Warum viele Unternehmer in der Risiko-Wolke stecken bleiben
Till Blania und Peter Münstermann haben Folge 21 des Risiko Radar einer Frage aus der Beraterium-Community gewidmet: Man hat sich Risiken vorgenommen, vielleicht ChatGPT nach 20 oder 30 Gefahren gefragt — und steht danach vor einer Wolke. Was nun? Priorisieren? Ignorieren? Noch mehr recherchieren?
Das Muster kennen Startups, Solo-Selbstständige und Mittelständler gleichermaßen. Irgendwann tauchen Lieferausfälle, verlorene Kundenmails oder unzuverlässige Partner auf — und plötzlich wird klar, dass „irgendwann Risiken angehen" nicht dasselbe ist wie Klarheit. Oft passiert der Impuls zur Handlung erst, wenn bereits Schaden entstanden ist. Nicht aus Faulheit, sondern weil im Tagesgeschäft die stillen Risiken unsichtbar bleiben.
Was eine ChatGPT-Liste liefert — und was ihr fehlt
Eine Anfrage an ChatGPT kann ein wertvoller erster Impuls sein. Sie liefert einen Ausblick, nennt Gefahren, die man selbst übersehen hätte, und hilft beim Brainstorming. Was sie nicht liefert: den Spirit im Unternehmen, den aktuellen Umbruch, die Erfahrungen der Lageristin oder die Lücke in der Versicherungspolice.
Peter Münstermann formuliert es pointiert: KI gibt oft Antworten, die sich über Jahre verfestigt haben — manchmal zu 80 Prozent „wichtig", ohne dass jemand die Rahmenbedingungen prüft. Statistische Branchendaten sind nicht dasselbe wie „Was ist bei uns schon passiert?" Wer nur nach außen schaut, baut teure Glaskugel-Prognosen. Wer aus internen Erfahrungen lernt, trifft meistens eher den Kern.
Warum Risiken leise sind — und Versicherung allein selten reicht
Laute Risiken liest man in Zeitungen. Die stillen Risiken verstecken sich im Alltag: der Techniker, der eine Woche auf ein Ersatzteil wartet; der Kunde, der nach zwei Monaten Lieferausfall zum Wettbewerber wechselt; der Imageschaden, den keine Police ersetzt.
Till Blania bringt das Beispiel Produktionsbrand: Die Versicherung zahlt vielleicht den Zeitwert der Maschine — aber nicht automatisch eine neue Anlage, nicht den Kundenstamm und nicht den Ruf als verlässlicher Lieferant. „Ich bin abgesichert" ist deshalb oft eine Fehleinschätzung, nicht böser Wille. Risikomanagement beginnt dort, wo man nachfragt: Was greift wirklich — und was hängt noch dran?
Warum Mitarbeitende oft schweigen — und was das kostet
Peter Münstermann ist überzeugt: Mitarbeitende sehen Probleme zuerst. Sie spüren Überlastung, kennen Kundenunzufriedenheit und erleben täglich, wo Prozesse stocken. Was die Führungskraft erreicht, ist meist nur ein Ausschnitt.
Warum schweigen Menschen? Hierarchie spielt eine Rolle — besonders im Mittelstand. Wer als Lagerist Brandschutz- oder Arbeitsschutzlücken anspricht, fürchtet manchmal Abwehr statt Dialog. Dazu kommt die Angst vor Schuldzuweisung: Risiko wird schnell mit Versagen verwechselt. Beraterium hebt solche Gespräche deshalb auf eine neutrale Ebene: nicht „Wer ist schuld?", sondern „Welche Auswirkung hat das — und wie wahrscheinlich ist es?"
Mehr dazu, warum Vertrauen und offene Kommunikation das Fundament sind, steht im Artikel Mensch, Vertrauen und Risikomanagement.
Was Führungskräfte wirklich gewinnen: Zeit statt nur Schadensvermeidung
„Brauchen wir nicht", „haben wir schon", „kostet es nicht mehr, als es bringt?" — drei klassische Einwände gegen Risikomanagement. Till Blania antwortet mit einem oft übersehenen Nutzen: Zeit.
Risikomanagement ist nicht nur IT, Versicherung oder Supply Chain. Es sind auch Prozesse, in denen täglich Stunden verschwinden — der Geschäftsführer als Feuerwehrmann, das Drittel der Arbeitszeit für Bürokram beim Solopreneur. Alles, was Geld kostet und eine Eintrittswahrscheinlichkeit hat, ist ein Risiko. Wer ein Drittel von zehn Stunden à 100 Euro verliert, merkt das am Monatsende — auch ohne klassischen Schadensfall.
Klarheit bringt selten sofort mehr Umsatz. Sie reduziert Verluste, Prioritäten und Reaktionszeit. Wer weiß, wo Prozesse hängen, kann strukturiert handeln statt permanent löschen. Der Zusammenhang zwischen Zeitverlust und unternehmerischem Risiko ist in Zeit als Risikofaktor vertieft.
Warum Checklisten und ISO allein selten Klarheit schaffen
ISO-Normen und Checklisten haben ihren Platz — wer den Podcast verfolgt, kennt die Grenzen. „Haben wir schon intern" heißt manchmal: Jemand optimiert Prozesse, während der Chef glaubt, es laufe Risikomanagement.
Peter Münstermann warnt vor dem Abhaken: Papier ist geduldig. Eine Frage, ein Kreuz, erledigt — theoretisch korrekt, praktisch wirkungslos. Checklisten kennen weder den Generationswechsel im Familienbetrieb noch die Kaffeepause-Wahrheit im Fitnessstudio. Deshalb setzt Beraterium auf Risikodialog und den 3-Ebenen-Gefahrenkatalog: Menschen erzählen, was ihnen schon untergekommen ist — und aus diffusen Befürchtungen werden gemeinsam getragene Einschätzungen.
