BEISPIEL FÜR EIN RISIKOMANAGEMENTPLAN

EINFÜHRUNG
Die folgenden Richtlinien wurden entwickelt, um den Mitarbeitern zu helfen, die Absicht zu erfüllen und zu
Nutzen Sie die Vorteile unserer Risikomanagement-Richtlinie. Das übergeordnete Ziel des Risikos
Das Managementprogramm soll sicherstellen, dass unsere Organisation in der Lage ist, ihre strategischen Ziele zu erreichen.

betriebliche und compliance Ziele und Vorgaben in einer Umgebung möglicher Risiken.
We recognise that our organisation will have to incur risks in the pursuit of its business and
Unternehmensziele. Zweck dieser Richtlinien ist es, einen konsistenten Rahmen zu bieten.
die allen Mitarbeitern helfen wird, Risiken, die im Verhalten angelegt sind, zu erkennen und zu managen
ihre Aktivitäten

Wir ermutigen alle Mitarbeiter, so zu handeln, dass sie Risiken kontrollieren und behandeln, um zu
potenzielle Verletzungen, Schäden an Vermögenswerten und Rückschläge minimieren, die our nachteilig beeinflussen werden.
Die Bestrebungen von Organisationen nach Exzellenz und Führung.

UMFANG
Diese Richtlinien gelten für alle Abteilungen innerhalb unserer Organisation und ihrer kontrollierten Unternehmen.
Sie gelten für alle Abteilungen, Divisionen, Zentren, kontrollierten Einrichtungen und Joint Ventures.

RESPONSIBILBITIES
Laut der Risikomanagementrichtlinie ist das Risikomanagement eine organisationsweite Aktivität. Alle
Mitglieder unserer Organisation haben eine Rolle zu spielen; insbesondere sollten die Mitarbeiter eine aktive Rolle übernehmen.
bei der Identifizierung potenzieller geschäftlicher und operationeller Risiken, die ihre Abteilung betreffen oder
Abteilung, Programme, Forschung, Geschäft oder Arbeitseinheit und Schritte unternehmen, um erfolgreich zu behandeln.
diese Risiken zu minimieren, um ihre Häufigkeit und Auswirkungen auf unsere Organisation zu verringern.

Wir fördern eine Kultur des Risikomanagements. Für das obere Management kann diese Rolle wichtiger sein.
strategisch in der Natur, jedoch ist das Linienmanagement verantwortlich für die Identifizierung von Risiken
und die Entwicklung von Minderungsplänen. Dies umfasst die Umsetzung von Risikominderungsmaßnahmen.
Strategien innerhalb ihrer Anliegen. Ähnlich haben Mitarbeiter mit Projektmanagement
Verantwortlichkeiten umfassen auch die Entwicklung und Implementierung von Risiken
Behandlungspläne für die Projekte, die sie überwachen.

Im Rahmen unserer Kultur fördern wir die Auffassung, dass das Risikomanagement integriert werden sollte mit
andere strategische und betriebliche Planungsprozesse und Managementaktivitäten.
Typische risikobezogene Rollen und Verantwortlichkeiten umfassen:

Das obere Management, das die Verantwortung trägt, sicherzustellen, dass Risiken für ihre identifiziert werden.
Abteilungen und effektive Kontrollmaßnahmen sind vorhanden.

Vorgesetzte haben die Verantwortung, sicherzustellen, dass Risiken in ihrem Verantwortungsbereich...

identifiziert und jährlich überprüft. Dies umfasst das Design und die Implementierung von
angemessene Behandlungspläne und die Überwachung der Wirksamkeit solcher Kontrollmaßnahmen.

Die Mitarbeiter haben die Verantwortung sicherzustellen, dass Risiken in den Verantwortungsbereichen vorhanden sind.
identifiziert und gemeldet, sobald sie auftreten. Mitarbeiter sollen Risiken direkt an ihre
Aufseher
 BEISPIEL FÜR EIN RISIKOMANAGEMENTPLAN

KONZEPT DES RISKMANAGEMENTS

Our organisation is committed to the protection of its assets and promotion of strategic
Chancen durch effektives Risikomanagement, indem Risiken identifiziert, analysiert, bewertet und ...
Behandlung von Risiken, die wahrscheinlich Einfluss auf seine Ziele und Vorgaben haben werden. Wir erkennen an, dass
risk management is an integral part of good management practice. We are committed to
Erreichen von Best Practices im Bereich Risikomanagement und Kommunizieren seiner Prinzipien
und Praktiken in der gesamten Organisation.

Wir erkennen an, dass Risiko in allen administrativen und geschäftlichen Aktivitäten inherent ist und dass jedes
Mitglieder unserer Organisation verwalten Risiken. Im Laufe der Jahre formal und systematisch
Ansätze haben sich entwickelt, um Risiken zu managen, und werden als gute Managementpraxis angesehen.
Unsere Systeme basieren auf den Standards Australia AS/NZ 4360 – Risikomanagement. Als ein
Ergebnis: Wir fördern die Annahme einer Kultur, die einen strategischen und formellen Ansatz umfasst.
zum Risikomanagement, das die Entscheidungsfindung verbessert, die Ergebnisse optimiert und
Verantwortlichkeit.

Wichtige Risikomanagement-Dokumente
1. Risikomanagementpolitik
Der Grundstein unseres Risikomanagementprogramms ist die Risikomanagementpolitik, die
Umreißt die Erwartungen, die die obere Leitung und die Vorgesetzten an alle Mitarbeiter und die Öffentlichkeit haben.
in Bezug auf das Risikomanagement.

THE RISK MANAGEMENT PROCESS

Um das Engagement der Risikomanagementrichtlinie für kontinuierliche Best Practices zu erfüllen
Im Bereich Risikomanagement folgt unsere Organisation einem Risikomanagementprozess, der auf der basiert
AUS/NZ Standards 4360: Risikomanagement. Der Risikomanagement-Manager steht zur Verfügung, um
Unterstützen Sie alle Senior Manager und Aufseher bei der Umsetzung des Risikomanagements.
Prozess.

