Risikoregister für Projekte erstellen: Anleitung mit Beispielen

Jedes Projekt birgt Risiken: ein Lieferant, der zu spät liefern könnte, eine Schlüsselperson, die zur Inbetriebnahme krank ausfallen könnte, eine Genehmigung, die länger dauern könnte als erwartet. Die meisten Teams kennen diese Risiken nur vage. Das Problem: Ein Risiko, das niemand aufgeschrieben hat, wird meist von niemandem beobachtet – und taucht tendenziell im ungünstigsten Moment auf.

Ein Risikoregister behebt das. Es ist eine kurze, lebendige Liste dessen, was schiefgehen könnte, wie wahrscheinlich und wie schwerwiegend jeder Punkt ist, wer ihn im Blick hat und was Sie dagegen tun wollen. Dieser Leitfaden zeigt, wie Sie eines aufbauen, das Ihr Team tatsächlich aktuell hält – mit Beispieleinträgen für Bauprojekte, Betriebsabläufe im Gesundheitswesen und Projekte kleiner Unternehmen.

Was ist ein Projekt-Risikoregister?

Ein Risikoregister (manchmal auch Risikoliste oder Risk Log genannt) ist eine Tabelle der erkannten Projektrisiken. Jede Zeile beschreibt ein Risiko und hält die Informationen fest, die Sie zum Steuern brauchen: Eintrittswahrscheinlichkeit, Auswirkung, einen Verantwortlichen, einen Maßnahmenplan und einen Termin zur erneuten Prüfung.

Es ist nicht dasselbe wie eine Problemliste. Ein Risiko ist etwas, das passieren könnte. Ein Problem (Issue) ist etwas, das bereits eingetreten ist. Tritt ein Risiko tatsächlich ein, schließen Sie es im Register und behandeln es als Problem – oft indem Sie Aufgaben und Termine im Terminplan anpassen.

Die Spalten, die Ihr Risikoregister braucht

Sie können viele Felder ergänzen, doch ein Register mit zu vielen Spalten wird irgendwann aufgegeben. Diese verdienen ihren Platz:

• ID: ein kurzer Verweis wie R-01, damit man in Besprechungen und Kommentaren auf ein Risiko verweisen kann.
• Risikobeschreibung: was passieren könnte, warum und was es betreffen würde (mehr zur Formulierung weiter unten).
• Kategorie: zum Beispiel Versorgung, Personal, Technik, Wetter, Finanzen, Regulatorik oder Kunde. Kategorien helfen, Häufungen zu erkennen.
• Eintrittswahrscheinlichkeit: wie wahrscheinlich es ist, meist auf einer Skala von 1–5 oder Niedrig / Mittel / Hoch.
• Auswirkung: wie viel Schaden es an Zeit, Kosten, Qualität oder Sicherheit anrichten würde, auf derselben Skala.
• Bewertung oder Score: Wahrscheinlichkeit und Auswirkung kombiniert, damit Sie nach Priorität sortieren können.
• Verantwortlicher: eine namentlich benannte Person, die das Risiko beobachtet und die Maßnahme auslöst. Keine Abteilung, nicht „das Team“.
• Maßnahme / Minderungsplan: die konkrete Handlung, die Sie jetzt ergreifen, oder der Ausweichplan für den Fall des Eintritts.
• Fälligkeits- oder Prüftermin: wann die Minderung erledigt sein soll oder wann das Risiko erneut geprüft wird.
• Status: offen, in Minderung, geschlossen oder eingetreten (in die Problemliste verschoben).

So bauen Sie ein Risikoregister in 6 Schritten auf

1. Risiken gemeinsam mit den Ausführenden erfassen

Setzen Sie eine kurze Runde mit den Menschen an, die der Arbeit am nächsten sind: Bauleiter, Schichtleiter, die Person, die die Lieferanten betreut, alle, die die Probleme tatsächlich spüren würden. Gehen Sie den Terminplan Phase für Phase durch und fragen Sie: „Was könnte das stoppen oder verlangsamen?“ Schauen Sie auch darauf, was bei ähnlichen früheren Projekten schiefgelaufen ist; die eigene Erfahrung ist oft die beste Quelle.

Hilfreiche Leitfragen:

• Welche Aufgaben hängen von jemandem außerhalb des Teams ab (Lieferanten, Kunden, Prüfer, andere Abteilungen)?
• Welche Aufgaben stehen und fallen mit einer einzelnen Person oder einem einzelnen Gerät?
• Wo beruhen Dauern auf Hoffnung statt auf Erfahrung?
• Welche äußeren Faktoren (Wetter, Genehmigungen, Hochsaison) könnten den Plan verändern?

2. Jedes Risiko als Ursache, Ereignis und Folge formulieren

Vage Einträge wie „Verzögerungen“ oder „Budget“ sind schwer zu bearbeiten. Ein klareres Format lautet: Aufgrund von [Ursache] kann [Ereignis] eintreten, was [Folge] zur Folge hätte.

