Was in ein Risikoregister gehört
Ein Risikoregister erfasst Dinge, die noch nicht eingetreten sind. Jeder Eintrag benennt sechs Punkte: das Ereignis, seine Ursache, die potenziellen Kosten, die Eintrittswahrscheinlichkeit, den Verantwortlichen und die geplanten Maßnahmen. Sobald ein Eintrag eingetreten ist, ist es kein Risiko mehr, sondern ein Problem, das an anderer Stelle verfolgt wird.
Genau diese Grenze führt oft zum Verfall der meisten Register. Probleme werden als Risiken erfasst, weil das Register das Dokument ist, das überprüft wird. Die Liste wächst, und innerhalb von zwei Monaten liest sie niemand mehr, da sie zu einer Mischung aus Sorgen und Fakten geworden ist. Was eher in die Projektakte als in teamübergreifende Module gehört, sind kommerziell sensible Informationen: genannte Lieferanten, Vertragsstrafen und interne Kostenrisiken sollten in der Projektakte verbleiben.
Das Register ist in sieben Abschnitte gegliedert: einer zur Unterscheidung zwischen Risiko und Problem, zwei zum Verfassen eines ausreichend spezifischen Eintrags, um darauf reagieren zu können, einer zu Wahrscheinlichkeit und Auswirkung und warum die Bewertung weniger zählt als die Diskussion, einer zur Verantwortlichkeit und warum ein herrenloses Risiko nur Dekoration ist, einer zu den Reaktionstypen und einer zur Überprüfungsfrequenz, die es lebendig hält.
