Kurzdefinition
Risikobehandlung bezeichnet in diesem Wissenszentrum Entscheidung und Umsetzung von Maßnahmen zum Umgang mit Risiken. Entscheidend ist: Owner, Frist und Restrisiko dokumentieren.
Warum der Begriff im Audit wichtig ist
Managementsysteme scheitern häufig nicht an fehlenden Begriffen, sondern an unterschiedlichen Bedeutungen im Unternehmen. Wird „Risikobehandlung“ in Vertrieb, Betrieb und Audit unterschiedlich verstanden, entstehen Lücken bei Verantwortung und Nachweis.
Praxisbeispiel
Ein belastbarer Nachweis zu Risikobehandlung verbindet Regel, konkrete Anwendung und Ergebnis. Der Auditor sollte den Begriff in einem echten Prozess oder Datensatz wiederfinden und erkennen können, was bei einer Abweichung passiert.
Drei Auditfragen
- Wer verwendet Risikobehandlung im Tagesgeschäft und welche Entscheidung hängt daran?
- Welcher aktuelle Datensatz oder Vorgang belegt, dass Risikobehandlung nicht nur dokumentiert, sondern angewendet wird?
- Welche Abweichung würde zeigen, dass die zugrunde liegende Regel zu Risikobehandlung nicht funktioniert, und wer müsste reagieren?
Abgrenzung
Diese Erklärung zu Risikobehandlung ist praxisorientiert und keine autorisierte Normdefinition. Wo eine exakte normative Definition oder Vertragsauslegung entscheidend ist, bleibt die rechtmäßig bezogene aktuelle Originalnorm bzw. das einschlägige normative Vokabular maßgeblich.