Methoden der projektorientierten Risikoanalyse. Torsten Stau
1"/>
Nach Fürnrohr [1] stellt sich die Frage, "welche Aktion das geringste Risiko einer Divergenz zwischen Plandaten und faktischen Daten beinhaltet, oder anders formuliert: Welche Entscheidungen sind zu treffen, um das Risiko eines Verfehlens der angestrebten Projektziele so gering wie möglich zu halten."
Es versteht sich eigentlich von selbst, dass ein Risiko immer aus einer Unsicherheit entsteht. Diese Unsicherheit und die damit verbundenen Risiken sind im Rahmen der Risikoanalyse zu identifizieren.
Ein identifiziertes Risiko tritt (wenn überhaupt) mit einer bestimmten Wahrscheinlichkeit auf. Die Eintrittswahrscheinlichkeiten der identifizierten Risiken sind im Rahmen der Risikoanalyse zu berechnen.
Ein auftretendes Risiko ist mit negativen Folgen oder Konsequenzen verbunden. Die negativen Folgen der aufgetretenen Risiken und die Höhe des damit verbundenen Schadens für das Projekt sind im Rahmen der Risikoanalyse zu berechnen.
Bezeichnet man die möglichen auftretenden negativen Folgen mit si (für scenario), die Wahrscheinlichkeit ihres Eintretens mit li (für likelihood) und den zu erwartenden Schaden mit di (für damage), so lässt sich das Risiko durch folgendes Tripel beschreiben:
Risiko = { < s i , l i , d i > }
Die identifizierten und bewerteten Risiken eines Projekts lassen sich in dieser Form als Tabelle auflisten und für die weitere Bearbeitung im Rahmen des Risikomanagements benutzen, denn jedes Risiko muss zu einer Entscheidung in irgendeiner Form führen.
In diesem Zusammenhang sind einige Anmerkungen wichtig: Die Eintrittswahrscheinlichkeit und die erwartete Höhe eines Verlusts müssen nicht notwendigerweise voneinander unabhängig sein. Außerdem muss man zwischen einzelnen und verschiedenartigen Ereignissen und negativen Folgen unterscheiden, denn das Risiko ist sicherlich höher, wenn in verschiedenen Bereichen (z.B. politisch, wirtschaftlich und sozial) eine negative Folge droht als nur in einem Bereich.
3. Risikomanagement
Im Streben nach besseren Projektergebnissen bedarf es neben den "klassischen Methoden" des Projektmanagements nach [8] eines "projektorientierten Risikomanagements (risk management), um Aktivitäten so zu bestimmen, dass die Wahrscheinlichkeit einer Störung oder eines Verlusts minimiert wird." Projektorientiertes Risikomanagement lässt sich folgendermaßen definieren:
Bei Risikomanagement handelt es sich also nicht um ein Verfahren zur Risikominimierung, sondern um einen Oberbegriff, der alle Verfahren und Aktivitäten umfasst, die zur Risikominimierung erforderlich sind. Ein wesentlicher Bestandteil des Risikomanagements ist deshalb die projektorientierte Risikoanalyse.
Nach Dobelke (in [9]) bedeutet Risikomanagement "der bewusste Umgang mit Risikopotentialen in der horizontalen Ebene, d.h. über sämtliche Projektphasen, sowie in der vertikalen Ebene, d.h. in allen Hierarchie- und Entscheidungsebenen."
Das Risikomanagement besteht aus folgenden drei Aufgabengebieten:
Diese drei Aufgabenbereiche des Risikomanagements sind nicht voneinander unabhängig und überschneiden sich. Sie werden auch nicht im Wesentlichen nacheinander erledigt, sondern ziehen sich im Normalfall über den gesamten Projektverlauf hin. Ebenso lässt sich die Risikoanalyse nicht in eine der drei "Schubladen" ablegen, denn sie kommt in allen drei Aufgabenbereichen zum Einsatz. Ein Projekt ist ein dynamischer Vorgang, der ständig abläuft, quasi ein Regelkreis, denn jede "Lageänderung" bedingt eine neue Analyse, und jede Analyse führt zu einer Entscheidung und damit wieder zu einer Lageänderung usw.