Wie ein Gefahrenkatalog als Basis funktioniert
Der erste konkrete Schritt: Kategorien wählen — IT, HR, Produktion, Maschinen, Supply Chain, Reputation, Umwelt, Versorgung. Daraus entsteht ein Gefahrenkatalog mit etwa 80 bis 100 Einträgen. KI kann beim Sammeln helfen, wenn man pro Kategorie 10 bis 20 Gefahren abfragt. Weniger wird ungenau, deutlich mehr unhandlich.
Peter Münstermann verweist auf die Dimension des Themas: Das BSI listet allein rund 1.500 Gefahren — mit Maßnahmen pro Eintrag. Niemand soll das eins zu eins kopieren. Die Kunst liegt im Zuschneiden: Das Startup mit drei Leuten braucht andere Schwerpunkte als der Familienbetrieb mit Asien-Bezug in der Werkzeuglieferung. Dieselbe Gefahr kann in Technik, Prozess oder menschlichem Handeln dominant sein — deshalb jede Gefahr an einer Stelle platzieren und gewichten.
| Schritt | Ziel | Typischer Fehler |
|---|---|---|
| Kategorien festlegen | Vollständigkeit ohne Chaos | Nur Branchen-Top-of-Mind |
| 80–100 Gefahren sammeln | Breite Abdeckung | Zu wenig oder 500 Punkte ohne Priorität |
| Dominante Einordnung | Klare Verantwortung | Dieselbe Gefahr fünfmal duplizieren |
| Auf Unternehmen zuschneiden | Relevanz | BSI-Katalog ungefiltert übernehmen |
Wie der Team-Dialog blinde Flecken sichtbar macht
Der Gefahrenkatalog ist die Landkarte — der Dialog ist die Expedition. Drei bis fünf Mitarbeitende aus unterschiedlichen Bereichen holen, Szenarien durchgehen, offen fragen: Passiert das bei uns? Wie oft? Was würde es kosten?
Das setzt Vertrauen voraus. Ohne Feedback-Kultur bekommt man höfliche oder schwammige Antworten — dann ist der Workshop Zeitverschwendung. Till Blania ist ehrlich: Wer weiß, dass Mitarbeitende nicht offen sprechen, sollte den Schritt nicht vortäuschen. Langfristig lohnt sich Kulturarbeit; kurzfristig hilft manchmal ein moderierter externer Blick.
Wer die Mitarbeitenden früh einbindet — bei Identifikation, Bewertung und Maßnahmen — senkt die Hürde bei der Umsetzung. Ideen, die das Team mitentwickelt hat, werden eher gelebt als Regeln, die von oben kommen.
Warum Euro-Bewertung Risiken vergleichbar macht
„Das passiert unheimlich oft" und „oh Gott, großer Schaden" — beides allein reicht nicht. Peter Münstermann besteht auf Euro-Beträge: Stillstand durch Stromausfall, fehlende Werkzeuge, entgangener Umsatz, Entlassungskosten — vieles lässt sich beziffern, wenn man die Mühe investiert.
Aus Schaden und Eintrittswahrscheinlichkeit entsteht das Portfolio: je weiter rechts oben, desto dringender. Neutral, sachlich, ohne Schuldzuweisung — erst die Auswirkung auf den Index, danach Ursachen und Maßnahmen. Das unterscheidet Berateriums Methode von einer bloßen Risikoliste: Erst Klarheit über Größenordnung, dann Handlung.
Was nach der Bewertung kommt: Ursachen, Maßnahmen, externe Hilfe
Gefundene Risiken brauchen Ursachen und Maßnahmen — idealerweise wieder im Team, nicht allein am Wochenende im Homeoffice des Chefs. Manchmal reicht internes Know-how: ein motivierter Mitarbeitender, ein langjähriger IT-Partner, ein Brandschutz-Dienstleister mit Historie im Betrieb.
Wo interne Kapazität fehlt, hilft ein Budget aus der Risikobewertung: Wie viel darf eine Maßnahme kosten, um das Risiko sinnvoll zu reduzieren? Externe Expertise — Versicherungs-Check, Prozessdigitalisierung, Führungs-Coaching — wird so zur Investition, nicht zur Bauchlandung.
Till Blania betont: Das lässt sich selbst umsetzen, wenn Zeit da ist. KI erleichtert Recherche und Struktur. Der Mehrwert professioneller Moderation liegt in Einbeziehung der Menschen, Rückfragen und Routine — nicht in einem verschlossenen Geheimnis.
Fazit: Aus der Wolke wird ein handelbares Bild
Klarheit im Risikomanagement entsteht nicht durch mehr ungefilterte Listen, sondern durch einen durchdachten Gefahrenkatalog, ehrlichen Team-Dialog und Euro-Bewertung. Wer von ChatGPT-Risiken, ISO-Kästchen oder Bauchgefühl zu diesem Dreiklang kommt, sieht, welche Risiken wirklich zählen — und gewinnt Zeit, die vorher in Reaktion und Unsicherheit floss.
Nächster Schritt: Legen Sie fünf Kategorien für Ihr Unternehmen fest und sammeln Sie pro Kategorie zehn Gefahren — per Workshop oder mit KI als Sparringspartner. Holen Sie anschließend zwei Mitarbeitende dazu und fragen Sie bei drei Einträgen: „Ist das bei uns schon passiert — und was hätte es gekostet?"
