Szenario-Risikoanalyse (SRA) AI

Sprache

Methodenbeschreibung

Einsatzbereich: Komplexe Produktionssysteme, Software-Hardware-Architekturen, Lieferketten und sicherheitskritische Infrastruktur.

Definition · Ziele · Nutzen

Definition

Die Systemische Risikoanalyse (SRA) modelliert komplexe Interdependenzen, Kaskadeneffekte und Notfallszenarien in vernetzten Systemen.

Ziele

Schwachstellen an Schnittstellen identifizieren, Worst-Case-Szenarien beherrschen und die Gesamtresilienz des Systems stärken.

Nutzen

Schutz vor Dominoeffekten, belastbare Notfallkonzepte, fundierte Risikoübernahme durch das Management und Systemstabilität.

Wirkungslogik der Methode

Input · Verarbeitung · Output · Outcome · Impact

Der Output ist das unmittelbare Ergebnis der Methode. Outcome entsteht erst, wenn Ergebnisse angewendet und ihre Wirkung geprüft werden. Impact beschreibt den möglichen Beitrag zu Unternehmenszielen.

01 / 05
Input
Welche Grundlagen gehen hinein?
Systemgrenzen, Risikoereignisse, Annahmen, Bewertungsmaßstäbe und Szenariodaten.
02 / 05
Verarbeitung
Was leistet die Methode?
Szenarien entwickeln, Wahrscheinlichkeit und Auswirkungen einordnen, Maßnahmen und Frühindikatoren prüfen.
03 / 05
Output
Was liegt unmittelbar vor?
Risikoszenarien mit Bewertungen, Handlungsoptionen und Restrisiko.
04 / 05
Outcome
Was verändert sich durch Anwendung?
Bessere Vorsorge und rechtzeitige Reaktion bei eintretenden Signalen.
05 / 05
Impact
Zu welchem Unternehmensziel trägt es bei?
Resilienz und Kontinuität kritischer Leistungen.

Allgemeine Arbeitsregeln

Die Methode beginnt mit Ziel, Kontext und Systemgrenze. Ohne diese Klärung entstehen scheinbar vollständige, aber fachlich schwache Ergebnisse.
Alle Aussagen müssen so konkret sein, dass ein Fachexperte sie prüfen, bestätigen, korrigieren oder verwerfen kann.
KI-Unterstützung darf Analysearbeit beschleunigen, ersetzt aber weder Fachentscheidung noch menschliche Freigabe.
Ein gutes Ergebnis ist nicht die längste Dokumentation, sondern diejenige, die Entscheidungen, Risiken, Nachweise und nächste Schritte klar macht.

Fachliche Arbeitsschritte

Diese Übersicht zeigt die bisher dokumentierten fachlichen Arbeitsschritte. Sie ist keine aus Schaltflächen abgeleitete Bedienanleitung und kein normativ vorgeschriebenes Phasenmodell.

Details zu den Arbeitsschritten

Kontext und Bewertungskriterien festlegen

Fachliches Ziel: Kontext, Schutzziele und Bewertungskriterien der Systemischen Risikoanalyse festlegen.
Konkretes Vorgehen: Systemgrenzen, Stakeholder-Risikotoleranz und Bewertungsraster (Schaden/Wahrscheinlichkeit) fixieren.
Erwartetes Ergebnis: Definierter Analyserahmen für komplexe Systemrisiken.
Fachlich prüfen: Sind kritische Schutzziele (z. B. Personensicherheit, Lieferfähigkeit) klar benannt?

Risiken systemisch identifizieren

Fachliches Ziel: Risiken unter Berücksichtigung von Rückkopplungen und Wechselwirkungen systemisch identifizieren.
Konkretes Vorgehen: Interdependenzen zwischen Teilsystemen analysieren, Kettenreaktionen erfassen.
Erwartetes Ergebnis: Ganzheitlicher Risikokatalog komplexer Systembeziehungen.
Fachlich prüfen: Wurden Kaskadeneffekte über Systemgrenzen hinweg berücksichtigt?

Realistische Szenarien durchspielen

Fachliches Ziel: Realistische Szenarien und Worst-Case-Konstellationen durchspielen.
Konkretes Vorgehen: Gleichzeitiges Eintreten mehrerer Störungen simulieren, Resilienzgrenzen testen.
Erwartetes Ergebnis: Detaillierte Szenariobeschreibungen für systemische Notfälle.
Fachlich prüfen: Wurden mehrfache, sich verstärkende Fehlerursachen simuliert?

