Risikoanalyse in der Projektarbeit: Risiken erkennen, bewerten und steuern

Eine Risikoanalyse zeigt, welche Risiken dein Projekt gefährden könnten und wie du ihnen begegnest. In diesem Artikel erfährst du, wie du Risiken erkennst, bewertest und dokumentierst. Du bekommst ein konkretes Risikoregister zum Übernehmen und einen ausgefüllten Registerauszug für ein IT-Projekt. Die ausgefüllten Projektszenarien in diesem Artikel sind fiktiv.

Inhaltsverzeichnis

Was ist eine Risikoanalyse?

Eine Risikoanalyse ist ein systematisches Verfahren, um potenzielle Probleme in einem Projekt frühzeitig zu erkennen und zu bewerten. Sie beantwortet drei zentrale Fragen: Was kann schiefgehen? Wie wahrscheinlich ist das? Und wie schlimm wäre es, wenn es passiert?

Die Risikoanalyse ist ein Teil des Risikomanagements: Sie untersucht die erkannten Risiken nach Wahrscheinlichkeit und Auswirkung. Auf dieser Grundlage bewertest du ihre Priorität und planst Maßnahmen. Zum Risikomanagement gehören außerdem das fortlaufende Monitoring und die Aktualisierung während des Projekts. Für deine Projektarbeit dokumentierst du die initiale Analyse und den Umgang mit Risiken während der Durchführung.

Risiko vs. Problem: Der wichtige Unterschied

Ein Risiko ist ein mögliches Ereignis, das noch nicht eingetreten ist. Du identifizierst es präventiv und planst Maßnahmen für den Fall, dass es eintritt. Ein Problem (auch Issue genannt) ist bereits vorhanden und muss aktiv bearbeitet werden. Es kann aus einem eingetretenen Risiko entstehen, auch wenn du dieses vorher nicht erkannt hast.

In der Planung dokumentierst du etwa: „Folgende Risiken wurden identifiziert...“. Neue Risiken kannst du auch während der Durchführung ergänzen. Bei einem aufgetretenen Problem beschreibst du: „Während der Implementierung trat folgendes Problem auf...“. Im Fazit und der Reflexion vergleichst du dann: Welche Risiken sind eingetreten? Welche nicht? Wie wirksam waren die Maßnahmen?

Das Risikoregister: So sieht die Tabelle aus

Das Risikoregister ist eine Tabelle, in der du alle identifizierten Risiken mit Bewertung und Maßnahmen dokumentierst. Es ist das zentrale Artefakt deiner Risikoanalyse. Die folgenden Spalten haben sich in der Praxis bewährt.

Die folgende Tabellenvorlage enthält die Spaltenüberschriften und eine ausgefüllte Beispielzeile. In Excel kannst du den semikolongetrennten Text wie unter der Vorlage beschrieben in Spalten aufteilen.

So überträgst du die Vorlage nach Excel:

1. Kopiere die Kopfzeile nach A1 und die Beispielzeile nach A2.
2. Wenn der Text in einer Spalte bleibt, markiere A1:A2 in der Excel-Desktopversion und wähle Daten > Text in Spalten > Getrennt.
3. Aktiviere Semikolon als Trennzeichen, prüfe die Vorschau und bestätige mit Fertig stellen.

Enthält ein Feld selbst Semikolons, setze es in doppelte Anführungszeichen und verwende diese als Textqualifizierer, oder ersetze die Semikolons im Feld durch Kommas.

Je nach Vorgaben deiner IHK, deines Prüfers oder Unternehmens kannst du Spalten weglassen oder ergänzen. Die Kernelemente (Beschreibung, Bewertung, Maßnahme) sollten immer enthalten sein. Frag im Zweifel nach, welche Detailtiefe erwartet wird.

Risiken systematisch identifizieren

Am Anfang steht die Frage: Was kann in meinem Projekt schiefgehen? Gehe systematisch die vier Risikokategorien durch und überlege für jede, welche konkreten Szenarien dein Projekt betreffen. Ein Brainstorming zu Beginn des Projekts ist ein guter Ausgangspunkt. Gehe die Phasen aus deinem Zeitplan durch und frag erfahrene Kollegen nach typischen Stolperfallen.

Risiken bewerten: Die Risikomatrix

Die Risikomatrix visualisiert, welche Risiken kritisch sind. Auf der X-Achse steht die Eintrittswahrscheinlichkeit, auf der Y-Achse die Auswirkung. Die Position in der Matrix zeigt die Priorität: Risiken im roten Bereich (oben rechts) erfordern sofortige Maßnahmen, Risiken im grünen Bereich (unten links) kannst du beobachten.

