Zusammenfassung: Eine Risikomatrix ordnet Projektrisiken nach Eintrittswahrscheinlichkeit und Auswirkung in einer zweidimensionalen Darstellung. Die Farbcodierung – von Grün über Gelb und Orange bis Rot – zeigt auf einen Blick, welche Risiken sofortige Maßnahmen erfordern. Dieser Artikel erklärt den Aufbau, die gängigen Bewertungsskalen (3×3 und 5×5) und führt Schritt für Schritt durch die Erstellung einer Risikomatrix – mit konkretem Praxisbeispiel.
Was ist eine Risikomatrix?
Eine Risikomatrix – auch Risiko-Bewertungsmatrix oder Risk Map genannt – ist ein Werkzeug des Risikomanagements, das Risiken visuell nach zwei Kriterien einordnet:
- Eintrittswahrscheinlichkeit: Wie wahrscheinlich ist es, dass das Risiko eintritt?
- Auswirkung: Wie schwerwiegend wären die Folgen für das Projekt?
Die Eintrittswahrscheinlichkeit bildet die vertikale Achse (Y-Achse), die Auswirkung die horizontale (X-Achse). Jedes identifizierte Risiko wird anhand seiner Bewertung als Punkt in dieser Matrix positioniert. Die resultierende Position bestimmt die Risikokategorie – von „sehr niedrig” bis „kritisch”.
Die Risikomatrix ist ein zentrales Ergebnis der Risikobewertung. Sie verwandelt eine abstrakte Liste von Risiken in ein Bild, das auf einen Blick zeigt, wo Handlungsbedarf besteht. Sie ist damit eines der wichtigsten Kommunikationsmittel im Projektmanagement – verständlich für das Projektteam ebenso wie für Auftraggeber und Führungsebene.
Aufbau einer Risikomatrix
Die beiden Achsen
Die Y-Achse zeigt die Eintrittswahrscheinlichkeit – typischerweise in Stufen von „sehr gering” bis „sehr hoch”. Je höher ein Risiko in der Matrix steht, desto wahrscheinlicher tritt es ein.
Die X-Achse zeigt die Auswirkung – in Stufen von „unbedeutend” bis „katastrophal”. Je weiter rechts ein Risiko steht, desto schwerwiegender sind seine Folgen für Zeit, Kosten oder Qualität des Projekts.
Aus der Kombination beider Werte ergibt sich die Risikoprioritätszahl (RPZ):
RPZ = Eintrittswahrscheinlichkeit × Auswirkung
Die RPZ bestimmt, in welcher Zone der Matrix ein Risiko landet – und damit, wie dringend es behandelt werden muss.
Farbcodierung
Die Farbcodierung macht die Risikokategorie sofort erkennbar:
- Grün (Niedrig / Sehr niedrig): Risiken beobachten, keine sofortigen Maßnahmen nötig
- Gelb (Mittel): Maßnahmen planen, Risiken regelmäßig überprüfen
- Orange (Hoch): Maßnahmen priorisieren und zeitnah umsetzen
- Rot (Kritisch): Sofortige Maßnahmen erforderlich, Eskalation an Projektleitung
Die folgende Grafik zeigt eine vollständige 5×5-Risikomatrix:
Bewertungsskalen: 3×3 oder 5×5?
Die Wahl der Bewertungsskala hängt vom Detaillierungsgrad ab, den Ihr Projekt erfordert. Beide Varianten haben ihre Berechtigung.
Die 3×3-Risikomatrix
Die einfachste Form arbeitet mit drei Stufen pro Achse. Sie eignet sich für kleine Projekte, frühe Projektphasen oder eine erste grobe Einschätzung.
| Gering | Mittel | Hoch | |
|---|---|---|---|
| Hoch | Mittel | Kritisch | Kritisch |
| Mittel | Niedrig | Mittel | Kritisch |
| Gering | Niedrig | Niedrig | Mittel |
Zeilen = Eintrittswahrscheinlichkeit, Spalten = Auswirkung
Vorteil: Schnell erstellt, leicht verständlich, wenig Diskussion über die richtige Einstufung.
Nachteil: Begrenzte Differenzierung. Viele Risiken landen in derselben Kategorie – ein moderat wahrscheinliches Risiko mit moderater Auswirkung und ein fast sicheres mit geringer Auswirkung erhalten beide die Bewertung „Mittel”.
