Trainingsmodul
Risikomanagement
Risiken sichtbar machen, klar strukturieren und adressieren, solange noch Handlungsraum besteht
Risikomanagement für tragfähige Entscheidungen
Entwickeln Sie praktisches Urteilsvermögen für belastbare Risikoentscheidungen: Unschärfen strukturieren, Granularität kalibrieren, falsche Genauigkeit hinterfragen, Risiken verhältnismässig eskalieren und Unsicherheit in Entscheidungen zur Behandlung, Überwachung oder expliziten Akzeptanz übersetzen.
Überblick
Worum es in diesem Modul geht
In vielen Organisationen sind die wichtigsten Risiken nicht unsichtbar. Sie zeigen sich bereits in Auditfeststellungen, operativen Umgehungslösungen, Kundendruck, Abhängigkeiten von Lieferanten, offenen Massnahmen und Gesprächen in der Managementbewertung. Das Problem ist oft, dass sie fragmentiert, toleriert, unzureichend strukturiert oder zu spät eskaliert werden.
Dieses Modul entwickelt das praktische Urteilsvermögen, das Risikomanagement in der Arbeit mit Managementsystemen nutzbar macht. Die Teilnehmenden lernen, verstreute Hinweise und Signale in klare Risikostrukturen zu überführen, Granularität passend zu wählen, schwache Bewertungen zu hinterfragen, Behandlung von Akzeptanz zu unterscheiden und Risikoinformationen so aufzubereiten, dass sie verhältnismässige Massnahmen, Überwachung, Eskalation und Governance-Entscheidungen unterstützen.
Das Modul arbeitet mit einem realistischen Organisationsfall, damit die Teilnehmenden diese Urteilsfragen im Kontext üben können, ohne Risikomanagement auf Vorlagen, Bewertungsübungen oder Compliance-Pflichterfüllung zu reduzieren.
Zielgruppe
Für wen es gedacht ist
Wer ein Managementsystem einführt oder koordiniert
Führungskräfte und Bereichsleitungen, die für die Leistung des Managementsystems einstehen
Wer Prozesse, Politiken, Assets, Risiken und Steuerungsmassnahmen verantwortet
Auditoren, die Einblick in die Managementpraxis suchen und nicht in die Audittechnik
Beratende, die an Gestaltung, Governance oder Verbesserung von Managementsystemen arbeiten
EntscheidungshilfeIst dieses Modul für Sie das Richtige?
Es passt gut für Sie, wenn Sie…
Risikoinformationen für echte Prioritäten, Entscheidungen und Nachverfolgung brauchen.
sichtbare Risiken, Feststellungen, Vorfälle oder offene Massnahmen entschlossener adressieren wollen.
verbessern wollen, wie Risiken strukturiert, eskaliert, behandelt, überwacht oder akzeptiert werden.
einen Risikoansatz brauchen, der über Managementsysteme hinweg funktioniert, ohne zur Bürokratie zu werden.
Urteilsvermögen, Verhältnismässigkeit und Governance-Zusammenhänge an einem realistischen Fall üben wollen.
Es passt möglicherweise weniger gut für Sie, wenn Sie…
nur einen kurzen Überblick über Risikobegriffe oder Anforderungen aus ISO-Normen wünschen.
vor allem eine Einführung in konkrete GRC-Softwarelösungen suchen.
eine vertiefte quantitative Risikomodellierung als Hauptschwerpunkt brauchen.
eine Checklistenmethode erwarten, die das kontextbezogene Urteilsvermögen überflüssig macht.
keinen Bedarf sehen, Risikoentscheidungen aktiv zu beeinflussen, zu beurteilen oder kritisch zu hinterfragen.
Was Sie mitbringen
Keine formalen Voraussetzungen. Das Modul ist als eigenständiger Einstieg in praktisches Risikomanagement für Managementsysteme konzipiert.
Hilfreich sind allgemeine Kenntnisse über organisatorische Prozesse, Rollen, Verantwortlichkeiten und operative Entscheidungsfindung.
