Risikoregister

Helvetia Métal SA · Industrie / Präzisionsbearbeitung · 2026-Q3 · Risikobereitschaft: Nettostufe ≥ 12

Risiken im Register: 11
Über der Risikobereitschaft: 2
Überfällige Massnahmen: 2
Letzte Aktualisierung: 23.10.2026

Code	Risiko	Risikoeigner	Brutto	Netto	Entw.
R-01	Ausfall des Informationssystems (Ransomware) Cyber/IT	IT-Leitung (externer Dienstleister)	20	12 · Hoch	Steigend
R-03	Kundenkonzentration (38 % des Umsatzes) Strategisch	Verkaufsleitung	15	12 · Hoch	Stabil
R-05	Lieferunterbruch (Stahl, einziger Lieferant) Dritte	Einkauf	12	9 · Mittel	Steigend
R-12	Ungeregelte Nutzung von KI-Werkzeugen Compliance	Geschäftsleitung	12	9 · Mittel	Steigend
R-04	Abgang einer Schlüsselperson (Produktionsleiter) HR	HR-Leitung	12	8 · Mittel	Stabil
R-09	Berufsunfall (Produktionslinie) Arbeitssicherheit und Gesundheitsschutz	Verantwortlicher QHSE / Arbeitssicherheit	12	8 · Mittel	Stabil
R-02	Nichtkonformität DSG (HR-Daten) Compliance	HR	12	6 · Mittel	Rückläufig
R-06	Saisonale Anspannung der Liquidität Finanziell	Leiter Finanzen	12	6 · Mittel	Rückläufig
R-07	Produktmängel / Reputationsschaden Reputation	QHSE-Verantwortlicher	8	6 · Mittel	Stabil
R-08	Regulatorische Verschärfung (Emissionen) Operativ	QHSE-Verantwortlicher	6	6 · Mittel	Steigend
R-11	Betrug mit geänderten Bankverbindungen Finanziell	Leiter Finanzen	12	6 · Mittel	Stabil

Risikolandkarte (Restrisiko)

Auswirkung in Zeilen · Eintrittswahrscheinlichkeit in Spalten

	2 5–10 Jahre	3 3–5 Jahre
5 Kritisch
4 Erheblich	R-04R-09	R-01R-03
3 Mässig	R-02R-06R-07R-08R-11	R-05R-12
2 Geringfügig
1 Vernachlässigbar

Gering (1-4)Mittel (5-9)Hoch (10-14)Kritisch (15-25)

Über der Risikobereitschaft des Verwaltungsrats (≥ 12): Entscheid erforderlich

Massnahmenpläne

R-01 Vollständige Wiederherstellung der Datensicherungen testen · IT-Leitung · Termin 30.09.2026Überfällig
R-01 Netz OT/IT segmentieren · IT-Leitung · Termin 31.10.2026Offen
R-02 Bearbeitungsverzeichnis fertigstellen + DPA mit den Lieferanten unterzeichnen · HR · Termin 15.10.2026Überfällig
R-03 3 neue Kunden mit je > 5 % des Umsatzes gewinnen · Verkaufsleitung · Termin 31.12.2026In Arbeit
R-04 Kritische Verfahren dokumentieren und eine Stellvertretung ausbilden · HR-Leitung · Termin 30.11.2026Offen
R-05 Einen zweiten Stahllieferanten qualifizieren · Einkauf · Termin 31.10.2026In Arbeit
R-06 Zahlungsfristen der Lieferanten für die Spitze im 4. Quartal neu verhandeln · CFO · Termin 15.09.2026Erledigt
R-08 Konformität der Emissionen prüfen und die Nachrüstung beziffern · QHSE · Termin 31.01.2027Offen
R-09 Schutzeinrichtungen der Maschinen prüfen + Sicherheitsschulung auffrischen (SUVA) · QHSE · Termin 15.11.2026In Arbeit
R-11 Vor jeder IBAN-Änderung Rückruf an die bereits bekannte Nummer, im Lieferantendossier festgehalten · CFO · Termin 30.11.2026Offen
R-12 Eine Regel für die KI-Nutzung erlassen und Geschäftskonten eröffnen, mit denen keine Modelle auf unseren Daten trainiert werden · Geschäftsleitung · Termin 15.12.2026Offen

Von Ihrer Excel-Datei zum Bericht: ein fiktives Beispiel, Schritt für Schritt

Dies ist ein Beispielregister. Erstellen Sie Ihren Bereich, um Ihre Risiken zu importieren und Ihren Bericht zu erzeugen.

Meinen Bereich erstellen

Risikostufe = Eintrittswahrscheinlichkeit × Auswirkung · Schwellen 1-4 gering · 5-9 mittel · 10-14 hoch · 15-25 kritisch. 12 = höchstes Nettorisiko des Registers.