Anleitung zu den Matrizen

Ausgehend von einer Entscheidung und einem Umfang

Mithilfe einer Matrix wird eine dokumentierte Risikodiskussion organisiert. Es sagt keine Krise voraus und wandelt eine kollektive Einschätzung nicht in eine wissenschaftliche Messung um. Um es zu nutzen, definieren Sie die Aktivität, die betroffene Website oder das betreffende Produkt, die Zielgruppen, den Zeithorizont und die vorzubereitenden Entscheidungen. In dieser Sammlung wird für die Übungen ein Zeithorizont von zwölf Monaten vorgeschlagen; Dabei handelt es sich um eine anzupassende Vereinbarung und nicht um eine Regelungsdauer.

Die ISO 31000-Familie bietet einen allgemeinen Rahmen für das Risikomanagement. Die Matrizen und Schwellenwerte in dieser Sammlung sind originale redaktionelle Vorschläge: Sie reproduzieren kein von der ISO vorgeschriebenes Raster. Branchenspezifische Quellen geben Aufschluss über die genannten Themen; Sie bestätigen nicht die hier dargestellten Wahrscheinlichkeiten oder hypothetischen Szenarien.

Trennen Sie das Szenario, seine Ursachen und seine Folgen

Beschreiben Sie ein bestimmtes Ereignis, die Bedingungen, unter denen es entstehen könnte, und seine möglichen Folgen. Eine allgemeine Formel wie Reputationsrisiko reicht nicht aus. Eine umsetzbare Formulierung weist beispielsweise darauf hin, dass Sicherheitsinformationen betroffene Benutzer möglicherweise nicht erreichen, weil die Kontaktdaten des Händlers unvollständig sind. Diese Formulierung ermöglicht es, eine Handlung und einen Leistungsnachweis zu identifizieren.

Berücksichtigen Sie die Auswirkungen auf Menschen, Betrieb, Umwelt, geltende Verpflichtungen und Vertrauen. In den Beispielen behält die Schwerkraft die schwerwiegendste Dimension unter den plausiblen; Es wird nicht der Durchschnitt zwischen menschlichem Schaden und kommerziellen Kosten herangezogen. Diese Vereinbarung muss mit den Geschäftsführern und relevanten Spezialisten besprochen werden.

Definieren Sie Skalen vor der Benotung

Für die Wahrscheinlichkeit reicht das illustrative Raster von 1, außergewöhnlich, aber glaubwürdig, bis 5, sehr häufig oder wiederkehrend. Die Zwischenstufen sind 2 (unwahrscheinlich), 3 (plausibel) und 4 (wahrscheinlich). Diese Begriffe machen nur mit einem gemeinsamen Horizont und Begründungselementen Sinn. Sie entsprechen nicht universellen Prozentsätzen. Fehlende Daten sollten nicht stillschweigend durch eine niedrige Punktzahl ersetzt werden.

Als Schweregrad bezeichnet 1 einen geringfügigen und leicht umkehrbaren Effekt; 2 ein begrenzter Effekt, der einer Korrektur bedarf; 3 eine erhebliche Einwirkung, die die Tätigkeit oder das Erlebnis der Öffentlichkeit stört; 4 eine große Wirkung mit nachhaltigen Folgen; 5 eine kritische Auswirkung, insbesondere wenn ein schwerwiegender menschlicher Schaden oder eine wesentliche Unterbrechung plausibel ist. Die genauen operativen Schwellenwerte müssen noch für jede Organisation definiert werden.

Lesen Sie die Partitur, ohne ihm die Entscheidung zu delegieren

Der beispielhafte Wert ist P × G und liegt zwischen 1 und 25: 1–4 niedrig, 5–9 mäßig, 10–15 hoch, 16–25 kritisch. Diese Bereiche sind redaktionelle Konventionen und keine gesetzlichen Schwellenwerte. Jedes Szenario mit Schweregrad 5 wird unabhängig vom Ergebnis vorrangig betrachtet: Eine geringe Wahrscheinlichkeit hebt eine möglicherweise kritische Folge nicht auf.