• Schwach: „Lieferantenprobleme.“
• Besser: „Weil der Fensterlieferant lange Lieferzeiten und nur ein Werk hat, kann sich die Lieferung verzögern, was den Innenausbau und den Übergabe-Meilenstein verschieben würde.“

Wer Risiken so formuliert, kann Verantwortlichen und Maßnahme viel leichter wählen, weil sich genau zeigt, welches Glied der Kette sich durchtrennen lässt.

3. Wahrscheinlichkeit und Auswirkung bewerten

Verwenden Sie eine einheitliche Skala und legen Sie fest, was jede Stufe für Ihr Projekt bedeutet. Zur Auswirkung zum Beispiel: Niedrig heißt ein bis zwei Tage Verzug ohne Kostenänderung, Mittel einen Verzug, der einen Meilenstein verschiebt, oder eine spürbare Kostenüberschreitung, Hoch bedeutet, dass Termin, Budget oder Sicherheit gefährdet sind. Zur Wahrscheinlichkeit: Niedrig heißt nach Ihrem Kenntnisstand unwahrscheinlich, Mittel plausibel, Hoch, dass es Sie überraschen würde, wenn es nicht einträte.

Multiplizieren oder kombinieren Sie beide Werte zu einer Bewertung. Ein Risiko mit hoher Wahrscheinlichkeit und hoher Auswirkung steht oben auf der Liste; ein Risiko Niedrig/Niedrig kann akzeptiert und beobachtet werden. Die genaue Bewertungsmethode ist weniger wichtig als die Konsequenz, sie jedes Mal gleich anzuwenden.

4. Für jedes Risiko eine Reaktion wählen

Es gibt vier klassische Arten, auf eine Bedrohung zu reagieren:

• Vermeiden: den Plan so ändern, dass das Risiko entfällt, etwa durch einen anderen Lieferanten oder ein anderes Verfahren.
• Verringern: Wahrscheinlichkeit oder Auswirkung senken, etwa durch frühere Bestellung, eine Ersatzperson oder eingeplante Pufferzeit.
• Übertragen: die Folgen auf jemanden verlagern, der sie besser tragen kann, zum Beispiel über eine Vertragsklausel oder eine Versicherung.
• Akzeptieren: bewusst entscheiden, damit zu leben – idealerweise mit einem Reservebetrag oder einem bereitliegenden Ausweichplan.

Machen Sie die Reaktion konkret und terminiert: „Fenster bis zum 15. März bestellen und das Versanddatum schriftlich bestätigen lassen“ ist ein Plan. „Lieferant beobachten“ ist keiner.

5. Einen Verantwortlichen und einen Fälligkeitstermin zuweisen

Jedes Risiko braucht genau einen Verantwortlichen, der die Warnzeichen beobachtet und die Maßnahme umsetzt. Geben Sie jeder Minderungsmaßnahme einen Termin und nehmen Sie sie, wo sinnvoll, als echte Aufgabe in den Terminplan auf. Eine Maßnahme, die nur in einer Tabelle steht, wird leicht vergessen; eine, die in der Aufgabenliste von jemandem für diese Woche auftaucht, wird erledigt.

6. Risiken mit Terminplan und Budget verknüpfen

Risiken stehen nicht losgelöst vom Plan. Liegt ein Risiko auf einer Aufgabe mit vielen Nachfolgern, ist seine tatsächliche Auswirkung größer, als es zunächst scheint, denn eine Verschiebung dort schiebt alles Nachfolgende mit. Prüfen Sie bei der Bewertung der Auswirkung das Gantt-Diagramm: Was hängt nach dieser Aufgabe, und führt es zu einem Meilenstein? Ebenso gilt: Wenn Sie ein Risiko akzeptieren, überlegen Sie, im Projektbudget eine Reservezeile vorzusehen, damit die Kosten des Ausweichplans keine Überraschung sind.

Beispiele für Risikoregister nach Projektart

Bau und Teams auf der Baustelle

• R-01, Wetter (Wahrscheinlichkeit: Mittel, Auswirkung: Hoch): Weil das Betonieren der Fundamente in der Regenzeit geplant ist, kann Starkregen die Betonarbeiten stoppen, was den Rohbau verzögern würde. Maßnahme: verringern – Puffer vor dem Rohbaubeginn einplanen und mit dem Lieferanten einen alternativen Betoniertermin vereinbaren. Verantwortlich: Bauleiter.
• R-02, Versorgung (Mittel / Mittel): Weil ein Spezialanschluss eine lange Lieferzeit hat, kann er nach dem geplanten Einbautermin eintreffen, was die Abnahmen aufhalten würde. Maßnahme: verringern – Bestellung bei Vertragsunterzeichnung auslösen und Versanddaten wöchentlich bestätigen lassen. Verantwortlich: Einkaufsleitung.

