Kann KI die Risikomatrix automatisch ausfüllen?

Technisch ja, sinnvoll nein: Die generierten Wahrscheinlichkeits- und Wirkungswerte sind generische Vermutungen ohne Kenntnis des konkreten Kontexts. Als Diskussionsvorschlag brauchbar, als übernommene Bewertung riskant — die Matrix füllt das Team, das die Realität kennt.

Ersetzt KI ein externes Risiko-Review?

Ergänzt, nicht ersetzt: KI liefert billig und schnell den Perspektivwechsel gegen Betriebsblindheit; ein erfahrener externer Reviewer bringt Urteilskraft, Kontextverständnis und die Fähigkeit, Unangenehmes anzusprechen. Für kritische Vorhaben lohnt beides — KI zur Verbreiterung, Mensch zur Bewertung.

Wie verhindere ich, dass die KI-Liste das Team einlullt?

Reihenfolge und Haltung: erst selbst denken, dann KI dazunehmen (nicht umgekehrt), und die KI-Vorschläge als Fragen behandeln, nicht als Befunde. Jedes vorgeschlagene Risiko wird bewusst bewertet oder verworfen — die Liste ist Anregung, nicht Ergebnis.

KI-gestützte Risikoanalyse — Risiken finden, Mensch bewertet

8 Min. LesezeitVon Leutrim Miftaraj

Kurz gesagt

KI stärkt die Risikoanalyse vor allem beim Finden: Sie fächert breit auf und benennt Risiken, die dem Team nicht einfallen, weil es zu nah dran ist. Die Bewertung — Eintrittswahrscheinlichkeit und Wirkung im konkreten Kontext — sowie die Wahl der Gegenmassnahmen bleiben menschlich, weil sie Kontextwissen und Verantwortung verlangen. Bestes Muster: KI verbreitert die Liste, das Team bewertet und priorisiert.

Das Kernproblem der Risikoanalyse: der blinde Fleck

Risikoanalysen scheitern selten an der Bewertung und fast immer an der Vollständigkeit: Ein Team, das seit Monaten in einem Vorhaben steckt, sieht die Risiken seiner eigenen Annahmen nicht mehr — es ist zu nah dran, zu betriebsblind, zu sehr auf die bekannten Gefahren fokussiert. Klassische Gegenmittel wie Checklisten und externe Reviews helfen, sind aber begrenzt oder teuer. Hier liegt die eigentliche Stärke von KI im Risikomanagement: Sie kennt Muster aus unzähligen Vorhaben und kann in Sekunden breit auffächern, welche Risiken bei einem Projekt dieser Art typischerweise auftreten — auch die, die das eingespielte Team längst ausgeblendet hat. Sie ist der günstige, immer verfügbare Perspektivwechsel gegen die Betriebsblindheit.

KI als Risiko-Verbreiterung einsetzen

01
Breit generieren lassenDas Vorhaben abstrakt beschreiben und nach typischen Risiken fragen — technisch, organisatorisch, personell, terminlich, extern, rechtlich. Bewusst nach unbequemen und selten bedachten Risiken fragen: «Was übersehen Teams bei solchen Projekten am häufigsten?»
02
Gegen die eigene Liste spiegelnDie KI-Liste neben die selbst erstellte legen: Was hatten wir, was fehlt uns, was ist neu und ernstzunehmen? Der Wert liegt in der Differenz — den Risiken, an die niemand dachte.
03
Perspektiven durchspielenKI verschiedene Blickwinkel einnehmen lassen (Was fürchtet der Betrieb? Der Kunde? Die Fachabteilung?) — das deckt stakeholder-spezifische Risiken auf, die aus der Projektinnensicht unsichtbar bleiben.
04
Frühwarnindikatoren vorschlagen lassenZu den relevanten Risiken kann KI mögliche Frühwarnzeichen skizzieren — ein guter Startpunkt für ein echtes Frühwarnsystem, das der Mensch dann konkretisiert.

Warum die Bewertung menschlich bleibt

So stark KI beim Finden ist, so wenig taugt sie zum Bewerten des konkreten Falls. Eintrittswahrscheinlichkeit und Schadenshöhe hängen an Faktoren, die nur das Team kennt: Wie erfahren ist genau dieser Lieferant? Wie belastbar ist diese Schnittstelle in dieser Systemlandschaft? Wie wahrscheinlich zieht ausgerechnet diese Fachabteilung ihre Zusage zurück? Eine KI-generierte Bewertung («Wahrscheinlichkeit hoch, Wirkung mittel») trägt die Aura der Objektivität ohne deren Grundlage — und ist damit gefährlicher als ein ehrliches Team-Urteil. Ebenso bei den Gegenmassnahmen: KI kann generische Optionen vorschlagen, aber welche im konkreten Kontext machbar, verhältnismässig und wirksam ist, entscheidet, wer das Projekt und seine Organisation kennt und die Verantwortung trägt. Die Arbeitsteilung ist klar: KI verbreitert und inspiriert, das Team bewertet, priorisiert und beschliesst.

Der integrierte Prozess

Bewährt hat sich, KI in den bestehenden Risikoprozess einzubauen statt ihn zu ersetzen: Das Team sammelt zuerst selbst (damit das eigene Wissen zuerst fliesst und nicht vom KI-Vorschlag verankert wird), dann verbreitert die KI die Liste, dann bewertet und priorisiert das Team gemeinsam, dann werden Gegenmassnahmen und Verantwortliche festgelegt. Die Risiko-Neubewertung im Projektverlauf profitiert ebenso — periodisch die KI erneut breit auffächern lassen fängt Risiken ein, die sich mit der Projektlage neu ergeben haben. Und wie immer der Datenschutz: Für das Auffächern reicht die abstrakte Beschreibung des Vorhabenstyps; vertrauliche Details gehören nicht in Dienste ohne geklärte Verarbeitung. Der Perspektivgewinn funktioniert auch ohne Preisgabe von Interna.

Praxis

Der stärkste einzelne Prompt für die Risikoarbeit: «Wir haben folgende Risiken bereits identifiziert […]. Welche wichtigen Risiken eines Vorhabens dieser Art fehlen typischerweise auf solchen Listen?» Er nutzt KI genau für das, was sie am besten kann — die blinden Flecken sichtbar machen.

Häufige Fragen

Kann KI die Risikomatrix automatisch ausfüllen?: Technisch ja, sinnvoll nein: Die generierten Wahrscheinlichkeits- und Wirkungswerte sind generische Vermutungen ohne Kenntnis des konkreten Kontexts. Als Diskussionsvorschlag brauchbar, als übernommene Bewertung riskant — die Matrix füllt das Team, das die Realität kennt.
Ersetzt KI ein externes Risiko-Review?: Ergänzt, nicht ersetzt: KI liefert billig und schnell den Perspektivwechsel gegen Betriebsblindheit; ein erfahrener externer Reviewer bringt Urteilskraft, Kontextverständnis und die Fähigkeit, Unangenehmes anzusprechen. Für kritische Vorhaben lohnt beides — KI zur Verbreiterung, Mensch zur Bewertung.
Wie verhindere ich, dass die KI-Liste das Team einlullt?: Reihenfolge und Haltung: erst selbst denken, dann KI dazunehmen (nicht umgekehrt), und die KI-Vorschläge als Fragen behandeln, nicht als Befunde. Jedes vorgeschlagene Risiko wird bewusst bewertet oder verworfen — die Liste ist Anregung, nicht Ergebnis.