Die 5×5-Risikomatrix
Die 5×5-Matrix bietet feinere Abstufungen und ist der Standard im professionellen Projektmanagement. Sie ermöglicht eine präzisere Priorisierung.
| Unbedeutend | Gering | Mittel | Schwer | Katastrophal | |
|---|---|---|---|---|---|
| Sehr hoch | Mittel | Hoch | Kritisch | Kritisch | Kritisch |
| Hoch | Niedrig | Mittel | Hoch | Kritisch | Kritisch |
| Mittel | Niedrig | Niedrig | Mittel | Hoch | Kritisch |
| Gering | Sehr niedrig | Niedrig | Niedrig | Mittel | Hoch |
| Sehr gering | Sehr niedrig | Sehr niedrig | Niedrig | Niedrig | Mittel |
Zeilen = Eintrittswahrscheinlichkeit, Spalten = Auswirkung
Vorteil: Differenziertere Einordnung, bessere Grundlage für Priorisierungsentscheidungen.
Nachteil: Mehr Diskussionsbedarf bei der Einstufung. Die Abgrenzung zwischen benachbarten Stufen (z. B. „gering” vs. „mittel”) erfordert klare, vorab definierte Kriterien.
Welche Skala wählen?
Für Projekte mit weniger als zehn identifizierten Risiken genügt meist eine 3×3-Matrix. Ab zehn Risiken oder bei komplexeren Projekten empfiehlt sich die 5×5-Variante. Entscheidend ist: Definieren Sie die Stufen vor der Bewertung. Wenn „mittel” für jeden im Team etwas anderes bedeutet, verliert die Matrix ihren Wert.
Risikomatrix erstellen: Schritt für Schritt
1. Risiken identifizieren
Bevor Sie eine Risikomatrix erstellen, brauchen Sie eine vollständige Risikoliste. Nutzen Sie bewährte Methoden: Brainstorming im Team, Checklisten aus früheren Projekten, SWOT-Analysen oder Expertenbefragungen. Eine ausführliche Anleitung finden Sie in unserem Artikel zur Identifikation von Projektrisiken.
2. Bewertungsskala festlegen
Definieren Sie die Stufen für beide Achsen – konkret und nachvollziehbar. Abstrakte Begriffe wie „mittel” oder „hoch” brauchen messbare Kriterien, sonst bewertet jedes Teammitglied nach eigenem Empfinden.
Beispielhafte Skalendefinition:
| Stufe | Eintrittswahrscheinlichkeit | Auswirkung |
|---|---|---|
| 1 – Sehr gering | < 10 % | Kaum spürbar, keine Planänderung nötig |
| 2 – Gering | 10–30 % | Geringfügige Verzögerung oder Mehrkosten (< 5 %) |
| 3 – Mittel | 30–60 % | Spürbare Abweichung, Mehrkosten 5–15 % |
| 4 – Hoch | 60–85 % | Erhebliche Abweichung (15–30 %), Scope gefährdet |
| 5 – Sehr hoch | > 85 % | Projektziel gefährdet, massive Überschreitung |
Passen Sie die Kriterien an Ihr Projekt an. Ein Softwareprojekt definiert „schwere Auswirkung” anders als ein Bauprojekt. Wichtig ist nur, dass alle Beteiligten dieselbe Skala verwenden.
3. Risiken bewerten
Bewerten Sie jedes identifizierte Risiko auf beiden Skalen. Am besten im Team – verschiedene Perspektiven führen zu realistischeren Einschätzungen. Wenn die Meinungen auseinandergehen, diskutieren Sie. Die Diskussion ist oft wertvoller als das Ergebnis, weil sie Annahmen offenlegt.
Detaillierte Methoden zur Risikobewertung beschreiben wir in unserem Artikel Risiken bewerten.
4. Risiken in die Matrix eintragen
Positionieren Sie jedes Risiko anhand seiner Bewertung in der Matrix. Der Schnittpunkt von Eintrittswahrscheinlichkeit und Auswirkung ergibt die Risikokategorie. Risiken mit identischer Kategorie können Sie zusätzlich über die Risikoprioritätszahl (Wahrscheinlichkeit × Auswirkung) differenzieren.
5. Maßnahmen ableiten
Die Position in der Matrix bestimmt die Dringlichkeit:
- Kritische Risiken (rot): Sofortige Risikomaßnahmen definieren und umsetzen. Eskalation an die Projektleitung.
