Zwischen erkanntem und beseitigtem Risiko steht eine Managemententscheidung

Ein Risiko zu erkennen heißt, ein Problem anzuerkennen. Eine Maßnahme festzulegen bedeutet, die Arbeitsrichtung vorzugeben. Doch zwischen diesen Schritten und einer tatsächlichen Risikominderung liegt der schwierigste Teil: eine technische Lösung auszuwählen, Verantwortliche zu benennen, die Finanzierung zu sichern und die Umsetzung bis zum Ergebnis voranzutreiben.

Genau an dieser Stelle zeigt sich, wie belastbar ein Risikomanagementsystem wirklich ist.

Im Zuge der Weiterentwicklung unseres Risikomanagementsystems haben wir über 300 rote Risiken identifiziert und mehr als 270 davon geschlossen. Für Führungskräfte zählt jedoch nicht nur die Gesamtstatistik. Hinter jedem offenen roten Risiko steht eine konkrete Frage: Welche Entscheidung ist jetzt gefragt – und wer muss sie treffen?

Warum ein Risiko lange im Risikoregister verbleiben kann

Wenn ein Risiko nicht geschlossen wird, liegt das nicht immer an der Untätigkeit der Ausführenden.

Manchmal erkennt eine Abteilung zwar das Problem, schlägt aber eine Maßnahme vor, die die eigentliche Grundursache nicht beseitigt. Mitunter liegt eine technische Lösung vor, doch es fehlt die Abstimmung zwischen Betrieb, Fachabteilungen und Finanzbereich. Es kommt vor, dass eine Lösung freigegeben ist, das Abteilungsbudget dafür aber nicht ausreicht. Und manchmal steht die Finanzierung bereit, aber die Arbeiten werden nicht fristgerecht ausgeführt.

Aus Sicht des Risikoregisters sehen all diese Fälle gleich aus: Das Risiko ist offen. Aus Managementsicht erfordern sie jedoch völlig unterschiedliche Schritte.

Deshalb unterscheiden wir inzwischen vier Status:

• Das Risiko ist erkannt, aber eine Lösung wurde noch nicht ausgearbeitet;
• eine Lösung wurde vorgeschlagen, ist aber noch nicht abgestimmt;
• die Lösung ist abgestimmt, aber nicht mit Ressourcen hinterlegt;
• die Ressourcen sind zugewiesen, aber die Maßnahme wurde noch nicht umgesetzt oder ihre Wirksamkeit nicht bestätigt.

Diese Differenzierung ermöglicht es, nicht über ein abstraktes „Kontrolle verstärken“ zu sprechen, sondern gezielt über den jeweiligen Engpass.

Der Risikosteckbrief: von der Gefährdungsbeschreibung zur Lösungsoption

Der erste Schritt nach der Identifizierung eines roten Risikos besteht darin, Gegenmaßnahmen zu entwickeln und einen Risikosteckbrief zu erstellen.

Inhaltlich soll dieses Dokument das Problem aus der Sprache der Besorgnis in die Sprache einer Managemententscheidung übersetzen. Es reicht nicht zu notieren: „Verletzungsgefahr für Mitarbeitende“ oder „Anlagensicherheit muss erhöht werden“. Entscheidend ist zu klären, welche konkrete Gefahrenquelle beseitigt werden soll, welche Schutzbarrieren bereits bestehen, warum diese nicht ausreichen und welches Ergebnis die neuen Maßnahmen liefern müssen.

Dabei ist es besonders wichtig, die Risikobeseitigung nicht durch gewohnte Routinemaßnahmen zu ersetzen: zusätzliche Unterweisungen, Erinnerungen, Warnschilder oder verstärkte Aufsicht. Solche Schritte können notwendig sein, ersetzen aber längst nicht immer eine technische Lösung.

Bei der Auswahl der Maßnahmen ist die Maßnahmenhierarchie strikt einzuhalten: Zuerst wird geprüft, ob sich die Gefährdung beseitigen oder Verfahren und Anlagen anpassen lassen, danach folgen technische Schutzmaßnahmen und erst zum Schluss organisatorische Maßnahmen sowie persönliche Schutzausrüstung.

Technischer Ausschuss oder Komitee für Sicherheitskultur: wo Risiko, Lösung und Ressourcen zusammenlaufen

Bei roten Risiken darf die Entscheidung weder allein der Arbeitsschutzabteilung noch allein dem jeweiligen Produktionsbereich überlassen werden.

Ein Technischer Ausschuss bzw. ein Komitee für Sicherheitskultur bringt genau die Kompetenzen zusammen, die für eine tragfähige Lösung erforderlich sind: den Risikoeigentümer, Fachleute aus Produktion und Technik, Vertreter des Finanzbereichs sowie der HSE-Funktion.

