Risk Poker
- Typische Dauer:
- 45m
Eine kartenbasierte Technik, bei der das Team Wahrscheinlichkeit und Auswirkung von Projektrisiken gleichzeitig bewertet und unterschiedliche Risikowahrnehmungen aufdeckt.
Zweck
Risk Poker wendet die gleiche Gleichzeitig-Aufdecken-Mechanik wie das Schätzen mit Karten auf die Risikobewertung an. Durch unabhängiges Bewerten vor der Diskussion werden Gruppendenken verhindert und verborgene Bedenken aufgedeckt.
Auf einen Blick
| Merkmal | Detail |
|---|---|
| Gruppengröße | 3 – 10 |
| Dauer | 45 Minuten |
| Schwierigkeit | Niedrig |
| Moderationsstil | Moderatorengeleitete Runden |
| Setting | Vor Ort oder Videocall |
Ablauf
- Risiken auflisten (10 Min.) — Brainstormen oder bestehendes Risikoregister reviewen. Top 10–15 Risiken auswählen.
- Skala erklären (3 Min.) — Karten 1–5 für Wahrscheinlichkeit und 1–5 für Auswirkung.
- Wahrscheinlichkeit bewerten (10 Min.) — Pro Risiko verdeckt eine Karte wählen, gleichzeitig aufdecken, Ausreißer kurz besprechen.
- Auswirkung bewerten (10 Min.) — Gleicher Prozess für Auswirkung.
- Risikoscore berechnen (5 Min.) — Wahrscheinlichkeit × Auswirkung. Auf Risikomatrix plotten.
- Antwort vereinbaren (7 Min.) — Für die Top-5-Risiken: Mitigieren, Akzeptieren, Transferieren oder Vermeiden. Owner zuweisen.
Material
- Risk-Poker-Karten (1–5) pro Person oder digitales Voting-Tool
- Risikoregister oder gebrainstormte Risikoliste
- Risikomatrix-Template
- Geteiltes Dokument für Scores und Aktionen
Stolperfallen & häufige Fehler
- Nur Optimisten im Raum — Diverse Perspektiven einbeziehen (QA, Ops, Security).
- Ankern am ersten Sprecher — Gleichzeitiges Aufdecken erzwingen.
- Zu viele Risiken bewerten — Max. 15 pro Sitzung.
- Keine Aktion nach Bewertung — Jedes Hochrisiko-Item braucht einen Owner.
Inklusion & Barrierefreiheit
- Nummerierte Karten in Großdruck.
- Schriftliche Erklärungen für Ausreißer-Positionen ermöglichen.
- Remote: Tool mit verdeckter Abstimmung nutzen.
Varianten
- ROAM — Nach der Bewertung Risiken als Resolved, Owned, Accepted oder Mitigated klassifizieren.
- Risk Burndown — Risikoscores über Sprints tracken.
- Threat-Modelling-Poker — Technik speziell auf Sicherheitsbedrohungen anwenden.
Wann NICHT einsetzen
- Wenn das Team keine identifizierten Risiken hat — erst eine Risiko-Brainstorming-Session durchführen.
- Wenn das Projekt fast abgeschlossen ist — stattdessen Lessons Learned.
Quelle & Weiterlesen
- DeMarco, T. & Lister, T. (2003). *Waltzing with Bears*. Dorset House.
- Hillson, D. (2009). *Managing Risk in Projects*. Gower.
Aus den Bausteinen eine Agenda machen
Leg den Tag an, zieh die Blöcke in die Reihenfolge, die dir vorschwebt, und lass die Zeiten sich selbst ausrechnen. Oder beschreib deiner KI, was du vorhast, und lass sie den ersten Entwurf schreiben.
14 Tage kostenlos testen