Dirk Kreuter Logo
← Alle BeiträgeUnternehmertum

Risikomanagement: die vier Klumpenrisiken im Mittelstand

Dirk Kreuter
Dirk Kreuter draußen unter Bäumen, Blick zur Seite, ruhiger Ausdruck — Risikomanagement im Mittelstand

Dein größter Kunde macht 38 Prozent deines Umsatzes. Dein wichtigstes Bauteil kommt von einem einzigen Lieferanten. Kalkulieren kann in deinem Betrieb genau eine Person, und die ist seit elf Jahren dabei. Dein kompletter Kreditrahmen liegt bei einer Bank.

Vier Sätze, vier Klumpenrisiken. Jedes einzelne kann dein Unternehmen erledigen. Und keines davon steht in irgendeiner Liste — weil sich alle vier gerade völlig normal anfühlen.

Genau darum geht es hier. Nicht um ein Formular für die Konzern-Revision. Um vier Rechnungen, die du kennen musst.

Was ist Risikomanagement?

Risikomanagement ist der systematische Umgang mit allem, was deine Unternehmensziele gefährden kann — in vier Schritten: identifizieren, bewerten, steuern, überwachen. Das Gabler Wirtschaftslexikon definiert es als alle Aktivitäten im Umgang mit Risiken und nennt zwei Aufgaben: Transparenz über die Risikolage schaffen und das Ertrag-Risiko-Profil des Unternehmens steuern.

Übersetzt in Unternehmersprache: Risikomanagement ist kein Formular. Es ist eine Entscheidung über Tragfähigkeit. Die einzige Frage, die zählt, lautet nicht „Welche Risiken habe ich?“, sondern: Welchen Schaden übersteht mein Unternehmen — und welchen nicht?

Der Unterschied ist gewaltig. Eine Risikoliste ist eine Sammlung von Sorgen. Risikomanagement ist die Entscheidung, welche dieser Sorgen du bezahlst, welche du absicherst und welche du selbst trägst. Drei Antworten, jede kostet Geld. Wer nicht entscheidet, hat automatisch die dritte gewählt — nur ohne es zu wissen.

Risiko ist dabei nicht das Gegenteil von Unternehmertum, sondern dessen Betriebsmaterial. Wer Risiken auf null fährt, fährt auch die Rendite auf null. Risikomanagement zielt auf bewusste Risiken in tragbarer Größe, nicht auf Risikofreiheit.

Der Risikomanagement-Prozess: vier Schritte, ein Kreis

Der Risikomanagement-Prozess läuft immer gleich, egal ob du drei oder 300 Mitarbeiter hast:

  • Identifizieren: Was kann passieren? Systematisch abgefragt, nicht nach Bauchgefühl.
  • Bewerten: Wie wahrscheinlich ist es, und was kostet es? Die Risikobewertung macht aus Sorgen Zahlen.
  • Steuern: Vermeiden, vermindern, übertragen oder selbst tragen. Vier Strategien, eine Entscheidung je Risiko.
  • Überwachen: Welche Kennzahl zeigt mir, dass sich das Risiko bewegt — bevor es eintritt?

Der vierte Schritt führt zurück zum ersten. Deshalb Kreis, nicht Liste. Ein Risikomanagement, das einmal im Jahr im November stattfindet, ist ein Ritual. Kein System.

Wer den Prozess-Gedanken dahinter grundsätzlich verstehen will, findet ihn im Prozessmanagement. Und wo Risikosteuerung als echtes Vorhaben mit Terminen und Verantwortlichen läuft, ist sie ein Fall für sauberes Projektmanagement.

Schritt 1: Risiken identifizieren

Risiken identifizieren heißt nicht sammeln, was gerade einfällt. Es heißt: eine feste Liste von Bereichen durchgehen und überall dieselbe Frage stellen — was muss schiefgehen, damit hier Geld verloren geht oder Leistung ausfällt?

