So entwickeln Sie eine risikobasierte Asset-Management-Strategie für große Portfolios

Große Portfolios zu steuern ist anspruchsvoll. Welche Assets haben Vorrang? Wie wird Budget verteilt? Wie lassen sich Risiken begrenzen? Eine risikobasierte Asset-Management-Strategie (RBAM) vereinfacht diese Entscheidungen, indem Risiko zum zentralen Priorisierungskriterium wird.

• Grundprinzip: RBAM nutzt die Formel Kritikalität = Ausfallfolge x Ausfallwahrscheinlichkeit, um Assets nach Risikowerten zu priorisieren.
• Kernnutzen: Ressourcen fließen in Hochrisiko-Assets, teure Ausfälle werden reduziert und Entscheidungen werden mit Zielen wie Sicherheit, Compliance und Nachhaltigkeit verbunden.
• Aufbau in sechs Schritten:
  1. Ziele setzen: Klare Ziele zu Sicherheit, Kostensteuerung und CO₂-Reduktion definieren.
  2. Risikoappetit bestimmen: Akzeptable Risikoniveaus und Auslöseschwellen festlegen.
  3. Daten zentralisieren: Ein Anlagenregister mit Zustands-, Risiko- und Performance-Daten aufbauen.
  4. Bewertungen standardisieren: Einheitliche Skalen, etwa 1 bis 5, für Zustand und Risiko nutzen.
  5. Investitionen priorisieren: Budgets über Risiko-Kosten-Verhältnisse wirksam allokieren.
  6. Werkzeuge nutzen: Plattformen wie Oxand Simeo™ verbinden Daten, Risikobewertung und Investitionsplanung.

So entstehen fundierte Entscheidungen, die Budgetgrenzen und langfristige Ziele wie CO₂-Reduktion zusammenbringen.

Sechs-Schritte-Rahmen für risikobasiertes Asset Management

Umsetzungsmodell für risikobasiertes Asset Management

sbb-itb-5be7949

Ziele und Governance für Asset Management festlegen

Eine risikobasierte Strategie braucht klare Ziele und belastbare Governance. Nur dann führen Risikodaten zu konsistenten und nachvollziehbaren Entscheidungen.

Asset-Management-Ziele definieren

Asset-Management-Ziele sollten direkt an organisatorische Prioritäten anschließen: Sicherheit, Compliance, Kostenkontrolle und Nachhaltigkeit. Ein Strategic Asset Management Plan (SAMP) verbindet diese Prioritäten mit dem täglichen Anlagenmanagement. Anitha Rajmohan, Director of Cyber Assurance bei Glocert, beschreibt die Rolle so:

“Der SAMP ist die entscheidende Brücke zwischen Organisationszielen und täglichen Anlagenmanagement-Aktivitäten - ohne ihn lässt sich Ausrichtung nicht nachweisen.” [2]

Wirksame Ziele folgen dem SMART-Rahmen: spezifisch, messbar, erreichbar, relevant und terminiert [2].

Quelle: Glocert ISO 55001 Guide [2]

Risikoappetit und Toleranzniveaus festlegen

Nach den Zielen definieren Sie, wie viel Risiko die Organisation akzeptiert. Risikoappetit beschreibt auf Vorstandsebene genehmigte Leitplanken, etwa null Toleranz für tödliche Sicherheitsereignisse oder geringe Toleranz für Umweltschäden. Risikotoleranz übersetzt diese Leitplanken in konkrete Schwellenwerte für Assets oder Asset-Gruppen [1].

Beispiel: Ein Residualrisikowert über 15 von 25 verlangt eine Entscheidung auf Geschäftsleitungsniveau. Kritikalität - Ausfallfolge x Ausfallwahrscheinlichkeit auf einer 1-bis-25-Skala - macht diese Schwellen über das Portfolio hinweg vergleichbar.

Ein Asset mit Zustandsnote 5 auf einer 1-bis-5-Skala kann automatisch einen Risikoakzeptanzplan erfordern, bevor der Betrieb fortgeführt wird [1]. Ohne solche Schwellen bleibt Risikomanagement subjektiv.

