mittleren Bereich der Risikomatrix fallen – beispielsweise indem sie diese zur weiteren Überprüfung und Untersuchung zuweisen.

Fehlermöglichkeits- und -einflussanalyse (FMEA)

Die Fehlermöglichkeits- und -einflussanalyse (FMEA) ist ein systematischer Ansatz zur Identifizierung potenzieller Fehlerpunkte in einem Produkt oder Prozess und zur Priorisierung der Maßnahmen zur Minderung ihrer Auswirkungen. Die FMEA kann sowohl für die Ursachenanalyse als auch für die Risikoanalyse eingesetzt werden.

Eine FMEA wird häufig bei der Produkt- oder Prozessentwicklung eingesetzt und bewertet jede Fehlerart beziehungsweise die Art und Weise, wie ein Prozess oder Produkt versagen könnte, anhand ihrer beziehungsweise seiner Bedeutung, Auftretenswahrscheinlichkeit und Entdeckbarkeit.

Die Multiplikation von Bedeutung, Auftreten und Entdeckung ergibt dann die Risikoprioritätszahl (RPZ). Diejenigen Fehlerarten mit einer hohen RPZ sollten für zusätzliche Kontrollmaßnahmen priorisiert werden, wie etwa solche, die die potenzielle Ursache verhindern, ihre Auswirkungen verringern oder die Erkennung erleichtern würden.

Erlernen Sie die Grundlagen der Erstellung einer FMEA, einschließlich des Aufbaus und eines Praxisbeispiels für die Anwendung: So nutzen Sie die FMEA für die Ursachenanalyse

Ishikawa-Diagramme (Fischgrät-Diagramme)

Fischgrät- oder Ishikawa-Diagramme sind nützlich, um mögliche Ursachen von Risiken abzubilden und so zugrunde liegende Probleme zu identifizieren, um ein Wiederauftreten zu verhindern. Ein Fischgrät-Diagramm unterteilt das Risiko in verschiedene Einflussfaktoren, die auf die 6 M der Prozesssteuerung abgestimmt sind:

• Personen
• Maschine
• Methode
• Mitwelt (Umgebung)
• Material
• Messung

Fehlermöglichkeitsbaum-Analyse (Fault Tree Analysis, FTA)

Bei der Fehlerbaumanalyse wird ein baumförmiges Diagramm verwendet, um potenzielle Fehlerursachen und deren Wechselwirkungen zu analysieren. Bei dieser Methode geht man von einem Fehler aus und arbeitet sich rückwärts zu den zugrunde liegenden Ursachen vor.

Die Fehlerbaumanalyse kann verwendet werden, um die Ursachen eines Fehlers im Nachhinein zu analysieren oder um potenzielle Fehler bereits während der Entwicklung zu lokalisieren. Diese Methode ist besonders hilfreich bei der Untersuchung komplexer Vorfälle und der Prävention eines erneuten Auftretens.

Monte-Carlo-Simulation

Eine Monte-Carlo-Simulation ist eine statistische Modellierungsmethode, die in der Fertigung häufig eingesetzt wird, um potenzielle Ergebnisse in Prozessen, Projekten oder Systemen vorherzusagen. Die Monte-Carlo-Modellierung simuliert eine Reihe möglicher Szenarien mithilfe Tausender Iterationen von Variablen und wird am häufigsten in Bereichen wie den folgenden angewendet:

• Produktionsprognosen
• Risikomanagement in der Lieferkette
• Bestandsmanagement

Bowtie-Methode (Sanduhr-Prinzip)

Dieses in risikoreichen Branchen wie der Luftfahrt und dem Energiesektor eingesetzte Tool visualisiert Risiken in einem einfachen Format, das auf den ersten Blick leicht zu verstehen ist.

Im Zentrum des Bowtie-Diagramms steht das Ereignis, das durch eine darüber liegende Gefahr ausgelöst wird. Auf der linken Seite befinden sich die Bedrohungen sowie die präventiven Barrieren, die verhindern sollen, dass das Ereignis eintritt. Auf der rechten Seite befinden sich die Auswirkungen sowie die Abhilfemaßnahmen (Recovery-Barrieren), um das Eintreten dieser Auswirkungen zu verhindern.

Jede Fehlerart wird anhand von Bedeutung, Auftreten und Entdeckung bewertet. Die Fehlausrichtung von Modulen erzielt dabei die höchste Risikoprioritätszahl (RPZ) aufgrund potenziell katastrophaler Ausfälle bei der Airbagauslösung. Infolgedessen fügt der Hersteller neue Steuerungselemente hinzu, darunter:

• Verwendung von Ausrichtlehren zur Sicherstellung der korrekten Modulplatzierung
• Einführung von Werkzeugen zur Drehmomentüberwachung zur Validierung der Gehäusemontage
• Hinzufügung von Prüfungen in der Fertigung zur Sicherstellung der Einhaltung von Druckprüfstandards

Nach der Implementierung der Kontrollmaßnahmen aktualisiert das Team die FMEA, um zu bestätigen, dass sich die Bewertungen für Bedeutung, Auftreten und Entdeckung verbessert haben.

