Risiko-Beurteilung (RB)

…
[KUNDE] Integrale Sicherheit Risiko-Beurteilung (RB) Nr … Team-VA:
…
Start: …
Visum: …
…
Projekt: …
Aufgabe:
ISO 31000:2009
A Auswirkung
W Wahrscheinlichkeit (Gefährdungs-Häufigkeit)
1-4: Team Input
Betries-Arten (B):
 …
N Normal-Betrieb
SH Sehr hoch – Wahrscheinlich,
SH Sehr hoch – Tod, System-Verlust, schwerer
Umwelt/Finanz-Schaden
 …
S Sonder-Betrieb
kommt häufig vor (zu erwarten)
 …
U Unterhalt
H Hoch – Mehrere Male in der
H Hoch – Unheilbare schwere Verletzung oder
Krankheit, hoher System/Umwelt/Finanz-Schaden
 …
E Notfälle (Emergencies)
System-Lebens-Zeit

M Moderat - Einmal in der System- M Moderat – Unheilbare moderate Verletzung oder
Projekt Risiko-Matrix:
Krankheit, moderater System/Umwelt/Finanz-Schaden
Lebens-Zeit


T Tief – Unwahrscheinlich, aber
T Tief - Heilbare leichte Verletzung oder Krankheit,
kann vorkommen
leichter System/Umwelt/Finanz-Schaden


SL Sehr tief – Praktisch unmöglich ST Sehr tief – Keine Verletzung oder Krankeit, praktisch kein
(nicht zu erwarten)
System/Umwelt/Finanz-Schaden


Sicherheits-System => System-Sicherheit => Massnahmen-Typ nach Priorität 1 – 4 auswählen

1. S Strategie/System/Substitution
Typ: Fa Fabrikation/Herstellung
R  Nicht realisieren

2. T Technik
Typ: B/O Betrieb/Unterhalt
R  Realisieren

3. O Organisation
=> O+P: verhaltens-orientiert, nicht ausschliesslich zulässig für A = SH - H
zB. nach US Military Standard 882 D, 02/10/2000, Appendix A, A 4.3.3, i.)
4. P Person/Personal
1.
Hinweise/
Teil
B
Schaden
Ursache/
2.
Schutz3. Sicherheits-System anwenden
4.
Gefährdungs
BetriebsProzess/Schritt
(-Ereignis)
Auslöser
Risiko
Ziel
=> System-Sicherheit erreichen
RR
(-Szenario)
Anleitung (BA)
Nr
Nr
A W
Nr
STOP Typ
Massnahmen
- A W

1.
N
S
U
2.
N
S
U
3.
N
S
U
4.
N
S
U
5.
N
S
U
6.
N
S
U
Start
1 Commitment +
Politik =>
(Integration in)
Leitbild
2 Organisation
aufbauen/
optimieren
3b
Erfahrener
Risiko-Manager
notwendig/
sinnvoll?
5 Ausbildung +
Weiterbildung
4 Erfahrenen RisikoManager auswählen +
einbeziehen
Gefahren-Analyse (GA) / Gefährdungs-Portfolio (GP)
6 SystemAbgrenzung (SA)
erstellen
7 GefährdungsInventar (GI)
erstellen
Ja
Nein
Ja
8
Zutreffende
Standards/Regeln
vorhanden?
9
Ist die potentielle
Gefährdung
hoch?
Nein
Ja
Nein
Risiko-Management (RM)
10
Risiko-Beurteilung (RB)
11
Risiko-Reduktion
12 Zutreffende Standards/
Regeln/Arbeits-Anweisungen/
Massnahmen-Pläne erstellen
13 Massnahmen-Planung + -Umsetzung
nach Standards/Regeln/ArbeitsAnweisungen/Massnahmen-Plänen
14 Notfall-Organisation
22 Fehler korrigieren
=> Ursachen beseitigen
=> vorbeugen
15 Dokumentation
(Dok) erstellen +
aufbewahren
16 Betriebs-Anleitung
(BA)/
Arbeits-Anweisungen
(AA) erstellen + an
Benutzer abgeben
17
BenutzerSchulung
notwendig/
sinnvoll?
Ja
18 Information/Schulung
zu Rest-Risiken (RR) =>
Nachweis dokumentieren
Ende
Nein
Nein
Ja
Document1
21
Unerwünschte
Ereignisse?
19 Controlling +
Audits => KVP*
* KVP = Kontinuierlicher
Verbesserungs-Prozess
20 (Markt-)
Erfahrungen beobachten +
auswerten
Seite 1/3
15.05.2016 19:09
1.
Teil
B
Schaden
Gefährdungs
Prozess/Schritt
(-Ereignis)
(-Szenario)
Nr
7.
N
S
U
8.
N
S
U
9.
N
S
U
10.
N
S
U
11.
N
S
U
12.
E
Document1
Ursache/
Auslöser
Nr
-
2.
Risiko
A
W
SchutzZiel
-
3. Sicherheits-System anwenden
=> System-Sicherheit erreichen
Nr
STOP
Typ
Massnahmen
Seite 2/3
4.
RR
-
A
W
Hinweise/
BetriebsAnleitung (BA)
-
15.05.2016 19:09
Default Risiko Matrix
Document1
Seite 3/3
15.05.2016 19:09