Restrisiko verstehen: Definition, Formel und Rolle im Risikomanagement

Restrisiko (auch Netto-Risiko genannt) ist das Risikoniveau, das nach Identifizierung, Implementierung und Bewertung der Wirksamkeit von Kontrollen verbleibt. Es repräsentiert das Risiko, das eine Organisation wissentlich akzeptiert.

Formel:

Restrisiko = inhärentes Risiko – Risikokontrolle Wirksamkeit

• Inhärentes Risiko: Risikoniveau vor jeglichen Kontrollen (natürliche Exposition).
• Risikokontrolle Wirksamkeit: Grad, in dem Kontrollen Wahrscheinlichkeit und/oder Auswirkung reduzieren (0–100 %).

Managemententscheidungen zum Restrisiko:

• Akzeptieren: Wenn innerhalb der Risikobereitschaft/Toleranz.
• Weiter mindern: Kontrollen hinzufügen/verstärken.
• Übertragen: Versicherung, Verträge, Outsourcing.
• Vermeiden: Tätigkeit einstellen.

Regelmäßige Neubewertung ist unerlässlich – da Bedrohungen, Schwachstellen und Kontrolle Wirksamkeit sich entwickeln.