Der Prozess wird in Tabelle 1 unten dargestellt:

Nicht für kommerzielle Nutzung

 BEISPIEL FÜR EIN RISIKOMANAGEMENTPLAN

Wann der Risikomanagementprozess durchgeführt werden sollte

Während das Risikomanagement eine fortlaufende Managementaktivität ist, gibt es Zeiten, in denen das
Ein formeller Risikomanagementprozess sollte genutzt werden. Beispiele sind:

1. Auf jährlicher Basis im Rahmen der Umweltanalyse der Strategie

Planungsprozess
2. Vor Beginn neuer Initiativen oder Projekte,
3. Vor Beginn eines Projekts mit einem Gesamtwert von mehr als 3 $
Million
4. Vor der Aufnahme neuer Geschäftstätigkeiten oder Joint Ventures,
5. Following a significant incident, near miss or other event which identifies a
zuvor nicht erkannter Risiko
6. Vor Beginn jeglicher Aktivitäten, bei denen schwere Verletzungen oder bedeutende
Vermögensverlust vorhersehbar und
7. Wenn es durch die organisatorische Richtlinie oder Verfahren erforderlich ist.

Ein kurzer Leitfaden zu den Schritten im Risikomanagementprozess

Während die Umsetzung des Risikomanagementprozesses je nach Anwendung variieren kann.
In der Anwendung gibt es gemeinsame Elemente in allen Risikoanalysen, die berücksichtigt werden müssen.
Diese gemeinsamen Elemente sind in der obigen Tabelle 1 dargestellt und können ausführlicher in gefunden werden.
die AUS/NZ Standards 4360: Risikomanagement und sind unten aufgeführt. Unsere Organisation
verwendet einen 5-Schritte-Prozess, basierend auf 4360. Jeder Schritt wird unten zusammengefasst und listet die
possible tools and resources available assist in each step. The appendices contain copies of
forms, templates and guides to be used in the process.

Prozessschritt Schritte Zusammenfassung Werkzeuge & Ressourcen

Der Kontext unserer Organisation ist strategisch und Werkzeuge und Methoden, mit denen Senior
Schritt 1 organisatorisches Umfeld, gegen das das Risiko Manager und Aufsichtspersonen können besser
Der Managementprozess wird stattfinden. Er legt die Festlegung der Verstehen Sie ihren Kontext, einschließlich:
Errichten Sie das Kriterien, anhand derer das Risiko bewertet wird und
Kontext durchgeführt. • Überprüfung der strategischen Ziele und
Ziele.
Typische strategische Elemente umfassen: • SWOT-Analysen
• Persönliche Erfahrung, Unternehmen
• Strategische Ziele und Vorgaben Geschichte
• Wichtige Interessengruppen • Frühere Prüfungen
• Politische Umgebung • Brainstorming
• Natürliche Umwelt • Fragebögen
• Wirtschaftliches Umfeld • Expertenurteile
• Technologisches Umfeld • Verlusthistorien und Vorfälle
• Rechtliche Umgebung Berichterstattung über Ermittlungen

• Soziale Umwelt • AS/NZ: 4360

Typische Betriebliche Elemente unserer Organisationen • Die Risikomanagement-Datenbank
Der Kontext würde Folgendes umfassen: und Beratung
• Financial Environment
• Gemeinschaftsbereich
• Forschungsumgebung
• Personalwesen
• Compliance-Umgebung

Nicht für kommerzielle Nutzung

 BEISPIEL FÜR EIN RISIKOMANAGEMENTPLAN

Die Risikoidentifikation ist der kritischste Schritt im Risikomanagement. Häufig verwendete Werkzeuge zur Risikoidentifikation
Schritt 2 Managementverfahren. Ein nicht identifiziertes Risiko ist einschließen:
vom restlichen Risikomanagementprozess ausgeschlossen • Checklisten (Siehe Anhang Punkt
Risiken identifizieren und möglicherweise unbehandelt oder unzureichend kontrolliert. C –Risiko-Kategorien)
• Leitfaden zur Risikobewertung
Das Verfahren zur Risikobewertung wird am besten durchgeführt Übung (Siehe Anhang C)
die Nutzung eines gut strukturierten systematischen Prozesses als das • Frühere Erfahrungen
Ziel des Prozesses ist es, eine umfassende zu erstellen • Vergangene Verlustunterlagen
Liste der Ereignisse, die, wenn sie eintreten, unsere Auswirkungen hätten • Flussdiagramme
Ziele, Vorgaben und Operationen. • Arbeitsgruppen-Brainstorming
• Interviews
Neben der Identifizierung potenzieller Risiken ist es auch • Strukturierte Seminare und
notwendig, mögliche Ursachen und Auswirkungen zu berücksichtigen Workshops
jedes einzelne Risiko. • Systeme und Szenarioanalyse
• Risk Management Unit
Risiken sollten identifiziert und dokumentiert werden auf der Beratung
Risiko-Nachweis des Geschäftsbereichs (Anhang A) auf einem
jährlich

Wenn möglich, eine konsistente Methode zur Ausdruck von Risiko

sollte in der gesamten Organisation genutzt werden. Ein Leitfaden zu
Der Maßstab für Risiko in unserer Organisation ist
in Anhang B gefunden.
Alle Risiken, die in Schritt 2 identifiziert und aufgezeichnet wurden • Risiko-Register (Anhang A)
Schritt 3 Das Risikoregister der Geschäftseinheit (Anhang A) sollte • Risikohäufigkeitsbewertung
analysiert und bewertet, um ihr Risikoniveau zu bestimmen. Werkzeug (Anhang D)
Analyse und • Risikofolgenbewertung
Bewertung von We have developed a risk rating system, which is found Tool (Appendix E)
identifizierte Risiken Im Anhang A - F. Risikobewertungstools ermöglichen Risiken • Risiko-Bewertungsmatrix (Anhang F)
in Schritt 2 identifiziert, um qualitativ bewertet zu werden und • • AS/NZ: 4360
im Risikoregister erfasst

