Die Risikobewertung ordnet erkannte Risiken nach Eintrittswahrscheinlichkeit und Schadenshöhe und vergleicht das Ergebnis mit den Kriterien, die ein Unternehmen für tragbar hält. Sie liefert die Entscheidung, welche Risiken behandelt werden und welche man bewusst trägt.
Drei Schritte werden häufig verwechselt. Die Risikoidentifikation sammelt, was schiefgehen kann. Die Risikoanalyse beschreibt Ursache, Wirkung und Ausmaß. Erst die Risikobewertung vergleicht mit Akzeptanzkriterien und priorisiert. Von allen dreien getrennt ist die Gefährdungsbeurteilung nach § 5 Arbeitsschutzgesetz: Sie ist die arbeitsschutzrechtliche Pflichtform und betrachtet ausschließlich Gefährdungen der Beschäftigten. Eine Risikobewertung für einen Standort geht weiter und nimmt Einbruch, Diebstahl, Sabotage, Anlagenausfall, Betriebsunterbrechung, Lieferkette und Reputationsschaden mit auf.
Das Vorgehen ist immer dasselbe, unabhängig von der Branche: Schutzobjekte und Schutzziele festlegen, Bedrohungen und Schwachstellen erheben, Eintrittswahrscheinlichkeit und Schadenshöhe bewerten, vorhandene Maßnahmen gegenrechnen, das Restrisiko benennen und für die verbleibenden Punkte Maßnahmen mit Verantwortlichem und Frist beschließen. Ergebnis ist ein Sicherheitskonzept, keine Tabelle. Und die Bewertung hat ein Ablaufdatum: Umbau, neue Nutzung, neue Nachbarschaft oder ein Vorfall lösen die Wiederholung aus.
Die CIBORIUS Gruppe erstellt Konzepte aus Projekterfahrung in privater Wirtschaft und öffentlichem Bereich — praxisnah, kosteneffizient und mit Blick auf die Umsetzung. Wie eine Bewertung abläuft, steht in der Sicherheitsberatung.
Passende Leistung: Sicherheitsberatung