Freitag, 23. November 2012

Risikomanagement - Vokabular des Standards ISO 31000:2009

Das Kapitel 2 des Standards ISO 31000:2009 "Risk Managemenmt - Principles and Guidelines" legt Definitionen und Semantik zu Risikomanagement fest.

Die Festlegung ist eine Empfehlung (wie der ganze Standard selbst) und keine Anforderung.

Es wird ein Vokabular von insgesamt 29 Begriffen erklärt in Form von knappen DEfinition und mit zusätzlichen Anmerkungen (im deutschen Normenentwurf auch mit deutschen / nationalen Fußoten).

Wie ist damit umzugehen?
a) Es macht viel Sinn, sich in einer Organisation auf ein festgelegtes, dokumentiertes und kommuniziertes Vokabular einzulassen.
b) Nicht alle 29 Begriffe des Normkapitels werden in einer Organisation benötigt -> Die nicht benötigten Begriffe einfach weglassen.
c) Nicht alle der 29 Begriffe werden entsprechend der Normdefinition verstanden und gebraucht -> Die entsprechenden Begriffe individuell definieren.
d) Andere als die 29 Begriffe der Normdefinition werden gebraucht und sind gebräuchlich -> Die anderen Begriffe definieren und listen.

Es macht Sinn, das eigene Vokabular zu Risikomanagement in einem WIKI zu führen.
Das gilt auch für das Management anderer Sachverhalte, z. B. Qualität, Umwelt, Energie, Information u.v.a. mehr.

PDCA - issn dat?

PDCA - die 4 Stufen des zyklischen Managementprozesses, egal was gemanagt wird ...

1. Plan: Planung
Geplant werden Ziele, Strategien und Maßnahmen.
Das Ensemble von Zielen, Strategien und Maßnahmen wird auch als Politik bezeichnet.

2. Do: Umsetzung
Umgesetzt werden Maßnahmen als Prozess oder als Projekt.
- Die Ziele werden nicht umgesetzt!
- Die Strategien (die von den Zielen abgeleitet werden) werden nicht umgesetzt!
- Die Maßnahmen (die von den Strategien abgeleitet werden) werden umgesetzt!

3. Check: Prüfung
Geprüft wird die Übereinstimmung von Ziel (gemäß Planung / Plan) und Ergebnis (gemäß Umsetzung / Do) z. B. in einem Audit und/oder mit einer Managementbewertung.
Die Prüfung / Check ergibt eine oder keine Abweichung zwischen Ziel und Ergebnis.

4. Act: Handlung
Bei einer Abweichung aus der Prüfung / Check bedarf es einer Entscheidung gefolgt von einer Handlung / Act:
- 1. Level - small act: Die Maßnahme wird verändert.
- 2. Level - medium act: Die Strategie wird verändert.
- 3. Level - big act: Das Ziel wird verändert.

So einfach ist das!

Das PDCA-Schema liegt explizit allen ISO-normierten Managementsystemen zugrunde.
Das PDCA-Schema liegt implizit vielen, sehr vielen Aktivitäten aller Art zugrunde.

Typische Probleme:
Es wird der Zyklus bereits nach Stufe 3, PDC, oder nach Stufe 2, PD oder gar nach Stufe 1, P abgebrochen.

Empfehlung:
Sprachhygiene: Ziele und Ergebnisse nicht durcheinander bringen.
Verstand: Ein Ziel ist ein Ziel und bleibt ein Ziel; insbesondere kann es nicht umgesetzt werden!
Praxis: PDCA wird im Qualitätsmanagement gepredigt. PDCA ist aber nicht auf Qualitätsmanagement beschränkt.