STRUKTUR DER QUALITÄTSSICHERUNG · RISIKOMANAGEMENT

ISO 31000

Prinzipien, Rahmen und Prozess für Entscheidungen unter Unsicherheit, die Werte schützen und Nutzen schaffen.

Welche Unsicherheiten verändern die Entscheidung, wer trägt dafür Verantwortung und welche Maßnahmen bewahren den Nutzen?
REFERENZISO 31000:2018QUELLENSTAND · 21. AUG. 2026Veröffentlichte Leitlinien, keine zertifizierbare Anforderungsnorm. Ihre Prinzipien und ihr Prozess lassen sich in Steuerung und Entscheidungsfindung einbinden.EINSTIEG IM ANGEBOTSPROZESSWahrnehmen · Qualifizieren · Vorbereiten · Zuordnen · Zusammenführen · Modellieren · Argumentieren · Anforderungen erfüllen · Prüfen · Verhandeln · ENDGÜLTIGES ANGEBOT · Messen

ISO 31000 ist eine Leitlinie und nicht zertifizierbar. Sie schreibt keine bestimmte Bewertungsmatrix vor, beseitigt keine Unsicherheit und ersetzt kein verantwortliches Urteilsvermögen. Die Einordnung bleibt auf die Quellen beschränkt: keine Zertifizierung, keine Wiedergabe geschützter Texte und keine Vorhersage von Zuschlägen.

LEBENDIGES EXPERIMENT · GELÄNDE

Das Gelände der Unsicherheit

Annahmen bilden Höhenzüge, Abhängigkeiten Übergänge und Kontrollen gangbare Wege. Die Darstellung verdichtet Unsicherheit niemals zu einer scheinbar beruhigenden Gesamtbewertung.

MODELLZUSTANDKMU · WAHRNEHMEN · ANWENDENDeterministisches Lehrmodell · keine Vorhersage von Zuschlägen
Organisationsgröße
Tiefe

URSPRUNG × ENTWICKLUNG × AKTUELLE PRAXIS

Warum diese Referenz existiert – und was sich geändert hat.

Jede Organisation, die unter Unsicherheit wesentliche wirtschaftliche, betriebliche, sicherheitsbezogene, technische oder investitionsbezogene Entscheidungen trifft.

01 · 1990s

Frühe Ansätze des integrierten Risikomanagements

Nationale Standards und Unternehmenspraxis begannen, Sicherheits-, Finanz- und Betriebsrisiken in gemeinsame Entscheidungsprozesse zu integrieren.

02 · 2009

Erste ISO 31000 Ausgabe

Die ISO veröffentlichte gemeinsame Grundsätze und einen Rahmen und einen Prozess, der für Organisationen jeglicher Art bestimmt ist.

03 · 2018

Vereinfachte zweite Auflage

Die aktuelle Ausgabe schärfte die Bedeutung von Führung, Integration, wechselndem Kontext, menschlichen Faktoren und Wertschöpfung.

04 · 2023–2026

Bestätigt und in Überarbeitung

ISO bestätigte die Ausgabe von 2018 im Jahr 2023 und führt sie 2026 in einer Überarbeitungsphase.

Risikomethoden beseitigen weder Unsicherheit noch ersetzen sie wirtschaftliches Urteilsvermögen. Eine scheinbar niedrige Bewertung kann weiterhin schwerwiegende Risiken oder fehlende Zuständigkeiten verbergen.

AKTUALITÄT DER OFFIZIELLEN QUELLEN

QUELLENPRÜFUNG NOCH AUSSTEHEND

Monatliche Prüfung der Erreichbarkeit offizieller Quellen und möglicher Änderungen.

LETZTE QUELLENPRÜFUNGLaden...
Was dieses Datum bedeutet

Die Prüfung dokumentiert die Erreichbarkeit der Quelle und einen digitalen Fingerabdruck ihres Inhalts. Sie ändert weder unbemerkt die Seite noch behauptet sie, dass sich eine Ausgabe geändert habe.

ÖFFENTLICH BESCHREIBBARE ANATOMIE

Jeder Themenbereich wird konkret auf das Angebotsmanagement übertragen.

