Bewertung ist nur der Ausgangspunkt

Viele Projekte verfügen heute über Risikolisten, Risikomatrizen und regelmäßige Bewertungen. Das ist wichtig, jedoch noch keine wirksame Steuerung. Ein Risiko ist nicht deshalb beherrscht, weil es als „hoch“ eingestuft wurde. Beherrscht wird es erst dann, wenn klar ist, wie damit umgegangen wird, wer dafür verantwortlich ist, welche Maßnahme ausgelöst und woran ihre Wirksamkeit gemessen wird.

Genau an diesem Punkt beginnt die eigentliche Risikobewältigung. In der DIN ISO 31000 wird hierfür der Begriff Risikobehandlung verwendet. Gemeint sind die Auswahl und Umsetzung geeigneter Optionen, um mit Risiken angemessen umzugehen. Die Norm beschreibt Risikomanagement als Prozess, der Risiken nicht nur identifiziert, analysiert und bewertet, sondern auch behandelt, überwacht, überprüft und kommuniziert.

Für die Projektpraxis ist das entscheidend: Ein bewertetes Risiko ist zunächst nur ein Informationsstand. Erst durch Maßnahmen, Verantwortlichkeiten, Termine, Eskalationswege und Nachverfolgung entsteht daraus Steuerung.

Gerade in Bau- und Immobilienprojekten ist das von zentraler Bedeutung. Lange Laufzeiten, viele Beteiligte, technische und organisatorische Schnittstellen, Genehmigungsverfahren, Kosten- und Termindruck sowie komplexe Vertragsstrukturen machen Projekte anfällig für Abweichungen. Ein wirksames Risikomanagement darf sich deshalb nicht in Dokumentation erschöpfen. Es muss Entscheidungen vorbereiten, Zielkonflikte transparent machen und Handlungsfähigkeit sichern.

Risikobewältigung braucht zwei Blickrichtungen

In der Praxis ist es hilfreich, Risikobewältigung aus zwei Blickrichtungen zu betrachten:

• ursachenbezogen und präventiv
• wirkungsbezogen und korrektiv

Diese Unterscheidung ist eine praxisorientierte Einordnung. Die ISO 31000 selbst arbeitet mit Risikobehandlungsoptionen wie Vermeidung, Beseitigung der Risikoquelle, Veränderung von Eintrittswahrscheinlichkeit oder Auswirkungen, Teilen eines Risikos und bewusstem Beibehalten eines Risikos. Für Projekte hilft die Zweiteilung jedoch dabei, Maßnahmen klarer zu strukturieren.

Wichtig ist: Diese beiden Blickrichtungen sind keine Gegensätze. Gute Risikobewältigung kombiniert meist beides. Wer nur präventiv denkt, unterschätzt Restrisiken. Wer nur auf Folgenvorsorge setzt, steuert Ursachen nicht aktiv genug.

Präventive Risikobewältigung: Risiken vermeiden und mindern

Präventive Risikobewältigung fragt: Was können wir tun, damit ein Risiko gar nicht erst entsteht oder mit geringerer Wahrscheinlichkeit bzw. geringerer Tragweite eintritt?

Risikovermeidung

Bei der Risikovermeidung wird eine risikobehaftete Handlung, Entscheidung oder Projektvariante nicht weiterverfolgt oder grundlegend verändert. Ziel ist es, die Entstehung des Risikos zu verhindern.

Ein Beispiel aus dem Bauprojekt: Eine technisch anspruchsvolle Ausführungsvariante verspricht zwar funktionale Vorteile, führt aber zu erheblichen Termin-, Schnittstellen- und Kostenrisiken. Wenn diese Risiken im Verhältnis zum Nutzen nicht vertretbar sind, kann die angemessene Entscheidung darin bestehen, die Variante nicht umzusetzen und stattdessen eine robustere Lösung zu wählen.

