Was ist der Risk-Intelligence-Zyklus in der ISO/TS 31050?
Der Risk-Intelligence-Zyklus ist die Methode, mit der die ISO/TS 31050 verstreute externe Signale in Entscheidungen verwandelt, auf die die Führung reagieren kann. Er läuft fortlaufend: Signale sammeln, ihnen Sinn geben, bewerten, was sie bedeuten, die Erkenntnis kommunizieren und sie in die Überwachung zurückführen. Er hält ein aufkommendes Risiko unter aktiver Steuerung, statt es bis zur Krise unbemerkt zu lassen.
Traditionelle Risikoüberwachung prüft bekannte Risiken zu festen Terminen. Der Risk-Intelligence-Zyklus der ISO/TS 31050 geht darüber hinaus, denn ein aufkommendes Risiko bietet weder einen verlässlichen Zeitplan noch saubere Daten zum Prüfen. Der Zyklus ist eine fortlaufende Schleife, die externe Signale, auch schwache, als Rohstoff des Risikomanagements behandelt und sie Schritt für Schritt in etwas Brauchbares für Entscheider verwandelt.
Er beginnt mit dem Sammeln. Die Organisation blickt über ihre Mauern hinaus, durch Märkte, Technologie, Regulierung, Geopolitik und das weitere Umfeld, um Anzeichen dafür zu erfassen, dass sich etwas bewegt. Diese Signale werden anschließend gedeutet, denn ein einzelner Datenpunkt bedeutet für sich selten viel, und die ganze Kunst besteht darin, schwache Signale zu einem Muster zu verbinden, das ein echtes aufkommendes Risiko nahelegt und kein Rauschen.
Der Zyklus geht dann zu Bewertung und Kommunikation über. Das gedeutete Signal wird nach seiner Unsicherheit, seiner Geschwindigkeit und seiner möglichen Wirkung auf die Organisation beurteilt, mit den Kriterien für aufkommendes Risiko statt einer Standardmatrix. Das Ergebnis wird an die Menschen kommuniziert, die handeln können, ehrlich formuliert, damit ein Vorstand eine glaubwürdige Einschätzung eines unsicheren Risikos erhält statt einer falschen Präzision. Schließlich wird die Erkenntnis in die Überwachung zurückgeführt, was schärft, worauf die Organisation als Nächstes achtet.
Gut geführt schließt der Zyklus die Lücke, die die meisten Programme für aufkommende Risiken ausbremst, bei der ein Signal erkannt wird, aber nichts es in eine mit Ressourcen ausgestattete Antwort überführt. Teilnehmende der ISO/TS 31050 Emerging Risks Manager Schulung üben jede Phase an einem konkreten Fall, sodass der Zyklus zu einer reproduzierbaren Fähigkeit wird statt zu einem Diagramm, und er hängt direkt damit zusammen, wie die ISO/TS 31050 den ISO 31000 Prozess erweitert.
Related Information
- Eine fortlaufende Schleife, keine Prüfung zu festen Terminen
- Phasen: sammeln, deuten, bewerten, kommunizieren, zurückführen
- Nutzt die Kriterien für aufkommendes Risiko: Unsicherheit, Geschwindigkeit, Wirkung
- Schließt die Lücke zwischen Erkennen und Handeln
- Wird während der Schulung an einem konkreten Fall geübt
“Ein Signal, auf das niemand reagiert, ist schlimmer als gar keins. Den Zyklus gibt es, damit ein schwaches Signal wirklich bei dem ankommt, der handeln kann.”
What's next?
Explore related training
Browse all: Governance, Risiko und ComplianceBrowse all Governance, Risiko und Compliance training courses
Related Answers
Was ist die ISO/TS 31050 Emerging Risks Manager Zertifizierung und wozu befähigt sie?
Die PECB ISO/TS 31050 Emerging Risks Manager Zertifizierung weist nach, dass Sie aufkommende Risiken mit der ISO/TS 31050 innerhalb eines ISO 31000 Prozesses erkennen, bewerten und behandeln können. Sie befähigt Sie, ein Programm für aufkommende Risiken in einer Risiko-, Resilienz- oder Governance-Funktion zu leiten und einem Vorstand eine glaubwürdige Einschätzung einer noch nicht quantifizierbaren Exposition zu geben.
byHenri HAENNI
Was ist ein aufkommendes Risiko und wie unterscheidet es sich von einem klassischen Risiko?
Ein aufkommendes Risiko ist eine Bedrohung, die sich entwickelt, aber noch schlecht verstanden wird, ohne verlässliche Vorgeschichte, um Wahrscheinlichkeit oder Ausmaß zu schätzen. Ein klassisches Risiko ist bereits bekannt und wird aus vergangenen Daten gemessen. Die Unterscheidung ist wichtig, weil übliche Risikowerkzeuge aufkommende Risiken meist übersehen, bis sie bereits Schaden anrichten.
byAlexis HIRSCHHORN
Was ist der Unterschied zwischen der ISO/TS 31050 und der ISO 31000?
Die ISO 31000 legt die allgemeinen Prinzipien und den Prozess für den Umgang mit jedem Risiko fest, während die ISO/TS 31050 eine technische Spezifikation ist, die diesen Prozess auf aufkommende Risiken erweitert: Bedrohungen, die als schwache, unsichere Signale ohne historische Daten auftreten. Die ISO/TS 31050 wird innerhalb des ISO 31000 Rahmens angewandt, nicht an seiner Stelle.
byHenri HAENNI
More from ISO/TS 31050 Emerging Risks Manager
Was ist die ISO/TS 31050 Emerging Risks Manager Zertifizierung und wozu befähigt sie?
Die PECB ISO/TS 31050 Emerging Risks Manager Zertifizierung weist nach, dass Sie aufkommende Risiken mit der ISO/TS 31050 innerhalb eines ISO 31000 Prozesses erkennen, bewerten und behandeln können. Sie befähigt Sie, ein Programm für aufkommende Risiken in einer Risiko-, Resilienz- oder Governance-Funktion zu leiten und einem Vorstand eine glaubwürdige Einschätzung einer noch nicht quantifizierbaren Exposition zu geben.
Wie wird die ISO/TS 31050 Schulung durchgeführt?
Abilene Academy führt die ISO/TS 31050 Schulung in drei Formaten durch: vor Ort in Morges, live aus der Ferne mit einem Trainer und im Selbststudium im eigenen Tempo. Alle drei decken dasselbe Zwei-Tage-Programm ab und führen zur selben PECB-Prüfung und Zertifizierung.
Wie lange dauert die ISO/TS 31050 Emerging Risks Manager Schulung?
Die ISO/TS 31050 Emerging Risks Manager Schulung läuft über zwei Tage. Die Zertifizierungsprüfung ist eine separate zweistündige Sitzung, und bei Abilene Academy wird dasselbe Zwei-Tage-Format vor Ort in Morges, live aus der Ferne oder im Selbststudium angeboten.
Was ist ein aufkommendes Risiko und wie unterscheidet es sich von einem klassischen Risiko?
Ein aufkommendes Risiko ist eine Bedrohung, die sich entwickelt, aber noch schlecht verstanden wird, ohne verlässliche Vorgeschichte, um Wahrscheinlichkeit oder Ausmaß zu schätzen. Ein klassisches Risiko ist bereits bekannt und wird aus vergangenen Daten gemessen. Die Unterscheidung ist wichtig, weil übliche Risikowerkzeuge aufkommende Risiken meist übersehen, bis sie bereits Schaden anrichten.
Browse all FAQs →
Full knowledge base