Diese Einordnungen dienen der Orientierung und ersetzen keine Normklauseln. Verbindliche Formulierungen finden Sie in der offiziellen Veröffentlichung.

Offizielle Quelle öffnen ↗
  1. 01

    Grundsätze für ein wirksames Risikomanagement

    Nutzen Sie die Risikoprinzipien, um Entscheidungen über Geschäftschancen und Lösungen zu verbessern. Vermeiden Sie bloße Verwaltungsrituale.

    Nachweisdokument
    Prinzipien für die Risikoplanung eines Angebotsvorhabens
    Entscheidungsprüfung
    Verändert die Risikoarbeit die Entscheidung, solange neue Informationen noch berücksichtigt werden können?
  2. 02

    Führung, Integration und Rahmengestaltung

    Verankern Sie die Entscheidungsbefugnisse für Risiken in Steuerung, Strategie, Preisgestaltung sowie Lösungs- und Umsetzungsplanung.

    Nachweisdokument
    Risikosteuerung und Eskalationsrahmen
    Entscheidungsprüfung
    Kann eine bereichsübergreifend verantwortliche Person ein Risiko zwischen den Abteilungen klären?
  3. 03

    Anwendungsbereich, Kontext und Kriterien

    Legen Sie Ziele, Umfang, Kontext und Entscheidungskriterien fest, bevor Sie Unsicherheiten bewerten.

    Nachweisdokument
    Beschreibung des Risikokontexts und der Kriterien
    Entscheidungsprüfung
    Würden zwei sachkundige prüfende Personen Auswirkungen und Wahrscheinlichkeit übereinstimmend einordnen?
  4. 04

    Risikoermittlung, Analyse und Bewertung

    Ermitteln Sie Unsicherheiten, analysieren Sie Einflussgrößen und Folgen und bewerten Sie diese anhand ausdrücklich festgelegter Kriterien.

    Nachweisdokument
    Risikobewertung auf Grundlage offengelegter Annahmen
    Entscheidungsprüfung
    Sind Ursachen, Ereignisse und Folgen getrennt beschrieben, statt in einem unklaren Satz vermischt?
  5. 05

    Risikobehandlung und Entscheidungsverantwortung

    Bestimmen Sie Maßnahmen, Zuständigkeit, Ressourcen, Termine und die Akzeptanz des verbleibenden Risikos.

    Nachweisdokument
    Behandlung und Entscheidung über das Restrisiko
    Entscheidungsprüfung
    Wird die Behandlung finanziert und in das vorgeschlagene Betriebsmodell eingebettet?
  6. 06

    Kommunikation, Konsultation und Aufzeichnung

    Beziehen Sie betroffene Fachbereiche ein und dokumentieren Sie die Begründung wesentlicher Entscheidungen.

    Nachweisdokument
    Risikoberatung und Entscheidungsprotokoll
    Entscheidungsprüfung
    Kann das Umsetzungsteam erklären, warum das Angebot ein Risiko akzeptiert, übertragen oder vermieden hat?
  7. 07

    Überwachung, Überprüfung und Verbesserung

    Überwachen Sie Änderungen des Kontexts und tatsächlich erzielte Ergebnisse. Aktualisieren Sie Kriterien und die Prüfung künftiger Geschäftschancen.

    Nachweisdokument
    Risikoüberprüfung und Lernergebnisse
    Entscheidungsprüfung
    Hat ein eingetretenes Risiko die Entscheidungsschwelle für das nächste Angebotsvorhaben verändert?

AUSGANGSLAGE × EINGRIFF × ERGEBNIS

Ausgearbeitetes Beispiel · Datenmigration zum Festpreis

Ein fiktiver Bieter muss 18 Millionen Datensätze aus nicht dokumentierten Legacy-Systemen innerhalb eines festgelegten Zeitplans und einer Haftungsbegrenzung migrieren.

Die Landschaft zeigt die Qualität einer Entscheidung, keine Wahrscheinlichkeit für Verlust oder Zuschlag.