Agenda
Der Lehrstoff
7 Teile01Risikomanagement als Governance-Aufgabe
Zweck von Risikomanagement in Managementsystemen
Warum sichtbare Risiken oft toleriert, fragmentiert oder zu spät eskaliert werden
Zusammenhänge zwischen Risiko, Unsicherheit, Verpflichtungen, Zielen und Entscheidungen
02Risikoquellen und Strukturierung
Kontext, Anspruchsgruppen, Verpflichtungen, Ziele, Vorfälle und Feststellungen als Eingaben für die Strukturierung von Risiken nutzen
Risiken von Themen, Ursachen, Steuerungsmassnahmen, Auswirkungen und Massnahmen unterscheiden
Risikosaussagen formulieren, die Verantwortung und Entscheidungen unterstützen
03Prozessrealität, Verantwortung und Eskalation
Dokumentierten Risikoprozess mit der tatsächlichen Handhabung vergleichen
Schwache Verantwortung, passive Toleranz und unklare Zuständigkeiten erkennen
Entscheiden, wann Risiken eskaliert werden müssen statt auf lokaler Ebene zu bleiben
04Granularität, Aggregation und Priorisierung
Passende Risikodetailtiefe für Teams, Funktionen und Leitungsebenen kalibrieren
Zusammenhängende Signale bündeln, ohne wichtige Unterschiede zu verdecken
Ein Risikobild aufbauen, das Priorisierung statt Störrauschen unterstützt
05Kriterien, Vergleichbarkeit und Unsicherheit
Auswirkungen, Eintretenswahrscheinlichkeit und Belastbarkeit der Einschätzung konsistent definieren
Falsche Genauigkeit und inkonsistente Bewertungen hinterfragen
Einfaches quantitatives Denken nutzen, um Bandbreiten, Sensitivität und Extremrisiken zu verstehen
06Behandlung, Steuerungsmassnahmen und Akzeptanz
Behandlungsoptionen gegen Kosten, Aufwand, Verpflichtungen und Risikoreduktion abwägen
Behandlung, Überwachung, Übertragung und explizite Akzeptanz voneinander unterscheiden
Entscheidungen zum verbleibenden Risiko sichtbar machen, mit klarer Verantwortung versehen und überprüfbar halten
07Berichterstattung, Überwachung und Verbesserung
Risikoinformationen für Governance- und Entscheidungsgespräche aufbereiten
Auslöser für Neubewertungen, Eskalationspunkte und Grundlagen für die Managementbewertung festlegen
Gezielte Verbesserungen am Risikoprozess selbst erkennen
Ergebnisse
Lernergebnisse
01
Risikoinformationen aus Kontext, Zielen, Verpflichtungen, Vorfällen, Feststellungen und operativen Signalen strukturieren
02
Risiken anhand von Kriterien, Belastbarkeit der Nachweislage, Unsicherheit und Verhältnismässigkeit analysieren und priorisieren
03
Risikoanalysen in Entscheidungen zur Behandlung, Überwachung, Eskalation oder expliziten Akzeptanz übersetzen
Erkennen, wenn sichtbare Risiken fragmentiert, toleriert oder zu spät eskaliert werden
Die passende Risikodetailtiefe für Teams, Management und oberste Leitung kalibrieren
Unklare Risikosaussagen, falsche Genauigkeit und inkonsistente Bewertungen hinterfragen
Risikobehandlung mit Steuerungsmassnahmen, Verantwortung, Verifikation und verbleibendem Risiko verknüpfen
Beurteilen, ob ein dokumentierter Risikoprozess in der Praxis funktioniert und nutzbare Nachweise für Governance-Entscheidungen liefert
Die praktischen Reflexe, die dieses Modul trainiert
Dieses Modul ist um praktische Reflexe herum gebaut, nicht um eine Themenliste. Ein praktischer Reflex ist das, was erfahrene Fachleute unaufgefordert fragen und tun, unter Druck: ob eine verantwortliche Person tatsächlich handeln kann, ob eine Exposition akzeptiert oder bloss geduldet wird, ob die verwendeten Kriterien die Entscheidungen tragen, die sie tragen sollen, und dann der Schritt, der aus der Antwort folgt. Themen lassen sich nach einem Kurs aufzählen; Reflexe zeigen sich in der nächsten Registerdurchsicht, der nächsten Eskalation und der nächsten Akzeptanzunterschrift. Jeder der folgenden Reflexe wird im schriftlichen Modul entwickelt, am eigenen Material der Fallorganisation geübt und in bewerteten Übungen geprüft, die bestanden sein müssen, bevor das Zertifikat ausgestellt wird.