Risikovermeidung ist die konsequenteste Form der Risikobewältigung. Sie ist jedoch nicht immer möglich und auch nicht immer sinnvoll. Projekte entstehen gerade dadurch, dass unter Unsicherheit entschieden wird. Wer jedes Risiko vermeiden will, verhindert oft auch Innovation, Wirtschaftlichkeit oder notwendige Beschleunigung.

Risikominderung

Bei der Risikominderung bleibt das Risiko grundsätzlich bestehen, wird aber gezielt reduziert. Dies kann durch Senkung der Eintrittswahrscheinlichkeit, Verringerung der Auswirkungen oder einer Kombination aus beidem erfolgen.

In Bau- und Immobilienprojekten kann Risikominderung viele Formen annehmen:

• zusätzliche Baugrund- oder Bestandsuntersuchungen
• frühzeitige Abstimmungen mit Genehmigungsbehörden
• belastbarere Terminplanung mit kritischem Pfad
• klareres Schnittstellenmanagement
• Qualitätssicherungsmaßnahmen
• alternative Beschaffungs- oder Vergabestrategien
• engere Nachverfolgung kritischer Planungsstände
• definierte Freigabe- und Eskalationspunkte

Gerade diese Form der Risikobewältigung ist in der Projektpraxis besonders relevant. Risiken lassen sich selten vollständig beseitigen, aber häufig in ihrer Eintrittswahrscheinlichkeit oder Tragweite deutlich reduzieren. Der Hebel ist dabei umso größer, je früher Maßnahmen eingeleitet werden. Späte Korrekturen sind meist teurer, konfliktträchtiger und weniger wirksam.

Wirkungsbezogene Risikobewältigung: Folgen tragfähig machen

Nicht jedes Risiko lässt sich vermeiden oder ausreichend mindern. Deshalb braucht professionelles Risikomanagement eine zweite Logik: Was passiert, wenn das Risiko trotz aller Prävention eintritt? Hier setzt die wirkungsbezogene Risikobewältigung an.

Sie zielt nicht primär auf die Ursache, sondern auf die Frage, wie finanzielle, organisatorische, vertragliche und operative Folgen beherrschbar bleiben. Zu den wichtigsten Instrumenten gehören Risikotransfer, Risikofinanzierung, Risikovorsorge und die bewusste Risikoübernahme.

Risikotransfer

Beim Risikotransfer werden bestimmte Folgen eines Risikos ganz oder teilweise auf Dritte verlagert. Das kann über Versicherungen, Garantien, vertragliche Haftungsregelungen, geeignete Vergabestrukturen oder andere Formen der Risikoallokation geschehen.

Im Projektalltag ist dieser Ansatz attraktiv, weil er auf den ersten Blick Entlastung verspricht. Fachlich ist aber entscheidend: Transfer bedeutet nicht, dass das Risiko für das Projekt verschwindet. Oft wird lediglich geregelt, wer bestimmte finanzielle oder rechtliche Folgen trägt.

Ein typisches Beispiel: Ein Ausführungsrisiko wird vertraglich einem Unternehmen zugeordnet. Tritt das Risiko ein, können Terminverzug, zusätzlicher Abstimmungsaufwand, Qualitätsdiskussionen oder Nachtragskonflikte das Projekt weiterhin erheblich belasten – selbst wenn die Verantwortlichkeit formal geklärt ist.

Deshalb ist Risikotransfer ein wichtiges Instrument, aber kein Ersatz für Steuerung. Gute Projektpraxis fragt immer weiter:

• Welche Restrisiken bleiben im Projekt?
• Welche Auswirkungen sind faktisch nicht transferierbar?
• Welche Schnittstellen müssen dennoch aktiv überwacht werden?
• Welche Informations- und Eskalationswege braucht es trotz Transfer?

Weshalb Risikotransfer kein Freifahrtschein ist

In vielen Projekten wird Risikotransfer überschätzt. Verträge und Versicherungen erzeugen schnell den Eindruck, ein Risiko sei „weg“. Tatsächlich ist oft nur seine finanzielle oder rechtliche Zuordnung geregelt.