Seine Aufgabe besteht nicht darin, noch einmal zu bestätigen, dass das Risiko hoch ist – das steht bereits fest. Der Technische Ausschuss soll vielmehr folgende Fragen klären:

• Beseitigt die vorgeschlagene Maßnahme die eigentliche Gefahrenquelle?
• Gibt es alternative technische Lösungen?
• Was ist bis zum Abschluss der Hauptarbeiten zu tun?
• Wer verantwortet die Umsetzung?
• Welche Mittel werden benötigt und über welchen Prozess sind sie bereitzustellen?

Wird ein Risikosteckbrief nicht freigegeben, darf das nicht in ein unverbindliches „Überarbeiten“ münden. Die Verfahrensanweisung sieht hierfür einen eigenen Schritt zur vertieften Ausarbeitung der Maßnahmen vor. Eine Nichtfreigabe ist somit der Anlass, die Lösung zu präzisieren – und kein Grund, das Risiko im E-Mail-Verkehr aus den Augen zu verlieren.

Wie eine klare Verfahrensanweisung hilft

Damit dieser Ablauf nicht von persönlichen Absprachen abhängt, haben wir ihn in der Prozessrichtlinie „Risikomanagementsystem für Anlagensicherheit, Arbeitsschutz und Umweltschutz“ verbindlich geregelt.

Die Richtlinie verknüpft die Risikoerkennung mit den nachgelagerten Prozessen für Maßnahmensteuerung, Planung, Budgetierung und Berichterstattung. Die Grundlogik sieht wie folgt aus:

Risikoerkennung → Maßnahmenentwicklung → Risikosteckbrief → Technischer Ausschuss / Komitee für Sicherheitskultur → Freigabe → Festlegung der Finanzierungsquelle → Umsetzung → Berichterstattung.

Anschließend verzweigt sich der Prozess je nach Ressourcenbedarf.

Wenn die Maßnahmen keine Finanzierung erfordern, organisiert die Abteilung die Ausführung eigenständig und geht direkt in die Umsetzung über.

Wenn eine Finanzierung nötig ist und die Mittel im Abteilungsbudget vorhanden sind, wird die Lösung über einen entsprechenden Auftrag oder eine Bedarfsanforderung realisiert.

Wenn die Mittel nicht ausreichen, startet der Freigabeprozess zur Ressourcenumverteilung. Je nach Situation kann die Entscheidung auf Werksebene oder auf Ebene der Konzernleitung gehoben werden. Für Maßnahmen, die einen gesonderten Investitionsansatz erfordern, ist ein eigener Investitionspfad vorgesehen.

Der praktische Nutzen der Richtlinie liegt nicht in der Anzahl der Prozessschritte. Sie macht transparent, in welchem Prozessschritt sich ein Risiko konkret befindet und welche Entscheidung als Nächstes ansteht.

Die Richtlinie nimmt der Führungskraft die Entscheidung nicht ab. Aber sie verhindert, dass eine Führungsfrage hinter der pauschalen Floskel „ist in Arbeit“ verschwindet.

Kompensationsmaßnahmen bedeuten keine Schließung des Risikos

Bis zum Abschluss der Hauptmaßnahmen können vorübergehende Einschränkungen und Kompensationsmaßnahmen erforderlich sein: geänderte Arbeitsabläufe, zusätzliche Prüfungen, Zugangsbeschränkungen oder ähnliche Vorkehrungen.

Es ist wichtig, diese ausdrücklich als vorübergehend zu kennzeichnen. Sie senken die Eintrittswahrscheinlichkeit für die Dauer der Umsetzung, dürfen das Risiko aber nicht automatisch in den Status „geschlossen“ überführen.

Eine Schließung setzt den Nachweis voraus, dass die geplanten Maßnahmen vollständig umgesetzt wurden und das Restrisiko tatsächlich auf ein akzeptables Niveau gesunken ist.

Dasselbe gilt für Terminverschiebungen. Eine Fristverlängerung ist keine redaktionelle Korrektur im Register, sondern eine eigenständige Managemententscheidung: Warum verschiebt sich der Termin, welches Risiko besteht in der Zwischenzeit fort, welche Kompensationsmaßnahmen greifen und wer steht für das neue Zieldatum ein?

Worauf es beim Management-Review ankommt

Für jedes rote Risiko genügen wenige gezielte Fragen:

1. Welche Lösung wurde gewählt und beseitigt sie die Grundursache?
2. Wer ist für die Umsetzung verantwortlich?
3. Welche Finanzierungsquelle wurde festgelegt?
4. Was schützt die Mitarbeitenden bis zum Abschluss der Arbeiten?
5. Anhand welchen Ergebnisses wird die Schließung nachgewiesen?

Die Erkennung eines Risikos zeigt die Reife des Melde- und Erfassungssystems. Seine Beseitigung zeigt die Reife der Führung. Ein klarer Prozess hilft dabei, auf dem Weg dazwischen weder Verantwortung noch Ressourcen und Umsetzungskraft zu verlieren.