Echte Verantwortung und Eskalation
Prüfen, ob eine benannte verantwortliche Person tatsächlich über die Befugnis und die Mittel zum Handeln verfügt, die Verantwortung für Risiko, Steuerungsmassnahme und Behandlung auseinanderhalten und erkennen, wann eine Exposition als Entscheidungsantrag eskaliert werden muss statt als weiterer Statusbericht.
Verbleibende Exposition und explizite Akzeptanz
Sehen, wo eine Exposition getragen statt behandelt wird, anerkennen, dass eine Organisation eine Exposition bewusst eingehen darf, um ihre Ziele zu verfolgen, und darauf bestehen, dass eine solche Akzeptanz benannt, datiert, begründet und unterschrieben ist, statt durch Trägheit zustande zu kommen.
Risikokriterien und Akzeptanzbefugnis
Auswirkungs-, Wahrscheinlichkeits- und Akzeptanzkriterien gestalten, die zur Grösse und zum Entscheidungsbedarf der Organisation passen, mit benannter Akzeptanzbefugnis, Eskalationsschwellen und einem Überprüfungsrhythmus, und die Mängel erkennen, die ein Rahmenwerk unbrauchbar machen: Skalen, die sich über Einheiten hinweg nicht vergleichen lassen, Kriterien ohne Entscheidungsfolge und andernorts kopierte Regeln, die niemand konsequent anwendet.
Unterlagen
Die Inhalte und die Beurteilung
Schriftliches Modul
Der vollständige Inhalt in Schriftform, in sich abgeschlossen. Zu Teilen davon werden Videos aufgezeichnet, als zweiter Weg durch den Stoff; das schriftliche Modul trägt immer alles.
Übungen
Bewertete Arbeit an den Registern der Fallorganisation selbst: strukturierte Antworten werden gegen den kodierten Fall geprüft, Freitextantworten gegen ein daran zurückgebundenes Bewertungsraster, und bei jedem bewerteten Element hat der Trainer das letzte Wort.
Zum Abschluss
Die bewerteten Übungen müssen bestanden sein, bevor das Zertifikat ausgestellt wird.
Vorlagen
Die Artefakte sind Ihre
EnthaltenWiederverwendbare Artefakte, die Sie in Ihre eigene Organisation mitnehmen, keine Übungsblätter, und alle im Modulpreis enthalten.
Termine
Zurzeit ist keine öffentliche Durchführung von Risikomanagement geplant. Sagen Sie uns Bescheid, und wir melden uns, sobald die nächste öffnet. Oder wir sprechen über eine interne Durchführung.
Eckdaten
- Modul-ID
- HAM-AG-C-07
- Fachbereich
- Fachbereichsübergreifend
- Kompetenzbereiche
- Entscheidungen · Risiko
- Teil von Lehrgängen
- Managementsystem-Auditor · Managementsystem-Manager
- Durchführung
- Live online
Fallorganisation
Alle Module spielen im selben Unternehmen
Jedes Modul steigt an einem bestimmten Punkt in die Geschichte des Unternehmens ein und findet es so vor, wie diese Geschichte es hinterlassen hat.
Die Northstar Integrated Services AG ist eine Gruppe mit Sitz in Zürich, die in sechs europäischen Ländern tätig ist und Ende 2025 rund 1350 Mitarbeitende beschäftigte. Die Gruppe bietet regulierten Organisationen im Gesundheitswesen, im öffentlichen Sektor und in industriellen Dienstleistungen Plattformen für den digitalen Betrieb und betriebliche Managed Services an. Gegründet wurde sie 2008 als Anbieter von Vor-Ort-Dienstleistungen für Geschäftskunden. Das Unternehmen hatte rund fünfundzwanzig Mitarbeitende, als sein erster regulierter Kunde, eine Spitalgruppe, dokumentierte Entscheidungen, benannte Verantwortlichkeiten und Nachweise auf Anfrage verlangte. 2016 wechselte es ins Plattformgeschäft, und 2024 übernahm es ein operatives Geschäft in Polen und Tschechien, dessen Gesellschaft innerhalb der Gruppe fortbesteht.