Governance an ISO 55001 ausrichten

ISO 55001 bietet einen klaren Governance-Rahmen mit drei Dokumentationsebenen [2]:

• Asset-Management-Policy (ISO 55001, Abschnitt 5.2): ein kompaktes, von der Geschäftsführung freigegebenes Dokument mit Grundsätzen und Absichten.
• Strategic Asset Management Plan (SAMP) (Abschnitt 6.2.1): ein detaillierter Plan, meist 15 bis 50 Seiten, jährlich überprüft.
• Operative Asset-Management-Pläne (Abschnitt 6.2.2): konkrete Aktivitäten, Ressourcen und Zeitpläne für Asset-Teams.

Governance umfasst auch Risk Owner, die Risiken überwachen und Maßnahmen verantworten [1]. Ein Eskalationsprozess sollte sicherstellen, dass Risiken oberhalb der Toleranzschwelle auf Leitungsebene geprüft werden. Regelmäßige Management Reviews nach Abschnitt 9.3 halten das System aktuell [3].

Verlässliche Asset- und Risikodatenbasis aufbauen

Wenn Governance und Schwellenwerte stehen, muss die Datenbasis stimmen. Selbst ein gutes Rahmenwerk scheitert, wenn die zugrunde liegenden Daten lückenhaft sind.

Zentrales Anlagenregister erstellen

Ein zentrales Anlagenregister ist das Rückgrat risikobasierter Entscheidungen. Es bündelt, welche Assets vorhanden sind, wo sie liegen, in welchem Zustand sie sind und wie wichtig sie für den Betrieb sind.

GIS-Integration ist bei großen Portfolios wichtig. GPS und Georeferenzierung validieren Standorte und verbinden physische Aufzeichnungen mit digitalen Plattformen. Das reduziert Datenlücken bei Audits und schützt Wissen, wenn erfahrene Mitarbeitende die Organisation verlassen.

Sakthi Thangavelu, Senior Manager of Cyber Assurance bei Glocert, erklärt:

“Die Bewertung der Asset-Kritikalität ist grundlegend für ISO 55001 - sie bestimmt, wie Ressourcen, Instandhaltungsstrategien und Investitionen über das Asset-Portfolio verteilt werden.”

Zustands- und Risikobewertungen standardisieren

Der Wert des Registers hängt von Konsistenz ab. Wenn ein Standort “Fair” und ein anderer denselben Zustand als “Poor” bewertet, wird Portfolioanalyse unzuverlässig.

Eine universelle 1-bis-5-Zustandsskala über alle Asset-Klassen - HLK, Wasserleitungen, elektrische Infrastruktur - schafft Vergleichbarkeit:

• Note 1: nahezu neuwertig;
• Note 5: unmittelbarer Ausfall oder sofortige Intervention erforderlich.

Ergänzen Sie ein Ausfallfolgen-Raster über Sicherheit, Umwelt, Betrieb, Finanzen und Reputation. Kritikalität wird dann als Produkt von Ausfallfolge und Ausfallwahrscheinlichkeit berechnet, typischerweise auf einer Skala von 1 bis 25.

Kalibrierungsworkshops mit Standorten und Fachbereichen helfen, Interpretationen anzugleichen. Für besonders kritische Assets eignet sich Failure Mode and Effects Analysis (FMEA), weil sie konkrete Ausfallarten und deren Folgen dokumentiert.

Oxand Simeo™ für Asset-Datenmanagement nutzen

Bei geografisch verteilten Portfolios stoßen Tabellen und manuelle Prozesse schnell an Grenzen. Oxands Simeo Inventory bietet ein strukturiertes, zentrales Register über Standorte, Gebäude und Infrastruktur hinweg. Standardisierte Hierarchien und Attribute fließen direkt in Investitionsplanungsmodelle.