Der Risikobewertungsprozess ist ein dreistufiger Prozess

wo wir:
1. Berücksichtigen Sie die Konsequenzen des Risikos – was
könnte ebenso vernünftigerweise geschehen, wie es auch geschehen ist
was tatsächlich passiert ist. Wählen Sie einen Beschreiber, der ...
ist am besten geeignet für die Konsequenz im Lichte von
vorhandene Kontrollen. (Anhang E)
2. Berücksichtigen Sie die Wahrscheinlichkeit des Risikos – was ist die
Wahrscheinlichkeit des Eintritts des identifizierten Risikos?
Berücksichtigen Sie dies ohne neue Kontrollen in
Ort. Schau dir die Beschreibungen an und wähle die
eine, die am besten geeignet ist. (Anhang D)
3. Risiko berechnen – unter Berücksichtigung der festgelegten Bewertungen
In Schritt 1 und 2 konsultieren Sie die Risikomatrix, um zu finden
die geeignete Punktzahl, die mit entspricht
die Bewertungen auf der Matrix, die im Anhang F zu finden sind.
4. Werte im Risikoregister eintragen in der
angemessene Spalten (Anhang A)

Nicht für kommerzielle Nutzung

 MUSTER-RISIKOMANAGEMENTPLAN
Das Ziel des Schrittes zur Risikokontrolle ist es, zu identifizieren und • Risiko-Register (Anhang A)
Schritt 4 implementiere die am besten geeignete Risikobehandlung oder • Beispiel für Risikokontrolltechniken
Kontrolloption(en), um Risiken als angesehen zu werden in Anhang B
Risikokontrolle angemessen gemildert. • Die Risikomanagementeinheit
• Internal Audit
Dieser Schritt im Prozess erfordert eine große Bandbreite von • Obere Führungsebene
Kontroll- und Behandlungsoptionen identifiziert werden Beratung
untersucht. Das übergeordnete Ziel dieses Schrittes ist es, sicherzustellen • Stakeholder-Konsultation
dass wirksame Strategien vorhanden sind, um zu minimieren das
Frequenz und Schwere der identifizierten Risiken. Vorhanden
Die Kontrollen müssen ebenfalls überprüft werden, um festzustellen, ob
sie sind effektiv darin, das allgemeine Risiko für unsere
Organisation.

Risikokontrolloptionen fallen oft in die folgenden

categories:
• Risikovermeidung – Maßnahmen ergreifen oder treffen
Entscheidungen, die sicherstellen, dass das Risiko nicht kann

könnte auftreten.
• Risikoreduzierung – Maßnahmen ergreifen oder treffen
Entscheidungen, die die Wahrscheinlichkeit eines Risikos verringern
auftretend.
• Risikominderung – Maßnahmen ergreifen oder treffen
Entscheidungen, die die Folgen reduzieren von
risk if they should occur.
• Risikotransfer - Maßnahmen ergreifen, um
Entscheidungen oder die Etablierung des Managements
Systeme, die entweder die Verantwortung übertragen
für das Risiko oder die Verantwortung, die Finanzierung zu übernehmen
Wirkungsrisiko, falls es sich manifestieren sollte

Die besten Risikokontrollen auswählen

Die Auswahl geeigneter Risikokontrollen erfordert jede

Geschäftseinheit, die eine Maßnahme ergreifen wird, die bei der ...
Management des identifizierten Risikos. Diese Maßnahmen dienen dazu,
im Risikoregister aufgeführt werden, (Anhang A) kann zu
durch Workshops und Treffen von Schlüsselpersonen entstehen
Stakeholder oder andere Methoden, die die
Auflistung der effizientesten und effektivsten Risikokontrollen
Techniken angesichts der Umweltfaktoren und
verfügbare Ressourcen.

Es ist nützlich, Kontrollmaßnahmen in Bezug auf Vor-

Verlustmaßnahmen, die vor dem Risiko stattfinden
manifeste sich und nach Verlust Maßnahmen, die ...
treten nach einem Verlust auf, um dessen Folgen zu verringern.

Jede Risikokontrolle oder Behandlungsmaßnahme sollte sein

einer Person zugewiesen, die dafür verantwortlich ist, sicherzustellen, dass die
Die vorgeschriebene Maßnahme findet statt. Diese Person wird auch sein.
Direkt verantwortlich dafür, dass Fortschritte gemacht werden.
Hinblick auf Fragen, die die ausgewählte Risikokontrolle betreffen
Die Identität der verantwortlichen Person sollte
im entsprechenden Feld im Register vermerkt werden
von Risiken.

Kopien der ausgefüllten Risikoregister sollten sein

eingereicht bei der Risikomanagementeinheit.

Jede Risikokontrollmaßnahme sollte auch ein Datum haben, wann

Das Risiko und seine Kontrollmaßnahmen werden erneut überprüft von
die nominierte verantwortliche Person oder ein Datum, bis wann
Die ausgewählte Risikokontrollmethode wird vollständig angewendet.
oder für das identifizierte Risiko umgesetzt. Solche Daten können
auch die Inspektionsdaten und Implementierungsdaten darstellen
für ausgewählte Steuerungstechniken usw.

Nicht für kommerzielle Zwecke

 MUSTER RISIKOMANAGEMENTPLAN
Da Risikokontrollen eingerichtet werden, um bekannte und • Internal Audit Review
understood causes, it should also be recognised that • Interne Prüfung Selbstbewertung
Sowohl die Quellen des Risikos als auch die Kontrollen können sich ändern. • Risikomanagementeinheit
Im Laufe der Zeit ist somit eine regelmäßige Überwachung und Überprüfung erforderlich. Beratung & Überprüfung
erforderlich. Unsere Organisation arbeitet in einem dynamischen • Physische Inspektionen
environment and as a result; we witness frequent • Richtlinienüberprüfungen

Änderungen im Betriebskontext. • Bewertung durch externe Experten

Jede Geschäftseinheit sollte eine Behandlung etablieren

Überwachungsprogramm, um sicherzustellen, dass:
• RisikoBehandlungen werden nach Bedarf umgesetzt.
• Risiko-Behandlungen sind angemessen und effizient
ihr Betrieb.
• Risikobehandlungen sind geeignet für ihren vorgesehenen Zweck
Zweck.
• Risikobehandlungen sind wirksam, um ihren
Ziele der Reduzierung der Häufigkeit oder
Schwere der identifizierten Risiken.

