Startseite / Blog / Leitfaden Risikobewertung

Betrieb

So führen Sie eine operative Risikobewertung für ein kleines Unternehmen durch

Eine einfache operative Risikobewertung in fünf Schritten: Risiken auflisten, Eintrittswahrscheinlichkeit mal Auswirkung bewerten, Risikoregister, Verantwortliche, Überprüfung.

27. Oktober 2026 · 6 Min. Lesezeit

Jedes kleine Unternehmen beruht auf einigen Dingen, die weiterlaufen müssen: ein wichtiger Lieferant, ein Zahlungssystem, die eine Person, die weiß, wie die Rechnungsstellung funktioniert, ein einziger Standort oder eine einzige Website. Die meisten Inhaber wissen, dass einiges davon fragil ist, doch die Sorge bleibt im Kopf und es geschieht nichts. Eine operative Risikobewertung bringt diese Sorge aufs Papier, ordnet sie und macht daraus Maßnahmen. Sie brauchen weder Berater noch Spezialsoftware, sondern ein paar Stunden und ein ehrliches Gespräch.

Was ist eine operative Risikobewertung?

Sie ist eine strukturierte Methode, drei Fragen zu stellen: Was könnte im Tagesgeschäft schiefgehen, wie wahrscheinlich ist das, und wie sehr würde es schaden? Die Antworten helfen Ihnen, Ihre begrenzte Zeit und Ihr begrenztes Geld auf die wenigen wirklich wichtigen Risiken zu lenken, statt sich gegen alles absichern zu wollen.

Schritt 1: Risiken auflisten

Holen Sie die Menschen zusammen, die die Arbeit tatsächlich erledigen, nicht nur die Führung, und sammeln Sie Ideen. Gehen Sie jeden Bereich durch und fragen Sie: „Was würde uns hier stoppen?“ Hilfreiche Kategorien als Anregung:

• Personal. Abhängigkeit von Schlüsselpersonen, plötzliche Ausfälle, Fluktuation, fehlende Kompetenzen.
• Lieferanten und Partner. Ein einziger Lieferant, verspätete Lieferungen, Insolvenz eines Anbieters.
• Technik und Daten. Systemausfälle, verlorene Dateien, schwache Passwörter, nie getestete Backups.
• Prozesse und Qualität. Manuelle Schritte, Fehler, fehlende Dokumentation.
• Finanzen. Spät zahlende Kunden, Liquiditätslücken, Abhängigkeit von einem Großkunden.
• Standort und äußere Ereignisse. Feuer, Hochwasser, Stromausfälle, Unwetter, Rechtsänderungen.

Formulieren Sie jedes Risiko als klaren Satz mit Ursache und Wirkung: „Unser einziger Lagerlieferant liefert nicht, sodass Bestellungen verspätet versendet werden.“ Streben Sie zunächst 15 bis 30 Risiken an. Filtern Sie noch nicht.

Schritt 2: Wahrscheinlichkeit mal Auswirkung bewerten

Bewerten Sie jedes Risiko zweimal auf einer Skala von 1 bis 5. Eintrittswahrscheinlichkeit: 1 heißt selten, 5 heißt innerhalb eines Jahres fast sicher. Auswirkung: 1 heißt kleines Ärgernis, 5 heißt ernste Bedrohung für Umsatz, Sicherheit oder Fortbestand. Multiplizieren Sie beide Zahlen zu einem Wert von 1 bis 25. Legen Sie fest, was jede Zahl in Ihrem Betrieb bedeutet, etwa Auswirkung 4 als „mehr als eine Woche Umsatzausfall“, damit die Werte zwischen den Beteiligten vergleichbar bleiben.

• 1 bis 6: niedrig. Beobachten.
• 8 bis 12: mittel. Eine sinnvolle Reaktion planen.
• 15 bis 25: hoch. Zuerst handeln.

Die Bewertung ist Einschätzung, keine Wissenschaft. Weichen zwei Personen um mehr als einen Punkt ab, sprechen Sie über den Grund; die Meinungsverschiedenheit offenbart oft etwas, das keiner laut ausgesprochen hatte.

Schritt 3: Das Risikoregister anlegen

Ein Risikoregister ist einfach eine Tabelle mit einer Zeile pro Risiko. Eine Tabellenkalkulation genügt. Nützliche Spalten:

• ID und Kurzbeschreibung des Risikos.
• Wahrscheinlichkeit, Auswirkung und Gesamtwert.
• Verantwortlicher.
• Maßnahmen und Fristen.
• Aktueller Status und Datum der letzten Überprüfung.

Sortieren Sie nach Wert, damit oben steht, was jetzt Aufmerksamkeit braucht.

