Trainingsmodul
Risikomanagement auditieren
Beurteilen, ob das Management von Risiken und Chancen Entscheidungen und Prioritäten der Organisation glaubwürdig prägt
Geht Ihr Audit über das Prüfen des Risikoregisters hinaus und beurteilt die Qualität risikobasierter Entscheidungen?
In vielen Organisationen ist risikobasiertes Denken dokumentiert, prägt Entscheidungen aber nur selten. Dieses Modul entwickelt die Fähigkeit, zu prüfen, ob Risiken und Chancen Prioritäten, Zielkonflikte und operative Entscheidungen glaubwürdig beeinflussen.
Überblick
Worum es in diesem Modul geht
ISO-Managementsystemnormen verlangen, dass Organisationen bei der Planung und dem Betrieb ihrer Systeme Risiken und Chancen berücksichtigen. In der Praxis führen viele Organisationen Risikoregister und periodische Aktualisierungen, während die Verbindungen zu Entscheidungen, Prioritäten und Ressourcenzuteilung schwach bleiben.
Dieses Modul entwickelt die Fähigkeit, zu auditieren, ob das Management von Risiken und Chancen organisatorische Entscheidungen wirksam beeinflusst. Die Teilnehmenden vertiefen zunächst die Kernkonzepte des Umgangs mit Risiken und Chancen über verschiedene Managementsystemnormen hinweg und lernen dann, wie Auditoren die Vollständigkeit, Nachvollziehbarkeit und Glaubwürdigkeit risikobasierter Entscheidungen anhand operativer Nachweise prüfen.
Zielgruppe
Für wen es gedacht ist
Wer ein Managementsystem einführt oder koordiniert
Führungskräfte und Bereichsleitungen, die für die Leistung des Managementsystems einstehen
Wer Prozesse, Politiken, Assets, Risiken und Steuerungsmassnahmen verantwortet
Auditoren, die Einblick in die Managementpraxis suchen und nicht in die Audittechnik
Beratende, die an Gestaltung, Governance oder Verbesserung von Managementsystemen arbeiten
EntscheidungshilfeIst dieses Modul für Sie das Richtige?
Es passt gut für Sie, wenn Sie…
prüfen wollen, ob Risiken und Chancen organisatorische Entscheidungen beeinflussen.
die Glaubwürdigkeit über dokumentierte Risikoregister hinaus beurteilen müssen.
risikobasiertes Denken vom Kontext bis zum operativen Nachweis nachvollziehen wollen.
die Qualität von Entscheidungen statt die Vollständigkeit von Registern beurteilen wollen.
risikobasiertes Denken über verschiedene ISO-Managementsystemnormen hinweg auditieren.
Es passt möglicherweise weniger gut für Sie, wenn Sie…
Methoden der Risikobeurteilung oder Modellierungstechniken kennenlernen möchten.
den Fokus auf die Einführung von Risikomanagementprozessen legen.
Checklisten zur Abschnitt für Abschnitt Konformitätsprüfung erwarten.
risikobasierte Entscheidungsfindung bereits auf sehr fortgeschrittenem Niveau auditieren.
Was Sie mitbringen
Dieses Modul setzt voraus, dass die Teilnehmenden grundlegende Audit Tätigkeiten durchführen und nachweisbasiert beurteilen können.
Hilfreiche Vorkenntnisse sind:
Allgemeines Verständnis von Managementsystemen und Organisationsstrukturen
Fähigkeit, Nachweiswege mit dokumentierter Information und operativen Nachweisen nachzuvollziehen
Grundlegende Vertrautheit damit, wie Organisationen Risiken, Massnahmen und Entscheidungen dokumentieren
Agenda
Der Lehrstoff
6 Teile01Grundlagen von Risiken und Chancen in Managementsystemen
Wie ISO-Managementsystemnormen Risiken und Chancen einordnen und wie diese Konzepte Planung, Priorisierung und Entscheidungsfindung beeinflussen
02Wie wirksames Auditieren von Risiken und Chancen aussieht
Wie Auditoren beurteilen, ob das Management von Risiken und Chancen glaubwürdig, entscheidungsrelevant und für organisatorische Prioritäten genutzt wird
03Vollständigkeit der Risiko- und Chancenermittlung testen
Wie sich beurteilen lässt, ob die Risikoermittlung relevante Tätigkeiten, Assets, Prozesse, Standorte und Änderungsszenarien abdeckt
04Auditnachweiskette aufbauen und prüfen
Wie sich Risiken und Chancen vom Kontext über Massnahmen und operative Nachweise hinweg verfolgen lassen, ohne Risikomethoden neu zu vermitteln
05Widersprüche und Muster falscher Sicherheit erkennen
Wie sich Lücken zwischen Risiken, Massnahmen, Entscheidungen und der operativen Realität erkennen lassen, die eine trügerische Sicherheit erzeugen und die Nachweisführung schwächen
06Glaubwürdigkeit risikobasierter Entscheidungen beurteilen
Wie Auditoren beurteilen, ob Risiken und Chancen Priorisierung, Zielkonflikte und Ressourcenzuteilung beeinflussen
Ergebnisse
Lernergebnisse
01
Vollständigkeit und Passung der Risiko- und Chancenermittlung für Kontext der Organisation und Geltungsbereich beurteilen
02
Nachvollziehbarkeit von Risiken und Chancen von Kontextinputs bis zu Massnahmen, Entscheidungen und operativen Nachweisen
03
Beurteilen, ob das Management von Risiken und Chancen die organisatorischen Prioritäten und Entscheidungen glaubwürdig prägt
Typische Schwachstellen wie rein dokumentiertes Risikomanagement, interessengeleitete Abgrenzung und unkontrollierte Risikoakzeptanz erkennen
Widersprüche zwischen Risikoregister, Massnahmen, Entscheidungen und operativen Nachweisen erkennen
Aussagekräftige Stichprobepunkte beim Audit von Risiken und Chancen auswählen
Klare Auditschlussfolgerungen zur Glaubwürdigkeit und Entscheidungsrelevanz von Risiken und Chancen formulieren
Unterlagen
Die Inhalte und die Beurteilung
Schriftliches Modul
Der vollständige Inhalt in Schriftform, in sich abgeschlossen. Zu Teilen davon werden Videos aufgezeichnet, als zweiter Weg durch den Stoff; das schriftliche Modul trägt immer alles.