Field Teams nutzen die mobile App Simeo GO für geführte Offline-Inspektionen. Fotos, Kommentare und standardisierte Zustandsnoten werden vor Ort erfasst. Validierungen und Standardformulare markieren Duplikate, Lücken oder Inkonsistenzen, bevor Daten in die Planung einfließen. So entsteht eine verlässliche, teilbare Wissensbasis.

Risiko- und Kritikalitätsrahmen entwickeln

Mit einem sauberen Register können Sie Daten in Entscheidungen übersetzen. Der nächste Schritt ist ein strukturierter Rahmen, der zeigt, welche Assets das größte Risiko darstellen und wo Investitionen am meisten bewirken.

Risiko für Infrastruktur und Gebäude definieren

Im Asset Management bedeutet Risiko die Wirkung von Unsicherheit auf Ziele [4]. Dazu zählen Ausfälle, Überinvestition, Unterinvestition, regulatorische Lücken und Nachhaltigkeitsrisiken.

Kritikalität wird berechnet als: Ausfallfolge x Ausfallwahrscheinlichkeit. Die Wahrscheinlichkeit basiert oft auf der Zustandsnote, die Folgen auf Kategorien wie Sicherheit, Umwelt, Betrieb, Finanzen und Reputation [4].

Bei Gebäuden kommen häufig zwei Dimensionen hinzu: Compliance-Wirkung (führt ein Ausfall zu regulatorischen oder Genehmigungsproblemen?) und Substituierbarkeit (gibt es ein Ersatzsystem?) [5]. Für sicherheitskritische Aspekte sollte stets der höchste Wert über mehrere Ausfallfolgen-Kategorien zählen [4].

Multi-Kriterien-Kritikalitätsbewertungen durchführen

Verlässliche Kritikalitätsbewertung braucht einen robusten Prozess. Vermeiden Sie, dass eine einzelne Abteilung allein bewertet. Binden Sie Betrieb, Instandhaltung, Engineering, Sicherheit und Finanzen ein [4].

Der Ablauf:

• Scope definieren, etwa System-, Klassen- oder Komponentenebene.
• Einheitliche Schweregradskalen nutzen.
• Ausfallarten identifizieren.
• Kritikalitätswerte berechnen.
• Ergebnisse mit Management validieren [4].

(Datenquelle: [4])

Bei großen Portfolios sollten detaillierte Analysen auf die obersten 10 bis 20 % kritischer Assets fokussieren [6]. Konzentrierte Ressourcen auf diese Assets können Notfallinstandhaltungskosten um 40 bis 60 % reduzieren [5].

“Der häufigste Fehler, den ich bei der Budgetierung der Facility-Instandhaltung sehe, ist, jedes Asset bei der Ressourcenverteilung als gleich wichtig zu behandeln. Ein Facility Manager kürzt bei Budgetdruck die PM-Frequenz pauschal um 20 %… die Folge ist vorhersehbar: Innerhalb von 18 Monaten fällt das Asset aus, das mehr Aufmerksamkeit hätte erhalten müssen.” - Dr. Samuel Okafor, CMRP, CRE [5]

Oxands prädiktive Modelle für Risikoschätzung nutzen

Statische Scores altern schnell. Ein heute mittelkritisches Asset kann durch Wetter, Störungen oder natürliche Alterung kritisch werden. Oxands prädiktive Modelle nutzen über 20 Jahre Erfahrung und mehr als 10.000 proprietäre Alterungs- und Performance-Modelle. Probabilistische Simulationen prognostizieren, wie Assets degradieren, wann Ausfälle auftreten können und welche Folgen entstehen.

Neue Daten - Arbeitsaufträge, Inspektionen, Altersmeilensteine oder jüngste Ausfälle - aktualisieren Kritikalitätswerte automatisch [5]. So entsteht ein “lebendes” Risikoregister [4], das den tatsächlichen Zustand des Portfolios widerspiegelt.

Investitionen unter Budget- und Nachhaltigkeitsvorgaben priorisieren

Ein dynamisches Risikoregister ist nur der Anfang. Der nächste Schritt ist ein praktikabler Investitionsplan, der Risiko, Budget und Nachhaltigkeit ausbalanciert.

