Risiko-Workshops moderieren: So bekommen Sie Führungskräfte zum Reden

Lesezeit: ca. 8 Minuten | Stand: Februar 2026 | Autor: Marvin Zimbelmann

Sie kennen das Bild: Zwölf Führungskräfte sitzen im Konferenzraum. PowerPoint läuft. Der Risikomanager fragt: „Welche Risiken sehen Sie für Ihren Bereich?" Stille. Dann meldet sich der Vertriebsleiter: „Also bei uns läuft alles." Der Finanzchef nickt. Workshop beendet, drei Stunden verschwendet.

Der Risiko-Workshop ist das mächtigste Instrument der Risikoidentifikation – wenn er richtig moderiert wird. Schlecht moderiert ist er eine teure Kaffeepause. Der Unterschied liegt nicht in der Methode, sondern in der Moderation.

In Einzelgesprächen – etwa durch strukturierte Risiko-Interviews – gewinnen Sie Tiefe. Im Workshop gewinnen Sie Breite und Priorisierung. Beides zusammen ergibt ein belastbares Risikobild. Aber der Workshop braucht andere Regeln als das Interview.

Warum die meisten Risiko-Workshops scheitern

Die drei häufigsten Gründe, warum Risiko-Workshops keine brauchbaren Ergebnisse liefern:

• Kein klares Format. Der Workshop beginnt mit „offenem Brainstorming". 45 Minuten später stehen 60 Post-Its an der Wand – die Hälfte davon sind keine Risiken, sondern Beschwerden. Ohne vorgegebene Struktur entgleist jeder Workshop.

• Gruppendynamik schlägt Substanz. Der lauteste Teilnehmer dominiert. Der Bereichsleiter, der ein echtes Risiko kennt, schweigt – weil sein Chef dabei sitzt. Offene Diskussionen in hierarchischen Gruppen produzieren politisch korrekte Risiken, nicht echte.

• Identifikation und Bewertung vermischt. Jemand nennt ein Risiko, sofort diskutiert die Gruppe 15 Minuten über die Eintrittswahrscheinlichkeit. Am Ende sind drei Risiken besprochen statt dreißig identifiziert.

Das F-O-K-U-S-Prinzip für Risiko-Workshops

Workshops, die liefern, folgen fünf Regeln. Das F-O-K-U-S-Prinzip gibt Ihnen einen Moderationsrahmen, der in der Praxis funktioniert – egal ob sechs oder zwanzig Teilnehmer.

F – Format festlegen

Vor dem Workshop steht die Formatentscheidung. Nicht jeder Risiko-Workshop braucht dasselbe Setup:

• Der Identifikations-Workshop (2–3 Stunden, 8–15 Teilnehmer) fokussiert auf das Sammeln neuer Risiken. Hier geht es um Breite. Ideal als Ergänzung zu vorab geführten Risiko-Interviews, deren Ergebnisse als Ausgangsbasis dienen.

• Der Bewertungs-Workshop (3–4 Stunden, 6–10 Teilnehmer) nimmt bereits identifizierte Risiken und bewertet sie nach Eintrittswahrscheinlichkeit und Auswirkung. Hier geht es um Tiefe und Konsens.

• Der Review-Workshop (1,5–2 Stunden, 6–8 Teilnehmer) überprüft bestehende Risiken auf Aktualität. Quartalsweise empfohlen, schnell und fokussiert.

Entscheiden Sie vor dem Workshop, welches Format Sie brauchen. Mischen ist der sicherste Weg zum Scheitern.

O – Offenheit erzwingen

Anonymität ist kein Nice-to-have, sondern Pflicht. In hierarchischen Gruppen sagt niemand „unser größtes Risiko ist die Strategie des Vorstands" – jedenfalls nicht laut.

Konkret: Lassen Sie Risiken zunächst schriftlich und anonym einreichen. Jeder Teilnehmer notiert seine Top-3-Risiken auf Karten – ohne Namen. Erst dann werden die Karten gesammelt, geclustert und gemeinsam besprochen. So trennen Sie die Identifikation von der Person und senken die Hemmschwelle erheblich.

Für die Bewertung gilt dasselbe: Anonyme Punktevergabe (Dot-Voting oder digitale Abstimmung) liefert ehrlichere Ergebnisse als offene Handzeichen.

K – Kategorien vorgeben

Freies Brainstorming produziert Chaos. Geben Sie stattdessen die Risikokategorien aus Ihrer Risiko-Taxonomie vor und arbeiten Sie diese systematisch ab. Strategische Risiken, operative Risiken, finanzielle Risiken, Compliance-Risiken – Kategorie für Kategorie.

Das hat zwei Vorteile: Erstens vergessen Sie keine Risikokategorie. Zweitens strukturiert es die Diskussion und verhindert, dass der Workshop bei den ersten zwei Themen hängenbleibt.

