Risikoinventar

Risikoinventar ist ein systematisch erstelltes Verzeichnis identifizierter Risiken, die eine Organisation, ein Projekt oder ein Prozess betreffen. Es dient der transparenten Dokumentation von Risiken und der Unterstützung bei Risikoidentifikation, -bewertung, Priorisierung und Entscheidungsfindung.

Typischer Inhalt umfasst Risikobeschreibung, Risikokategorie (z. B. strategisch, operativ, finanziell, rechtlich/compliance, IT, projektbezogen, reputational), Ursachen, potenzielle Auswirkungen, Eintrittswahrscheinlichkeit, Rest-Risiko, vorhandene Kontrollen, Risikoverantwortlicher, Auslöser sowie geplante Gegenmaßnahmen mit Terminen.

Der Risikoinventar wird üblicherweise als Teil eines Risikoregisters oder eines integrierten Risikomanagementsystems geführt und regelmäßig aktualisiert. Typische Prozesse umfassen Risikoerkennung (Workshops, Interviews, Checklisten), Risikoanalyse, Risikobewertung, Zuweisung von Verantwortlichkeiten und die Umsetzung von Maßnahmen. Das Inventar unterstützt Governance, Reporting an Management und Aufsicht sowie Ressourcenallokation und wird oft mit Kennzahlen wie KRIs verknüpft.

In vielen Organisationen wird Risikoinventar mit internationalen Rahmenwerken wie ISO 31000 oder COSO ERM abgeglichen. Es bleibt ein dynamisches Instrument, das regelmäßig überprüft werden sollte, um veränderte Risiken abzubilden; es kann je nach Organisation variieren im Umfang und Detailgrad und steht oft im Zusammenhang mit dem Risikoregister und dem Risikomanagement insgesamt.

Siehe auch Risikoregister, Risikomanagement.