- Hohe Risiken (orange): Maßnahmen priorisieren und zeitnah einleiten.
- Mittlere Risiken (gelb): Maßnahmen planen, regelmäßig überprüfen.
- Niedrige Risiken (grün): Beobachten und im Risikoregister dokumentieren.
Praxisbeispiel: Risikomatrix für ein IT-Migrationsprojekt
Ein Unternehmen migriert sein ERP-System auf eine neue Plattform. Das Projektteam hat fünf zentrale Risiken identifiziert und bewertet:
| Risiko | Wahrscheinl. (W) | Auswirkung (A) | RPZ | Kategorie |
|---|---|---|---|---|
| R1: Datenverlust bei Migration | Mittel (3) | Katastrophal (5) | 15 | Kritisch |
| R2: Schlüsselentwickler verlässt Projekt | Gering (2) | Schwer (4) | 8 | Mittel |
| R3: Schnittstelle zu Drittsystem inkompatibel | Hoch (4) | Schwer (4) | 16 | Kritisch |
| R4: Schulungszeit reicht nicht aus | Gering (2) | Mittel (3) | 6 | Niedrig |
| R5: Go-Live kollidiert mit Quartalsabschluss | Hoch (4) | Mittel (3) | 12 | Hoch |
Ergebnis: Zwei kritische Risiken (R1 und R3) erfordern sofortige Maßnahmen. R5 ist hoch priorisiert. R2 wird beobachtet und mit Maßnahmen unterlegt. R4 bleibt auf der Beobachtungsliste.
Die nächsten Schritte: Für R1 ein vollständiges Backup vor der Migration sicherstellen und eine Testmigration auf einem Staging-System durchführen. Für R3 einen frühzeitigen Integrationstest in Sprint 2 einplanen. Für R5 den Go-Live-Termin um vier Wochen vorziehen, um die Kollision mit dem Quartalsabschluss zu vermeiden.
Vorteile der Risikomatrix
Visuelle Klarheit. Die Risikomatrix verdichtet komplexe Bewertungen zu einem einzigen Bild. Wo eine Tabelle mit Zahlen überflogen wird, bleibt die Farbcodierung im Kopf.
Klare Priorisierung. Begrenzte Ressourcen erfordern Entscheidungen. Die Matrix zeigt, welche Risiken sofortige Aufmerksamkeit verdienen und welche beobachtet werden können.
Gemeinsame Sprache. Die Matrix schafft ein einheitliches Verständnis im Team und gegenüber Stakeholdern. Wenn alle dieselbe Darstellung betrachten, entstehen weniger Missverständnisse über die Risikolage.
Niedrige Einstiegshürde. Keine speziellen Werkzeuge, keine aufwendigen Berechnungen. Eine Risikomatrix lässt sich mit Whiteboard und Haftnotizen ebenso erstellen wie in einer Tabellenkalkulation.
Vergleichbarkeit. Über Projektgrenzen hinweg bietet eine standardisierte Risikomatrix eine einheitliche Bewertungsgrundlage – besonders wertvoll im Multiprojektmanagement.
Grenzen der Risikomatrix
Subjektivität. Die Bewertung von Eintrittswahrscheinlichkeit und Auswirkung beruht auf Einschätzungen, nicht auf exakten Daten. Verschiedene Teams bewerten dasselbe Risiko unterschiedlich. Klar definierte Skalen mildern dieses Problem, beseitigen es aber nicht.
Keine monetäre Quantifizierung. Die Matrix liefert relative Kategorien, keine absoluten Werte. Sie sagt „kritisch”, aber nicht „200.000 Euro potenzieller Schaden”. Für finanzielle Entscheidungen brauchen Sie zusätzlich eine quantitative Analyse.
Statische Momentaufnahme. Eine Risikomatrix zeigt den Stand zu einem bestimmten Zeitpunkt. Risiken verändern sich im Projektverlauf – neue kommen hinzu, bestehende werden mehr oder weniger wahrscheinlich. Ohne regelmäßige Aktualisierung veraltet die Matrix schnell.
Korrelationen bleiben unsichtbar. Die Matrix bewertet jedes Risiko isoliert. Dass zwei Risiken sich gegenseitig verstärken oder dass ein Risiko erst durch ein anderes ausgelöst wird, bildet sie nicht ab.
