Kurzdefinition
Risiko bezeichnet in diesem Wissenszentrum Auswirkung von Unsicherheit auf Ziele. Entscheidend ist: Bewertungskriterien konsistent anwenden.
Warum der Begriff im Audit wichtig ist
Managementsysteme scheitern häufig nicht an fehlenden Begriffen, sondern an unterschiedlichen Bedeutungen im Unternehmen. Wird „Risiko“ in Vertrieb, Betrieb und Audit unterschiedlich verstanden, entstehen Lücken bei Verantwortung und Nachweis.
Praxisbeispiel
Für Risiko sollte das Auditbeispiel einen realen Vorgang und dessen Konsequenz zeigen. Die Definition allein ist schwach; stärker ist der Nachweis, wo Risiko eine Freigabe, einen Datensatz, eine Eskalation oder eine Managemententscheidung tatsächlich verändert.
Drei Auditfragen
- Wer verwendet Risiko im Tagesgeschäft und welche Entscheidung hängt daran?
- Welcher aktuelle Datensatz oder Vorgang belegt, dass Risiko nicht nur dokumentiert, sondern angewendet wird?
- Welche Abweichung würde zeigen, dass die zugrunde liegende Regel zu Risiko nicht funktioniert, und wer müsste reagieren?
Abgrenzung
Diese Erklärung zu Risiko ist praxisorientiert und keine autorisierte Normdefinition. Wo eine exakte normative Definition oder Vertragsauslegung entscheidend ist, bleibt die rechtmäßig bezogene aktuelle Originalnorm bzw. das einschlägige normative Vokabular maßgeblich.