Wahrscheinlichkeit und Auswirkung bewerten

Fachliches Ziel: Eintrittswahrscheinlichkeit und Schadensausmaß unter Systemdruck bewerten.
Konkretes Vorgehen: Quantitative und qualitative Risikoeinstufung in der Matrix vornehmen.
Erwartetes Ergebnis: Priorisierte Systemrisikomatrix mit Identifikation kritischer Knotenpunkte.
Fachlich prüfen: Basiert die Bewertung auf fundierten Expertenurteilen oder Daten?

Maßnahmen und Anforderungen ableiten

Fachliches Ziel: Robuste Gegenmaßnahmen und System-Constraints ableiten.
Konkretes Vorgehen: Redundanzen schaffen, Entkopplungspunkte etablieren, Notfallprozeduren definieren.
Erwartetes Ergebnis: Maßnahmenplan zur strukturellen Härtung des Systems.
Fachlich prüfen: Erhöhen die Maßnahmen die inhärente Resilienz des Systems?

Entscheidung empfehlen

Fachliches Ziel: Klare Entscheidungsempfehlungen für das Management formulieren.
Konkretes Vorgehen: Handlungsoptionen mit Kosten, Nutzen und verbleibendem Restrisiko aufbereiten.
Erwartetes Ergebnis: Entscheidungsvorlage für die Unternehmensleitung.
Fachlich prüfen: Liegt eine eindeutige Empfehlung mit Begründung vor?

Frühindikatoren überwachen

Fachliches Ziel: Frühindikatoren für systemische Instabilitäten kontinuierlich überwachen.
Konkretes Vorgehen: Messgrößen und Meldeschwellen für schleichende Systemveränderungen etablieren.
Erwartetes Ergebnis: Frühwarnsystem zur rechtzeitigen Erkennung von Systemkrisen.
Fachlich prüfen: Sind Grenzwerte definiert, ab denen zwingend gegengesteuert werden muss?

Fazit und Restrisiko festhalten

Fachliches Ziel: Gesamtfazit und akzeptiertes Restrisiko dokumentieren und freigeben.
Konkretes Vorgehen: Abschlussbericht erstellen, formelle Freigabe und Risikoübernahme durch die Leitung einholen.
Erwartetes Ergebnis: Auditfähige Dokumentation der systemischen Risikoanalyse nach ISO 9001:2026.
Fachlich prüfen: Liegt die formelle Risikoübernahme der obersten Leitung schriftlich vor?

Allgemeine Prüfkriterien

Vollständigkeit: Alle methodisch notwendigen Felder sind ausgefüllt und logisch miteinander verbunden.
Nachvollziehbarkeit: Jede Aussage ist fachlich erklärbar und besitzt einen Bezug zu Daten, Beobachtung, Erfahrung oder dokumentiertem Expertenurteil.
Wirksamkeit: Abgeleitete Maßnahmen oder Entscheidungen adressieren die tatsächliche Ursache, das reale Risiko oder das definierte Arbeitsziel.
Auditfähigkeit: Ergebnisse können später gelesen, geprüft und weiterverwendet werden, ohne dass der ursprüngliche Workshop erneut erklärt werden muss.
Lernwirkung: Neue Erkenntnisse aus KI-Prüfung, Teamdiskussion oder Umsetzung werden kontrolliert ergänzt und nicht unbestätigt übernommen.

Typische Fehler

Komponenten isoliert betrachten
Gleichzeitiges Auftreten von Störungen ausschließen
Frühwarnindikatoren nicht definieren
Keine Notfall-Constraints festlegen

KI-Unterstützung und fachliche Verantwortung

KI-Prüfung gehört in die konkrete Arbeitssituation des Tools: Dort liegen Eingaben, Zwischenergebnisse, offene Fragen und neue Erkenntnisse vor.
KI kann Lücken, Widersprüche, unklare Formulierungen, alternative Hypothesen, zusätzliche Prüffragen und methodische Verbesserungen vorschlagen.
Übernahme erfolgt erst nach fachlicher Sichtung. Nicht passende Vorschläge bleiben außen vor; gute Vorschläge werden angepasst und nachvollziehbar dokumentiert.

Ergebnisse und Übergaben

Eine vollständige, methodisch saubere Arbeitsfassung mit Ziel, Kontext, Analysefeldern und dokumentierten Ergebnissen.
Eine verdichtete Entscheidungs- oder Maßnahmenliste mit Verantwortlichkeit, Termin, Nachweis und Statuslogik, sofern die Methode Maßnahmen erzeugt.
Eine prüffähige Methoden-Dokumentation für interne Qualitätssicherung, Audit, Training oder Übergabe an andere Teams.

Szenario-Risikoanalyse (SRA) AI verwenden

Szenario-Risikoanalyse (SRA) AI: Methodenbeschreibung