Verknüpfte Register
Organisation und Personen, Rollen, Risiken, Ziele, Politiken, Dokumente und Aufzeichnungen, Kommunikation, Feststellungen, Audits und Überprüfungen, Anspruchsgruppen, Prozesse
Aufzeichnungen statt Zusammenfassungen
Die Nachweise liegen in den Registern und Dokumenten, in denen eine echte Organisation sie führen würde.
Eine Geschichte
Das Unternehmen hat eine Zeitachse ab 2008, sodass sich eine Struktur vor und nach einer Veränderung untersuchen lässt.
Mehr als eine Gesellschaft
Eine Schweizer Muttergesellschaft und eine zugekaufte Tochtergesellschaft in Polen und Tschechien, mit Kunden in mehreren Rechtsordnungen
Warum das zählt
Urteilsvermögen entwickelt sich an Material, das unvollständig und teilweise widersprüchlich ist, wie in der Praxis. Northstar ist bewusst so angelegt. Weil die Module an verschiedenen Punkten seiner Geschichte ansetzen, lässt sich eine Governance-Struktur verfolgen, während sie aufgebaut wird, wenn sie zu klein wird und wenn sie neu gebaut wird.
Durchführung & Termine
Wie dieses Modul zu Ihnen kommt
Live online durchgeführt, mit konzeptioneller Einordnung, Diskussion, Fallarbeit und direktem Austausch mit dem Trainer. Interne und auf Ihre Organisation zugeschnittene Durchführungen sind auf Anfrage möglich.
Zurzeit ist keine öffentliche Durchführung geplant. Die meisten Module laufen auch auf Anfrage und nicht nur nach öffentlichem Kalender. Sagen Sie uns, welcher Zeitraum Ihnen passt.
FAQ
Gut zu wissen
Brauche ich einen Hintergrund im Risikomanagement, um teilzunehmen?
Es gelten keine formalen Voraussetzungen, weil das Modul als eigenständiger Einstieg in die praktische Risiko-Governance für Managementsysteme angelegt ist; eine allgemeine Vertrautheit mit organisatorischen Prozessen, Rollen, Verantwortlichkeiten und operativen Entscheidungen ist hilfreich, mehr wird nicht vorausgesetzt.
Ist das Modul an eine bestimmte Norm gebunden?
Nein. Es ist normunabhängig und funktioniert über die Managementsystem-Normen hinweg, unter denen Sie bereits arbeiten, darunter ISO 9001, ISO 14001, ISO/IEC 27001, ISO 22301 und ISO/IEC 42001 sowie regulatorische Kontexte wie NIS2 und DORA, denn trainiert wird das Urteilsvermögen hinter der Risikoarbeit und nicht die Anforderungen einzelner Normkapitel; das Vokabular, in dem es arbeitet, ist jenes der ISO 31000, der disziplinübergreifenden ISO-Leitlinie zum Umgang mit Risiken und der einzigen hier genannten Norm, gegen die niemand zertifiziert.
Ist das Modul auch für Auditoren nützlich, nicht nur für Manager?
Ja, und es ist ein Pflichtschritt sowohl im Auditor- als auch im Manager-Lehrgang, denn zu beurteilen, ob Risikoinformationen so strukturiert, verantwortet und akzeptiert sind, dass sie eine Entscheidung tragen, ist dieselbe Arbeit, ob Sie diese Informationen aufbauen oder prüfen.
Aufbaumodule
Wohin dieses Modul führt
Module, die auf diesem aufbauen. Jedes ist in sich abgeschlossen; ein Lehrgang ordnet sie für Sie.
Sollen wir dieses Modul ansetzen?
Wir melden uns, sobald die nächste Durchführung angesetzt ist. Oder wir führen dieses Modul intern mit Ihrem eigenen Fallmaterial durch.
Unsicher, ob es das richtige Modul ist?
Beschreiben Sie Ihren Kontext in einer kurzen Nachricht, und wir antworten ehrlich.