U – Urteil trennen

Die wichtigste Moderationsregel: Identifikation und Bewertung sind zwei getrennte Phasen. Erst sammeln, dann bewerten. Wer beides mischt, bekommt weder gute Identifikation noch gute Bewertung.

In der Sammelphase gilt: Jedes genannte Risiko wird dokumentiert. Keine Diskussion über „ob das wirklich ein Risiko ist". Keine Bewertung. Kein „das haben wir im Griff". Nur sammeln.

Erst wenn die Sammlung abgeschlossen ist, beginnt die Bewertung – idealerweise in einer separaten Phase oder einem separaten Termin.

S – Sofort priorisieren

Jeder Workshop muss mit einer klaren Priorisierung enden. Nicht mit einer Liste von 40 gleichwertigen Risiken, sondern mit einer Top-10, die weiterbearbeitet wird.

Die einfachste Methode: Jeder Teilnehmer erhält fünf Klebepunkte und verteilt sie auf die Risiken, die er für die größten hält. Mehrfachvergabe auf ein Risiko erlaubt. In zehn Minuten haben Sie eine Priorisierung, die das kollektive Wissen der Gruppe abbildet.

Vorher/Nachher: Derselbe Workshop, andere Moderation

Ohne F-O-K-U-S: Der Risikomanager eröffnet mit „Welche Risiken sehen Sie?". Der Einkaufsleiter nennt Lieferkettenrisiken, sofort diskutiert die Gruppe 20 Minuten über einen konkreten Lieferanten. Der IT-Leiter bringt Cyberrisiken ein, der CFO winkt ab: „Wir haben doch eine Firewall." Nach drei Stunden stehen acht Risiken auf der Liste, die Hälfte davon generisch. Kein Teilnehmer hat das Gefühl, dass seine echten Sorgen besprochen wurden.

Mit F-O-K-U-S: Der Moderator eröffnet: „Heute identifizieren wir Risiken – wir bewerten sie nicht. Jeder schreibt jetzt drei Risiken pro Kategorie auf Karten." 20 Minuten Stille, konzentriertes Schreiben. Dann Clustern an der Wand, Kategorie für Kategorie. „IT-Sicherheit" hat plötzlich acht Karten, „Fachkräftemangel" sechs. Der CFO sieht überrascht, dass drei Karten auf seine Abteilung zeigen. Anonyme Priorisierung: Top-10 steht. Klare nächste Schritte in 2,5 Stunden.

Drei Fehler, die auch erfahrene Moderatoren machen

Fehler 1: Zu viele Teilnehmer. Ab 15 Personen wird ein Workshop zur Veranstaltung. Die Redezeit pro Person sinkt unter die kritische Schwelle. Besser: Zwei Workshops mit je 8–10 Personen als ein Workshop mit 20.

Fehler 2: Keine Vorabinformation. Teilnehmer, die ohne Vorbereitung kommen, brauchen 30 Minuten zum „Warmwerden". Versenden Sie vorab eine kurze Agenda und drei Leitfragen: „Welche drei Risiken halten Sie aktuell für die größten? Was hat sich seit dem letzten Assessment verändert? Wo sehen Sie blinde Flecken?"

Fehler 3: Kein definiertes Output-Format. Wenn nicht vor dem Workshop feststeht, in welchem Format die Ergebnisse dokumentiert werden – Risikoregister, Risikomatrix, Management-Summary – verlieren Sie nach dem Workshop wertvolle Tage mit Nachbereitung.

Workshop + Interviews = vollständiges Risikobild

Risiko-Workshops und Risiko-Interviews sind keine Alternativen, sondern komplementäre Methoden. Die bewährteste Reihenfolge: Erst Interviews für Tiefe und Kontext, dann Workshop für Breite und Priorisierung. Die Interview-Ergebnisse fließen als vorstrukturierte Risikothemen in den Workshop ein – so starten Sie nicht bei Null.

Beides zusammen liefert Ihnen die Substanz, die Sie für ein belastbares Risikomanagementsystem brauchen.

Fazit: Struktur schlägt Methode

Es gibt kein perfektes Workshop-Format und keine magische Moderationstechnik. Was es gibt, ist ein klarer Rahmen, der verhindert, dass Gruppendynamik, Hierarchie und fehlende Struktur die Ergebnisse verwässern. Das F-O-K-U-S-Prinzip gibt Ihnen diesen Rahmen: Format festlegen, Offenheit erzwingen, Kategorien vorgeben, Urteil trennen, Sofort priorisieren.

Sie planen einen Risiko-Workshop und brauchen eine fertige Struktur? Der Workshop-Plan Risiko-Workshops gibt Ihnen eine komplett ausgearbeitete Agenda, Moderationsleitfaden, Teilnehmer-Vorlagen und Dokumentationsformat – direkt einsetzbar für Ihren nächsten Workshop.