Alle Geschäftsrisiken sollten mindestens einmal pro Jahr überprüft werden.

jährlich im Rahmen des Risikomanagements
Versicherungsprogramm, wie unten aufgeführt.
Jede Abteilung sollte beachten, dass es möglicherweise eine Besonderheit gibt.
Bedarf an Bewusstsein für potenzielle Veränderungen aufgrund neuer
Situationen, Projekte oder Aktivitäten. Solche Änderungen können
die erfolgreiche Anwendung von Risikokontrolle beeinflussen
Strategien. Es ist auch wichtig zu beachten, dass Veränderungen in
Die Erwartungen der Stakeholder sollten ebenfalls berücksichtigt werden.

Zusammenfassung des Risikomanagementprozesses

Durch die Anwendung von Methoden wie den oben genannten können wir eine kontinuierliche Überprüfung sicherstellen.
Der Prozess findet statt, damit der Risikomanagementprozess in unserem relevant bleibt.
dynamische Umgebung. Wenige Risiken bleiben statisch, und der Risikomanagementprozess muss
dieses Faktum anerkennen und sicherstellen, dass Systeme eingerichtet sind, um das Risikomanagement regelmäßig zu wiederholen
Zyklus. Laut AS/NZ 4360 ist die Überprüfung ein integraler Bestandteil der Risikokontrolle und
Behandlungsprozess.

Der Standard besagt auch, dass Kommunikation und Beratung wichtige Überlegungen sind.
Bei jedem Schritt im Risikomanagementprozess ist ein zweiseitiger Dialog erforderlich.
Stakeholder in jedem Schritt des Prozesses, wobei der Fokus auf Konsultation und nicht auf einer
einseitiger Informationsfluss vom Management zu den Mitarbeitern.

Es ist wichtig, Informationen zum Risikomanagement zu kommunizieren. Wir ermutigen die Mitarbeiter, ...
Seien Sie offen über Risiken, da wir glauben, dass wir durch das Teilen von Informationen lernen können.
Erfahrungen anderer und die Möglichkeiten teilen, wie wir ähnliche Risiken managen. Risiko
Informationsaustausch kann erleichtert werden durch:

• An annual business unit risk review, established as a regular feature of management

und Mitarbeiterversammlungen.

• An annual department risk review as part of the strategic planning process

• Nach einem Unfall, Vorfall, Rechtsstreit oder "Beinahe-Unfall", der den Bedarf hervorgehoben hat
für eine genauere Untersuchung und Behandlung von Risiken

• Als Standardbestandteil eines Antrags-, Genehmigungs- oder Geschäftsfallsprozesses innerhalb des

Abteilung.

Nicht für kommerzielle Nutzung

 BEISPIEL FÜR EIN RISIKEMANAGEMENTPLAN

Es ist auch wichtig, mit Mitgliedern der Organisationsgemeinschaft und relevanten

Stakeholder über Risiken informieren und sie in den Risikomanagementprozess einbeziehen. Stakeholder
könnte enthalten:

• Senior Management Gruppen

• Andere Abteilungen

Die Abteilung für Risikomanagement

Finanzdienstleistungsabteilung

Rechtsabteilung

• Mitglieder der lokalen Gemeinschaft.

RISIKOVERSICHERUNGSPROZESS

Die jährliche Risikobewertung

Alle leitenden Angestellten und Aufsichtspersonen werden jährlich die Abläufe ihrer Operation überprüfen.
strategic and operational risks. Their completed Register of Risks is evidence of that
Prozess.

Es wird empfohlen, dass die folgenden Teilnehmer zum jährlichen Risikobericht der Einheit beitragen:

Der leitende Manager wird den Prozess als Teil der strategischen Abteilung leiten.
Planungssitzung.
Einer oder mehrere Vorgesetzte aus der Abteilung
Erfahrene Mitarbeiter
• Ein Vertreter der Risikomanagementeinheit, falls erforderlich.
• Ein Protokollführer oder -dokumentierer.

Der Zweck der jährlichen Risikoüberprüfung besteht darin, dass:

1. Allow the senior manager to report on the strategic goals and objectives for
die Abteilung und wie diese Ziele mit den Zielen der Organisationen übereinstimmen
strategische Ziele.

2. Ermöglichen Sie dem Manager, historische Verluster Informationen, die von der Risikoabteilung bereitgestellt werden, zu überprüfen.

Managementeinheit.

3. Ermöglichen Sie eine umfassende Bewertung der Risiken der Abteilungen, einschließlich
Risiken identifizieren, die die Abteilung daran hindern könnten, ihre Ziele zu erreichen und
Ziele.

4. Erlauben Sie der Abteilung, die Risikomanagementmethodik wie beschrieben anzuwenden.

über.

5. Erlauben Sie der Abteilung, ihr Risikoregister zu aktualisieren und/oder zu vervollständigen für
alle identifizierten Risiken zur Einreichung bei der Risikomanagementeinheit.

Nicht für kommerzielle Nutzung

 MUSTER-RISIKOMANAGEMENTPLAN

Zusätzliche Risikoüberprüfungen
Neben der oben genannten jährlichen Überprüfung kann es Zeiten geben, in denen eine formelle Risiko
Eine Bewertung ist erforderlich. Diese Risikobewertung wird entweder zu den bestehenden zusätzlichen führen.
Risiko-Register für die Geschäftseinheit oder in der Erstellung eines separaten Risiko-Registers.
Beispiele sind:

• All new activities planned for the upcoming year to ensure that any unacceptable risk
Expositionen werden auf einem angemessenen Niveau identifiziert und verwaltet.

• Alle neuen Projekte mit einem Gesamtwert von über 3 Millionen Dollar.

• Alle neuen Joint Ventures oder geplanten kommerziellen Aktivitäten für das kommende Jahr zur
sicherstellen, dass alle inakzeptablen Risikoexpositionen identifiziert und verwaltet werden werden
angemessene Ebene.

• Nach Berichten über ernsthafte Verluste, Unfälle und Verletzungen, die ihre Operationen betreffen.