Diese sieben Bereiche fragst du systematisch ab:

  • Kunden: Umsatzanteil des größten Kunden, Abhängigkeit von einer Branche, Zahlungsausfall, Vertragslaufzeiten, Ausschreibungsrisiko.
  • Lieferanten und Beschaffung: Einzelquellen, Lieferzeiten, Preisgleitklauseln, Qualitätsausfälle, Abhängigkeit von einem Hersteller.
  • Personal: Ausfall von Schlüsselpersonen, Fluktuation, fehlende Nachfolge, Wissen ohne Dokumentation, Fachkräftemangel in deiner Region.
  • Finanzen und Liquidität: Kreditlinien, Zinsbindung, Zahlungsziele, Forderungslaufzeit, Eigenkapitalquote, Klumpen bei einer Bank.
  • Recht und Verträge: Haftung, Gewährleistung, Datenschutz, Genehmigungen, Kündigungsfristen bei Miete und Leasing.
  • IT und Daten: Ausfall der zentralen Systeme, Angriff von außen, Backup-Stand, Abhängigkeit von einem Anbieter, Zugänge in einer Hand.
  • Abhängigkeit von dir selbst: Welche Entscheidungen laufen ausschließlich über deinen Tisch? Was steht still, wenn du sechs Wochen ausfällst?

Der letzte Punkt ist der, den fast jeder auslässt — und der bei Betrieben unter 50 Mitarbeitern regelmäßig das größte Einzelrisiko ist. Wer alles selbst entscheidet, ist der Engpass und das Risiko in einer Person.

Zwei Methoden reichen. Erstens die Bereichsliste oben, einmal im Quartal, 60 Minuten. Zweitens die Rückwärtsfrage: Stell dir vor, dein Unternehmen ist in 18 Monaten in ernsten Schwierigkeiten, und schreib die fünf plausibelsten Gründe auf. Diese halbe Stunde liefert mehr als jede Software.

Schreib jedes Risiko in einem Satz auf, der Ursache und Wirkung enthält. Nicht „Personalrisiko“, sondern: „Wenn der Kalkulator ausfällt, können wir vier Wochen keine Angebote über 50.000 Euro rechnen.“ Erst dieser Satz ist bewertbar.

Schritt 2: Risiken bewerten mit dem Erwartungswert

Die Risikobewertung hat eine Formel, und sie passt in eine Zeile: Eintrittswahrscheinlichkeit × Schadenshöhe = Erwartungswert. Damit machst du aus einem Bauchgefühl eine Zahl in Euro, die du mit anderen Zahlen in Euro vergleichen kannst.

Wichtig ist die Schadenshöhe. Nicht der Umsatz, der wegfällt, sondern der Deckungsbeitrag oder der Ergebniseffekt — plus die Kosten, die trotzdem weiterlaufen.

Beispielrechnung — alle Zahlen sind frei gewählte Beispielwerte für den Rechenweg, keine Branchendaten:

Gratis Newsletter

Der Newsletter mit 200.000 Lesern

Sprachnachrichten, Live-Calls und Tipps für Unternehmer – direkt in dein Postfach.

  • Persönliche Sprachnachrichten zu den Fragen, die mich als Mentor am häufigsten erreichen.
  • Monatliche Live-Calls nur für Abonnenten – wir decken den größten Engpass in deinem Unternehmen auf.
  • Exklusive Vorlagen für mehr Kunden, mehr Umsatz und bessere Mitarbeiter.

DSGVO-konform • Jederzeit abmeldbar

200.000+

Leser

Wöchentlich

Direkt von Dirk

0 €

Für immer gratis

Was du als Abonnent bekommst? Hier entlang

Ein Metallbaubetrieb, 4 Mio. Euro Umsatz, Deckungsbeitragsquote 30 Prozent. Größter Kunde: 38 Prozent Umsatzanteil, also 1,52 Mio. Euro.