Scheingenauigkeit bei feinen Skalen. Eine 5×5-Matrix suggeriert Präzision, die in der Praxis oft nicht gegeben ist. Ob ein Risiko die Eintrittswahrscheinlichkeit 3 oder 4 erhält, ist häufig Ermessenssache. Verwechseln Sie Granularität nicht mit Genauigkeit.
Tipps für die Praxis
-
Skalen zuerst definieren. Legen Sie vor der Bewertung fest, was jede Stufe konkret bedeutet. Ohne diese Definition wird jede Diskussion zur Grundsatzdebatte.
-
Im Team bewerten. Einzelschätzungen sind fehleranfällig. Die Perspektiven von Fachleuten, Projektleitung und Stakeholdern ergänzen sich zu einem realistischeren Gesamtbild.
-
Regelmäßig aktualisieren. Machen Sie die Risikomatrix zum festen Bestandteil Ihrer Statusbesprechungen. Ein lebendiges Instrument schlägt eine perfekte, aber veraltete Analyse.
-
Mit dem Risikoregister verknüpfen. Die Matrix visualisiert – das Risikoregister dokumentiert. Beide gehören zusammen. Im Register stehen die Details: Maßnahmen, Verantwortliche, Fristen.
-
Einfach starten. Lieber eine einfache 3×3-Matrix, die gepflegt wird, als eine elaborierte 5×5-Matrix, die in der Schublade landet. Komplexität können Sie immer noch erhöhen, wenn der Bedarf wächst.
-
Chancen nicht vergessen. Unsicherheit hat zwei Seiten. Das Chancenmanagement nutzt dieselbe Matrix-Logik, um positive Potenziale systematisch zu erfassen.
Häufig gestellte Fragen
Was ist eine Risikomatrix im Projektmanagement?
Eine Risikomatrix ist eine zweidimensionale Darstellung, in der Risiken nach Eintrittswahrscheinlichkeit (Y-Achse) und Auswirkung (X-Achse) eingeordnet werden. Die resultierende Farbcodierung – von Grün über Gelb und Orange bis Rot – zeigt auf einen Blick, welche Risiken die höchste Priorität haben und sofortige Maßnahmen erfordern.
Wie erstelle ich eine Risikomatrix?
In fünf Schritten: Zunächst identifizieren Sie alle relevanten Risiken. Dann definieren Sie die Bewertungsskala (z. B. 5 Stufen pro Achse). Anschließend bewerten Sie jedes Risiko nach Eintrittswahrscheinlichkeit und Auswirkung, tragen die Ergebnisse in die Matrix ein und leiten aus der Position im Farbschema die passenden Maßnahmen ab.
Was ist der Unterschied zwischen einer 3×3- und einer 5×5-Risikomatrix?
Die 3×3-Matrix arbeitet mit drei Stufen pro Achse (z. B. gering, mittel, hoch) und eignet sich für einfache Projekte oder Ersteinschätzungen. Die 5×5-Matrix bietet fünf Stufen und ermöglicht eine feinere Differenzierung – sinnvoll bei komplexeren Projekten mit vielen Risiken.
Wie oft sollte eine Risikomatrix aktualisiert werden?
Mindestens bei jedem Meilenstein und in jeder Projektstatusbesprechung. Risiken verändern sich im Projektverlauf: Neue Risiken entstehen, bestehende werden wahrscheinlicher oder verlieren an Relevanz. Eine veraltete Risikomatrix ist schlimmer als keine – sie vermittelt ein falsches Sicherheitsgefühl.
Reicht eine Risikomatrix als einziges Werkzeug im Risikomanagement?
Nein. Die Risikomatrix ist ein Visualisierungswerkzeug – sie macht Bewertungen sichtbar, ersetzt aber weder die systematische Risikoidentifikation noch das Risikoregister mit detaillierten Maßnahmen und Verantwortlichkeiten. Im Risikomanagement-Prozess ist sie ein wichtiger Baustein unter mehreren.
Jörg Friedrich
Senior Advisor
Jörg Friedrich ist der ursprüngliche Autor der Projektmanagement-Software Allegra und begleitet die Entwicklung bis heute. Er hat viele Jahre Industrieerfahrung als Projekt- und Abteilungsleiter. Er ist darüber hinaus als Professor in der Fakultät Informatik und Informationstechnik an der Hochschule Esslingen tätig.