Risikobewertungen in Investitionspläne übersetzen

Ordnen Sie Investitionsvorschläge nach ihrem Risiko-Kosten-Verhältnis: Wie viel Risiko reduziert ein Euro Investition? So werden Ausgaben nicht nach Tradition oder interner Politik verteilt, sondern nach Wirkung.

Für Kapitalerneuerung sollten Assets mit kritischen Scores (16-25) und hohen Scores (10-15) Vorrang haben. Ein Asset mit Zustandsnote 5 sollte einen Notfallersatzplan auslösen, sofern die Geschäftsleitung das Restrisiko nicht ausdrücklich akzeptiert [4].

Planung muss Total Cost of Ownership (TCO) berücksichtigen: Anschaffung, Instandhaltung, Entsorgung und Ausfallrisiken. Sakthi Thangavelu formuliert:

“Ein kostengünstiges Asset mit hohem Ausfallrisiko kann eine höhere TCO haben als eine teurere, aber zuverlässige Alternative.” [4]

Nachhaltigkeits- und Energiekennzahlen integrieren

Nachhaltigkeit lässt sich in die Risikomatrix integrieren, indem Umweltauswirkungen von “keine” bis “katastrophal” bewertet werden [4]. Ein alterndes HLK-System mit Kältemittelleckage oder veraltete elektrische Infrastruktur mit hohem Energieverbrauch kann hoch oder kritisch sein, auch wenn die unmittelbare finanzielle Wirkung gering wirkt.

Business Cases sollten CO₂-Kosten und prognostizierte Energieeinsparungen über die Nutzungsdauer enthalten. Ein Risikoappetit-Satz wie “Wir akzeptieren kurzfristige finanzielle Risiken, wenn sie langfristige Asset-Nachhaltigkeit unterstützen” kann helfen, Budgetdruck und Zukunftsziele zu verbinden [4].

Investitionspläne mit Oxand Simeo™ optimieren

Risiko, Budget und CO₂-Ziele manuell auszubalancieren ist aufwendig. Oxand Simeo™ simuliert mehrjährige Szenarien über 5 bis 30 Jahre und bewertet Budgetvarianten, Serviceergebnisse und Nachhaltigkeitspfade ISO-55001-ausgerichtet.

Die Plattform bewertet Risiko, Lebenszykluskosten, Compliance, Energieperformance und CO₂-Wirkung gleichzeitig. Teams können prüfen, wie sich etwa die Verschiebung einer mittelkritischen Sanierung zugunsten eines kritischen Energie-Upgrades auf Portfoliorisiko und CO₂-Ziele auswirkt. Ergebnis ist ein Investitionsplan, der Kosten, Regulierung und Nachhaltigkeit nachvollziehbar ausbalanciert.

Strategie ausrollen und kontinuierlich verbessern

Umsetzungsfahrplan aufbauen

Die Umsetzung folgt einer logischen Reihenfolge: Anlageninventar, Projektpriorisierung, Kapitalbudgetierung, Stakeholder-Engagement und Ausführung. Entscheidungspunkte stellen sicher, dass jede Phase erst weiterläuft, wenn zentrale KPIs erfüllt sind [7].

Schlechte Planung kann massiv teuer werden. Projekte in San Diego, Kalifornien, verbrauchten 264 % mehr Mittel als ursprünglich geschätzt [7]. KPI-Dashboards zu Planungsstand, Genehmigungen und Risikovalidierung helfen, Scope Creep zu vermeiden, der 52 % der Projekte betrifft, wenn Anforderungen in der Ausführung unklar sind [7].

Performance verfolgen und Plan verfeinern

Nutzen Sie das dynamische Risikoregister für regelmäßige Reviews [4]:

Das Register sollte nach größeren Instandhaltungen, unerwarteten Ausfällen oder Zustandsänderungen aktualisiert werden [4].