  • Schadenshöhe bei Verlust dieses Kunden: 1,52 Mio. × 30 Prozent = 456.000 Euro Deckungsbeitrag pro Jahr
  • Eintrittswahrscheinlichkeit, geschätzt aus Vertragslage und Branche: 10 Prozent pro Jahr
  • Erwartungswert: 0,10 × 456.000 = 45.600 Euro pro Jahr

Danebengestellt ein zweites Risiko aus derselben Firma: Ausfall des Servers mit der Fertigungssteuerung. Schaden geschätzt 40.000 Euro, Wahrscheinlichkeit 25 Prozent. Erwartungswert: 10.000 Euro.

Das Kundenrisiko ist damit rechnerisch das viereinhalbfache. Und trotzdem hat dieser Betrieb einen Wartungsvertrag für den Server — und keine einzige Maßnahme für den Kunden. Genau diese Verzerrung deckt die Risikoanalyse auf: Wir sichern das, was greifbar ist, nicht das, was teuer ist.

Ein Warnhinweis: Zwei Risiken mit identischem Erwartungswert sind nicht gleich. 40 Prozent × 20.000 Euro ergibt 8.000 Euro. Zwei Prozent × 400.000 Euro ergibt auch 8.000 Euro. Das erste ist ein Ärgernis, das zweite erledigt dich. Deshalb gehört neben jeden Erwartungswert eine zweite Frage: Übersteht mein Unternehmen den Schadensfall — heute, mit dieser Liquidität?

Diese Frage beantwortest du nicht im Risikomanagement, sondern in deinem Zahlenwerk. Wie weit deine Reserve reicht, klärst du über den Cashflow; welche Hebel eine dünne Decke schnell dicker machen, steht unter Liquidität verbessern.

Die Risikomatrix: drei Felder, drei Konsequenzen

Die Risikomatrix stellt Eintrittswahrscheinlichkeit und Schadenshöhe gegeneinander und teilt deine Risiken in drei Felder. Der Sinn ist nicht die Farbe. Der Sinn ist, dass jedes Feld eine feste Konsequenz hat — sonst hast du ein Bild gemalt und nichts entschieden.

Feld „gering“ — niedrige Wahrscheinlichkeit, kleiner Schaden:

  • Beispiel: Ausfall eines Bürodruckers, verspätete Lieferung von Verbrauchsmaterial.
  • Konsequenz: bewusst selbst tragen. Keine Maßnahme, kein Budget.
  • Prüfrhythmus: einmal im Jahr, im Vorbeigehen.

Feld „mittel“ — entweder wahrscheinlich und günstig oder unwahrscheinlich und teuer:

  • Beispiel: Zahlungsausfall eines mittleren Kunden, Ausfall einer Maschine mit Ersatzteil-Lieferzeit, Kündigung eines guten Mitarbeiters.
  • Konsequenz: vermindern oder übertragen. Eine benannte Maßnahme, ein Verantwortlicher, eine Frist.
  • Prüfrhythmus: einmal im Quartal.

Feld „hoch“ — hohe Wahrscheinlichkeit oder existenzbedrohender Schaden:

  • Beispiel: Verlust des größten Kunden, Ausfall der einzigen Person mit dem entscheidenden Wissen, gekündigter Kontokorrentkredit, Haftungsfall ohne Versicherungsschutz.
  • Konsequenz: sofort handeln, notfalls auf Kosten der Rendite. Diese Risiken gehören auf deinen eigenen Tisch, nicht in eine Abteilung.
  • Prüfrhythmus: monatlich, mit Kennzahl.

Ein Betrieb mit 30 Mitarbeitern hat im Feld „hoch“ typischerweise drei bis fünf Einträge. Mehr ist keine gründlichere Risikobewertung, sondern eine unehrliche. Wenn alles rot ist, ist nichts rot.