Betriebsabläufe im Gesundheitswesen

• R-03, Personal (Mittel / Hoch): Weil die Schulung des Personals für einen neuen Planungsprozess in eine arbeitsreiche Zeit fällt, können einige Mitarbeitende Termine verpassen, was die Akzeptanz nach dem Start bremsen würde. Maßnahme: verringern – zwei zusätzliche Termine anbieten und pro Schicht einen Ansprechpartner auf Station benennen. Verantwortlich: Betriebsleitung.
• R-04, Technik (Niedrig / Hoch): Weil der Umzug des Geräts vom Installationsfenster des Herstellers abhängt, kann dieser den Termin verschieben, was die Wiedereröffnung des Raums nach hinten schieben würde. Maßnahme: akzeptieren mit Ausweichplan – den bisherigen Raum bis zur Abnahme verfügbar halten. Verantwortlich: Facility-Koordination.

Projekte kleiner Unternehmen

• R-05, Personal (Hoch / Mittel): Weil nur eine Person die Einrichtung des Onlineshops kennt, kann ihr Ausfall den Start blockieren. Maßnahme: verringern – die Einrichtungsschritte dokumentieren und bei Schlüsselaufgaben eine zweite Person einarbeiten. Verantwortlich: Inhaber/Geschäftsführung.
• R-06, Finanzen (Mittel / Mittel): Weil sich Verpackungspreise zwischen Angebot und Bestellung ändern können, können die Kosten das Budget übersteigen. Maßnahme: übertragen/verringern – den Preis in der Auftragsbestätigung festschreiben und eine kleine Reserve vorhalten. Verantwortlich: Finanzleitung.

Das sind Illustrationen des Formats, keine Richtwerte. Ihre eigenen Bewertungen hängen von Projekt, Standort und Team ab.

Das Register lebendig halten

Ein Risikoregister, das zum Projektstart geschrieben und nie wieder geöffnet wird, ist bloßer Papierkram. Ein paar Gewohnheiten halten es nützlich:

• In festem Rhythmus prüfen. Nehmen Sie einen fünfminütigen Risiko-Check in die wöchentliche Projektbesprechung auf: Was ist neu, was hat die Bewertung geändert, was kann geschlossen werden?
• An Meilensteinen prüfen. Jede Phase bringt neue Risiken und lässt alte entfallen.
• Auslöser beobachten. Notieren Sie für größere Risiken ein Frühwarnzeichen, etwa „Lieferant hat das Versanddatum bis zum 10. nicht bestätigt“, damit der Verantwortliche weiß, wann er handeln muss.
• Risiken ausdrücklich schließen. Markieren Sie sie mit einer kurzen Notiz als geschlossen. Eine kürzere Liste ist leichter zu lesen und lenkt die Aufmerksamkeit auf das, was noch zählt.
• Dort halten, wo das Team arbeitet. Liegt das Register in einer Datei, die auf der Baustelle oder auf Station niemand öffnet, veraltet es. Legen Sie es neben den Terminplan.

Häufige Fehler, die Sie vermeiden sollten

• Probleme als Risiken aufführen. Was bereits passiert ist, gehört in die Problemliste und den Terminplan, nicht ins Register.
• Zu viele Einträge von geringem Wert. Fünfzig Bagatellrisiken verdecken die fünf, auf die es ankommt. Konzentrieren Sie sich auf das, was Zeit, Kosten, Qualität oder Sicherheit wirklich beeinflussen könnte.
• Geteilte Verantwortung. „Alle“ heißt niemand. Ein Name pro Risiko.
• Maßnahmen ohne Termin. Eine Minderung ohne Frist bleibt meist ein guter Vorsatz.
• Chancen ignorieren. Manche Unsicherheiten sind positiv, etwa eine Phase, die früher fertig wird. Halten Sie auch sie fest, um sie nutzen zu können.

Risiken neben dem Gantt-Diagramm verfolgen

Für ein Risikoregister genügt eine Tabellenkalkulation, doch sie trennt die Risiken von den Aufgaben und Terminen, die sie betreffen. Beides in einem Projektwerkzeug zu halten, beschleunigt die wöchentliche Prüfung: Sie können ein Risiko öffnen, den verknüpften Teil des Terminplans sehen, den Verantwortlichen prüfen und den Plan an einer Stelle aktualisieren.

In GanttMaster hat jedes Projekt ein Risikomodul, in dem Sie Kategorie, Wahrscheinlichkeit, Auswirkung, Minderungsplan, Verantwortlichen und Fälligkeitstermin eines Risikos erfassen können – neben Budget- und Ausgabenverfolgung und einem interaktiven Gantt-Diagramm mit Ende-Anfang-, Anfang-Anfang- und Ende-Ende-Abhängigkeiten. Minderungsmaßnahmen lassen sich als Aufgaben oder Teilaufgaben anlegen, Teammitgliedern zuweisen und erscheinen bei Fälligkeit mit Erinnerungen in der Heute-Ansicht.

Kurze Checkliste für das Risikoregister

• Jedes Risiko ist als Ursache, Ereignis und Folge formuliert.
• Wahrscheinlichkeit und Auswirkung nutzen eine vereinbarte Skala.
• Jedes Risiko hat einen namentlich benannten Verantwortlichen.
• Jede Maßnahme ist konkret und hat einen Termin.
• Hoch bewertete Risiken auf Aufgaben mit vielen Nachfolgern werden mit dem Terminplan abgeglichen.
• Das Register wird wöchentlich und an jedem Meilenstein geprüft.