Was ist eine Risikobewertungsmatrix?

A risk assessment matrix (RAM) is a visual tool that plots severity against likelihood to determine risk levels. It helps organizations prioritize hazards and allocate resources for risk mitigation in line with ISO 31000 and ISO 45001. The standards themselves do not prescribe a specific matrix — each organization defines its own risk criteria and scales.

Wie wird der Risikoscore berechnet?

Risikoscore = Schweregrad × Wahrscheinlichkeit. Der Schweregrad reicht von 1 (vernachlässigbar) bis 5 (katastrophal). Die Wahrscheinlichkeit reicht von 1 (selten) bis 5 (nahezu sicher). Der resultierende Score (1–25) entspricht den Risikostufen: Niedrig, Mittel, Hoch oder Kritisch.

Was bedeuten die Risikostufen?

Niedrig (1–3): Akzeptables Risiko, nur Überwachung erforderlich. Mittel (4–6): Mit Kontrollmaßnahmen tolerierbar, regelmäßige Überprüfung. Hoch (8–12): Erhebliches Risiko, das einen Risikominderungsplan und die Aufmerksamkeit des Managements erfordert. Kritisch (15–25): Untragbares Risiko, sofortiges Handeln erforderlich, Arbeiten gegebenenfalls einstellen.

ISO 45001 ist der internationale Standard für Managementsysteme für Sicherheit und Gesundheitsschutz bei der Arbeit. Er verpflichtet Organisationen, Gefahren zu identifizieren, Risiken zu bewerten und Kontrollmaßnahmen systematisch umzusetzen. Die Risikomatrix ist ein gängiges Instrument für diesen Prozess.

Worin besteht der Unterschied zwischen ISO 31000 und ISO 45001?

ISO 31000 bietet allgemeine Richtlinien für das Risikomanagement, die für alle Arten von Risiken (finanzielle, operative, strategische) gelten. ISO 45001 befasst sich speziell mit Risiken für Gesundheit und Sicherheit am Arbeitsplatz. Beide Normen verwenden ähnliche Risikobewertungsmethoden, einschließlich der Risikomatrix.

Kostenloses Engineering-Tool

Risikobewertungsmatrix

Interaktive 5×5 Beispiel-Risikomatrix, die den Prinzipien der Risikomanagement-Normen ISO 45001 und ISO 31000 entspricht — die Normen selbst legen keine spezifische Matrix fest. Wählen Sie Schweregrad und Wahrscheinlichkeit aus, um den Risikowert zu berechnen, die farbcodierten Risikostufen und empfohlenen Maßnahmen anzuzeigen.

ISO 45001ISO 310005×5 Matrix

Ergebnisse

Risikostufe

—

Risikoscore (S × L)

—

Schweregrad × Wahrscheinlichkeit

—

Empfohlene Aktion

—

Interaktive 5×5-Risikomatrix – Klicken Sie auf eine beliebige Zelle, um sie auszuwählen.

SVG-Risikomatrix

Risikoscore-Formel

Schweregradskala

Bewertung	Ebene	Beschreibung
1	Vernachlässigbar	Keine Verletzungen, vernachlässigbarer finanzieller Schaden (<1.000 €)
2	Unerheblich	Verletzung mit Erste-Hilfe-Behandlung, geringfügiger finanzieller Schaden (1.000–10.000 €)
3	Mäßig	Medizinische Behandlung erforderlich, mäßiger Schaden (10.000–100.000 €)
4	Wesentlich	Schwere Verletzung/Behinderung, erheblicher Schaden (100.000–1 Mio. €)
5	Katastrophal	Todesfälle/Mehrere Todesfälle, katastrophaler Schaden (>1 Mio. €)

Wahrscheinlichkeitsskala

Bewertung	Ebene	Frequenz
1	Selten	Kann in Ausnahmefällen auftreten (<1 pro 10 Jahre)
2	Unwahrscheinlich	Kann vorkommen, ist aber nicht zu erwarten (1 Mal alle 5-10 Jahre).
3	Mögliche	Kann gelegentlich auftreten (1 Mal alle 1-5 Jahre).
4	Wahrscheinlich	Wird wahrscheinlich vorkommen (mindestens einmal pro Jahr)
5	Fast sicher	In den meisten Fällen ist mit einem Auftreten zu rechnen (mehrmals pro Jahr).

Risikoschwellenwerte

Punktzahl	Ebene	Aktion
1–3	Niedrig	Akzeptabel. Regelmäßig überwachen und überprüfen.
4–6	Mittel	Tolerierbar mit entsprechenden Kontrollen. Überprüfen und bei Gelegenheit verbessern.
8-12	Hoch	Erhebliches Risiko. Maßnahmen zur Risikominderung erforderlich. Aufmerksamkeit des Managements erforderlich.
15-25	Kritisch	Nicht tolerierbar. Sofortiges Handeln erforderlich. Arbeit gegebenenfalls einstellen.

Hinweis: ISO 45001 und ISO 31000 legen diese spezifische 5×5 Matrix, die Punktschwellen, finanziellen Bereiche oder Frequenzdefinitionen nicht fest — die Skalen oben sind ein weit verbreitetes Branchenbeispiel. Jede Organisation muss ihre eigenen Risikokriterien, Konsequenz- und Wahrscheinlichkeitsmaßstäbe sowie Toleranzschwellen entsprechend ihrem Kontext definieren.