Risiken beurteilt, nicht nur beschrieben.
Eine 5×5-Matrix mit Beurteilung vor und nach den Massnahmen (S-T-O-P), Bowtie-Diagramme für kritische und hohe Restrisiken und strukturierte Massnahmen, damit das Restrisiko zeigt, was jede einzelne bewirkt. Ein lebendiges Dokument, keine Tabelle.
Das Risikoregister, bewertet vor und nach jeder eingeführten Massnahme.
Risikoregister müssen nicht in einem Tabellenblatt sterben.
Die meisten Risikoregister sind eine statische Arbeitsmappe, die jemand einmal für ein ISO-Audit aktualisiert hat. ENSURE macht sie lebendig: Jede Gefährdung wird vor und nach den Massnahmen bewertet, jede Massnahme ist ein strukturierter Datensatz mit Verantwortlichem und Wirksamkeitsbewertung, und Risiken mit hohem Restrisiko erhalten Bowtie-Diagramme statt Freitextbeschreibungen.
Dasselbe Risiko, bewertet vor und nach Einführung der Massnahme.
Wahrscheinlichkeit × Auswirkung, vor den Massnahmen und danach. Auf beiden Seiten automatisch in vier Stufen eingeteilt (Niedrig / Mittel / Hoch / Kritisch), sodass die Differenz zum Restrisiko auf einen Blick sichtbar ist. Der Auditor sieht, was die Massnahme bewirkt hat, und nicht nur, dass Sie eine aufgeschrieben haben.
- Konfigurierbare Bezeichnungen für Schweregrad und Wahrscheinlichkeit pro Organisation
- Vierstufige automatische Einstufung nach Score (Gering / Mittel / Hoch / Kritisch mit bearbeitbaren Schwellenwerten)
- Bewertung vor Massnahmen und Restlücke pro Zeile sichtbar, mit Verantwortlichen und Überprüfungsdaten
Bowtie bei Restrisiken der Stufen Kritisch und Hoch erforderlich. Freitext reicht nicht.
Bei Risiken, die tatsächlich jemanden verletzen können, verlangt ENSURE eine Bowtie-Analyse. Bedrohungen links, das Top-Ereignis in der Mitte, Auswirkungen rechts und dazwischen die Barrieren zur Vorbeugung und Minderung, alles als strukturierte Daten, die der Auditor ohne Ihre Hilfe lesen kann.
- Bedrohungen, Top-Ereignis und Folgen als einzelne Datensätze, nicht als Absätze
- Präventions- und Minderungsbarrieren als separate Zeilen auf jeder Seite
- Jede Barriere ist einer Massnahme und der SOP zugeordnet, die sie regelt
Risiko, Massnahme, Verfahren, Audit. Ein durchgängiger Pfad.
Ein Risikoregister ist kein Endpunkt. ENSURE hält es verknüpft mit den Verfahren, die die Massnahmen regeln, und mit den Audits, die sie überprüfen. Wenn sich das eine ändert, wissen es die anderen.
Was QHSE-Manager uns zuerst fragen.
Unser Risikoregister ist ein veraltetes Excel-Blatt. Wie bleibt es aktuell?+
Jedes Risiko trägt einen Restrisiko-Wert, den Sie aktualisieren, wenn Massnahmen hinzukommen oder neu bewertet werden, vor und nach den Massnahmen nebeneinander. Schliessen Sie die CAPA ab, die eine Massnahme hinzugefügt hat, bewerten Sie das Restrisiko neu, und das Register zeigt es. Es sind strukturierte Daten, die ein Auditor lesen kann, kein veraltetes Tabellenblatt.
Können wir die 5×5-Bezeichnungen an unsere Branche anpassen?+
Ja. Die Bezeichnungen für die Schwere (von Unerheblich bis Katastrophal) und für die Wahrscheinlichkeit (von Selten bis Fast sicher) lassen sich pro Organisation bearbeiten. Auch die Stufen (Niedrig, Mittel, Hoch, Kritisch) und ihre Punkteschwellen sind konfigurierbar.
Wann werden Bowtie-Diagramme benötigt?+
ENSURE verlangt die Bowtie-Analyse bei jedem Risiko mit einem Restrisiko der Stufe Kritisch oder Hoch. Das Diagramm erfasst Bedrohungen links, das Top-Ereignis, Auswirkungen rechts und dazwischen die Barrieren zur Vorbeugung und Minderung, alles als strukturierte Daten, sodass der Auditor es ohne Ihre Hilfe lesen kann.
Wie werden Massnahmen bei jedem Risiko erfasst?+
Jedes Risiko führt seine Massnahmen als strukturierte Datensätze mit Typ, Verantwortlichem, Status und Wirksamkeitsbewertung, und der Restrisiko-Wert spiegelt wider, was diese Massnahmen tatsächlich bewirken. Kein Freitext, der in einer Tabellenzelle vergraben ist.
Wie lässt sich das Register mit Ereignissen und CAPAs verknüpfen?+
Aus jedem Ereignis kann ein Risiko entstehen, aus jeder Auditfeststellung eine CAPA, die dem Risiko eine Massnahme hinzufügt, und jede CAPA verweist auf das Risiko zurück, sodass Sie dessen Restrisiko beim Abschluss neu bewerten. Das Register ist das Bindeglied zwischen Abklärung und Vorbeugung.
Entspricht das ISO 31000 / 45001?+
Ja. Die Struktur (Gefährdungsermittlung, Bewertung, Auswahl der Massnahmen, Bewertung des Restrisikos, regelmässige Überprüfung) entspricht den Risikomanagement-Grundsätzen der ISO 31000 und den Anforderungen an die Risikobeurteilung nach ISO 45001 Abschnitt 6.1.2, ISO 9001 Abschnitt 6.1 und ISO 14001 Abschnitt 6.1. Das Modul Rechtskataster verfolgt die klauselweise Konformität mit Nachweisen.
Für sicherheitskritische Industrien gebaut. Produktion · Bauwesen · Logistik · Öl & Gas · Lebensmittel & Getränke · Gesundheitswesen · Facility Management
Hören Sie auf, ein Register zu führen, das niemand liest.
Lebendige Risiken, strukturierte Massnahmen, sichtbare Restlücken. Buchen Sie eine 30-Minuten-Demo, und wir lassen IHRE letzte Risikobeurteilung durch ENSURE laufen, damit Sie genau sehen, was sich ändert.