Risikomanagement in Projekten
Systematisches Identifizieren, Bewerten und Steuern von Risiken im Projektverlauf zur Vermeidung von Planabweichungen.
Projektrisikomanagement ist die strukturierte Auseinandersetzung mit allem, was einen Projekterfolg gefährden könnte. Es beginnt in der Planungsphase und begleitet das Projekt bis zum Abschluss – nicht als Einmalmaßnahme, sondern als kontinuierlicher Prozess.
Prozessschritte
- Risikoidentifikation: Brainstorming, Checklisten, Interviews mit Fachexperten und Lessons Learned aus vergleichbaren Projekten
- Risikobewertung: Eintrittswahrscheinlichkeit und Auswirkung für jedes Risiko einschätzen
- Risikostrategie: Für jedes Risiko eine passende Strategie wählen – Vermeiden, Reduzieren, Übertragen oder Akzeptieren
- Maßnahmenplanung: Präventive Maßnahmen (vor Eintritt) und reaktive Maßnahmen (Notfallpläne) definieren
- Monitoring: Risiken im Projektverlauf regelmäßig überprüfen und neue Risiken erfassen
Die Risikomatrix
Die Risikomatrix ordnet Risiken nach Wahrscheinlichkeit (x-Achse) und Schadenshöhe (y-Achse). Risiken im oberen rechten Quadrant – hohe Wahrscheinlichkeit, großer Schaden – erfordern sofortige Maßnahmen. Risiken im unteren linken Bereich werden beobachtet, aber nicht aktiv gesteuert.
Eine einfache 3x3-Matrix reicht für die meisten Projekte. Für komplexe Großprojekte empfehlen sich detailliertere 5x5-Matrizen mit quantifizierten Schadenswerten.
Typische Projektrisiken
- Scope Creep: Unkontrolliertes Anwachsen des Projektumfangs ohne Budget- und Terminanpassung
- Ressourcenengpässe: Schlüsselpersonen fallen aus oder werden für andere Projekte abgezogen
- Technische Abhängigkeiten: Lieferverzögerungen bei externen Systemen oder Dienstleistungen
- Stakeholder-Widerstand: Fehlende Akzeptanz im Unternehmen bremst Umsetzung und Rollout
- Regulatorische Änderungen: Neue gesetzliche Anforderungen, die den Projektrahmen verändern
Risikomanagement im agilen Umfeld
Agile Projekte handhaben Risiken anders als klassische Projekte. Statt langer Risikolisten werden Risiken direkt ins Backlog aufgenommen und in Retrospektiven regelmäßig thematisiert. Kurze Iterationszyklen reduzieren das Gesamtrisiko, weil Abweichungen früher sichtbar werden.