AUSGANGSLAGE

Was das Team beobachten kann

„Datenqualität“ wird mit Gelb bewertet. Das Team hat aber weder Stichprobe noch Fehlerklassifikation, Zuständigkeit, Maßnahmenkosten oder Abbruchschwelle.

ISO 31000 INTERVENTION

Was sich in der Arbeitsweise ändert

Das Risiko wird in Vollständigkeit der Quellen, Auslesbarkeit, Datenzuordnung, Abgleich und Entscheidungsdauer des Auftraggebers zerlegt. Maßnahmen und Befugnisse zur Akzeptanz verbleibender Risiken werden in der Kalkulation berücksichtigt.

Das Angebot knüpft Preis und Zeitplan an eine durch Stichproben geprüfte Ausgangslage. Es definiert Mitwirkungspflichten des Auftraggebers und dokumentiert das verbleibende Risiko, das die befugte Führungskraft akzeptiert.

Geprüfte wesentliche Annahmen3 / 1714 / 17
Maßnahmen mit finanzierter Zuständigkeit5 / 1212 / 12
Genehmigte Entscheidungen über verbleibende Risiken0 / 55 / 5
Nicht kalkulierte Risikokategorien61 offengelegt

ANGEMESSENE UMSETZUNG

Passen Sie den Kontrollumfang an, ohne die Integrität der Entscheidung zu schwächen.

ISO 31000 ist eine Leitlinie und nicht zertifizierbar. Sie schreibt keine bestimmte Bewertungsmatrix vor, beseitigt keine Unsicherheit und ersetzt kein verantwortliches Urteilsvermögen.

AUSGEARBEITETES BEISPIELISO-31000–01Lehrbeispiel · kein tatsächlich erzieltes Ergebnis behauptet
Einzelperson / Kleinstunternehmen

Nutzen Sie fünf ausdrückliche Entscheidungsschwellen für Angebotsvorhaben, ein Annahmenregister und eine unabhängige Abbruchprüfung durch eine zweite Person.

Entscheidungskriterien, Annahmen, Überprüfungsvermerk

Angebotsteam

Verbinden Sie Risiken mit Entscheidungen über Preis, Lösung, Vertrag und Umsetzungsstart.

Maßnahmenkosten, Entscheidungsbefugnis, Akzeptanz des Restrisikos

Unternehmen

Vergleichen Sie die prognostizierten Risiken mit den tatsächlichen Umsetzungsergebnissen und passen Sie die Prüfung von Geschäftschancen an.

Portfolioverlustereignisse, Kalibrierungsentscheidungen

Markieren Sie nur Kontrollen, die das Team im Beispiel tatsächlich abgeschlossen hat.

01 · Abdeckung der AnforderungenNOCH NICHT ZU BEOBACHTENIst jede wesentliche Anforderung auffindbar und einer verantwortlichen Person zugeordnet?
02 · Gültigkeit der NachweiseNOCH NICHT ZU BEOBACHTENIst der Nachweis aktuell, relevant, freigegeben und unmittelbar der Aussage zugeordnet?
03 · Integrität der EntscheidungNOCH NICHT ZU BEOBACHTENSind Entscheidungsbefugnisse, Annahmen und Abwägungen sichtbar?
04 · Wirksamkeit der ÜberprüfungNOCH NICHT ZU BEOBACHTENHat eine unabhängige kritische Prüfung die Arbeit vor der Freigabe verändert?
05 · Risiko von NacharbeitNOCH NICHT ZU BEOBACHTENWie viel vermeidbare Korrekturarbeit bleibt?
06 · Abweichung von KontrollregelnNOCH NICHT ZU BEOBACHTENKönnen sich Verpflichtungen ohne Genehmigung ändern?
07 · ÜbergabebereitschaftNOCH NICHT ZU BEOBACHTENKann das Umsetzungsteam die Zusage ohne neue Auslegung übernehmen?
08 · Geschlossene LernschleifeNOCH NICHT ZU BEOBACHTENHat die Rückmeldung die nächste Prüfung einer Geschäftschance, die Nachweise oder die Kontrollen verändert?