Übungen
Bewertete Arbeit an den Registern der Fallorganisation selbst: strukturierte Antworten werden gegen den kodierten Fall geprüft, Freitextantworten gegen ein daran zurückgebundenes Bewertungsraster, und bei jedem bewerteten Element hat der Trainer das letzte Wort.
Zum Abschluss
Die bewerteten Übungen müssen bestanden sein, bevor das Zertifikat ausgestellt wird.
Termine
Zurzeit ist keine öffentliche Durchführung von Risikomanagement auditieren geplant. Sagen Sie uns Bescheid, und wir melden uns, sobald die nächste öffnet. Oder wir sprechen über eine interne Durchführung.
Eckdaten
- Modul-ID
- HAM-AG-A-03
- Fachbereich
- Fachbereichsübergreifend
- Teil von Lehrgängen
- Managementsystem-Auditor
Fallorganisation
Alle Module spielen im selben Unternehmen
Jedes Modul steigt an einem bestimmten Punkt in die Geschichte des Unternehmens ein und findet es so vor, wie diese Geschichte es hinterlassen hat.
Die Northstar Integrated Services AG ist eine Gruppe mit Sitz in Zürich, die in sechs europäischen Ländern tätig ist und Ende 2025 rund 1350 Mitarbeitende beschäftigte. Die Gruppe bietet regulierten Organisationen im Gesundheitswesen, im öffentlichen Sektor und in industriellen Dienstleistungen Plattformen für den digitalen Betrieb und betriebliche Managed Services an. Gegründet wurde sie 2008 als Anbieter von Vor-Ort-Dienstleistungen für Geschäftskunden. Das Unternehmen hatte rund fünfundzwanzig Mitarbeitende, als sein erster regulierter Kunde, eine Spitalgruppe, dokumentierte Entscheidungen, benannte Verantwortlichkeiten und Nachweise auf Anfrage verlangte. 2016 wechselte es ins Plattformgeschäft, und 2024 übernahm es ein operatives Geschäft in Polen und Tschechien, dessen Gesellschaft innerhalb der Gruppe fortbesteht.
Verknüpfte Register
Organisation und Personen, Rollen, Risiken, Ziele, Politiken, Dokumente und Aufzeichnungen, Kommunikation, Feststellungen, Audits und Überprüfungen, Anspruchsgruppen, Prozesse
Aufzeichnungen statt Zusammenfassungen
Die Nachweise liegen in den Registern und Dokumenten, in denen eine echte Organisation sie führen würde.
Eine Geschichte
Das Unternehmen hat eine Zeitachse ab 2008, sodass sich eine Struktur vor und nach einer Veränderung untersuchen lässt.
Mehr als eine Gesellschaft
Eine Schweizer Muttergesellschaft und eine zugekaufte Tochtergesellschaft in Polen und Tschechien, mit Kunden in mehreren Rechtsordnungen
Warum das zählt
Urteilsvermögen entwickelt sich an Material, das unvollständig und teilweise widersprüchlich ist, wie in der Praxis. Northstar ist bewusst so angelegt. Weil die Module an verschiedenen Punkten seiner Geschichte ansetzen, lässt sich eine Governance-Struktur verfolgen, während sie aufgebaut wird, wenn sie zu klein wird und wenn sie neu gebaut wird.
Durchführung & Termine
Wie dieses Modul zu Ihnen kommt
Live online durchgeführt, mit konzeptioneller Einordnung, Diskussion, Fallarbeit und direktem Austausch mit dem Trainer. Interne und auf Ihre Organisation zugeschnittene Durchführungen sind auf Anfrage möglich.
Zurzeit ist keine öffentliche Durchführung geplant. Die meisten Module laufen auch auf Anfrage und nicht nur nach öffentlichem Kalender. Sagen Sie uns, welcher Zeitraum Ihnen passt.
Sollen wir dieses Modul ansetzen?
Wir melden uns, sobald die nächste Durchführung angesetzt ist. Oder wir führen dieses Modul intern mit Ihrem eigenen Fallmaterial durch.
Unsicher, ob es das richtige Modul ist?
Beschreiben Sie Ihren Kontext in einer kurzen Nachricht, und wir antworten ehrlich.