Aufzeichnung und Berichterstattung schaffen Nachvollziehbarkeit für Risikoentscheidungen und ermöglichen Überwachung und Überprüfung. Sie unterstützen zudem Kommunikation und Konsultation, damit Stakeholder auf Basis konsistenter Informationen handeln können.
ISO 31000 behandelt Aufzeichnung und Berichterstattung als Kernbestandteile des Risikomanagements, nicht als optionale Verwaltung. Die Kursagenda ordnet diese Themen neben Überwachung und Überprüfung sowie Kommunikation und Konsultation ein, weil sie die Rückkopplungsschleife bilden, die die Risikoarbeit an den Zielen ausgerichtet hält.
Aufzeichnung bedeutet, festzuhalten, was beurteilt wurde, wie es beurteilt wurde, welche Kriterien verwendet wurden, welche Entscheidungen getroffen und welche Massnahmen zugewiesen wurden. Ohne Aufzeichnungen kann eine Organisation weder Konsistenz über Zyklen hinweg nachweisen noch erklären, warum eine bestimmte Behandlung gewählt wurde. Aufzeichnungen unterstützen zudem die Kontinuität, wenn Teams wechseln oder Projekte zwischen Phasen übergehen.
Berichterstattung wandelt Aufzeichnungen in Informationen um, die für Entscheidungen genutzt werden können. Gute Berichterstattung erklärt die aktuelle Risikolage, hebt prioritäre Risiken hervor und verfolgt den Behandlungsfortschritt. Sie liefert der Führung die Nachweise, die zur Zuweisung von Ressourcen oder zur Anpassung von Zielen nötig sind. Berichterstattung hilft zudem, den häufigen Fehlermodus zu vermeiden, bei dem Risiken beurteilt, Massnahmen aber nicht abgeschlossen oder verifiziert werden.
Aufzeichnung und Berichterstattung ermöglichen Überwachung und Überprüfung. Die Überwachung prüft, ob Behandlungen umgesetzt und ob sie wirksam sind. Die Überprüfung berücksichtigt, ob sich der Kontext geändert hat, ob die Kriterien noch passen und ob das Rahmenwerk Entscheidungen stützt. Ohne aufgezeichnete Ausgangswerte und berichteten Status wird die Überwachung anekdotisch. Schliesslich unterstützen diese Ergebnisse Kommunikation und Konsultation: Wenn Aufzeichnung und Berichterstattung diszipliniert sind, ist die Konsultation schneller und Meinungsverschiedenheiten sind leichter zu lösen, weil Nachweise sichtbar sind.
Risikoregister scheitern, wenn sie zu statischen Tabellen werden. Aufzeichnung und Berichterstattung sollten wie operative Massnahmen behandelt werden — mit Verantwortlichen, Rhythmus und Qualitätsprüfungen. Ziel ist es, die Logik hinter Entscheidungen zu bewahren, damit Sie sie später prüfen und verbessern können.
Halten Sie Berichte entscheidungsorientiert. Wenn die Führung Prioritäten und den Massnahmenstatus nicht in Minuten erkennen kann, wird die Berichterstattung ignoriert und das Rahmenwerk geschwächt.
Der Prozess reicht von der Festlegung von Anwendungsbereich, Kontext und Kriterien über Risikoidentifikation, Analyse und Bewertung bis zur Auswahl und Umsetzung der Behandlung. Getragen wird er durchgängig von Aufzeichnung und Berichterstattung, Überwachung und Überprüfung sowie Kommunikation und Konsultation.
Im Sinne der ISO 31000 ist das Rahmenwerk die Art, wie Risikomanagement in einer Organisation verankert, gesteuert und aufrechterhalten wird. Es definiert das Bekenntnis der Führung, die Governance und die Bedingungen, die der Risikomanagementprozess braucht, um konsistent zu funktionieren.
Der Prozess umfasst die Festlegung von Anwendungsbereich, Kontext und Kriterien, anschliessend die Identifikation, Analyse und Bewertung von Risiken sowie die Auswahl von Behandlungsoptionen. Hinzu kommen Aufzeichnung und Berichterstattung sowie laufende Überwachung und Überprüfung mit Kommunikation und Konsultation.
Tag 2 behandelt den Aufbau des Risikomanagement-Rahmenwerks und den Start des Prozesses: das Rahmenwerk, Anwendungsbereich, Kontext und Kriterien sowie die Risikoidentifikation.
Der Prozess reicht von der Festlegung von Anwendungsbereich, Kontext und Kriterien über Risikoidentifikation, Analyse und Bewertung bis zur Auswahl und Umsetzung der Behandlung. Getragen wird er durchgängig von Aufzeichnung und Berichterstattung, Überwachung und Überprüfung sowie Kommunikation und Konsultation.
Die Prüfung dauert drei Stunden und wird online durchgeführt. Sie erfüllt den Angaben zufolge die Anforderungen des PECB Examination and Certification Programme.
Im Sinne der ISO 31000 ist das Rahmenwerk die Art, wie Risikomanagement in einer Organisation verankert, gesteuert und aufrechterhalten wird. Es definiert das Bekenntnis der Führung, die Governance und die Bedingungen, die der Risikomanagementprozess braucht, um konsistent zu funktionieren.
Browse all FAQs →
Full knowledge base
Notwendige Cookies sind immer aktiv. Sie können nicht wesentliche Cookies akzeptieren, ablehnen oder Ihre Einstellungen anpassen.