Schritt 3: Risiken steuern — die vier Strategien

Für jedes Risiko gibt es genau vier Antworten. Mehr nicht. Und jede kostet etwas — das ist der Teil, den Lexikon-Artikel weglassen.

1. Vermeiden. Du lässt das Geschäft, das das Risiko trägt. Kein Auftrag in ein Land ohne Rechtssicherheit, kein Kunde mit Zahlungsziel 120 Tage, kein Produkt mit unkalkulierbarer Haftung. Was es kostet: den Umsatz, auf den du verzichtest. Vermeiden ist die teuerste Strategie und manchmal die einzig richtige.

2. Vermindern. Du senkst Wahrscheinlichkeit oder Schadenshöhe. Zweitlieferant qualifizieren, Anzahlungen vereinbaren, Bonitätsprüfung vor Auftragsannahme, Wartung statt Reparatur, zweite Person einarbeiten. Was es kostet: laufenden Aufwand — meist ein bis fünf Prozent der Schadenshöhe pro Jahr, und damit fast immer die wirtschaftlichste Wahl.

3. Übertragen. Du gibst das Risiko gegen Prämie ab: Betriebshaftpflicht, Betriebsunterbrechung, Warenkreditversicherung, Vertrauensschaden, Cyber-Deckung. Oder vertraglich, über Haftungsbegrenzungen und Preisgleitklauseln. Was es kostet: die Prämie plus deinen Selbstbehalt. Die Rechenprobe ist simpel — liegt die Jahresprämie deutlich unter dem Erwartungswert und wäre der Schaden existenzbedrohend, ist Übertragen richtig.

4. Selbst tragen. Du entscheidest bewusst, den Schaden aus eigener Kraft zu zahlen. Das ist eine legitime Strategie — aber nur mit Gegenwert: eine Rücklage in Höhe des realistischen Schadens oder eine ungenutzte Kreditlinie. Was es kostet: gebundenes Kapital. Selbst tragen ohne Reserve ist nicht Risikomanagement, sondern Hoffnung.

Die Zuordnung ist keine Geschmacksfrage. Existenzbedrohend und versicherbar heißt übertragen. Häufig und günstig heißt vermindern. Klein und selten heißt selbst tragen. Unkalkulierbar heißt vermeiden.

Die vier Klumpenrisiken, an denen Mittelständler tatsächlich sterben

Jetzt der Teil, der in keinem Lexikon steht. In der Praxis sterben mittelständische Unternehmen selten an exotischen Risiken. Sie sterben an Konzentration: an einem Kunden, einem Lieferanten, einem Kopf, einer Bank. Ein Klumpenrisiko entsteht, wenn ein einziger Ausfall einen unverhältnismäßig großen Teil deines Geschäfts mitnimmt.

Vier Rechnungen, vier Grenzwerte. Rechne sie diese Woche.

Klumpenrisiko Kunde: der Umsatzanteil

Rechne den Umsatzanteil deiner drei größten Kunden — Umsatz des Kunden geteilt durch Gesamtumsatz, letzte zwölf Monate. Dann rechne weiter: Anteil × Deckungsbeitragsquote = Ergebnisloch bei Verlust.

Die Grenze, ab der es gefährlich wird, hat nichts mit einer festen Prozentzahl zu tun, sondern mit Tragfähigkeit: Ein Kunde ist existenzbedrohend, sobald sein Deckungsbeitrag größer ist als dein Jahresgewinn plus deine freie Liquidität. Ist das der Fall, bist du kein Unternehmer mehr, sondern eine ausgelagerte Abteilung deines Kunden — mit dem Verhandlungsspielraum, der dazu passt. Als Faustregel arbeite ich mit 20 Prozent Umsatzanteil als Obergrenze für einen einzelnen Kunden.