• Auf Empfehlung der Risikomanagement- Beratungsgruppe (RMAG)

Nicht für kommerzielle Nutzung

 BEISPIEL FÜR EIN RISIKOMANAGEMENTPLAN

Glossar der Begriffe des Risikomanagements

(Quelle: AS/NZ 4360)

Das Ergebnis eines Ereignisses, das qualitativ oder quantitativ ausgedrückt wird, ist ein
Folge Verlust, Verletzung, Nachteil oder Gewinn. Es kann eine Reihe von möglichen
Ergebnisse, die mit einem Ereignis verbunden sind.
Beinhaltet sowohl direkte als auch indirekte Kosten von Aktivitäten, die negative Auswirkungen haben.
Cost Wirkung, einschließlich Geld, Zeit, Arbeit, Störungen, Wohlwollen, politisch und
immaterieller Verlust.
Ein Vorfall oder eine Situation, die an einem bestimmten Ort während eines
Ereignis
bestimmtes Zeitintervall.
Ein Maß für die Häufigkeit des Auftretens eines Ereignisses, ausgedrückt als die Zahl
Frequency von Vorkommen eines Ereignisses in einem gegebenen Zeitraum (siehe auch Wahrscheinlichkeit und

Wahrscheinlichkeit
Gefahr Eine Quelle möglicher Gefahr oder eine Situation mit dem Potenzial, Verluste zu verursachen.
Likelihood Verwendet als qualitative Beschreibung von Wahrscheinlichkeit oder Häufigkeit.
Verlust Jede negative Konsequenz, finanziell oder anderweitig.
Um den Fortschritt einer Aktivität zu überprüfen, zu überwachen, kritisch zu beobachten oder zu dokumentieren,
Monitor
Aktion oder System regelmäßig, um Veränderungen zu identifizieren.
Die Wahrscheinlichkeit eines bestimmten Ereignisses oder Ergebnisses, gemessen am Verhältnis von
bestimmte Ereignisse oder Ergebnisse zur Gesamtzahl der möglichen Ereignisse oder
Wahrscheinlichkeit Ergebnisse. Wahrscheinlichkeit wird als eine Zahl zwischen 0 und 1 ausgedrückt, wobei 0
ein Hinweis auf ein unmögliches Ereignis oder Ergebnis und 1, das ein Ereignis oder
Das Ergebnis ist gewiss.
Die Wahrscheinlichkeit, dass etwas passiert, das die Ziele beeinflusst. Es ist
Risk
gemessen an den Konsequenzen und der Wahrscheinlichkeit.
Eine informierte Entscheidung, die Konsequenzen und die Wahrscheinlichkeit zu akzeptieren von einem
Risikobewertung
besonderes Risiko.
Eine systematische Nutzung der verfügbaren Informationen, um festzustellen, wie oft angegeben
Risikomanagement
Ereignisse können eintreffen und das Ausmaß ihrer Folgen.
Risikoanalyse Der Gesamtprozess der Risikoanalyse und -bewertung.
Risikovermeidung Eine informierte Entscheidung, sich nicht in eine Risikosituation zu begeben.
Ein Teil des Risikomanagements, der die Umsetzung von Richtlinien umfasst,
Risikokontrolle Standards, Verfahren und physische Änderungen zur Beseitigung oder Minimierung
ungünstiges Risiko.
Geeigneter Mitarbeiter, der verantwortlich ist und Rechenschaft ablegt für die
Risikodelegat Entscheidung darüber, ob ein Risiko akzeptabel ist oder weitere Maßnahmen erfordert.
Behandlung.
Die Anwendung von Ingenieurprinzipien und -methoden im Risikomanagement.
Risikotechnik
Der Prozess, der verwendet wird, um die Prioritäten des Risikomanagements durch den Vergleich zu bestimmen

Risikobewertung das Risiko im Vergleich zu vordefinierten Standards, Ziel-Risikostufen oder anderen

Kriterien.
Die angewandten Methoden zur Finanzierung der Risikobehandlung und der finanziellen
Risikofinanzierung
Folgen des Risikos.
Der Prozess, zu bestimmen, was passieren kann, warum und wie Ereignisse entstehen.
Risikobewertung
die Grundlage für weitere Analysen.

Nicht für kommerzielle Nutzung

 BEISPIEL FÜR EIN RISIKOMANAGEMENT-PLAN

Risikostufe Das Risikoniveau, berechnet als Funktion von Wahrscheinlichkeit und Konsequenz.
The culture, processes and structures that are directed towards the
Risikomanagement
effektive Verwaltung potenzieller Chancen und nachteiliger Auswirkungen.
Die systematische Anwendung von Managementrichtlinien, Verfahren und
Risikomanagement
Praktiken zu den Aufgaben der Kontextualisierung, Identifizierung, Analyse,
Prozess
Bewertung, Behandlung, Überwachung und Kommunikation von Risiken.
Die kombinierte Wirkung der Wahrscheinlichkeit des Eintretens des Ereignisses und
Risikobewertung
die Schwere der Auswirkungen des Ereignisses.
Eine selektive Anwendung geeigneter Techniken und Management
Risikominderung Prinzipien zur Verringerung entweder der Wahrscheinlichkeit eines Auftretens oder seiner Konsequenzen
oder beides.
Absichtlich oder unbeabsichtigt die Verantwortung für den Verlust oder
Risikobeibehaltung
finanzielle Belastung durch Verluste innerhalb der Organisation.
Die Verantwortung oder die Last für einen Verlust auf eine andere Partei übertragen durch
Risikotransfer Gesetzgebung, Vertrag, Versicherung oder andere Mittel. Risikotransfer kann auch auf beziehen
ein physisches Risiko oder einen Teil davon anderswohin zu verlagern.
Risikobehandlung Auswahl und Umsetzung geeigneter Optionen zur Risikobewältigung.
Die Menschen und Organisationen, die beeinflussen, beeinflusst werden oder wahrgenommen werden können
Interessengruppen
sich von der Entscheidung oder Aktivität betroffen zu fühlen.
Bietet eine Bewertung der Stärken und Schwächen einer Organisation
SWOT-Analyse Möglichkeiten und Bedrohungen, um einen Überblick über die Gegenwart und eine Perspektive zu geben
was die Zukunft bringen mag.