Schritt 4: Verantwortliche zuweisen und Maßnahmen wählen

Jedes Risiko braucht einen namentlich benannten Verantwortlichen, eine Person und kein Team. Er löst nicht alles allein, sondern sorgt dafür, dass jemand das Risiko beobachtet und die vereinbarten Maßnahmen umgesetzt werden. Wählen Sie für jedes hohe und mittlere Risiko eine Reaktion:

• Vermeiden. Die Tätigkeit einstellen, die das Risiko erzeugt.
• Verringern. Wahrscheinlichkeit oder Auswirkung senken, etwa durch Einarbeitung einer zweiten Person oder einen zweiten Lieferanten.
• Übertragen. Einen Teil des Risikos verlagern, durch Versicherung oder Vertragsklausel.
• Akzeptieren. Bewusst nichts tun, weil die Kosten des Handelns das Risiko übersteigen. Halten Sie es schriftlich fest, damit es eine Entscheidung ist und kein Versäumnis.

Machen Sie Maßnahmen konkret und terminiert: „Wiederherstellung des Backups bis 30. November testen“ ist besser als „Backups verbessern“. Bewerten Sie das Risiko nach der Maßnahme neu, um das Restrisiko zu sehen, mit dem Sie leben.

Schritt 5: Einen Überprüfungsrhythmus festlegen

Ein Register, das nie wieder geöffnet wird, vermittelt trügerische Sicherheit. Ein praktischer Rhythmus für kleine Unternehmen:

• Monatlich: 20 Minuten für die wichtigsten Risiken und offenen Maßnahmen.
• Vierteljährlich: alles neu bewerten und neue Risiken ergänzen.
• Nach jedem Vorfall oder großen Wandel: neuer Lieferant, neues System, verlorener Kunde. Aktualisieren Sie das Register sofort.

Ein kurzes Beispiel

Ein Onlineshop mit zehn Beschäftigten listet „die einzige Person, die Bestellungen packt, fällt krank aus“ (Wahrscheinlichkeit 4, Auswirkung 4, Wert 16) und „Ausfall des Zahlungsanbieters“ (Wahrscheinlichkeit 2, Auswirkung 5, Wert 10). Das erste ist hoch: Die Inhaberin Dana lernt bis Ende nächsten Monats eine zweite Person ein. Das zweite ist mittel: Sie schreibt einen kurzen Notfallplan und prüft monatlich die Statusseite des Anbieters. Zwei klare Maßnahmen schlagen eine lange Liste vager Sorgen.

Häufige Fehler

• Alles hoch bewerten. Wenn alle Risiken dringend sind, ist keines dringend.
• Nur große Katastrophen auflisten. Kleine, häufige Probleme kosten über ein Jahr oft mehr.
• Kein Verantwortlicher. Ein Risiko, das allen gehört, gehört niemandem.
• Nur einmal erstellen. Das Unternehmen verändert sich, also muss es auch das Register.

Fangen Sie klein an: ein Workshop, eine Tabelle, fünf Maßnahmen. Wenn Ihre Aufgaben und KPIs bereits in FulcrumGrid Command Center liegen, können Sie Risikomaßnahmen und Überprüfungstermine daneben verfolgen, damit die Arbeit zur Risikominderung nicht hinter dem Tagesgeschäft verschwindet. Eine einfache Bewertung, die Sie wirklich überprüfen, schützt Sie besser als eine perfekte, die in der Schublade liegt.

Häufige Fragen

Wie oft sollte ein kleines Unternehmen sein Risikoregister überprüfen?

Prüfen Sie die wichtigsten Risiken und offenen Maßnahmen monatlich, bewerten Sie das ganze Register vierteljährlich neu und aktualisieren Sie es sofort nach einem Vorfall oder großen Wandel wie einem neuen Lieferanten oder System.

Wie viele Risiken sollte ein Risikoregister enthalten?

Für ein kleines Unternehmen sind 15 bis 30 ein guter Anfang. Behalten Sie nur Risiken, die Sie klar beschreiben und bewerten können; später können Sie weitere ergänzen.

Was ist der Unterschied zwischen Wahrscheinlichkeit und Auswirkung?

Die Wahrscheinlichkeit gibt an, wie wahrscheinlich das Ereignis in einem Zeitraum ist, meist einem Jahr. Die Auswirkung beschreibt den Schaden, falls es eintritt. Das Produkt ergibt einen Wert zur Rangfolge.

Brauche ich Spezialsoftware für eine Risikobewertung?

Nein. Eine Tabelle mit Spalten für Wert, Verantwortlichen, Maßnahme und Überprüfungsdatum genügt. Entscheidend ist, dass jedes Risiko einen Verantwortlichen hat und das Register regelmäßig überprüft wird.

← Zurück zum Blog