Definition von Risiko: Neu hinterfragt

Der Standard ISO 31000:2009 definiert in der deutschen Übersetzung des DIN:

Risiko ist die Wirkung von Unsicherheit auf Ziele.

Diese Definition steht unter heftiger Kritik.

• Anstelle des Negativworts Unsicherheit sollte ein Positivwort stehen.
• Nicht Ziele werden durch Unsicherheit beeinflusst, sondern Ergebnisse.
• Der Bezug zu Werten fehlt.
• Die Schlussfolgerung "kein Risiko ohne Ziel" ist schwer zu verstehen.

Eine alternative Definition, mit der in Unternehmen eine leicht verständliche und konsensfähige Semantik vorliegt, ist:

Risiko ist die zukünftige, mögliche Auswirkung einer Gefahr auf einen Wert in der Folge eines Ereignisses.

Die Definition unterstützt das Verständnis von Risiko.

• zukünftig: Risiko ist in der Zukunft.
• möglich: Bringt die Ungewissheit zum Ausdruck.
• möglich: Bringt eine (statistische) Wahrscheinlichkeit zum Ausdruck.
• Auswirkung: kann als Messgröße verstanden werden.
• Gefahr: erzeugt bei Anwesenheit Unsicherheit.
• Wert: bezeichnet das gefährdete Objekt.
• Ereignis: verknüpft ein Geschehnis mit Risiko.

Die Definition unterstützt das Verständnis von Risikomanagement.
Risiko wird reduziert durch:

• Reduzierung des "möglich": Ungewissheit / Wahrscheinlichkeit.
• Reduzierung der "Auswirkung".
• Reduzierung der "Gefahr".
• Schutz von Werten vor Gefahr.  

Risikomanagement ist durch den Bezug von Risiko auf Werte ohne weitere semantische Anstrengungen mit dem Wertemanagement zu integrieren.

  

(Un) Sicherheit - (noch) ein generischer Zustand - und Risikomanagement

Zitat aus dem Standard ISO 31000:2009 / 3. Grundsätze d (deutsche Übersetzung aus dem Normenentwurf DIN E 31000:2011):

3. d „Risikomanagement befasst sich ausdrücklich mit Unsicherheit.“

Die naheliegende Frage ist, ob sich Risikomanagement auch mit Sicherheit befasst, wenn es sich nach dem ISO Grundsatz ausdrücklich mit Unsicherheit befasst. Worte und Begriffe im Themenfeld Risiko sind ein beliebtes Gebiet für semantische Definitionen und Interpretationen. Verschiedene Organisationen und Institutionen werden in Verbindung mit Definitions- und Interpretations- / -Hoheit, -Autorität oder -Anmaßung gebracht.

Sicherheit ist in verschiedenen DIN-Normen durch eine negative Definition mit einer Sprachregelung hinterlegt. Danach ist Sicherheit sinngemäß wie folgt zu verstehen:

Ein Sachverhalt ist dann in einem Zustand der Sicherheit, wenn Risiken bestimmter Art und bestimmter Größe nicht vorhanden sind.

Im Zustand von Sicherheit sind die mit einem Sachverhalt verbundenen Werte sicher.

Im Zustand von Unsicherheit sind die mit einem Sachverhalt verbundenen Werte unsicher.

Offenbar ist in der Welt der Standards eine schizophrene Spaltung vorhanden:

·        Die Einen sprechen von Sicherheit.

·        Die Anderen sprechen von Risiko.

Die Einen sprechen nicht mit den Anderen.

Im Sinne von Integration sollten die Einen mit den Anderen sprechen.

Zu den populären Sicherheiten in Unternehmen gehören:

·        Revisionssicherheit

·        Rechtssicherheit

·        Produktsicherheit

·        Arbeitssicherheit

·        Kontinuitätssicherheit

·        Datensicherheit

·        Investitionssicherheit

·        u. a.

Sicherheit ist ein plakativer Begriff:

·        Sicherheitsabstand

·        Sicherheitsproblem

·        Sicherheitsdatenblatt

·        Sicherheitsschulung

·        Datensicherheit

·       

Und Versicherung von Werten gibt auch noch ...