Anlagen
Anhang A – Risikoregister (Zur Aufzeichnung von Risiken in jeder Abteilung)
Appendix A –Sample Risk Categories (categories and definitions to assist in identifying risk categories)
Anhang B – Leitfaden zur Risikobewertung (zur Unterstützung bei der Erstellung des Risiko Registers)
Anhang C – Leitfaden zur Bewertung der Risiko Häufigkeit (Richtlinien zur Identifizierung des Risikohäufigkeitsniveaus)
Anhang D – Risikoauswirkungsbewertung Leitfaden (Hinweise zur Identifizierung des Risikoschweregrads)
Anhang E – Risikobewertungsmatrix (Hinweis zur Festlegung der Risikobewertung)

Nicht für kommerzielle Nutzung

 MUSTER RISIKOMANAGEMENTPLAN

ANHANG A | REGISTER DER RISIKEN

Notes:
1. Identifizieren Sie die Kategorien von Mitarbeitern, Studenten, Besuchern, die in Ihrem Bereich arbeiten oder ihn besuchen, sowie die Aktivitäten, an denen sie beteiligt sein könnten.
2. Identifizieren Sie die Gefahren, die mit diesen Aktivitäten verbunden sind, und bewerten Sie dann das Risikoniveau mithilfe des unten aufgeführten Bewertungssystems.
3. Überprüfen Sie die Angemessenheit der bestehenden Risikokontrollen im Verhältnis zum Risikoniveau und ergreifen Sie gegebenenfalls weitere Maßnahmen zur Reduzierung des Risikos.
4. Überprüfen Sie das Register jährlich oder wenn Änderungen am Arbeitsplatz oder an Verfahren vorgenommen werden.

Bewertung
Risiko Auswirkungen von Risiko Risiko Verantwortlich Überprüfung
Risikobewertung Risikokontrollen
Kategorie Rating Person Date
Severity Frequenz

Ein Risiko der weitverbreiteten

- Forschungseinkommen
negative Publicity - Routing Bewertungen
Bild und - Einschreibungen
resultierend aus einer schlechten 3 C M - Ethischer Ausschuss Harry Rosenthal 01/12/2009
Ruf - Rekrutierung
hochkarätig verwaltet - Richtlinie & Verfahren
- Staff
Forschungsprojekt

Nicht für kommerzielle Nutzung

 BEISPIEL FÜR EINEN RISIKOMANAGEMENTPLAN

ANHANG B | MUSTERRISIKOKATEGORIEN

- Um den Prozess der Risikobestimmung zu unterstützen, beziehen Sie sich bitte auf die folgenden 6 allgemeinen Risikokategorien (nachstehend aufgeführt). Diese Kategorien sind nicht dazu gedacht, um...
erschöpfend, sollen aber als Leitfaden für die Organisation, Identifizierung und Berichterstattung von Risiken und Erkenntnissen dienen. Diese Risikokategorien können hilfreich sein, wenn es darum geht, Risiken zu identifizieren und zu analysieren.
und die Identifizierung wichtiger Risikotreiber und zugrunde liegender Ursachen sowie die Verbindungen zwischen verschiedenen Risikokategorien und spezifischen Abteilungen.
- Managern wird geraten, diese Kategorien zu beachten, sich jedoch nicht von ihnen einschränken zu lassen. Die Kategorisierung von Risiken ist ein Schlüsselelement des Risikomanagementprozesses.
und wird im Risikoregister der Geschäftseinheit unter der entsprechenden Spalte erfasst.

RISK CATEGORIES BROAD DEFINITIONS

Risiken im Zusammenhang mit der Erzeugung negativer Publicity, dem Verlust von Goodwill, Kursinhalten, Kursbewertungen, Prüfungen oder anderen
Image- und Reputationsrisiken
Mechanismus, durch den es einen negativen Einfluss auf den lokalen, nationalen und internationalen Ruf der Organisation geben würde.

Risiken im Zusammenhang mit den Umweltauswirkungen der Aktivitäten der Organisation, einschließlich einer Verschmutzung, der Freisetzung von giftigen Substanzen, der Exposition gegenüber
Umweltrisiken Strahlung, die die greifbaren und nicht greifbaren Vermögenswerte der Organisationen sowie die lokale Umwelt beeinflusst.

Risiken im Zusammenhang mit potenziellen Verbindlichkeiten, einschließlich Klagen Dritter, Vertragsstreitigkeiten oder Nichteinhaltung von Gesetzen und Vorschriften.
Haftungs- und Compliance-Risiken Gewohnheitsrecht oder interne Richtlinien und Verfahren. Es kann rechtliche Fragen umfassen, die sich aus Diskriminierung, Fahrlässigkeit und Versäumnis ergeben.
in der Sorgfaltspflicht oder der Bereitstellung der Dienstleistungen oder Produkte der Organisation.
Risiken, die mit irgendeinem Aspekt der Betriebsabläufe der Organisation verbunden sind und entweder zu einer Erhöhung der Ausgaben der Organisation oder zu einer ...
Rückgang der Einnahmen der Organisation. Beispiele für Ursachen von Einnahmerückgängen könnten eine erhebliche Reduzierung der Studentenzahl umfassen.
Finanzielle Verlust Risiken
Einschreibungen, Kürzungen bei Forschungsfinanzierungen oder traditionellen Finanzierungsquellen. Quellen für Anstiege der Ausgaben könnten zusätzliche umfassen
Kosten in der Verwaltung der Organisationen, gesetzliche Compliance, interne Auditoren, Rekrutierung und Ermittlungen.
Risiken im Zusammenhang mit den Mitgliedern der Gemeinschaft der Organisation und die sich aus der Nutzung von akademischem und allgemeinem Personal ergeben.
Mitarbeiter Risiken Organisationen. Diese Risiken können Fragen des Personalmanagements umfassen, wie z.B. organisatorische Veränderungen, Mitarbeitermoral, Schulungen und
development, retirement, discipline, industrial relations, etc.
Risiken im Zusammenhang mit Unfällen, Verletzungen oder Krankheiten des Personals, der Auftragnehmer, Besucher, Verbrauchern der Produkte der Organisation
Gesundheits- und Sicherheitsrisiken Mitglieder der Gemeinschaft der Organisationen oder der Öffentlichkeit. Beispiele wären Verletzungen, die medizinische Behandlungen, Behinderung zur Folge haben.
Tote oder psychisches Trauma.