Für eine überschaubare Projektarbeit kannst du mit einer 3×3-Matrix (Skala 1 bis 3) starten. Eine 5×5-Matrix ermöglicht feinere Abstufungen, wenn du diese sinnvoll begründen kannst. Wichtig ist, dass du die gewählte Skala konsistent verwendest und die Stufen konkret definierst.

Bewertungsskala konkret definieren

Damit die Bewertung nicht willkürlich wirkt, definierst du vorab, was die Stufen bedeuten. Die folgenden Definitionen sind Beispielwerte, die du an dein Projekt, deine IHK oder Unternehmensvorgaben anpassen kannst. Entscheidend ist, dass du die gewählte Skala in der Dokumentation transparent machst und konsistent anwendest.

Eintrittswahrscheinlichkeit (EW)

Auswirkung (AW)

Die konkreten Tage und Prozentwerte sind Richtwerte. Passe sie an deinen Projektumfang an. Treffen mehrere Kriterien zu, verwende in diesem Beispiel die höchste zutreffende Stufe. Ein gefährdeter verbindlicher Abgabetermin zählt daher auch bei geringer Verzögerung als hohe Auswirkung.

Maßnahmen planen und dokumentieren

Für jedes Risiko mit mittlerer oder hoher Risikozahl definierst du Maßnahmen. Unterscheide zwischen präventiven Maßnahmen (verringern vorab Wahrscheinlichkeit oder Auswirkung) und reaktiven Maßnahmen (Notfallplan, wenn es eintritt). Nicht jedes Risiko braucht beides, aber du solltest bewusst entscheiden. Für den Umgang mit einem Risiko stehen dir drei Strategien zur Wahl: Risikovermeidung, Risikominimierung und Risikoakzeptanz.

Risikovermeidung

Du verzichtest auf die Tätigkeit, die das konkret benannte Risiko auslöst.

Risikominimierung

Das Risiko bleibt bestehen, aber du reduzierst seine Wahrscheinlichkeit oder Auswirkung.

Risikoakzeptanz

Du nimmst das Risiko bewusst in Kauf, weil Gegenmaßnahmen unverhältnismäßig wären.

Risiken überwachen: Monitoring im Projekt

Die Risikoanalyse ist kein einmaliges Dokument, das du in der Planungsphase erstellst und dann vergisst. Während des Projekts überwachst du die identifizierten Risiken und aktualisierst das Risikoregister. Das gehört zum Risikomanagement und zeigt dem Prüfungsausschuss, dass du professionell arbeitest.

Risikoanalyse in der Dokumentation

Die Risikoanalyse taucht an mehreren Stellen deiner Projektarbeit auf: in der Planungsphase, während der Durchführung und im Fazit. Ein umfangreiches Risikoregister kannst du in den Anhang auslagern; kompakte Tabellen oder Matrizen können im Hauptteil stehen. Im Hauptteil beschreibst du dein Vorgehen und die wichtigsten Risiken. Die folgenden Textbausteine zeigen Aufbau und Detailtiefe. Formuliere daraus eine eigene Darstellung deines tatsächlichen Projektverlaufs und beachte die Regeln deiner IHK zur Nutzung fremder Vorlagen.

Planungsphase

Durchführung

Fazit

Beispiel: Auszug aus einem Risikoregister

Hier siehst du ein konkretes Beispiel für ein IT-Projekt (Webanwendung zur Arbeitszeiterfassung). Das erste Risiko ist mit allen Feldern ausgearbeitet; drei weitere folgen in Kurzform. So kannst du das Format direkt übernehmen.

Typische Fehler vermeiden

• Zu viele oder zu wenige Risiken

  Problem: Eine lange Liste ohne Priorisierung verwässert die Analyse, eine sehr kurze lässt leicht kritische Bereiche aus. Auch 20 Risiken können sinnvoll sein, wenn sie relevant sind und klar priorisiert werden. Zwei reichen nur, wenn sie die kritischen Bereiche deines Projekts tatsächlich abdecken.

  So behebst du es: Entscheidend sind Abdeckung und Priorisierung, nicht eine feste Anzahl; vermeide doppelte Einträge.

• Nur präventive Maßnahmen

  Problem: Was machst du, wenn das Risiko trotz Maßnahmen eintritt?

  So behebst du es: Plane vor allem für Risiken mit hoher Auswirkung einen Notfallplan (Plan B). Er zeigt, dass du auch den möglichen Eintritt durchdacht hast.