Für die Projektsteuerung bleibt die Lage häufig anspruchsvoll:

• Der Schaden kann trotzdem eintreten.
• Die Projektziele können trotzdem beeinträchtigt werden.
• Die Störung muss trotzdem operativ bewältigt werden.
• Konflikte an Schnittstellen können trotzdem eskalieren.

Gerade im Bauwesen zeigt sich immer wieder: Risiken lassen sich nur begrenzt „wegverhandeln“. Was vertraglich einer Partei zugeordnet wird, kommt über Terminfolgen, Nachträge, Qualitätsdiskussionen, Behinderungsanzeigen oder Mehrkoordination oft wieder in das Gesamtprojekt zurück.

Die richtige Schlussfolgerung lautet deshalb nicht: auf Transfer verzichten. Sondern: Transfer nur dort einsetzen, wo er sinnvoll ist – immer mit dem Blick auf Restrisiken, Steuerungsaufwand und tatsächliche Beherrschbarkeit.

Risikofinanzierung

Risikofinanzierung bedeutet, finanzielle Folgen eines möglichen Risikoeintritts tragfähig zu machen. Es geht dabei nicht primär um die Finanzierung der Maßnahme selbst, sondern um die Frage, wie das Projekt oder die Organisation finanzielle Belastungen im Ereignisfall auffangen kann.

Im Projektkontext kann Risikofinanzierung zum Beispiel erfolgen über:

• Risikobudgets
• Kostenreserven
• definierte finanzielle Puffer
• Versicherungsdeckungen
• Rückstellungen oder andere Absicherungsmechanismen

Wesentlich ist dabei: Finanzielle Puffer dürfen kein Ersatz für unzureichende Analyse sein. Eine Reserve ist kein Steuerungsinstrument, wenn nicht nachvollziehbar ist, auf welche Risiken sie sich bezieht, welche Eintrittsszenarien zugrunde liegen und unter welchen Bedingungen sie in Anspruch genommen werden darf.

Professionelle Risikofinanzierung schafft daher nicht nur Geldpolster, sondern Regelklarheit.

Risikovorsorge

Die Risikovorsorge umfasst vorbereitende organisatorische, vertragliche und prozessuale Maßnahmen für den Fall, dass ein Risiko eintritt. Während Risikofinanzierung vor allem die finanzielle Tragfähigkeit adressiert, zielt Risikovorsorge breiter auf die operative Reaktionsfähigkeit.

Im Projekt kann Risikovorsorge beispielsweise bedeuten:

• Eskalationswege vorab festzulegen
• Entscheidungsbefugnisse zu klären
• Ersatz- oder Ausweichszenarien vorzubereiten
• Kommunikationswege für Störungen zu definieren
• Terminpuffer bewusst zu platzieren
• Verantwortlichkeiten und Triggerpunkte verbindlich zu dokumentieren

Risikovorsorge ist damit mehr als ein „Puffer“. Sie ist die organisatorische Vorbereitung darauf, unter Stress handlungsfähig zu bleiben.

Bewusste Risikoübernahme

Eine fachlich vollständige Risikobewältigung umfasst auch die bewusste Risikoübernahme beziehungsweise Risikoakzeptanz. Nicht jedes Risiko lässt sich wirtschaftlich sinnvoll vermeiden, mindern oder transferieren. In solchen Fällen kann die richtige Entscheidung sein, ein Risiko bewusst zu tragen.

Diese Entscheidung ist jedoch nur dann professionell, wenn sie auf einer nachvollziehbaren Grundlage beruht:

• Das Risiko ist bekannt und bewertet.
• Die potenziellen Auswirkungen sind verstanden.
• Die Risikotragfähigkeit ist gegeben.
• Restrisiken sind benannt.
• Zuständigkeiten und Monitoring sind festgelegt.