Nicht für kommerzielle Nutzung

 MUSTERMANAGEMENTPLAN FÜR RISIKEN

ANHANG C | LEITFADEN FÜR RISIKOIDENTIFIZIERUNG

- Gemäß der Risikomanagementrichtlinie und dem strategischen Planungsprozess ist es die Verantwortung aller Abteilungen, mindestens einmal jährlich die Risiken zu identifizieren, die entstehen werden.
verhindern, dass sie ihre Geschäftsziele und -vorgaben erreichen. Der folgende Leitfaden soll die Diskussion über mögliche Risiken erleichtern, indem er einen Rahmen dafür bereitstellt.
Diskussion.
- Dieses Tool (basierend auf AS/NZS 4360) dient dazu, Benutzern im Risikoidentifikationsprozess, der als Risikofaktoren (unten) bezeichnet wird, zu helfen. Diese Vorlage leitet die Benutzer an, um zu unterstützen bei
die Zusammenstellung ihres Risikoregisters
- Hinweis: Bitte verwenden Sie 6 Einflussbereiche (Risikokategorien) als Leitfaden. Wenn andere Einflussbereiche signifikant sind, bitten wir Sie, diese im Risikoregister zu vermerken und dem Risiko einzureichen.
Managementeinheit.

WIRKUNGSGEBIETE
Risikofaktoren Bild & Haftung &
Umwelt Health & Safety Finanzieller Verlust Staff Produkt
Ruf Einhaltung
Kaufmännische und rechtliche Beziehungen

Menschliches Verhalten

Technologie / Technische Probleme

Managementaktivitäten und -kontrollen

Kommerzialisierung

Wirtschaftliche Umstände

Individuelle Aktivitäten

Gemeinschaftliches Engagement

Nicht für kommerzielle Zwecke

 BEISPIEL FÜR EIN RISIKOMANAGEMENT-PLAN

ANHANG D | RISIKOFREQUENZBEWERTUNGSLEITFADEN

- Dies ist eine Beschreibung der Wahrscheinlichkeit oder Wahrscheinlichkeit des ausgedrückten Risikos. Wir treffen dieses Urteil basierend auf unseren früheren Erfahrungen und unserem Wissen über zukünftige strategische
Pläne.
- Für alle im Risiko Register aufgeführten Risiken gibt es eine Spalte zur Erfassung der Wahrscheinlichkeit oder Häufigkeit jedes Risikos. Um jedes Risiko zu analysieren, müssen wir eine Bezeichnung (A,
B, C, D, E oder F) um unsere Einschätzung, Wahrscheinlichkeit oder Häufigkeit dieses Risikos in der Zukunft widerzuspiegeln.
- Bitte verwenden Sie die untenstehende Sechs-Punkte-Skala, um die Wahrscheinlichkeit jedes identifizierten Risikos zu bewerten und dies im Risikoregister unter der entsprechenden "Häufigkeit"-Spalte zu dokumentieren.
- Die folgende Tabelle bietet die Bewertungsbereiche für Risikofrequenz und die vorgeschlagenen „Metriken“, anhand derer die Bewertungen verwendet werden sollten. Es wird anerkannt, dass die vorgeschlagenen Metriken
Nur zur Erwägung und sollte als Leitfaden dienen, um dem Benutzer zu ermöglichen, die verschiedenen 6 Punkte auf der Skala konsistent zu unterscheiden.
- Ziel des Prozesses ist es, nach besten Kräften des Benutzers zu ermitteln, ob das Eintreten eines bestimmten Risikos unter den gegenwärtigen Umständen eintreten würde und ob die
Das Auftreten dieses Risikos würde als selten, unwahrscheinlich, möglich, wahrscheinlich oder beinahe sicher angesehen.

RATING Wahrscheinlichkeit des Auftretens des Risikos und der daraus resultierenden Einschätzung des Konsequenzniveaus

Ein Fast sicher Es wird erwartet, dass es in den meisten Fällen auftritt. Mehr als einmal im Jahr

B Sehr wahrscheinlich Es wird erwartet, dass es jährlich auftritt. Einmal im Jahr

C Wahrscheinlich Wird wahrscheinlich in den meisten Umständen auftreten Einmal alle 2 bis 5 Jahre

D Möglich Könnte zu einem späteren Zeitpunkt auftreten Einmal alle 5 Jahre bis 30 Jahre

E Unwahrscheinlich Nicht zu erwarten Einmal alle 30 bis 100 Jahre

F Selten Könnte unter außergewöhnlichen Umständen auftreten Außergewöhnliche Umstände vielleicht einmal in 100 Jahren