Die einzige echte Steuerungsmaßnahme dagegen ist Akquise — nicht Betreuung, sondern neue Erstkunden. Wer sein größtes Risiko senken will, braucht eine funktionierende Kundenakquise als laufenden Prozess, nicht als Notprogramm. Der Punkt ist unbequem: Akquise fühlt sich an wie Wachstum, ist aber zuerst Risikosteuerung. Jeder zusätzliche Kunde senkt den Anteil aller anderen. Das ist Diversifikation, nur mit Telefon.

Zweiter Hebel: Vertragslaufzeiten. Ein Kunde mit 30 Prozent Anteil und vier Wochen Kündigungsfrist ist ein anderes Risiko als derselbe Kunde mit Zwei-Jahres-Vertrag.

Klumpenrisiko Lieferant: die Einzelquelle

Markiere in deiner Beschaffung jede Position, für die es genau einen Lieferanten gibt. Dann frag pro Position: Wie lange laufen wir aus Lager weiter, wenn ab Montag nicht mehr geliefert wird — und was kostet der Stillstand pro Woche?

Die Grenze: Stoppt der Ausfall einer Einzelquelle deine Leistung länger, als deine Liquiditätsreserve reicht, ist die Zweitquelle keine Option, sondern Pflicht. Was das kostet: höhere Einkaufspreise durch geteilte Mengen plus Qualifizierungsaufwand. Rechne den Aufpreis gegen den Erwartungswert des Stillstands. Die Rechnung ist meist eindeutig — und wird nie gemacht.

Klumpenrisiko Mensch: Wissen in einem Kopf

Das teuerste Klumpenrisiko im Mittelstand trägt einen Namen und sitzt zwei Türen weiter. Frag für jede Schlüsselperson: Was steht still, wenn diese Person am Montag nicht wiederkommt — und wie lange?

Wenn es keine schriftliche Antwort gibt, hast du das Risiko. Wissen in einem Kopf ist ein unversicherter Totalausfall, und keine Versicherung der Welt ersetzt eine Kalkulation, die nur einer rechnen kann.

Die Steuerung ist unspektakulär und wirkt sofort: dokumentierte Abläufe, Doppelbesetzung an kritischen Stellen, geteilte Zugänge. Genau das leistet ein aufgeschriebener Prozess — wie du Abläufe so festhältst, dass sie ohne den Erfinder funktionieren, steht im Prozessmanagement. Ein dokumentierter Ablauf ist billiger als jede Police und die einzige Maßnahme, die dein eigenes Ausfallrisiko mitsenkt.

Klumpenrisiko Bank: das gesamte Finanzierungsvolumen bei einem Institut

Der vierte Klumpen ist der unsichtbarste, weil er sich jahrelang wie eine gute Beziehung anfühlt. Prüf, wie viel deines Finanzierungsvolumens bei einer einzigen Bank liegt: Kontokorrent, Investitionsdarlehen, Leasing, Avale. Bei vielen Mittelständlern sind es 100 Prozent.

Das Problem ist nicht die Bank, sondern die Kopplung: Verschlechtert sich dein Rating, entscheidet ein Haus über alle Linien gleichzeitig — und der Kontokorrent ist genau dann knapp, wenn du ihn brauchst. Steuerung: eine zweite Bankverbindung mit eigener Linie, Zinsbindungen zeitlich verteilen, Forderungslaufzeit senken.

Schritt 4: Überwachen mit Frühwarnindikatoren

Schritt vier trennt echtes Risikomanagement von einer Risikoliste. Ein Frühwarnindikator ist eine Kennzahl, die sich bewegt, bevor der Schaden eintritt — und für die du vorher einen Schwellenwert festgelegt hast.