Von dort aus implementiert das Unternehmen präventive Barrieren für jede Bedrohung, darunter:

• Einsatz von Rohrbeschichtungen und regelmässige Korrosionsüberwachung
• Einrichtung von Ankerverbotszonen, die von der Schifffahrtsüberwachung überwacht werden, um Ankerschläge zu verhindern
• Installation von Echtzeit-Drucküberwachungssystemen zur Früherkennung anomaler Druckschwankungen in der Pipeline

Unter Berücksichtigung potenzieller Konsequenzen wie Umweltauswirkungen sowie Gesundheits- und Sicherheitsrisiken fügt das Unternehmen anschliessend mindernde Barrieren hinzu, um die Schwere dieser Konsequenzen zu verringern, darunter:

• Unterwasser-Absperrventile zur schnellen Isolierung des betroffenen Pipeline-Abschnitts
• Notfallpläne mit im Voraus bereitgestellten Ölsperren und Dispergiermitteln
• Durchführung regelmässiger Übungen zur Ölunfallbekämpfung, um den schnellen Einsatz von Minderungs- und Bekämpfungswerkzeugen sicherzustellen

Das Unternehmen bewertet jedes Risiko anhand von Wahrscheinlichkeit und Auswirkungen, stellt fest, dass eine Überlastung sowohl wahrscheinlich als auch schwerwiegend ist, stuft sie in die inakzeptable Risikozone ein und unterstreicht damit die Bedeutung von Risikominderungsstrategien. Um das Risiko zu minimieren, installiert das Unternehmen Lastsensoren zur Gewichtsüberwachung und schult Bediener hinsichtlich der Höchstgrenzen.

Um dem mittleren Risiko durch starke Winde und herabfallende Materialien zu begegnen, werden zusätzliche Maßnahmen umgesetzt wie:

• Überwachung der Wetterprognosen
• Aussetzung des Betriebs bei Überschreitung vorbestimmter Windschwellenwerte
• Anbringung von Sicherheitsnetzen um den Hebebereich
• Hinzufügen neuer Kontrollen zur Sicherstellung der ordnungsgemäßen Ladungssicherung

Risikomanagement und -kommunikation

Alle vorgenannten Szenarien unterstreichen die Bedeutung der Kommunikation im Risikomanagement, was auch den Schwerpunkt von Abschnitt 6.2 der ISO 31000 bildet. Zu den Zielen hierbei gehören:

• Entwicklung fundierter Schulungen, damit die Mitarbeitenden die mit ihrer täglichen Arbeit verbundenen Gefahren verstehen
• Kommunikation mit wichtigen Stakeholdern über die Risikomanagementstrategie und Einholung deren Feedbacks
• Anpassung der Kommunikation an die spezifischen Bedürfnisse verschiedener Stakeholdergruppen
• Bereitstellung von Risikoinformationen in einem zeitnahen, präzisen und leicht verständlichen Format zur Förderung einer fundierten Entscheidungsfindung
• Schaffung einer Kultur der Offenheit, in der Personen ermutigt werden, Gefahren zu melden

Risikoüberwachung in der Fertigung

Kommunikation ist für die Förderung einer risikobewussten Kultur unerlässlich, aber die obigen Schritte allein reichen nicht aus. Eine fortlaufende Überwachung ist ebenfalls von entscheidender Bedeutung – nicht nur zur Identifizierung von Fällen von Nichtkonformität, sondern auch um zu vermitteln, dass das Management das Thema Risiko ernst nimmt.

Wie das Sprichwort sagt: Man schätzt, was man inspiziert. Das Hinzufügen von Kontrollen in der Fertigung wie Layered Process Audits (LPAs) ist ein zentrales Beispiel, das täglich zahlreiche Möglichkeiten bietet, wichtige Risiken hervorzuheben und die Bediener in den Risikomanagementprozess einzubinden.

Und obwohl Steuerungsaktivitäten dieser Art wirksam sind, sind sie dennoch nicht frei von ihren eigenen Risiken. Ohne die richtigen Werkzeuge werden risikomindernde Aktivitäten ausgelassen, Probleme übersehen und das Management wird durch Papierkram belastet, was die Fähigkeit des Unternehmens zur effektiven Reaktion verlangsamt.

Audit-Software für die Fertigung wie EASE vereinfacht diesen Prozess. Sie ermöglicht häufige Prüfungen bekannter Risiken, fortlaufende Aktualisierungen der LPA-Checkliste und ein geschlossenes Problemmanagement zur Risikominderung und Förderung der Verantwortlichkeit.

Die Risikoanalyse ist ein Kernbestandteil des Risikomanagements, aber es ist wichtig sich daran zu erinnern, dass sie dennoch nur einen Teil des Gesamtprozesses darstellt. Die Identifizierung von Gefahren, die Verifizierung von Korrekturmaßnahmen in der Fertigung und die Einbindung der Belegschaft sind ebenfalls von entscheidender Bedeutung, um den Kreis beim Thema Risiko zu schließen und eine risikobewusste Kultur zu fördern.