Planung: Risiken, Chancen und Änderungen

Risiken und Chancen getrennt

Abschnitt 6.1 gliedert sich nun in drei Teile: die Bestimmung von Risiken und Chancen (6.1.1), Maßnahmen zum Umgang mit Risiken (6.1.2) und Maßnahmen zum Umgang mit Chancen (6.1.3). Die Trennung macht sichtbar, was viele Systeme vernachlässigt haben: Eine Chance ist kein Risiko mit umgekehrtem Vorzeichen und verdient eine eigene Maßnahme.

Das Übergangsdokument beschreibt die Neuordnung, sagt aber nicht, dass eine bestimmte Methode gefordert wird. Eine Matrix bleibt bewährte Praxis und keine Anforderung, sofern die Norm nichts anderes sagt.

Änderungen, die geplant und überprüft werden

Abschnitt 6.3 betont, dass Änderungen wirksam umgesetzt werden müssen, um die beabsichtigten Ergebnisse zu erreichen, und ergänzt die Planung um drei Elemente: wie die Wirksamkeit der Änderung überwacht und bewertet wird, wie sie kommuniziert wird und wie ihre Ergebnisse überprüft werden.

Der Wechsel eines kritischen Lieferanten, eine neue Linie oder die Umgestaltung eines Prozesses ist damit mehr als ein Entscheidungsprotokoll: Es braucht eine Kennzahl, eine Kommunikation und eine terminierte Nachbetrachtung.

Was Auditoren typischerweise sehen wollen

• Risiken und Chancen getrennt erfasst, jeweils mit eigener Maßnahme
• Letzte relevante Änderung des Systems mit Plan zur Überwachung ihrer Wirksamkeit
• Kommunikation der Änderung an die betroffenen Personen mit Nachweis
• Nachträgliche Überprüfung der Ergebnisse der Änderung, mit Datum und Schlussfolgerung

So decken Sie diesen Baustein in Kimobox ab

1. 1Erfassen Sie Risiken und Chancen in der Matrix jedes Prozesses, mit Verantwortlichem, Bewertung und jeweils einer Maßnahme.
2. 2Dokumentieren Sie bei der Planung einer Änderung Anlass, Auswirkung, Ressourcen und die Kennzahl, an der Sie messen, ob sie gewirkt hat.
3. 3Kommunizieren Sie die Änderung jedem Benutzer entsprechend seiner Rolle, und planen Sie die Ergebnisprüfung mit automatischer Erinnerung ein.