Diese Indikatoren kippen früh:

  • Umsatzanteil des größten Kunden, monatlich auf Basis der letzten zwölf Monate. Schwelle: Anstieg über 20 Prozent.
  • Forderungslaufzeit und Zahlungsverzug je Kunde. Ein Kunde, der plötzlich 20 Tage später zahlt, hat ein Problem — und es wird dein Problem.
  • Auftragseingang im Verhältnis zum Umsatz. Fällt der Eingang drei Monate unter den Umsatz, kippt der Umsatz mit vier bis sechs Monaten Verzögerung.
  • Liquiditätsreichweite in Wochen: freie Mittel plus Linie geteilt durch durchschnittliche Wochenausgaben.
  • Anzahl neuer Erstkunden pro Monat. Der Frühindikator für das Kundenklumpenrisiko.
  • Fluktuation, offene Vakanzen und Nacharbeitsquote — die Frühindikatoren für Personal-, Haftungs- und Qualitätsrisiken.

Fünf bis sieben Indikatoren genügen. Jeder braucht drei Angaben: Wert, Schwelle, wer bei Überschreitung was tut. Ohne die dritte Angabe ist es Statistik, keine Überwachung. Welche Größen in deinem Zahlenwerk ohnehin schon vorliegen und wie sie zusammenhängen, klärt der Überblick zu den betriebswirtschaftlichen Kennzahlen.

Und die Bewertung selbst gehört an die Strategie gekoppelt: Jedes Ziel bringt eigene Risiken mit. Wer in einen neuen Markt geht, kauft ein Risikoprofil mit ein — wie du das vorher festlegst, steht in der Unternehmensstrategie. Und weil jede Risikosteuerung eine Veränderung im Betrieb bedeutet, entscheidet die Umsetzungsqualität über das Ergebnis: das ist der Stoff des Change Managements.

Der rechtliche Rahmen: § 91 AktG

Ein Satz zur Rechtslage, ohne Rechtsberatung. Nach § 91 Abs. 2 Aktiengesetz hat der Vorstand geeignete Maßnahmen zu treffen, insbesondere ein Überwachungssystem einzurichten, damit den Fortbestand der Gesellschaft gefährdende Entwicklungen früh erkannt werden. Für börsennotierte Gesellschaften verlangt Absatz 3 zusätzlich ein angemessenes und wirksames internes Kontroll- und Risikomanagementsystem.

Die Norm gilt unmittelbar für die Aktiengesellschaft. Ob und wie weit sie auf die GmbH-Geschäftsführung ausstrahlt, wird juristisch diskutiert — diese Frage gehört zu deinem Anwalt, nicht in einen Blogartikel. Der unternehmerische Punkt braucht keinen Juristen: Der Gesetzgeber versteht Risikomanagement als etwas, das eingerichtet ist und existiert. Nicht als etwas, das man im Kopf hat.

Die häufigsten Fehler im Risikomanagement

Drei Fehler sehe ich in fast jedem Betrieb, und alle drei kosten Geld, ohne in einer Auswertung aufzutauchen.

  • Die Risikoliste als Jahresritual. Einmal im Jahr eine Datei aufmachen, die Einträge von letztem Jahr bestätigen, Datei zumachen. Ohne Frühwarnindikatoren mit Schwellenwerten ist so eine Liste ab Februar Dekoration. Der Kreis muss laufen — monatlich für „hoch“, quartalsweise für „mittel“.
  • Nur versicherbare Risiken betrachten. Feuer, Haftung, Einbruch — alles versichert, weil ein Makler danach fragt. Nach dem Kunden mit 38 Prozent Anteil fragt kein Makler. Die gefährlichen Risiken im Mittelstand sind fast alle unversicherbar: Abhängigkeit, Konzentration, fehlendes Wissen auf Papier.
  • Das eigene Ausfallrisiko auslassen. Der Unternehmer ist in der Risikoanalyse nie enthalten, weil er sie schreibt. Prüf es selbst: Notiere die fünf Entscheidungen der letzten Woche, die nur du treffen konntest. Jede davon ist ein offener Posten für den Fall, dass du ausfällst.

Ein vierter Fehler kommt dazu, sobald jemand ein Handbuch anfängt: Risikomanagement als Dokument statt als Entscheidung. Zwölf Seiten Beschreibung sind wertlos, wenn nirgends steht, welches Risiko wer bis wann auf welche Weise senkt.