• Bewertung ohne Begründung

  Problem: Warum ist ein Risiko „hoch“? Ohne kurze Erklärung wirkt die Einschätzung willkürlich.

  So behebst du es: Begründe die Einstufung kurz: „Die Wahrscheinlichkeit wird als mittel eingestuft, da vergleichbare Schnittstellenprobleme in früheren Projekten aufgetreten sind“ ist nachvollziehbar.

• Risikoanalyse nie aktualisiert

  Problem: Wenn du im Fazit schreibst „Die Risikoanalyse wurde erstellt“, aber keinen Bezug zum Projektverlauf herstellst, fehlt der Nachweis, dass du sie genutzt hast.

  So behebst du es: Dokumentiere Statusänderungen und vergleiche Plan mit Realität.

Nächster Schritt: Von der Analyse zur Umsetzung

Deine Risikoanalyse ist fertig, wenn du ein Risikoregister mit Bewertung und Maßnahmen hast und die Risikomatrix visualisiert ist. Prüfe: Sind alle vier Kategorien durchdacht? Ist die Bewertungsskala definiert? Gibt es für kritische Risiken präventive Maßnahmen und Notfallpläne?

Die Risikoanalyse ergänzt den Zeitplan und den Projektstrukturplan. Zusammen bilden sie das Fundament für eine strukturierte Projektdurchführung. Nutze die Textbausteine aus dem Abschnitt „Risikoanalyse in der Dokumentation“, um deine Ergebnisse sauber in der Projektarbeit zu verankern.

Wenn deine Projektarbeit fertig ist, findest du bei BachelorHero passende Bindungsoptionen. Das Softcover eignet sich für Projektarbeiten mit mittlerem Umfang.

Häufig gestellte Fragen

Wie viele Risiken sollte ich dokumentieren?

Die Anzahl hängt von Projektgröße und Vorgaben ab. Für eine typische IHK-Projektarbeit sind 5 bis 10 Risiken im Risikoregister realistisch, davon 3 bis 5 im Hauptteil ausführlich beschrieben. Entscheidend ist, dass alle kritischen Bereiche abgedeckt sind. Prüfe die Vorgaben deiner IHK oder frag deinen Prüfer.

Was schreibe ich, wenn kein Risiko eingetreten ist?

Schreibe zum Beispiel: „Keines der identifizierten Risiken ist eingetreten. Der frühe Schnittstellentest deckte jedoch Kompatibilitätsprobleme auf, die vor der Hauptentwicklung behoben wurden.“ Beschreibe solche Beobachtungen nur, wenn sie auf dein Projekt zutreffen. Dass kein Risiko eingetreten ist, beweist für sich allein noch nicht die Wirksamkeit der Maßnahmen.

Wie begründe ich Wahrscheinlichkeiten ohne Daten?

Nutze Erfahrungswerte und Annahmen. Frag Kollegen nach ähnlichen Projekten. Formuliere transparent: „Die Wahrscheinlichkeit wird als mittel eingestuft, da in vergleichbaren Projekten Schnittstellenprobleme gelegentlich auftraten.“ Die Begründung ist wichtiger als die exakte Zahl.

Was ist der Unterschied zwischen Risikovermeidung und Risikominimierung?

Bei der Risikovermeidung verzichtest du auf die Tätigkeit, die ein bestimmtes Risiko auslöst, etwa auf eine optionale Anbindung an einen unzuverlässigen Fremddienst. Bei der Risikominimierung bleibt das Risiko bestehen, aber du reduzierst Wahrscheinlichkeit oder Auswirkung durch Maßnahmen, zum Beispiel durch frühe Tests oder einen Zeitpuffer.

Gehört die Risikoanalyse in den Anhang oder Hauptteil?

Im Hauptteil beschreibst du Vorgehen und die wichtigsten Risiken. Ein umfangreiches Risikoregister passt in den Anhang; eine kompakte Tabelle oder Matrix kann auch im Hauptteil stehen. Beachte die Vorgaben deiner IHK und nutze die Textbausteine aus dem Abschnitt „Risikoanalyse in der Dokumentation“.

Wann und wie oft überprüfe ich die Risiken?

Bei jedem Meilenstein oder wöchentlich bei kurzen Projekten. Dokumentiere das Datum in der Spalte „Letztes Review“ und aktualisiere den Status, wenn sich etwas ändert. Details findest du im Abschnitt „Risiken überwachen“.

Weitere interessante Artikel

Das Fazit der Projektarbeit

Literaturrecherche durchführen

Problemstellung der Projektarbeit