Compliance Article

Ein Risiko erstellen

Last updated: July 21, 2026 3 min read Intermediate

Um ein Risiko zu erstellen, öffnen Sie in der Seitenleiste Compliance und dann Risiken und nutzen die Schaltfläche Erstellen. Erfassen Sie die Details des Risikos, bewerten Sie seine inhärente und Restexposition, weisen Sie einen Verantwortlichen zu und legen Sie einen Behandlungsplan fest. ISO Mate vergibt automatisch einen Referenzcode und berechnet den Wert und das Niveauband während der Eingabe.

Ein Risiko zum Register hinzufügen

Das Risikoregister befindet sich in der Gruppe Compliance in der Seitenleiste. Öffnen Sie Risiken, um das Risikoregister zu sehen, und klicken Sie auf Erstellen. Die Schaltfläche Erstellen ist ein geteiltes Steuerelement, sodass ihr Menü auch Mit KI erstellen anbietet, wenn die KI-Erstellung für Ihr Konto aktiviert ist. Diese entwirft das Risiko aus einer kurzen Beschreibung, damit Sie es prüfen können.

Das Risiko beschreiben

Titel und Beschreibung: benennen Sie das Risiko und beschreiben Sie seinen Kontext.
Kategorie: wählen Sie betrieblich, Sicherheit, Compliance, finanziell, Reputation, rechtlich oder Sonstiges.
Status: legen Sie fest, wo das Risiko in seinem Lebenszyklus steht, eines von erkannt, bewertet, in Behandlung, Überwachung oder geschlossen.

Inhärente und Restexposition bewerten

Bewerten Sie Wahrscheinlichkeit und Auswirkung von 1 bis 5, sowohl für die inhärente Exposition (vor der Behandlung) als auch für die Restexposition (nach Ihren Kontrollen). ISO Mate multipliziert Wahrscheinlichkeit mit Auswirkung zu einem Wert von 1 bis 25 und weist automatisch ein Niveauband zu: 1 bis 4 ist niedrig, 5 bis 10 ist mittel, 11 bis 15 ist hoch und 16 bis 25 ist kritisch. Die Wertvorschau und das Niveauabzeichen aktualisieren sich live, während Sie die Werte anpassen. Mehr zu den Bändern finden Sie unter Die 5×5-Risikomatrix verstehen.

Einen Verantwortlichen und einen Behandlungsplan zuweisen

Verantwortlicher: weisen Sie die für das Risiko verantwortliche Person zu. Der Verantwortliche erhält Benachrichtigungen zu Zuweisungen, Prüfungen und Eskalationen.
Behandlungsstrategie: wählen Sie akzeptieren, vermeiden, mindern oder übertragen.
Behandlungsplan: dokumentieren Sie die geplanten Maßnahmen im Rich-Text-Feld.
Prüfplan: wählen Sie eine Prüfhäufigkeit von monatlich, vierteljährlich, jährlich oder bei Bedarf sowie ein Datum der nächsten Prüfung. Siehe Einen Risikoprüfzyklus durchführen.

Sie können auch eine optionale Zielexposition erfassen, das Niveau, das das Risiko nach Abschluss der Behandlung erreichen soll. Siehe Zielexposition für ein Risiko festlegen.

Kontrollen, Rahmenwerke, Aufgaben und Vorfälle verknüpfen

Ordnen Sie die Kontrollen, die das Risiko behandeln, direkt im Risikoformular zu. Auf der Risikodetailseite können Sie außerdem die Rahmenwerke, auf die sich das Risiko bezieht, die Aufgaben zur Umsetzung der Behandlung, Nachweise und jeden Vorfall verknüpfen, der das Risiko realisiert hat. Beim Erstellen des Risikos wird automatisch ein Referenzcode wie RISK-0001 vergeben.