Häufige Fragen zum Risikomanagement

Was gehört in ein Risikomanagement für kleine Unternehmen?

Eine Datei mit einer Zeile je Risiko: Risiko als Ursache-Wirkung-Satz, geschätzte Eintrittswahrscheinlichkeit, Schadenshöhe in Euro, Erwartungswert, gewählte Strategie, Verantwortlicher, Frist. Dazu fünf Frühwarnindikatoren mit Schwellenwerten und ein Quartalstermin von 60 Minuten. Mehr Infrastruktur brauchst du unter 50 Mitarbeitern nicht.

Wie erstelle ich eine Risikomatrix?

Bewerte jedes Risiko in zwei Größen — Eintrittswahrscheinlichkeit und Schadenshöhe — und sortiere es in eines von drei Feldern: gering, mittel, hoch. Entscheidend ist nicht die Darstellung, sondern die feste Konsequenz je Feld: gering bewusst selbst tragen, mittel vermindern oder übertragen, hoch sofort handeln mit Maßnahme, Verantwortlichem und Frist.

Ab welchem Umsatzanteil ist ein Kunde ein Klumpenrisiko?

Rechne, nicht raten: Ein Kunde ist existenzbedrohend, sobald sein Deckungsbeitrag größer ist als dein Jahresgewinn plus deine freie Liquidität. Als Faustregel gilt ein Umsatzanteil von 20 Prozent als Obergrenze. Darüber steuerst du das Risiko nur über eines: laufende Akquise neuer Erstkunden, nicht über bessere Betreuung des Großkunden.

Was ist der Unterschied zwischen Risikoanalyse und Risikomanagement?

Die Risikoanalyse ist ein Teil davon: Sie identifiziert und bewertet Risiken, liefert also das Lagebild. Risikomanagement umfasst zusätzlich die Steuerung — vermeiden, vermindern, übertragen, selbst tragen — und die laufende Überwachung über Kennzahlen. Wer nur analysiert, hat eine Liste. Wer steuert, hat eine Entscheidung.

Wie oft muss ich meine Risiken überprüfen?

Gestaffelt nach Feld: Risiken im Feld „hoch“ monatlich über ihre Frühwarnindikatoren, das Feld „mittel“ einmal im Quartal, das Feld „gering“ einmal im Jahr. Zusätzlich immer bei einem Anlass — neuer Großkunde, neue Finanzierung, neuer Standort, Ausfall einer Schlüsselperson. Anlassbezogen zu prüfen bringt mehr als jeder Kalendertermin.

Fazit: Vier Rechnungen, diese Woche

Risikomanagement ist keine Aufgabe für eine Stabsstelle, die du nicht hast. Es sind vier Zahlen: Umsatzanteil deines größten Kunden, Zahl der Einzelquellen in der Beschaffung, Zahl der Abläufe, die nur eine Person beherrscht, Anteil deines Finanzierungsvolumens bei einer Bank.

Rechne diese vier. Dann bewerte jedes Risiko mit Eintrittswahrscheinlichkeit × Schadenshöhe, sortier es in gering, mittel oder hoch und entscheide je Eintrag eine der vier Strategien. Fünf Frühwarnindikatoren mit Schwellenwerten obendrauf. Das ist das ganze System — aufgesetzt an einem Nachmittag.

Wer Krisen übersteht, hat selten Glück gehabt. Er hat vorher gerechnet, was er tragen kann.

Wenn du Umsatz, Liquidität und Abhängigkeiten jetzt in eine Rechnung bringen willst: Sichere dir das kostenlose Unternehmer-Paket — sieben Anleitungen für mehr Umsatz und die Struktur, die dein Wachstum trägt. Der beste Zeitpunkt für Risikomanagement ist der, an dem noch keine Krise da ist.