Was ist ein aufkommendes Risiko und wie unterscheidet es sich von einem klassischen Risiko?

Ein aufkommendes Risiko ist eine Bedrohung, die sich entwickelt, aber noch schlecht verstanden wird, ohne verlässliche Vorgeschichte, um Wahrscheinlichkeit oder Ausmaß zu schätzen. Ein klassisches Risiko ist bereits bekannt und wird aus vergangenen Daten gemessen. Die Unterscheidung ist wichtig, weil übliche Risikowerkzeuge aufkommende Risiken meist übersehen, bis sie bereits Schaden anrichten.

Ein klassisches Risiko ist eines, das Ihre Organisation bereits kennt. Es hat eine Vorgeschichte, genug Erfahrung oder Daten, um eine Wahrscheinlichkeit und eine wahrscheinliche Wirkung zu schätzen, und passt meist problemlos in ein bestehendes Register. Feuer, Betrug, Anlagenausfall oder Wechselkursschwankungen verhalten sich so. Sie wünschen sie sich nicht, aber Sie können sie beschreiben.

Ein aufkommendes Risiko ist von seiner Natur her anders, nicht nur von seinem Ausmaß. Es nimmt noch Gestalt an, also sind die Belege spärlich und oft widersprüchlich, und die üblichen Fragen nach Wahrscheinlichkeit und Kosten finden keine verlässliche Antwort. Die Verbreitung generativer KI, klimabedingte Störungen und schnelle regulatorische Veränderungen sind jüngere Beispiele. Jedes begann als schwaches, leicht abzutuendes Signal, und jedes wurde schneller relevant, als traditionelle Risikozyklen reagieren konnten.

Die Kluft zwischen beiden schafft ein konkretes Problem. Eine klassische Wahrscheinlichkeits-Wirkungs-Matrix belohnt quantifizierbare Risiken, sodass ein aufkommendes Risiko mit unscharfen Zahlen eine niedrige Bewertung erhält und leise aus dem Register fällt, bis zu dem Moment, in dem es das nicht mehr tut. Der Vorstand fragt dann, warum niemand gewarnt hat, obwohl die Methode selbst es herausgefiltert hatte.

Die ISO/TS 31050 ist genau um diese Kluft herum gebaut. Statt Sie zu bitten, ein Risiko zu quantifizieren, das sich noch nicht messen lässt, gibt sie Ihnen Techniken, um schwache Signale zu erkennen, die Geschwindigkeit der Entwicklung eines Risikos einzuschätzen und eine angemessene Antwort zu wählen, während sich das Bild noch zeichnet. Dieser Schritt, vom Messen des Bekannten zum Steuern des Unsicheren, ist die Kernkompetenz, die in der ISO/TS 31050 Emerging Risks Manager Schulung vermittelt wird, und er ist es, der die Arbeit an aufkommenden Risiken vom klassischen Risikomanagement trennt.

Related Information

  • Klassisches Risiko: bekannt, historisch, quantifizierbar
  • Aufkommendes Risiko: in Entwicklung, unsicher, wenig oder keine historischen Daten
  • Beispiele: generative KI, klimabedingte Störungen, sich wandelnde Regulierung
  • Klassische Wahrscheinlichkeits-Wirkungs-Matrizen filtern aufkommende Risiken meist heraus
  • Die ISO/TS 31050 steuert Unsicherheit, statt Quantifizierung zu erzwingen

“Die Risiken, die am meisten wehtun, sind die, die zu niedrig bewertet wurden, um ins Register zu kommen. Bei aufkommenden Risiken geht es darum, sie zu erkennen, solange sie noch wie Rauschen aussehen.”

Browse all Governance, Risiko und Compliance training courses

Related Answers

More from ISO/TS 31050 Emerging Risks Manager

Browse all FAQs →

Full knowledge base