Risiken entstehen nicht allein am Schreibtisch. Weshalb das so ist und welche Rolle die Projektsteuerung dabei übernimmt, erfahren Sie in diesem Beitrag.

Bewertung allein steuert noch kein Risiko

Risiken zu bewerten ist ein wichtiger Schritt im Risikomanagement. Eine Risikomatrix macht sichtbar, welche Risiken besonders relevant sind. Eine quantitative Bewertung kann zusätzlich helfen, Risiken rechnerisch einzuordnen und ihre mögliche Tragweite besser abzuschätzen. Doch Bewertung allein steuert noch kein Projekt.

Ein Risiko wird nicht dadurch beherrschbar, dass es rot, gelb oder grün markiert ist. Entscheidend ist, was daraus folgt: Welche Maßnahmen werden abgeleitet? Wer übernimmt Verantwortung? Wann wird erneut geprüft? Und wie wird sichergestellt, dass Risiken nicht nur dokumentiert, sondern aktiv bearbeitet werden?

Die DIN ISO 31000 beschreibt Risikomanagement als systematischen Prozess, der Kommunikation und Konsultation, die Festlegung von Kontext und Kriterien, die Risikobeurteilung mit Identifikation, Analyse und Bewertung, die Risikobehandlung sowie Überwachung, Dokumentation und Berichterstattung umfasst.

Der Risikoworkshop bildet hierfür die maßgebliche Grundlage. Er ist ein strukturiertes Format, um Risiken gemeinsam einzuordnen, fachliche Perspektiven zusammenzuführen und daraus die Voraussetzungen für die weitere Projektsteuerung zu schaffen.

Risiken entstehen nicht am Schreibtisch

In Bau- und Immobilienprojekten entstehen Risiken selten isoliert. Sie ergeben sich aus Abhängigkeiten, Schnittstellen, Entscheidungen, Planungsständen, Genehmigungen, Nutzeranforderungen, Vergaben, Kostenentwicklungen oder Terminzwängen. Häufig liegen die entscheidenden Hinweise nicht bei einer einzelnen Person, sondern verteilt im Projekt.

Auftraggebende kennen strategische Ziele, Budgetrahmen und Entscheidungswege. Die Objekt- und Fachplanung kennt technische Abhängigkeiten, offene Fragen und Schnittstellen. Kosten- und Terminverantwortliche sehen mögliche Auswirkungen auf Budget und Ablauf. Nutzende oder Betreibervertretungen bringen Anforderungen ein, die für spätere Nutzung, Inbetriebnahme oder Betrieb entscheidend sein können.

Typische Risiken entstehen zum Beispiel durch ungeklärte Entscheidungswege, späte Nutzeranforderungen, offene Genehmigungsfragen, unklare Schnittstellen zwischen Planungsbeteiligten, Vergabeverzögerungen oder Abhängigkeiten in der Inbetriebnahme. Solche Risiken lassen sich nicht allein aus einer Liste heraus vollständig erfassen. Sie werden belastbarer, wenn Projektwissen aus unterschiedlichen Perspektiven fortlaufend zusammengeführt wird.

Der Risikoworkshop schafft dafür einen strukturierten Rahmen.

Was ein Risikoworkshop leistet

Ein Risikoworkshop ist ein strukturierter Arbeitstermin mit den relevanten Projektbeteiligten. Ziel ist es, das Wissen und die Perspektiven der Beteiligten zu nutzen, um ein auf das Projekt zugeschnittenes Risikomanagement aufzubauen.

Dabei geht es nicht um ein freies Brainstorming über alles, was schiefgehen könnte. Ein guter Risikoworkshop folgt einer klaren Methodik. Er klärt insbesondere:

Was kann passieren und wodurch entsteht das Risiko?

Welche Auswirkungen hätte es auf Kosten, Termine, Qualitäten, Organisation oder Verträge?

Wie wahrscheinlich und wie schwerwiegend ist das Risiko?

Welche Maßnahme folgt daraus, wer übernimmt Verantwortung und wann wird nachverfolgt?

In Leitlinien, Richtlinien oder Handlungsanweisungen, die von staatlichen Stellen (z. B. Ministerien, Behörden oder öffentlichen Auftraggebern) herausgegeben werden, wird Risikomanagement als kontinuierliche Aktivität über den gesamten Lebenszyklus eines Projekts beschrieben. Sie betont, dass Risiken identifiziert, bewertet, überwacht und berichtet werden müssen. Zudem sollen Rahmenbedingungen geschaffen werden, in denen Risiken offen benannt werden können.

Für Bauprojekte bedeutet das: Der Risikoworkshop ist kein zusätzlicher Termin ohne Bezug zur Steuerung. Er ist ein Instrument, um vorhandenes Projektwissen methodisch zusammenzuführen und daraus eine belastbare Arbeitsgrundlage zu schaffen.

Vom Bewerten zum Bearbeiten: Maßnahmen, Verantwortlichkeiten, Nachverfolgung

Der eigentliche Wert eines Risikoworkshops entsteht nicht allein in der Sammlung von Risiken. Er entsteht vor allem in der weiteren Bearbeitung.

Wenn ein Risiko identifiziert und bewertet wurde, muss daraus eine konkrete Handlungsebene folgen. Dazu gehören Maßnahmen, Verantwortlichkeiten, Fristen, Wiedervorlagen und eine regelmäßige Aktualisierung. Sonst bleibt Risikomanagement eine Momentaufnahme.

Ein Risikoregister oder eine vergleichbare Risikodokumentation ist dabei ein zentrales Werkzeug. Es macht sichtbar, welche Risiken bekannt sind, wie sie bewertet wurden, welche Maßnahmen vereinbart sind und wie sich der Status im Projektverlauf verändert. Dabei sind unter anderem Risikoregister, Risikomatrizen, Reaktionsstrategien, Monitoring und Reporting Bestandteile eines wirksamen Risikomanagements.