“Ein Risikoregister für Assets muss ein lebendes Dokument sein - regelmäßig aktualisiert mit Zustandsdaten, Vorfallsaufzeichnungen und veränderten Risikoprofilen.” [4]

Jedes Risiko oberhalb der Toleranzschwelle braucht einen Owner und einen Maßnahmenplan mit Termin. Die Abschlussquote dieser Maßnahmen ist eine einfache Kennzahl für Strategieeffektivität [4].

Auditfähige Berichte mit Oxand Simeo™ erstellen

ISO-55001-Auditoren erwarten eine nachvollziehbare Nachweiskette: von Kritikalitätsbewertung über Risikoregister bis zu Instandhaltungsstrategie und Investitionsentscheidungen [4]. Oxand Simeo™ erzeugt auditfähige Dokumentation direkt aus der Plattform. Da Risikowerte, Budgetabwägungen und Nachhaltigkeitsziele erfasst werden, können Teams Entscheidungen ohne nachträgliche Rekonstruktion belegen.

Fazit: Zentrale Schritte für eine risikobasierte Asset-Management-Strategie

Risikobasiertes Asset Management ist ein kontinuierlicher Kreislauf. Kritikalitätsbewertungen fließen in Instandhaltungsplanung, diese aktualisiert Risikowerte und steuert Kapitalallokation [4].

Die Grundlage ist ein zentrales Anlagenregister mit standardisierten Bewertungen. Ein Multi-Kriterien-Rahmen über Sicherheit, Umwelt, Betrieb, Finanzen und Reputation zeigt, welche Assets Aufmerksamkeit brauchen. Daraus entstehen Investitionsentscheidungen nach Risiko-Kosten-Verhältnis. Gleichzeitig werden CO₂-Fußabdruck und Energieperformance in die Entscheidung integriert.

Sakthi Thangavelu betont:

“Das Risikoregister sollte Investitionspriorisierung, Instandhaltungsplanung und Ressourcenallokation direkt steuern. Wenn das Register unabhängig von Entscheidungen existiert, schafft es keinen Wert.” [4]

Oxand Simeo™ bündelt Daten, Risiko und Investitionsentscheidungen in einer Plattform. Für große Portfolios macht ein einheitliches System die Strategie leichter umsetzbar, nachvollziehbar und auditfähig.

FAQs

Wie wähle ich Ausfallfolgen- und Wahrscheinlichkeitswerte?

Für Ausfallfolgen bewerten Sie Auswirkungen auf Sicherheit, Umwelt, Betrieb, Finanzen und Reputation. Nutzen Sie definierte Schweregrade, die zum Risikoappetit Ihrer Organisation passen.

Für Wahrscheinlichkeit prüfen Sie Alter, aktuellen Zustand und Instandhaltungshistorie. Eine Skala von selten bis fast sicher hilft, Risiken zu priorisieren.

Welche Daten brauche ich vor dem Einsatz von RBAM?

Sie benötigen Informationen zu Asset-Typ, Alter, Standort, Wiederbeschaffungswert und Restnutzungsdauer. Ergänzen Sie Zustandsdaten wie Inspektionen und Mängel, Performance-Daten wie Ausfallhistorie und Stillstände sowie Ausfallfolgen-Daten wie Sicherheitsberichte und Wirkungsanalysen. Betriebsbedingungen und externe Risiken sollten ebenfalls einfließen.

Wie oft sollte ich das Risikoregister aktualisieren?

Planen Sie formale Review-Zyklen: monatliche Updates für kritische Risiken und quartalsweise Reviews für weniger dringliche Risiken. Zusätzlich sollte das Register nach wesentlichen Ereignissen aktualisiert werden: Ausfall, große Instandhaltung, Zustandsänderung oder neue regulatorische Anforderung.

Verwandte Blogbeiträge

• Infrastruktur-Asset-Management: ein risikobasierter Ansatz für mehrjährige CAPEX-Planung
• Lessons Learned aus ISO-55001-Implementierungen
• 90 Tage zum ersten Asset-Investitionsplan
• Use Cases für vorausschauende Instandhaltung in großen Asset-Portfolios priorisieren