Wie führst du ein Risikoregister, damit es nicht zu einem Dokument wird, das niemand liest?

Halt es kurz, mit klaren Eigentümern und in festem Rhythmus überprüft. Jedes Risiko braucht einen namentlichen Owner, eine Bewertung aus Wahrscheinlichkeit und Auswirkung, einen Trigger, der dir sagt, dass es eintritt, und eine vorab vereinbarte Reaktion. Miste gnadenlos aus, denn ein Register mit sechzig Einträgen ist ein Archiv. Geh die wichtigsten paar in jedem Status-Meeting durch, damit Risiken lebendig bleiben statt einmal erfasst und vergessen zu werden.

Das Register funktioniert nur, wenn es kurz ist und wenn die Einträge jemand anderem gehören als mir. Jedes Risiko hat also einen namentlichen Owner, eine Bewertung, einen Trigger, der uns sagt, dass es tatsächlich passiert, und eine Reaktion, die wir vereinbart haben, bevor wir sie brauchten. Ich halte die Liste bei den zehn oder so, die zählen, und archiviere den Rest, denn ein Register mit sechzig Zeilen ist der Ort, an dem Risiken vergessen werden. Die wichtigsten paar werden dann in jedem Wochenmeeting durchgegangen, und das hält sie lebendig. Mein bestes Beispiel ist ein Lieferantenrisiko, bei dem wir aufgeschrieben hatten: wenn ihre Testumgebung bis zu einem bestimmten Datum nicht steht, wechseln wir auf ein gestubbtes Interface. Das Datum kam, wir haben den Stub genutzt, und niemand musste sich darüber streiten, weil die Entscheidung schon gefallen war, als alle noch ruhig waren.