Entscheidungen sind zu treffen, um das Risiko eines Verfehlens der angestrebten Projektziele so gering wie möglich zu halten. Diese Projektziele sind gewöhnlich:
Wie und in welchem Ausmaß sollten nun in der Praxis die Methoden des Risikomanagements zum Einsatz kommen? Im Allgemeinen hängt dieses von der Größe des Projekts und von den zur Verfügung stehenden Mitteln ab. Eine extensive Risikoanalyse und Bewertung aller Aspekte eines Projekts, die einen beträchtlichen Teil des Budgets verschlingt, hätte ihren Sinn verfehlt.
Eine ungleiche Aufteilung der für das Risikomanagement veranschlagten Zeit und Mittel über einzelne Projektziele und deren Unsicherheiten stellt wohl die vorteilhafteste Verfahrensweise dar. Einzelne Subsysteme oder Phasen des Projekts, die mit einem hohen Maß an Ungewissheit behaftet und für den Erfolg entscheidend sind, rechtfertigen eine detailliertere Analyse (eventuell mit verschiedenen Verfahren), wohingegen Abschnitte des Projekts, deren Ablauf und Kosten mit hoher Wahrscheinlichkeit feststehen, als zweitrangig behandelt werden können. Dieses ist die Aufgabe der Risikoselektion.
Außerdem sollten die einzelnen Subsysteme eines Projekts nicht ausschließlich getrennt voneinander analysiert werden, da die wechselseitigen Abhängigkeiten unter Umständen beträchtlich sind. Darüber hinaus sind die in den einzelnen Phasen angestrebten Ziele oft konträr. So wird eine Kürzung der zur Verfügung stehenden Zeit sich mit Sicherheit negativ auf den Faktor Leistung/Qualität auswirken. Als gemeinsame Basis für integrierte Analyseverfahren könnten die mit den Risiken letztlich verbundenen Kosten dienen.
Zu einem besseren Verständnis für die mit einem Projekt verbundenen Risiken führt der Einsatz von Techniken des Risikomanagements im Allgemeinen immer. Die notwendige Informationssammlung und -auswertung macht die Struktur und die logischen Abhängigkeiten einzelner Aspekte des Projekts transparenter und erleichtert die Entscheidungsfindung und Planerstellung. Die Erfolgswahrscheinlichkeit des Projekts wird damit auch bei komplexen Zusammenhängen sicherlich günstig beeinflusst werden und den Einsatz von Techniken des Risikomanagements rechtfertigen.
Nach Charette [4] ist Risikomanagement "die geplante Kontrolle der Risiken und die Überwachung des Erfolgs der Kontrollmechanismen." Das Risikomanagement beinhaltet eine Entscheidung über die Risiken, nachdem diese analysiert worden sind. Um Risikomanagement wirkungsvoll anwenden zu können, sind einige Voraussetzungen notwendig. Es müssen geeignete Maßstäbe zur Leistungsmessung vorhanden sein und Informationen, um ständig die aktuelle Leistung überwachen zu können. Der Projektmanager muss Erfahrung besitzen, um die beste von möglichen Alternativlösungen auszuwählen, und natürlich die Autorität und Kompetenz, um die getroffenen Entscheidungen auch durchsetzen zu können.
Im Folgenden wird kurz auf die drei genannten Aufgabenbereiche eingegangen.
3.1. Risikoplanung
Die Risikoplanung (risk planning) befasst sich unter anderem mit zwei grundlegenden Problemen: Einerseits wird überprüft, ob die zur Durchführung des Risikomanagements gewählte Strategie selbst korrekt und durchführbar ist. Andererseits wird geprüft, ob die zur Anwendung der Strategie zur Verfügung stehenden Taktiken und Mittel mit den Projektzielen in Einklang stehen. Außerdem wird hier die Durchführbarkeit von Risikokontrolle und Risikoüberwachung überprüft.
In der Phase der Risikoplanung werden die Entscheidungen getroffen, die im Wesentlichen auf den Ergebnissen der durchgeführten Risikoanalyse basieren. Hier findet im Prinzip auch eine Risikoselektion statt, denn es wird nicht nur entschieden, wie mit einem identifizierten und bewerteten Risiko umgegangen wird. Einige Risiken werden ausgeschlossen, nachdem festgestellt worden ist, dass sie zu vernachlässigen oder zumindest zu akzeptieren sind. Außerdem werden die Risiken bestimmt, gegen die man sich versichern kann, wobei natürlich zuvor eine Kosten-Nutzen-Analyse durchgeführt werden muss, denn auch eine Versicherung ist natürlich mit Kosten verbunden.