Entscheidend ist: Risiken dürfen nach dem Workshop nicht in einer Liste stehen bleiben. Sie müssen in die Projektsteuerung zurückgeführt werden.

Das betrifft zum Beispiel:

• die Kostensteuerung, wenn ein Risiko budgetrelevant ist,
• die Terminsteuerung, wenn ein Risiko Meilensteine oder Abhängigkeiten betrifft,
• die Qualitätssteuerung, wenn Planungs- oder Ausführungsqualitäten gefährdet sind,
• die Organisationssteuerung, wenn Zuständigkeiten, Entscheidungen oder Informationsflüsse unklar sind,
• die Vertrags- und Vergabesteuerung, wenn Risiken aus Leistungsbildern, Schnittstellen oder Beschaffungsstrategien entstehen.

So wird aus einer Bewertung eine Handlungsebene. Und aus Risikoerkenntnis wird Steuerungsfähigkeit.

Die Rolle der Projektsteuerung

Die Projektsteuerung liefert nicht allein die Inhalte eines Risikoworkshops. Sie ersetzt nicht das Fachwissen der Planenden, Nutzenden, Betreibenden oder weiteren Projektbeteiligten. Ihre Aufgabe ist eine andere: Sie gibt den Rahmen.

Sie setzt die Struktur, steuert die Methodik, moderiert die unterschiedlichen Perspektiven und sorgt dafür, dass Ergebnisse nachvollziehbar dokumentiert und weiterverfolgt werden.

Gerade in Bau- und Immobilienprojekten ist diese Struktur entscheidend. Das AHO-Heft Nr. 9 beschreibt die Projektsteuerung in den fünf Handlungsbereichen Organisation, Qualitäten, Kosten, Termine und Verträge. Diese Handlungsbereiche bieten auch für die Risikoarbeit eine sinnvolle Orientierung, weil Projektrisiken häufig genau dort wirken oder mehrere dieser Bereiche gleichzeitig betreffen.

Die Projektsteuerung sorgt also dafür, dass Risiken nicht nur als Einzelbeobachtungen im Raum stehen. Sie macht sie vergleichbar, priorisierbar und nachverfolgbar.

Ihre Rolle lässt sich auf den Punkt bringen: Die Inhalte kommen aus dem Projekt. Die Struktur kommt aus der Projektsteuerung.

Oder anders formuliert: Die Projektsteuerung bringt nicht alle Antworten mit. Aber sie sorgt dafür, dass die richtigen Fragen gestellt, die relevanten Perspektiven gehört und die Ergebnisse in eine steuerbare Form gebracht werden.

Wann und mit wem ein Risikoworkshop sinnvoll ist

Ein Risikoworkshop ist besonders sinnvoll, wenn im Projekt wesentliche Grundlagen geschaffen, Entscheidungen vorbereitet oder neue Projektphasen begonnen werden.

Typische Zeitpunkte sind:

• zu Projektbeginn oder beim Einstieg der Projektsteuerung,
• vor wesentlichen Planungs- oder Vergabephasen,
• vor Baubeginn, Inbetriebnahme oder Nutzungsübergabe,
• bei veränderten Rahmenbedingungen,
• bei erkennbaren Kosten-, Termin- oder Qualitätsrisiken,
• regelmäßig als Risiko-Review im Projektverlauf.

Denn Risikomanagement ist kein einmaliger Termin. Risiken verändern sich. Manche erledigen sich, andere verschärfen sich, neue Risiken kommen hinzu. Die ISO 31000 beschreibt Risikomanagement deshalb nicht als statische Liste, sondern als Prozess, der Überwachung, Kommunikation und Anpassung einschließt.

Auch der Teilnehmendenkreis sollte bewusst gewählt werden. Entscheidend ist nicht die größtmögliche Runde, sondern die richtige fachliche Perspektive.

Je nach Projektphase können beteiligt sein:

• Auftraggebende,
• Projektsteuerung,
• Objektplanung,
• Fachplanung,
• Kosten- und Terminverantwortliche,
• Vergabe- oder Vertragskompetenz,
• Nutzende oder Betreibervertretung,
• Bauüberwachung oder ausführende Firmen, sofern die Projektphase dies erfordert.

Ein wirksamer Risikoworkshop lebt davon, dass die Personen beteiligt sind, die Risiken erkennen, bewerten oder beeinflussen können.

Fazit: Projektwissen braucht Struktur

Ein Risikoworkshop zeigt, worauf es im Risikomanagement ankommt: Risiken müssen nicht nur erkannt und bewertet, sondern aktiv bearbeitet werden.

Dafür braucht es das Wissen aus dem Projekt. Doch Wissen allein reicht nicht. Erst durch eine klare Struktur werden Einzelperspektiven zu einer gemeinsamen Risikogrundlage. Erst durch Methodik werden Risiken vergleichbar. Erst durch Dokumentation, Verantwortlichkeiten und Nachverfolgung entsteht Verbindlichkeit.

Der Risikoworkshop ist damit kein Selbstzweck und kein weiterer Termin im Projektkalender. Er ist ein Steuerungsinstrument.

Er verbindet das Wissen der Projektbeteiligten mit der Struktur der Projektsteuerung. Und genau darin liegt sein Wert: Risiken werden nicht nur sichtbar. Sie werden bearbeitbar.

Quellen und fachliche Bezugspunkte:
DIN ISO 31000:2018 Risikomanagement; AHO-Heft Nr. 9 Projektmanagementleistungen in der Bau- und Immobilienwirtschaft; Government Project Delivery Guidance / Teal Book.