Bewusste Risikoübernahme ist also nicht Gleichgültigkeit, sondern eine Managemententscheidung. Gerade in Bau- und Immobilienprojekten ist diese Klarheit wichtig, weil sonst unausgesprochene Akzeptanz entsteht: Risiken werden faktisch getragen, ohne dass dies entschieden, dokumentiert oder gesteuert wurde.

Risikobewältigung ist eine Führungs- und Steuerungsaufgabe

In Bau- und Immobilienprojekten ist Risikobewältigung keine isolierte Spezialaufgabe. Risiken entstehen an Schnittstellen: zwischen Planung und Ausführung, zwischen Kosten und Terminen, zwischen Qualitäten und Verträgen, zwischen Projektzielen und verfügbaren Entscheidungen.

Genau deshalb ist Risikobewältigung eng mit der Projektsteuerung verbunden. Ihre Aufgabe besteht nicht darin, jedes Risiko selbst „zu lösen“. Ihre Aufgabe ist es, Risiken transparent zu machen, Wirkzusammenhänge aufzuzeigen, angemessene Maßnahmen anzustoßen, Zuständigkeiten zu klären und die Nachverfolgung sicherzustellen.

Das gilt auch mit Blick auf die Handlungsbereiche der Projektsteuerung. In der Bau- und Immobilienwirtschaft wird dies besonders deutlich, weil Risiken selten nur einen Bereich betreffen:

• Ein Terminrisiko hat fast immer Kostenfolgen.
• Ein Qualitätsrisiko kann vertragliche Konsequenzen auslösen.
• Ein Organisationsrisiko führt häufig zu Verzögerungen und Reibungsverlusten.
• Ein Kostenrisiko beeinflusst Standards, Vergaben und Projektumfang.

Risikobewältigung ist deshalb keine Nebenfunktion des Berichtswesens, sondern Teil wirksamer Projektführung. Sie verbindet Analyse mit Entscheidung und Entscheidung mit Umsetzung.

Gute Risikobewältigung erkennt auch Chancen

Auch wenn im Projektalltag meist über Bedrohungen gesprochen wird, gilt dieselbe Logik grundsätzlich auch für Chancen. Wo Unsicherheit positive Auswirkungen auf Ziele haben kann, müssen auch diese aktiv behandelt, verantwortet und nachverfolgt werden.

Das betrifft beispielsweise:

• Beschleunigungspotenziale in Planung und Vergabe
• wirtschaftlich vorteilhafte Beschaffungsfenster
• technische Alternativen mit besserem Nutzen-Kosten-Verhältnis
• Synergien zwischen Projektbeteiligten oder Projektphasen

Professionelles Risikomanagement schützt daher nicht nur vor negativen Abweichungen, sondern schafft auch die Voraussetzung, positive Abweichungen gezielt zu nutzen.

Fazit: Risiken bewältigen heißt Entscheidungen wirksam machen

Risikomanagement wird erst dann wirksam, wenn aus Bewertung konkrete Behandlung wird. Ein Risiko ist nicht deshalb gesteuert, weil es im Register steht. Es ist erst dann gesteuert, wenn klar ist, welche Maßnahme folgt, wer verantwortlich ist, wann überprüft wird und welches Restrisiko bewusst verbleibt.

Für die Projektpraxis hilft eine einfache Unterscheidung:

• präventiv und ursachenbezogen: Risiken vermeiden oder mindern
• wirkungsbezogen: Folgen tragfähig machen, Vorsorge treffen, Risiken transferieren oder bewusst tragen

Beides ist notwendig. Denn nicht jedes Risiko lässt sich verhindern. Nicht jedes Risiko lässt sich sinnvoll übertragen. Und nicht jedes Restrisiko lässt sich eliminieren.

Gerade in Bau- und Immobilienprojekten zeigt sich deshalb die Qualität professioneller Projektsteuerung nicht an der Länge des Risikoregisters, sondern an der Qualität der Entscheidungen, Maßnahmen und Nachverfolgung. Erst dann entsteht aus Risikomanagement echte Steuerungsfähigkeit.