Die Risikoanalyse ist die systematische Identifikation, Charakterisierung und Bewertung von Gefahren, Unsicherheiten und deren möglichen Auswirkungen auf definierte Ziele; häufig werden quantitative oder qualitative Schätzungen von Eintrittswahrscheinlichkeit und Auswirkung zur Priorisierung erstellt.

Prinzip

Die Bewertung an Wahrscheinlichkeit und Konsequenz ausrichten, Annahmen offenlegen, geeignete Modelle oder Expertenurteile nutzen und Informationen liefern, die eine Rangfolge der Risiken für Maßnahmen ermöglichen, ohne selbst Maßnahmen vorzuschreiben.

Demonstration

Ein Produktentwicklungsteam erfasst mögliche Ausfallarten, schätzt die Eintrittswahrscheinlichkeit und die Schwere der Kundenbeeinträchtigung und verwendet diese Bewertungen, um zu entscheiden, welche Designänderungen zuerst finanziert werden.

Fehlanwendung

Die Risikoanalyse als einmaliges Compliance-Dokument ansehen oder sie auf eine einzelne numerische Kennzahl reduzieren, ohne Annahmen, Abhängigkeiten oder Unsicherheitsbereiche zu dokumentieren.

Konsequenz

Richtig durchgeführt erhalten Beteiligte priorisierte Erkenntnisse darüber, wo Unsicherheit die Ziele bedroht, was eine effiziente Zuordnung von Überwachungs- und Minderungsressourcen ermöglicht.

Umkehrung

Sich ausschließlich auf Chancen oder nur auf Nachkosten zu konzentrieren, statt Wahrscheinlichkeit und Auswirkung gemeinsam zu bewerten; oder alle Unsicherheiten gleich wahrscheinlich zu behandeln.

Abgrenzung

Umfasst Bewertungsaktivitäten, führt aber nicht zwangsläufig Kontrollen oder Richtlinien ein; schließt rein versicherungsmathematische Preisbildungsmodelle aus, deren einziges Ziel die Tarifierung ist, sofern sie nicht zur Entscheidungspriorisierung genutzt werden.

Semantische Spannung

Unterscheidet sich vom 'Risikomanagement' (inkl. Behandlung und Governance) und vom in manchen Kontexten synonym verwendeten 'Risk Assessment'; Spannung entsteht, wenn Analyseergebnisse als vollständiges Management missverstanden werden.

Synthese

Die Risikoanalyse verbindet strukturierte Evidenz, Annahmen und Methoden, um unsichere Ereignisse in geordnete, handlungsfähige Informationen über Wahrscheinlichkeit und Auswirkung zu übersetzen.