Not For Commercial Use

 BEISPIEL FÜR EIN RISIKOMANAGEMENTPLAN

ANHANG E | RISIKOKONSEQUENZBEWERTUNG Leitfaden

- Die Schwere oder die Folgen sind das Ergebnis eines Ereignisses, sei es Verlust, Verletzung, Nachteil oder Gewinn, im Falle, dass ein bestimmtes Risiko sich manifestiert. Es ist ein Maß für die potenziellen Auswirkungen eines
ausgedrücktes Risiko, falls es sich manifestiert, was zu Verlusten führen kann.
- Je nach Kategorie des bewerteten Risikos berücksichtigen wir Faktoren wie den menschlichen Einfluss (einschließlich der Anzahl der Verletzten), den Einfluss auf das Eigentum, den Nettoertragseinfluss (und die möglichen
finanzielle Kosten), Ruf Auswirkungen (einschließlich mildernder Kosten) und Haftungs Auswirkungen (einschließlich Geldstrafen und Bußgelder) auf die Organisation.
- Bitte beziehen Sie sich auf die unten stehende fünfstufige Skala, um die Folgen aller Risiken im Risikoregister der Organisation zu bewerten und diese in der entsprechenden Spalte aufzuzeichnen.
Kriterien
Beschreibung Haftung &
Gesundheit und Sicherheit Finanzieller Verlust Bild & Ruf Umwelt Mitarbeiter
Einhaltung
Schaden am Ruf bei Langfristig
Mehrere Todesfälle bei Mitarbeitern,
Regulatorischer Eingriff Nettoverlust der Einnahmen oder international lever; adverse Umweltschäden Eine große Anzahl von
und eine Strafverfolgung möglich, internationale Medien (5 Jahre oder länger)
5 Katastrophal Studierende, Auftragnehmer oder Vermögensschäden
Bußgelder, Kosten oder Strafen übersteigt 20 Millionen Dollar mehr als 5 Millionen Dollar erforderlich, senior oder erfahren
coverage, major loss of um
das Publikum über 1 Million Dollar
Mitarbeiterurlaub
Regierungsstudent von studieren oder korrigieren oder in
Gemeinschaftsunterstützung Strafen

Schädigung des Rufs bei

Einzelner Todesfall; oder nicht- Verstoß gegen Lizenzen, national level; adverse Mittelfristig (1-5 Jahre) Einige Senioren und
Nettoumsatzverlust oder
recoverable occupational Gesetzgebung, Vorschrift oder
Vermögensschaden
nationale Medienberichterstattung; Umweltschaden erfahrene Mitarbeiter
4 Haupt Krankheit; oder dauerhaft vorgeschriebene Standards; Regierungsbehörde von 1 $ bis 5 $ leave, high turnover,
zwischen 5 $ und 20 $
schwere Behinderung (akut oderBußgelder, Kosten oder Strafen Fragen oder Anfragen; Millionen zum Studieren oder nicht als ein
Million
chronisch von 500.000 $ bis 1 Million $ signifikante Abnahme in korrekt Arbeitgeber der Wahl
Gemeinschaftsunterstützung

Verstoß gegen externe

Standards, Richtlinien oder
bevorstehende Gesetzgebung oder Kurzfristig (<1 Jahr)
Netto-Umsatzverlust oder
Verlorene Zeit oder eingeschränkt Thema wurde als ein Negative Nachrichten in den Staatsmedien; Umweltschäden Schlechtes Ansehen als ein
Vermögensschaden
3 Moderat Verletzung oder Berufskrankheit unternehmerische Besorgnis durch
zwischen 0,05 $ und 5 $
Rückgang der Regierung bis zu 1 $ erforderlich employer, widespread
Krankheit (heilbar) Prüfungsfeststellungen oder freiwillig Kunden- oder Gemeinschaftsunterstützung Million zum Studieren oder Einstellungsprobleme
Million
agreements; fines, costs korrigieren
oder Strafen von 100.000 $ bis
500.000 $
Verstoß gegen interne Nettoumsatzverluste oder Negative Nachrichten in den lokalen Medien;
Medizinische Behandlung
Umweltschäden Allgemeine Moral und
Verfahren oder Richtlinien; Vermögensschäden Bedenken hinsichtlich der Leistung
2 Minderjährig bis zu 250.000 $ erforderlich Einstellungsprobleme,
erforderlich Strafen, Kosten oder Bußgelder zwischen 100.000 $ und vom Staat erhoben zu studieren oder zu korrigieren
weniger als 100.000 $ 0,5 Millionen Dollar Umsatzsteigerung
Schüler oder die Gemeinschaft
Das öffentliche Bewusstsein könnte vorhanden sein,
Erste Hilfe vor Ort erforderlich, Keine Verletzung von Lizenzen, Vernachlässigbar
Nettoverlust aber es gibt wenig Öffentlichkeit
Umweltauswirkungen Vernachlässigbar oder isoliert
1 unbedeutend keine verlorene Zeit oder Standards, Richtlinien oder Vermögensschaden < concern; issue resolved verwalten innerhalb Unzufriedenheit
Berufskrankheit verwandte Prüfungsfeststellungen $100K zügig von Tag zu Tag
Betriebsbudgets
Managementprozess

Not For Commercial Use

 SAMPLE RISK MANAGEMENT PLAN

ANHANG F | RISIKOBEWERTUNGSMATRIX

- Verwenden Sie die untenstehende Risikobewertungstabelle, um den Analyse- und Bewertungsprozess abzuschließen, indem Sie die ausgewählten Risikofrequenzen und die Risikofolgenbewertungen kombinieren.
Bestimmen Sie die Gesamtrisikobewertung für jedes identifizierte Risiko
- Alle Risiken sollten von den extremsten bis zu den geringsten eingestuft werden, um sicherzustellen, dass die kritischsten Risiken verwaltet werden.

Folgen
Unbedeutend Minderjährig Moderat Haupt katastrophal
Likelihood
1 2 3 4 5
A Fast sicher Medium Medium Hoch Extrem Extrem
Sehr wahrscheinlich Medium Mittel Hoch Hoch Extrem
Wahrscheinlich C Mittel Mittel Medium Hoch Hoch
D Mögliche Niedrig Mittel Medium Hoch Hoch
E Unwahrscheinlich Niedrig Niedrig Medium Medium Hoch
F Selten Niedrig Niedrig Niedrig Medium Medium

RISK RATING MATRIX KEY

Risk Rating Vorgeschlagene Managementantwort

E Extreme Risiko Unakzeptables Risiko – es muss sofort gehandelt werden, um das Risiko zu reduzieren

H Hohes Risiko Die Aufmerksamkeit des Senior-Managements ist erforderlich und die Managementverantwortlichkeiten sind für weitere Maßnahmen festgelegt. Das Ziel ist es, hohe Risiken zu reduzieren.

M Mittleres Risiko Auf Divisionsebene verwaltet, von der Unternehmensführung überwacht, spezifische Überwachungs- oder Reaktionsverfahren

L Niedriges Risiko Durch Routing-Verfahren verwaltet, unwahrscheinlich, dass spezifische Ressourcenanwendungen benötigt werden.

Nicht für kommerzielle Nutzung