Ein Projekt in einem einzigen Land trägt bekannte und relativ vorhersehbare Risiken. Ein Projekt über mehrere Länder — wie die EU-LATAM- oder Europa-Nahost-Expansionen, die ich regelmäßig führe — vervielfacht die Risikokategorien: regulatorisch, Währung, Kultur, Logistik. ISO 31000 ist keine Zertifizierungsbürokratie: es ist das einzige Framework, das ich in Multi-Jurisdiktions-Kontexten wirklich habe halten sehen.
1. Warum ISO 31000 und nicht nur ein Risikoregister. ISO 31000 schreibt keine spezifischen Werkzeuge vor (anders als ISO 31010, das Techniken auflistet), sondern erzwingt einen iterativen Prozess: Kontext festlegen, identifizieren, analysieren, bewerten, behandeln, überwachen und kommunizieren des Risikos. Der praktische Unterschied zu einem traditionellen Risikoregister: Risiko wird bei jedem Kontextwechsel neu bewertet — eine Regelwerksänderung, eine Währungsabwertung, ein neuer Lieferant — nicht nur zu geplanten Meilensteinen.
2. Spezifische Risikokategorien in Multi-Country-Projekten. Regulatorisches und Compliance-Risiko — Arbeits-, Steuer-, Importgesetze, die von Land zu Land variieren und sich oft während des Projekts selbst ändern. Währungsrisiko — ein in EUR bepreistes, aber in Ländern mit volatilen Währungen (z. B. PEN, TRY) ausgeführtes Projekt kann Marge allein durch FX-Fluktuation verlieren. Kultur- und Stakeholder-Risiko — Entscheidungen, die in einem Land eine E-Mail brauchen, brauchen in einem anderen eine wochenlang aufgebaute persönliche Beziehung. Cross-Border-Supply-Chain- und Logistikrisiko — Zoll, Transportzeiten, Abhängigkeit von einem einzigen lokalen Lieferanten.
3. An den internationalen Kontext angepasste Wahrscheinlichkeits-/Auswirkungsmatrix. Die klassische Matrix Wahrscheinlichkeit × Auswirkung ist um eine dritte Dimension zu erweitern: Erkennungsgeschwindigkeit. Ein regulatorisches Risiko in einem Land ohne lokale Präsenz kann Wochen materialisieren, bevor das Team es bemerkt. Für diese Risikokategorie ist auch bei moderater Wahrscheinlichkeit und Auswirkung eine priorisierte Behandlung gerechtfertigt, einfach weil die verfügbare Reaktionszeit kürzer ist.
4. Die vier Behandlungsstrategien (und wann sie anzuwenden sind). Vermeiden — Ansatz ändern, um das Risiko zu eliminieren (z. B. keine rechtliche Einheit in einem Land eröffnen, sondern über lokalen Partner arbeiten). Reduzieren — Wahrscheinlichkeit oder Auswirkung mindern (z. B. Währungshedging, vertragliche Preisanpassungsklauseln). Übertragen — Versicherung, Verträge mit lokalen Lieferanten, die einen Teil des Risikos absorbieren. Akzeptieren — wenn die Behandlungskosten den erwarteten Nutzen übersteigen, aber immer mit dokumentiertem Contingency-Plan, nie als Default.
5. Risikogovernance: wer entscheidet was. In internationalen Projekten braucht die Risikogovernance klare Eskalationsschwellen: Risiken unter einer bestimmten Auswirkungsschwelle werden vom lokalen PM gemanagt, darüber ist Sponsor- oder Board-Beteiligung erforderlich. Ohne diese explizite Schwelle bleiben wichtige Risiken zu lange auf operativer Ebene stecken, während kleinere unnötig bis zum Board wandern.
FAQ. Erfordert ISO 31000 eine formale Zertifizierung, um angewendet zu werden? Nein, ISO 31000 ist eine Richtlinie, keine zertifizierbare Norm wie ISO 9001. Sie kann als internes Framework ohne externen Auditprozess übernommen werden. Wie integriert sich ISO 31000 mit PMBOK? PMBOK widmet ein ganzes Wissensgebiet dem Risk Management und ist voll kompatibel mit den ISO-31000-Prinzipien — viele PMOs nutzen beide zusammen, PMBOK für die Projektstruktur, ISO 31000 für die Tiefe des Prozesses.
Wenn Sie eine Multi-Country-Expansion planen und eine ehrliche Bewertung der spezifischen Risiken Ihres Falls möchten, buchen wir ein Gespräch: wir analysieren gemeinsam, wo die echten blinden Flecken liegen.
