Verfahrensanweisung Risiken und Chancen ISO 26000:2021 (Word) – Bewertung, Behandlung und Restrisiko für Gesellschaft, Umwelt und Organisation

Ein Risiko für Betroffene bleibt ein Risiko, auch wenn es für die Organisation wirtschaftlich unbedeutend erscheint. Diese Verfahrensanweisung zu Risiken und Chancen ISO 26000 betrachtet deshalb beide Seiten: die Risiken, die von Ihrer Organisation für Menschen, Umwelt und Gemeinwesen ausgehen, und die Risiken und Chancen, die sich daraus für die Organisation ergeben. Je Kernthema werden Risiken und Chancen mit Ursache, Ereignis und Auswirkung ermittelt, nach Schwere und Wahrscheinlichkeit bewertet und priorisiert. Für jedes Risiko gibt es einen Eigner, eine Behandlungsstrategie und ein Wirksamkeitskriterium. Schwerwiegende Auswirkungen auf Leben, Gesundheit, Menschenrechte oder Umwelt dürfen nicht akzeptiert werden – nach den Abschnitten 7.3.1 und 7.3.4 der ISO 26000:2021.

Inhalte der Verfahrensanweisung

• Dokumentenübersicht mit Prozess, Prozesseigner, Freigabe, Normbezug und Turnus
• Prozessstammblatt mit Eingaben, Ergebnissen, Auslösern, Wechselwirkungen, Ressourcen, Risiken und Kennzahlen
• Ziel, Zweck und Geltungsbereich mit Einbindung bestehender Risikoverfahren wie Gefährdungsbeurteilung
• Verantwortlichkeiten von oberster Leitung, CSR-Beauftragter bzw. CSR-Beauftragtem, Risikoeignern, CSR-Team und Controlling
• Leitsätze wie doppelte Perspektive, „Schwere vor Wahrscheinlichkeit“ und Chancenorientierung
• Risiken und Chancen je Kernthema ermitteln mit Beispielen für alle sieben Kernthemen
• Analysieren und bewerten mit vierstufigen Skalen, Risikowert und Einstufung
• Priorisieren und Maßnahmen festlegen: vermeiden, vermindern, Einfluss ausüben, Abhilfe vorbereiten, akzeptieren, Chance nutzen
• Freigabe, Wirksamkeitsprüfung, Restrisiko, Überwachung, Bericht und Lernen aus Ereignissen
• Normen und Rechtsgrundlagen mit Status, PDCA-Zuordnung, Vollständigkeitsprüfung und Änderungshistorie

Normbezug ISO 26000:2021

Für wen ist die Verfahrensanweisung geeignet?

Für CSR-Beauftragte, Risikomanager und Managementbeauftragte, die

• Risiken für Menschen und Umwelt systematisch neben den Unternehmensrisiken bewerten wollen,
• eine einheitliche Bewertung mit Eignern, Maßnahmen und Wirksamkeitsnachweis einführen möchten,
• Risiken und Chancen nach ISO 9001 oder ISO 14001 um die Kernthemen der ISO 26000 erweitern.

Die Vorlage ist branchenneutral und für Organisationen jeder Größe anpassbar.

Häufige Fragen

Was bedeutet die doppelte Perspektive?

Die Schwere eines Risikos wird getrennt für Betroffene und Umwelt sowie für die Organisation eingeschätzt. Maßgeblich ist der höhere Wert. So bleiben Risiken für Menschen und Umwelt sichtbar, auch wenn sie für das Unternehmen wirtschaftlich gering erscheinen.

Darf ein Risiko akzeptiert werden?

Ja, wenn es niedrig und vertretbar ist und die oberste Leitung das Restrisiko oberhalb der Akzeptanzgrenze bewusst entscheidet. Nicht zulässig ist die Akzeptanz bei Schwere 4, also bei schweren oder dauerhaften Schäden für Leben, Gesundheit, Menschenrechte oder Ökosysteme, und bei Rechtsverstößen.

Ersetzt die Verfahrensanweisung Gefährdungsbeurteilung oder Lieferkettenanalyse?

Nein. Spezielle Risikoverfahren wie Gefährdungsbeurteilung, menschenrechtliche Risikoanalyse und Produktsicherheit bleiben bestehen. Ihre Ergebnisse werden in die Risiko-Chancen-Matrix übernommen und dort gemeinsam gesteuert.

Sind die mitgeltenden Dokumente enthalten?

Nein. Excel-Tool Risiko-Chancen-Matrix, Maßnahmenblatt, CSR-Programm, die Arbeitsanweisungen zur Bewertung und Maßnahmenplanung sowie die Verfahrensanweisungen zu Kontextanalyse, Wesentlichkeitsanalyse, Sorgfaltspflicht und Zielplanung gehören nicht zu diesem Download.