Was ist ein aufkommendes Risiko und wie unterscheidet es sich von einem klassischen Risiko?
Ein aufkommendes Risiko ist eine Bedrohung, die sich entwickelt, aber noch schlecht verstanden wird, ohne verlässliche Vorgeschichte, um Wahrscheinlichkeit oder Ausmaß zu schätzen. Ein klassisches Risiko ist bereits bekannt und wird aus vergangenen Daten gemessen. Die Unterscheidung ist wichtig, weil übliche Risikowerkzeuge aufkommende Risiken meist übersehen, bis sie bereits Schaden anrichten.
Ein klassisches Risiko ist eines, das Ihre Organisation bereits kennt. Es hat eine Vorgeschichte, genug Erfahrung oder Daten, um eine Wahrscheinlichkeit und eine wahrscheinliche Wirkung zu schätzen, und passt meist problemlos in ein bestehendes Register. Feuer, Betrug, Anlagenausfall oder Wechselkursschwankungen verhalten sich so. Sie wünschen sie sich nicht, aber Sie können sie beschreiben.
Ein aufkommendes Risiko ist von seiner Natur her anders, nicht nur von seinem Ausmaß. Es nimmt noch Gestalt an, also sind die Belege spärlich und oft widersprüchlich, und die üblichen Fragen nach Wahrscheinlichkeit und Kosten finden keine verlässliche Antwort. Die Verbreitung generativer KI, klimabedingte Störungen und schnelle regulatorische Veränderungen sind jüngere Beispiele. Jedes begann als schwaches, leicht abzutuendes Signal, und jedes wurde schneller relevant, als traditionelle Risikozyklen reagieren konnten.
Die Kluft zwischen beiden schafft ein konkretes Problem. Eine klassische Wahrscheinlichkeits-Wirkungs-Matrix belohnt quantifizierbare Risiken, sodass ein aufkommendes Risiko mit unscharfen Zahlen eine niedrige Bewertung erhält und leise aus dem Register fällt, bis zu dem Moment, in dem es das nicht mehr tut. Der Vorstand fragt dann, warum niemand gewarnt hat, obwohl die Methode selbst es herausgefiltert hatte.
Die ISO/TS 31050 ist genau um diese Kluft herum gebaut. Statt Sie zu bitten, ein Risiko zu quantifizieren, das sich noch nicht messen lässt, gibt sie Ihnen Techniken, um schwache Signale zu erkennen, die Geschwindigkeit der Entwicklung eines Risikos einzuschätzen und eine angemessene Antwort zu wählen, während sich das Bild noch zeichnet. Dieser Schritt, vom Messen des Bekannten zum Steuern des Unsicheren, ist die Kernkompetenz, die in der ISO/TS 31050 Emerging Risks Manager Schulung vermittelt wird, und er ist es, der die Arbeit an aufkommenden Risiken vom klassischen Risikomanagement trennt.
Related Information
- Klassisches Risiko: bekannt, historisch, quantifizierbar
- Aufkommendes Risiko: in Entwicklung, unsicher, wenig oder keine historischen Daten
- Beispiele: generative KI, klimabedingte Störungen, sich wandelnde Regulierung
- Klassische Wahrscheinlichkeits-Wirkungs-Matrizen filtern aufkommende Risiken meist heraus
- Die ISO/TS 31050 steuert Unsicherheit, statt Quantifizierung zu erzwingen
“Die Risiken, die am meisten wehtun, sind die, die zu niedrig bewertet wurden, um ins Register zu kommen. Bei aufkommenden Risiken geht es darum, sie zu erkennen, solange sie noch wie Rauschen aussehen.”
What's next?
Explore related training
Browse all: Governance, Risiko und ComplianceBrowse all Governance, Risiko und Compliance training courses
Related Answers
Was ist die ISO/TS 31050 Emerging Risks Manager Zertifizierung und wozu befähigt sie?
Die PECB ISO/TS 31050 Emerging Risks Manager Zertifizierung weist nach, dass Sie aufkommende Risiken mit der ISO/TS 31050 innerhalb eines ISO 31000 Prozesses erkennen, bewerten und behandeln können. Sie befähigt Sie, ein Programm für aufkommende Risiken in einer Risiko-, Resilienz- oder Governance-Funktion zu leiten und einem Vorstand eine glaubwürdige Einschätzung einer noch nicht quantifizierbaren Exposition zu geben.
byHenri HAENNI
Was ist der Risk-Intelligence-Zyklus in der ISO/TS 31050?
Der Risk-Intelligence-Zyklus ist die Methode, mit der die ISO/TS 31050 verstreute externe Signale in Entscheidungen verwandelt, auf die die Führung reagieren kann. Er läuft fortlaufend: Signale sammeln, ihnen Sinn geben, bewerten, was sie bedeuten, die Erkenntnis kommunizieren und sie in die Überwachung zurückführen. Er hält ein aufkommendes Risiko unter aktiver Steuerung, statt es bis zur Krise unbemerkt zu lassen.
byAlexis HIRSCHHORN
Was ist der Unterschied zwischen der ISO/TS 31050 und der ISO 31000?
Die ISO 31000 legt die allgemeinen Prinzipien und den Prozess für den Umgang mit jedem Risiko fest, während die ISO/TS 31050 eine technische Spezifikation ist, die diesen Prozess auf aufkommende Risiken erweitert: Bedrohungen, die als schwache, unsichere Signale ohne historische Daten auftreten. Die ISO/TS 31050 wird innerhalb des ISO 31000 Rahmens angewandt, nicht an seiner Stelle.
byHenri HAENNI
More from ISO/TS 31050 Emerging Risks Manager
Was ist die ISO/TS 31050 Emerging Risks Manager Zertifizierung und wozu befähigt sie?
Die PECB ISO/TS 31050 Emerging Risks Manager Zertifizierung weist nach, dass Sie aufkommende Risiken mit der ISO/TS 31050 innerhalb eines ISO 31000 Prozesses erkennen, bewerten und behandeln können. Sie befähigt Sie, ein Programm für aufkommende Risiken in einer Risiko-, Resilienz- oder Governance-Funktion zu leiten und einem Vorstand eine glaubwürdige Einschätzung einer noch nicht quantifizierbaren Exposition zu geben.
Wie wird die ISO/TS 31050 Schulung durchgeführt?
Abilene Academy führt die ISO/TS 31050 Schulung in drei Formaten durch: vor Ort in Morges, live aus der Ferne mit einem Trainer und im Selbststudium im eigenen Tempo. Alle drei decken dasselbe Zwei-Tage-Programm ab und führen zur selben PECB-Prüfung und Zertifizierung.
Wie lange dauert die ISO/TS 31050 Emerging Risks Manager Schulung?
Die ISO/TS 31050 Emerging Risks Manager Schulung läuft über zwei Tage. Die Zertifizierungsprüfung ist eine separate zweistündige Sitzung, und bei Abilene Academy wird dasselbe Zwei-Tage-Format vor Ort in Morges, live aus der Ferne oder im Selbststudium angeboten.
Ist die Zertifizierungsprüfung inbegriffen?
Ja. Die ISO/TS 31050 Emerging Risks Manager Schulung schließt die PECB-Zertifizierungsprüfung sowie das offizielle Schulungsmaterial ein. Wenn Sie beim ersten Versuch nicht bestehen, haben Sie Anspruch auf eine kostenlose Wiederholung innerhalb von 12 Monaten.
Browse all FAQs →
Full knowledge base