Das Produkt der Ordinalwerte ist kein erwarteter Verlust oder eine berechnete Wahrscheinlichkeit. Zwei Szenarien mit derselben Punktzahl erfordern möglicherweise sehr unterschiedliche Entscheidungen. Fügen Sie der Diskussion Geschwindigkeit von Evolution, Erkennbarkeit, Abhängigkeiten, Unsicherheit und Reaktionsfähigkeit hinzu. Wenn ein Ereignis ausgelöst wird, müssen die Fakten und betrieblichen Schwellenwerte die Eskalation leiten. Sie sollten nicht mit der Neuberechnung einer Wahrscheinlichkeit warten.

Verknüpfung von Anfangsrisiko, Behandlung und Restrisiko

Bewerten Sie zunächst das Risiko, bevor Sie die Maßnahmen in Betracht ziehen, und beschreiben Sie dann die bereits vorhandenen Schutzmaßnahmen und zusätzlichen Maßnahmen. Die Verarbeitung kann darauf abzielen, die Aktivität zu vermeiden, die Wahrscheinlichkeit oder Folgen zu verringern, bestimmte vertragliche Konsequenzen zu teilen oder ein Restrisiko im Rahmen einer definierten Befugnis zu akzeptieren. Ein Finanztransfer entbindet nicht von der Schutz- und Informationspflicht.

Das Restrisiko muss anhand der tatsächlich umgesetzten und überprüften Maßnahmen neu bewertet werden. Eine angekündigte Maßnahme rechtfertigt keine automatische Herabsetzung der Wertung. Die Matrizen in dieser Sammlung bieten daher keinen fiktiven Restwert. Benennen Sie für jedes Szenario eine verantwortliche Person, eine Frist, erwartete Nachweise und ein Überprüfungsdatum; Diese Elemente müssen in der Benutzerorganisation definiert werden.

Bereiten Sie Krisenschwellen und Reden vor

Die Matrix sollte die Signale spezifizieren, die ein Audit, eine Warnung an das Management oder die Aktivierung des Krisenmanagementteams auslösen. Stellen Sie einen Ersatz- und nutzbaren Kanal bereit, wenn die üblichen Tools nicht verfügbar sind. Sicherheitsentscheidungen, Meldepflichten und medizinische oder technische Anweisungen liegen in der Verantwortung der zuständigen Führungskräfte, ein Redaktionsraster kann sie nicht für sie festlegen.

Unterscheiden Sie für jede Rede fundierte Fakten, Hypothesen, Unbekannte, entschiedene Maßnahmen und den nächsten Informationspunkt. Nachrichten müssen über alle internen Teams, Partner und öffentlichen Kanäle hinweg konsistent sein. Die Übersetzung muss die Vorbehalte und den Grad der Sicherheit wahren; Eine europäische oder amerikanische Quelle bleibt in ihrem Kontext verankert und wird nicht einfach durch einen Sprachwechsel zur lokalen Regel.

Testen, beobachten und überprüfen

Eine nützliche Übung führt zu widersprüchlichen Informationen, zur Unerreichbarkeit eines Managers und zu Verständnisschwierigkeiten. Es misst die Fähigkeit, anhand von Teilinformationen zu entscheiden, eine Version zu korrigieren und die relevanten Zielgruppen zu erreichen. Die Geschwindigkeit beim Schreiben einer Pressemitteilung ist nur ein Teil des Tests.

Nach der Übung dokumentieren Sie Unstimmigkeiten, überprüfen Korrekturen und überprüfen Bewertungen. Bewahren Sie Versionen auf, um zu verstehen, warum sich eine Punktzahl oder ein Schwellenwert geändert hat. Die Matrix muss erneut überprüft werden, wenn sich Aktivität, Partner, Risiken oder Wissen weiterentwickeln. Sein Wert liegt in dieser regelmäßigen Verwendung, nicht in der Farbe der Kartons.

Diesen Artikel zitieren

Belief System. Anleitung zu den Matrizen. 2026-10-09. https://beliefsystem.fr/de/regards/crisis-risk-matrix-method/