Ein Risikomanagementsystem ist nur so gut wie das Anreizsystem, in dem es betrieben wird. In Unternehmen existiert heute eine große Vielfalt an Ansätzen, um Risiken zu bewerten – von Experteneinschätzungen bis hin zu quantitativen, modellgestützten Verfahren. Doch unabhängig von der Methode zeigt sich immer wieder: Die Qualität einer Risikoanalyse wird vor allem durch die Anreizstrukturen bestimmt, unter denen sie entsteht. Eine Katze, die einem Hund begegnet, trifft eine Risikoeinschätzung – gefährlich oder nicht? Sie entscheidet auf Basis ihrer Erfahrung und trägt die Konsequenzen selbst. Diese Verbindung von Einschätzung und Ergebnisverantwortung sorgt dafür, dass die Einschätzung funktioniert. Ähnlich agieren Unternehmerinnen und Unternehmer: Sie entscheiden, weil sie überzeugt sind, dass sich ein Vorhaben lohnt – auch wenn es scheitern kann. Sie tragen die Konsequenzen, und genau das macht ihre Einschätzungen belastbar. Problematisch wird es, wenn diejenigen, die Risiken einschätzen, die Folgen nicht tragen. Oft ist es dann umgekehrt: Für sie ist das Risiko nicht das Risiko selbst, sondern die Einschätzung. Statt über das Risiko nachzudenken, überlegen sie, welche Konsequenzen ihre Aussage für sie persönlich haben könnte: Muss ich mich rechtfertigen? Werde ich sichtbar für das Top-Management? Könnte mir die Einschätzung später „um die Ohren fliegen“? Das eigentliche Risiko verschwindet – stattdessen entsteht ein Meta-Risiko der Äußerung. Wenn Risikoanalysen zusätzlich extrinsisch motiviert sind – etwa, weil sie für Aufsicht oder Audit „erwartet“ werden – werden Risikoanalysen politisch, defensiv oder symbolisch – aber nicht entscheidungsorientiert. Die Konsequenz: Wer beurteilen will, ob ein Risikomanagementsystem funktionieren wird, sollte zuerst das Anreizsystem prüfen. Ist es falsch kalibriert, steht fest: Das System wird scheitern, bevor es begonnen hat. Checkliste: Ist das Anreizsystem tragfähig? ✅ OK-Kriterien: • Skin in the Game: Diejenigen, die Risiken einschätzen, tragen auch deren Konsequenzen. • Echtes Interesse: Risikoanalysen dienen einer realen Entscheidung, nicht einer Pflichtübung. • Feedback-Schleifen: Frühere Einschätzungen werden regelmäßig überprüft. • Verantwortung: Es ist klar, wer für welche Einschätzung steht. • Transparenz: Annahmen und Unsicherheiten werden offen benannt. • Lernkultur: Fehler dürfen analysiert, statt vertuscht werden. 🚫 K.O.-Kriterien: • Kein persönlicher Einsatz: Die Einschätzenden sind von den Folgen entkoppelt. • Formaler Zwang: Risikoanalysen werden nur zur Dokumentation erstellt. • Politische Verzerrung: Ergebnisse werden nach oben „optimiert“. • Anonyme Verantwortung: Niemand steht für eine Einschätzung ein. • Kein Feedback: Eingetretene Risiken werden nicht überprüft. • Sanktionskultur: Wer Risiken ehrlich benennt, gefährdet sich selbst. Ein Risikomanagementprozess funktioniert nur, wenn das Anreizsystem auf Wahrhaftigkeit, Verantwortung und Lernfähigkeit ausgelegt ist.
Dieser Beitrag ist zuerst auf LinkedIn erschienen. Dort ansehen und mitdiskutieren